# DEV-14 Sichere Nutzung von Hardware und Software Dritter

- Bereich: DEV – Beschaffung, Entwicklung und Änderung von Informationssystemen
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/dev-14/

## Basiskriterium

### DEV-14.01B

Richtlinien und Verfahren für die Nutzung von Drittanbieter- und Open-Source-Software sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt.

**Ergänzende Information:**

Die Richtlinie sollte, soweit anwendbar, dieselben Aspekte berücksichtigen wie die Richtlinie für die ordnungsgemäße und sichere Nutzung von Assets (vgl. AM-05).

### DEV-14.02B

Für die bei der Entwicklung des Cloud-Dienstes verwendeten Hardware- und Softwareprodukte (vgl. DEV-13) wird eine Liste der Abhängigkeiten zu diesen Produkten geführt.

### DEV-14.03B

Es werden nur vertrauenswürdige Quellen verwendet, um Software Dritter zu beziehen. Wann immer möglich, wird die Authentizität der Software verifiziert.

## Zusatzkriterium

### DEV-14.01AC (Zusatz, erweiternd)

Bei der Beschaffung für die Entwicklung des Cloud-Dienstes führt der Cloud-Anbieter für jedes Hardware- und Softwareprodukt eine Risikobeurteilung gemäß OIS-07 durch.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.