DEV · Beschaffung, Entwicklung und Änderung von Informationssystemen
DEV-15 Ausnahmen vom Änderungsmanagementprozess
Neu in C5:2026
Basiskriterium
Der Änderungsmanagementprozess des Cloud-Anbieters implementiert Verfahren für die Handhabung von Ausnahmen, einschließlich Notfalländerungen, um sicherzustellen, dass damit verbundene Risiken angemessen gemindert werden.
Ergänzende Information
Dieses Kriterium bezieht sich hauptsächlich auf den in SP-03 geforderten Ausnahmeprozess, obwohl hier alle Ausnahmen vom Standardverfahren für Änderungen gemeint sind.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen