Bereiche

DEV

Beschaffung, Entwicklung und Änderung von Informationssystemen

15 Kriterien, 32 Basis- und 10 Zusatz-Unterkriterien

• DEV-01Richtlinien für die Entwicklung/Beschaffung von Systemkomponenten4 Unterkriterien: 3 Basis, 1 Zusatz
• DEV-02Auslagerung der Entwicklung4 Unterkriterien: 2 Basis, 2 Zusatz
• DEV-03Richtlinien für Änderungen an Systemkomponenten1 Unterkriterium
• DEV-04Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge2 Unterkriterien
• DEV-05Designdokumentation für Sicherheitsfunktionen1 Unterkriterium, neu in C5:2026
• DEV-06Risikobeurteilung, Kategorisierung und Priorisierung von Änderungen3 Unterkriterien: 2 Basis, 1 Zusatz
• DEV-07Testen von Änderungen6 Unterkriterien: 5 Basis, 1 Zusatz, mit Kundenkriterien
• DEV-08Protokollierung von Änderungen3 Unterkriterien: 2 Basis, 1 Zusatz
• DEV-09Versionskontrolle5 Unterkriterien: 3 Basis, 2 Zusatz
• DEV-10Freigaben für die Bereitstellung in der Produktionsumgebung3 Unterkriterien: 2 Basis, 1 Zusatz, mit Kundenkriterien
• DEV-11Schutz von Entwicklungs- und Testumgebungen1 Unterkriterium, neu in C5:2026
• DEV-12Trennung der Umgebungen2 Unterkriterien
• DEV-13Transparenz über Softwarekomponenten2 Unterkriterien, neu in C5:2026
• DEV-14Sichere Nutzung von Hardware und Software Dritter4 Unterkriterien: 3 Basis, 1 Zusatz, neu in C5:2026
• DEV-15Ausnahmen vom Änderungsmanagementprozess1 Unterkriterium, neu in C5:2026

Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen