# DEV – Beschaffung, Entwicklung und Änderung von Informationssystemen

- Webseite: https://c5.patrickscheid.de/dev/

- [DEV-01 Richtlinien für die Entwicklung/Beschaffung von Systemkomponenten](https://c5.patrickscheid.de/dev-01/index.html.md): 4 Unterkriterien (3 Basis, 1 Zusatz), gegenüber C5:2020 geändert
- [DEV-02 Auslagerung der Entwicklung](https://c5.patrickscheid.de/dev-02/index.html.md): 4 Unterkriterien (2 Basis, 2 Zusatz), gegenüber C5:2020 geändert
- [DEV-03 Richtlinien für Änderungen an Systemkomponenten](https://c5.patrickscheid.de/dev-03/index.html.md): 1 Unterkriterium, gegenüber C5:2020 geändert
- [DEV-04 Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge](https://c5.patrickscheid.de/dev-04/index.html.md): 2 Unterkriterien (2 Basis), gegenüber C5:2020 geändert
- [DEV-05 Designdokumentation für Sicherheitsfunktionen](https://c5.patrickscheid.de/dev-05/index.html.md): 1 Unterkriterium, neu in C5:2026
- [DEV-06 Risikobeurteilung, Kategorisierung und Priorisierung von Änderungen](https://c5.patrickscheid.de/dev-06/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), gegenüber C5:2020 geändert (vorher DEV-05)
- [DEV-07 Testen von Änderungen](https://c5.patrickscheid.de/dev-07/index.html.md): 6 Unterkriterien (5 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert (vorher DEV-06)
- [DEV-08 Protokollierung von Änderungen](https://c5.patrickscheid.de/dev-08/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), gegenüber C5:2020 geändert (vorher DEV-07)
- [DEV-09 Versionskontrolle](https://c5.patrickscheid.de/dev-09/index.html.md): 5 Unterkriterien (3 Basis, 2 Zusatz), gegenüber C5:2020 geändert (vorher DEV-08)
- [DEV-10 Freigaben für die Bereitstellung in der Produktionsumgebung](https://c5.patrickscheid.de/dev-10/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert (vorher DEV-09)
- [DEV-11 Schutz von Entwicklungs- und Testumgebungen](https://c5.patrickscheid.de/dev-11/index.html.md): 1 Unterkriterium, neu in C5:2026
- [DEV-12 Trennung der Umgebungen](https://c5.patrickscheid.de/dev-12/index.html.md): 2 Unterkriterien (2 Basis), gegenüber C5:2020 geändert (vorher DEV-10)
- [DEV-13 Transparenz über Softwarekomponenten](https://c5.patrickscheid.de/dev-13/index.html.md): 2 Unterkriterien (2 Basis), neu in C5:2026
- [DEV-14 Sichere Nutzung von Hardware und Software Dritter](https://c5.patrickscheid.de/dev-14/index.html.md): 4 Unterkriterien (3 Basis, 1 Zusatz), neu in C5:2026
- [DEV-15 Ausnahmen vom Änderungsmanagementprozess](https://c5.patrickscheid.de/dev-15/index.html.md): 1 Unterkriterium, neu in C5:2026

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.