OPS-29 Umgang mit Schwachstellen, Vorfällen und Abstürzen - extern bezogene Komponenten

Der Cloud-Anbieter entwirft, implementiert und pflegt technische und organisatorische Maßnahmen zum Management von Aktualisierungen der Systemkomponenten, die zur Bereitstellung des Cloud-Dienstes verwendet werden und Bibliotheken Dritter oder Open-Source-Bibliotheken einbinden. Dazu gehört:

1. Regelmäßige Identifizierung verfügbarer Updates und bekannter Schwachstellen in Bibliotheken von Drittanbietern oder Open-Source-Bibliotheken, die in Anwendungen verwendet werden;
2. Bewertung der potenziellen Auswirkungen identifizierter Updates und Schwachstellen auf die Anwendungen und die allgemeine Sicherheitslage;
3. Rechtzeitige Implementierung notwendiger Updates und Patches, um identifizierte Schwachstellen zu beheben; und
4. Kontinuierliche Überwachung von Anwendungen, um sicherzustellen, dass Updates effektiv angewendet werden und keine bekannten oder nicht behobenen Schwachstellen entstehen.