SSO-08 Steuerung des Austauschs mit Lieferanten funktionaler Komponenten

Wenn funktionale Komponenten, die für die Erbringung des Cloud-Dienstes verwendet werden, direkt oder indirekt auf Cloud-Kundendaten zugreifen können, definiert und implementiert der Cloud-Anbieter eine Richtlinie gemäß SP-01, die keinen direkten Austausch zwischen solchen Komponenten und ihren Lieferanten erlaubt.

Darüber hinaus werden gemäß SP-01 Verfahren definiert und implementiert, die vom Cloud-Anbieter verlangen, Inhalte zu genehmigen, die von einem Lieferanten für seine funktionalen Komponenten bereitgestellt oder von einer funktionalen Komponente an ihren Lieferanten gesendet werden sollen. Die Genehmigung erfolgt vor der Übertragung des Inhalts und für jede Übertragung.

Wenn ein Verfahren zur Genehmigung von Inhalten vor ihrer Übertragung automatisiert ist, implementiert der Cloud-Anbieter es unter Verwendung einer Lösung, die Nachvollziehbarkeit über folgende Aspekte enthält:

1. Die Vorgänge, die vom Lieferanten der funktionalen Komponente vorgeschlagen werden;
2. Die Überprüfung, die durchgeführt wird, um den Inhalt vor seiner Übertragung zu genehmigen; und
3. Die Übertragungen, sowohl eingehende als auch ausgehende, die tatsächlich durchgeführt werden.