# SSO-08 Steuerung des Austauschs mit Lieferanten funktionaler Komponenten

- Bereich: SSO – Steuerung und Überwachung von Service-Organisationen und Lieferanten
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/sso-08/

**Ergänzende Information:**

Ein Lieferant einer funktionalen Komponente ist typischerweise eine Service-Organisation des Cloud-Anbieters. Die Genehmigung für die Übertragung kann automatisiert werden. Von dem Lieferanten bereitgestellte Inhalte beziehen sich auf Aktualisierungen der funktionalen Komponenten.

## Basiskriterium

### SSO-08.01B

Wenn funktionale Komponenten, die für die Erbringung des Cloud-Dienstes verwendet werden, direkt oder indirekt auf Cloud-Kundendaten zugreifen können, definiert und implementiert der Cloud-Anbieter eine Richtlinie gemäß SP-01, die keinen direkten Austausch zwischen solchen Komponenten und ihren Lieferanten erlaubt.

### SSO-08.02B

Darüber hinaus werden gemäß SP-01 Verfahren definiert und implementiert, die vom Cloud-Anbieter verlangen, Inhalte zu genehmigen, die von einem Lieferanten für seine funktionalen Komponenten bereitgestellt oder von einer funktionalen Komponente an ihren Lieferanten gesendet werden sollen. Die Genehmigung erfolgt vor der Übertragung des Inhalts und für jede Übertragung.

### SSO-08.03B

Wenn ein Verfahren zur Genehmigung von Inhalten vor ihrer Übertragung automatisiert ist, implementiert der Cloud-Anbieter es unter Verwendung einer Lösung, die Nachvollziehbarkeit über folgende Aspekte enthält:

1. Die Vorgänge, die vom Lieferanten der funktionalen Komponente vorgeschlagen werden;
2. Die Überprüfung, die durchgeführt wird, um den Inhalt vor seiner Übertragung zu genehmigen; und
3. Die Übertragungen, sowohl eingehende als auch ausgehende, die tatsächlich durchgeführt werden.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.