# SSO – Steuerung und Überwachung von Service-Organisationen und Lieferanten

- Webseite: https://c5.patrickscheid.de/sso/

- [SSO-01 Richtlinien und Verfahren zur Steuerung und Überwachung von Service-Organisationen](https://c5.patrickscheid.de/sso-01/index.html.md): 3 Unterkriterien (1 Basis, 2 Zusatz), gegenüber C5:2020 geändert
- [SSO-02 Risikobeurteilung von Service-Organisationen](https://c5.patrickscheid.de/sso-02/index.html.md): 2 Unterkriterien (2 Basis), gegenüber C5:2020 geändert
- [SSO-03 Datenverarbeitung von Service-Organisationen](https://c5.patrickscheid.de/sso-03/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), neu in C5:2026
- [SSO-04 Verzeichnis von Service-Organisationen](https://c5.patrickscheid.de/sso-04/index.html.md): 2 Unterkriterien (2 Basis), gegenüber C5:2020 geändert (vorher SSO-03)
- [SSO-05 Überwachung der Einhaltung von Anforderungen](https://c5.patrickscheid.de/sso-05/index.html.md): 10 Unterkriterien (7 Basis, 3 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert (vorher SSO-04)
- [SSO-06 Strategie zur Vertragsbeendigung für Service-Organisationen](https://c5.patrickscheid.de/sso-06/index.html.md): 2 Unterkriterien (2 Basis), gegenüber C5:2020 geändert (vorher SSO-05)
- [SSO-07 Sicherstellung von Transparenz innerhalb von Service-Organisationen](https://c5.patrickscheid.de/sso-07/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), neu in C5:2026
- [SSO-08 Steuerung des Austauschs mit Lieferanten funktionaler Komponenten](https://c5.patrickscheid.de/sso-08/index.html.md): 3 Unterkriterien (3 Basis), neu in C5:2026

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.