+PSS-09 Autorisierungsmechanismen
---+PSS-09.01B
---+PSS-09.02B
---+PSS-09.03B
---+PSS-09.01AC
---+PSS-09 Korrespondierende Kriterien für Kunden

PSS-09 Autorisierungsmechanismen

1. Übersicht

Bezeichnung	Standard
PSS-09.01B	Der Zugriff auf die vom Cloud-Dienst bereitgestellten Funktionen ist durch Zugriffskontrollen (Autorisierungsmechanismen) beschränkt, die überprüfen, ob Cloud-Nutzer, IT-Komponenten oder Anwendungen berechtigt sind, bestimmte Aktionen auszuführen.
PSS-09.02B	Der Cloud-Anbieter validiert die Funktionalität der Autorisierungsmechanismen, bevor neue Funktionen für Cloud-Kunden verfügbar gemacht werden, sowie bei Änderungen an den Autorisierungsmechanismen bestehender Funktionen (vgl. DEV-07).
PSS-09.03B	Falls Validierungsaktivitäten Schwachstellen offenlegen, werden die Verfahren zur Indentifikation von Schwachstellen (vgl. PSS-02) angewendet und Maßnahmen zur zeitnahen Behebung oder Risikomitigation eingeleitet.
PSS-09.01AC	Zugriffskontrollen sind attributbasiert, um granulare und kontextbezogene Prüfungen gegen mehrere Attribute eines Cloud-Nutzers, einer IT-Komponente oder einer Anwendung zu ermöglichen (z. B. Rolle, Standort, Authentisierungsmethode).
PSS-09 Korrespondierende Kriterien für Kunden	Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass Systemkomponenten unter ihrer Verantwortung regelmäßig auf Schwachstellen überprüft und diese durch geeignete Maßnahmen mitigiert werden.

1.1 Referenzen

Authorisation Mechanisms

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

BSI -
EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.
- Cloud Computing Compliance Criteria Catalogue C5:2026: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
- Criteria Catalogue C3A – Criteria enabling Cloud Computing Autonomy: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
- Cloud Computing Compliance Criteria Catalogue C5:2020: © BSI, licensed under CC BY 4.0 according to the BSI C5 FAQ; converted into the GRCA format.
DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.
- Kriterienkatalog Cloud Computing C5:2026, englische Fassung: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
- Kriterienkatalog C3A – Criteria enabling Cloud Computing Autonomy: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
- Kriterienkatalog Cloud Computing C5:2020, englische Fassung: © BSI, lizenziert unter CC BY 4.0 laut C5-FAQ des BSI; in das GRCA-Format umgewandelt.