+6.2. Sicherer Entwicklungszyklus
---+6.2.1. Vor der Entwicklung eines Netz- und Informationssystems, einschließlich Software, legen die …
---+6.2.2. Für die Zwecke von Nummer 6.2.1 müssen die betreffenden Einrichtungen a) eine Analyse der …
---+6.2.3. Bei einer ausgelagerten Entwicklung von Netz- und Informationssystemen wenden die …
---+6.2.4. Die betreffenden Einrichtungen überprüfen ihre Vorschriften für die Sicherheit der …
|
6.2. Sicherer Entwicklungszyklus
6.2. Sicherer Entwicklungszyklus
1. Übersicht
| Bezeichnung |
Regulierung |
|
6.2.1. Vor der Entwicklung eines Netz- und Informationssystems, einschließlich Software, legen die …
|
|
6.2.1.
|
Vor der Entwicklung eines Netz- und Informationssystems, einschließlich Software, legen die betreffenden Einrichtungen Vorschriften für die Sicherheit der Entwicklung von Netz- und Informationssystemen fest und wenden diese bei der internen Entwicklung von Netz- und Informationssystemen und bei der Auslagerung der Entwicklung von Netz- und Informationssystemen an. Die Vorschriften gelten für alle Entwicklungsphasen, einschließlich Spezifikation, Konzeption, Entwicklung, Umsetzung und Tests.
|
|
|
6.2.2. Für die Zwecke von Nummer 6.2.1 müssen die betreffenden Einrichtungen a) eine Analyse der …
|
|
6.2.2.
|
Für die Zwecke von Nummer 6.2.1 müssen die betreffenden Einrichtungen
|
a)
|
eine Analyse der Sicherheitsanforderungen in der Spezifikations- und Entwurfsphase jedes Entwicklungs- oder Beschaffungsvorhabens vornehmen, das von den betreffenden Einrichtungen oder im Namen dieser Einrichtungen durchgeführt wird;
|
|
b)
|
bei allen Tätigkeiten zur Entwicklung von Informationssystemen bestimmte Grundsätze für den Aufbau sicherer Systeme und für ein sicheres Programmieren wie etwa die Förderung von konzeptintegrierter Cybersicherheit und Null-Vertrauen-Architekturen anwenden;
|
|
c)
|
Sicherheitsanforderungen in Bezug auf Entwicklungsumgebungen festlegen;
|
|
d)
|
Sicherheitstestverfahren im Entwicklungszyklus einführen und umsetzen;
|
|
e)
|
Daten über Sicherheitstests angemessen auswählen, schützen und verwalten;
|
|
f)
|
die Testdaten entsprechend der Risikobewertung gemäß Nummer 2.1 bereinigen und anonymisieren.
|
|
|
|
6.2.3. Bei einer ausgelagerten Entwicklung von Netz- und Informationssystemen wenden die …
|
|
6.2.3.
|
Bei einer ausgelagerten Entwicklung von Netz- und Informationssystemen wenden die betreffenden Einrichtungen darüber hinaus die in den Nummern 5 und 6.1 genannten Grundsätze und Verfahren an.
|
|
|
6.2.4. Die betreffenden Einrichtungen überprüfen ihre Vorschriften für die Sicherheit der …
|
|
6.2.4.
|
Die betreffenden Einrichtungen überprüfen ihre Vorschriften für die Sicherheit der Entwicklung in geplanten Zeitabständen und aktualisieren sie erforderlichenfalls.
|
|
,
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Standards
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Standards
Standards
| Quelle |
Anforderung |
Verknüpfte Vorgänge
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|