UMS.5.1 Autorisierung von Ausnahmen

Umsetzung MUSS Ausnahmegenehmigungen für Verpflichtungen durch [eine zuständige Person oder Rolle] autorisieren.

Erläuterung

Bei Zielkonflikten zwischen Verpflichtungen müssen diese gegeneinander abgewogen und falls erforderlich Ausnahmegenehmigungen von der zuständigen Person oder Rolle eingeholt werden. Zur Entscheidungsfindung kann eine Risikobetrachtung vorgenommen werden. Es ist zu prüfen ob die Nicht-Umsetzung von Anforderungen zur Erforderlichkeit einer Risikobetrachtung führt, siehe verwandte Anforderung.

1. Übersicht

1.1 Referenzen

• STM.4.1 Durchführung der Risikobetrachtung
• STM.4.1 Durchführung der Risikobetrachtung
• CON.11.1.A5 Verpflichtung bei Zugang zu VS nach § 4 VSA und Anlage V zur VSA (B)
• IND.3.2.A3 Regelmäßige Prüfungen sowie Ausnahmegenehmigungen bestehender OT-Fernwartungszugänge (B) [IT-Betrieb]
• ORP.5.A5 Ausnahmegenehmigungen (S) [Vorgesetzte]
• UMS.5.2 Dokumentation von Ausnahmen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)