+DEV.5.1 Verankerung des Zeitraums für Updates

DEV.5.1 Verankerung des Zeitraums für Updates

Entwicklung für Anwendungen SOLLTE die Bereitstellung von Sicherheitsupdates mindestens für [einen bestimmten Zeitraum] verankern.

Erläuterung

Hierbei wird festgelegt, für welchen konkreten Zeitraum Sicherheitsaktualisierungen (Patches) für das Produkt mindestens bereitgestellt werden. Dazu gehört auch eine Definition von welchem Zeitpunkt aus der Zeitraum berechnet wird, z.B. Erstveröffentlichung des Produkts. Denken Sie dabei daran, ob ggf. Compliance-Verpflichtungen einzuhalten sind, z.B. § 475b Abs. 3 Nr. 2 BGB für Verbraucherverträge.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

DEV.5.2 Information über Zeitraum für Updates

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
blocks	G 0.28 Software-Schwachstellen oder -Fehler
blocks	G 0.18 Fehlplanung oder fehlende Anpassung

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)