+AM-04.01B

AM-04.01B

Der Cloud-Anbieter führt ein umfassendes Inventar aller Software-Assets, einschließlich verwendeter Software (vgl. AM-02). Dieses Inventar enthält für jeden Eintrag Informationen, die:

1. die Identifizierung des Software-Assets ermöglichen;

2. Einblick darin geben, welche anderen Assets das Software-Asset für die Bereitstellung des Cloud-Dienstes verwenden; und

3. dem Cloud-Anbieter ermöglichen, das Software-Asset zu kontrollieren, eine Risikobeurteilung durchzuführen und seine Informationssicherheit zu schützen.

Ergänzende Informationen

Dieses Basiskriterium kann, muss aber nicht, erfüllt werden, indem für jeden Eintrag des Software-Asset-Inventars die folgenden Details aufgenommen werden:

1. Identifizierungsdetails (wie Name, IP-Adresse, MAC-Adresse usw.);

2. Die Version der Software; und

3. Die übergeordnete Ressource (Hardware-Asset oder Software-Asset), auf der die Software installiert ist.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Asset Inventories
is blocked by Technology Assets, Applications, Services and/or Data (TAASD) Ownership Assignment
is blocked by Software Bill of Materials (SBOM)
is blocked by Software Bill of Materials (SBOM)
is blocked by Software Bill of Materials (SBOM)