DEV-10 Freigaben für die Bereitstellung in der Produktionsumgebung

Autorisiertes Personal oder autorisierte Systemkomponenten des Cloud-Anbieters genehmigen Änderungen am Cloud-Dienst auf Grundlage definierter Kriterien (z. B. Testergebnisse und erforderliche Freigaben), bevor diese den Cloud-Kunden in der Produktionsumgebung verfügbar gemacht werden.

Ergänzende Informationen

Es gelten die Definitionen für Kriterium DEV-03.

Cloud-Kunden werden gemäß vertraglichen Vereinbarungen in die Freigabe einbezogen.

Ergänzende Informationen

Falls die vertraglichen Vereinbarungen keine Beteiligung des Cloud-Kunden an der Genehmigung vorsehen, sollte dies in den vertraglichen Vereinbarungen klar angegeben werden, um dieses Kriterium zu erfüllen.

Der Genehmigungsprozess wird überwacht. Zeitnahe und angemessene Abhilfemaßnahmen beheben alle bei der Überwachung identifizierten Abweichungen.

Soweit Änderungen gemäß den vertraglichen Vereinbarungen vor ihrer Bereitstellung in der Produktionsumgebung von den Cloud-Kunden genehmigt werden sollen, stellen die Cloud-Kunden mit geeigneten Kontrollen sicher, dass autorisiertes und qualifiziertes Personal die bereitgestellten Informationen erhält, die Auswirkungen auf den ISMS-Rahmen bewertet und gemäß den vom Cloud-Anbieter festgelegten Bedingungen über die Genehmigung entscheidet.