DEV-11.01B
Entwicklungs- und Testumgebungen unter der Verantwortung des Cloud-Anbieters werden einer Risikobeurteilung (vgl. OIS-07) unterzogen und mit angemessenen Sicherheitsmaßnahmen gegen identifizierte Risiken geschützt. Dies schließt auch die Erweiterung des Datensicherungsplans (vgl. OPS-06) auf die notwendigen Teile dieser Umgebungen ein. Ergänzende Informationen Den Richtlinien und Verfahren für Datensicherungen (vgl. OPS-06) geht eine Risikobeurteilung voraus, sodass diese nicht alle Elemente dieser Umgebungen umfassen, sondern nur diejenigen, die auf Grundlage der Risikobeurteilung als notwendig erachtet werden. In manchen Situationen lassen sich einige Teile leichter von Grund auf neu aufbauen, als sie zu sichern.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
Verknüpfte Vorgänge
|