DEV-12 Trennung der Umgebungen

Produktionsumgebungen sind von Test- oder Entwicklungsumgebungen physisch oder logisch getrennt, um unautorisierte Zugriffe auf Cloud-Kundendaten, die Ausbreitung von Schadprogrammen oder unbeabsichtigte Änderungen an Systemkomponenten zu verhindern. Cloud-Kundendaten aus Produktionsumgebungen werden nicht in Test- oder Entwicklungsumgebungen verwendet, es sei denn, dies wurde von den Cloud-Kunden ausdrücklich genehmigt, um deren Vertraulichkeit nicht zu gefährden.

Sofern dies nicht unvermeidbar ist, verwendet der Cloud-Anbieter die in Produktionsumgebungen verwendeten kryptographischen Geheimnisse und privaten Schlüssel sowie andere Geheimnisse nicht in anderen Nicht-Produktionsumgebungen wieder. Jede unvermeidbare Wiederverwendung kryptographischer Geheimnisse und privater Schlüssel zwischen Produktions- und Nicht-Produktionsumgebungen wird gemäß dem Prozess für die Behandlung von Ausnahmen (vgl. SP-03) und den Risikomanagementverfahren (vgl. OIS-07) dokumentiert und begründet.