DEV-14 Sichere Nutzung von Hardware und Software Dritter

Richtlinien und Verfahren für die Nutzung von Drittanbieter- und Open-Source-Software sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt.

Ergänzende Informationen

Die Richtlinie sollte, soweit anwendbar, dieselben Aspekte berücksichtigen wie die Richtlinie für die ordnungsgemäße und sichere Nutzung von Assets (vgl. AM-05).

Für die bei der Entwicklung des Cloud-Dienstes verwendeten Hardware- und Softwareprodukte (vgl. DEV-13) wird eine Liste der Abhängigkeiten zu diesen Produkten geführt.

Es werden nur vertrauenswürdige Quellen verwendet, um Software Dritter zu beziehen. Wann immer möglich, wird die Authentizität der Software verifiziert.

Bei der Beschaffung für die Entwicklung des Cloud-Dienstes führt der Cloud-Anbieter für jedes Hardware- und Softwareprodukt eine Risikobeurteilung gemäß OIS-07 durch.