+OIS-03.03B

OIS-03.03B

Der Cloud-Anbieter überprüft und validiert die SSRM-Dokumentation regelmäßig gemäß SP-02, um ihre Genauigkeit und Relevanz für alle Angebote des Cloud-Dienstes sicherzustellen.

Ergänzende Informationen

Der Cloud-Anbieter kann die im Basiskriterium beschriebenen Schnittstellen und Abhängigkeiten in Leitlinien und Verfahren definieren und dokumentieren. So sollten beispielsweise Mitwirkungspflichten der Cloud-Kunden in Leistungsbeschreibungen und Verträgen (oder deren Anhängen) beschrieben werden.

Der Cloud-Anbieter kann bestehende Dokumentation, wie Leitlinien, vertragliche Vereinbarungen oder Verfahren, nutzen, um das zugrunde liegende Shared Responsibility Model seines Cloud-Dienstes darzustellen und damit die Sicherheits- und Betriebsverantwortlichkeiten der Cloud-Kunden zu verdeutlichen.

Ergänzende Informationen

Durch die Pflege eines aktuellen und klar kommunizierten SSRM stellt der Cloud-Anbieter ein umfassendes Verständnis der Sicherheitsverantwortlichkeiten sicher und fördert so eine sichere und verlässliche Cloud-Umgebung für alle Beteiligten.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Customer Responsibility Matrix (CRM)
is blocked by Third-Party Scope Review