+OPS-18.05B

OPS-18.05B

Basierend auf einer Risikobeurteilung (vgl. OIS-07) kann der Cloud-Anbieter entscheiden, identifizierte Schwachstellen nicht zu beheben oder zu mitigieren. Eine solche Risikobeurteilung und die kompensierenden oder mitigierende Maßnahmen werden regelmäßig und bei wesentlichen Änderungen des Cloud-Dienstes überprüft.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Risk Assessment
is blocked by	Compensating Countermeasures
is blocked by	Risk Assessment
is blocked by	Compensating Countermeasures

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)