+SSO-03.01B

SSO-03.01B

Falls sich der Cloud-Anbieter für den Betrieb des Cloud-Dienstes auf Assets eines Lieferanten oder auf Dienstleistungen von Subservice-Organisationen stützt, erlaubt er diesen Lieferanten oder Service-Organisationen keinen Zugriff auf Cloud-Kundendaten, abgeleitete Cloud-Dienstdaten oder Kontodaten. Ausnahmen sind nur zulässig, falls der Cloud-Anbieter eine Risikobeurteilung gemäß OIS-07 hinsichtlich der Möglichkeit durchgeführt hat, dass Cloud-Kundendaten, abgeleitete Cloud-Dienstdaten oder Kontodaten offengelegt werden.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

SSO-03.01AS

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
is blocked by	Access Enforcement
is blocked by	Third-Party Processing, Storage and Service Locations
is blocked by	Third-Party Processing, Storage and Service Locations
is blocked by	Third-Party Processing, Storage and Service Locations

BSI -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)