+BES.4.8.2 Cloud-Konformität

BES.4.8.2 Cloud-Konformität

Beschaffungsmanagement für Cloud-Dienste SOLLTE einen Konformitätsnachweis durch Dritte vereinbaren.

Erläuterung

Beispielsweise durch ein C5 Testat. Hierbei ist zu prüfen, ob der Geltungsbereich und der Schutzbedarf die genutzten Clouddienste erfasst (Auswertung des Nachweises). Dies gilt auch für Subdienstleister.

1. Forbhreathnú

Teideal	Caighdeán

1.1 Tagairtí

1.2 Ceanglais aitheanta

1.3 Rialacháin ghaolmhara

2. Ceanglais aitheanta

Ceanglais
Foinse	Ceanglas

3. Rialacháin ghaolmhara

Rialacháin
Foinse	Rialáil

Saincheisteanna nasctha

Naisc
Cineál naisc	Saincheist
blocks	G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks	G 0.18 Fehlplanung oder fehlende Anpassung

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)