Abnahmeprotokoll

BSI-Kategorie: Entwicklung & Beschaffung · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Die Integration von externen Dienstleistungen oder Produkten birgt spezifische Risiken, die sorgfältig gesteuert werden müssen, bevor eine produktive Nutzung erfolgt. Eine formale Abnahme ist daher ein entscheidender Schritt, um zu überprüfen und zu bestätigen, dass die von einem externen Lieferanten erbrachte Leistung den vertraglich vereinbarten Anforderungen, insbesondere den Informationssicherheitsanforderungen, vollumfänglich entspricht. So wird ein qualitätsgesicherter und sicherer Übergang der externen Leistung in die eigene Organisation gewährleistet. Dieses Protokoll dokumentiert die Ergebnisse der Abnahmeprüfung und dient als formaler Nachweis für die Erfüllung der vertraglichen Pflichten durch den Lieferanten. Es listet die durchgeführten Tests, die erzielten Ergebnisse sowie eventuell festgestellte Mängel oder Abweichungen von der Beauftragung auf. Mit der Unterzeichnung durch die verantwortlichen Parteien wird die Leistung des externen Partners formell angenommen und die damit verbundene Verantwortung geht auf die eigene Institution über.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

8 Anforderungen, davon 0 MUSS, nennen Abnahmeprotokoll als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: BES, GEB. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Einkäufe (2), Outsourcing (4), Standorte (2).

Anforderungen (8)

Anforderung	Pflicht	Stufe
BES.7.1 Eingangskontrolle Zielobjekt: Einkäufe	SOLLTE	Standard-SicherheitsstufeStandard
BES.7.1.1 Test der Kompatibilität Zielobjekt: Outsourcing	SOLLTE	Standard-SicherheitsstufeStandard
BES.7.1.2 Netzcheck Zielobjekt: Outsourcing	SOLLTE	Standard-SicherheitsstufeStandard
BES.7.2 Prozesse vor Netzanbindung Zielobjekt: Outsourcing	SOLLTE	Standard-SicherheitsstufeStandard
BES.7.3 Anhörung Prozessbeteiligter Zielobjekt: Outsourcing	SOLLTE	Standard-SicherheitsstufeStandard
BES.7.4 Vollständigkeit der Unterlagen Zielobjekt: Einkäufe	SOLLTE	Standard-SicherheitsstufeStandard
GEB.2.3 Erkundung aus dem öffentlichen Raum Zielobjekt: Standorte	SOLLTE	Standard-SicherheitsstufeStandard
GEB.2.4 Elektromagnetische Abschirmung Zielobjekt: Standorte	KANN	Erhöhte SicherheitsstufeErhöht

Alle Dokumenttypen: Dokumente im Katalog.