Anwendungsdokumentation
Zu diesem Dokumenttyp liefert das BSI keine Beschreibung: Der Katalog nennt ihn, die Dokumentationstabelle des BSI führt ihn unter diesem Namen nicht.
3 Anforderungen, davon 0 MUSS, nennen Anwendungsdokumentation als Ort, an dem das Ergebnis festzuhalten ist. Praktik: BER. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (2), IT-Systeme (1).
Anforderungen (3)
Abschnitt betitelt „Anforderungen (3)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| BER.4.6 Anwendungsfunktionen ohne Authentifizierung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.24 Alternative Authentifizierung am IT-System Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| BER.3.25 Alternative Authentifizierung an der Anwendung Zielobjekt: Anwendungen | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.