Liste der Hersteller und Dienstleister

BSI-Kategorie: Entwicklung & Beschaffung · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Diese Liste enthält alle für das ISMS relevanten Vertragspartner der Institution für IT-Produkte und Dienstleistungen.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

4 Anforderungen, davon 0 MUSS, nennen Liste der Hersteller und Dienstleister als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: BES, DLS, REA. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Dienstleistungen (1), Einkäufe (2), ohne Zielobjektkategorie (1).

Anforderungen (4)

Anforderung	Pflicht	Stufe
BES.1.3 Lieferanten- und Dienstleisterverzeichnis Zielobjekt: Einkäufe	SOLLTE	Standard-SicherheitsstufeStandard
DLS.3.1 Einhaltung der Sicherheitsvorgaben Zielobjekt: Dienstleistungen	SOLLTE	Standard-SicherheitsstufeStandard
BES.1.3.1 Gesamte Lieferkette Zielobjekt: Einkäufe	KANN	Erhöhte SicherheitsstufeErhöht
REA.2.5.3 Forensik-Dienstleister ohne Zielobjektkategorie	KANN	Erhöhte SicherheitsstufeErhöht

Alle Dokumenttypen: Dokumente im Katalog.