Prozess Beschaffung
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Dieser Prozess stellt sicher, dass Informationssicherheit ein integraler Bestandteil bei der Anschaffung von Produkten, der Beauftragung von Dienstleistungen und der Auswahl von Lieferanten ist. Er definiert klare Sicherheitsanforderungen, die bereits in der Ausschreibungs- und Auswahlphase berücksichtigt werden müssen, um Risiken durch unsichere Hard- oder Software sowie durch unzuverlässige Partner zu minimieren. Die Einhaltung dieser Vorgaben ist eine verbindliche Voraussetzung für den Abschluss von Verträgen.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
9 Anforderungen, davon 2 MUSS, nennen Prozess Beschaffung als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: BES, DLS. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Dienstleistungen (2), Einkäufe (6), ohne Zielobjektkategorie (1).
Anforderungen (9)
Abschnitt betitelt „Anforderungen (9)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| BES.1.1 Verfahren und Regelungen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.1 Verfahren und Regelungen Zielobjekt: Dienstleistungen | MUSS | Standard-SicherheitsstufeStandard |
| BES.2.4 Anhörung Nutzender Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.5 Anhörung Administrierender Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.3.1 Klassifizierung von Lieferantenbeziehungen Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.3.3 Unzuverlässige Lieferanten Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.3 Beschaffung anhand der Kriterien Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.3.5 Blockierung unzuverlässiger Dienstleister Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.8.1 Bereithaltung alternativer Lieferanten Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.