Prüfplan

BSI-Kategorie: Information & Sensibilisierung · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Mit dem Prüfplan wird nachgewiesen, dass die Erfüllung der Anforderung regelmäßig geprüft wird. Hier reicht z. B. bereits ein wiederkehrender Kalendereintrag.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

2 Anforderungen, davon 1 MUSS, nennen Prüfplan als Ort, an dem das Ergebnis festzuhalten ist. Praktik: BER. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (2).

Anforderungen (2)

Anforderung	Pflicht	Stufe
BER.1.2 Regelmäßige Überprüfung ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
BER.4.4 Überprüfung von Berechtigungen ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.