Beschaffungskriterien
This content is not available in your language yet.
Zu diesem Dokumenttyp liefert das BSI keine Beschreibung: Der Katalog nennt ihn, die Dokumentationstabelle des BSI führt ihn unter diesem Namen nicht.
70 Anforderungen, davon 0 MUSS, nennen Beschaffungskriterien als Ort, an dem das Ergebnis festzuhalten ist. Praktik: BES. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Cloud-Dienste (5), Dienstleistungen (18), Einkäufe (28), IT-Produkte (9), Outsourcing (10).
Anforderungen (70)
Abschnitt betitelt „Anforderungen (70)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| BES.1.5 Autorisierung des Bereitstellungsmodells Zielobjekt: Cloud-Dienste | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.1.6 Dokumentation des Bereitstellungsmodells Zielobjekt: Cloud-Dienste | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.1.7 Vereinbarung der geteilten Verantwortung Zielobjekt: Cloud-Dienste | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1 Erfassung des Bedarfes Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.1 Verwendungszweck Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.3 Systemvoraussetzungen Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4 Kompatibilität Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.1 Kompatibilität der Schnittstellen Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.2 Kompatibilität der Netzanbindung Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.3 Kompatibilität des Administrationsmodells Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.4 Kompatibilität des Datenmanagementmodells Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.5 Lizenzierung Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.6 Support- und Wartungsverträge Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.3.2 Auswahlkriterien Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.1 Klassifizierung von Beschaffungsvorhaben Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.2 Dokumentation der Beschaffungskriterien Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.4 Vertragsvorlage für Outsourcing Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.5 Security by Design Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.6 Security by Default Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.6.1 Authentifizierung des Kunden Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.6.2 Verschlüsselung durch den Anbieter Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.7 ISMS beim Dienstleister Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.8 Konformitätsnachweise Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.8.2 Cloud-Konformität Zielobjekt: Cloud-Dienste | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.1 Kompetenzen Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.2 Service Level Agreement Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.3 Compliance-Verpflichtungen Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.4 Informationssicherheitskontrollmechanismen Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.5 Nutzungsregelungen Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.5.2 Autorisierung der Zugriffsberechtigung Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.6 Vergabe von Unteraufträgen Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.6.1 Weitergabe der Beschaffungskriterien Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.8 Rechte für geistges Eigentum Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.9 Umgang mit Änderungen Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10 Behandlung von Vorfällen Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10.1 Erreichbarkeit über Meldewege Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10.2 Melden von Vorfällen Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10.3 Schwachstellenbehebung Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.11 Recht auf Audit Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.12 Informationspflichten Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.13 Bereitstellung von Datensicherungen Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.14 Löschregeln Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.1 Entziehung der Zugangsberechtigungen Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.2 Löschung von Daten Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.3 Übertragbarkeit von Daten Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.5 Behandlung aufzubewahrender Aufzeichnungen Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.6 Rückgewähr von Assets Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.3 Vereinbarung des Rechtsraums und der Datenlokation Zielobjekt: Cloud-Dienste | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.3.2.1 Zertifizierte Lieferanten Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.3.2.2 Quellendiversifikation Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.5.1 Entwicklung nach einem Sicherheitslebenszyklus Zielobjekt: IT-Produkte | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.5.2 Mandantentrennung Zielobjekt: Outsourcing | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.6.3 Manipulationsschutz Zielobjekt: IT-Produkte | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.8.1 Zertifizierung Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.8.3 IT-Grundschutz-Analyse der Infrastruktur Zielobjekt: Outsourcing | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.8.4 Offenlegung der Risikoanalyse Zielobjekt: Outsourcing | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.9 Sicherheitsüberprüfung (extern) Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.5.1 Datenlokationen Zielobjekt: Dienstleistungen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.6.2 Autorisierung von Unterauftragnehmern Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.6.3 Nachverfolgbarkeit der Lieferkette Zielobjekt: IT-Produkte | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.7 Schulung Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.9.1 Autorisierung von Änderungen Zielobjekt: Dienstleistungen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.10.3.1 Schwachstellenmeldeprozess Zielobjekt: IT-Produkte | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.10.4 Konfliktlösungsprozesse Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.10.5 Konsequenzen bei Verstößen Zielobjekt: Einkäufe | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.13.1 Datenbereitstellung Zielobjekt: Outsourcing | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.6.2.1 Löschverfahren Zielobjekt: Dienstleistungen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.6.4 Übertragung von Supportdienstleistungen Zielobjekt: Dienstleistungen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.8.4 Individuelle Implementierung kritischer Komponenten Zielobjekt: IT-Produkte | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.8.5 Treuhand Zielobjekt: Dienstleistungen | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.