Skip to content

Loading search …

phase after the publication of BSI Standard 300-1 (until 12/2026).Timeline (German)

Liste der Hersteller und Dienstleister

This content is not available in your language yet.

BSI-Kategorie: Entwicklung & Beschaffung · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Diese Liste enthält alle für das ISMS relevanten Vertragspartner der Institution für IT-Produkte und Dienstleistungen.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

4 Anforderungen, davon 0 MUSS, nennen Liste der Hersteller und Dienstleister als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: BES, DLS, REA. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: Dienstleistungen (1), Einkäufe (2), ohne Zielobjektkategorie (1).

AnforderungPflichtStufe
BES.1.3 Lieferanten- und Dienstleisterverzeichnis Zielobjekt: EinkäufeSOLLTEStandard-SicherheitsstufeStandard
DLS.3.1 Einhaltung der Sicherheitsvorgaben Zielobjekt: DienstleistungenSOLLTEStandard-SicherheitsstufeStandard
BES.1.3.1 Gesamte Lieferkette Zielobjekt: EinkäufeKANNErhöhte SicherheitsstufeErhöht
REA.2.5.3 Forensik-Dienstleister ohne ZielobjektkategorieKANNErhöhte SicherheitsstufeErhöht

Alle Dokumenttypen: Dokumente im Katalog.