Anforderungen für Dienstleistungen
This content is not available in your language yet.
Einkäufe von Leistungen im Zusammenhang mit Informationen der Institution.
Auch genannt: Services.
Beispiele: Rahmenvertrag zur IT-Beratung, Support-Dienstleistungsvertrag.
Teil von Einkäufe.
70 Anforderungen gelten für ein Asset dieser Kategorie: 31 direkt zugeordnet, 39 geerbt. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 434. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.
Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.
Unterkategorien: Outsourcing. Deren eigene Anforderungen stehen nicht hier, sie gelten nur für die jeweilige Unterkategorie.
Direkt zugeordnet (31)
Abschnitt betitelt „Direkt zugeordnet (31)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| DLS.1.1 Verfahren und Regelungen | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.1.1 Dokumentation | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.1.2 Zuweisung der Aufgaben | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.1.3 Bekanntgabe | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.2 Regelmäßige Überprüfung | MUSS | Standard-SicherheitsstufeStandard |
| BES.4.6.1 Authentifizierung des Kunden | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.1 Kompetenzen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.5 Nutzungsregelungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.5.2 Autorisierung der Zugriffsberechtigung | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.8 Rechte für geistges Eigentum | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.9 Umgang mit Änderungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.12 Informationspflichten | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.13 Bereitstellung von Datensicherungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.1 Entziehung der Zugangsberechtigungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.2 Löschung von Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.3 Übertragbarkeit von Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.5 Behandlung aufzubewahrender Aufzeichnungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.6.6 Rückgewähr von Assets | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.6 Shared Responsibility | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.7 Organisatorische Schnittstellen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.8 Technische Schnittstellen | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.2.1 Mehr-Faktor-Authentifizierung | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.3.1 Einhaltung der Sicherheitsvorgaben | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.3.5 Blockierung unzuverlässiger Dienstleister | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.4.1 Dekomissionierung | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.4.1.2 Berechtigungen deaktivieren | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.5.1 Datenlokationen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.9.1 Autorisierung von Änderungen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.6.2.1 Löschverfahren | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.6.4 Übertragung von Supportdienstleistungen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.8.5 Treuhand | KANN | Erhöhte SicherheitsstufeErhöht |
Geerbt von Einkäufe (39)
Abschnitt betitelt „Geerbt von Einkäufe (39)“Gilt für ein Asset dieser Kategorie, weil Dienstleistungen unter Einkäufe steht.
| Anforderung | Pflicht | Stufe |
|---|---|---|
| BES.1.3 Lieferanten- und Dienstleisterverzeichnis | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1 Erfassung des Bedarfes | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4 Kompatibilität | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.1 Kompatibilität der Schnittstellen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.2 Kompatibilität der Netzanbindung | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.3 Kompatibilität des Administrationsmodells | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.1.4.4 Kompatibilität des Datenmanagementmodells | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.4 Anhörung Nutzender | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.2.5 Anhörung Administrierender | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.3.1 Klassifizierung von Lieferantenbeziehungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.3.2 Auswahlkriterien | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.3.3 Unzuverlässige Lieferanten | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.1 Klassifizierung von Beschaffungsvorhaben | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.2 Dokumentation der Beschaffungskriterien | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.3 Beschaffung anhand der Kriterien | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.5 Security by Design | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.6 Security by Default | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.4.8 Konformitätsnachweise | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.3 Compliance-Verpflichtungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.4 Informationssicherheitskontrollmechanismen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.6 Vergabe von Unteraufträgen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.6.1 Weitergabe der Beschaffungskriterien | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10 Behandlung von Vorfällen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10.1 Erreichbarkeit über Meldewege | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10.2 Melden von Vorfällen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.5.10.3 Schwachstellenbehebung | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.1 Eingangskontrolle | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4 Vollständigkeit der Unterlagen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.4 Dokumentation der Komponenten | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.1.3.1 Gesamte Lieferkette | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.3.2.1 Zertifizierte Lieferanten | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.3.2.2 Quellendiversifikation | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.8.1 Zertifizierung | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.4.9 Sicherheitsüberprüfung (extern) | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.6.2 Autorisierung von Unterauftragnehmern | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.7 Schulung | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.10.4 Konfliktlösungsprozesse | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.5.10.5 Konsequenzen bei Verstößen | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.8.1 Bereithaltung alternativer Lieferanten | KANN | Erhöhte SicherheitsstufeErhöht |
Dokumente zu diesen Anforderungen (10)
Abschnitt betitelt „Dokumente zu diesen Anforderungen (10)“Diese Anforderungen nennen 10 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.
Ohne Zielobjektkategorie (364)
Abschnitt betitelt „Ohne Zielobjektkategorie (364)“364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).