§ 30 Abs. 2 Nr. 5 BSIG · Schwachstellenmanagement
Werden bei der Beschaffung oder Entwicklung von Software Sicherheitsanforderungen explizit definiert und geprüft?
Worum geht es bei dieser Anforderung?
§ 30 Abs. 2 Nr. 5 BSIG (Art. 21 NIS2) umfasst die Sicherheit bei Erwerb und Entwicklung von Systemen. Werden Sicherheitsanforderungen erst nachträglich betrachtet, entstehen teure und schwer behebbare Schwachstellen. 'Security by Design' senkt das Risiko von Beginn an.
Was Sie konkret prüfen sollten
- 01Werden bei Ausschreibung/Beschaffung Sicherheitskriterien (z.B. ISO 27001, sichere Defaults, Update-Fähigkeit) gefordert?
- 02Gibt es bei Eigenentwicklung Secure-Coding-Vorgaben und Sicherheitstests (z.B. OWASP, Code-Review, SAST)?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Beschaffungsrichtlinie / Secure-Development-Vorgaben
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten