Umfangreicher Leitfaden für SaaS Verträge

2.2.2 patch-Management
37
pAtch-Management legt fest, welches System zu einer bestimmten
Zeit um welche Patches erweitert werden soll. Vorzusehen ist
es sowohl bei der Server-Software als auch bei der eventuell zum
Einsatz kommenden Client-Software. Durch den Einsatz unterstützender
Software kann der Überblick über Versionsstände sowie der
zeitliche Ablauf der Umstellung erleichtert, teilweise automatisiert
werden. Unabhängig davon müssen diese Prozesse beschrieben und
die Befugnisse, wer wo welche Patches einbringen darf, klar geregelt
sein.
2.2.3 trennung von entwicklung und produktion
Eine Trennung zwischen Produktiv- und Test-Systemen ist unbedingt
notwendig. Nur durch umfangreiche Tests auf einem eigenen, dem
Produktiv-System nahezu identischen System können Änderungen
und Erweiterungen an Applikationen mit hoher Sicherheit und realitätsnah
getestet werden.
Art und Umfang der Tests sollten dokumentiert sein, ebenso
die Ergebnisse. Automatische Testumgebungen erleichtern die
Testarbeit und sorgen für konstante Qualität.
2.2.4 Verwendung von echtdaten im testbetrieb
In erster Linie sind für Applikationstests systematische Testdaten zu
verwenden. In manchen Fällen ist dieser Ansatz nicht ausreichend
und es sind Echtdaten oder Auszüge daraus für Tests heranzuziehen.
In diesem Fall muss auf die Einhaltung des Datenschutzes
geachtet werden. Außerdem müssen in diesem Fall Rechte und
Möglichkeiten der Tester dem gesteigerten Sicherheitsniveau angepasst
werden. Ebenso hat die Protokollierung der Zugriffe einer
höheren Sicherheitsstufe zu genügen.
Produktiv- und
Testsysteme sind unbedingt
zu trennen.
Beachtung von Datenschutz
für den Fall von
Tests mit Echtdaten.
Der SaaS-Vertrag
Datenschutz & -sicherheit
Ausfallsicherheit
Betriebsverhalten