Software as a Service – Verträge richtig abschließen

acvr.at

Software as a Service – Verträge richtig abschließen

Diese Maßnahmen müssen unter Berücksichtigung des Standes der

Technik und der bei der Durchführung erwachsenden Kosten ein

Schutzniveau gewährleisten, das den von der Verwendung ausgehenden

Risiken und der Art der zu schützenden Daten angemessen ist.

2.2.2 Patch-Management

PATCH-Management legt fest, welches System zu einer bestimmten

Zeit um welche Patches erweitert werden soll. Vorzusehen ist es sowohl

bei der Server-Software als auch bei der eventuell zum Einsatz kommenden

Client-Software. Durch den Einsatz unterstützender Software

kann der Überblick über Versionsstände sowie der zeitliche Ablauf der

Umstellung erleichtert, teilweise automatisiert werden. Unabhängig davon

müssen diese Prozesse beschrieben und die Befugnisse, wer wo welche

Patches einbringen darf, klar geregelt sein.

2.2.3 Trennung von Entwicklung und Produktion

Produktiv- und

Testsysteme

sind unbedingt

zu trennen.

Eine Trennung zwischen Produktiv- und Test-Systemen ist unbedingt

notwendig. Nur durch umfangreiche Tests auf einem eigenen, dem

Produktiv-System nahezu identischen System können Änderungen und

Erweiterungen an Applikationen mit hoher Sicherheit und realitätsnah

getestet werden.

Art und Umfang der Tests sollten dokumentiert sein, ebenso die

Ergebnisse. Automatische Testumgebungen erleichtern die Testarbeit

und sorgen für konstante Qualität.

2.2.4 Verwendung von Echtdaten im Testbetrieb

Beachtung von

Datenschutz

für den Fall

von Tests mit

Echtdaten.

In erster Linie sind für Applikationstests systematische Testdaten zu

verwenden. In manchen Fällen ist dieser Ansatz nicht ausreichend und

es sind Echtdaten oder Auszüge daraus für Tests heranzuziehen. In diesem

Fall muss auf die Einhaltung des Datenschutzes geachtet werden.

Außerdem müssen in diesem Fall Rechte und Möglichkeiten der Tester

dem gesteigerten Sicherheitsniveau angepasst werden. Ebenso hat die

Protokollierung der Zugriffe einer höheren Sicherheitsstufe zu genügen.

50

Weitere Magazine dieses Users
Ähnliche Magazine