Vorlage

Verordnung «%ASFF_YYYY_ID»

Bereich Hauptanforderung PP⁶ MASVS (OWASP)

Kryptographie Verschlüsselung, Schlüsselmana- FCS⁷ CRYPTO

gement, sichere Protokolle

Datenschutz Verschlüsselung ruhender Daten, FDP⁸ STORAGE, NETWORK

Zugriffskontrolle, Kommunikation

Konfiguration & Sichere Konfiguration, Verwaltung FMT⁹ PLATFORM, ARCH Management kritischer Funktionen

Anti-Exploitation Schutz vor Manipulationen, Inte- FPT¹⁰ RESILIENCE, ARCH

gritätskontrollen, Codeverschleie-

rung, Updates

Vertrauenswürdige Schutz von Daten während der FTP¹¹ NETWORK

Kanäle Übertragung

Datenschutz Einwilligung des Nutzers zur Über- FPR¹² PRIVACY

tragung von PII

Root/Jailbreak-Er- App erkennt kompromittierte Um- n/a¹³ RESILIENCE-1, -2 kennung gebung

Tabelle 2: Sicherheitsziele

Für spezifische Überprüfungs- und Testanforderungen können die Common Criteria oder des MASVS (OWASP) als Grundlage verwendet werden.

2.4 Prüfung unterstützender Prozesse – Stufe 1 Artefakte müssen reproduzierbar erstellt werden können. Dazu müssen unterstützende Prozesse im Managementsystem des Antragstellers definiert sein, und es muss eine Desktop-Prüfung der Prozesse durchgeführt werden, um deren Vollständigkeit und Korrektheit zu überprüfen.

Zu prüfendes Dokument Erstüber-prüfung/

Überwachung

Überwachung geringfügige

wesentliche Än- Änderung

derung

CE BE

Handbuch für Cybersicherheitsmanagement BE wenn BE

ISO27001

Handbuch für Kontoverwaltung CE BE