La version la plus récente de ce document est une ébauche.
Cette version (2024/01/21 09:58) est en ébauche.
Approuvés: 0/1
Cette version (2024/01/21 09:58) est en ébauche.Approuvés: 0/1
Ceci est une ancienne révision du document !
| a5.21 (mes) | |
|---|---|
| Code | a5.21 |
| Label | Chaîne d'approvisionnement des produits et des services informatiques |
| Statut | Initial |
| Justification | A justifier |
| Capacités | Sécurité des relations fournisseurs |
Attendus
Concerne les produits (matériel, logiciel) ou les services (IaaS, PaaS, SaaS)
- Exprimer les exigences de sécurité avant d'acheter un produit ou un service
- Lorsque c'est une relation spécifique, contractualiser les engagements du fournisseur (a5.21)
- Sinon, contrôler les engagements contractuels et les certifications du fournisseur
- Comprendre les logiciels et composants qui constituent le produit ou le service
- Tester le produit ou le service au regard des exigences de sécurité
- Gérer les obsolescences
Mise en œuvre
Preuves
Scénarios liés
| # | Libellé |
|---|---|
| schds08 | Sujétion à des législations extra-européennes |