Rechtlich-regulatorische Anforderungen in Bezug auf Compliance-Prüfungen

Interne Audits (CPL-01)

Die DREAM-Lösung muss es dem Anbieter ermöglichen, in internen Audits die Compliance der DREAM-Lösung mit den relevanten und anwendbaren gesetzlichen, regulatorischen, selbstauferlegten oder vertraglichen Anforderungen sowie die Einhaltung relevanter Richtlinien und Arbeitsanweisungen zu überprüfen. (Vgl. BSI C5:2026 COM-03)

Identifizierte Schwachstellen und Abweichungen (CPL-02)

Die DREAM-Lösung muss es dem Anbieter ermöglichen, Schwachstellen und Abweichungen, die in Compliance-Prüfungen identifiziert wurden, einer Risikobeurteilung unterziehen und Maßnahmen zur Behandlung zu definieren und nachzuverfolgen. (Vgl. BSI C5:2026 COM-03)

Automatische Überwachung anwendbarer Vorgaben (CPL-03)

Die DREAM-Lösung sollte es dem Anbieter ermöglichen, interne Audits durch Verfahren zur automatischen Überwachung anwendbarer Vorgaben aus Richtlinien und Arbeitsanweisungen zu ergänzen und identifizierte Schwachstellen und Abweichungen automatisch an das dafür zuständige Personal oder die dafür zuständigen Systemkomponenten zu berichten. Dies gilt für folgende Aspekte: Konfiguration, Leistung und Verfügbarkeit von Systemkomponenten; Reaktionszeit bei Sicherheitsvorfällen; Reaktions- und Wiederherstellungszeit bei Störungen. (Vgl. BSI C5:2026 COM-03)

Einhaltung vertraglicher Anforderungen (CPL-04)

Die DREAM-Lösung sollte es den Kunden ermöglichen, die Einhaltung ausgewählter vertraglicher Anforderungen in Echtzeit einzusehen. (Vgl. BSI C5:2026 COM-03)