Common use of Gemeinsamer Workshop Clause in Contracts

Gemeinsamer Workshop. Der Auftragnehmer führt mit dem Auftraggeber einen gemeinsamen Workshop zur Sicherheitsbetrach- tung der für den Informationsverbund maßgeblichen Fachanwendung durch. Gegenstand des Work- shops ist die Durchführung von Sicherheitschecks für den oder die maßgeblichen Anwendungsbau- steine (wie Allgemeine Anwendung, Webanwendung oder WebServices). Sofern weitere Bausteine eine gemeinsame Betrachtung erfordern, werden diese in diesem Workshop behandelt (siehe Kapitel 4.1 Geteilte Verantwortung auf Bausteinebene). Kommt keine Fachanwendung zum Einsatz (z.B. bei einem reinen Infrastrukturbetrieb) kann der Workshop entbehrlich sein. Die Dokumentation der Ergebnisse erfolgt in der Verwaltungssoftware des Auftragnehmers und wird im Rahmen des Sicherheitsnachweises (Ordner A.4) in die übergebene Sicherheitsdokumentation aufge- nommen. Die Planung und Durchführung des Workshops erfolgt unter Beachtung der Verfügbarkeit des erforder- lichen Personals des Auftraggebers und des Auftragnehmers. Lehnt der Auftraggeber die Teilnahme an dem Workshop ab, werden Sicherheitsanforderungen in sei- nem Verantwortungsbereich im Sicherheitskonzept des Auftragnehmers als entbehrlich dokumentiert.

Gemeinsamer Workshop. Der Auftragnehmer führt mit dem Auftraggeber einen gemeinsamen Workshop zur Sicherheitsbetrach- tung der für den Informationsverbund maßgeblichen Fachanwendung durch. Gegenstand des Work- shops ist die Durchführung von Sicherheitschecks Basissicherheitschecks für den oder die maßgeblichen Anwendungsbau- steine Anwendungs- bausteine (wie Allgemeine Anwendung, Webanwendung oder WebServices). Sofern weitere Bausteine eine gemeinsame Betrachtung erfordern, werden diese in diesem Workshop behandelt (siehe Kapitel 4.1 Geteilte Verantwortung auf Bausteinebene). Kommt keine Fachanwendung zum Einsatz (z.B. bei einem reinen Infrastrukturbetrieb) kann der Workshop entbehrlich sein. Die Dokumentation der Ergebnisse erfolgt in der Verwaltungssoftware des Auftragnehmers und wird im Rahmen des Sicherheitsnachweises (Ordner A.4) in die übergebene Sicherheitsdokumentation aufge- nommen. Die Planung und Durchführung des Workshops erfolgt unter Beachtung der Verfügbarkeit des erforder- lichen Personals des Auftraggebers und des Auftragnehmers. Lehnt der Auftraggeber die Teilnahme an dem Workshop ab, werden Sicherheitsanforderungen Maßnahmen in sei- nem Verantwortungsbereich seinem Verant- wortungsbereich im Sicherheitskonzept des Auftragnehmers als entbehrlich dokumentiert.

Gemeinsamer Workshop. Der Auftragnehmer führt mit dem Auftraggeber einen gemeinsamen Workshop zur Sicherheitsbetrach- Sicherheitsbetrach­ tung der für den Informationsverbund maßgeblichen Fachanwendung durch. Gegenstand des Work- shops ist die Durchführung von Sicherheitschecks Basissicherheitschecks für den oder die maßgeblichen Anwendungsbau- steine Anwendungs­ bausteine (wie Allgemeine Anwendung, Webanwendung oder WebServices). Sofern weitere Bausteine eine gemeinsame Betrachtung erfordern, werden diese in diesem Workshop behandelt (siehe Kapitel 4.1 Geteilte Verantwortung auf Bausteinebene). Kommt keine Fachanwendung zum Einsatz (z.B. bei einem reinen Infrastrukturbetrieblnfrastrukturbetrieb) kann der Workshop entbehrlich sein. Die Dokumentation der Ergebnisse erfolgt in der Verwaltungssoftware des Auftragnehmers und wird im Rahmen des Sicherheitsnachweises (Ordner A.4) in die übergebene Sicherheitsdokumentation aufge- . nommen. Die Planung und Durchführung des Workshops erfolgt unter Beachtung der Verfügbarkeit des erforder- erforder­ lichen Personals des Auftraggebers und des Auftragnehmers. Lehnt der Auftraggeber die Teilnahme an dem Workshop ab, werden Sicherheitsanforderungen Maßnahmen in sei- nem Verantwortungsbereich seinem Verant­ wortungsbereich im Sicherheitskonzept des Auftragnehmers als entbehrlich dokumentiert.. 04.05.2018 Security Service Level Agreement Anlage 5 zum V11661-1/3016010