Geteilte Verantwortung auf Bausteinebene. In den beim Auftragnehmer modellierten IT-Grundschutz-Bausteinen können sich Sicherheitsanforde- rungen befinden, für die die Umsetzungsverantwortung beim Auftraggeber liegt6. Sofern die Umsetzung dieser Anforderungen beim Auftragnehmer nicht beauftragt wurde, werden diese Sicherheitsanforde- rungen als "entbehrlich" dokumentiert. Erfolgt die Prüfung der Umsetzung in einem gemeinsamen Workshop (vgl. Kapitel 2.4.2), wird der Umsetzungsstand in der Verwaltungssoftware des Auftragneh- mers dokumentiert.
Geteilte Verantwortung auf Bausteinebene. In den beim Auftragnehmer modellierten IT-Grundschutz-Bausteinen können sich Maßnahmen befin- den, für die die Umsetzungsverantwortung beim Auftraggeber liegt7. Sofern die Umsetzung dieser Maß- nahmen beim Auftragnehmer nicht beauftragt wurde, werden diese Maßnahmen als "entbehrlich" doku- mentiert. Erfolgt die Prüfung der Maßnahmenumsetzung in einem gemeinsamen Workshop (vgl. Kapitel 2.4.2), wird der Maßnahmenumsetzungsstand in der Verwaltungssoftware des Auftragnehmers doku- mentiert.