IS Pentest und IS Webcheck nach BSI Standard

Description

Beauftragt werden soll ein IS-Pentest sowie ein IS-Webcheck gemäß den Vorgaben des BSI für alle in der Leistungsbeschreibung aufgeführten ?Komponenten? der OSI-Plattform. Es soll die Sicherheit der für verschiedene Kunden bei Dataport betriebenen Webanwendungen und Schnittstellen überprüft werden. Die Pentests und Webchecks müssen gemäß den Vorgaben aus dem Praxisleitfaden des Bundesamt für Sicherheit in der Informationstechnik durchgeführt werden. Alle Komponenten müssen ggf. je Mandant getestet werden, wenn es Abweichungen in den Featurekonfigurationen gibt. Aufgrund der infrastrukturellen Verzahnung ergibt sich die Notwendigkeit, die Komponenten nicht einzeln für sich, sondern gemeinsam als großes Ganzes zu testen. Voraussetzung für die Beauftragung ist, dass der Dienstleister die Vorgaben des BSI vollumfänglich erfüllt. Es müssen beide beschriebenen Tests durchgeführt werden, d.h. sowohl der IS-Pentest als auch der IS-Webcheck sollen beauftragt werden, mit Ausnahme für die in der Leistungsbeschreibung entsprechend gekennzeichneten Komponenten, die bereits im Dezember 2022 einen Webcheck erhalten haben. Diese sind nur zu pentesten.