(03) Zertifizierung des Clouddienstleisters
(a) Der Bewerber gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. dem International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC) 27001 oder Zertifizierung ISO 27001 auf Basis von IT-Grundschutz (BSI), beides in Verbindung mit ISO/IEC 27017 und ISO/IEC 27018 oder alternativ über gleichwertige Nachweise zu den oben geforderten 27001 Zertifikaten( * zu erläutern) in Verbindung mit ISO/IEC 27017/27018 zertifiziert ist (Mindestanforderung)
(b) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. C5 TYP1 // ISO/IEC 27017 und ISO/IEC 27018 zertifiziert ist. (Auswahlkriterium)
(c) Der Bewerber gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. ISO/IEC 22301 zertifiziert ist. (Auswahlkriterium)
(d) Der Bewerber gewährleistet, dass die Clouddienstleistung in der die Anwendung gehostet wird gem. ISO 9001 oder gleichwertig zertifiziert ist. (Auswahlkriterium)
(e) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. TSI-Zertifikat (Trusted Site Infrastructure) zertifiziert ist. (Auswahlkriterium)
(f) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. ISEA3000 Typ II zertifiziert ist. (Auswahlkriterium)
(g) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. SOC-2 Typ I zertifiziert ist. (Auswahlkriterium)
(h) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. SOC-2 Typ II zertifiziert ist (Auswahlkriterium)
(i) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. SOC-3 zertifiziert ist (Auswahlkriterium)
(j) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. CSA STAR Level1 zertifiziert ist (Auswahlkriterium)
(k) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. CSA STAR Level2 zertifiziert ist (Auswahlkriterium)
(l) Der Bewerber gewährleistet, dass die Clouddienstleistung, in der die Anwendung gehostet wird, gem. CSA STAR Level3 zertifiziert ist (Auswahlkriterium)