O.TrdP_2check

Verwendung der aktuellen Version bei Drittanbieter-Software.

Anforderung

Drittanbieter-Software MUSS in der neusten oder der ihr vorhergehenden, für die Veröffentlichung vorgesehenen Version verwendet werden.

Prüfung

Der Evaluator prüft die in O.TrdP_1 bereitgestellte Liste auf Aktualität der verwendeten Drittanbieter-Software-Versionen. Diese Abwägungen zu den gewählten Versionen werden in der Risikobewertung berücksichtigt.

Ich habe gehört das unter bestimmten Vorraussetzungen auch ältere Versionen akzeptiert werden. Stimmt das?

Quelle: Gespräche mit TÜViT

Es kann möglich sein, dass ältere Versionen akzeptiert werden, solange in diesen keine wesentlichen Sicherheitslücken vorhanden sind.