O.Paid_3examine

Ablage der sensiblen Transaktionshistorie im Hintergrundsystem.

Anforderung

Das Hintergrundsystem SOLL die Transaktionshistorie von zahlungspflichtigen Ressourcen und Funktionen sicher speichern. Die Transaktionshistorie, einschließlich der Metadaten, MUSS als sensibles Datum gemäß O.Purp_7 behandelt werden.

Prüfung

Der Evaluator prüft über praktische Tests und Quelltextanalyse, ob eine Transaktionshistorie im Hintergrundsystem sicher gespeichert wird und als sensibles Datum behandelt wird. Wenn die Transaktionshistorie in der Anwendung selber gespeichert wird, ist in einer Risikobewertung darzustellen, inwieweit die Sicherheit der gespeicherten Daten gewährleistet werden kann.

Noch keine Inhalte

Du kannst diese Seite unter github.com/awesome-diga mit deinem Wissen ergänzen.