O.Arch_5examine

Nutzt die Web-Anwendung Drittanbieter-Software, MUSS der Hersteller sicherstellen5, dass nur solche Drittanbieter-Software zum Einsatz kommen, deren zu nutzenden Funktionen sicher genutzt werden können und dem Nutzer Informationen über den Nutzungsumfang und die eingesetzten Sicherheitsmechanismen klar darstellen. Die Anwendung MUSS diese Funktionen sicher nutzten. Der Hersteller MUSS darüber hinaus sicherstellen5, dass ungenutzte Funktionen durch Dritte nicht aktiviert werden können.

Der Evaluator prüft, durch Quelltextanalyse und praktische Tests, dass Funktionalitäten sicher verwendet werden und ungenutzte Funktionalitäten nicht zugänglich sind. Darüber hinaus prüft er, ob der Nutzer ausreichend über die Verwendung von Drittanbieter- Software informiert wird.