Grundschutz++ Badge

Die Grundschutz++ Badge wird für Projekte ausgestellt, die speziell für die Softwareentwicklung ausgewählten Anforderungen des BSI Grundschutz++ erfüllen. Grundlage ist ein OSCAL System Security Plan (SSP), den DevGuard für das Projekt bereitstellt und der die Umsetzung der Grundschutz-Kontrollen in den vier Kategorien Entwicklung, Test, Assets und Konfiguration dokumentiert. Projekte ohne DevGuard-Anbindung können stattdessen eine Datei SystemSecurityPlan.json im Stammverzeichnis ihres default Branches hinterlegen, die entsprechend geprüft wird.

Die Badge basiert auf den folgenden Kriterien:

Level 1: Bronze

• Grundschutz++ Compliance: Prüft, ob alle MUSS-Anforderungen des Schutzniveaus „normal (Stand der Technik)“ in allen vier Kategorien (Entwicklung, Test, Assets, Konfiguration) umgesetzt sind.

Level 2: Silber

• Alle Kriterien aus Level 1
• Grundschutz++ Compliance: Prüft, ob zusätzlich zu den MUSS-Anforderungen auch alle SOLLTE-Anforderungen des Schutzniveaus „normal (Stand der Technik)“ in allen vier Kategorien umgesetzt sind.

Level 3: Gold

• Alle Kriterien der Level 1 und 2
• Grundschutz++ Compliance: Prüft, ob neben den MUSS- und SOLLTE-Anforderungen auch alle KANN-Anforderungen sowie sämtliche Anforderungen des Schutzniveaus „erhöht“ in allen vier Kategorien umgesetzt sind.