# Änderungen gegenüber C5:2020 - Webseite: https://c5.patrickscheid.de/aenderungen/ Status jedes Kriteriums laut BSI-Änderungshistorie. Die Änderungshinweise im Einzelnen stehen in der Markdown-Fassung des jeweiligen Kriteriums. ## OIS – Organisation der Informationssicherheit - [OIS-01 Informationssicherheitsmanagementsystem (ISMS)](https://c5.patrickscheid.de/ois-01/index.html.md): geändert - [OIS-02 Informationssicherheitsrichtlinie](https://c5.patrickscheid.de/ois-02/index.html.md): geändert - [OIS-03 Schnittstellen und Abhängigkeiten](https://c5.patrickscheid.de/ois-03/index.html.md): geändert - [OIS-04 Aufgabentrennung](https://c5.patrickscheid.de/ois-04/index.html.md): geändert - [OIS-05 Threat Intelligence](https://c5.patrickscheid.de/ois-05/index.html.md): neu in C5:2026 - [OIS-06 Kontakt zu relevanten Behörden und Interessengruppen](https://c5.patrickscheid.de/ois-06/index.html.md): geändert (vorher OIS-05) - [OIS-07 Richtlinie für Risikomanagement](https://c5.patrickscheid.de/ois-07/index.html.md): geändert (vorher OIS-06) - [OIS-08 Anwendung der Richtlinie für Risikomanagement - Risikobeurteilung](https://c5.patrickscheid.de/ois-08/index.html.md): geändert (vorher OIS-07) - [OIS-09 Anwendung der Richtlinie für Risikomanagement - Risikobehandlung](https://c5.patrickscheid.de/ois-09/index.html.md): neu in C5:2026 - [OIS-10 Informationssicherheit im Projektmanagement](https://c5.patrickscheid.de/ois-10/index.html.md): neu in C5:2026 ## SP – Sicherheitsrichtlinien und Arbeitsanweisungen - [SP-01 Dokumentation, Kommunikation und Bereitstellung von Richtlinien und Verfahren](https://c5.patrickscheid.de/sp-01/index.html.md): geändert - [SP-02 Überprüfung und Freigabe von Richtlinien und Verfahren](https://c5.patrickscheid.de/sp-02/index.html.md): geändert - [SP-03 Ausnahmen von bestehenden Richtlinien und Verfahren](https://c5.patrickscheid.de/sp-03/index.html.md): geändert ## HR – Personal - [HR-01 Überprüfung der Qualifikation und Vertrauenswürdigkeit](https://c5.patrickscheid.de/hr-01/index.html.md): geändert - [HR-02 Beschäftigungs- und Vertragsbedingungen](https://c5.patrickscheid.de/hr-02/index.html.md): geändert - [HR-03 Programm zur Sicherheitsausbildung und Sensibilisierung](https://c5.patrickscheid.de/hr-03/index.html.md): geändert - [HR-04 Maßregelungsprozess](https://c5.patrickscheid.de/hr-04/index.html.md): geändert - [HR-05 Verantwortlichkeiten bei Beendigung oder Änderung der Beschäftigung](https://c5.patrickscheid.de/hr-05/index.html.md): geändert - [HR-06 Vertraulichkeitsvereinbarungen](https://c5.patrickscheid.de/hr-06/index.html.md): geändert - [HR-07 Remote-Arbeit - Richtlinie](https://c5.patrickscheid.de/hr-07/index.html.md): neu in C5:2026 - [HR-08 Remote-Arbeit - Umsetzung](https://c5.patrickscheid.de/hr-08/index.html.md): neu in C5:2026 ## AM – Asset Management - [AM-01 Rahmenwerk für Asset Management](https://c5.patrickscheid.de/am-01/index.html.md): neu in C5:2026 - [AM-02 Asset-Inventar](https://c5.patrickscheid.de/am-02/index.html.md): geändert (vorher AM-01) - [AM-03 Hardware-Asset-Inventar](https://c5.patrickscheid.de/am-03/index.html.md): neu in C5:2026 - [AM-04 Software-Asset-Inventar](https://c5.patrickscheid.de/am-04/index.html.md): neu in C5:2026 - [AM-05 Richtlinie für die ordnungsgemäße und sichere Nutzung von Assets](https://c5.patrickscheid.de/am-05/index.html.md): geändert (vorher AM-02) - [AM-06 Inbetriebnahme von Hardware](https://c5.patrickscheid.de/am-06/index.html.md): geändert (vorher AM-03) - [AM-07 Außerbetriebnahme von Hardware](https://c5.patrickscheid.de/am-07/index.html.md): geändert (vorher AM-04) - [AM-08 Verpflichtung zur ordnungsgemäßen Nutzung, sicheren Handhabung und Rückgabe von Assets](https://c5.patrickscheid.de/am-08/index.html.md): geändert (vorher AM-05) - [AM-09 Klassifizierung und Kennzeichnung von Assets](https://c5.patrickscheid.de/am-09/index.html.md): geändert (vorher AM-06) - [AM-10 Schutz von vorübergehend nicht genutzter Hardware](https://c5.patrickscheid.de/am-10/index.html.md): neu in C5:2026 - [AM-11 Transfer von Hardware](https://c5.patrickscheid.de/am-11/index.html.md): neu in C5:2026 - [AM-12 Wechselmedien und Endgeräte](https://c5.patrickscheid.de/am-12/index.html.md): neu in C5:2026 ## PS – Physische Sicherheit - [PS-01 Sicherheitsanforderungen für Gebäude und Räumlichkeiten](https://c5.patrickscheid.de/ps-01/index.html.md): geändert - [PS-02 Redundanzmodell](https://c5.patrickscheid.de/ps-02/index.html.md): geändert - [PS-03 Perimeterschutz](https://c5.patrickscheid.de/ps-03/index.html.md): geändert - [PS-04 Physische Zutrittskontrolle](https://c5.patrickscheid.de/ps-04/index.html.md): geändert - [PS-05 Schutz vor Bedrohungen von Außen und aus der Umgebung](https://c5.patrickscheid.de/ps-05/index.html.md): geändert - [PS-06 Schutz vor Unterbrechungen durch Stromausfälle und ähnliche Risiken für Versorgungseinrichtungen](https://c5.patrickscheid.de/ps-06/index.html.md): geändert - [PS-07 Überwachung der Betriebs- und Umgebungsparameter](https://c5.patrickscheid.de/ps-07/index.html.md): unverändert - [PS-08 Anforderungen an die Sicherheit von Arbeitsplätzen](https://c5.patrickscheid.de/ps-08/index.html.md): neu in C5:2026 ## OPS – Regelbetrieb - [OPS-01 Kapazitätsmanagement - Planung](https://c5.patrickscheid.de/ops-01/index.html.md): unverändert - [OPS-02 Kapazitätsmanagement - Überwachung](https://c5.patrickscheid.de/ops-02/index.html.md): geändert - [OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen](https://c5.patrickscheid.de/ops-03/index.html.md): geändert - [OPS-04 Schutz vor Malware - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-04/index.html.md): geändert - [OPS-05 Schutz vor Malware - Umsetzung](https://c5.patrickscheid.de/ops-05/index.html.md): geändert - [OPS-06 Datensicherung und -wiederherstellung - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-06/index.html.md): geändert - [OPS-07 Datensicherung und -wiederherstellung - Überwachung](https://c5.patrickscheid.de/ops-07/index.html.md): geändert - [OPS-08 Datensicherung und -wiederherstellung - Regelmäßige Tests](https://c5.patrickscheid.de/ops-08/index.html.md): geändert - [OPS-09 Datensicherung und -wiederherstellung - Aufbewahrung](https://c5.patrickscheid.de/ops-09/index.html.md): geändert - [OPS-10 Protokollierung und Überwachung - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-10/index.html.md): geändert - [OPS-11 Protokollierung und Überwachung - Richtlinien und Verfahren für den Umgang mit abgeleiteten Cloud-Dienstdaten und Kontodaten](https://c5.patrickscheid.de/ops-11/index.html.md): geändert - [OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung](https://c5.patrickscheid.de/ops-12/index.html.md): geändert - [OPS-13 Protokollierung und Überwachung - Sicherheitsinformations- und Ereignismanagement](https://c5.patrickscheid.de/ops-13/index.html.md): geändert - [OPS-14 Protokollierung und Überwachung - Aufbewahrung der Protokolldaten](https://c5.patrickscheid.de/ops-14/index.html.md): geändert - [OPS-15 Protokollierung und Überwachung - Zurechenbarkeit](https://c5.patrickscheid.de/ops-15/index.html.md): geändert - [OPS-16 Protokollierung und Überwachung - Konfiguration](https://c5.patrickscheid.de/ops-16/index.html.md): geändert - [OPS-17 Protokollierung und Überwachung - Verfügbarkeit der Überwachungssoftware](https://c5.patrickscheid.de/ops-17/index.html.md): geändert - [OPS-18 Umgang mit Schwachstellen - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-18/index.html.md): geändert - [OPS-19 Umgang mit Vorfällen und Abstürzen - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-19/index.html.md): neu in C5:2026 - [OPS-20 Umgang mit Vorfällen - Umsetzung](https://c5.patrickscheid.de/ops-20/index.html.md): neu in C5:2026 - [OPS-21 Umgang mit Abstürzen - Implementierung](https://c5.patrickscheid.de/ops-21/index.html.md): neu in C5:2026 - [OPS-22 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Penetrationstests](https://c5.patrickscheid.de/ops-22/index.html.md): geändert (vorher OPS-19) - [OPS-23 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Messungen, Analysen und Bewertungen von Abläufen](https://c5.patrickscheid.de/ops-23/index.html.md): unverändert (vorher OPS-20) - [OPS-24 Einbindung des Cloud-Kunden bei Vorfällen](https://c5.patrickscheid.de/ops-24/index.html.md): geändert (vorher OPS-21) - [OPS-25 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Schwachstellenscans](https://c5.patrickscheid.de/ops-25/index.html.md): geändert (vorher OPS-22) - [OPS-26 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Systemhärtung](https://c5.patrickscheid.de/ops-26/index.html.md): geändert (vorher OPS-23) - [OPS-27 Umgang mit Schwachstellen - Richtlinien und Verfahren zum Patch-Management](https://c5.patrickscheid.de/ops-27/index.html.md): neu in C5:2026 - [OPS-28 Umgang mit Schwachstellen - Implementierung des Patch-Managements](https://c5.patrickscheid.de/ops-28/index.html.md): neu in C5:2026 - [OPS-29 Umgang mit Schwachstellen, Vorfällen und Abstürzen - extern bezogene Komponenten](https://c5.patrickscheid.de/ops-29/index.html.md): neu in C5:2026 - [OPS-30 Trennung von Datensätzen - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-30/index.html.md): neu in C5:2026 - [OPS-31 Trennung von Datensätzen - Implementierung](https://c5.patrickscheid.de/ops-31/index.html.md): geändert (vorher OPS-24) - [OPS-32 Confidential Computing - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-32/index.html.md): neu in C5:2026 - [OPS-33 Confidential Computing - Remote-Attestierung](https://c5.patrickscheid.de/ops-33/index.html.md): neu in C5:2026 - [OPS-34 Container-Management - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-34/index.html.md): neu in C5:2026 - [OPS-35 Containermanagement - Implementierung](https://c5.patrickscheid.de/ops-35/index.html.md): neu in C5:2026 ## IAM – Identitäts- und Berechtigungsmanagement - [IAM-01 Richtlinie für Identitäten und Zugriffsberechtigungen](https://c5.patrickscheid.de/iam-01/index.html.md): geändert (vorher IDM-01) - [IAM-02 Vergabe und Änderung von Identitäten und Zugriffsberechtigungen](https://c5.patrickscheid.de/iam-02/index.html.md): geändert (vorher IDM-02) - [IAM-03 Risikobasiertes Verfahren zur Sperrung und zum Entzug von Identitäten](https://c5.patrickscheid.de/iam-03/index.html.md): geändert (vorher IDM-03) - [IAM-04 Entzug oder Anpassung von Zugriffsberechtigungen bei Veränderungen des Aufgabengebiets](https://c5.patrickscheid.de/iam-04/index.html.md): geändert (vorher IDM-04) - [IAM-05 Regelmäßige Überprüfung von Zugriffsberechtigungen](https://c5.patrickscheid.de/iam-05/index.html.md): geändert (vorher IDM-05) - [IAM-06 Privilegierte Zugriffsberechtigungen](https://c5.patrickscheid.de/iam-06/index.html.md): geändert (vorher IDM-06) - [IAM-07 Zugriff auf Cloud-Kundendaten](https://c5.patrickscheid.de/iam-07/index.html.md): geändert (vorher IDM-07) - [IAM-08 Authentisierungsmechanismen](https://c5.patrickscheid.de/iam-08/index.html.md): geändert (vorher IDM-08) - [IAM-09 Vertraulichkeit von Authentisierungsinformationen](https://c5.patrickscheid.de/iam-09/index.html.md): geändert (vorher IDM-09) ## CRY – Kryptographie und Schlüsselmanagement - [CRY-01 Richtlinie für die Verwendung kryptographischer Mechanismen](https://c5.patrickscheid.de/cry-01/index.html.md): geändert - [CRY-02 Kryptographisches Änderungsmanagement](https://c5.patrickscheid.de/cry-02/index.html.md): neu in C5:2026 - [CRY-03 Überprüfung kryptographischer Verfahren](https://c5.patrickscheid.de/cry-03/index.html.md): neu in C5:2026 - [CRY-04 Schutz von Daten bei der Übertragung](https://c5.patrickscheid.de/cry-04/index.html.md): geändert (vorher CRY-02) - [CRY-05 Verschlüsselung von sensiblen Daten bei der Speicherung](https://c5.patrickscheid.de/cry-05/index.html.md): geändert (vorher CRY-03) - [CRY-06 Sichere Schlüsselerzeugung](https://c5.patrickscheid.de/cry-06/index.html.md): geändert (vorher CRY-04) - [CRY-07 Rotation kryptographischer Schlüssel](https://c5.patrickscheid.de/cry-07/index.html.md): geändert (vorher CRY-04) - [CRY-08 Ausstellung von Public-Key-Zertifikaten](https://c5.patrickscheid.de/cry-08/index.html.md): geändert (vorher CRY-04) - [CRY-09 Sichere Schlüsselbereitstellung](https://c5.patrickscheid.de/cry-09/index.html.md): geändert (vorher CRY-04) - [CRY-10 Sichere Speicherung von Schlüsseln](https://c5.patrickscheid.de/cry-10/index.html.md): geändert (vorher CRY-04) - [CRY-11 Archivierung kryptographischer Schlüssel](https://c5.patrickscheid.de/cry-11/index.html.md): neu in C5:2026 - [CRY-12 Management von Statusänderungen kryptographischer Schlüssel](https://c5.patrickscheid.de/cry-12/index.html.md): geändert (vorher CRY-04) - [CRY-13 Umgang mit kompromittierten Schlüsseln](https://c5.patrickscheid.de/cry-13/index.html.md): geändert (vorher CRY-04) - [CRY-14 Sichere Deaktivierung kryptographischer Schlüssel](https://c5.patrickscheid.de/cry-14/index.html.md): geändert (vorher CRY-04) - [CRY-15 Anforderungen an Pre-Shared Keys](https://c5.patrickscheid.de/cry-15/index.html.md): geändert (vorher CRY-04) - [CRY-16 Betriebliche Kontinuität für das Schlüsselmanagement](https://c5.patrickscheid.de/cry-16/index.html.md): neu in C5:2026 - [CRY-17 Management des Lebenszyklus kryptographischer Schlüssel](https://c5.patrickscheid.de/cry-17/index.html.md): geändert (vorher CRY-04) - [CRY-18 Nutzung externer Schlüsselmanagementsysteme](https://c5.patrickscheid.de/cry-18/index.html.md): neu in C5:2026 - [CRY-19 Sicherer Umgang mit kundenseitig verwalteten Schlüsseln](https://c5.patrickscheid.de/cry-19/index.html.md): neu in C5:2026 ## COS – Kommunikationssicherheit - [COS-01 Technische Schutzmaßnahmen](https://c5.patrickscheid.de/cos-01/index.html.md): geändert - [COS-02 Sicherheitsanforderungen an Verbindungen im Netz des Cloud-Anbieters](https://c5.patrickscheid.de/cos-02/index.html.md): geändert - [COS-03 Überwachung von Verbindungen im Netz des Cloud-Anbieters](https://c5.patrickscheid.de/cos-03/index.html.md): geändert - [COS-04 Netzübergreifender Zugriff](https://c5.patrickscheid.de/cos-04/index.html.md): unverändert - [COS-05 Netze für die Administration](https://c5.patrickscheid.de/cos-05/index.html.md): geändert - [COS-06 Trennung des Datenverkehrs in gemeinsam genutzten Netzumgebungen](https://c5.patrickscheid.de/cos-06/index.html.md): geändert - [COS-07 Dokumentation der Netztopologie](https://c5.patrickscheid.de/cos-07/index.html.md): geändert - [COS-08 Richtlinien für die Datenübertragung](https://c5.patrickscheid.de/cos-08/index.html.md): geändert ## PI – Portabilität und Interoperabilität - [PI-01 Sicherheit von Eingabe- und Ausgabeschnittstellen](https://c5.patrickscheid.de/pi-01/index.html.md): geändert - [PI-02 Vertragliche Vereinbarungen zur Bereitstellung von Cloud-Kundendaten](https://c5.patrickscheid.de/pi-02/index.html.md): geändert - [PI-03 Sichere Datenlöschung](https://c5.patrickscheid.de/pi-03/index.html.md): geändert ## DEV – Beschaffung, Entwicklung und Änderung von Informationssystemen - [DEV-01 Richtlinien für die Entwicklung/Beschaffung von Systemkomponenten](https://c5.patrickscheid.de/dev-01/index.html.md): geändert - [DEV-02 Auslagerung der Entwicklung](https://c5.patrickscheid.de/dev-02/index.html.md): geändert - [DEV-03 Richtlinien für Änderungen an Systemkomponenten](https://c5.patrickscheid.de/dev-03/index.html.md): geändert - [DEV-04 Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge](https://c5.patrickscheid.de/dev-04/index.html.md): geändert - [DEV-05 Designdokumentation für Sicherheitsfunktionen](https://c5.patrickscheid.de/dev-05/index.html.md): neu in C5:2026 - [DEV-06 Risikobeurteilung, Kategorisierung und Priorisierung von Änderungen](https://c5.patrickscheid.de/dev-06/index.html.md): geändert (vorher DEV-05) - [DEV-07 Testen von Änderungen](https://c5.patrickscheid.de/dev-07/index.html.md): geändert (vorher DEV-06) - [DEV-08 Protokollierung von Änderungen](https://c5.patrickscheid.de/dev-08/index.html.md): geändert (vorher DEV-07) - [DEV-09 Versionskontrolle](https://c5.patrickscheid.de/dev-09/index.html.md): geändert (vorher DEV-08) - [DEV-10 Freigaben für die Bereitstellung in der Produktionsumgebung](https://c5.patrickscheid.de/dev-10/index.html.md): geändert (vorher DEV-09) - [DEV-11 Schutz von Entwicklungs- und Testumgebungen](https://c5.patrickscheid.de/dev-11/index.html.md): neu in C5:2026 - [DEV-12 Trennung der Umgebungen](https://c5.patrickscheid.de/dev-12/index.html.md): geändert (vorher DEV-10) - [DEV-13 Transparenz über Softwarekomponenten](https://c5.patrickscheid.de/dev-13/index.html.md): neu in C5:2026 - [DEV-14 Sichere Nutzung von Hardware und Software Dritter](https://c5.patrickscheid.de/dev-14/index.html.md): neu in C5:2026 - [DEV-15 Ausnahmen vom Änderungsmanagementprozess](https://c5.patrickscheid.de/dev-15/index.html.md): neu in C5:2026 ## SSO – Steuerung und Überwachung von Service-Organisationen und Lieferanten - [SSO-01 Richtlinien und Verfahren zur Steuerung und Überwachung von Service-Organisationen](https://c5.patrickscheid.de/sso-01/index.html.md): geändert - [SSO-02 Risikobeurteilung von Service-Organisationen](https://c5.patrickscheid.de/sso-02/index.html.md): geändert - [SSO-03 Datenverarbeitung von Service-Organisationen](https://c5.patrickscheid.de/sso-03/index.html.md): neu in C5:2026 - [SSO-04 Verzeichnis von Service-Organisationen](https://c5.patrickscheid.de/sso-04/index.html.md): geändert (vorher SSO-03) - [SSO-05 Überwachung der Einhaltung von Anforderungen](https://c5.patrickscheid.de/sso-05/index.html.md): geändert (vorher SSO-04) - [SSO-06 Strategie zur Vertragsbeendigung für Service-Organisationen](https://c5.patrickscheid.de/sso-06/index.html.md): geändert (vorher SSO-05) - [SSO-07 Sicherstellung von Transparenz innerhalb von Service-Organisationen](https://c5.patrickscheid.de/sso-07/index.html.md): neu in C5:2026 - [SSO-08 Steuerung des Austauschs mit Lieferanten funktionaler Komponenten](https://c5.patrickscheid.de/sso-08/index.html.md): neu in C5:2026 ## SIM – Umgang mit Sicherheitsvorfällen - [SIM-01 Richtlinie für den Umgang mit Sicherheitsvorfällen](https://c5.patrickscheid.de/sim-01/index.html.md): geändert - [SIM-02 Pläne zur Reaktion auf Sicherheitsvorfälle](https://c5.patrickscheid.de/sim-02/index.html.md): neu in C5:2026 - [SIM-03 Bearbeitung von Sicherheitsvorfällen](https://c5.patrickscheid.de/sim-03/index.html.md): geändert (vorher SIM-02) - [SIM-04 Dokumentation und Berichterstattung über Sicherheitsvorfälle](https://c5.patrickscheid.de/sim-04/index.html.md): geändert (vorher SIM-03) - [SIM-05 Verpflichtung des Personals zur Meldung von Sicherheitsvorfällen an eine zentrale Stelle](https://c5.patrickscheid.de/sim-05/index.html.md): geändert (vorher SIM-04) - [SIM-06 Auswertung und Lernprozess](https://c5.patrickscheid.de/sim-06/index.html.md): geändert (vorher SIM-05) ## BCM – Kontinuität des Geschäftsbetriebs und Notfallmanagement - [BCM-01 Business Continuity- und Notfallmanagementsystem](https://c5.patrickscheid.de/bcm-01/index.html.md): geändert - [BCM-02 Business Impact Analyse](https://c5.patrickscheid.de/bcm-02/index.html.md): geändert - [BCM-03 Pläne zur betrieblichen Kontinuität](https://c5.patrickscheid.de/bcm-03/index.html.md): geändert - [BCM-04 Testen der betrieblichen Kontinuität](https://c5.patrickscheid.de/bcm-04/index.html.md): geändert ## COM – Compliance - [COM-01 Identifizierung anwendbarer gesetzlicher, regulatorischer, selbst auferlegter oder vertraglicher Anforderungen](https://c5.patrickscheid.de/com-01/index.html.md): geändert - [COM-02 Richtlinie für die Planung und Durchführung von Audits](https://c5.patrickscheid.de/com-02/index.html.md): geändert - [COM-03 Interne Audits des Informationssicherheitsmanagementsystems](https://c5.patrickscheid.de/com-03/index.html.md): geändert - [COM-04 Informationen über die Informationssicherheitsleistung und Managementbewertung des ISMS](https://c5.patrickscheid.de/com-04/index.html.md): geändert ## INQ – Umgang mit behördlichen Auskunfts- und Herausgabeverlangen - [INQ-01 Juristische Bewertung von behördlichen Auskunfts- und Herausgabeverlangen](https://c5.patrickscheid.de/inq-01/index.html.md): geändert (vorher INQ-01, INQ-03) - [INQ-02 Information der Cloud-Kunden über behördliche Auskunfts- und Herausgabeverlangen](https://c5.patrickscheid.de/inq-02/index.html.md): geändert - [INQ-03 Begrenzung des Zugriffs auf oder der Offenlegung von Daten bei behördlichen Auskunfts- und Herausgabeverlangen](https://c5.patrickscheid.de/inq-03/index.html.md): geändert (vorher INQ-04) - [INQ-04 Kommunikation technischer Verfahren zur Datenoffenlegung bei behördlichen Auskunfts- und Herausgabeverlangen](https://c5.patrickscheid.de/inq-04/index.html.md): neu in C5:2026 ## PSS – Produktsicherheit - [PSS-01 Leitlinien und Empfehlungen für Cloud-Kunden](https://c5.patrickscheid.de/pss-01/index.html.md): geändert - [PSS-02 Identifikation von Schwachstellen des Cloud-Dienstes](https://c5.patrickscheid.de/pss-02/index.html.md): geändert - [PSS-03 Information der Cloud-Kunden über bekannte Schwachstellen](https://c5.patrickscheid.de/pss-03/index.html.md): geändert - [PSS-04 Fehlerbehandlungs- und Protokollierungsmechanismen](https://c5.patrickscheid.de/pss-04/index.html.md): geändert - [PSS-05 Authentisierungsmechanismen](https://c5.patrickscheid.de/pss-05/index.html.md): geändert - [PSS-06 Session Management](https://c5.patrickscheid.de/pss-06/index.html.md): geändert - [PSS-07 Vertraulichkeit von Authentisierungsinformationen](https://c5.patrickscheid.de/pss-07/index.html.md): geändert - [PSS-08 Rahmenwerk für Rollen und Berechtigungen](https://c5.patrickscheid.de/pss-08/index.html.md): geändert - [PSS-09 Autorisierungsmechanismen](https://c5.patrickscheid.de/pss-09/index.html.md): geändert - [PSS-10 Software-defined Networking](https://c5.patrickscheid.de/pss-10/index.html.md): unverändert - [PSS-11 Images für virtuelle Maschinen und Container](https://c5.patrickscheid.de/pss-11/index.html.md): geändert - [PSS-12 Region der Datenverarbeitung und -speicherung](https://c5.patrickscheid.de/pss-12/index.html.md): geändert --- Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.