AM-03 Hardware-Asset-Inventar

1 Unterkriterium

Neu in C5:2026

Basiskriterium

AM-03.01B

Das vom Cloud-Anbieter geführte Hardware-Asset-Inventar (vgl. AM-02) enthält für jeden Eintrag Informationen, die:

die Identifizierung des Hardware-Assets ermöglichen;
Einblick in den Lebenszyklus des Hardware-Assets geben; und
dem Cloud-Anbieter ermöglichen, das Hardware-Asset zu kontrollieren, eine Risikobeurteilung durchzuführen und seine Informationssicherheit zu schützen.

Ergänzende Information

Dieses Basiskriterium kann, muss aber nicht, erfüllt werden, indem für jeden Eintrag des Hardware-Asset-Inventars die folgenden Details aufgenommen werden:

Identifizierungsdetails (wie Name, IP-Adresse, MAC-Adresse usw.);
Die Funktion des Assets;
Das Modell des Assets;
Der Standort des Assets;
Der Eigentümer des Assets; und
Informationssicherheitsanforderungen für das Asset.

Ein Asset Owner ist eine Person oder Rolle, welche die Verantwortung und Rechenschaftspflicht für die Verwaltung und den Schutz eines Assets einer Organisation zugewiesen ist, und impliziert kein rechtliches Eigentum an den Assets.

Wenn Cloud-Kunden virtuelle Maschinen oder Container mit dem Cloud-Dienst betreiben, inventarisiert der Cloud-Anbieter die Container und dokumentiert ihren Lebenszyklus (vgl. OPS-34).