AM-06 Inbetriebnahme von Hardware
Geändert gegenüber C5:2020 · vorher AM-03
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Linguistic adaptation without changes in content.
Wortlaut in C5:2020
Basiskriterium
The Cloud Service Provider has an approval process for the use of hardware to be commissioned, which is used to provide the cloud service in the production environment, in which the risks arising from the commissioning are identified, analysed and mitigated. Approval is granted after verification of the secure configuration of the mechanisms for error handling, logging, encryption, authentication and authorisation according to the intended use and based on the applicable policies.
Ergänzende Information zu allen Unterkriterien
Das Kriterium bezieht sich nur auf physische Hardware-Objekte, z. B. Server, Speichersysteme und Netzkomponenten.
Virtuelle Hardware- und Software-Objekte werden in den Kriterienbereichen (OPS) und (DEV) betrachtet.
Der Genehmigungsprozess berücksichtigt typischerweise sowohl die grundsätzliche Freigabe zur Nutzung der Hardware als auch die finale Freigabe der konfigurierten Assets.
Basiskriterium
Der Cloud-Anbieter hat einen Genehmigungsprozess für die Inbetriebnahme von Hardware implementiert, die verwendet wird, um den Cloud-Dienst in der Produktionsumgebung bereitzustellen. Dieser Prozess umfasst die Identifizierung, Analyse und Mitigierung aller mit der Inbetriebnahme verbundenen Risiken (vgl. OIS-07).
Die Genehmigung erfolgt nach Verifikation der sicheren Konfiguration der Mechanismen für Fehlerbehandlung, Protokollierung, Verschlüsselung, Authentisierung und Autorisierung gemäß der vorgesehenen Verwendung und auf Basis der anwendbaren Richtlinien.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen