AM-10 Schutz von vorübergehend nicht genutzter Hardware
Neu in C5:2026
Basiskriterium
Auf der Grundlage einer Risikobeurteilung (vgl. OIS-07) hat der Cloud-Anbieter ein Verfahren zum Schutz von Hardware-Komponenten der Produktionsumgebung des Cloud-Dienstes, die vorübergehend nicht genutzt werden, dokumentiert und implementiert. Das Verfahren unterstützt die sichere Lagerung und den Schutz inaktiver Hardware vor unbefugtem Zugriff oder Beschädigung, bis sie wieder benötigt wird.
Zusatzkriterium
AM-10.01AS
Zusatz, verschärft01BAuf der Grundlage einer Risikobeurteilung (vgl. OIS-07) hat der Cloud-Anbieter ein Verfahren zum Schutz beliebiger Hardware-Komponenten, die vorübergehend nicht genutzt werden, dokumentiert und implementiert. Das Verfahren unterstützt die sichere Lagerung und den Schutz inaktiver Hardware vor unbefugtem Zugriff oder Beschädigung, bis sie wieder benötigt wird.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen