C5 Field Guideinoffiziell

AM · Asset Management

AM-10 Schutz von vorübergehend nicht genutzter Hardware

2 Unterkriterien: 1 Basis, 1 Zusatz

Neu in C5:2026

Basiskriterium

AM-10.01B

Auf der Grundlage einer Risikobeurteilung (vgl. OIS-07) hat der Cloud-Anbieter ein Verfahren zum Schutz von Hardware-Komponenten der Produktionsumgebung des Cloud-Dienstes, die vorübergehend nicht genutzt werden, dokumentiert und implementiert. Das Verfahren unterstützt die sichere Lagerung und den Schutz inaktiver Hardware vor unbefugtem Zugriff oder Beschädigung, bis sie wieder benötigt wird.

Zusatzkriterium

AM-10.01AS

Zusatz, verschärft01B

Auf der Grundlage einer Risikobeurteilung (vgl. OIS-07) hat der Cloud-Anbieter ein Verfahren zum Schutz beliebiger Hardware-Komponenten, die vorübergehend nicht genutzt werden, dokumentiert und implementiert. Das Verfahren unterstützt die sichere Lagerung und den Schutz inaktiver Hardware vor unbefugtem Zugriff oder Beschädigung, bis sie wieder benötigt wird.

Verwandte Kriterien

Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen