AM-11 Transfer von Hardware
Neu in C5:2026
Basiskriterium
Auf der Grundlage einer Risikobeurteilung (vgl. OIS-07) stellt der Cloud-Anbieter den sicheren und kontrollierten Transfer von Hardware-Objekten, die in der Produktionsumgebung des Cloud-Dienstes verwendet werden, an einen externen oder alternativen Standort sicher.
Der Transfer von Hardware wird durch benanntes Personal autorisiert.
Ergänzende Information
Die Autorisierung stellt sicher, dass Transfers von Hardware-Objekten, ob intern oder extern, kontrolliert, nachvollziehbar und mit organisatorischen Richtlinien konform sind. Dies ist besonders wichtig für Assets, die sensible Daten enthalten oder in Produktionsumgebungen verwendet werden. Der Prozess umfasst typischerweise:
- die Verifizierung von Asset-Eigentum und Klassifizierung;
- die Bewertung zugehöriger Risiken;
- die Dokumentation des Transferantrags und der Genehmigung; und
- die Bestätigung der sicheren Handhabung während des Transports.
Der Cloud-Anbieter stellt sicher, dass alle Transfers von Hardware-Objekten, die in der Produktionsumgebung des Cloud-Dienstes verwendet werden, unter Verwendung sicherer, dokumentierter Methoden durchgeführt werden, die darauf ausgelegt sind, unbefugten Zugriff, Manipulation, Datenabfluss oder Verlust während des Transports zu verhindern. Diese Methoden umfassen physischen Schutz, Nachverfolgung der Nachweiskette und Verifizierung bei Erhalt.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen