COM-01 Identifizierung anwendbarer gesetzlicher, regulatorischer, selbst auferlegter oder vertraglicher Anforderungen
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
No change.
Zusatzkriterium
Additional criterion newly included.
Wortlaut in C5:2020
Basiskriterium
The legal, regulatory, self-imposed and contractual requirements relevant to the information security of the cloud service as well as the Cloud Service Provider's procedures for complying with these requirements are explicitly defined and documented.
Basiskriterium
Die für die Informationssicherheit des Cloud-Dienstes relevanten gesetzlichen, regulatorischen, selbstauferlegten und vertraglichen Anforderungen sowie die Verfahren des Cloud-Anbieters zur Einhaltung dieser Anforderungen sind ausdrücklich definiert und dokumentiert.
Ergänzende Information
Die Dokumentation des Cloud-Anbieters kann sich unter anderem auf die folgenden Anforderungen beziehen:
- Anforderungen an den Schutz personenbezogener Daten (z. B. EU-Datenschutz-Grundverordnung);
- Anforderungen hinsichtlich des Stands der Informationssicherheit des Cloud-Anbieters (z. B. NIS-2-Richtlinie, BSIG soweit auf KRITIS anwendbar);
- Compliance-Anforderungen aufgrund vertraglicher Verpflichtungen mit Cloud-Kunden (z. B. ISO/IEC 27001, SOC 2, PCI-DSS); und
- Anforderungen hinsichtlich des Austauschs und der Nutzung von Daten (z. B. EU Data Act).
Die Dokumentation der identifizierten Anforderungen und der Verfahren zur Einhaltung dieser Anforderungen kann sich auf mehrere Dokumente verteilen und muss nicht zwingend in einem einzigen Register oder Verzeichnis festgehalten sein.
Zusatzkriterium
COM-01.01AC
Zusatz, erweiterndDer Cloud-Anbieter stellt dem Cloud-Kunden auf Anfrage einen Überblick über die im Basiskriterium beschriebenen Verfahren zur Verfügung.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen