# COM – Compliance

- Webseite: https://c5.patrickscheid.de/com/

- [COM-01 Identifizierung anwendbarer gesetzlicher, regulatorischer, selbst auferlegter oder vertraglicher Anforderungen](https://c5.patrickscheid.de/com-01/index.html.md): 2 Unterkriterien (1 Basis, 1 Zusatz), gegenüber C5:2020 geändert
- [COM-02 Richtlinie für die Planung und Durchführung von Audits](https://c5.patrickscheid.de/com-02/index.html.md): 4 Unterkriterien (2 Basis, 2 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [COM-03 Interne Audits des Informationssicherheitsmanagementsystems](https://c5.patrickscheid.de/com-03/index.html.md): 6 Unterkriterien (3 Basis, 3 Zusatz), gegenüber C5:2020 geändert
- [COM-04 Informationen über die Informationssicherheitsleistung und Managementbewertung des ISMS](https://c5.patrickscheid.de/com-04/index.html.md): 3 Unterkriterien (1 Basis, 2 Zusatz), gegenüber C5:2020 geändert

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.