# COS-05 Netze für die Administration

- Bereich: COS – Kommunikationssicherheit
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/cos-05/

## Basiskriterium

### COS-05.01B

Es gibt separate Netze für die administrative Verwaltung der Infrastruktur und für den Betrieb von Management-Konsolen. Diese Netze sind logisch oder physisch vom Netz des Cloud-Kunden getrennt und durch Multi-Faktor-Authentisierung (vgl. IAM-08) vor unbefugtem Zugriff geschützt.

**Ergänzende Information:**

Die Trennung kann physisch oder logisch erfolgen (z. B. VLAN, SDN, VRF).

### COS-05.02B

Netze, die vom Cloud-Anbieter verwendet werden, um Compute-Workloads (z. B. virtuelle Maschinen, Container, Funktionen) zu erstellen, zu migrieren oder zu orchestrieren, sind physisch oder logisch von Netzen der Cloud-Kunden getrennt.

## Zusatzkriterium

### COS-05.01AC (Zusatz, erweiternd)

Bei nicht-physischer Trennung zwischen den Administrationsnetzen und anderen Netzen wird der Verkehr des Administrationsnetzes nach dem Stand der Technik (vgl. CRY-01) verschlüsselt.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

No change.

**Zusatzkriterium:**

Additional criterion newly included.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.