COS · Kommunikationssicherheit
COS-07 Dokumentation der Netztopologie
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Restructured the requirement regarding the content of the content of the documentation as a list.
Extended content of the documentation to include network connections with third party and public networks, and data flows beween subnets and system components.
Specified the geographical location in which cloud service customer data is stoed to be the partitions, regions, zones or location at which it is stored.
Added requirement regarding the maintenance of a documentation of the technical and logical structure of the cloud service provider's systems based on the network documentation.
Added requriements regardingt the review of the network topology documentation.
Wortlaut in C5:2020
Basiskriterium
The documentation of the logical structure of the network used to provision or operate the Cloud Service, is traceable and up-to-date, in order to avoid administrative errors during live operation and to ensure timely recovery in the event of malfunctions in accordance with contractual obligations. The documentation shows how the subnets are allocated and how the network is zoned and segmented. In addition, the geographical locations in which the cloud customers' data is stored are indicated.
Basiskriterium
Die Dokumentation der logischen Struktur des Netzes, das zur Bereitstellung oder zum Betrieb des Cloud-Dienstes verwendet wird, ist nachvollziehbar und aktuell, um administrative Fehler im Wirkbetrieb zu vermeiden und eine zeitnahe Wiederherstellung im Falle von Vorfällen gemäß den vertraglichen Verpflichtungen sicherzustellen. Die Dokumentation zeigt:
- Wie die Subnetze zugewiesen sind;
- Wie das Netz zoniert und segmentiert ist;
- Wie das Netz mit Drittanbieter- und öffentlichen Netzen verbunden ist; und
- Wie die Daten zwischen verschiedenen Subnetzen und Systemkomponenten innerhalb des Netzes fließen, um das Management, die Überwachung und die Analyse des Netzes zu unterstützen.
Ergänzende Information
Ergänzende Information
Bei einer Zonierung handelt es sich um eine Segmentierung der Subnetze mit einer an den Netzperimetern implementierten Firewall.
Die Partitionen, Regionen, Zonen oder der Standort, an denen die Cloud-Kundendaten gespeichert werden, sind angegeben.
Der Cloud-Anbieter erstellt und pflegt auf Grundlage der Dokumentation der Netztopologie und des Asset-Inventars (vgl. AM-02) eine zutreffende Darstellung der technischen und logischen Struktur der Systeme des Cloud-Anbieters. Die Dokumentation umfasst die Systemkomponenten, die Sicherheitsfunktionen bereitstellen, und die Systemkomponenten, welche die entsprechenden Cloud-Kundendaten und abgeleitete Cloud-Dienstdaten hosten oder sensible Funktionen bereitstellen.
Die Dokumentation der Netztopologie wird mindestens einmal pro Jahr überprüft. Zeitnahe und angemessene Abhilfemaßnahmen adressieren alle bei der Überprüfung identifizierten Abweichungen.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen