# COS-07 Dokumentation der Netztopologie

- Bereich: COS – Kommunikationssicherheit
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/cos-07/

## Basiskriterium

### COS-07.01B

Die Dokumentation der logischen Struktur des Netzes, das zur Bereitstellung oder zum Betrieb des Cloud-Dienstes verwendet wird, ist nachvollziehbar und aktuell, um administrative Fehler im Wirkbetrieb zu vermeiden und eine zeitnahe Wiederherstellung im Falle von Vorfällen gemäß den vertraglichen Verpflichtungen sicherzustellen. Die Dokumentation zeigt:

1. Wie die Subnetze zugewiesen sind;
2. Wie das Netz zoniert und segmentiert ist;
3. Wie das Netz mit Drittanbieter- und öffentlichen Netzen verbunden ist; und
4. Wie die Daten zwischen verschiedenen Subnetzen und Systemkomponenten innerhalb des Netzes fließen, um das Management, die Überwachung und die Analyse des Netzes zu unterstützen.

**Ergänzende Information (zu 01B, 02B, 03B):**

Die Netzdokumentation kann je nach Umfang des Betriebs einem hierarchischen oder gruppierten Ansatz folgen.

**Ergänzende Information:**

Bei einer Zonierung handelt es sich um eine Segmentierung der Subnetze mit einer an den Netzperimetern implementierten Firewall.

### COS-07.02B

Die Partitionen, Regionen, Zonen oder der Standort, an denen die Cloud-Kundendaten gespeichert werden, sind angegeben.

### COS-07.03B

Der Cloud-Anbieter erstellt und pflegt auf Grundlage der Dokumentation der Netztopologie und des Asset-Inventars (vgl. AM-02) eine zutreffende Darstellung der technischen und logischen Struktur der Systeme des Cloud-Anbieters. Die Dokumentation umfasst die Systemkomponenten, die Sicherheitsfunktionen bereitstellen, und die Systemkomponenten, welche die entsprechenden Cloud-Kundendaten und abgeleitete Cloud-Dienstdaten hosten oder sensible Funktionen bereitstellen.

### COS-07.04B

Die Dokumentation der Netztopologie wird mindestens einmal pro Jahr überprüft. Zeitnahe und angemessene Abhilfemaßnahmen adressieren alle bei der Überprüfung identifizierten Abweichungen.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Restructured the requirement regarding the content of the content of the documentation as a list.

Extended content of the documentation to include network connections with third party and public networks, and data flows beween subnets and system components.

Specified the geographical location in which cloud service customer data is stoed to be the  partitions, regions, zones or location at which it is stored.

Added requirement regarding the maintenance of a documentation of the technical and logical  structure of the cloud service provider's systems based on the network documentation.

Added requriements regardingt the review of the network topology documentation.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.