COS · Kommunikationssicherheit
COS-08 Richtlinien für die Datenübertragung
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Specified which data types the criterion applies to.
Added requirement regarding the implementation and review of the technical safeguards.
Wortlaut in C5:2020
Basiskriterium
Policies and instructions with technical and organisational safeguards in order to protect the transmission of data against unauthorised interception, manipulation, copying, modification, redirection or destruction are documented, communicated and provided according to SP-01. The policy and instructions establish a reference to the classification of information (cf. AM-06).
Ergänzende Information zu allen Unterkriterien
Eine Schutzmaßnahme gegen unbefugtes Abfangen, Manipulation, Kopieren, Ändern, Umleiten oder Zerstören von Daten während der Übertragung ist z. B. die Verwendung von Transportverschlüsselung gemäß CRY-04.
Basiskriterium
Richtlinien und Verfahren mit technischen und organisatorischen Schutzmaßnahmen zum Schutz der Übertragung von Cloud-Kundendaten, vom abgeleitete Cloud-Dienstdaten, von Cloud-Anbieterdaten und Kontodaten gegen unbefugtes Abfangen, Manipulation, Kopieren, Ändern, Umleiten, Zerstören oder das Eindringen von Schadsoftware sind dokumentiert, kommuniziert und gemäß SP-01 bereitgestellt. Die Richtlinien und Verfahren stellen einen Bezug zur Asset-Klassifizierung und -Kennzeichnung (vgl. AM-09) und zu kryptographischen Mechanismen (vgl. CRY-01) her.
Technische Schutzmaßnahmen, die in den dokumentierten Richtlinien und Verfahren zum Schutz der Datenübertragung beschrieben sind, werden implementiert und regelmäßig sowie im Falle wesentlicher Änderungen am Cloud-Dienst überprüft.
Ergänzende Information
Wenn eine Überprüfung durch wesentliche Änderungen am Cloud-Dienst verursacht wird, müssen nur die von diesen Änderungen betroffenen technischen Schutzmaßnahmen in die Überprüfung einbezogen werden.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die an den Cloud-Dienst übertragenen Daten entsprechend ihrem Schutzbedarf gegen Manipulation, Kopieren, Ändern, Umleiten oder Löschen geschützt sind.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen