# COS-08 Richtlinien für die Datenübertragung

- Bereich: COS – Kommunikationssicherheit
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/cos-08/

**Ergänzende Information:**

Eine Schutzmaßnahme gegen unbefugtes Abfangen, Manipulation, Kopieren, Ändern, Umleiten oder Zerstören von Daten während der Übertragung ist z. B. die Verwendung von Transportverschlüsselung gemäß CRY-04.

## Basiskriterium

### COS-08.01B

Richtlinien und Verfahren mit technischen und organisatorischen Schutzmaßnahmen zum Schutz der Übertragung von Cloud-Kundendaten, vom abgeleitete Cloud-Dienstdaten, von Cloud-Anbieterdaten und Kontodaten gegen unbefugtes Abfangen, Manipulation, Kopieren, Ändern, Umleiten, Zerstören oder das Eindringen von Schadsoftware sind dokumentiert, kommuniziert und gemäß SP-01 bereitgestellt. Die Richtlinien und Verfahren stellen einen Bezug zur Asset-Klassifizierung und -Kennzeichnung (vgl. AM-09) und zu kryptographischen Mechanismen (vgl. CRY-01) her.

### COS-08.02B

Technische Schutzmaßnahmen, die in den dokumentierten Richtlinien und Verfahren zum Schutz der Datenübertragung beschrieben sind, werden implementiert und regelmäßig sowie im Falle wesentlicher Änderungen am Cloud-Dienst überprüft.

**Ergänzende Information:**

Wenn eine Überprüfung durch wesentliche Änderungen am Cloud-Dienst verursacht wird, müssen nur die von diesen Änderungen betroffenen technischen Schutzmaßnahmen in die Überprüfung einbezogen werden.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die an den Cloud-Dienst übertragenen Daten entsprechend ihrem Schutzbedarf gegen Manipulation, Kopieren, Ändern, Umleiten oder Löschen geschützt sind.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Specified which data types the criterion applies to.

Added requirement regarding the implementation and review of the technical safeguards.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.