GC-03 Angaben zu Wiederanlaufparametern im Notbetrieb
Anforderung
Auf Anfrage von sachverständigem Personal der Cloud-Kunden stellt der Cloud-Anbieter nachvollziehbare und transparente Angaben zu folgenden Wiederanlaufparametern des Cloud-Dienstes zur Verfügung:
- Maximal tolerierbare Ausfallzeit (MTPD) und Recovery Time Objective (RTO);
- Maximal zulässiger Datenverlust / Recovery Point Objective (RPO);
- Wiederherstellungszeit bis zur Aufnahme des Notbetriebs;
- Notbetriebsniveau (MBCO, Kapazität bezogen auf den Regelbetrieb); und
- Wiederherstellungszeit bis zum Regelbetrieb.
Die Angaben ermöglichen den Cloud-Kunden, eine Beurteilung des Cloud-Dienstes im Rahmen ihrer eigenen Business Impact Analyse durchzuführen.
Die Systembeschreibung des für die Entwicklung und den Betrieb des Cloud-Dienstes relevanten internen Kontrollsystems des Cloud-Anbieters gibt an, wo diese Informationen zu finden sind. Verweise beziehen sich präzise auf die oben genannten einzelnen Aspekte und ermöglichen es diesem sachverständigen Personal, die Informationen rechtzeitig zu finden.
Soweit die Angaben zur Verfügbarkeit und Störungsbeseitigung nur Durchschnittswerte darstellen, die im Einzelfall nicht verbindlich sind, wird dies gesondert hervorgehoben.
Hinweis
Neben der Information in der Systembeschreibung des Cloud-Anbieters können die Angaben selbst auch optionaler Bestandteil der Berichterstattung sein, z. B. in einem Abschnitt 'Sonstige vom Cloud-Anbieter bereitgestellte Informationen'. Im letzteren Fall unterliegen diese Informationen nicht den Prüfungshandlungen des Prüfers, und dementsprechend gibt der Prüfer hierzu kein Prüfungsurteil ab.
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen