HR-04 Maßregelungsprozess
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Added requirement that policies and instructions concerning disciplinary measures need toreflect applicable legal and regulatory requirements.
Bullet points are now sorted to ease discussions about specific list items.
Wortlaut in C5:2020
Basiskriterium
In the event of violations of policies and instructions or applicable legal and regulatory requirements, actions are taken in accordance with a defined policy that includes the following aspects:
- Verifying whether a violation has occurred; and
- Consideration of the nature and severity of the violation and its impact.
The internal and external employees of the Cloud Service Provider are informed about possible disciplinary measures.
The use of disciplinary measures is appropriately documented.
Basiskriterium
Der Cloud-Anbieter stellt sicher, dass die Richtlinien und Verfahren zum Maßregelungsprozess die geltenden gesetzlichen und regulatorischen Anforderungen gemäß SP-01 widerspiegeln.
Im Falle von Verstößen gegen Richtlinien und Verfahren oder gegen geltende gesetzliche und regulatorische Anforderungen werden Disziplinarmaßnahmen in Übereinstimmung mit einer definierten Richtlinie ergriffen, die die folgenden Aspekte umfasst:
- Prüfung, ob ein Verstoß vorliegt; und
- Berücksichtigung der Art und Schwere des Verstoßes sowie dessen Auswirkungen.
Das interne und externe Personal des Cloud-Anbieters wird über mögliche Disziplinarmaßnahmen informiert.
Der Einsatz von Disziplinarmaßnahmen wird in geeigneter Weise dokumentiert.
Ergänzende Information
Hinsichtlich des Einsatzes von Disziplinarmaßnahmen ist die Vorlage anonymisierter Nachweise zulässig und impliziert nicht, dass das Basiskriterium nicht vollständig erfüllt ist.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen