# HR-04 Maßregelungsprozess

- Bereich: HR – Personal
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/hr-04/

## Basiskriterium

### HR-04.01B

Der Cloud-Anbieter stellt sicher, dass die Richtlinien und Verfahren zum Maßregelungsprozess die geltenden gesetzlichen und regulatorischen Anforderungen gemäß SP-01 widerspiegeln.

### HR-04.02B

Im Falle von Verstößen gegen Richtlinien und Verfahren oder gegen geltende gesetzliche und regulatorische Anforderungen werden Disziplinarmaßnahmen in Übereinstimmung mit einer definierten Richtlinie ergriffen, die die folgenden Aspekte umfasst:

1. Prüfung, ob ein Verstoß vorliegt; und
2. Berücksichtigung der Art und Schwere des Verstoßes sowie dessen Auswirkungen.

### HR-04.03B

Das interne und externe Personal des Cloud-Anbieters wird über mögliche Disziplinarmaßnahmen informiert.

### HR-04.04B

Der Einsatz von Disziplinarmaßnahmen wird in geeigneter Weise dokumentiert.

**Ergänzende Information:**

Hinsichtlich des Einsatzes von Disziplinarmaßnahmen ist die Vorlage anonymisierter Nachweise zulässig und impliziert nicht, dass das Basiskriterium nicht vollständig erfüllt ist.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Added requirement that  policies and instructions concerning disciplinary measures need toreflect applicable legal and regulatory requirements.

Bullet points are now sorted to ease discussions about specific list items.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.