# IAM-02 Vergabe und Änderung von Identitäten und Zugriffsberechtigungen

- Bereich: IAM – Identitäts- und Berechtigungsmanagement
- Gegenüber C5:2020: geändert (vorher IDM-02)
- Webseite: https://c5.patrickscheid.de/iam-02/

## Basiskriterium

### IAM-02.01B

Geregelte Verfahren für die Vergabe und Änderung von Identitäten und Zugriffsberechtigungen für internes und externes Personal des Cloud-Anbieters sowie für Systemkomponenten, die eine Rolle in automatisierten Autorisierungsprozessen des Cloud-Anbieters innehaben, stellen die Einhaltung der Rollen- und Rechterichtlinien sowie der Richtlinie zur Verwaltung von Identitäten und Zugriffsberechtigungen sicher.

**Ergänzende Information:**

Dieses Kriterium gilt für Identitäten, die sich auf einzelne, mehrere oder nicht-menschliche Entitäten beziehen.

### IAM-02.02B

Die vorgenannten Verfahren umfassen unter anderem:

1. Prozesse und technische Kontrollen, um den Zugriff auf die Daten und Systemfunktionen des Cloud-Anbieters auf autorisiertes Personal zu beschränken; und
2. Prozesse und technische Kontrollen zur Verwaltung und Überprüfung von Zugriffsberechtigungen innerhalb der Systeme des Cloud-Anbieters.

### IAM-02.03B

Falls der Cloud-Anbieter Notfallkonten für den Fall einer Nichtverfügbarkeit des Hauptverfahrens zur Authentisierung definiert, werden spezifische Anforderungen und Verfahren für die sichere Nutzung dieser Konten definiert und umgesetzt.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Specified further requirments regarding the specified provedures for granting and modifying identities and acces rights.

Added requirement regarding the use of breakglass accounts.

**Zusatzkriterium:**

Additional criterion removed.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.