# IAM-04 Entzug oder Anpassung von Zugriffsberechtigungen bei Veränderungen des Aufgabengebiets

- Bereich: IAM – Identitäts- und Berechtigungsmanagement
- Gegenüber C5:2020: geändert (vorher IDM-04)
- Webseite: https://c5.patrickscheid.de/iam-04/

**Ergänzende Information:**

Dieses Kriterium gilt für Identitäten, die sich auf einzelne, mehrere oder nicht-menschliche Entitäten beziehen.

## Basiskriterium

### IAM-04.01B

Zugriffsberechtigungen werden bei Änderungen im Aufgabengebiet des internen und externen Personals des Cloud-Anbieters oder der Systemkomponenten, die eine Rolle in automatisierten Autorisierungsprozessen des Cloud-Anbieters innehaben, zeitnah angepasst oder entzogen.

**Ergänzende Information:**

Auslöser von Änderungen des Aufgabengebiets von internem und externem Personal können Änderungen im Beschäftigungsverhältnis (z. B. Kündigung, Versetzung) oder in Verträgen und Vereinbarungen sein.

### IAM-04.02B

Privilegierte Zugriffsberechtigungen werden spätestens 48 Stunden nach Inkrafttreten der Änderung angepasst oder entzogen.

**Ergänzende Information:**

Für privilegierte Zugriffsberechtigungen gilt die Definition in IAM-06.

### IAM-04.03B

Alle anderen Zugriffsberechtigungen werden spätestens nach 14 Tagen angepasst oder entzogen.

### IAM-04.04B

Nach Entzug ist das Verfahren für die Vergabe von Identitäten und Zugriffsberechtigungen (vgl. IAM-02) erneut zu durchlaufen.

### IAM-04.05B

In Fällen von Rollenwechseln, in denen möglicherweise vorübergehender Zugriff gewährt werden muss, werden diese Zugriffsberechtigungen genehmigt, zeitlich befristet und dokumentiert.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Added requirement regarding temporary access.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.