# OIS-06 Kontakt zu relevanten Behörden und Interessengruppen

- Bereich: OIS – Organisation der Informationssicherheit
- Gegenüber C5:2020: geändert (vorher OIS-05)
- Webseite: https://c5.patrickscheid.de/ois-06/

## Basiskriterium

### OIS-06.01B

Soweit der Cloud-Dienst durch Organisationen des öffentlichen Sektors in Deutschland genutzt wird, etabliert und pflegt der Cloud-Anbieter, soweit angemessen, Kontakte zum Nationalen IT-Lagezentrum und dem CERT-Bund des BSI.

**Ergänzende Information:**

Organisationen des öffentlichen Sektors in Deutschland sind z. B. Ministerien und Behörden. Wenn der Cloud-Anbieter keine Kunden im öffentlichen Sektor hat, ist dieses Kriterium nicht anwendbar.

Der Einschub 'soweit angemessen' bedeutet, dass Kontakte hergestellt werden, wenn ein tatsächlicher Bedarf dazu besteht. Beispielsweise umfasst die Kontaktaufnahme mit dem CERT typischerweise die Meldung von Sicherheitsvorfällen an das CERT und das Verfolgen der Kommunikationskanäle vom CERT, um über aktuelle Bedrohungen, Schwachstellen und Sicherheitshinweise informiert zu bleiben. Die Pflege von Kontakt im Sinne von OIS-06.01B erfordert in diesem Fall nicht, dass der Cloud-Anbieter proaktiv und unaufgefordert mit CERT kommuniziert.

Für KRITIS (Betreiber kritischer Anlagen) im Sinne von § 2 Abs. 22 des BSI-Gesetzes (BSIG) können nach deutschem nationalem Recht ähnliche Anforderungen zur Pflege von Kontakten mit Behörden und Interessengruppen gelten.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Removed former basic criterion. Instead, the former additional criterion was turned into a basic criterion to focus OIS-06 on cloud services used by public sector organisations.

**Zusatzkriterium:**

Additional criterion turned into basic criterion.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.