OPS-02 Kapazitätsmanagement - Überwachung
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Slight linguistic adaptations.
Linked this criterion to the process for notifying cloud service customers about incidents defined in OPS-24.
Zusatzkriterium
Specified that the additional criterion applies to resources managed by the cloud service customer.
Wortlaut in C5:2020
Basiskriterium
Technical and organisational safeguards for the monitoring and provisioning and de-provisioning of cloud services are defined. Thus, the Cloud Service Provider ensures that resources are provided and/or services are rendered according to the contractual agreements and that compliance with the service level agreements is ensured.
Zusatzkriterium
To monitor capacity and availability, the relevant information is available to the cloud customer in a self-service portal.
Basiskriterium
Verfahren und technische Maßnahmen zur Überwachung und Provisionierung bzw. De-Provisionierung von Cloud-Dienstleistungen sind definiert. Der Cloud-Anbieter stellt sicher, dass die Ressourcen wie vertraglich mit den Cloud-Kunden vereinbart bereitgestellt werden. Der Cloud-Anbieter stellt die Einhaltung der Service Level-Vereinbarungen sicher.
Ergänzende Information
Zu den Verfahren und technischen Maßnahmen gehören typischerweise:
- Einsatz von Monitoring Tools mit Alarmierungsfunktion beim Überschreiten definierter Schwellwerte;
- Prozess zum Korrelieren von Events und Schnittstelle zum Vorfallsmanagement;
- Eine durchgängige Überwachung der Systeme durch qualifiziertes Personal; und
- Redundanzen in den IT-Systemen.
Kapazitätsengpässe, die zu Verstößen gegen vertragliche Pflichten führen, sind Cloud-Kunden gemäß OPS-24 zu melden.
Ergänzende Information
Cloud-Anbieter stellen dem Cloud-Kunden möglicherweise ein Health Dashboard zur Verfügung. Dieses Unterkriterium kann durch die Bereitstellung eines solchen Health Dashboards erfüllt werden, wenn das Health Dashboard den Cloud-Kunden über Verstöße gegen vertragliche Pflichten, wie z. B. Service Level-Vereinbarungen (SLAs), informiert.
Zusatzkriterium
OPS-02.01AC
Zusatz, erweiterndZur Überwachung der vom Cloud-Kunden verwalteten Kapazität und Verfügbarkeit stehen dem Cloud-Kunden die relevanten Informationen in einem Self-Service-Portal zur Verfügung.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass die mit dem Cloud-Anbieter getroffenen vertraglichen Vereinbarungen zur Bereitstellung von Ressourcen oder Diensten überwacht werden können. Bei Abweichungen wird durch entsprechende Kontrollen sichergestellt, dass der Cloud-Anbieter informiert wird, sodass dieser entsprechende Maßnahmen ergreifen kann.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen