# OPS-02 Kapazitätsmanagement - Überwachung

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-02/

## Basiskriterium

### OPS-02.01B

Verfahren und technische Maßnahmen zur Überwachung und Provisionierung bzw. De-Provisionierung von Cloud-Dienstleistungen sind definiert. Der Cloud-Anbieter stellt sicher, dass die Ressourcen wie vertraglich mit den Cloud-Kunden vereinbart bereitgestellt werden. Der Cloud-Anbieter stellt die Einhaltung der Service Level-Vereinbarungen sicher.

**Ergänzende Information:**

Zu den Verfahren und technischen Maßnahmen gehören typischerweise:

1. Einsatz von Monitoring Tools mit Alarmierungsfunktion beim Überschreiten definierter Schwellwerte;
2. Prozess zum Korrelieren von Events und Schnittstelle zum Vorfallsmanagement;
3. Eine durchgängige Überwachung der Systeme durch qualifiziertes Personal; und
4. Redundanzen in den IT-Systemen.

### OPS-02.02B

Kapazitätsengpässe, die zu Verstößen gegen vertragliche Pflichten führen, sind Cloud-Kunden gemäß OPS-24 zu melden.

**Ergänzende Information:**

Cloud-Anbieter stellen dem Cloud-Kunden möglicherweise ein Health Dashboard zur Verfügung. Dieses Unterkriterium kann durch die Bereitstellung eines solchen Health Dashboards erfüllt werden, wenn das Health Dashboard den Cloud-Kunden über Verstöße gegen vertragliche Pflichten, wie z. B. Service Level-Vereinbarungen (SLAs), informiert.

## Zusatzkriterium

### OPS-02.01AC (Zusatz, erweiternd)

Zur Überwachung der vom Cloud-Kunden verwalteten Kapazität und Verfügbarkeit stehen dem Cloud-Kunden die relevanten Informationen in einem Self-Service-Portal zur Verfügung.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass die mit dem Cloud-Anbieter getroffenen vertraglichen Vereinbarungen zur Bereitstellung von Ressourcen oder Diensten überwacht werden können. Bei Abweichungen wird durch entsprechende Kontrollen sichergestellt, dass der Cloud-Anbieter informiert wird, sodass dieser entsprechende Maßnahmen ergreifen kann.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Slight linguistic adaptations.

Linked this criterion to the process for notifying cloud service customers about incidents defined in OPS-24.

**Zusatzkriterium:**

Specified that the additional criterion applies to resources managed by the cloud service customer.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.