OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Added requirement for the cloud service provider informing the cloud service customer about significant security changes in system components allocated by them.
Wortlaut in C5:2020
Basiskriterium
Depending on the capabilities of the respective service model, the cloud customer can control and monitor the allocation of the system resources assigned to the customer for administration/use in order to avoid overcrowding of resources and to achieve sufficient performance.
Basiskriterium
Entsprechend den Möglichkeiten des jeweiligen Service-Modells ist der Cloud-Kunde in der Lage die Aufteilung der ihm zur Verwaltung/Nutzung zugeordneten Systemressourcen zu steuern und zu überwachen, um eine Überbelegung der Ressourcen zu vermeiden und eine hinreichende Performance zu erreichen.
Ergänzende Information
Zu den dem Cloud-Kunden zugeordneten und von diesem zu steuernden Systemkomponenten können entsprechend den Möglichkeiten des Service-Modells gehören:
- Rechenkapazität;
- Speicherkapazität;
- Konfiguration der Netzeigenschaften;
- Application Programming Interfaces (APIs); und
- Datenbanken.
Bei der Zuweisung von Systemkomponenten muss möglicherweise die in den Service-Modellen verwendete Container-basierte Infrastruktur berücksichtigt werden.
Ergeben sich bei den im Rahmen des Cloud-Diensts bereitgestellten und dem Cloud-Kunden zugeordneten Systemkomponenten wesentliche oder geplante wesentliche Sicherheitsänderungen, informiert der Cloud-Anbieter den Cloud-Kunden hierüber.
Ergänzende Information
Wesentliche Sicherheitsänderungen in diesem Zusammenhang können die Änderung eines Sicherheitsmerkmals selbst sein, beispielsweise bei der Änderung der Dienstarchitektur. Zu den nicht wesentliche Änderungen kann die Änderung der Implementierung eines Sicherheitsmerkmals in einer Weise gehören, die seine Funktionalität nicht verändert oder sein Sicherheitsniveau nicht verringert, beispielsweise wenn ein verwendetes kryptographisches Primitiv durch ein anderes, gleichwertiges ersetzt wird.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass sie die Systemressourcen in ihrem Verantwortungsbereich steuern und überwachen.
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen