# OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-03/

## Basiskriterium

### OPS-03.01B

Entsprechend den Möglichkeiten des jeweiligen Service-Modells ist der Cloud-Kunde in der Lage die Aufteilung der ihm zur Verwaltung/Nutzung zugeordneten Systemressourcen zu steuern und zu überwachen, um eine Überbelegung der Ressourcen zu vermeiden und eine hinreichende Performance zu erreichen.

**Ergänzende Information:**

Zu den dem Cloud-Kunden zugeordneten und von diesem zu steuernden Systemkomponenten können entsprechend den Möglichkeiten des Service-Modells gehören:

1. Rechenkapazität;
2. Speicherkapazität;
3. Konfiguration der Netzeigenschaften;
4. Application Programming Interfaces (APIs); und
5. Datenbanken.

Bei der Zuweisung von Systemkomponenten muss möglicherweise die in den Service-Modellen verwendete Container-basierte Infrastruktur berücksichtigt werden.

### OPS-03.02B

Ergeben sich bei den im Rahmen des Cloud-Diensts bereitgestellten und dem Cloud-Kunden zugeordneten Systemkomponenten wesentliche oder geplante wesentliche Sicherheitsänderungen, informiert der Cloud-Anbieter den Cloud-Kunden hierüber.

**Ergänzende Information:**

Wesentliche Sicherheitsänderungen in diesem Zusammenhang können die Änderung eines Sicherheitsmerkmals selbst sein, beispielsweise bei der Änderung der Dienstarchitektur. Zu den nicht wesentliche Änderungen kann die Änderung der Implementierung eines Sicherheitsmerkmals in einer Weise gehören, die seine Funktionalität nicht verändert oder sein Sicherheitsniveau nicht verringert, beispielsweise wenn ein verwendetes kryptographisches Primitiv durch ein anderes, gleichwertiges ersetzt wird.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass sie die Systemressourcen in ihrem Verantwortungsbereich steuern und überwachen.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Added requirement for the cloud service provider informing the cloud service customer about significant security changes in system components allocated by them.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.