OPS-10 Protokollierung und Überwachung - Richtlinien und Verfahren
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Extend aspects to be addressed by the policies by log data that may be forwarded to cloud service customers and timestamps in event creation.
Extend requirements regarding time synchronisation.
Bullet points are now sorted to ease discussions about specific list items.
Wortlaut in C5:2020
Basiskriterium
The Cloud Service Provider has established policies and instructions that govern the logging and monitoring of events on system components within its area of responsibility. These policies and instructions are documented, communicated and provided according to SP-01 with respect to the following aspects:
- Definition of events that could lead to a violation of the protection goals;
- Specifications for activating, stopping and pausing the various logs;
- Information regarding the purpose and retention period of the logs.
- Define roles and responsibilities for setting up and monitoring logging;
- Time synchronisation of system components; and
- Compliance with legal and regulatory frameworks.
Basiskriterium
Der Cloud-Anbieter hat Richtlinien und Verfahren festgelegt, die die Protokollierung und Überwachung von Ereignissen auf Systemkomponenten in seinem Verantwortungsbereich regeln. Diese Richtlinien und Verfahren werden gemäß SP-01 in Bezug auf die folgenden Aspekte dokumentiert, kommuniziert und bereitgestellt:
- Definition von Ereignissen, die zu einer Verletzung der Schutzziele führen könnten;
- Vorgaben zum Aktivieren, Stoppen und Pausieren der verschiedenen Protokolldaten;
- Informationen über den Zweck und die Aufbewahrungsfrist der Protokolldaten;
- Definition von Rollen, Verantwortlichkeiten und Befugnissen für die Einrichtung und Überwachung der Protokollierung;
- Definition der Protokolldaten, die zur Übertragung an Cloud-Kunden zugelassen sind, und technische Anforderungen einer solchen Übertragung;
- Informationen zu Zeitstempeln, die bei der Ereigniserstellung verwendet werden;
- Zeitsynchronisation von Systemkomponenten mit mindestens einer zugelassenen Zeitquelle, die der Cloud-Anbieter aufgrund definierter Kriterien als zuverlässig erachtet. Werden mehrere Zeitquellen verwendet, sind diese miteinander konsistent. Die Zeitquellen können auch mit mehreren externen zuverlässigen Quellen synchronisiert werden, außer bei Verwendung für isolierte Netze; und
- Einhaltung gesetzlicher und regulatorischer Rahmenbedingungen.
Ergänzende Information
Zu den im Basiskriterium genannten Protokolldaten gehören abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten.
Gesetzliche und regulatorische Rahmenbedingungen können z.B. gesetzliche Vorgaben zu Aufbewahrungsfristen und zur Löschung von Daten festlegen.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass eine angemessene Protokollierung und Überwachung von Ereignissen, die die Sicherheit und Verfügbarkeit des Cloud-Dienstes beeinträchtigen können (z. B. Administratoraktivitäten, Systemausfälle, Authentifizierungsprüfungen, Datenlöschungen usw.), für die in ihrem Verantwortungsbereich liegenden Schichten des Cloud-Dienstes erfolgt.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen