# OPS-10 Protokollierung und Überwachung - Richtlinien und Verfahren

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-10/

## Basiskriterium

### OPS-10.01B

Der Cloud-Anbieter hat Richtlinien und Verfahren festgelegt, die die Protokollierung und Überwachung von Ereignissen auf Systemkomponenten in seinem Verantwortungsbereich regeln. Diese Richtlinien und Verfahren werden gemäß SP-01 in Bezug auf die folgenden Aspekte dokumentiert, kommuniziert und bereitgestellt:

1. Definition von Ereignissen, die zu einer Verletzung der Schutzziele führen könnten;
2. Vorgaben zum Aktivieren, Stoppen und Pausieren der verschiedenen Protokolldaten;
3. Informationen über den Zweck und die Aufbewahrungsfrist der Protokolldaten;
4. Definition von Rollen, Verantwortlichkeiten und Befugnissen für die Einrichtung und Überwachung der Protokollierung;
5. Definition der Protokolldaten, die zur Übertragung an Cloud-Kunden zugelassen sind, und technische Anforderungen einer solchen Übertragung;
6. Informationen zu Zeitstempeln, die bei der Ereigniserstellung verwendet werden;
7. Zeitsynchronisation von Systemkomponenten mit mindestens einer zugelassenen Zeitquelle, die der Cloud-Anbieter aufgrund definierter Kriterien als zuverlässig erachtet. Werden mehrere Zeitquellen verwendet, sind diese miteinander konsistent. Die Zeitquellen können auch mit mehreren externen zuverlässigen Quellen synchronisiert werden, außer bei Verwendung für isolierte Netze; und
8. Einhaltung gesetzlicher und regulatorischer Rahmenbedingungen.

**Ergänzende Information:**

Zu den im Basiskriterium genannten Protokolldaten gehören abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten.

Gesetzliche und regulatorische Rahmenbedingungen können z.B. gesetzliche Vorgaben zu Aufbewahrungsfristen und zur Löschung von Daten festlegen.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass eine angemessene Protokollierung und Überwachung von Ereignissen, die die Sicherheit und Verfügbarkeit des Cloud-Dienstes beeinträchtigen können (z. B. Administratoraktivitäten, Systemausfälle, Authentifizierungsprüfungen, Datenlöschungen usw.), für die in ihrem Verantwortungsbereich liegenden Schichten des Cloud-Dienstes erfolgt.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Extend aspects to be addressed by the policies by log data that may be forwarded to cloud service customers and timestamps in event creation.

Extend requirements regarding time synchronisation.

Bullet points are now sorted to ease discussions about specific list items.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.