OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung

1 Unterkriterium

Geändert gegenüber C5:2020

Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.

Basiskriterium

Linked criterion the mentioned criteria.

Bullet points are now sorted to ease discussions about specific list items.

Wortlaut in C5:2020

Basiskriterium

The requirements for the logging and monitoring of events and for the secure handling of metadata are implemented by technically supported procedures with regard to the following restrictions:

Access only to authorised users and systems;
Retention for the specified period; and
Deletion when further retention is no longer necessary for the purpose of collection.

Alle Änderungen gegenüber C5:2020

Basiskriterium

OPS-12.01B

Die Vorgaben zur Protokollierung und Überwachung von Ereignissen sowie zum sicheren Umgang mit abgeleiteten Cloud-Dienstdaten und Cloud-Anbieterdaten (vgl. OPS-10, OPS-11) werden durch technisch gestützte Verfahren hinsichtlich der folgender Beschränkungen umgesetzt:

Zugriff nur für autorisierte Benutzer und Systeme;
Aufbewahrung für den festgelegten Zeitraum; und
Löschung, wenn weitere Aufbewahrung für den Zweck der Erhebung nicht mehr erforderlich ist.