# OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-12/

## Basiskriterium

### OPS-12.01B

Die Vorgaben zur Protokollierung und Überwachung von Ereignissen sowie zum sicheren Umgang mit abgeleiteten Cloud-Dienstdaten und Cloud-Anbieterdaten (vgl. OPS-10, OPS-11) werden durch technisch gestützte Verfahren hinsichtlich der folgender Beschränkungen umgesetzt:

1. Zugriff nur für autorisierte Benutzer und Systeme;
2. Aufbewahrung für den festgelegten Zeitraum; und
3. Löschung, wenn weitere Aufbewahrung für den Zweck der Erhebung nicht mehr erforderlich ist.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Linked criterion the mentioned criteria.

Bullet points are now sorted to ease discussions about specific list items.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.