# OPS-13 Protokollierung und Überwachung - Sicherheitsinformations- und Ereignismanagement

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-13/

## Basiskriterium

### OPS-13.01B

Der Cloud-Anbieter integriert relevante Protokolldaten (vom Cloud-Dienst abgeleitete Daten und Cloud-Anbieterdaten) in ein SIEM-System (Security Information and Event Management), um eine nahtlose Verbindung zwischen Protokollierung, Überwachung und Sicherheitsvorfallmanagement herzustellen.

### OPS-13.02B

Das SIEM-System wird innerhalb der Cloud-Umgebung oder extern bereitgestellt und umfasst die folgenden Funktionen:

1. Standardisierung von Protokolldaten;
2. Automatisierte Analyse zur Identifizierung und Korrelation potenzieller Sicherheitsvorfälle;
3. Fähigkeiten zur Detektion ungewöhnlichen Verhaltens und potenzieller Bedrohungen;
4. Echtzeit-Alarmierung, um das Incident-Response-Team über kritische Ereignisse zu informieren;
5. Meldung an das Incident-Response-Team, falls neue, für ein Ereignis relevante Informationen verfügbar werden; und
6. Automatisierte Reaktionsmechanismen zur Bewältigung von Sicherheitsvorfällen.

## Zusatzkriterium

### OPS-13.01AC (Zusatz, erweiternd)

Der Cloud-Anbieter validiert den korrekten Betrieb der Ereigniserkennungsprozesse auf den entsprechenden Assets. Die Angemessenheit der Assets wird gemäß dem Asset-Klassifizierungsschema (vgl. AM-09) ermittelt.

### OPS-13.02AC (Zusatz, erweiternd)

Bei der Validierung festgestellte Abweichungen werden durch zeitnahe und angemessene Maßnahmen zur Behebung adressiert.

### OPS-13.03AC (Zusatz, erweiternd)

Wenn ein Ereignis identifiziert wird, das zu Sicherheitsvorfällen führen kann, werden unverzüglich Maßnahmen zur Vorfallbehandlung durch den Cloud-Anbieter ausgelöst.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Realigned criterion to center around the deployment and use of a SIEM for monitoring events.

**Zusatzkriterium:**

Additional criterion newly  included.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.