# OPS-14 Protokollierung und Überwachung - Aufbewahrung der Protokolldaten

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-14/

## Basiskriterium

### OPS-14.01B

Der Cloud-Anbieter bewahrt die erstellten Protokolldaten, einschließlich SIEM-Protokolldaten, unabhängig von der Quelle dieser Daten, geeignet und unveränderlich aggregiert auf, sodass eine zentrale, autorisierte Auswertung der Daten möglich ist.

### OPS-14.02B

Protokolldaten werden gelöscht, wenn sie zur Erreichung des Zwecks nicht mehr erforderlich sind.

### OPS-14.03B

Zwischen Protokollierungsservern und den zu protokollierenden Assets sind Authentisierung-Maßnahmen vorhanden, um die Integrität und Authentizität der übertragenen und gespeicherten Informationen zu schützen. Die Übertragung erfolgt nach einer dem Stand der Technik entsprechenden Verschlüsselung oder über ein eigenes Administrationsnetz (Out-of-Band-Management).

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie festlegen, ob sie Zugriff auf den kundenspezifischen Teil der abgeleiteten Cloud-Dienstdaten, bestehend aus Protokolldaten, benötigen und diesen gegebenenfalls aktiv anfordern.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Extended criterion to include SIEM log data as well.

**Zusatzkriterium:**

Additional criterion removed.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.