OPS-16 Protokollierung und Überwachung - Konfiguration
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Moved the requirement for the use of multi factor authentication from the additional criterion to the basic criterion.
Zusatzkriterium
Moved the requirement for the use of multi factor authentication from the additional criterion to the basic criterion.
Wortlaut in C5:2020
Basiskriterium
Access to system components for logging and monitoring in the Cloud Service Provider’s area of responsibility is restricted to authorised users. Changes to the configuration are made in accordance with the applicable policies (cf. DEV-03).
Zusatzkriterium
Access to system components for logging and monitoring in the Cloud Service Provider's area of responsibility requires two-factor authentication.
Basiskriterium
Der Zugriff auf Systemkomponenten zur Protokollierung und Überwachung im Verantwortungsbereich des Cloud-Anbieters ist auf autorisierte Benutzer beschränkt und erfordert eine Authentisierung mit zwei oder mehr Faktoren.
Änderungen an der Konfiguration erfolgen gemäß den anwendbaren Richtlinien (vgl. DEV-03).
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen