# OPS-16 Protokollierung und Überwachung - Konfiguration

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-16/

## Basiskriterium

### OPS-16.01B

Der Zugriff auf Systemkomponenten zur Protokollierung und Überwachung im Verantwortungsbereich des Cloud-Anbieters ist auf autorisierte Benutzer beschränkt und erfordert eine Authentisierung mit zwei oder mehr Faktoren.

### OPS-16.02B

Änderungen an der Konfiguration erfolgen gemäß den anwendbaren Richtlinien (vgl. DEV-03).

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Moved the requirement for the use of multi factor authentication from the additional criterion to the basic criterion.

**Zusatzkriterium:**

Moved the requirement for the use of multi factor authentication from the additional criterion to the basic criterion.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.