OPS-17 Protokollierung und Überwachung - Verfügbarkeit der Überwachungssoftware
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
No change.
Zusatzkriterium
Added requirement regarding measures for protecting the confidentiality, integrity and availability of logs and the associated infrastructure.
Wortlaut in C5:2020
Basiskriterium
The Cloud Service Provider monitors the system components for logging and monitoring in its area of responsibility. Failures are automatically and promptly reported to the Cloud Service Provider’s responsible departments so that these can assess the failures and take required action.
Zusatzkriterium
The system components for logging and monitoring are designed in such a way that the overall functionality is not restricted if individual components fail.
Basiskriterium
Der Cloud-Anbieter überwacht die Verfügbarkeit der Systemkomponenten zur Protokollierung und Überwachung in seinem Verantwortungsbereich.
Ausfälle werden automatisch und zeitnah an das dafür zuständige Personal oder die dafür zuständigen Systemkomponenten des Cloud-Anbieters berichtet, sodass diese die Ausfälle beurteilen und erforderliche Maßnahmen einleiten können.
Zusatzkriterium
OPS-17.01AC
Zusatz, erweiterndDer Cloud-Anbieter sorgt für Ausfallsicherheit der Protokolldaten und der zugehörigen Infrastruktur, indem er Maßnahmen zum Schutz ihrer Integrität, Verfügbarkeit und Vertraulichkeit definiert, dokumentiert und implementiert.
OPS-17.02AC
Zusatz, erweiterndDie Systemkomponenten zur Protokollierung und Überwachung sind so konzipiert, dass bei Ausfällen einzelner Komponenten die Funktionalität insgesamt nicht eingeschränkt ist.
Ergänzende Information
Einzelne Komponenten, die die Funktionalität ingesamt einschränken können, sind Single Points of Failure. Solche Einschränkungen können vermieden werden, indem potenzielle einzelne Fehlerquellen identifiziert und durch Redundanz oder den Entwurf und die Implementierung einer ausfallsicheren Architektur behoben werden.
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen