OPS-24 Einbindung des Cloud-Kunden bei Vorfällen
Geändert gegenüber C5:2020 · vorher OPS-21
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Linguistic adaptation without changes in content.
Zusatzkriterium
Additional criterion newly included.
Wortlaut in C5:2020
Basiskriterium
The Cloud Service Provider periodically informs the cloud customer on the status of incidents affecting the cloud customer, or, where appropriate and necessary, involve the customer in the resolution, in a manner consistent with the contractual agreements.
As soon as an incident has been resolved from the Cloud Service Provider's perspective, the cloud customer is informed according to the contractual agreements, about the actions taken.
Basiskriterium
Der Cloud-Anbieter informiert den Cloud-Kunden regelmäßig und in angemessener Form, die den vertraglichen Vereinbarungen entspricht, über den Status der den Cloud-Kunden betreffenden Vorfälle und bindet diesen, soweit angemessen und erforderlich, in die Behebung ein.
Sobald ein Vorfall aus Sicht des Cloud-Anbieters behoben wurde, wird der Cloud-Kunde gemäß den vertraglichen Vereinbarungen über die getroffenen Maßnahmen informiert.
Zusatzkriterium
OPS-24.01AC
Zusatz, erweiterndDer Cloud-Anbieter definiert und dokumentiert Verfahren in vertraglichen Vereinbarungen mit Cloud-Kunden, die die Beteiligung des Cloud-Kunden an der Bestätigung, dass eine Lösung die Grundursache eines Vorfalls wirksam behoben hat, innerhalb eines bestimmten Zeitraums festlegen.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie Benachrichtigungen des Cloud-Anbieters bezüglich sie betreffender Vorfälle erhalten, und dass diese Benachrichtigungen zeitnah an die für die Bearbeitung verantwortliche Stelle weitergeleitet werden, damit entsprechende Maßnahmen ergriffen werden können.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen