OPS-28 Umgang mit Schwachstellen - Implementierung des Patch-Managements
Neu in C5:2026
Basiskriterium
Der Cloud-Anbieter entwirft, implementiert und pflegt technische und organisatorische Maßnahmen für die Bereitstellung von Patches auf den Systemen und Anwendungen unter seiner Verantwortung gemäß den Patch-Management-Richtlinien und -Verfahren (vgl. OPS-27).
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen