# OPS-28 Umgang mit Schwachstellen - Implementierung des Patch-Managements

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: neu in C5:2026
- Webseite: https://c5.patrickscheid.de/ops-28/

## Basiskriterium

### OPS-28.01B

Der Cloud-Anbieter entwirft, implementiert und pflegt technische und organisatorische Maßnahmen für die Bereitstellung von Patches auf den Systemen und Anwendungen unter seiner Verantwortung gemäß den Patch-Management-Richtlinien und -Verfahren (vgl. OPS-27).

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.