# OPS-31 Trennung von Datensätzen - Implementierung

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert (vorher OPS-24)
- Webseite: https://c5.patrickscheid.de/ops-31/

## Basiskriterium

### OPS-31.01B

Der Cloud-Anbieter entwirft, implementiert und pflegt Maßnahmen und Verfahren gegen Bedrohungen der Trennung von Datensätzen gemäß den Richtlinien und Verfahren von OPS-30. Die Maßnahmen zielen auf die Prävention, Detektion und Reaktion auf trennungswidrige Vorkommnisse ab.

### OPS-31.02B

Auf gemeinsam genutzten virtuellen und physischen Ressourcen gespeicherte und verarbeitete Cloud-Kundendaten sind gemäß eines dokumentierten Ansatzes, auf Basis einer Risikobeurteilung nach OIS-07 und den Richtlinien zur Kryptographie (vgl. CRY-01) folgend sicher und strikt getrennt, um die Vertraulichkeit und Integrität dieser Daten zu gewährleisten.

**Ergänzende Information:**

Zu den gemeinsam genutzten Ressourcen gehören CPU, RAM, Speicherplatz und Netze. Die Trennung von Cloud-Kundendaten auf gemeinsam genutzten Ressourcen kann beispielsweise gemäß den in der *CISA Cloud Security Technical Reference Architecture* beschriebenen Cloud-Schichten erfolgen. Die Trennung auf jeder gemeinsam genutzten Ressource wird auf der Grundlage der durchgeführten Risikobeurteilung so umgesetzt, dass sie als angemessen erachtet wird. Dazu kann auch gehören, dass für bestimmte gemeinsam genutzte Ressourcen keine kryptographische Trennung implementiert wird.

Wenn die Angemessenheit und Wirksamkeit der Trennung nicht mit hinreichender Sicherheit beurteilt werden kann (z. B. aufgrund einer komplexen Implementierung), kann der Nachweis auch durch die Ergebnisse von Expertenprüfungen Dritter erbracht werden (z. B. Penetrationstests zur Validierung der Richtlinien und Verfahren).

Die Trennung der übertragener Daten ist Gegenstand des Kriteriums COS-06.

### OPS-31.03B

Die Risikobeurteilung wird bei Bedarf, insbesondere bei Änderungen an der Architektur des Cloud-Dienstes, mindestens jedoch jährlich überprüft. Maßnahmen werden gegebenenfalls angepasst oder verbessert, um sicherzustellen, dass sie den Risiken angemessen bleiben.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die vom Cloud-Dienst bereitgestellten Funktionen zur Trennung gemeinsam genutzter virtueller und physischer Ressourcen so genutzt werden, dass Risiken mit Bezug zur Trennung entsprechend dem Schutzbedarf der Daten hinreichend adressiert werden.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Linked criterion to the newly included guideline for the separation of data sets and to the policy for the use of cryptographic mechanisms.

Added requirement for reviewing the risk assessment in regards to the data separation.

**Zusatzkriterium:**

Additional criterion removed.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.