Bereiche

OPS

Regelbetrieb

35 Kriterien, 89 Basis- und 37 Zusatz-Unterkriterien

• OPS-01KapazitätsmanagementPlanung4 Unterkriterien: 3 Basis, 1 Zusatz, mit Kundenkriterien
• OPS-02KapazitätsmanagementÜberwachung3 Unterkriterien: 2 Basis, 1 Zusatz, mit Kundenkriterien
• OPS-03KapazitätsmanagementSteuerung von Ressourcen2 Unterkriterien, mit Kundenkriterien
• OPS-04Schutz vor MalwareRichtlinien und Verfahren1 Unterkriterium
• OPS-05Schutz vor MalwareUmsetzung7 Unterkriterien: 3 Basis, 4 Zusatz, mit Kundenkriterien
• OPS-06Datensicherung und -wiederherstellungRichtlinien und Verfahren2 Unterkriterien: 1 Basis, 1 Zusatz, mit Kundenkriterien
• OPS-07Datensicherung und -wiederherstellungÜberwachung3 Unterkriterien: 2 Basis, 1 Zusatz, mit Kundenkriterien
• OPS-08Datensicherung und -wiederherstellungRegelmäßige Tests7 Unterkriterien: 5 Basis, 2 Zusatz, mit Kundenkriterien
• OPS-09Datensicherung und -wiederherstellungAufbewahrung5 Unterkriterien
• OPS-10Protokollierung und ÜberwachungRichtlinien und Verfahren1 Unterkriterium, mit Kundenkriterien
• OPS-11Protokollierung und ÜberwachungRichtlinien und Verfahren für den Umgang mit abgeleiteten Cloud-Dienstdaten und Kontodaten4 Unterkriterien: 2 Basis, 2 Zusatz, mit Kundenkriterien
• OPS-12Protokollierung und ÜberwachungZugriff, Aufbewahrungsfristen und Löschung1 Unterkriterium
• OPS-13Protokollierung und ÜberwachungSicherheitsinformations- und Ereignismanagement5 Unterkriterien: 2 Basis, 3 Zusatz
• OPS-14Protokollierung und ÜberwachungAufbewahrung der Protokolldaten3 Unterkriterien, mit Kundenkriterien
• OPS-15Protokollierung und ÜberwachungZurechenbarkeit5 Unterkriterien: 3 Basis, 2 Zusatz, mit Kundenkriterien
• OPS-16Protokollierung und ÜberwachungKonfiguration2 Unterkriterien
• OPS-17Protokollierung und ÜberwachungVerfügbarkeit der Überwachungssoftware4 Unterkriterien: 2 Basis, 2 Zusatz
• OPS-18Umgang mit Schwachstellen - Richtlinien und Verfahren5 Unterkriterien, mit Kundenkriterien
• OPS-19Umgang mit Vorfällen und Abstürzen - Richtlinien und Verfahren1 Unterkriterium, neu in C5:2026
• OPS-20Umgang mit Vorfällen - Umsetzung1 Unterkriterium, neu in C5:2026
• OPS-21Umgang mit Abstürzen - Implementierung1 Unterkriterium, neu in C5:2026
• OPS-22Umgang mit Schwachstellen, Vorfällen und AbstürzenPenetrationstests16 Unterkriterien: 8 Basis, 8 Zusatz
• OPS-23Umgang mit Schwachstellen, Vorfällen und AbstürzenMessungen, Analysen und Bewertungen von Abläufen2 Unterkriterien
• OPS-24Einbindung des Cloud-Kunden bei Vorfällen3 Unterkriterien: 2 Basis, 1 Zusatz, mit Kundenkriterien
• OPS-25Umgang mit Schwachstellen, Vorfällen und AbstürzenSchwachstellenscans7 Unterkriterien: 4 Basis, 3 Zusatz, mit Kundenkriterien
• OPS-26Umgang mit Schwachstellen, Vorfällen und AbstürzenSystemhärtung7 Unterkriterien: 6 Basis, 1 Zusatz, mit Kundenkriterien
• OPS-27Umgang mit SchwachstellenRichtlinien und Verfahren zum Patch-Management5 Unterkriterien: 4 Basis, 1 Zusatz, neu in C5:2026
• OPS-28Umgang mit SchwachstellenImplementierung des Patch-Managements1 Unterkriterium, neu in C5:2026
• OPS-29Umgang mit Schwachstellen, Vorfällen und Abstürzen - extern bezogene Komponenten1 Unterkriterium, neu in C5:2026
• OPS-30Trennung von DatensätzenRichtlinien und Verfahren1 Unterkriterium, neu in C5:2026
• OPS-31Trennung von DatensätzenImplementierung3 Unterkriterien, mit Kundenkriterien
• OPS-32Confidential ComputingRichtlinien und Verfahren4 Unterkriterien: 3 Basis, 1 Zusatz, neu in C5:2026
• OPS-33Confidential ComputingRemote-Attestierung5 Unterkriterien: 3 Basis, 2 Zusatz, neu in C5:2026
• OPS-34Container-Management - Richtlinien und Verfahren3 Unterkriterien: 2 Basis, 1 Zusatz, neu in C5:2026
• OPS-35Containermanagement - Implementierung1 Unterkriterium, neu in C5:2026

Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen