# OPS – Regelbetrieb

- Webseite: https://c5.patrickscheid.de/ops/

- [OPS-01 Kapazitätsmanagement - Planung](https://c5.patrickscheid.de/ops-01/index.html.md): 4 Unterkriterien (3 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 unverändert
- [OPS-02 Kapazitätsmanagement - Überwachung](https://c5.patrickscheid.de/ops-02/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen](https://c5.patrickscheid.de/ops-03/index.html.md): 2 Unterkriterien (2 Basis), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-04 Schutz vor Malware - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-04/index.html.md): 1 Unterkriterium, gegenüber C5:2020 geändert
- [OPS-05 Schutz vor Malware - Umsetzung](https://c5.patrickscheid.de/ops-05/index.html.md): 7 Unterkriterien (3 Basis, 4 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-06 Datensicherung und -wiederherstellung - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-06/index.html.md): 2 Unterkriterien (1 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-07 Datensicherung und -wiederherstellung - Überwachung](https://c5.patrickscheid.de/ops-07/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-08 Datensicherung und -wiederherstellung - Regelmäßige Tests](https://c5.patrickscheid.de/ops-08/index.html.md): 7 Unterkriterien (5 Basis, 2 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-09 Datensicherung und -wiederherstellung - Aufbewahrung](https://c5.patrickscheid.de/ops-09/index.html.md): 5 Unterkriterien (5 Basis), gegenüber C5:2020 geändert
- [OPS-10 Protokollierung und Überwachung - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-10/index.html.md): 1 Unterkriterium, mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-11 Protokollierung und Überwachung - Richtlinien und Verfahren für den Umgang mit abgeleiteten Cloud-Dienstdaten und Kontodaten](https://c5.patrickscheid.de/ops-11/index.html.md): 4 Unterkriterien (2 Basis, 2 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung](https://c5.patrickscheid.de/ops-12/index.html.md): 1 Unterkriterium, gegenüber C5:2020 geändert
- [OPS-13 Protokollierung und Überwachung - Sicherheitsinformations- und Ereignismanagement](https://c5.patrickscheid.de/ops-13/index.html.md): 5 Unterkriterien (2 Basis, 3 Zusatz), gegenüber C5:2020 geändert
- [OPS-14 Protokollierung und Überwachung - Aufbewahrung der Protokolldaten](https://c5.patrickscheid.de/ops-14/index.html.md): 3 Unterkriterien (3 Basis), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-15 Protokollierung und Überwachung - Zurechenbarkeit](https://c5.patrickscheid.de/ops-15/index.html.md): 5 Unterkriterien (3 Basis, 2 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-16 Protokollierung und Überwachung - Konfiguration](https://c5.patrickscheid.de/ops-16/index.html.md): 2 Unterkriterien (2 Basis), gegenüber C5:2020 geändert
- [OPS-17 Protokollierung und Überwachung - Verfügbarkeit der Überwachungssoftware](https://c5.patrickscheid.de/ops-17/index.html.md): 4 Unterkriterien (2 Basis, 2 Zusatz), gegenüber C5:2020 geändert
- [OPS-18 Umgang mit Schwachstellen - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-18/index.html.md): 5 Unterkriterien (5 Basis), mit Kundenkriterien, gegenüber C5:2020 geändert
- [OPS-19 Umgang mit Vorfällen und Abstürzen - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-19/index.html.md): 1 Unterkriterium, neu in C5:2026
- [OPS-20 Umgang mit Vorfällen - Umsetzung](https://c5.patrickscheid.de/ops-20/index.html.md): 1 Unterkriterium, neu in C5:2026
- [OPS-21 Umgang mit Abstürzen - Implementierung](https://c5.patrickscheid.de/ops-21/index.html.md): 1 Unterkriterium, neu in C5:2026
- [OPS-22 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Penetrationstests](https://c5.patrickscheid.de/ops-22/index.html.md): 16 Unterkriterien (8 Basis, 8 Zusatz), gegenüber C5:2020 geändert (vorher OPS-19)
- [OPS-23 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Messungen, Analysen und Bewertungen von Abläufen](https://c5.patrickscheid.de/ops-23/index.html.md): 2 Unterkriterien (2 Basis), gegenüber C5:2020 unverändert (vorher OPS-20)
- [OPS-24 Einbindung des Cloud-Kunden bei Vorfällen](https://c5.patrickscheid.de/ops-24/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert (vorher OPS-21)
- [OPS-25 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Schwachstellenscans](https://c5.patrickscheid.de/ops-25/index.html.md): 7 Unterkriterien (4 Basis, 3 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert (vorher OPS-22)
- [OPS-26 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Systemhärtung](https://c5.patrickscheid.de/ops-26/index.html.md): 7 Unterkriterien (6 Basis, 1 Zusatz), mit Kundenkriterien, gegenüber C5:2020 geändert (vorher OPS-23)
- [OPS-27 Umgang mit Schwachstellen - Richtlinien und Verfahren zum Patch-Management](https://c5.patrickscheid.de/ops-27/index.html.md): 5 Unterkriterien (4 Basis, 1 Zusatz), neu in C5:2026
- [OPS-28 Umgang mit Schwachstellen - Implementierung des Patch-Managements](https://c5.patrickscheid.de/ops-28/index.html.md): 1 Unterkriterium, neu in C5:2026
- [OPS-29 Umgang mit Schwachstellen, Vorfällen und Abstürzen - extern bezogene Komponenten](https://c5.patrickscheid.de/ops-29/index.html.md): 1 Unterkriterium, neu in C5:2026
- [OPS-30 Trennung von Datensätzen - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-30/index.html.md): 1 Unterkriterium, neu in C5:2026
- [OPS-31 Trennung von Datensätzen - Implementierung](https://c5.patrickscheid.de/ops-31/index.html.md): 3 Unterkriterien (3 Basis), mit Kundenkriterien, gegenüber C5:2020 geändert (vorher OPS-24)
- [OPS-32 Confidential Computing - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-32/index.html.md): 4 Unterkriterien (3 Basis, 1 Zusatz), neu in C5:2026
- [OPS-33 Confidential Computing - Remote-Attestierung](https://c5.patrickscheid.de/ops-33/index.html.md): 5 Unterkriterien (3 Basis, 2 Zusatz), neu in C5:2026
- [OPS-34 Container-Management - Richtlinien und Verfahren](https://c5.patrickscheid.de/ops-34/index.html.md): 3 Unterkriterien (2 Basis, 1 Zusatz), neu in C5:2026
- [OPS-35 Containermanagement - Implementierung](https://c5.patrickscheid.de/ops-35/index.html.md): 1 Unterkriterium, neu in C5:2026

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.