PS-03 Perimeterschutz
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Removed specification the the detection of unauthorised access is to occur in a timely manner.
Modified requirements regarding the construction element's ability to withstand a burglary attempt so that the construction elements need to meet the associated requirements as a whole, and compensating controls can be implemented if they cannot do so.
Added requirement for the training of data centre personnel.
Zusatzkriterium
No change.
Wortlaut in C5:2020
Basiskriterium
The structural shell of premises and buildings related to the cloud service provided are physically solid and protected by adequate security measures that meet the security requirements of the Cloud Service Provider (cf. PS-01 Security Concept).
The security measures are designed to detect and prevent unauthorised access in a timely manner so that it does not compromise the information security of the cloud service.
The outer doors, windows and other construction elements reach a level appropriate to the security requirements and withstand a burglary attempt for at least 10 minutes.
The surrounding wall constructions as well as the locking mechanisms meet the associated requirements.
Zusatzkriterium
The security measures installed at the site include permanently present security personnel (at least 2 individuals), video surveillance and anti-burglary systems.
Basiskriterium
Die bauliche Hülle von Räumlichkeiten und Gebäuden mit Bezug zum bereitgestellten Cloud-Dienst sind physisch solide und durch angemessene Sicherheitsmaßnahmen geschützt, die den Sicherheitsanforderungen des Cloud-Anbieters entsprechen (vgl. PS-01).
Die Sicherheitsmaßnahmen sind geeignet, unberechtigte Zutritte rechtzeitig zu erkennen und zu verhindern, damit diese die Informationssicherheit des betrachteten Cloud-Dienstes nicht beeinträchtigen.
Ergänzende Information
Sicherheitsmaßnahmen zum Erkennen unbefugter Zutritte können Sicherheitspersonal, Videoüberwachung oder Einbruchmeldeanlagen sein.
Die äußeren Türen, Fenster und sonstigen Bauelemente weisen ein angemessenes Sicherheitsniveau auf, sodass ihre kombinierte Widerstandszeit einem Einbruchsversuch insgesamt mindestens zehn Minuten standhält. Dieser Zeitraum gilt ab dem Moment, in dem ein externer Eindringling erkannt wird (z. B. durch Perimeterüberwachung).
Ergänzende Information
Gilt auch für 04B
Die Widerstandsklasse RC4 nach DIN EN 1627 sieht vor, dass Türen, Fenster und sonstige Bauelemente einem Einbruchversuch mindestens zehn Minuten standhalten. Ein internationales Äquivalent zu dieser Norm ist der US-amerikanische Standard SD-STD-01.01 Rev.G. Die Erfüllung der Zielsetzung dieses Kriteriums impliziert jedoch nicht notwendigerweise, dass diese Normen erfüllt werden müssen.
Zudem verlangt das Unterkriterium, dass alle Bauelemente als Ganzes zu einer Widerstandszeit gegen Einbruchsversuche von mindestens zehn Minuten führen. Folglich verlangt es nicht notwendigerweise, dass alle einzelnen Bauelemente diese Anforderung jeweils für sich allein erfüllen, sofern die kombinierten Maßnahmen einen externen Angriff wirksam um die erforderliche Zeit verzögern.
Die umgebenden Wandkonstruktionen sowie die Schließeinrichtungen erfüllen die damit einhergehenden Anforderungen.
Ergänzende Information
Gilt auch für 03B
Die Widerstandsklasse RC4 nach DIN EN 1627 sieht vor, dass Türen, Fenster und sonstige Bauelemente einem Einbruchversuch mindestens zehn Minuten standhalten. Ein internationales Äquivalent zu dieser Norm ist der US-amerikanische Standard SD-STD-01.01 Rev.G. Die Erfüllung der Zielsetzung dieses Kriteriums impliziert jedoch nicht notwendigerweise, dass diese Normen erfüllt werden müssen.
Zudem verlangt das Unterkriterium, dass alle Bauelemente als Ganzes zu einer Widerstandszeit gegen Einbruchsversuche von mindestens zehn Minuten führen. Folglich verlangt es nicht notwendigerweise, dass alle einzelnen Bauelemente diese Anforderung jeweils für sich allein erfüllen, sofern die kombinierten Maßnahmen einen externen Angriff wirksam um die erforderliche Zeit verzögern.
Wenn die Bauelemente als Ganzes die damit verbundenen Anforderungen nicht vollständig erfüllen, werden kompensierende Kontrollen implementiert, um das angemessene Sicherheitsniveau wiederherzustellen.
Ergänzende Information
Kompensierende Maßnahmen können zusätzliche Sicherheitsebenen (z. B. Sicherheitsbereiche) auf dem Gelände, eine erhöhte Präsenz von Sicherheitspersonal, Videoüberwachung und Einbruchmeldesysteme umfassen.
Das Personal des Rechenzentrums wird darin geschult, auf unbefugte Zutritts- oder Austrittsversuche wirksam zu reagieren.
Zusatzkriterium
PS-03.01AC
Zusatz, erweiterndDie am Standort eingerichteten Sicherheitsmaßnahmen umfassen permanent anwesendes Sicherheitspersonal (mindestens zwei Personen), Videoüberwachung und Einbruchmeldeanlagen.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen