# PS-03 Perimeterschutz - Bereich: PS – Physische Sicherheit - Gegenüber C5:2020: geändert - Webseite: https://c5.patrickscheid.de/ps-03/ ## Basiskriterium ### PS-03.01B Die bauliche Hülle von Räumlichkeiten und Gebäuden mit Bezug zum bereitgestellten Cloud-Dienst sind physisch solide und durch angemessene Sicherheitsmaßnahmen geschützt, die den Sicherheitsanforderungen des Cloud-Anbieters entsprechen (vgl. PS-01). ### PS-03.02B Die Sicherheitsmaßnahmen sind geeignet, unberechtigte Zutritte rechtzeitig zu erkennen und zu verhindern, damit diese die Informationssicherheit des betrachteten Cloud-Dienstes nicht beeinträchtigen. **Ergänzende Information:** Sicherheitsmaßnahmen zum Erkennen unbefugter Zutritte können Sicherheitspersonal, Videoüberwachung oder Einbruchmeldeanlagen sein. ### PS-03.03B Die äußeren Türen, Fenster und sonstigen Bauelemente weisen ein angemessenes Sicherheitsniveau auf, sodass ihre kombinierte Widerstandszeit einem Einbruchsversuch insgesamt mindestens zehn Minuten standhält. Dieser Zeitraum gilt ab dem Moment, in dem ein externer Eindringling erkannt wird (z. B. durch Perimeterüberwachung). **Ergänzende Information (zu 03B, 04B):** Die Widerstandsklasse RC4 nach DIN EN 1627 sieht vor, dass Türen, Fenster und sonstige Bauelemente einem Einbruchversuch mindestens zehn Minuten standhalten. Ein internationales Äquivalent zu dieser Norm ist der US-amerikanische Standard SD-STD-01.01 Rev.G. Die Erfüllung der Zielsetzung dieses Kriteriums impliziert jedoch nicht notwendigerweise, dass diese Normen erfüllt werden müssen. Zudem verlangt das Unterkriterium, dass alle Bauelemente als Ganzes zu einer Widerstandszeit gegen Einbruchsversuche von mindestens zehn Minuten führen. Folglich verlangt es nicht notwendigerweise, dass alle einzelnen Bauelemente diese Anforderung jeweils für sich allein erfüllen, sofern die kombinierten Maßnahmen einen externen Angriff wirksam um die erforderliche Zeit verzögern. ### PS-03.04B Die umgebenden Wandkonstruktionen sowie die Schließeinrichtungen erfüllen die damit einhergehenden Anforderungen. ### PS-03.05B Wenn die Bauelemente als Ganzes die damit verbundenen Anforderungen nicht vollständig erfüllen, werden kompensierende Kontrollen implementiert, um das angemessene Sicherheitsniveau wiederherzustellen. **Ergänzende Information:** Kompensierende Maßnahmen können zusätzliche Sicherheitsebenen (z. B. Sicherheitsbereiche) auf dem Gelände, eine erhöhte Präsenz von Sicherheitspersonal, Videoüberwachung und Einbruchmeldesysteme umfassen. ### PS-03.06B Das Personal des Rechenzentrums wird darin geschult, auf unbefugte Zutritts- oder Austrittsversuche wirksam zu reagieren. ## Zusatzkriterium ### PS-03.01AC (Zusatz, erweiternd) Die am Standort eingerichteten Sicherheitsmaßnahmen umfassen permanent anwesendes Sicherheitspersonal (mindestens zwei Personen), Videoüberwachung und Einbruchmeldeanlagen. ## Änderungen gegenüber C5:2020 Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht. **Basiskriterium:** Removed specification the the detection of unauthorised access is to occur in a timely manner. Modified requirements regarding the construction element's ability to withstand a burglary attempt so that the construction elements need to meet the associated requirements as a whole, and compensating controls can be implemented if they cannot do so. Added requirement for the training of data centre personnel. **Zusatzkriterium:** No change. --- Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.