PS-05 Schutz vor Bedrohungen von Außen und aus der Umgebung
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Extended criterion to address not just fire and smoke, but also lightning and unwanted water.
Added further structural measures to address threats from outside and from the environment.
Bullet points are now sorted to ease discussions about specific list items.
Zusatzkriterium
Additional criterion removed.
Wortlaut in C5:2020
Basiskriterium
Premises and buildings related to the cloud service provided are protected from fire and smoke by structural, technical and organisational measures that meet the security requirements of the Cloud Service Provider (cf. PS-01 Security Concept) and include the following aspects:
a) Structural Measures:
Establishment of fire sections with a fire resistance duration of at least 90 minutes for all structural parts.
b) Technical Measures:
- Early fire detection with automatic voltage release. The monitored areas are sufficiently fragmented to ensure that the prevention of the spread of incipient fires is proportionate to the maintenance of the availability of the cloud service provided;
- Extinguishing system or oxygen reduction; and
- Fire alarm system with reporting to the local fire department.
c) Organisational Measures
- Regular fire protection inspections to check compliance with fire protection requirements; and
- Regular fire protection exercises.
Zusatzkriterium
The environmental parameters are monitored. When the permitted control range is exceeded, alarm messages are generated and forwarded to the Cloud Service Provider’s subject matter experts
Basiskriterium
Räumlichkeiten und Gebäuden mit Bezug zum bereitgestellten Cloud-Dienst sind durch bauliche, technische und organisatorische Maßnahmen vor Feuer, Rauch, Blitzen und unerwünschtem Wasser geschützt, die den Sicherheitsanforderungen des Cloud-Anbieters (vgl. PS-01) entsprechen.
Bauliche Maßnahmen umfassen die folgenden Aspekte:
- Einrichtung von Brandabschnitten mit einer Feuerwiderstandsdauer von mindestens 90 Minuten bei allen raumbildenden Teilen oder alternativ gleichwertige organisatorische und technische Maßnahmen, die dasselbe Schutzniveau wie raumbildende Teile mit einer Feuerwiderstandsdauer von mindestens 90 Minuten sicherstellen, oder die Einrichtung kompensierender Maßnahmen zur Eindämmung von Bränden und zur Aufrechterhaltung der Betriebsfähigkeit. Wenn kompensierende Maßnahmen berücksichtigt werden, muss der Feuerwiderstand der raumbildenden Teile mindestens 60 Minuten betragen;
- Wirksame Umsetzung von Maßnahmen zum Schutz vor Blitz- und Überspannungsschäden; und
- Wirksame Umsetzung von Maßnahmen zum Schutz vor Überflutung, es sei denn, kritische Einrichtungen befinden sich deutlich oberhalb des höchsten Hochwasserstands am Standort des Cloud-Rechenzentrums. Zusätzlich werden angemessene Maßnahmen umgesetzt, um die Auswirkungen von Starkregen zu mitigieren, es sei denn, kritische Einrichtungen befinden sich deutlich oberhalb der Rückstauebene am Standort des Cloud-Rechenzentrums.
Ergänzende Information
Raumbildende Teile sind Wände, Decken, Böden, Türen, Fenster und andere Öffnungen der Gebäudehülle wie Lüftungsklappen etc.
Kompensierende Maßnahmen können Aspekte berücksichtigen wie:
- Unterteilung und Aufbau von Brandabschnitten;
- Löschanlagen innerhalb der Brandabschnitte;
- Maßnahmen für Brandfrüh- und Brandfrühsterkennung;
- Redundanz von Systemen und Versorgungseinrichtungen innerhalb des Geländes; und
- Zeitraum, den die Standorte und Räumlichkeiten einem Brand standhalten können, der eine Datenhalle beeinträchtigt, ohne dass eine zweite Datenhalle Feuer fängt.
Der Cloud-Anbieter sollte die getroffenen Maßnahmen zum Schutz seiner Räumlichkeiten und Gebäude gegen Feuer als Teil der Systembeschreibung beschreiben.
Die Lage aller kritischen Einrichtungen in Bezug auf den historisch höchsten aufgezeichneten Hochwasserstand am Standort des Cloud-Rechenzentrums oder die Rückstauebene des Standorts dient als Ausgangspunkt für die Betrachtung von Schutzmaßnahmen gegen Hochwasser und Starkregen.
Technische Maßnahmen umfassen die folgenden Aspekte:
- Brandfrüherkennung mit automatischer Spannungsfreischaltung. Die Überwachungsbereiche sind hinreichend kleinteilig konzipiert, damit die Verhinderung einer Ausbreitung von Entstehungsbränden in einem angemessenen Verhältnis zur Aufrechterhaltung der Verfügbarkeit des bereitgestellten Cloud-Dienstes steht;
- Löschanlage oder Sauerstoffreduzierung; und
- Brandmeldeanlage mit Meldung an die örtliche Feuerwehr.
Ergänzende Information
Die Überwachung der Umgebungsparameter ist in PS-07 adressiert. Bei Verlassen des zulässigen Regelbereichs werden Alarmmeldungen generiert und an das dafür sachverständige Personal des Cloud-Anbieters weitergeleitet.
Organisatorische Maßnahmen umfassen die folgenden Aspekte:
- Regelmäßige Brandschutzbegehungen, um die Einhaltung der Brandschutzvorgaben zu prüfen; und
- Regelmäßige Brandschutzübungen.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen