# PS-05 Schutz vor Bedrohungen von Außen und aus der Umgebung

- Bereich: PS – Physische Sicherheit
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ps-05/

## Basiskriterium

### PS-05.01B

Räumlichkeiten und Gebäuden mit Bezug zum bereitgestellten Cloud-Dienst sind durch bauliche, technische und organisatorische Maßnahmen vor Feuer, Rauch, Blitzen und unerwünschtem Wasser geschützt, die den Sicherheitsanforderungen des Cloud-Anbieters (vgl. PS-01) entsprechen.

### PS-05.02B

Bauliche Maßnahmen umfassen die folgenden Aspekte:

1. Einrichtung von Brandabschnitten mit einer Feuerwiderstandsdauer von mindestens 90 Minuten bei allen raumbildenden Teilen oder alternativ gleichwertige organisatorische und technische Maßnahmen, die dasselbe Schutzniveau wie raumbildende Teile mit einer Feuerwiderstandsdauer von mindestens 90 Minuten sicherstellen, oder die Einrichtung kompensierender Maßnahmen zur Eindämmung von Bränden und zur Aufrechterhaltung der Betriebsfähigkeit. Wenn kompensierende Maßnahmen berücksichtigt werden, muss der Feuerwiderstand der raumbildenden Teile mindestens 60 Minuten betragen;
2. Wirksame Umsetzung von Maßnahmen zum Schutz vor Blitz- und Überspannungsschäden; und
3. Wirksame Umsetzung von Maßnahmen zum Schutz vor Überflutung, es sei denn, kritische Einrichtungen befinden sich deutlich oberhalb des höchsten Hochwasserstands am Standort des Cloud-Rechenzentrums. Zusätzlich werden angemessene Maßnahmen umgesetzt, um die Auswirkungen von Starkregen zu mitigieren, es sei denn, kritische Einrichtungen befinden sich deutlich oberhalb der Rückstauebene am Standort des Cloud-Rechenzentrums.

**Ergänzende Information:**

Raumbildende Teile sind Wände, Decken, Böden, Türen, Fenster und andere Öffnungen der Gebäudehülle wie Lüftungsklappen etc.

Kompensierende Maßnahmen können Aspekte berücksichtigen wie:

1. Unterteilung und Aufbau von Brandabschnitten;
2. Löschanlagen innerhalb der Brandabschnitte;
3. Maßnahmen für Brandfrüh- und Brandfrühsterkennung;
4. Redundanz von Systemen und Versorgungseinrichtungen innerhalb des Geländes; und
5. Zeitraum, den die Standorte und Räumlichkeiten einem Brand standhalten können, der eine Datenhalle beeinträchtigt, ohne dass eine zweite Datenhalle Feuer fängt.

Der Cloud-Anbieter sollte die getroffenen Maßnahmen zum Schutz seiner Räumlichkeiten und Gebäude gegen Feuer als Teil der Systembeschreibung beschreiben.

Die Lage aller kritischen Einrichtungen in Bezug auf den historisch höchsten aufgezeichneten Hochwasserstand am Standort des Cloud-Rechenzentrums oder die Rückstauebene des Standorts dient als Ausgangspunkt für die Betrachtung von Schutzmaßnahmen gegen Hochwasser und Starkregen.

### PS-05.03B

Technische Maßnahmen umfassen die folgenden Aspekte:

1. Brandfrüherkennung mit automatischer Spannungsfreischaltung. Die Überwachungsbereiche sind hinreichend kleinteilig konzipiert, damit die Verhinderung einer Ausbreitung von Entstehungsbränden in einem angemessenen Verhältnis zur Aufrechterhaltung der Verfügbarkeit des bereitgestellten Cloud-Dienstes steht;
2. Löschanlage oder Sauerstoffreduzierung; und
3. Brandmeldeanlage mit Meldung an die örtliche Feuerwehr.

**Ergänzende Information:**

Die Überwachung der Umgebungsparameter ist in PS-07 adressiert. Bei Verlassen des zulässigen Regelbereichs werden Alarmmeldungen generiert und an das dafür sachverständige Personal des Cloud-Anbieters weitergeleitet.

### PS-05.04B

Organisatorische Maßnahmen umfassen die folgenden Aspekte:

1. Regelmäßige Brandschutzbegehungen, um die Einhaltung der Brandschutzvorgaben zu prüfen; und
2. Regelmäßige Brandschutzübungen.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Extended criterion to address not just fire and smoke, but also lightning and unwanted water.

Added further structural measures to address threats from outside and from the environment.

Bullet points are now sorted to ease discussions about specific list items.

**Zusatzkriterium:**

Additional criterion removed.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.