PS-06 Schutz vor Unterbrechungen durch Stromausfälle und ähnliche Risiken für Versorgungseinrichtungen
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Restructured the list of aspects to be covered by the security requirements to be two lists instead.
Moved requirement about the implementation of UPSes and EPSes complying with SLAs from the additional criterion to the basic criterion.
Added requirement for protecting data on equipment that is shared with third parties.
Bullet points are now sorted to ease discussions about specific list items.
Zusatzkriterium
Moved requirement for the implementation of UPSes and EPSes complying with SLAs from the additional criterion to the basic criterion.
Modified specification regarding the design of the cooling supply system to be more goal-oriented.
Added requirements regarding the conditions for installation, maintenance and servicing of the related technical equipment, as well as the maintenance agreements.
Wortlaut in C5:2020
Basiskriterium
Measures to prevent the failure of the technical supply facilities required for the operation of system components with which information from cloud customers is processed, are documented and set up in accordance with the security requirements of the Cloud Service Provider (cf. PS-01 Security Concept) with respect to the following aspects:
a) Operational redundancy (N+1) in power and cooling supply
b) Use of appropriately sized uninterruptible power supplies (UPS) and emergency power systems (NEA), designed to ensure that all data remains undamaged in the event of a power failure. The functionality of UPS and NEA is checked at least annually by suitable tests and exercises (cf. BCM-04 - Verification, updating and testing of business continuity).
c) Maintenance (servicing, inspection, repair) of the utilities in accordance with the manufacturer's recommendations.
d) Protection of power supply and telecommunications lines against interruption, interference, damage and eavesdropping. The protection is checked regularly, but at least every two years, as well as in case of suspected manipulation by qualified personnel regarding the following aspects:
- Traces of violent attempts to open closed distributors;
- Up-to-datedness of the documentation in the distribution list;
- Conformity of the actual wiring and patching with the documentation;
- The short-circuits and earthing of unneeded cables are intact; and
- Impermissible installations and modifications.
Zusatzkriterium
Uninterruptible Power Supplies (UPS) and Emergency Power Supplies (NPS) are designed to meet the availability requirements defined in the Service Level Agreement.
The cooling supply is designed in such a way that the permissible operating and environmental parameters are also ensured on at least five consecutive days with the highest outside temperatures measured to date within a radius of at least 50 km around the locations of the premises and buildings, with a safety margin of 3 K (in relation to the outside temperature). The Cloud Service Provider has previously determined the highest outdoor temperatures measured to date (cf. PS-01 Security Concept).
The connection to the telecommunications network is designed with sufficient redundancy so that the failure of a telecommunications network does not impair the security or performance of the Cloud Service Provider.
Basiskriterium
Maßnahmen zur Ausfallvorsorge der technischen Versorgungseinrichtungen, die für den Betrieb von Systemkomponenten benötigt werden, mit denen Cloud-Kundendaten verarbeitet werden, und zum Schutz von Geräten, die Cloud-Kundendaten enthalten, sind gemäß den Sicherheitsanforderungen des Cloud-Anbieters (vgl. PS-01) hinsichtlich der folgenden Aspekte dokumentiert und eingerichtet:
- Betriebsredundanz (N+1) in der Strom- und Kälteversorgung;
- Einsatz angemessen dimensionierter unterbrechungsfreier Stromversorgungen (USV) und Netzersatzanlagen (NEA), die so ausgelegt sind, dass bei einem Stromausfall alle Datenbestände unbeschädigt bleiben. Die Funktionsfähigkeit von USV und NEA wird mindestens jährlich durch geeignete Tests und Übungen überprüft (vgl. BCM-04);
- Instandhaltung (Wartung, Inspektion, Instandsetzung/Reparatur) der Versorgungseinrichtungen in Übereinstimmung mit den Herstellerempfehlungen; und
- Schutz der Leitungen für Stromversorgung und Telekommunikation vor Unterbrechung, Störung, Beschädigung und Abhören.
Ergänzende Information
Maßnahmen zur Ausfallvorsorge technischer Versorgungseinrichtungen sind z. B. Stromversorgung, Kälteversorgung, Löschtechnik, Telekommunikation, Sicherheitstechnik etc.
Cloud-Anbieter können z. B. durch geordnetes Herunterfahren der Server sicherstellen, dass bei einem Stromausfall alle Datenbestände unbeschädigt bleiben.
Leitungen für Stromversorgung und Telekommunikation können z. B. mittels unterirdischer Zuführungen über unterschiedliche Zuleitungswege vor Unterbrechung, Störung, Beschädigung und Abhören geschützt werden.
Unterbrechungsfreie Stromversorgungen (USV) und Netzersatzanlagen (NEA) sind so ausgelegt, dass die in der Service Level-Vereinbarung enthaltenen Verfügbarkeitsanforderungen eingehalten werden.
Der Schutz der Leitungen für Stromversorgung und Telekommunikation wird regelmäßig, mindestens aber alle zwei Jahre, sowie bei Manipulationsverdacht durch qualifiziertes Personal hinsichtlich der folgenden Aspekte überprüft:
- Spuren gewaltsamer Öffnungsversuche an geschlossenen Verteilern;
- Aktualität der im Verteiler befindlichen Dokumentation;
- Übereinstimmung der tatsächlichen Beschaltung und Rangierungen mit der Dokumentation;
- Unversehrtheit der Kurzschlüsse und Erdungen nicht benötigter Kabel und Leitungen; und
- unzulässige Einbauten und Veränderungen.
Ergänzende Information
Das Unterkriterium verlangt, dass die Überprüfung mindestens alle zwei Jahre durchgeführt wird. Wenn während des festgelegten Zeitraums einer Typ-2-Prüfung keine solche Überprüfung durchgeführt wurde, sollt der Prüfer im Prüfbericht vermerken, dass die entsprechenden Kontrollen mit zweijährigem Zyklus im hiesigen Prüfzeitraum nicht durchgeführt wurden. Für die Bewertung der Ausgestaltung der Kontrolle kann der Prüfer Nachweise über die vorherige Überprüfung einholen, auch wenn diese Überprüfung nicht innerhalb des festgelegten Zeitraums des Auftrags stattgefunden hat. Wenn zwei Jahre lang keine Überprüfung durchgeführt wurde, soll der Prüfer eine Abweichung vermerken.
Zusatzkriterium
PS-06.01AC
Zusatz, erweiterndDas Kälteversorgungssystem ist so ausgelegt, dass die zulässigen Betriebs- und Umgebungsparameter auch an mindestens fünf unmittelbar aufeinander folgenden Tagen mit den höchsten Außentemperaturen, von denen vernünftigerweise geschätzt werden kann, dass sie an den Standorten der Räumlichkeiten und Gebäude innerhalb der Lebensdauer des Kühlversorgungssystems mit einem angemessenen Sicherheitsaufschlag auftreten können, sichergestellt sind.
Ergänzende Information
Dieses Unterkriterium verlangt die Umsetzung konkreter Maßnahmen zur Erfüllung der in PS-01.03AC geforderten Richtlinie. Der Cloud-Anbieter bestimmt die höchsten Außentemperaturen, von denen vernünftigerweise geschätzt werden kann, dass sie an den Standorten der Räumlichkeiten und Gebäude innerhalb der Lebensdauer des Kühlversorgungssystems auftreten können, ebenfalls als Teil von PS-01.03AC.
PS-06.02AC
Zusatz, erweiterndDie Anbindung an das Telekommunikationsnetz ist mit ausreichender Redundanz ausgelegt, so dass der Ausfall eines Telekommunikationsnetzes keine Beeinträchtigung der Sicherheit oder Leistungsfähigkeit des Cloud-Anbieters zur Folge hat.
PS-06.03AC
Zusatz, erweiterndDer Cloud-Anbieter implementiert Maßnahmen, um die Kompatibilität der Bedingungen für Installation, Wartung und Instandhaltung der zugehörigen technischen Ausrüstung (z. B. elektrische Energieversorgung, Klimatisierung, Brandschutz) mit den Verfügbarkeits- und Sicherheitsanforderungen des Cloud-Dienstes sicherzustellen.
PS-06.04AC
Zusatz, erweiterndDer Cloud-Anbieter stellt sicher, dass Wartungsvereinbarungen für Geräte, die für das Hosting des Cloud-Dienstes verwendet werden, die rechtzeitige Installation von Sicherheitsupdates auf diesen Geräten ermöglichen.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen