# PSS-06 Session Management

- Bereich: PSS – Produktsicherheit
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/pss-06/

## Basiskriterium

### PSS-06.01B

Zum Schutz von Vertraulichkeit, Verfügbarkeit, Integrität und Authentizität während der Interaktionen mit dem Cloud-Dienst wird ein geeignetes Session Management verwendet, das dem Stand der Technik entspricht und gegen bekannte Angriffe geschützt ist.

**Ergänzende Information:**

Bekannte Angriffe umfassen Manipulation, Fälschung, Sessionübernahme, Denial-of-Service-Angriffe, Enveloping-, Replay- und Null-Cipher-Angriffe.

### PSS-06.02B

Es werden Mechanismen implementiert, die eine Session ungültig machen, nachdem erkannt wurde, dass sie inaktiv ist. Die Inaktivität kann durch Zeitmessung erkannt werden. In diesem Fall kann das Zeitintervall vom Cloud-Anbieter oder - soweit technisch möglich - vom Cloud-Kunden konfiguriert werden.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie die Schutzfunktionen des Session Managements des Cloud-Dienstes gemäß den Vorgaben aus ihrem eigenen ISMS nutzen. Außerdem legen sie die Zeitspanne, nach der eine Session ungültig wird, nach den Vorgaben aus ihrem eigenen ISMS fest.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Replaced requirement for session management that complies with the state of the art with requirement for session management that complies with the established rules of technology.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.