PSS-10 Software-defined Networking
Unverändert gegenüber C5:2020
Ergänzende Information zu allen Unterkriterien
Dieses Kriterium ist für das Servicemodell SaaS typischerweise nicht anwendbar.
Geeignete SDN-Methoden zur Erhöhung der Vertraulichkeit sind beispielsweise L2-Overlay-Netze (Tagging) oder Tunneling/Kapselung.
Basiskriterium
Falls der Cloud-Dienst Funktionen für softwaredefinierte Netze (SDN) anbietet, wird die Vertraulichkeit der Cloud-Kundendaten durch geeignete SDN-Verfahren sichergestellt.
Der Cloud-Anbieter validiert die Funktionalität der SDN-Funktionen, bevor neue SDN-Merkmale für Cloud-Kunden bereitgestellt oder bestehende SDN-Merkmale geändert werden. Identifizierte Mängel werden risikoorientiert beurteilt und korrigiert.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie die Funktionalität von SDN-Merkmalen für ihre individuellen Anwendungsfälle validieren, bevor sie neu eingeführte Fähigkeiten oder geänderte bestehende nutzen.
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen