# PSS-10 Software-defined Networking

- Bereich: PSS – Produktsicherheit
- Gegenüber C5:2020: unverändert
- Webseite: https://c5.patrickscheid.de/pss-10/

**Ergänzende Information:**

Dieses Kriterium ist für das Servicemodell SaaS typischerweise nicht anwendbar.

Geeignete SDN-Methoden zur Erhöhung der Vertraulichkeit sind beispielsweise L2-Overlay-Netze (Tagging) oder Tunneling/Kapselung.

## Basiskriterium

### PSS-10.01B

Falls der Cloud-Dienst Funktionen für softwaredefinierte Netze (SDN) anbietet, wird die Vertraulichkeit der Cloud-Kundendaten durch geeignete SDN-Verfahren sichergestellt.

### PSS-10.02B

Der Cloud-Anbieter validiert die Funktionalität der SDN-Funktionen, bevor neue SDN-Merkmale für Cloud-Kunden bereitgestellt oder bestehende SDN-Merkmale geändert werden. Identifizierte Mängel werden risikoorientiert beurteilt und korrigiert.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie die Funktionalität von SDN-Merkmalen für ihre individuellen Anwendungsfälle validieren, bevor sie neu eingeführte Fähigkeiten oder geänderte bestehende nutzen.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.