# SIM-01 Richtlinie für den Umgang mit Sicherheitsvorfällen

- Bereich: SIM – Umgang mit Sicherheitsvorfällen
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/sim-01/

## Basiskriterium

### SIM-01.01B

Richtlinien, Verfahren und technische Maßnahmen sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt, um eine schnelle, wirksame und ordnungsgemäße Reaktion auf alle bekannten Sicherheitsvorfälle zu gewährleisten.

Der Cloud-Anbieter definiert Vorgaben zur Klassifizierung, Priorisierung, Eskalation und Ursachenanalysen von Sicherheitsvorfällen und schafft Schnittstellen zum Incident Management und zum Business Continuity Management.

### SIM-01.02B

Der Cloud-Anbieter hat ein 'Computer Security Incident Response Team' (CSIRT) eingerichtet, das zur koordinierten Lösung auftretender Sicherheitsvorfälle beiträgt.

### SIM-01.03B

Kommunikationskanäle mit den Cloud-Kunden sind identifiziert und festgelegt, und von Sicherheitsvorfällen betroffene Cloud-Kunden werden zeitnah und in angemessener Weise informiert.

### SIM-01.04B

Es gibt Verfahren dazu, wie bei einem Sicherheitsvorfall die Daten eines verdächtigen Systems beweisfest gesammelt werden können.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie Benachrichtigungen des Cloud-Anbieters bezüglich sie betreffender Sicherheitsvorfälle erhalten, und dass diese Benachrichtigungen zeitnah an die für die Bearbeitung verantwortliche Stelle weitergeleitet werden, sodass eine angemessene Reaktion erfolgen kann.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Replaced the term CERT with the term CSIRT.

Added requirement for the identification and definition of communication channels with cloud service customers.

Moved requirement regarding the collection of data from the additional criterion to the basic criterion.

**Zusatzkriterium:**

Moved requirement regarding the collection of data to the basic criterion of SIM-01.

Removed requirement regarding the existence of analysis plans for typical security incidents. Instead, the new basic criterion SIM-02 requires the existence of security incident response plans.

Removed requirement regarding an evaluation methodology that ensures collected information can be used in legal assessments. Instead, SIM-03 now requires information to be archived in a secure and tamper-proof matter.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.