+COS-07 Dokumentation der Netztopologie
---+COS-07.01B
---+COS-07.02B
---+COS-07.03B
---+COS-07.04B

COS-07 Dokumentation der Netztopologie

1. Übersicht

Bezeichnung	Standard
COS-07.01B	Die Dokumentation der logischen Struktur des Netzes, das zur Bereitstellung oder zum Betrieb des Cloud-Dienstes verwendet wird, ist nachvollziehbar und aktuell, um administrative Fehler im Wirkbetrieb zu vermeiden und eine zeitnahe Wiederherstellung im Falle von Vorfällen gemäß den vertraglichen Verpflichtungen sicherzustellen. Die Dokumentation zeigt: 1. Wie die Subnetze zugewiesen sind; 2. Wie das Netz zoniert und segmentiert ist; 3. Wie das Netz mit Drittanbieter- und öffentlichen Netzen verbunden ist; und 4. Wie die Daten zwischen verschiedenen Subnetzen und Systemkomponenten innerhalb des Netzes fließen, um das Management, die Überwachung und die Analyse des Netzes zu unterstützen. Ergänzende Informationen Die Netzdokumentation kann je nach Umfang des Betriebs einem hierarchischen oder gruppierten Ansatz folgen. Ergänzende Informationen Bei einer Zonierung handelt es sich um eine Segmentierung der Subnetze mit einer an den Netzperimetern implementierten Firewall.
COS-07.02B	Die Partitionen, Regionen, Zonen oder der Standort, an denen die Cloud-Kundendaten gespeichert werden, sind angegeben. Ergänzende Informationen Die Netzdokumentation kann je nach Umfang des Betriebs einem hierarchischen oder gruppierten Ansatz folgen.
COS-07.03B	Der Cloud-Anbieter erstellt und pflegt auf Grundlage der Dokumentation der Netztopologie und des Asset-Inventars (vgl. AM-02) eine zutreffende Darstellung der technischen und logischen Struktur der Systeme des Cloud-Anbieters. Die Dokumentation umfasst die Systemkomponenten, die Sicherheitsfunktionen bereitstellen, und die Systemkomponenten, welche die entsprechenden Cloud-Kundendaten und abgeleitete Cloud-Dienstdaten hosten oder sensible Funktionen bereitstellen. Ergänzende Informationen Die Netzdokumentation kann je nach Umfang des Betriebs einem hierarchischen oder gruppierten Ansatz folgen.
COS-07.04B	Die Dokumentation der Netztopologie wird mindestens einmal pro Jahr überprüft. Zeitnahe und angemessene Abhilfemaßnahmen adressieren alle bei der Überprüfung identifizierten Abweichungen.

1.1 Referenzen

Documentation of the network topology

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

BSI -
EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.
- Cloud Computing Compliance Criteria Catalogue C5:2026: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
- Criteria Catalogue C3A – Criteria enabling Cloud Computing Autonomy: © BSI, licensed under CC BY-ND 4.0; content unchanged, converted into the GRCA format.
- Cloud Computing Compliance Criteria Catalogue C5:2020: © BSI, licensed under CC BY 4.0 according to the BSI C5 FAQ; converted into the GRCA format.
DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.
- Kriterienkatalog Cloud Computing C5:2026, englische Fassung: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
- Kriterienkatalog C3A – Criteria enabling Cloud Computing Autonomy: © BSI, lizenziert unter CC BY-ND 4.0; Inhalt unverändert, in das GRCA-Format umgewandelt.
- Kriterienkatalog Cloud Computing C5:2020, englische Fassung: © BSI, lizenziert unter CC BY 4.0 laut C5-FAQ des BSI; in das GRCA-Format umgewandelt.