+COM-03.01AC

COM-03.01AC

Auf Grundlage einer Risikobeurteilung (vgl. OIS-07) und der technischen Machbarkeit entscheidet der Cloud-Anbieter, in welchem Umfang interne Audits durch Verfahren ergänzt werden, um anwendbare Anforderungen von Richtlinien und Verfahren in Bezug auf die folgenden Aspekte automatisch zu überwachen:

1. Konfiguration von Systemkomponenten zur Bereitstellung des Cloud-Dienstes innerhalb des Verantwortungsbereichs des Cloud-Anbieters;

2. Leistung und Verfügbarkeit dieser Systemkomponenten;

3. Reaktionszeit auf Vorfälle und Sicherheitsvorfälle; und

4. Wiederherstellungszeit (Zeitraum bis zum Abschluss der Fehlerbehandlung).

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Recovery Time / Point Objectives (RTO / RPO)
is blocked by Performance Monitoring
is blocked by Conformity Monitoring
is blocked by Integrity Assurance & Enforcement (IAE)
is blocked by Situational Awareness For Incidents
is blocked by Situational Awareness For Incidents