+OPS-01 Kapazitätsmanagement - Planung
---+OPS-01.01B
---+OPS-01.02B
---+OPS-01.03B
---+OPS-01.01AC
---+OPS-01 Korrespondierende Kriterien für Kunden
|
OPS-01 Kapazitätsmanagement - Planung
1. Übersicht
| Bezeichnung |
Standard |
|
OPS-01.01B
|
Die Planung von Kapazitäten und Ressourcen (Personal und Systemkomponenten) folgt einem etablierten Verfahren, um mögliche Kapazitätsengpässe zu vermeiden. Ergänzende Informationen Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können. Ergänzende Informationen Kapazitätsengpässe sind Beschränkungen der Ressourcen des Cloud-Anbieters, die zu Störungen des Cloud-Dienstes führen oder die Einhaltung vertraglicher Vereinbarungen und Servicelevel beeinträchtigen.
|
|
OPS-01.02B
|
Zu den Verfahren gehört die Prognose zukünftiger Kapazitätsanforderungen, um Nutzungstrends zu erkennen und Systemüberlastungen zu bewältigen. Ergänzende Informationen Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können.
|
|
OPS-01.03B
|
Der Cloud-Anbieter stellt durch geeignete Maßnahmen sicher, dass er bei Kapazitätsengpässen oder Ausfällen hinsichtlich Personal und Systemkomponenten die mit den Cloud-Kunden vereinbarten Anforderungen an die Bereitstellung des Cloud-Dienstes, gemäß der jeweiligen Vereinbarungen weiterhin erfüllt. Dies gilt insbesondere hinsichtlich der dedizierten Nutzung von Systemkomponenten gemäß den jeweiligen Vereinbarungen. Ergänzende Informationen Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können.
|
|
OPS-01.01AC
|
Die Prognosen werden in Abstimmung mit der Service Level-Vereinbarung zur Planung und Vorbereitung der Provisionierung berücksichtigt. Ergänzende Informationen Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können.
|
|
OPS-01 Korrespondierende Kriterien für Kunden
|
Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass der vom Cloud-Anbieter abzudeckende Kapazitäts- und Ressourcenbedarf geplant und in der Service Level-Vereinbarung (SLA) mit dem Cloud-Anbieter abgebildet wird. Die Anforderungen werden regelmäßig überprüft und die SLA-Anpassung entsprechend eingefordert.
|
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
|