+OPS-01 Kapazitätsmanagement - Planung
---+OPS-01.01B
---+OPS-01.02B
---+OPS-01.03B
---+OPS-01.01AC
---+OPS-01 Korrespondierende Kriterien für Kunden

OPS-01 Kapazitätsmanagement - Planung

1. Übersicht

Bezeichnung Standard
OPS-01.01B

Die Planung von Kapazitäten und Ressourcen (Personal und Systemkomponenten) folgt einem etablierten Verfahren, um mögliche Kapazitätsengpässe zu vermeiden.

Ergänzende Informationen

Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können.

Ergänzende Informationen

Kapazitätsengpässe sind Beschränkungen der Ressourcen des Cloud-Anbieters, die zu Störungen des Cloud-Dienstes führen oder die Einhaltung vertraglicher Vereinbarungen und Servicelevel beeinträchtigen.

OPS-01.02B

Zu den Verfahren gehört die Prognose zukünftiger Kapazitätsanforderungen, um Nutzungstrends zu erkennen und Systemüberlastungen zu bewältigen.

Ergänzende Informationen

Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können.

OPS-01.03B

Der Cloud-Anbieter stellt durch geeignete Maßnahmen sicher, dass er bei Kapazitätsengpässen oder Ausfällen hinsichtlich Personal und Systemkomponenten die mit den Cloud-Kunden vereinbarten Anforderungen an die Bereitstellung des Cloud-Dienstes, gemäß der jeweiligen Vereinbarungen weiterhin erfüllt. Dies gilt insbesondere hinsichtlich der dedizierten Nutzung von Systemkomponenten gemäß den jeweiligen Vereinbarungen.

Ergänzende Informationen

Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können.

OPS-01.01AC

Die Prognosen werden in Abstimmung mit der Service Level-Vereinbarung zur Planung und Vorbereitung der Provisionierung berücksichtigt.

Ergänzende Informationen

Aus Wirtschaftlichkeitsgründen streben Cloud-Anbieter typischerweise eine hohe Auslastung der Systemkomponenten (CPU, Arbeitsspeicher, Speicherplatz, Netz) an. In Multi-Mandanten-Umgebungen sollten die vorhandenen Ressourcen zwischen den Cloud-Kunden (Mandanten) trotzdem so aufgeteilt werden, dass die Service Level-Vereinbarungen eingehalten werden. Insoweit sind die angemessene Planung und Überwachung von IT-Ressourcen kritisch für die Verfügbarkeit und Wettbewerbsfähigkeit des Cloud-Dienstes. Soweit die Verfahren nicht dokumentiert sind oder als Betriebsgeheimnis des Cloud-Anbieters einer höheren Vertraulichkeit unterliegen, sollte der Cloud-Anbieter die Verfahren im Rahmen dieser Prüfung mindestens mündlich erläutern können.

OPS-01 Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass der vom Cloud-Anbieter abzudeckende Kapazitäts- und Ressourcenbedarf geplant und in der Service Level-Vereinbarung (SLA) mit dem Cloud-Anbieter abgebildet wird. Die Anforderungen werden regelmäßig überprüft und die SLA-Anpassung entsprechend eingefordert.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle Regulierung