OPS-07 Datensicherung und -wiederherstellung - Überwachung

Die Durchführung von Datensicherungen von Cloud-Kundendaten, abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten wird durch technische und organisatorische Maßnahmen überwacht, die gemäß den Richtlinien und Verfahren für Datensicherung und -wiederherstellung dokumentiert und umgesetzt werden (vgl. OPS-06).

Ergänzende Informationen

Sofern die Datensicherung von Cloud-Kundendaten nicht Bestandteil des zwischen dem Cloud-Anbieter und dem Cloud-Kunden geschlossenen Vertrages ist, gilt dieses Kriterium nicht für Cloud-Kundendaten, wohl aber für abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten. Inwieweit das Kriterium auf den Cloud-Dienst anwendbar ist, wird in der Systembeschreibung dargestellt.

Vorfälle werden von qualifiziertem Personal untersucht und zeitnah behoben, um die Einhaltung vertraglicher Verpflichtungen gegenüber Cloud-Kunden bzw. der Geschäftsanforderungen des Cloud-Anbieters hinsichtlich Umfang und Häufigkeit der Datensicherung sowie der Speicherdauer sicherzustellen.

Ergänzende Informationen

Sofern die Datensicherung von Cloud-Kundendaten nicht Bestandteil des zwischen dem Cloud-Anbieter und dem Cloud-Kunden geschlossenen Vertrages ist, gilt dieses Kriterium nicht für Cloud-Kundendaten, wohl aber für abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten. Inwieweit das Kriterium auf den Cloud-Dienst anwendbar ist, wird in der Systembeschreibung dargestellt.

Zur Überwachung der Datensicherung stehen dem Cloud-Kunden die relevanten Protokolldaten oder die zusammengefassten Ergebnisse in einem Self-Service Portal zur Verfügung.

Ergänzende Informationen

Sofern die Datensicherung von Cloud-Kundendaten nicht Bestandteil des zwischen dem Cloud-Anbieter und dem Cloud-Kunden geschlossenen Vertrages ist, gilt dieses Kriterium nicht für Cloud-Kundendaten, wohl aber für abgeleitete Cloud-Dienstdaten und Cloud-Anbieterdaten. Inwieweit das Kriterium auf den Cloud-Dienst anwendbar ist, wird in der Systembeschreibung dargestellt.

Cloud-Kunden stellen durch geeignete Kontrollen sicher, dass die Sicherung der Daten in ihrem Verantwortungsbereich durch technische und organisatorische Maßnahmen überwacht wird.