OPS-15.01AC
Der Cloud-Anbieter stellt auf Anfrage des Cloud-Kunden die ihn betreffenden Protokolldaten in angemessener Form und zeitnah zur Verfügung, damit dieser die ihn betreffenden Vorfälle selbst untersuchen kann. Ergänzende Informationen Das Zusatzkriterium bezieht sich auch auf Protokolldaten von Systemkomponenten, die im Verantwortungsbereich des Cloud-Anbieters liegen und auf die der Cloud-Kunde grundsätzlich keinen Zugriff hat, sofern diese Protokolldaten für die Analyse von Sicherheitsvorfällen und für die Identifizierung von Zugriffen auf Cloud-Kundendaten relevant sind (vgl. IAM-07 und INQ-03). Zur Protokollierung von Systemkomponenten im Verantwortungsbereich des Cloud-Kundens vgl. PSS-04.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
Verknüpfte Vorgänge
|