|
+PSS-12.03B |
PSS-12.03BDie vertraglichen Vereinbarungen legen die Regionen fest, in denen die Verarbeitung und Speicherung von Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und Kontodaten erfolgt, sowie die Umstände, unter denen Änderungen vorgenommen werden können. Ergänzende Informationen Dieses Kriterium bezieht sich auf die Architektur des Cloud-Dienstes und legt der vom Cloud-Kunden entworfenen Architektur keine Beschränkungen auf. Wenn ein Cloud-Anbieter mehrere Regionen anbietet, die denselben Dienst bereitstellen, steht es dem Cloud-Kunden frei, den Dienst in unterschiedlichen Regionen zu nutzen (z. B. für mehr Resilienz). Dieses Unterkriterium bezieht sich auf vertragliche Vereinbarungen, die die Zusage einschließen, dass Cloud-Kundendaten, abgeleitete Cloud-Dienstdaten, Cloud-Anbieterdaten und Kontodaten in der gewählten Region verbleiben. Es behandelt auch, wie vertragliche Vereinbarungen aktualisiert werden, und stellt eine transparente Kommunikation sowie den fortgesetzten Verbleib aller vier Datentypen in der/den vereinbarten Region(en) sicher. Ergänzende Informationen Dieses Kriterium ergänzt die Allgemeine Bedingung GC-01. Es verlangt nicht, dass der Cloud-Anbieter mehrere Regionen oder Partitionen anbietet. Falls der Cloud-Anbieter nur eine Partition für den/die im Geltungsbereich befindlichen Cloud-Dienst(e) anbietet, stellt dies keine Abweichung vom Kriterium dar. Falls das Zusatz-Unterkriterium nur für ausgewählte Partitionen im Geltungsbereich eines Attestierungsauftrags gemäß diesem Katalog anwendbar ist, sollte dies in der Beschreibung seines internen Kontrollsystems für den Cloud-Dienst durch den Cloud-Anbieter dargestellt werden. Dieses Kriterium ist eine Voraussetzung für technische Dienst-Souveränität. Die Überwachung von Threat Intelligence Daten, die keine Cloud-Kundendaten und keine Kontodaten umfassen, sowie die Protokollierung erforderlicher Routing-Informationen wie IP-Adressen müssen nicht geografisch auf eine einzelne Partition beschränkt sein. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|