+PSS-12.02AC

PSS-12.02AC

Innerhalb dieser Partitionen sind die folgenden Operationen des Cloud-Anbieters darauf beschränkt, nur innerhalb der geografischen Grenzen der vom Cloud-Kunden ausgewählten Partitionen stattzufinden:

1. Privilegierter Zugang zur Produktionsumgebung durch den Cloud-Anbieter, einschließlich potenziellen Zugriffs auf Cloud-Kundendaten und abgeleitete Cloud-Dienstdaten;

2. Systemprotokollierung und Ereignisüberwachung durch den Cloud-Anbieter, ausgenommen die Verarbeitung von Ereignisprotokollen speziell für Threat Intelligence und die Verarbeitung von IP-Adressen zu Routing-Zwecken; und

3. Verfahren zur Verwaltung und Speicherung kryptographischer Schlüssel, um sicherzustellen, dass Schlüssel innerhalb der Grenzen der Partition gehandhabt und gespeichert werden.

Diese Beschränkungen unter Berücksichtigung von Partitionen gelten auch für alle Service-Organisationen, die am Betrieb des Cloud-Dienstes beteiligt sind.

Ergänzende Informationen

Dieses Kriterium ergänzt die Allgemeine Bedingung GC-01. Es verlangt nicht, dass der Cloud-Anbieter mehrere Regionen oder Partitionen anbietet. Falls der Cloud-Anbieter nur eine Partition für den/die im Geltungsbereich befindlichen Cloud-Dienst(e) anbietet, stellt dies keine Abweichung vom Kriterium dar.

Falls das Zusatz-Unterkriterium nur für ausgewählte Partitionen im Geltungsbereich eines Attestierungsauftrags gemäß diesem Katalog anwendbar ist, sollte dies in der Beschreibung seines internen Kontrollsystems für den Cloud-Dienst durch den Cloud-Anbieter dargestellt werden.

Dieses Kriterium ist eine Voraussetzung für technische Dienst-Souveränität.

Die Überwachung von Threat Intelligence Daten, die keine Cloud-Kundendaten und keine Kontodaten umfassen, sowie die Protokollierung erforderlicher Routing-Informationen wie IP-Adressen müssen nicht geografisch auf eine einzelne Partition beschränkt sein.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Continuous Monitoring
is blocked by Cryptographic Key Management
is blocked by Geolocation Requirements for Processing, Storage and Service Locations
is blocked by Privileged Account Management (PAM)
is blocked by Third-Party Processing, Storage and Service Locations
is blocked by Third-Party Processing, Storage and Service Locations
is blocked by Third-Party Processing, Storage and Service Locations