|
+PSS-12.01AS |
PSS-12.01ASDie Architektur des Cloud-Dienstes, einschließlich der technischen Ausgestaltung seiner Infrastruktur, stellt sicher, dass die Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten und etwaige Datensicherungen davon nur in der in den vertraglichen Vereinbarungen mit dem Cloud-Anbieter festgelegten Region verarbeitet und gespeichert werden. Falls der Cloud-Kunde aus mehreren Regionen auswählen kann, ist die Verarbeitung und Speicherung der vorgenannten Daten auf die ausgewählten Regionen beschränkt. Ergänzende Informationen Dieses Kriterium ergänzt die Allgemeine Bedingung GC-01. Es verlangt nicht, dass der Cloud-Anbieter mehrere Regionen oder Partitionen anbietet. Falls der Cloud-Anbieter nur eine Partition für den/die im Geltungsbereich befindlichen Cloud-Dienst(e) anbietet, stellt dies keine Abweichung vom Kriterium dar. Falls das Zusatz-Unterkriterium nur für ausgewählte Partitionen im Geltungsbereich eines Attestierungsauftrags gemäß diesem Katalog anwendbar ist, sollte dies in der Beschreibung seines internen Kontrollsystems für den Cloud-Dienst durch den Cloud-Anbieter dargestellt werden. Dieses Kriterium ist eine Voraussetzung für technische Dienst-Souveränität. Die Überwachung von Threat Intelligence Daten, die keine Cloud-Kundendaten und keine Kontodaten umfassen, sowie die Protokollierung erforderlicher Routing-Informationen wie IP-Adressen müssen nicht geografisch auf eine einzelne Partition beschränkt sein. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|