Das C5-Testat, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI), stellt einen umfassenden Katalog dar, der Sicherheitsanforderungen für Cloud-Dienste definiert. Es dient als verlässlicher Standard für Unternehmen, die auf höchster Ebene Datensicherheit gewährleisten möchten.
Ein C5-Testat wird von einer unabhängigen Wirtschaftsprüfungsgesellschaft erstellt, die überprüft, ob ein Cloud-Anbieter die Sicherheitsanforderungen des BSI erfüllt. Es basiert auf internationalen Standards wie ISO 27001, enthält aber zusätzliche Anforderungen speziell für den deutschen Markt.
Kurz gesagt: Das C5-Testat bestätigt die Einhaltung bestimmter Sicherheitsstandards, ist aber kein Zertifikat, sondern ein Prüfbericht. Diese Grundlage macht das C5-Testat zu einem der umfassendsten und anspruchsvollsten Sicherheitsstandards für Cloud-Dienste.
EUCA – EU
Cybersecurity Act | Informationen
ISAE 3000 (Revised) –
International Standard on Assurance Engagements | Informationen
DIN ISO/IEC 27001:2017 und DIN ISO/IEC 27002:2016 –
Standards für Informationssicherheitsmanagement | Informationen
ISO/IEC 27017:2015 –
Richtlinien für Cloud-Sicherheit | Informationen
BSI IT-Grundschutz-Kompendium (2. Edition 2019) –
Nationale Sicherheitsstandards | Informationen
CSA Cloud Controls Matrix (CCM) –
Cloud-spezifische Sicherheitskontrollen | Informationen
AICPA Trust Services Criteria (TSC) –
Kriterien für Vertrauen in IT-Systeme
ANSSI SecNumCloud –
Sicherheitsvorgaben der französischen Cyber-Behörde
IDW RS FAIT 5 –
Vorgaben für IT-bezogene Prüfungen in Deutschland | Informationen
Mit der erfolgreichen Zertifizierung nach C5 Typ I zeigen wir, dass Sicherheit und Compliance für uns an oberster Stelle stehen. Diese Testierung belegt, dass unsere Cloud-Dienste den strengsten Sicherheitsanforderungen entsprechen und nachweislich auf einem robusten Kontrollrahmen basieren.
Ihre Vorteile als Kunde:
Höchste Sicherheitsstandards:
Sie profitieren von einer Infrastruktur, die nach den strengsten Vorgaben
zertifiziert ist.
Vertrauen und Zuverlässigkeit: Unsere Cloud-Dienste sind darauf ausgelegt,
Ihre Daten sicher und transparent zu verarbeiten.
Compliance mit branchenspezifischen Anforderungen:
Unsere Services unterstützen Sie bei der Einhaltung regulatorischer Vorgaben.
Als ITK-Dienstleister mit einer C5-testierten Cloud-Infrastruktur erfüllen wir die Anforderungen relevanter Richtlinien, darunter:
DORA (Digital Operational Resilience Act): Stärkung der operativen Resilienz im Finanzsektor.
VAIT (Versicherungsaufsichtliche IT-Anforderungen): IT-Standards für die Versicherungsbranche.
BAIT (Bankaufsichtliche IT-Anforderungen): IT-Anforderungen für Kreditinstitute.
ESG (Environmental, Social, and Governance): Nachhaltigkeitskriterien im IT-Bereich.
Mit unserem Engagement für Sicherheit, Compliance und Nachhaltigkeit setzen wir neue Maßstäbe in der Cloud-Dienstleistung.
Vertrauen Sie auf eine Infrastruktur, die Ihre Ansprüche nicht nur erfüllt, sondern übertrifft.
Dies sollen auch unsere Markenwerte widerspiegeln.
Um Ihnen ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn Sie diesen Technologien zustimmen, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn Sie Ihre Einwilligung nicht erteilen oder zurückziehen, können bestimmte Merkmale und Funktionen beeinträchtigt werden.