C5

Der C5 des Bundesamts für Sicherheit in der Informationstechnik (BSI) legt Sicherheitsanforderungen für Cloud-Dienste fest und orientiert sich an etablierten Standards wie ISO 27001. Ein Wirtschaftsprüfer testiert auf Basis des C5, meist im Rahmen einer Prüfung nach ISAE 3402 oder IDW PS 951. Das Ergebnis ist ein C5-Testat, das als Typ 1 (Stichtag) oder Typ 2 (Zeitraum) ausgestellt wird. In Deutschland ist der C5 besonders im öffentlichen Sektor und bei regulierten Kunden ein anerkannter Nachweis.

Für Cloud-Anbieter mit deutschen oder öffentlichen Kunden ist ein C5-Testat oft die Eintrittskarte. Wie bei anderen Nachweisen reicht das Testat allein selten: Kunden stellen darauf aufbauend Detailfragen zu einzelnen Kriterien. Diese Fragen überschneiden sich stark mit ISO 27001, SOC 2 und Sicherheitsfragebögen. Wer Testat und zugehörige Antworten griffbereit hält, besteht Prüfungen deutscher Kunden schneller.

Mit Tendry halten Sie Ihr C5-Testat und die zugehörigen Nachweise zentral abrufbar und beantworten die Detailfragen dahinter aus einer geprüften Quelle. So bedienen Sie Cloud-Sicherheitsanfragen deutscher Kunden schnell und einheitlich.