BSI C5

Warum wichtig?

Wichtig für DE Public Sector & regulierte Industrien.

Wie gemessen?

• 0 = kein C5 / keine belastbare Aussage
• 1 = geplant/angekündigt, kein Report
• 2 = Self-Assessment oder unklarer Status/Scope
• 3 = C5 Typ 1 (oder vergleichbar) mit eingeschränktem Scope/Transparenz
• 4 = C5 Typ 2 ODER Typ 1 mit breitem, klar beschriebenem Scope
• 5 = C5 Typ 2 + Scope transparent (Region/Services) + belastbare Evidence
• N/A = keine belastbare Evidence

Quellen / Evidence

• https://www.aboutamazon.eu/news/aws/built-operated-controlled-and-secured-in-europe-aws-unveils-new-sovereign-controls-and-governance-structure-for-the-aws-european-sovereign-cloud
• https://www.ionos.de/newsroom/news/ionos-erhaelt-c5-testat-fuer-compute-engine-cloud-cubes-und-s3-object-storage
• https://stackit.com/en/why-stackit/benefits/data-sovereignty
• https://www.open-telekom-cloud.com/en/blog/benefits/open-telekom-cloud-certified-according-to-bsi-c5-2020-and-and-soc-1-soc-2-soc-3
• https://www.plusserver.com/en/company/certificates-and-attestations/
• https://www.ovhcloud.com/en/compliance/c5/
• https://www.exoscale.com/compliance/
• https://docs.hetzner.com/general/company-and-policy/information-security-at-hetzner/
• https://www.scaleway.com/en/security-and-resilience/
• https://community.exoscale.com/platform/compliance/
• https://www.aboutamazon.de/news/politik/mehr-digitale-souveraenitaet-aws-bringt-european-sovereign-cloud-nach-deutschland
• https://aws.amazon.com/blogs/security/announcing-initial-services-available-in-the-aws-european-sovereign-cloud/
• https://aws.eu/de/esca/
• https://news.microsoft.com/de-de/erste-souveraene-cloud-plattform-fuer-die-deutsche-verwaltung-auf-der-zielgeraden/
• https://www.plusserver.com/unternehmen/zertifikate-und-testate/
• https://www.plusserver.com/wp-content/uploads/2023/09/20250430_Bericht_BSI-C5_ISAE3402_Typ2_plusserver-GmbH-2024-3.pdf
• https://learn.microsoft.com/en-us/azure/compliance/offerings/offering-germany-c5
• https://www.noris.de/wp-content/uploads/noris-Sovereign-Cloud-Product-Sheet.pdf
• https://www.syseleven.de/en/press-releases/syseleven-and-secunet-now-with-it-grundschutz-iso-27001-and-c5/

Validierungsfragen (RFP)

• Welche Services sind im Scope? Typ 1 vs Typ 2? Aktuelle Reports verfügbar?

Scores im Vergleich