Zum Inhalt springen
KontaktDemo anfragen

Glossar · C · C5

Cloud Computing Compliance Criteria Catalogue

Ein Gang zwischen Serverschränken in kühlem Licht

Definition

BSI C5 ist der Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik für sichere Cloud-Dienste; unabhängige Prüfer bestätigen seine Einhaltung in einem Testat.

Cloud-Anbieter versprechen viel Sicherheit. Der C5, kurz für Cloud Computing Compliance Criteria Catalogue, macht diese Versprechen prüfbar. Herausgeber ist das Bundesamt für Sicherheit in der Informationstechnik (BSI).

#Aufbau des Katalogs

Der Katalog gliedert sich in Themenbereiche: Organisation der Informationssicherheit, Personal, Identitäts- und Berechtigungsmanagement, Kryptografie, Betrieb, Umgang mit Sicherheitsvorfällen, Kontinuität und weitere. Er unterscheidet Basiskriterien von Zusatzkriterien für höhere Anforderungen.

Hinzu kommen Angaben zur Transparenz: Wo werden Daten verarbeitet, unter welcher Rechtsordnung, mit welchen weiteren Nachweisen? Sie helfen Kunden, Risiken wie Datenstandort und behördliche Zugriffe selbst zu bewerten.

#Testat Typ 1 und Typ 2

TypWas geprüft wird
Typ 1Angemessenheit der Kontrollen zu einem Stichtag
Typ 2Angemessenheit und Wirksamkeit der Kontrollen über einen Zeitraum

Geprüft wird von Wirtschaftsprüfern nach anerkannten Prüfungsstandards. Das Ergebnis ist ein Testat, kein Zertifikat. Der Unterschied ist fein, aber in Ausschreibungen wichtig: Bewertet wird der Prüfbericht, nicht ein Siegel.

Ein Testat blickt auf einen Stichtag oder einen vergangenen Zeitraum zurück. Prüfungen werden deshalb regelmäßig wiederholt, damit der Nachweis aktuell bleibt. Fragen Sie immer nach dem Datum des letzten Berichts.

#Wo C5 verlangt wird

Öffentliche Auftraggeber und regulierte Branchen nennen C5 oft als Anforderung. Im Gesundheitswesen knüpft § 393 SGB V die Verarbeitung von Gesundheits- und Sozialdaten in der Cloud an ein aktuelles C5-Testat.

Schichten einer Cloud-Plattform: Jede trägt Kontrollen, die ein C5-Testat prüft. Darstellung beispielhaft.

#Ein Testat richtig lesen

Prüffragen

Typ 1 oder Typ 2, und welcher Prüfzeitraum?
Welche Katalogfassung wurde zugrunde gelegt?
Deckt der Geltungsbereich genau den Dienst ab, den Sie nutzen?
Welche Abweichungen nennt der Bericht, und wie wurden sie behoben?

#„Ausgelegt auf“ statt „testiert“

Mehr im Trust Center unter BSI C5 und Sicherheit & Verfügbarkeit. Wie Sicherheit beim Wechsel in die Cloud mitgedacht wird, beschreibt der Leitfaden Cloud-Migration aus der bestehenden Anlage.

Teilen

Alle Begriffe
Alle anzeigen
  • Ein Gang zwischen Serverschränken in kühlem Licht
    Leitfäden2. November 2026 · 11 Min. Lesezeit

    Cloud-Migration aus der bestehenden Anlage

    Telefonie anbinden, Kanäle umziehen, Teams schulen: wie ein Contact Center Schritt für Schritt aus der bestehenden Anlage in die Cloud wechselt – mit Bestandsaufnahme, Reihenfolge, Umstellungsplan, Risiken und Checkliste.

  • Berlin zur blauen Stunde mit dem Fernsehturm
    Leitfäden2. November 2026 · 10 Min. Lesezeit

    Contact Center in Europa betreiben

    Was DSGVO, EU AI Act und Mitbestimmung für Routing, Aufzeichnung und Auswertung bedeuten – und wie Sie die Fragen von Einkauf, Datenschutz und Betriebsrat beantworten, bevor der erste Kontakt über die neue Plattform läuft.

  • Die Frankfurter Skyline am Main bei Nacht
    Europa & Regulierung1. November 2026 · 4 Min. Lesezeit

    Datenresidenz: die fünf Fragen, die Einkauf und Datenschutz stellen

    „Die Daten liegen in Europa“ ist ein guter Anfang, aber keine Antwort. Fünf Fragen, mit denen Einkauf und Datenschutz nachhaken, und was eine belastbare Antwort ausmacht.

  • Ein Gang zwischen Serverschränken in kühlem Licht
    Vertrauen & Europa

    BSI C5

    Der Kriterienkatalog C5 des BSI beschreibt Mindestanforderungen an sichere Cloud-Dienste. Univerx ist darauf ausgelegt. Ein Testat nennen wir erst, wenn es vorliegt – mit Typ, Zeitraum und Fassung.

  • Beleuchteter Gang zwischen Serverreihen
    Vertrauen & Europa

    Sicherheit & Verfügbarkeit

    Verschlüsselung bei Übertragung und Speicherung, Identitäts- und Zugriffsverwaltung, Netz- und API-Sicherheit, mehrzonige Verfügbarkeit und Notfallpläne: worauf Univerx ausgelegt ist, damit Ihr Kundenservice läuft.

  • Beleuchteter Gang zwischen Serverreihen
    Produkte

    Sicherheit

    Verschlüsselung bei Übertragung und Speicherung, Identitäts- und Zugriffskontrolle, Netz- und API-Sicherheit und ein sicherer Betrieb. Was die Plattform mitbringt und was Sie in der Verwaltung selbst festlegen.

  • Eine Leitwarte mit Schaltpulten und Anzeigetafeln
    Produkte

    Resilienz

    Mehrzonige Verfügbarkeit, unabhängige Dienste, Notfallpläne und eine vorgesehene Statusseite: Univerx ist darauf ausgelegt, dass Ihr Kundenservice weiterläuft, wenn ein Teil der Infrastruktur ausfällt.

  • Beleuchteter Gang zwischen Serverreihen
    Produkte

    Cloud-Architektur

    Mandantenfähige Microservices, die einzeln skalieren und laufend aktualisiert werden. Neue Funktionen kommen ohne Upgrade-Projekt und ohne Wartungsfenster, das Sie planen müssen.

  • Holzgetäfelter Sitzungssaal mit Kronleuchtern
    Produkte

    Europa & Regulierung

    Die Europa-Schicht von Univerx: DSGVO, EU-Datenresidenz, EU AI Act, BSI C5, eIDAS, NIS2, DORA und BFSG. Für jedes Regelwerk der ehrliche Stand, was „ausgelegt auf“ bedeutet und welche Unterlagen es gibt.

Sehen Sie Univerx an Ihrem eigenen Beispiel.

In einer Demo zeigen wir die Plattform entlang Ihrer Kanäle und Anliegen – vom KI-Agenten über Video und Einsatzplanung bis zur Auswertung.

Demo anfragenKontakt aufnehmen

Online, in Deutsch oder Englisch, ohne Vorbereitung auf Ihrer Seite.