Das C5-Testat des BSI
Was es prüft und was es nicht bedeutet
C5 steht für Cloud Computing Compliance Criteria Catalogue, einen Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik für Cloud-Dienste. Ein C5-Testat wird von einem Wirtschaftsprüfer erteilt und bestätigt, dass ein Anbieter die Anforderungen zu einem Stichtag oder über einen Zeitraum erfüllt hat.
Typ 1 und Typ 2 sind nicht dasselbe
Ein Testat nach Typ 1 prüft die Ausgestaltung der Maßnahmen zu einem Stichtag. Typ 2 prüft zusätzlich, ob sie über einen Zeitraum hinweg tatsächlich wirksam waren. Der Unterschied ist erheblich, und Marketingmaterial nennt ihn selten — die Frage nach Typ und Prüfzeitraum ist deshalb die eigentlich aufschlussreiche.
Was es über einen Telefonassistenten aussagt
Ein C5-Testat bezieht sich immer auf einen konkreten Dienst in einem konkreten Geltungsbereich. Wenn der Hoster testiert ist, ist damit nicht die darauf laufende Anwendung testiert. Sinnvoll ist die Frage, für welchen Dienst genau das Testat gilt.
Häufige Fragen
Ist C5 gesetzlich vorgeschrieben?
Nein. Es ist ein anerkannter Nachweis, keine Pflicht. In öffentlichen Ausschreibungen und im Gesundheitswesen wird es aber häufig verlangt.
Ersetzt C5 den AVV?
Nein. Der AVV ist die vertragliche Grundlage nach Artikel 28 DSGVO, das Testat ein Nachweis über technische und organisatorische Maßnahmen.
Offene Fragen zu Ihrem Telefon?
Sagen Sie uns, wie Ihre Anrufe heute laufen. Wir sagen Ihnen, was sich davon automatisieren lässt und was nicht.
Unverbindliche Beratung · DSGVO-konform · Made in Germany