Cloud-Dienste informiert auswählen, statt nur auf deren Sicherheit zu vertrauen – mit dem C5:2026 veröffentlichen wir die nächste Generation unseres Kriterienkatalogs für sichere Cloud-Dienste.

Der C5 übersetzt komplexe Sicherheitsanforderungen an zukunftsfähige Cloud-Dienste in prüfbare Kriterien. Für Organisationen bedeutet das u.a. belastbare Informationen für das Risikomanagement und marktübergreifende Transparenz & Orientierung bei der Auswahl von Cloud-Anbietern.

https://www.bsi.bund.de/dok/1196008

@bsi Gibt es davon auch eine Version in Deutscher Sprache?

@DerEmil Hallo, bisher noch nicht. Ist aber noch für dieses Quartal geplant - wir bitten um etwas Geduld. Vielen Dank!

Viele Grüße vom BSI-Social-Media-Team

Wird die Möglichkeit zur Prüfung (Testierung) auch durch andere Organisationen als Wirtschaftsprüfer geöffnet?

@bsi Es ist sehr zu begrüßen, dass es sicheren Cloudstandards wie C5:2026 gibt. Allerdings kocht hier jedes europäische Land sein eigenes Süppchen (e.g. SecNumCloud) oder kocht gar keins.

Das schadet Europa und bringt uns nicht voran - unsere Softwareindustrie wird dadurch gelähmt.

Ich erwarte daher, dass das BSI mit höchster Prirorität mit allen europäischen Ländern zusammenarbeitet und schnellstmöglichst (innerhalb von 12 Monaten) endlich EUCS fertigstellt: https://www.enisa.europa.eu/publications/eucs-cloud-service-scheme

EUCS – Cloud Services Scheme | ENISA

ENISA is the EU agency dedicated to enhancing cybersecurity in Europe. They offer guidance, tools, and resources to safeguard citizens and businesses from cyber threats.