Der C5-Katalog (Cloud Computing Compliance Criteria Catalogue) legt fest, welche Sicherheitsanforderungen ein Cloud-Dienst erfüllen muss: von der physischen Absicherung der Rechenzentren über Zugriffskontrolle und Datensicherung bis hin zu aktuellen Themen wie Lieferketten-Sicherheit und Verschlüsselung. Seit seiner Einführung 2016 hat sich C5 zum maßgeblichen Referenzrahmen für Cloud-Sicherheit in Deutschland entwickelt und ist zugleich auf das kommende europäische Zertifizierungsschema (EUCS) abgestimmt.
Eine Besonderheit des Standards: C5 ist keine Selbstauskunft. Die Testierung erfolgt durch eine unabhängige Wirtschaftsprüfungsgesellschaft, die nach einem klar definierten, anerkannten Maßstab prüft und das Ergebnis in einem nachvollziehbaren Bericht dokumentiert.
Wir finden: Sicherheit sollte man nicht nur versprechen, sondern auch belegen können. Genau das leistet die C5-Testierung. Nicht wir bewerten unsere eigene Sicherheit, sondern neutrale Dritte bestätigen sie nach einem anerkannten Maßstab.
Für Kunden ergeben sich daraus drei zentrale Vorteile:
- Verlässlichkeit, weil die Sicherheitsmaßnahmen hinter DTS Identity & DTS Cockpit extern bestätigt sind statt nur behauptet
- Vergleichbarkeit, weil C5 einen einheitlichen Standard schafft, an dem sich DTS & andere Anbieter messen lassen
- Sicherheit bei der Anbieterwahl, denn ein C5-Nachweis gilt in vielen Branchen & im öffentlichen Sektor längst als Grundvoraussetzung für vertrauenswürdige Cloud-Dienste
Mit der C5-Typ-1-Testierung von DTS Identity und DTS Cockpit setzen wir konsequent auf unabhängig geprüfte Cloud-Sicherheit – als verlässliche Grundlage für die Zusammenarbeit mit Kunden und Partnern.