BSI C5 Anforderungskatalog Cloud Computing und Zertifizierung | WikiMit dem Anforderungskatalog C5 für Cloud Computing (Cloud Computing Compliance Controls Catalogue - C5) beschreibt das BSI Bundesamt für Sicherheit in der Informationstechnik Mindestanforderungen an die Cloud-Sicherheit, die aus BSI Sicht nicht unterschritten werden dürfen. Er beschreibt weiter Vorgaben für eine Testierung / Zertifizierung der Cloud-Sicherheit und richtet sich an Cloud-Anbieter sowie deren Prüfer und Kunden. Show
Cloud1X verfügt über mehrere Produkte, die nach zertifiziert sind. Sprechen Sie mit uns.Das Rechenzentrum von Cloud1X wurde von Anfang an nach der amerikanischen Norm TIA 942 und der europäischen Norm EN 50600 geplant und gebaut. Im Rahmen einer Standortanalyse und einer Machbarkeitsstudie wurden alle wichtigen Faktoren untersucht. Bei der Planung wurde z.B. der Ausbau nach der höchsten Klasse 4 (Tier 4 nach TIA 942) und die Energieeffizienz und die Verwendung erneuerbarer Energien berücksichtigt. Alle Systeme sind mehrfach redundant ausgelegt und verfügen über redundante Pfade für die Versorgung. Vereinbaren Sie jetzt ein unverbindliches Beratungsgespräch. Der Kriterienkatalog Cloud Computing Compliance, auch als C5:2020 bezeichnet, wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt und dient zur Bewertung der Informationssicherheit von Cloud-Diensten. C5:2020 soll als Auditstandard dabei helfen, anhand von international anerkannten Sicherheitsnormen wie ISO/IEC 27001 eine Vertrauensbasis zwischen Cloud-Nutzern und Cloud-Anbietern zu schaffen. Google hat zuvor eine Bescheinigung für den Cloud Computing Compliance Controls Catalog („C5“) erhalten. Die BSI überarbeitete die Vorgaben als C5:2020 in 2020. Der C5:2020 erweitert den Umfang von C5 und erfüllt neue Anforderungen, einschließlich eines Abschnitts zu Produktsicherheit und allgemeiner Sicherheit. Durch eine unabhängige Prüfung durch Dritte haben Google Cloud (Google Workspace und die Google Cloud Platform) eine Attestierung hinsichtlich der C5:2020-Anforderungen erhalten. Aktuelle und potenzielle Kunden können die Attestierung „C5:2020“ als Bestätigung der Compliance und als Teil ihrer Bewertung zur Verwendung von Google Cloud-Diensten verwenden. Berichte des Kriterienkatalogs Cloud Computing Compliance (C5:2020) können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden. Weiter zum Hauptinhalt Dieser Browser wird nicht mehr unterstützt. Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen. Cloud Computing Compliance Controls Catalog (C5)
In diesem ArtikelC5 – ÜberblickIm Jahr 2016 erstellte das Bundesamt für Sicherheit in der Informationstechnik (BSI) den Anforderungskatalog „Cloud Computing Compliance Controls Catalog“ (C5). Der C5 ist ein geprüfter Standard, der verbindliche Mindestanforderungen für die Cloudsicherheit und die Einführung von Public Cloud-Lösungen für deutsche Regierungsbehörden und Organisationen, die mit der Regierung zusammenarbeiten, festlegt. Der C5 wird auch zunehmend im privaten Sektor genutzt. Ziel des C5-Katalogs ist ein einheitlicher Sicherheitsrahmen für die Zertifizierung von Clouddienstanbietern und die Zusicherung für Kunden, dass ihre Daten sicher verwaltet werden. C5 basiert auf international anerkannten IT-Sicherheitsstandards wie ISO/IEC 27001:2013, der Cloud Security Alliance Cloud Controls Matrix 3.0.1 und den BSI-eigenen IT-Grundschutzkatalogen. Der Katalog besteht aus 114 Anforderungen in 17 Bereichen – z. B. der Organisation von Informationssicherheit und physischer Sicherheit – mit Sicherheitsanforderungen, die für alle Clouddienstanbieter gelten, und andere Anforderungen für die Verarbeitung streng vertraulicher Daten und für Situationen, die hohe Verfügbarkeit erfordern. Das BSI legt auch großen Wert auf Transparenz. Als Teil einer Prüfung muss der Cloudanbieter eine detaillierte Systembeschreibung beifügen und Umgebungsparameter wie Gerichtsbarkeit und Datenverarbeitungsstandort, Bereitstellung von Diensten und andere für die Clouddienste ausgestellte Zertifizierungen sowie Informationen über die Offenlegungspflichten des Cloudanbieters gegenüber Behörden offenlegen. Aufgrund der geschaffenen Transparenz wird dem Kunden die Entscheidung erleichtert, ob Clouddienste den gesetzlichen Vorschriften (zum Beispiel im Datenschutz), den eigenen Richtlinien oder auch der Gefährdungslage bezüglich Wirtschaftsspionage entsprechen. Microsoft und C5Microsoft Cloud Services werden mindestens einmal jährlich anhand des Standards SOC 2 (AT Section 101) überprüft. Laut BSI kann eine C5-Prüfung mit einer SOC 2-Prüfung kombiniert werden, um Teile der Systembeschreibung und Prüfergebnisse für überlappende Kontrollen wiederzuverwenden. Microsoft Azure, Azure Government und Azure Deutschland unterhält einen kombinierten Bericht (C5, SOC 2 Typ 2, CSA STAR-Bescheinigung) auf der Grundlage der von einem unabhängigen Prüfer durchgeführten Prüfungsbewertung, welche die Einhaltung von C5 nachweist. Microsoft-Dienste für cloudbasierte Plattformen &
Azure, Dynamics 365 und C5Weitere Informationen zu Azure, Dynamics 365 und anderen Onlinedienste Compliance finden Sie im Deutschland-C5:2020-Angebot. Häufig gestellte FragenKann ich die Compliance von Microsoft mit dem C5 nutzen, damit meine Organisation ihre eigene C5-Bescheinigung erhält? Ja. Sie können die Bescheinigung der Microsoft Cloud Services als Grundlage für Programme oder Initiativen nutzen, für die der C5 erforderlich ist. Für Komponenten außerhalb dieser Dienste oder Komponenten, die auf diesen Diensten basieren, müssen Sie jedoch eine eigene C5-Bescheinigung einholen. Was ist der Unterschied zwischen C5 und den IT-Grundschutzkatalogen? Der IT-Grundschutz bietet die spezifische Methodik, um Organisationen dabei zu unterstützen, Sicherheitsmaßnahmen für IT-Systeme zu erkennen und umzusetzen. Außerdem stellt er eines der Elemente dar, auf denen die C5-Standards basieren. Der C5 umfasst eine Reihe von Prüfungsstandards für Clouddienstanbieter. Die Einzelheiten der Umsetzung bleiben jedoch dem Clouddienstanbieter selbst überlassen. Was ist die Microsoft Cloud Deutschland? Bei der Microsoft Cloud Deutschland handelt es sich um eine souveräne Cloud mit deutschen Rechenzentrumsstandorten. Es gelten deutsche Datenschutzgesetze, welche die Übertragung von personenbezogenen Daten in andere Länder beschränken und Schutz vor Zugriff durch Behörden anderer Gerichtsbarkeiten bieten, die nationales Recht verletzen könnten. Über ein einzigartiges Datentreuhändermodell nach deutschem Recht bietet Azure Deutschland entsprechend Azure-Dienste aus deutschen Rechenzentren mit Datenhaltung in Deutschland sowie strengen Datenzugriff- und Kontrollmaßnahmen. Verwenden von Microsoft Purview Compliance Manager zum Bewerten Ihres RisikosMicrosoft Purview Compliance Manager ist ein Feature in der Microsoft Purview-Complianceportal, das Ihnen hilft, den Compliancestatus Ihrer Organisation zu verstehen und Maßnahmen zur Verringerung von Risiken zu ergreifen. Compliance Manager bietet eine Premiumvorlage für die Erstellung einer Bewertung für diese Verordnung. Suchen Sie die Vorlage auf der Seite Bewertungsvorlagen im Compliance Manager. Erfahren Sie, wie Sie Bewertungen im Compliance-Manager erstellen. Ressourcen
Wer hat eine C5 Zertifizierung?Seit Oktober 2020 ist C5 in Deutschland für Anbieter, die Cloud-Services für Behörden bereitstellen, verpflichtend. Dabei ist die Einhaltung der Kriterien nicht auf in Deutschland ansässige Cloud-Anbieter beschränkt.
Was ist BSI C5?Der BSI Cloud Computing Compliance Criteria Catalogue (kurz: BSI C5 ) ist ein Kriterienkatalog und beschreibt Mindestanforderungen an die Informationssicherheit für Cloud-Dienste, die nicht unterschritten werden sollten.
Was ist ein C5 Testat?Hat der Cloud-Anbieter ein C5-Testat, so steht dem Auditor schon eine umfangreiche Prüfungsdokumentation zur Verfügung, die bereits einer standardisierten Prüfung unterworfen wurde. Hinsichtlich Datenschutz muss jedoch festgehalten werden, dass das C5-Testat kein Datenschutz-Zertifikat sein soll oder ersetzen kann.
Was ist C5 Cloud?Der Cloud Computing Compliance Controls Catalog (C5) ist ein von der deutschen Regierung unterstütztes Zertifizierungssystem, das in Deutschland vom Bundesamt für Sicherheit in der Informationstechnik (BSI) eingeführt wurde.
|
Wer ist c5 zertifiziert
zusammenhängende Posts
Urheberrechte © © 2024 nguoilontuoi Inc.
