BSI C5 · wer es verlangt
Gesundheits- und Sozialdaten dürfen nur in einem Cloud-Dienst verarbeitet werden, der ein aktuelles C5-Testat besitzt.
Typ 2 seit 1. Juli 2025. Kein C5, kein Vertrag.
C5 stammt vom BSI, derselben Behörde, die die Sicherheitsvorgaben für die Bundesverwaltung setzt.
Sie kann zusätzliche Kriterien nennen und entscheidet über die erste Auswahl.
Ein Bericht ersetzt die eigene Sicherheitsprüfung des Kunden: den langen Fragebogen, die Calls, manchmal das eigene Audit.
ISO 27001 plus SOC 2 können den Abschluss anstoßen, wenn Sie einen Termin für C5 nennen.