C5:2020

Der Kriterienkatalog Cloud Computing Compliance, auch als C5:2020 bezeichnet, wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt und dient zur Bewertung der Informationssicherheit von Cloud-Diensten. C5:2020 soll als Auditstandard dabei helfen, anhand von international anerkannten Sicherheitsnormen wie ISO/IEC 27001 eine Vertrauensbasis zwischen Cloud-Nutzern und Cloud-Anbietern zu schaffen. 

Google hat zuvor eine Attestierung für den Cloud Computing Compliance Controls Catalog („C5“) erhalten. Das BSI überarbeitete die Vorgaben als C5:2020 in 2020. C5:2020 erweitert die Vorgaben von C5 und stellt neue Anforderungen, einschließlich eines Abschnitts zu Produktsicherheit und allgemeiner Sicherheit. 

Im Rahmen eines unabhängigen externen Audits hat Google Cloud (Google Workspace und Google Cloud) die Anforderungen von C5:2020 erfüllt. Aktuelle und potenzielle Kunden können die Attestierung „C5:2020“ als Bestätigung der Compliance und als Teil ihrer Bewertung von Google Cloud-Diensten verwenden.

Berichte zum Kriterienkatalog Cloud Computing Compliance (C5:2020) können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.