C5:2020

El catálogo de criterios de cumplimiento en materia de cloud computing, también conocido como C5:2020, es un mecanismo desarrollado por el servicio federal de seguridad de la información (BSI) de Alemania para evaluar la seguridad de la información en los servicios en la nube que utilizan estándares de seguridad reconocidos a nivel mundial, como ISO/IEC 27001. Su objetivo es definir un valor de referencia en cuanto a auditoría que sea coherente y permita establecer un framework de confianza entre los proveedores de servicios en la nube y sus clientes. 

Google ya contaba con la certificación del catálogo de controles de cumplimiento en materia de cloud computing ("C5") del BSI. En el 2020, el BSI revisó dicho conjunto de controles, que pasó a conocerse como C5:2020. La certificación C5:2020 amplía el alcance del catálogo C5 y añade nuevos requisitos, incluida una sección sobre seguridad y protección de los productos. 

Tras una auditoría externa independiente, Google Cloud (Google Workspace y Google Cloud) ha obtenido una atestación conforme a los requisitos del C5:2020. Los clientes, tanto actuales como potenciales, pueden utilizar la certificación C5:2020 como método de verificación de cumplimiento, y como parte de su evaluación a la hora de usar los servicios de Google Cloud.

Los informes del catálogo de criterios de cumplimiento en materia de cloud computing (C5:2020) se pueden solicitar a través del Administrador de informes de cumplimiento. Los clientes potenciales pueden contactar con Ventas para obtener más información.