C5:2020

Le Cloud Computing Compliance Criteria Catalog, également référencé comme directive C5:2020, a été élaboré par le German Federal Office for Information Security (BSI) pour fournir un mécanisme d'évaluation de la sécurité de l'information dans les services cloud qui s'appuie sur des normes de sécurité internationalement reconnues telles que ISO/IEC 27001, afin de mettre en place une base de référence d'audit cohérente permettant d'établir un cadre de confiance entre les clients et les fournisseurs de services cloud.

Google disposait déjà d'une attestation Cloud Computing Compliance Controls Catalog du BSI ("C5"). Le BSI a révisé ses consignes en 2020. Cette directive révisée porte la référence C5:2020. La C5:2020 élargit le champ d'application de la C5 afin de prendre en compte de nouvelles exigences, en particulier une section sur la sécurité des produits.

Un audit tiers indépendant a permis à Google Cloud (Google Workspace et Google Cloud) d'obtenir une attestation conforme aux exigences de la certification C5:2020. Les clients actuels et potentiels peuvent utiliser l'attestation C5:2020 en tant que certificat de conformité et dans le cadre de l'évaluation de leur utilisation des services Google Cloud.

Les rapports Cloud Computing Compliance Criteria Catalog (C5:2020) peuvent être demandés via le gestionnaire des rapports de conformité. Les clients potentiels peuvent contacter le service commercial pour en savoir plus.