C5 is de Duitse toetsingsnorm voor de informatiebeveiliging van clouddiensten, opgesteld door het Bundesamt für Sicherheit in der Informationstechnik (BSI).

De norm schrijft een basisbeveiligingsniveau voor waaraan cloudleveranciers moeten voldoen, verdeeld over zeventien domeinen zoals organisatie van informatiebeveiliging, toegangsbeheer, fysieke beveiliging, incidentmanagement en beëindiging van dienstverlening.

C5 is gebaseerd op bestaande standaarden als ISO/IEC 27001, de Cloud Controls Matrix van de Cloud Security Alliance en het IT-Grundschutz van het BSI.

Een onafhankelijke accountant of auditor toetst de leverancier volgens ISAE 3000 en levert een rapport op. Bij een type 1-rapport gaat het alleen om de opzet van de maatregelen, bij een type 2-rapport ook om de werking ervan over een langere periode. Dat rapport is niet openbaar; de afnemer moet het bij de leverancier opvragen en zelf beoordelen. Het BSI beoordeelt de rapporten niet en houdt geen register bij.

Terug naar startpagina woordenboek