Deutscher Standard — BSI Bundesamt

BSI C5 Cloud-Audit
für AWS & Azure

Der BSI C5 (Cloud Computing Compliance Criteria Catalogue) ist zunehmend Voraussetzung für öffentliche Aufträge in Deutschland. Prüfen Sie Ihre Infrastruktur gegen alle BSI C5 Kriterien in Minuten.

1 kostenloser Scan/MonatKeine KreditkarteGehostet in Deutschland

Was ConformScan prüft

Identitäts- und Zugangsverwaltung — MFA, privilegierter Zugang
Kryptografie — Verschlüsselungsstandards, Schlüsselmanagement
Physische Sicherheit — Rechenzentrumsstandort, EU-Residenz
Betriebssicherheit — Patch-Management, Schwachstellenscanning
Incident-Management — Erkennung, Reaktion, Meldung
Lieferantenbeziehungen — Drittanbieter- und Unterauftragskontrollen
Business Continuity — Backup, Recovery, Notfallwiederherstellung
Compliance — Protokollierung, Audit-Trails, Richtliniendurchsetzung

Warum Compliance automatisieren?

Zugang zum öffentlichen Sektor

Öffentliche Ausschreibungen des Bundes verlangen zunehmend BSI C5-Attestierung. Ohne sie kein Auftrag.

Kontinuierliches Monitoring

BSI C5 ist kein einmaliges Audit. ConformScan hält Sie mit geplanten Scans dauerhaft konform.

Lückenanalyse

Sehen Sie genau, welche BSI C5 Kriterien Sie nicht erfüllen, mit Terraform/CLI Remediation-Snippets.

Gehostet in Deutschland

Alle Daten auf Netcup-Infrastruktur in Karlsruhe verarbeitet. Keine US-Unterauftragsverarbeiter.

BSI C5 — Was Sie wissen müssen

Der BSI C5 (Cloud Computing Compliance Criteria Catalogue) wurde vom Bundesamt für Sicherheit in der Informationstechnik veröffentlicht. Er definiert Mindestsicherheitsanforderungen für Cloud-Dienste, die von deutschen Behörden genutzt werden.

Wer benötigt ihn? Cloud-Anbieter, die Bundesbehörden, Landesregierungen und Organisationen des öffentlichen Sektors ansprechen, müssen BSI C5-Konformität nachweisen. Zunehmend verlangen auch Privatunternehmen im öffentlichen Umfeld Einhaltung.

Umfang: 17 Kontrollbereiche — Organisation, Personal, Asset-Management, physische Sicherheit, Betrieb, Kommunikation, Zugang, Kryptografie, Beschaffung, Entwicklung, Incident-Management, Business Continuity und Compliance.

Kostenlos BSI C5 Audit starten

1 kostenloser Scan/Monat. Keine Kreditkarte. Ergebnisse in Minuten.

Kostenlos scannen →