Standard allemand — BSI Bundesamt

Audit cloud BSI C5
pour AWS & Azure

Le BSI C5 est de plus en plus exigé pour les marchés publics allemands. Vérifiez votre infrastructure contre tous les critères BSI C5 en quelques minutes.

1 scan gratuit/moisSans carte bancaireHébergé en Allemagne

Ce que ConformScan vérifie

Gestion des identités et des accès — MFA, accès privilégiés
Cryptographie — standards de chiffrement, gestion des clés
Sécurité physique — localisation du datacenter, résidence UE
Sécurité opérationnelle — gestion des correctifs, scan de vulnérabilités
Gestion des incidents — détection, réponse, notification
Relations fournisseurs — contrôles tiers et sous-traitants
Continuité d'activité — backup, reprise, reprise après sinistre
Conformité — journalisation, pistes d'audit, application des politiques

Pourquoi automatiser la conformité ?

Accès au secteur public

Les appels d'offres fédéraux allemands exigent de plus en plus une attestation BSI C5. Sans elle, pas de contrat.

Monitoring continu

BSI C5 n'est pas un audit ponctuel. ConformScan vous maintient conforme avec des scans planifiés.

Analyse des écarts

Identifiez exactement quels critères BSI C5 ne sont pas satisfaits avec des snippets de remédiation Terraform/CLI.

Hébergé en Allemagne

Données traitées sur l'infrastructure Netcup à Karlsruhe. Aucun sous-traitant américain.

BSI C5 — Ce que vous devez savoir

Le BSI C5 (Cloud Computing Compliance Criteria Catalogue) a été publié par l'Office fédéral allemand de la sécurité informatique (BSI). Il définit les exigences minimales de sécurité pour les services cloud utilisés par le secteur public allemand.

Qui en a besoin ? Les prestataires cloud ciblant les agences fédérales allemandes, les gouvernements régionaux et les organisations du secteur public. Les entreprises privées travaillant avec des entités publiques sont aussi de plus en plus concernées.

Périmètre : 17 domaines de contrôle — organisation, ressources humaines, gestion des actifs, sécurité physique, opérations, communications, contrôle d'accès, cryptographie, achats, développement, gestion des incidents, continuité et conformité.

Démarrer un audit BSI C5 gratuit

1 scan gratuit/mois. Sans carte bancaire. Résultats en quelques minutes.

Scanner gratuitement →