BSI C5 (Cloud Computing Compliance Criteria Catalogue)

Der BSI C5 ist der maßgebliche deutsche Sicherheitsstandard für Cloud-Anbieter, der Mindestanforderungen an Informationssicherheit definiert und durch unabhängige Wirtschaftsprüfer testiert wird. C5:2026 (veröffentlicht April 2026) umfasst 17 Anforderungsbereiche und ist erstmals auch in maschinenlesbarem YAML-Format verfügbar. Für Bundesbehörden und NIS2-regulierte Einrichtungen ist ein gültiges C5-Testat zunehmend Pflichtvoraussetzung bei Cloud-Ausschreibungen.