Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat IBM attestiert, dass deren Cloud Infrastructure-as-a-Service-Angebot mit Rechenzentren auf allen Kontinenten dem Cloud Computing Compliance Controls Catalogue (C5) entspricht.
Hierzulande ist solch ein C5-Attestat verpflichtend für die Nutzung von Cloud-Diensten in Behörden und öffentlichen Einrichtungen. Auch in anderen Organisationen und Unternehmen ist die C5-Prüfung anerkannt und genießt hohes Ansehen. Der C5 stellt umfassende Sicherheitsanforderungen auf, deren Einhaltung über Kontrollen durch unabhängige Wirtschaftsprüfer bestätigt wird. Im Rahmen des Audits sind auch die so genannten Umfeld-Parameter, die Auskunft über wichtige Aspekte der Cloud-Dienste geben wie Datenstandort, Servicevorgaben, Rechtsprechung, Zertifizierungen sowie Ermittlungs- und Offenlegungspflichten gegenüber Behörden validiert worden.
Yasser Eissa, Vice President Watson & Cloud Platform, IBM Europa, meint: „C5 ist der bisher umfassendste Katalog für den sicheren Betrieb von Cloud-Umgebungen. Er schafft Transparenz für Kunden, die diese nutzen können, um Cloud-Services entsprechend gesetzlicher Vorschriften und eigenen Richtlinien einzusetzen. Zudem dokumentiert die C5-Attestierung, ob ein Cloud-Dienst den allgemein anerkannten Anforderungen für Informationssicherheit genügt.“
