C5 und Trusted Cloud
![Bild-Dokument für das Frontend Bild-Dokument für das Frontend](/SiteGlobals/Frontend/Images/kopfbereich.png?__blob=normal&v=9)
FAQ zum Thema:
-
Nach Ablauf des Förderprogramms Trusted Cloud des BMWi im Jahr 2015, wurde der gemeinnützige Verein Kompetenznetzwerk Trusted Cloud gegründet. Das BMWi hat hierfür die Schirmherrschaft übernommen.
Das Angebot von Trusted Cloud umfasst:
- Die Webseite www.trusted-cloud.de ist eine Informationsplattform rund um die Nutzung von Cloud-Diensten. Durch Leitfäden, Checklisten und Anwendungsbeispiele wird der gesamte Lebenszyklus der Cloud-Nutzung abgedeckt und durch einen Katalog mit Hinweisen zu Standards und Normen abgerundet.
- Trusted Cloud bietet das Trusted Cloud Label an, das auf einem eigenen Kriterienkatalog basiert. Um das Label zu erhalten, müssen die Cloud-Anbieter alle Aspekte des Kriterienkatalogs erfüllen und dies mit einer Selbstauskunft bescheinigen. Trusted Cloud prüft dies dann mittels eines unabhängigen Prüfprozesses.
- Alle Cloud-Anbieter, die das Trusted Cloud Label erhalten haben, werden auf der Webseite gelistet. Die Cloud Services werden dabei sehr detailliert beschrieben.
- Zusätzlich gibt es eine Liste mit Dienstleistern (z. B. Berater), die von Trusted Cloud vorgegebene Transparenzkriterien erfüllen.
-
Trusted Cloud wendet sich an kleine und mittelgroße Unternehmen, sowohl an Cloud-Anbieter als auch an Cloud-Nutzer. C5 richtet sich an mittelgroße und große Cloud-Anbieter und deren Geschäftskunden. Beide Kataloge sind aber prinzipiell nicht auf diese Zielgruppen beschränkt.
Der Kriterienkatalog von Trusted Cloud umfasst neben Aspekten der Datensicherheit auch Qualitäts- und Transparenzkriterien, Datenschutz und die Vertragsgestaltung. C5 befasst sich fast ausschließlich mit der Informationssicherheit (und Transparenz) und ist darin im Vergleich zum Kriterienkatalog von Trusted Cloud viel umfassender, stellt explizitere Sicherheitsanforderungen und fordert ein höheres Sicherheitsniveau, wenn man die Mindestanforderungen der beiden Kataloge vergleicht. Zudem sind Art und Umfang der Prüfung beim C5 viel aufwendiger und ermöglichen eine sehr viel detailliertere Sicherheitsaussage. Der Kriterienkatalog von Trusted Cloud deckt dafür mehr Aspekte ab, die für Cloud-Nutzer interessant sind.
Insofern können sich beide Kataloge ergänzen und stehen nicht in Konkurrenz zueinander.