C5:2026: Was Cloud-Anbieter im IT-Mittelstand jetzt wissen müssen

Zusammenfassung

Das BSI hat den C5-Katalog grundlegend überarbeitet und veröffentlicht mit dem C5:2026 eine neue Version, die von 121 auf 168 Kriterien wächst und sich eng am europäischen Zertifizierungsschema EUCS orientiert. Für IT-Mittelständler, die Software als Cloud-Dienst anbieten, ist das Testat besonders im Gesundheitswesen, bei Behörden und in der Finanzbranche zu einem zentralen Marktzugangsfaktor geworden. Die Umstellung auf die neuen Anforderungen, die unter anderem Container-Management und Post-Quanten-Kryptografie abdecken, gilt für Prüfungen mit Stichtag ab dem 1. Juni 2027.