newsonline24

• HLB Stückmann hat die Virtual Private Cloud (VPC) von Arvato Systems erfolgreich nach dem Anforderungskatalog des Bundesamtes für Sicherheit in der Informationstechnik (BSI C5) auditiert
• Die Prüfung erfolgte direkt auf das Typ-2-Testat, welches die operative Wirksamkeit der Sicherheitsmaßnahmen bestätigt
• Die Ausstellung von C5-Typ 2-Testaten ist – neben der für die VPC – für eigene Cloud-Lösungen mit AWS und Microsoft Azure bereits erfolgt. Der Abschluss der Typ 2-Prüfung für Google Cloud folgt bis Ende 2025.

Arvato Systems hat nach Prüfung des Auditors HLB Stückmann die C5-Wirksamkeitsprüfung (Typ 2) für die eigene Virtual Private Cloud (VPC) bestanden. Die Virtual Private Cloud ist Teil von Avvia, dem Arvato Systems Leistungsportfolio für performante, unternehmensweite Managed Cloud IT. Mit dem C5-Testat erfüllt Arvato Systems die strengen Anforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) und betont seine führende Rolle im Bereich Cloud-Sicherheit und Compliance. Gleichzeitig unterstreicht das erfolgreiche Audit die Fähigkeit des Unternehmens, als verlässlicher Anbieter für besonders regulierte Branchen wie das Finanz- oder Gesundheitswesen sowie den Öffentliche Sektor zu agieren.

Das C5-Testat (Cloud Computing Compliance Controls Catalogue) ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelter Prüfstandard für Cloud-Dienste. Es bestätigt, dass ein Cloud-Anbieter definierte Sicherheitsanforderungen erfüllt – darunter Aspekte wie Datenschutz, Informationssicherheit und Transparenz. Die Wirksamkeitsprüfung erfolgte durch unabhängige Auditoren nach dem IDW-Prüfungsstandard „IT-Prüfung außerhalb der Abschlussprüfung (IDW PS 860) und der Neufassung des IDW-Prüfungshinweises: Die Prüfung von Cloud-Diensten (IDW PH 9.860.3 n.F.).“ Das C5-Testat bietet Unternehmen eine verlässliche Orientierung bei der Auswahl sicherer Cloud-Dienste.

Neben der Ausstellung des C5-Testats für die eigene Virtual Private Cloud hat Arvato Systems – ebenfalls auditiert durch HLB Stückmann – Typ 2-Testate bereits für eigene Cloud-Lösungen mit den strategischen Partnern Amazon Web Services (AWS) und Microsoft Azure erhalten. Die C5-Wirksamkeitsprüfung des strategischen Partners Google Cloud wird im vierten Quartal 2025 abgeschlossen.

„Die erfolgreiche C5-Wirksamkeitsprüfung für unsere Virtual Private Cloud ist ein bedeutender Meilenstein – nicht nur für Arvato Systems, sondern auch für unsere Kunden in besonders regulierten Branchen wie dem Finanz- und Gesundheitswesen. Sie bestätigt, dass unsere Sicherheitsmaßnahmen nicht nur angemessen konzipiert und eingerichtet, sondern auch zeitraumbezogen operativ wirksam sind“, so Jörg Schultze-Lutter, Cloud Compliance Manager bei Arvato Systems.

Direkter Weg zur Typ-2-Prüfung
Aufgrund der im Rahmen der C5-Wirksamkeitsprüfungen für Amazon Web Services und Microsoft Azure gewonnenen Erfahrungen hat sich Arvato Systems für die Virtual Private Cloud bewusst für die direkte Durchführung einer Typ-2-Wirksamkeitsprüfung entschieden – ohne den üblichen ersten Zwischenschritt über eine Typ-1-Angemessenheitsprüfung vorzunehmen. Diese Entscheidung zeugt von einem hohen Maß an Reife und Vertrauen in die eigenen Prozesse und Systeme, was von den Auditoren bestätigt werden konnte.

„Gemeinsam mit Arvato Systems haben wir gezeigt, dass Virtual Private Cloud-Sicherheit kein Versprechen ist, sondern ein prüfbares Ergebnis – bestätigt durch die bestandene C5-Zertifizierung. Die Durchführung einer Typ-2-Wirksamkeitsprüfung unter voller Berücksichtigung aller BSI C5-Basis- und Zusatzkriterien in einem straffen Zeitplan war ambitioniert – umso beeindruckender ist das Ergebnis. Arvato Systems hat gezeigt, dass sich ein hoher Sicherheitsstandard auch unter komplexen Rahmenbedingungen realisieren lässt“, so André Schneider, IT Compliance Auditor bei HLB Stückmann.

Kontinuierliche Verbesserung der Arvato Systems Virtual Private Cloud
Wenngleich das C5-Testat bereits alle notwendigen Sicherheitsanforderungen im Cloud Computing bestätigt, wird Arvato Systems die im Rahmen der C5-Wirksamkeitsprüfung gewonnenen Erkenntnisse nutzen, um die Sicherheits- und Compliance-Standards der Virtual Private Cloud (VPC) weiter zu stärken und kontinuierlich zu verbessern.