Virtual Private Cloud (VPC) von Arvato Systems erhält nach Auditierung von HLB Stückmann das BSI C5-Testat (Typ 2)
Starkes Signal für Cloud-Sicherheit: Arvato Systems entspricht höchsten Cloud-Prüfstandards
Gütersloh, 01.12.2025 (PresseBox) -
- HLB Stückmann hat die Virtual Private Cloud (VPC) von Arvato Systems erfolgreich nach dem Anforderungskatalog des Bundesamtes für Sicherheit in der Informationstechnik (BSI C5) auditiert
- Die Prüfung erfolgte direkt auf das Typ-2-Testat, welches die operative Wirksamkeit der Sicherheitsmaßnahmen bestätigt
- Die Ausstellung von C5-Typ 2-Testaten ist – neben der für die VPC – für eigene Cloud-Lösungen mit AWS und Microsoft Azure bereits erfolgt. Der Abschluss derTyp 2-Prüfung für Google Cloud folgt bis Ende 2025.
Das C5-Testat (Cloud Computing Compliance Controls Catalogue) ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelter Prüfstandard für Cloud-Dienste. Es bestätigt, dass ein Cloud-Anbieter definierte Sicherheitsanforderungen erfüllt – darunter Aspekte wie Datenschutz, Informationssicherheit und Transparenz. Die Wirksamkeitsprüfung erfolgte durch unabhängige Auditoren nach dem IDW-Prüfungsstandard „IT-Prüfung außerhalb der Abschlussprüfung (IDW PS 860) und der Neufassung des IDW-Prüfungshinweises: Die Prüfung von Cloud-Diensten (IDW PH 9.860.3 n.F.).“ Das C5-Testat bietet Unternehmen eine verlässliche Orientierung bei der Auswahl sicherer Cloud-Dienste.
Neben der Ausstellung des C5-Testats für die eigene Virtual Private Cloud hat Arvato Systems – ebenfalls auditiert durch HLB Stückmann – Typ 2-Testate bereits für eigene Cloud-Lösungen mit den strategischen Partnern Amazon Web Services (AWS) und Microsoft Azure erhalten. Die C5-Wirksamkeitsprüfung des strategischen Partners Google Cloud wird im vierten Quartal 2025 abgeschlossen.
„Die erfolgreiche C5-Wirksamkeitsprüfung für unsere Virtual Private Cloud ist ein bedeutender Meilenstein – nicht nur für Arvato Systems, sondern auch für unsere Kunden in besonders regulierten Branchen wie dem Finanz- und Gesundheitswesen. Sie bestätigt, dass unsere Sicherheitsmaßnahmen nicht nur angemessen konzipiert und eingerichtet, sondern auch zeitraumbezogen operativ wirksam sind“, so Jörg Schultze-Lutter, Cloud Compliance Manager bei Arvato Systems.
Direkter Weg zur Typ-2-Prüfung
Aufgrund der im Rahmen der C5-Wirksamkeitsprüfungen für Amazon Web Services und Microsoft Azure gewonnenen Erfahrungen hat sich Arvato Systems für die Virtual Private Cloud bewusst für die direkte Durchführung einer Typ-2-Wirksamkeitsprüfung entschieden – ohne den üblichen ersten Zwischenschritt über eine Typ-1-Angemessenheitsprüfung vorzunehmen. Diese Entscheidung zeugt von einem hohen Maß an Reife und Vertrauen in die eigenen Prozesse und Systeme, was von den Auditoren bestätigt werden konnte.
„Gemeinsam mit Arvato Systems haben wir gezeigt, dass Virtual Private Cloud-Sicherheit kein Versprechen ist, sondern ein prüfbares Ergebnis – bestätigt durch die bestandene C5-Zertifizierung. Die Durchführung einer Typ-2-Wirksamkeitsprüfung unter voller Berücksichtigung aller BSI C5-Basis- und Zusatzkriterien in einem straffen Zeitplan war ambitioniert – umso beeindruckender ist das Ergebnis. Arvato Systems hat gezeigt, dass sich ein hoher Sicherheitsstandard auch unter komplexen Rahmenbedingungen realisieren lässt“, so André Schneider, IT Compliance Auditor bei HLB Stückmann.
Kontinuierliche Verbesserung der Arvato Systems Virtual Private Cloud
Wenngleich das C5-Testat bereits alle notwendigen Sicherheitsanforderungen im Cloud Computing bestätigt, wird Arvato Systems die im Rahmen der C5-Wirksamkeitsprüfung gewonnenen Erkenntnisse nutzen, um die Sicherheits- und Compliance-Standards der Virtual Private Cloud (VPC) weiter zu stärken und kontinuierlich zu verbessern.
