Cloud Computing Compliance Controls Catalogue (C5)

O Cloud Computing Compliance Controls Catalog (C5) é um programa de certificação mantido pelo governo alemão e implantado no país pelo Federal Office for Information Security (BSI). O C5 ajuda as organizações a comprovar que possuem segurança operacional contra ataques cibernéticos ao usar serviços de nuvem no âmbito das “Security Recommendations for Cloud Providers” do governo alemão.

A certificação do C5 pode ser usada por clientes da AWS e seus consultores de conformidade para compreender os controles de segurança implantados pela AWS para cumprir os requisitos do C5 à medida que migram suas workloads para a nuvem. O C5 adiciona um nível de segurança de TI definido normativamente, equivalente ao IT-Grundschutz com a adição de controles específicos para a nuvem.

O C5 inclui requisitos de controles adicionais relacionados à localização de dados, ao provisionamento de serviços, ao local da jurisdição, às certificações existentes, às obrigações de divulgação de informações e a uma descrição completa dos serviços. Usando essas informações, os clientes podem avaliar como regulamentos legais (por exemplo, privacidade de dados), suas próprias políticas ou o ambiente de ameaças se relacionam ao uso de serviços de computação em nuvem.