Question 1

Ist SecureCloud nach ISO 27001 zertifiziert und wie oft wird das Zertifikat geprüft?

Accepted Answer

Ja. SecureCloud ist nach ISO/IEC 27001:2022 zertifiziert; das Zertifikat wird jährlich vom TÜV Rheinland auditiert. Die Norm belegt ein systematisches Informationssicherheits-Managementsystem (ISMS) mit dokumentierten Prozessen für Risikomanagement, Zugriffskontrolle und Notfallvorsorge. Alle Daten werden ausschließlich in deutschen Rechenzentren der noris network AG in Nürnberg verarbeitet.

Question 2

Was bedeutet BSI C5-testiert bei SecureCloud, und ist das dasselbe wie eine Zertifizierung?

Accepted Answer

BSI C5-testiert bedeutet, dass eine unabhängige Wirtschaftsprüfung die Cloud-Sicherheit von SecureCloud gegen den Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik (BSI) geprüft hat. C5 ist ein Testat, keine Zertifizierung: es dokumentiert den Prüfungsbericht eines Wirtschaftsprüfers und gilt als höchster Nachweis für Cloud-Sicherheit in Deutschland. Für regulierte Branchen wie den öffentlichen Sektor und die Finanzwirtschaft ist C5 zunehmend Voraussetzung in Ausschreibungen.

Question 3

Ist SecureCloud im Rahmen der Trusted-Cloud-Initiative des BMWK zertifiziert?

Accepted Answer

Ja. SecureCloud ist Trusted-Cloud-zertifiziert, ausgezeichnet im Rahmen der Trusted-Cloud-Initiative des Bundesministeriums für Wirtschaft und Klimaschutz (BMWK). Die Auszeichnung kennzeichnet Cloud-Dienste, die Transparenz-, Sicherheits- und Rechtskriterien nach deutschem Standard erfüllen. Firmensitz und Server von SecureCloud liegen ausschließlich in Deutschland.

Question 4

Ist SecureCloud DSGVO-zertifiziert oder DSGVO-konform, und worin liegt der Unterschied?

Accepted Answer

SecureCloud ist DSGVO-konform. Eine allgemeine DSGVO-Zertifizierung gibt es nicht: Die Datenschutz-Grundverordnung (DSGVO) sieht kein bundesweit akkreditiertes Zertifizierungsschema vor, daher spricht kein seriöser Anbieter von einer DSGVO-Zertifizierung. SecureCloud verarbeitet alle Daten ausschließlich in deutschen Rechenzentren, unterliegt allein deutschem Recht und hat keinen US-Mutterkonzern, der dem US CLOUD Act unterliegt.

Question 5

Erfüllt SecureCloud die Benchmarks des Center for Internet Security (CIS)?

Accepted Answer

Ja. SecureCloud ist CIS-konform, das heißt nach den Benchmarks des Center for Internet Security (CIS) konfiguriert. Diese Benchmarks definieren praxiserprobte Härtungsvorgaben für Systeme und Dienste. In Kombination mit der ISO/IEC 27001-Zertifizierung und dem BSI C5-Testat belegt die CIS-Konformität, dass SecureCloud Sicherheit auf Konfigurations- wie auf Prozessebene nachweist.

Question 6

Trägt SecureCloud das Siegel IT-Security made in Germany und wo stehen die Server?

Accepted Answer

Ja. SecureCloud trägt das Siegel „IT-Security made in Germany“ (vergeben durch TeleTrusT - Bundesverband IT-Sicherheit e.V.). Firmensitz (Neumarkt i.d. OPf.) und Server (noris network AG, Nürnberg) liegen ausschließlich in Deutschland; es gibt keinen US-Mutterkonzern und keinen Zugriff nach dem US CLOUD Act. Das Siegel steht für Produkte ohne versteckte Zugänge, unsere Marke: #nobackdoor.

Question 7

Wie helfen die Zertifizierungen von SecureCloud dabei, DORA, NIS-2 und die DSGVO zu erfüllen?

Accepted Answer

Die Zertifizierungen von SecureCloud (ISO 27001, BSI C5-Testat, Trusted Cloud, CIS) belegen technische und organisatorische Maßnahmen, auf die sich regulierte Unternehmen bei DORA, NIS-2, KRITIS und der DSGVO direkt stützen können. Zertifizierungen sind Nachweise, die SecureCloud selbst hält; Compliance-Anforderungen wie DORA oder NIS-2 sind Pflichten Ihres Unternehmens, die SecureCloud unterstützt. Wie die Zuordnung im Detail funktioniert, zeigt die Compliance-Seite unter securecloud.de/compliance.

Question 8

Ist SecureCloud für Ausschreibungen im öffentlichen Sektor und in regulierten Branchen ausreichend zertifiziert?

Accepted Answer

Ja. Für Ausschreibungen im öffentlichen Sektor, im Gesundheits- und im Finanzwesen weist SecureCloud die üblichen Nachweise vor: ISO/IEC 27001-Zertifizierung (jährlich vom TÜV Rheinland), BSI C5-Testat als höchsten deutschen Cloud-Sicherheitsnachweis, Trusted-Cloud-Zertifizierung des BMWK sowie CIS-Konformität. Alle Daten bleiben in Deutschland und unterliegen ausschließlich deutschem Recht, ohne Zugriff nach dem US CLOUD Act.

Zertifizierungen & Testate

Über 6.000 Kunden vertrauen SecureCloud

Unabhängig geprüft:
‍Unsere Zertifizierungen und Testate im Detail

ISO 27001

BSI C5

Trusted Cloud

DSGVO / GDPR

CIS

IT-Security made in Germany

Häufig gestellte Fragen

Verwandte Begriffe

Erfahren Sie mehr!

Data based in Germany

Elevating business.