Exzellenz in der Cybersicherheit bei NFON

C5-Testat: NFONs Engagement für Cloud-Sicherheit.

Digitale Sicherheit hat bei NFON Priorität. Der Schutz geschäftlicher Kommunikation erfordert konkrete Maßnahmen. Unsere C5-Testate Typ 1 und Typ 2 für Cloud-Telefonie unterstreichen unser Engagement für unabhängig geprüfte Sicherheitsmaßnahmen, Transparenz und kontinuierliche Verbesserung.

Testat ansehen

Was genau ist das C5-Testat?

Der Cloud Computing Compliance Criteria Catalogue (C5) wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt, um Mindestanforderungen an die Sicherheit von Cloud-Diensten festzulegen.

Der Kriterienkatalog basiert auf international anerkannten Sicherheitsstandards und deckt wichtige Bereiche wie Informationssicherheit, Zugriffsmanagement, den Umgang mit Sicherheitsvorfällen und Geschäftskontinuität ab. Zudem schafft er Transparenz über Aspekte wie Datenstandorte und geltende rechtliche Rahmenbedingungen.

Durch unabhängige Prüfungen können Cloud-Anbieter nachvollziehbar darlegen, wie ihre Sicherheitsmaßnahmen anhand festgelegter Kriterien bewertet werden. Kunden und Partnern bietet C5 damit eine anerkannte Grundlage, um die Sicherheit von Cloud-Diensten zu beurteilen, mögliche Risiken einzuschätzen und fundierte Entscheidungen zu treffen.

NFON erreicht C5-Testat Typ 2

Nach dem C5-Testat Typ 1 hat NFON nun auch das Testat Typ 2 erhalten. Damit gehen wir einen wichtigen Schritt weiter bei der unabhängigen Überprüfung unserer Sicherheitsmaßnahmen.

  • Typ 1: Bewertet, ob Sicherheitsmaßnahmen zu einem bestimmten Zeitpunkt angemessen konzipiert und umgesetzt sind.

  • Typ 2: Geht darüber hinaus und prüft die Wirksamkeit dieser Maßnahmen über einen festgelegten Zeitraum.

Diese weiterführende Prüfung liefert aussagekräftigere Nachweise darüber, wie wirksam die Sicherheitsmaßnahmen in der Praxis sind.

Was bedeutet das für Sie?

Für Kunden

Das Testat hilft Ihnen, Sicherheitsrisiken einzuschätzen, interne Compliance-Anforderungen zu erfüllen und fundierte Entscheidungen für Ihre Geschäftskommunikation zu treffen.

Für Partner

Stärken Sie das Vertrauen Ihrer Kunden durch unabhängig geprüfte Cloud-Sicherheit. Das Testat liefert Ihnen wertvolle Nachweise, um auf die Sicherheitsanforderungen Ihrer Kunden gezielt und überzeugend einzugehen.

Cybersicherheit ist eine dauerhafte Aufgabe.

Sicherheitsanforderungen und Cyberbedrohungen entwickeln sich ständig weiter. Deshalb überprüfen wir regelmäßig unsere Prozesse und beheben Schwachstellen.

Unser C5-Testat ist ein wichtiger Bestandteil unseres umfassenden Engagements für den Schutz geschäftlicher Kommunikation.

NFON Trust Center besuchen

Häufig gestellte Fragen (FAQ)

Ist C5 eine Zertifizierung oder ein Testat?

Bei C5 handelt es sich um ein Testierungsverfahren und nicht um eine klassische Zertifizierung. Unabhängige Prüfer bewerten Cloud-Dienste anhand der Sicherheitskriterien des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Der daraus entstehende Prüfbericht schafft Transparenz über die geprüften Sicherheitsmaßnahmen und deren Wirksamkeit.

Welche NFON-Dienste deckt das C5-Testat Typ 2 ab?

Das von NFON veröffentlichte C5-Testat Typ 2 bezieht sich auf Cloudya, unsere cloudbasierte Telefonanlage. Im Rahmen der Prüfung wurden die für die Bereitstellung dieses Dienstes relevanten internen Sicherheitsmaßnahmen anhand der geltenden C5-Kriterien bewertet.

Ist C5 auch für Unternehmen in regulierten Branchen relevant?

Ja. C5 bietet einen anerkannten Rahmen zur Bewertung der Cloud-Sicherheit und kann die Risikobewertung sowie Compliance-Prozesse in regulierten Branchen unterstützen, beispielsweise im Gesundheitswesen, im Finanzsektor und in der öffentlichen Verwaltung. Ein C5-Testat bedeutet jedoch nicht automatisch, dass sämtliche branchenspezifischen Vorschriften erfüllt sind. Bei Fragen zu den Anforderungen Ihrer Branche können Sie uns gerne kontaktieren.

Was ist der Unterschied zwischen C5 Typ 1 und Typ 2?

C5 Typ 1 bewertet, ob Sicherheitsmaßnahmen zu einem bestimmten Zeitpunkt angemessen konzipiert und umgesetzt sind. Typ 2 geht einen Schritt weiter und überprüft ihre Wirksamkeit über einen festgelegten Zeitraum. Dadurch ermöglicht Typ 2 eine umfassendere Bewertung der Sicherheitsmaßnahmen. Die Prüfung bei NFON erstreckte sich über einen Zeitraum von 18 Monaten.

Wer hat die C5-Typ-2-Prüfung bei NFON durchgeführt?

Die Prüfung wurde von der unabhängigen Wirtschaftsprüfungsgesellschaft ADVANTA GmbH nach dem internationalen Prüfungsstandard ISAE 3000 (Revised) durchgeführt.

Ist C5 auch außerhalb Deutschlands relevant?

Obwohl C5 vom deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt wurde, basiert der Kriterienkatalog auf international anerkannten Standards. Damit ist C5 auch für grenzüberschreitend tätige Unternehmen von Bedeutung.