NEWS
|
28.10.2025

Sichere Cloud: SVA erhält BSI C5 Typ 2 Testat für Managed Services

C5 Testat

Der Bereich Multicloud Managed Services (MCMS) der SVA hat zum Oktober 2025 das BSI C5 Typ 2 Testat erhalten. Damit wird nicht nur die Konformität mit dem C5-Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik (BSI) bescheinigt, sondern auch die nachhaltige und wirksame Umsetzung der Sicherheitsmaßnahmen über einen längeren Zeitraum hinweg. 

Der C5-Katalog gilt als maßgeblicher Sicherheitsstandard für Cloud-Dienste in Deutschland und ist insbesondere für KRITIS-relevante Branchen, das Gesundheitswesen sowie öffentliche Auftraggeber von zentraler Bedeutung. Die Typ 2 Prüfung basiert auf dem internationalen Prüfstandard ISAE 3000 und dokumentiert die tatsächliche Wirksamkeit der implementierten Sicherheitsmaßnahmen im laufenden Betrieb. Bereits Anfang des Jahres wurde SVA das BSI C5 Typ 1 Testat ausgestellt, das die grundsätzliche Erfüllung der Sicherheitskriterien bestätigt. Die nun erfolgte Typ 2 Testierung geht einen entscheidenden Schritt weiter: Sie weist nach, dass die Maßnahmen nicht nur vorhanden sind, sondern auch effektiv umgesetzt und kontinuierlich angewendet werden. 

Im Rahmen der aktuellen Prüfung hat SVA zudem die internationalen Standards ISO/IEC 27017 (Sicherheitsaspekte in Cloud-Diensten) und ISO/IEC 27018 (Schutz personenbezogener Daten in der Cloud) erfolgreich implementiert. Damit erfüllt SVA auch die Anforderungen für den EVB-IT Cloudvertrag und schafft eine verlässliche Grundlage für die Zusammenarbeit mit öffentlichen Auftraggebern. Ebenso wurde die wirksame Umsetzung ergänzender SOC 2 Controls (System and Organization Controls 2) im SOC 2 Typ II bestätigt. 

Für Kunden bedeutet das: maximale Transparenz, Nachvollziehbarkeit und Vertrauen in die Sicherheit und Compliance der Managed Services von SVA. Auch künftig wird das Unternehmen in die Weiterentwicklung und Sicherheit dieser Services investieren – für eine vertrauensvolle und zukunftssichere Zusammenarbeit.

Weitere Informationen zu den Managed Services und dem BSI C5 Testat finden Sie hier