Cloud-Sicherheit: Was sind C5 und TCDP-
ID: 1555831
Worin unterscheiden sich beide Standards und wo liegen ihre Gemeinsamkeiten?
Mit dem Anforderungskatalog C5 (Cloud Computing Compliance Controls Catalogue) zur Beurteilung der Informationssicherheit von Cloud-Diensten hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Richtlinie für ein Mindestmaß an Sicherheit im Cloud Computing veröffentlicht.
Aus der Perspektive des Datenschutzes wurde das Trusted Cloud Datenschutzprofil für Cloud-Dienste (TCDP) des Bundesministeriums für Wirtschaft und Energie (BMWi) entwickelt.
? Was genau ist der Unterschied zwischen TCDP und C5?
? Wo liegen die Gemeinsamkeiten?
C5 und TCDP ? was ist was?
? Das Förderprogramm Trusted Cloud des BMWi und der daraus hervorgegangene Datenschutz-Prüfstandard TCDP richtet sich an Cloud-Anbieter sowie an Cloud-Nutzer: Cloud-Anbieter können damit ihren Nutzern gegenüber Datenschutzkonformität nachweisen, während die Cloud-Nutzer den datenschutzrechtlichen Stand eines Dienstes transparent einschätzen können.
Das TCDP enthält neben Aspekten des Datenschutzes und der Datensicherheit auch Qualitäts- und Transparenzkriterien und geht darüber hinaus auf die Vertragsgestaltung ein. Lesen Sie hier, wie ein TCDP-Zertifikat Datenschutz für Cloud-Nutzer einfach macht.
? Der Anforderungskatalog C5 richtet sich in erster Linie an Cloud-Anbieter. Der C5 befasst sich fast ausschließlich mit Maßnahmen zum Schutz der Informationssicherheit und Transparenz. In diesem Bereich ist der Anforderungskatalog detaillierter als das TCDP.
In Abgrenzung zum TCDP, so erklärt das BSI online, erfordert ein C5 Testat aufwändigere Prüfungen als das Trusted Cloud Datenschutzprofil. Dies liegt daran, weil das C5 eine Vorgehensweise nach den Prozessen der Wirtschaftsprüfer, nicht der von ISO-Prüfern verlangt.
Eine Frage der Perspektive?
Mit einem Testat nach C5 bzw. einem Zertifikat nach TCDP kann der Kunde jeweils die Erfüllung seiner gesetzlich vorgeschriebenen Sorgfaltspflicht für die Wahl eines geeigneten Dienstes nachweisen. Ein Testat nach C5 bezieht sich auf die Datensicherheit. Ein Zertifikat nach TCDP bezieht sich auf den Datenschutz als Ganzes. Datensicherheit ist ein notwendiger Bestandteil des Datenschutzes.
IT-Sicherheitsexperte und Uniscon CTO, Dr. Hubert Jäger fasst das Verhältnis so zusammen: ?Wenn beispielsweise durch ein TCDP-Zertifikat klar ist, dass ein Cloud-Dienst die Anforderungen des Datenschutzes entsprechend dem konkreten Schutzbedarf erfüllt, so trifft das theoretisch auch auf die Anforderungen bezüglich der Datensicherheit zu. Inwiefern ein solcher Dienst tatsächlich den Anforderungen des TCDP und auch des C5 genügt, zeigen dann oft nur Prüfungen, die den Detaillierungsgrad des C5 zu Grunde legen.?
Er gibt zu bedenken, dass ?der BSI-Katalog lediglich ein Mindestmaß für die Informationssicherheit unabhängig vom konkreten Schutzbedarf festlegt? und fügt hinzu: ?Das TCDP muss im Rahmen der Europäisierung für die Datenschutzgrundverordnung erweitert werden. Ein Aspekt werden die neuen Rechenschaftspflichten sein, z.B. der Nachweis, ob der Stand der Technik für die Informationssicherheit tatsächlich zum Einsatz kommt.?
C5 zusätzlich zu TCDP nutzen
Trotz der leicht unterschiedlichen Ausrichtung gibt es inhaltliche Gemeinsamkeiten zwischen C5 und TCDP: So werden viele Anforderungen des TCDP ? vor allem technische ? vom C5 automatisch mit abgedeckt und dabei oft detaillierter formuliert; Anforderungen, die sich auf vertragliche und nicht-technische Fragen des Datenschutzrechts beziehen, sowie eine Differenzierung nach Schutzklassen, finden sich dann wieder im C5 nicht.
Der C5 ergänzt also das TCDP, da sich die Cloud-Nutzer auf eine größere Prüftiefe verlassen können, wenn zusätzlich zu einem TCDP-Zertifikat ein C5-Testat vorliegt.
Die Uniscon GmbH ist ein Unternehmen der TÜV SÜD Gruppe. Als Teil der Digitalisierungsstrategie von TÜV SÜD bietet Uniscon hochsichere Cloud-Anwendungen und Lösungen für sicheren und gesetzeskonformen Datenverkehr. TÜV SÜD ist ein weltweit führendes technisches Dienstleistungsunternehmen mit über 150 Jahren branchenspezifischer Erfahrung und heute mehr als 24.000 Mitarbeitern an etwa 1000 Standorten in 54 Ländern. In diesem starken Verbund ist Uniscon in der Lage, mit der Sealed Cloud und ihren Produkten internationale Großprojekte in den Bereichen IoT und Industrie 4.0 zuverlässig zu realisieren.
Weitere Informationen zu Partnern und Produkt: www.uniscon.de
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Die Uniscon GmbH ist ein Unternehmen der TÜV SÜD Gruppe. Als Teil der Digitalisierungsstrategie von TÜV SÜD bietet Uniscon hochsichere Cloud-Anwendungen und Lösungen für sicheren und gesetzeskonformen Datenverkehr. TÜV SÜD ist ein weltweit führendes technisches Dienstleistungsunternehmen mit über 150 Jahren branchenspezifischer Erfahrung und heute mehr als 24.000 Mitarbeitern an etwa 1000 Standorten in 54 Ländern. In diesem starken Verbund ist Uniscon in der Lage, mit der Sealed Cloud und ihren Produkten internationale Großprojekte in den Bereichen IoT und Industrie 4.0 zuverlässig zu realisieren.Weitere Informationen zu Partnern und Produkt: www.uniscon.de
Datum: 27.11.2017 - 14:00 Uhr
Sprache: Deutsch
News-ID 1555831
Anzahl Zeichen: 5488
Kontakt-Informationen:
Stadt:
München
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 308 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Cloud-Sicherheit: Was sind C5 und TCDP-"
steht unter der journalistisch-redaktionellen Verantwortung von
Uniscon GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Der Münchner Secure-Cloud-Anbieter uniscon gibt bekannt, dass er ab sofort unter dem Namen idgard auftritt. In Zusammenarbeit mit der Branding-Agentur Serious Business hat das Unternehmen nicht nur seine Webseite von Grund auf neugestaltet, sondern sich auch einem Rebranding unterzogen. Abgerundet
Digitaler Datenaustausch in der Wohnungswirtschaft: uniscon und VdW Bayern geben Partnerschaft bekannt ...
Der VdW Bayern (Verband bayerischer Wohnungsunternehmen) ist eine Partnerschaft mit der Münchner TÜV SÜD-Tochter uniscon GmbH eingegangen. Die Kooperation soll zukünftig den Mitgliedern des Verbandes zugutekommen. Der VdW Bayern ist mit fast 500 Mitgliedsunternehmen der führende Fach- und Inter
uniscon @ it-sa Expo 2021: "Mehr Remote Work, weniger Sicherheit-" - Ergebnisse der IDG-Studie "Cloud Security 2021" ...
Europas führende Fachmesse für IT-Sicherheit ist zurück: Vom 12. bis 14. Oktober findet in Nürnberg nach langer Corona-Pause die it-sa Expo 2021 statt. Auch die TÜV SÜD-Tochter uniscon, Anbieter der hochsicheren Cloud-Collaboration-Lösung idgard®, ist wieder dabei. Zusammen mit Moderator Sim
Weitere Mitteilungen von Uniscon GmbH
Kreative Spiele Online: Neues Spiel foreverloops am Start ...
Es ist so weit: Heute, am 27. November 2017, ist der offizielle Release des ersten Games aus der Linzer Software-Schmiede foreverloops. Der Namen des Spiels: foreverloops; die Zielgruppe: kreative Spieler und immer öfter auch Spielerinnen, verspielte Kreative sowie Kinder (bzw. deren Eltern) und Ei
Wrike stellt drei neue Integrationen vor ...
Die Einbindung unterschiedlicher Arbeitssoftware in ein einheitliches, digitales Ökosystem ist für Unternehmen eine große Herausforderung. Wrike stellt mit Gmail, Microsoft Outlook und Slack drei weitere Integrationen vor und sichert so eine reibungslose Zusammenarbeit über Software-Grenzen hinw
Novalnet veröffentlicht neues Zahlungsplugin für Plentymarkets ...
Der Zahlungsdienstleister Novalnet hat ein völlig neues Payment-Plugin für Plentymarkets entwickelt. Damit genießen Online-Händler, die dieses Shopsystem nutzen, eine Reihe von Vorteilen. Zum Beispiel können sie in Echtzeit die gängigsten Zahlungsarten bequem und einfach anbieten. Das komplett
AV-Comparatives: Anti-Malware SpyHunter 4 "gut" im Vergleichstest ...
Enigmasoft Limited gab heute bekannt, dass sein wichtigstes Produkt, das Anti-Malware-Programm SpyHunter 4, im Labortest die Bewertung "gut" von dem international anerkannten Sicherheitsinstitut AV-Comparatives erhalten hat. Der Report von AV-Comparatives lobt die Unkompliziertheit und Int
