--- adresse: "https://qvestcon.com/dora-update-markus-junge/zustaendigkeitsliste-informationsverbund_a7918e65/" titel: "Cloud-Testate prüfen: Was C5 Typ II…" beschreibung: "Das Bundesamt für Sicherheit in der Informationstechnik (BSI) führt seinen Kriterienkatalog C5 seit April 2026 in…" sprache: "de-DE" stand: "2026-11-09" --- Qvestcon News # Cloud-Testate prüfen: Was C5 Typ II abdeckt und was nicht Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) führt seinen Kri­te­ri­en­ka­ta­log C5 seit April 2026 in der Fassung C5:2026. Ein Testat nach C5 Typ II bescheinigt die Wirksamkeit der Maßnahmen über einen Zeitraum und nicht nur zu einem Stichtag. Ein deutscher Managed-Cloud-Anbieter weist für seine Infrastruktur C5 Typ II, ISO 27001 und ISO 27001 auf Basis des IT-Grundschutzes aus (Her­stel­ler­an­gabe). Die Nachweise decken Rechenzentrum, Hardware und Betrieb der Plattform ab. Für die eigenen virtuellen Maschinen, deren Aktua­li­sie­rung und die Rechtevergabe darin bleibt der Kunde zuständig. Für Versicherer und Banken heißt das in der Dienst­leis­ter­steue­rung: Das Testat und die eigene Verantwortung werden getrennt dokumentiert. So gehen Praktiker vor: 1. Das Testat anfordern und prüfen, welche Systeme und welcher Zeitraum abgedeckt sind. 2. Eine Zustän­dig­keits­liste anlegen: Was liegt beim Anbieter, was beim eigenen Haus (Aktua­li­sie­run­gen, Rechte, Sicherung). 3. Das Aus­fall­ver­hal­ten je Anwendung klären. Nach Her­stel­ler­an­gabe startet ein Gast nach dem Ausfall eines Servers auf einem anderen Server neu, Erkennung und Übernahme dauern rund zwei Minuten. Anwendungen mit ständigen Schreib­zu­grif­fen oder harter Zeitvorgabe brauchen eine eigene Redundanz, zum Beispiel einen Datenbank-Cluster über zwei Gäste auf getrennten Servern. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, die Zustän­dig­keits­liste vor dem Umzug einer Anwendung zu erstellen und nicht erst im Prüfungsfall. [Dienstleister](https://qvestcon.com/news/dienstleister/)06.11.2026 Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) führt seinen Kri­te­ri­en­ka­ta­log C5 seit April 2026 in der Fassung C5:2026. Ein Testat nach C5 Typ II bescheinigt die Wirksamkeit der Maßnahmen über einen Zeitraum und nicht nur zu einem Stichtag. Ein deutscher Managed-Cloud-Anbieter weist für seine Infrastruktur C5 Typ II, ISO 27001 und ISO 27001 auf Basis des IT-Grundschutzes aus (Her­stel­ler­an­gabe). Die Nachweise decken Rechenzentrum, Hardware und Betrieb der Plattform ab. Für die eigenen virtuellen Maschinen, deren Aktua­li­sie­rung und die Rechtevergabe darin bleibt der Kunde zuständig. Für Versicherer und Banken heißt das in der Dienst­leis­ter­steue­rung: Das Testat und die eigene Verantwortung werden getrennt dokumentiert. So gehen Praktiker vor: 1. Das Testat anfordern und prüfen, welche Systeme und welcher Zeitraum abgedeckt sind. 2. Eine Zustän­dig­keits­liste anlegen: Was liegt beim Anbieter, was beim eigenen Haus (Aktua­li­sie­run­gen, Rechte, Sicherung). 3. Das Aus­fall­ver­hal­ten je Anwendung klären. Nach Her­stel­ler­an­gabe startet ein Gast nach dem Ausfall eines Servers auf einem anderen Server neu, Erkennung und Übernahme dauern rund zwei Minuten. Anwendungen mit ständigen Schreib­zu­grif­fen oder harter Zeitvorgabe brauchen eine eigene Redundanz, zum Beispiel einen Datenbank-Cluster über zwei Gäste auf getrennten Servern. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, die Zustän­dig­keits­liste vor dem Umzug einer Anwendung zu erstellen und nicht erst im Prüfungsfall. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/o-q/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/o-q/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/l-n/#markusjunge) - [#IKT­Dienst­leis­ter](https://qvestcon.com/stichwoerter/i-j/#iktdienstleister) - [#Cloud](https://qvestcon.com/stichwoerter/c/#cloud) [Ori­gi­nal­quelle: IP-Insider →](https://www.ip-insider.de/plusserver-managed-proxmox-cluster-deutschland-a-495b23437e597f5a5a55d93d3d1a39d6/) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Cloud-Testate%20pr%C3%BCfen%3A%20Was%20C5%20Typ%20II%20abdeckt%20und%20was%20nicht%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20f%C3%BChrt%20seinen%20Kriterienkatalog%20C5%20seit%20April%202026%20in%20der%20Fassung%20C5%3A2026.%20Ein%20Testat%20nach%20C5%20Typ%20II%20bescheinigt%20die%20Wirksamkeit%20der%20Ma%C3%9Fnahmen%20%C3%BCber%20einen%20Zeitraum%20und%20nicht%20nur%20zu%20einem%20Stichtag.%20Ein%20deutscher%20Managed-Cloud-Anbieter%20weist%20f%C3%BCr%20seine%20Infrastruktur%20C5%20Typ%20II%2C%20ISO%2027001%20und%20ISO%2027001%20auf%20Basis%20des%20IT-Grundschutzes%20aus%20%28Herstellerangabe%29.%20Die%20Nachweise%20decken%20Rechenzentrum%2C%20Hardware%20und%20Betrieb%20der%20Plattform%20ab.%20F%C3%BCr%20die%20eigenen%20virtuellen%20Maschinen%2C%20deren%20Aktualisierung%20und%20die%20Rechtevergabe%20darin%20bleibt%20der%20Kunde%20zust%C3%A4ndig.%0A%0AQuelle%3A%20IP-Insider%2C%20https%3A%2F%2Fwww.ip-insider.de%2Fplusserver-managed-proxmox-cluster-deutschland-a-495b23437e597f5a5a55d93d3d1a39d6%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fzustaendigkeitsliste-informationsverbund_a7918e65%2F) - [X](https://twitter.com/intent/tweet?text=Cloud-Testate%20pr%C3%BCfen%3A%20Was%20C5%20Typ%20II%20abdeckt%20und%20was%20nicht%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fzustaendigkeitsliste-informationsverbund_a7918e65%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fzustaendigkeitsliste-informationsverbund_a7918e65%2F) - [WhatsApp](https://wa.me/?text=Cloud-Testate%20pr%C3%BCfen%3A%20Was%20C5%20Typ%20II%20abdeckt%20und%20was%20nicht%0A%0ADas%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20%28BSI%29%20f%C3%BChrt%20seinen%20Kriterienkatalog%20C5%20seit%20April%202026%20in%20der%20Fassung%20C5%3A2026.%20Ein%20Testat%20nach%20C5%20Typ%20II%20bescheinigt%20die%20Wirksamkeit%20der%20Ma%C3%9Fnahmen%20%C3%BCber%20einen%20Zeitraum%20und%20nicht%20nur%20zu%20einem%20Stichtag.%20Ein%20deutscher%20Managed-Cloud-Anbieter%20weist%20f%C3%BCr%20seine%20Infrastruktur%20C5%20Typ%20II%2C%20ISO%2027001%20und%20ISO%2027001%20auf%20Basis%20des%20IT-Grundschutzes%20aus%20%28Herstellerangabe%29.%20Die%20Nachweise%20decken%20Rechenzentrum%2C%20Hardware%20und%20Betrieb%20der%20Plattform%20ab.%20F%C3%BCr%20die%20eigenen%20virtuellen%20Maschinen%2C%20deren%20Aktualisierung%20und%20die%20Rechtevergabe%20darin%20bleibt%20der%20Kunde%20zust%C3%A4ndig.%0A%0AQuelle%3A%20IP-Insider%2C%20https%3A%2F%2Fwww.ip-insider.de%2Fplusserver-managed-proxmox-cluster-deutschland-a-495b23437e597f5a5a55d93d3d1a39d6%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fzustaendigkeitsliste-informationsverbund_a7918e65%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Cloud-Testate%20pr%C3%BCfen%3A%20Was%20C5%20Typ%20II%20abdeckt%20und%20was%20nicht#erstgespraech) [Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)