Erfolgreiche BSI C5 Typ 2-Testierung 

Die RZV GmbH hat für ihre Cloud Services erfolgreich die BSI C5 Typ 2-Testierung abgeschlossen. Grundlage ist ein unabhängiger Prüfungsbericht der CURACON GmbH Wirtschaftsprüfungsgesellschaft, der bestätigt, dass die von der RZV GmbH definierten Sicherheits und Compliance Maßnahmen im laufenden Betrieb wirksam umgesetzt sind.

Der Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik (BSI) gilt als maßgeblicher Orientierungsrahmen für Informationssicherheit und Transparenz bei Cloud Dienstleistungen in Deutschland. Während eine Typ 1-Testierung primär die Angemessenheit des Sicherheitskonzepts bewertet, geht die Typ 2-Testierung deutlich darüber hinaus: Sie prüft, ob die definierten Maßnahmen über einen längeren Zeitraum hinweg tatsächlich eingehalten und konsistent angewendet werden.

Der nun vorliegende Prüfungsbericht bescheinigt der RZV GmbH einen hohen Reifegrad ihrer Sicherheitsorganisation, stabile und belastbare Prozesse sowie eine verlässliche Umsetzung der Sicherheitsanforderungen im operativen Alltag. Damit wird bestätigt, dass Informationssicherheit bei der RZV GmbH nicht nur konzeptionell verankert ist, sondern dauerhaft und überprüfbar gelebt wird.

Insbesondere für öffentliche Auftraggeber sowie für Kunden mit erhöhten regulatorischen und aufsichtsrechtlichen Anforderungen stellt der BSI C5 Typ 2-Bericht ein wichtiges Vertrauenssignal dar. Mit dem erfolgreichen Abschluss der Prüfung unterstreicht die RZV GmbH ihren Anspruch, Cloud Services sicher, transparent und langfristig verlässlich bereitzustellen.

Eckdaten zur Prüfung:

  • Prüfstandard: Cloud Computing Compliance Criteria Catalogue (C5:2020) des BSI
  • Prüfungsart: Typ 2
  • Prüfungszeitraum: 01.01.2025 bis 31.12.2025
  • Berichtsdatum: 31.03.2026
  • Prüfende Gesellschaft: CURACON GmbH Wirtschaftsprüfungsgesellschaft