Governance und Risikomanagement
Sicherheit ist direkt in die Leistungserbringung integriert, mit klar definierten Verantwortlichkeiten und Kontrollzuständigkeiten.
ABBYY und BSI C5 Typ 2
Vertrauenswürdige Cloud-Services im Einklang mit den BSI-C5-Anforderungen
ABBYY stärkt sein Engagement für sichere, transparente und resiliente Cloud-Services durch die Einleitung eines Programms zur unabhängigen Attestierung gemäß BSI C5.
Warum BSI C5 wichtig ist
Da die Cloud-Nutzung kontinuierlich zunimmt, müssen Organisationen sicherstellen, dass ihre Anbieter regulierte, geschäftskritische Workloads zuverlässig unterstützen können.
Das BSI-C5-Framework definiert einen anspruchsvollen Maßstab mit folgenden Anforderungen:
- Transparente und überprüfbare Sicherheitskontrollen
- Unabhängige Prüfung nach Standards wie ISAE 3000
- Klare Verantwortlichkeiten zwischen Anbieter und Kunde
- Unterstützung europäischer regulatorischer Anforderungen
Für Sicherheitsverantwortliche verlagert sich Vertrauen damit von der Dokumentation hin zu nachweisbaren Belegen.
Das Engagement von ABBYY
ABBYY hat ein offizielles Programm initiiert, um sich einer unabhängigen Bewertungsprüfung gemäß den Anforderungen von BSI C5 zu unterziehen.
Unser Cloud-Betriebsmodell ist bereits darauf ausgerichtet, Folgendes zu unterstützen:
- Strukturierte Governance und Risikomanagement
- Prüfbare und konsistente Kontrollumgebungen
- Transparenz in der Datenverarbeitung und im Betrieb
- Ausfallsicherheit für geschäftskritische Workflows
Diese Initiative spiegelt eine kontinuierliche Investition in unabhängige Validierung und operative Reife wider.
Unser Ziel
Unsere geplante BSI C5 Typ 2 konforme Testierung prüft und resultiert in einem Wirksamkeitsnachweis in den folgenden Schlüsselbereichen:
Transparenz und Vertrauen
Einblick in Datenspeicherorte, Gerichtsbarkeiten, den Umgang mit Sicherheitsvorfällen sowie Audit-Nachweise.
Resilienz und Verfügbarkeit
Betriebliche Prozesse, die auf Kontinuität ausgelegt sind, einschließlich Monitoring, Wiederherstellung und Business-Continuity-Tests.
Identität und Datenschutz
Strenge Kontrollen für Zugang, Verschlüsselung und kryptografisches Schlüsselmanagement.
Sichere Entwicklung und Lieferkette
Sicherheit ist über den gesamten Software-Lebenszyklus und das Drittanbieter-Ökosystem hinweg integriert.
Loading component...
Diese Bereiche spiegeln die zentralen Anforderungen von C5 wider und zeigen, wie ABBYY Vertrauen in den Cloud-Betrieb einbettet.
Loading component...
Loading component...
Loading component...
Loading component...
Loading component...
Loading component...
Loading component...
Wichtiger Hinweis
ABBYY strebt den Wirksamkeitsnachweis des Typ 2 BSI C5 an. C5 ist kein Zertifizierungsschema; jedes Testat setzt den Abschluss einer unabhängigen Prüfung voraus.
Melden Sie sich an, um Aktualisierungen zum Fortschritt unserer BSI-C5-Attestierung zu erhalten.
