2025 wurde Bechtle nach C5:2020 zertifiziert – ein Nachweis, der das hohe Sicherheitsniveau der Cloud-Dienste nach dem strengen Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik (BSI) bestätigt. Eine Zertifizierung, die prüft, ob die Sicherheitsanforderungen grundsätzlich erfüllt sind. 2026 folgte mit dem Testat C5:2020 Typ-2 die nächste Stufe. Es belegt, dass die Maßnahmen auch im laufenden Betrieb dauerhaft und zuverlässig funktionieren – nicht nur auf dem Papier. Damit erreicht Bechtle die höchste Ausprägung des C5:2020 Nachweises für Cloud Services in Deutschland. 

„Mit dem C5:2020 Typ-2-Testat zeigen wir, dass unsere Sicherheits- und Compliance-Maßnahmen nicht nur konzipiert sind, sondern sich im täglichen Betrieb nachhaltig bewähren. Für unsere Kunden ist das ein vertrauensvoller Nachweis für Stabilität, Verlässlichkeit und langfristige Sicherheit unserer Managed Cloud Services“, sagt Dirk Müller-Niessner, CTO der Bechtle AG. 

Das Wichtigste in Kürze.

  • Der C5-Katalog ist der maßgebliche Standard für sicheres Cloud Computing in Deutschland und schafft zertifizierte Verlässlichkeit. 
  • Einheitliche Prüf- und Berichtsverfahren sorgen für Transparenz gegenüber Kunden, Aufsichtsbehörden und Prüfern. 
  • Bereits 2025 erfüllte Bechtle 127 Prüfkriterien in 17 Themenfeldern. 

  • Die Typ-2-Prüfung bestätigt die kontinuierliche Einhaltung und operative Wirksamkeit der Sicherheitsstandards. 

  • Die Zertifizierung ergänzt internationale Normen wie ISO/IEC 27001, ISO/IEC 20000 und ISAE 3402 Typ 2  

Referent - Dirk Müller-Niessner, Cui bono? KI am Modern Workplace

Mit dem C5:2020 Typ-2-Testat zeigen wir, dass unsere Sicherheits- und Compliance-Maßnahmen nicht nur konzipiert sind, sondern sich im täglichen Betrieb nachhaltig bewähren. Für unsere Kunden ist das ein vertrauensvoller Nachweis für Stabilität, Verlässlichkeit und langfristige Sicherheit unserer Managed Cloud Services.

Dirk Müller-Niessner, CTO der Bechtle AG

Weiterentwicklung eines etablierten Sicherheitsstandards.  

Das C5:2020 Typ-2-Testat ist ein weiterer Baustein in der umfassenden Sicherheits- und Compliance-Strategie von Bechtle. Es ergänzt bestehende Zertifizierungen wie ISO/IEC 27001 (Informationssicherheitsmanagement), ISO/IEC 20000 (IT-Service-Management) und ISAE 3402 Typ 2 (Prüfung interner Kontrollen), die bereits hohe Standards in Informationssicherheit und Servicequalität belegen. Für die Kunden – insbesondere aus dem Public Sector und stark regulierten Branchen – gewinnt der Nachweis bei der Auswahl eines Cloud-Partners zunehmend an Bedeutung. Das Typ-2-Testat bietet eine belastbare Grundlage für Risikobewertungen, Compliance-Anforderungen und Governance-Entscheidungen.  

Infrastruktur, Betrieb und Service Factory. 

Wie bereits im Vorjahr umfasste die Prüfung auch die Infrastruktur und Prozesse der Bechtle Rechenzentren in Frankfurt und Rüsselsheim. Die konsequent umgesetzte Dual-Site-Strategie gewährleistet hohe Verfügbarkeit, Skalierbarkeit und Ausfallsicherheit. Mit der Bechtle Service Factory wurden in den vergangenen Jahren standardisierte Managed Cloud Services aufgebaut, die automatisierte und skalierbare Leistungen über verschiedene nationale und internationale Cloud-Plattformen hinweg ermöglichen. 

Teil einer langfristigen Compliance-Strategie. 

Schon das 2025 erreichte C5-Testat wurde als wichtiger Meilenstein für Transparenz und Vertrauen in Cloud-Services bewertet. Mit der nun bestätigten nachhaltigen Wirksamkeit der Sicherheitsmaßnahmen unterstreicht Bechtle seinen Anspruch, Cloud Services dauerhaft auf höchstem Sicherheits- und Qualitätsniveau zu betreiben. Die C5-Testierung wird weiterhin jährlich unabhängig überprüft – ein kontinuierlicher Prozess, der die langfristige Einhaltung der hohen Anforderungen sicherstellt und Kunden zusätzliche Sicherheit bei der Wahl ihres Cloud-Partners bietet.