Datensicherheit ist im Gesundheitswesen keine freiwillige Zusatzleistung, sondern eine gesetzliche und gesellschaftliche Verantwortung. Mit der zunehmenden Nutzung von Cloud-Diensten steigen die Anforderungen an Transparenz, Sicherheit und Nachvollziehbarkeit erheblich.
Umso wichtiger ist es, dass diese Anforderungen nicht nur erfüllt, sondern auch unabhängig bestätigt werden.
VITAS hat das erste C5-Testat erfolgreich erhalten. Damit ist nun offiziell bestätigt, dass unser Sicherheits- und Compliance-Niveau dem C5-Standard des Bundesamts für Sicherheit in der Informationstechnik (BSI) entspricht.
C5 steht für Cloud Computing Compliance Criteria Catalogue. Es handelt sich um den maßgeblichen deutschen Prüfkatalog für den sicheren Betrieb von Cloud-Diensten, insbesondere in sensiblen Bereichen wie dem Gesundheitswesen.
C5 gilt als strengster deutscher Standard für Cloud-Sicherheit und Transparenz. Er bewertet nicht nur technische Maßnahmen, sondern auch organisatorische Prozesse, Dokumentation, Betriebsabläufe und die Nachvollziehbarkeit der gesamten Cloud-Architektur.
C5 baut in Teilen auf der ISO/IEC 27001 auf, geht jedoch deutlich weiter: Während ISO 27001 vor allem ein Managementsystem prüft, verlangt C5 konkrete Nachweise aus dem laufenden Betrieb.
Für Anbieter von Cloud-Diensten im Gesundheitsbereich ist C5 eine gesetzliche Anforderung.
Bislang konnten Unternehmen alternativ unter die sogenannte C5-Gleichwertigkeitsverordnung fallen. Diese erlaubt den Betrieb ohne formelles Testat, sofern alle Sicherheitsanforderungen bereits auf C5-Niveau erfüllt werden.
Genau diesen Status hatte VITAS bereits erreicht.
Mit dem erfolgreich abgeschlossenen C5-Testat ist nun offiziell dokumentiert und durch einen unabhängigen Auditor bestätigt, dass unser Sicherheits- und Compliance-Niveau exakt dem C5-Standard entspricht.
Das bedeutet:
Keine Selbstauskunft. Kein Vorab-Check. Sondern ein vollwertiges Audit.
Das C5-Testat bewertet über 120 konkrete Sicherheitsanforderungen. Dazu gehören unter anderem:
Alle geprüften Bereiche wurden erfolgreich bewertet.
Das erste C5-Testat ist die offizielle Bestätigung, dass VITAS die Anforderungen des C5-Katalogs vollständig erfüllt.
Es dokumentiert, dass wir:
C5 ist kein einmaliger Meilenstein, sondern ein fortlaufender Prozess.
Das erste Testat ist dabei der entscheidende Schritt, der den Status quo offiziell bestätigt.
Für unsere Kund:innen und insbesondere aus dem Gesundheitswesen bedeutet das C5-Testat vor allem eines: Sicherheit mit Nachweis.
Das C5-Testat ist damit ein zentrales Vertrauensmerkmal: heute und in Zukunft.
Mit dem erfolgreichen Erhalt des C5-Testats bestätigt VITAS offiziell, was bereits gelebter Standard war:
ein Sicherheits- und Compliance-Niveau auf höchstem deutschen Niveau.
Für uns ist C5 kein Endpunkt, sondern Teil unseres Verständnisses von Verantwortung. Für unsere Kund:innen bedeutet es die Gewissheit, dass digitale Kommunikation mit VITAS sicher, transparent und gesetzeskonform betrieben wird und das gerade dort, wo Sensibilität und Vertrauen entscheidend sind.
