FP Sign erhält C5-Testat

Rund anderthalb Jahre hat das FP Sign Team unter Hochdruck daran gearbeitet, nun ist es geschafft: Am 23. Mai 2025 hat die digitale Signaturlösung FP Sign das C5-Testat erhalten. Es bestätigt die Sicherheit von FP Sign als SaaS-Anwendung. Damit dient das Testat als wertvolle Orientierungshilfe für Organisationen, die auf der Suche nach einer sicheren Cloud-Lösung sind.

125 Kriterien in 17 Themengebieten

C5 steht für „Cloud Computing Compliance Criteria Catalogue”. Es handelt sich dabei um einen umfassenden Kriterienkatalog vom Bundesamt für Informationssicherheit (BSI), der im Sinne eines Prüfstandards Anforderungen an ein sicheres Cloud Computing definiert. Der Katalog umfasst 125 Kriterien, die sich in 17 Themengebiete gliedern. 

Zu diesen gehören zum Beispiel die Organisation der Informationssicherheit, Sicherheitsrichtlinien und Arbeitsanweisungen, das Identitäts- und Berechtigungsmanagement sowie die Kryptografie und das Schlüsselmanagement. Auch Compliance, Produktsicherheit und die Steuerung und Überwachung von Dienstleistern und Lieferanten gehören zu den Themengebieten, die geprüft werden.

Für Leistungserbringer im deutschen Gesundheitssystem ist ein C5-Testat weit mehr als nur ein technischer Nachweis: Es erleichtert die Einhaltung gesetzlicher Vorgaben zu Datenschutz und IT-Sicherheit, insbesondere im sensiblen Gesundheitsbereich. Gleichzeitig schützt es vor potenziellen Risiken wie Datenverlust, unbefugtem Zugriff oder Sicherheitsvorfällen. Nicht zuletzt schafft es Vertrauen bei Patienten, Klienten und Partnern und bildet so die Grundlage für stabile, langfristige Beziehungen.

Mehrere 100 Seiten Dokumentation

„Der Prüfprozess ist extrem gründlich und mit entsprechenden Aufwänden verbunden“, schildert Jonas Zweyrohn, Product Owner von FP Sign. „Unter anderem haben wir all unsere bestehenden Prozesse analysiert und sie, wo nötig, angepasst oder neue Prozesse erstellt.“ Im Zuge der C5-Zertifizierung ist zum Beispiel die neue FP Sign Status-Page entstanden: FP-Sign-Nutzer haben darauf die Möglichkeit, sich im Rahmen eines proaktiven Monitorings jederzeit über den aktuellen Status der Signaturlösung zu informieren.

Darüber hinaus waren nicht viele Änderungen nötig, weil FP Sign in großen Teilen bereits den strengen Vorgaben des Kriterienkatalogs entsprach. „Hinzu kam aber eine ausgesprochen umfangreiche Dokumentation zu allen geforderten Kriterien. Sie umfasste am Ende mehrere 100 Seiten“, berichtet Zweyrohn weiter aus dem Prüfprozess. 

Wertvolle Orientierungshilfe für Cloud-Nutzer

„Der C5-Standard bietet Cloud-Kunden eine wichtige Orientierung für die Auswahl eines Anbieters“, heißt es beim BSI. In sicherheitskritischen Branchen dient das C5-Testat längst nicht mehr nur als Empfehlung, sondern wird zunehmend zur Voraussetzung für die Zusammenarbeit mit Cloud-Dienstleistern. Zu den wichtigsten Bereichen zählen:

• Gesundheitswesen: Krankenhäuser, Krankenkassen und digitale Gesundheitsanwendungen verarbeiten besonders schützenswerte Patientendaten. Die C5-Testierung hilft dabei, gesetzliche Vorgaben wie die DSGVO und das Patientendaten-Schutz-Gesetz zu erfüllen.

• Finanz- und Versicherungsbranche: Banken und Versicherer unterliegen strengen IT-Regularien (z. B. BAIT/VAIT) und setzen auf Cloud-Dienstleister mit zertifizierten Sicherheitsstandards, um regulatorische Anforderungen sicher nachweisen zu können.

• Öffentlicher Sektor: Für einige Bundesbehörden ist ein C5-Testat inzwischen sogar Voraussetzung für die Vergabe von Aufträgen, insbesondere wenn sensible Daten oder kritische Infrastrukturen betroffen sind.

Ob öffentliche Hand, Unternehmen der freien Wirtschaft oder andere Organisationen: Ihnen allen gibt das C5-Testat gleichermaßen Klarheit darüber, dass sie mit FP Sign auf eine vertrauensvolle und sichere Lösung setzen. 

FP Sign jetzt kostenlos testen!