-p-2000.webp)
« S'adapte à l'évolution de nos besoins »
Kertos s'adapte à l'évolution de nos besoins afin de pouvoir nous concentrer sur la croissance de nos activités.
<h1 class="heading-style-h1">La conformité<span class="text-color-secondary"> C5</span>, sans effort</h1>
Le C5 prouve que votre cloud est suffisamment sécurisé pour les charges de travail réglementées en Allemagne et en Europe. Avec Kertos, vous mettez en œuvre et surveillez les critères C5 efficacement et obtenez votre attestation plus rapidement — avec des experts accrédités et l'automatisation qui travaillent côte à côte.
.webp)
.png)
.avif)
.webp)
FEATURES
<h2 class="heading-style-h2"><span class="text-color-secondary">Le C5 </span>pour les fournisseurs cloud et SaaS sur les marchés réglementés</h2>
Avec Kertos, vous associez les 121 critères C5 aux contrôles que vous exploitez déjà — et restez prêt pour l'audit en continu.
COO
Le C5 pour les fournisseurs de services cloud
Le C5 (Cloud Computing Compliance Criteria Catalogue) a été publié par l'Office fédéral allemand de la sécurité des technologies de l'information (BSI) et définit les exigences minimales pour un cloud computing sécurisé. Pour les fournisseurs qui s'adressent au secteur public, à la finance et à la santé, une attestation C5 devient de plus en plus la condition préalable pour opérer en Allemagne.
Répondez au niveau de sécurité que les entreprises et les autorités allemandes attendent des fournisseurs cloud
Couvrez les exigences techniques et organisationnelles à travers 17 domaines
Remportez les charges de travail réglementées — y compris les données de santé — qui exigent une attestation C5 de Type 2
COO
Une conformité C5 automatisée et prête pour l'audit
La plateforme Kertos simplifie le chemin vers votre attestation C5 grâce à l'automatisation. Identifiez les actifs pertinents, pilotez votre gestion des risques et collectez les preuves en continu — pendant que des experts certifiés vous accompagnent de la préparation jusqu'au rapport de l'auditeur.
Inventaire des actifs et data discovery automatisés dans votre environnement cloud
Gestion des risques structurée, alignée sur les domaines d'exigences du C5
Collecte de preuves en continu qui vous maintient prêt pour l'évaluation de Type 2
.webp)
INTÉGRATIONS
Plus de 100 intégrations pour un transfert de données fluide
.avif)
.avif)
TÉMOIGNAGES
Ce que disent nos clients
Une conformité qui convainc : qu'il s'agisse de B2C, B2B, de start-up ou de scale-up, Kertos est la solution idéale pour les entreprises qui souhaitent se développer rapidement.
« Gagnez un temps précieux »
Grâce à la solution de gestion des accès de Kertos, nous pouvons automatiser efficacement le suivi et la documentation de l'accès à nos systèmes protégés. Cela nous donne un temps précieux que nous pouvons investir dans le développement de notre propre produit.
No items found.
La conformité, un avantage concurrentiel
Pour nous, l'utilisation de Kertos est un avantage particulièrement important dans le processus de vente, car cela nous permet d'être plus rapides. Les questions critiques concernant la sécurité informatique, la conformité et le RGPD sont en fait gérées par la référence à notre Kertos Trust Center. Ce gain de confiance auprès du client porte ses fruits jusqu'à présent.
« Solution flexible et évolutive pour la conformité au RGPD »
En tant qu'entreprise de technologies de la santé qui traite les données sensibles de ses clients, nous avons trouvé une solution flexible et évolutive pour nous conformer au RGPD avec Kertos. Elle renforce la confiance de nos clients, établit de nouvelles normes grâce à l'automatisation et l'équipe d'assistance est toujours réactive et fiable lorsqu'il s'agit de problèmes urgents. Kertos est donc la solution tout-en-un qui porte vraiment ses fruits pour nous.
« Optimiser les processus internes de manière durable »
Grâce à Kertos, nous avons pu accélérer de manière significative le processus complexe de certification ISO 27001 et optimiser durablement nos processus internes. La plate-forme intuitive, associée à une automatisation complète, nous a énormément soulagés, ce qui a véritablement changé la donne pour les entreprises en pleine croissance ayant des exigences de sécurité élevées.
<h2 class="heading-style-h2" style="color:#ffffff!important;">Prêt à rendre votre <span class="text-color-secondary"> cloud conforme à l'attestation C5</span> ?</h2>
SAVOIR
Découvrez nos ressources
Trouvez des livres blancs, des vidéos et des outils pratiques utiles pour vous aider à atteindre efficacement vos objectifs de conformité.
FAQ
Questions fréquemment posées
Informations sur la plateforme de conformité Kertos
Qu'est-ce que le C5 et pourquoi est-il important ?
Le C5 (Cloud Computing Compliance Criteria Catalogue) est un référentiel de sécurité publié par l'Office fédéral allemand de la sécurité des technologies de l'information (BSI). Il définit les exigences minimales pour un cloud computing sécurisé et est devenu la référence à l'aune de laquelle les entreprises et les autorités allemandes évaluent les fournisseurs cloud.
Le C5 est-il une certification ?
Non. Le C5 aboutit à une attestation, et non à un certificat. Un auditeur indépendant examine vos contrôles au regard des critères C5 et émet un rapport selon la norme ISAE 3000 / IDW PS 860 — comparable, dans sa forme, à un rapport SOC 2.
Quelle est la différence entre une attestation C5 de Type 1 et de Type 2 ?
Une attestation de Type 1 confirme que vos contrôles sont conçus de manière appropriée à un instant donné. Une attestation de Type 2 va plus loin et vérifie si ces contrôles ont fonctionné efficacement sur une période généralement comprise entre 6 et 12 mois. C'est le Type 2 que les clients réglementés attendent habituellement.
Que couvre le C5 ?
Le C5:2020 comprend 121 critères répartis en 17 domaines d'exigences — du management de la sécurité de l'information, de la sécurité des ressources humaines et physique à la cryptographie, la gestion des identités et des accès, la gestion des incidents et des changements, jusqu'à la continuité d'activité et la sécurité de la chaîne d'approvisionnement.
Quel est le lien entre le C5, l'ISO 27001 et le SOC 2 ?
Le C5 recoupe fortement les deux. De nombreux fournisseurs maintiennent des rapports combinés, et les contrôles que vous exploitez déjà pour l'ISO 27001 ou le SOC 2 peuvent être réutilisés pour le C5 — c'est précisément ce que fait la plateforme Kertos pour vous.
Comment Kertos m'aide-t-il à préparer une attestation C5 ?
Kertos associe les 121 critères C5 à vos contrôles existants, automatise la collecte de preuves et la surveillance, et vous met en relation avec des experts certifiés qui vous accompagnent de la préparation jusqu'au rapport de l'auditeur.
Vous avez d'autres questions ?
Notre équipe est heureuse de répondre à toutes vos questions concernant notre plateforme, les différents cadres et la conformité.