Externe Zertifizierungen und Testate sind entscheidend für die transparente Bewertung des Sicherheitsniveaus eines Cloud-Anbieters. Der Cloud Computing Compliance Controls Catalog (C5) ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstütztes Zertifizierungssystem in Deutschland. Es dient dem Sicherheitsnachweis gegen Cyberangriffe bei der Nutzung von Cloud-Services. C5 wurde 2016 eingeführt, 2020 aktualisiert und besteht aus 17 Themengebieten mit 125 Kriterien, die Aspekte wie organisatorische Sicherheit, Incident Management und Compliance auf der Grundlage der ISO/IEC 27001-Richtlinien abdecken. Die C5-Testierung des BSI hat die IONOS Cloud im November 2023 erhalten.
Weitere Informationen zum Testat erhalten Sie auf Anfrage hier.
Die C5-Attestierung wurde gemäß ISAE 3000 (International Standard on Assurance Engagements) durchgeführt, das einen von der International Federation of Accountants (IFAC) versicherten, garantierten Standard für nicht-finanzielle Informationen darstellt, der sich darauf konzentriert, dass Dienstleistungsanbieter Sicherheit, Verfügbarkeit, Prozessintegrität und Privatsphäre sicherstellen können.
Die ISAE 3000 Prüfung wird von anerkannten Wirtschaftsprüfern durchgeführt, die damit die Erfüllung der C5-Kriterien für Mindestanforderungen an sicheres Cloud Computing bestätigen.
Weitere Informationen zum Testat erhalten Sie auf Anfrage hier.
Mit dem ISO 27001-Zertifikat auf der Basis von IT-Grundschutz weist IONOS Cloud die Standard-Absicherung für den Betrieb der Produkte Compute Engine, IONOS Object Storage, Managed Backup und Managed Services in Deutschland nach. Dies umfasst die eigenen Rechenzentren sowie Co-Locations in Frankfurt und Berlin. Die Informationssicherheit ist für alle technischen, infrastrukturellen, organisatorischen und personellen Aspekte gewährleistet. Wir weisen darauf hin, dass zu dem Zertifikat ein Zertifizierungsreport des BSI existiert. Der Report kann auf Anfrage zur Verfügung gestellt werden.
Die Norm ISO/IEC 27001 spezifiziert Vorgaben für den Aufbau eines Informationssicherheits-Managementsystems (ISMS). Der international gültige Standard bildet die Basis für Betrieb und Entwicklung aller Produkte und Prozesse in der gesamten IONOS Gruppe, einschließlich aller Ressourcen von Drittanbietern.
Alle Rechenzentren von IONOS Cloud verfügen über ein Energiemanagementsystem (EnMS), das gemäß der Norm ISO 50001 zertifiziert ist. Dadurch ist es möglich, Energieeffizienzpotenziale umfassend zu erschließen, Energiekosten zu senken und den Ausstoß umweltschädlicher Emissionen zu verringern.
Die Cloud Native Computing Foundation (CNCF) hat die IONOS Cloud Managed Kubernetes Plattform zertifiziert und in ihr Certified Kubernetes Conformance Programm aufgenommen. Das Zertifikat bescheinigt, dass IONOS die nötigen APIs und aktuellsten Plattform-Versionen unterstützt sowie höchste Interoperabilität zwischen verschiedenen Kubernetes-Anbietern gewährleistet. Anwenderinnen und Anwender können die Zertifizierungstests mit dem Diagnose-Tool Sonobuoy selbst reproduzieren und validieren.
Darüber hinaus ist IONOS Silber-Partner der Stiftung und erhält so wertvollen Zugang zu Branchenkenntnissen und Ressourcen innerhalb des umfangreichen CNCF-Ökosystems. Mit unserem Engagement unterstützen wir damit u.a. die Weiterentwicklung cloud-nativer Technologien.
IONOS Cloud implementiert neueste Speichertechnologien und sorgt dafür, dass Daten zuverlässig in der Hand des Kunden bleiben. IONOS Object Storage erfüllt alle EU-DSGVO-Anforderungen für eine datenschutzkonforme Speicherung und Archivierung von Unternehmensdaten sowie sensibler, personenbezogener Inhalte.
Unser Infrastructure-as-a-Service-Angebot lässt sich flexibel und schnell skalieren. Dabei können Sie während der Provisionierung Ihres Systems zwischen mehrfach redundanten Rechenzentren sowohl in Europa als auch Nordamerika wählen. Unsere Rechenzentren sind zudem konsequent auf Nachhaltigkeit ausgerichtet.