{"id":6393,"date":"2025-04-04T04:58:40","date_gmt":"2025-04-04T03:58:40","guid":{"rendered":"https:\/\/medical-it-valley.de\/?p=6393"},"modified":"2025-05-14T04:57:13","modified_gmt":"2025-05-14T03:57:13","slug":"cloud-c5-gleichwertigkeitsverordnung","status":"publish","type":"post","link":"https:\/\/medical-it-valley.de\/?p=6393","title":{"rendered":"Cloud: C5-Gleichwertigkeitsverordnung"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Die u.a. Darstellungen stellen keine Rechtsberatung dar. Eine solche k\u00f6nnen wir aber im Einzelfall veranlassen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die C5-Gleichwertigkeitsverordnung ist ver\u00f6ffentlicht. <strong>Wenn Sie sich als Anbieter beraten lassen m\u00f6chten, wie im Einzelnen vorzugehen ist und welche Bedeutung die Verordnung ggf. f\u00fcr laufende Vertr\u00e4ge (auch EVB-IT) hat, kontaktieren Sie uns gerne!<\/strong> Da die Verordnung nur auf gesetzliche Regelungen wirkt, \u00e4ndert sie nicht automatisch Vereinbarungen in Vertr\u00e4gen, au\u00dfer es wird dort nur auf gesetzliche Regelungen verwiesen. Wir empfehlen hier eine einvernehmliche Anpassung und liefern auf Wunsch eine Vorlage f\u00fcr eine Anpassung laufender (EVB-IT-) Vertr\u00e4ge dazu: kuhlemann@Medical-IT-Valley.de<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.recht.bund.de\/bgbl\/1\/2025\/91\/VO.html\">https:\/\/www.recht.bund.de\/bgbl\/1\/2025\/91\/VO.html<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hintergrund und Bedeutung:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Die C5-Gleichwertigkeitsverordnung: Es handelt sich um eine \u00dcbergangsregelung mit Erleichterungen, nicht um eine dauerhafte L\u00f6sung i.S.v. Gleichwertigkeit<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die C5-Gleichwertigkeitsverordnung (C5GleichwV) schafft eine tempor\u00e4re Erleichterung f\u00fcr Cloud-Anbieter, die (noch) kein C5-Testat vorweisen k\u00f6nnen &#8211; \u00dcbergangsl\u00f6sung gemeint und so auch zu beachten.<br><br>Cloud-Dienstleister sollen mit der Verordnung nicht sofort vom Markt ausgeschlossen werden, wenn sie sich bereits auf dem Weg zur Zertifizierung befinden und vergleichbare Sicherheitsstandards nachweisen k\u00f6nnen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Zul\u00e4ssige alternative Nachweise<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Vor\u00fcbergehend anerkannt werden:<br>\u2022 ISO\/IEC 27001<br>\u2022 ISO 27001 auf Basis von IT-Grundschutz<br>\u2022 CSA CCM v4.0<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Erforderlicher Ma\u00dfnahmenplan<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein verbindlicher Ma\u00dfnahmenplan muss enthalten:<br>1. GAP-Analyse der nicht erf\u00fcllten C5-Kriterien<br>2. Beschreibung geplanter Ma\u00dfnahmen zur L\u00fcckenschlie\u00dfung<br>3. Zeitplan:<br>&nbsp;&nbsp; \u2022 12 Monate: GAP-Ma\u00dfnahmen<br>&nbsp;&nbsp; \u2022 18 Monate: C5-Typ-1-Testat<br>&nbsp;&nbsp; \u2022 24 Monate: C5-Typ-2-Testat<br>4. Verbindliche Verantwortungs\u00fcbernahme durch die Unternehmensleitung<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Fristen im \u00dcberblick<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>Datum<\/td><td>Ma\u00dfnahme \/ Verpflichtung<\/td><\/tr><tr><td>01.07.2024<\/td><td>Start der C5-Verpflichtung<\/td><\/tr><tr><td>30.06.2025<\/td><td>Deadline C5-Typ-1-Testat<\/td><\/tr><tr><td>01.07.2025<\/td><td>Pflicht zur Vorlage eines C5-Typ-2-Testats<\/td><\/tr><tr><td>30.06.2026<\/td><td>Letzter Umsetzungstermin aller Ma\u00dfnahmen<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\"><\/h3>\n\n\n\n<h3 class=\"wp-block-heading\"><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die u.a. Darstellungen stellen keine Rechtsberatung dar. Eine solche k\u00f6nnen wir aber im Einzelfall veranlassen. Die C5-Gleichwertigkeitsverordnung ist ver\u00f6ffentlicht. Wenn Sie sich als Anbieter beraten lassen m\u00f6chten, wie im Einzelnen vorzugehen ist und welche Bedeutung die Verordnung ggf. f\u00fcr laufende Vertr\u00e4ge (auch EVB-IT) hat, kontaktieren Sie uns gerne! Da die Verordnung nur auf gesetzliche Regelungen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":6394,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"[]"},"categories":[1],"tags":[],"class_list":["post-6393","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=\/wp\/v2\/posts\/6393","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6393"}],"version-history":[{"count":12,"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=\/wp\/v2\/posts\/6393\/revisions"}],"predecessor-version":[{"id":6483,"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=\/wp\/v2\/posts\/6393\/revisions\/6483"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=\/wp\/v2\/media\/6394"}],"wp:attachment":[{"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6393"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6393"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/medical-it-valley.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6393"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}