'/%3e%3cellipse%20cx='237'%20cy='535'%20rx='390'%20ry='169'%20fill='%237a86b8'%20filter='url(%23blur)'%20opacity='1'/%3e%3cellipse%20cx='1056'%20cy='485'%20rx='361'%20ry='169'%20fill='%235f94c4'%20filter='url(%23blur)'%20opacity='1'/%3e%3crect%20width='1376'%20height='768'%20filter='url(%23grain)'%20opacity='1'%20style='mix-blend-mode:overlay'/%3e%3c/svg%3e)
KI-Infrastruktur in Deutschland: Worauf es bei BSI C5 ankommt
Was der Cloud-Kriterienkatalog C5 des BSI ist, wie Anbieter ihn nachweisen und welche Fragen Sie einem Anbieter von KI-Infrastruktur stellen sollten.
Zunkiree Labs Team
· Aktualisiert
Worum es in diesem Beitrag geht
KI-Systeme laufen auf Cloud-Infrastruktur, und deren Sicherheit lässt sich nicht an Werbeaussagen messen. Dieser Beitrag erklärt den Kriterienkatalog C5 des Bundesamts für Sicherheit in der Informationstechnik (BSI) und leitet daraus Fragen an Anbieter ab. Die Zitate sind sinngemäss aus der englischen Seite des BSI übersetzt. Alle zitierten Regeln wurden am 2. Oktober 2026 auf der Seite der jeweiligen Behörde geprüft; prüfen Sie vor der Anwendung die aktuelle Fassung. Dies sind allgemeine Informationen und keine Rechtsberatung.
Was C5 ist
Nach dem BSI legt C5 «Mindestanforderungen für sicheres Cloud Computing» fest und will die Informationssicherheit auf Grundlage einer standardisierten Prüfung und eines Berichts transparent darstellen. Der Katalog richtet sich in erster Linie an professionelle Cloud-Anbieter, deren Prüfer und deren Kunden. Er wurde erstmals 2016 veröffentlicht und nach Angabe des BSI 2025/26 vollständig überarbeitet.
Wie Anbieter C5 nachweisen
Anbieter weisen die Einhaltung durch eine Prüfung nach: Sie können nach den Angaben des BSI zum Beispiel Wirtschaftsprüfer oder andere Prüfer ihrer Wahl beauftragen, die einen ausführlichen Prüfbericht nach internationalen Standards erstellen. Das BSI gibt an, es seien bereits über hundert Testate für nationale, europäische und globale Cloud-Anbieter erteilt worden.
Fragen an einen Anbieter von KI-Infrastruktur
- Liegt ein C5-Testat vor, für welche Dienste und Standorte gilt es, und für welchen Zeitraum?
- Wer hat geprüft, und können Sie den Prüfbericht einsehen?
- Wo werden Daten und Modelle gespeichert und verarbeitet, und von welchen Unterauftragnehmern?
- Wie sind Ihre Daten von denen anderer Kunden getrennt?
- Was wird protokolliert, wer kann es einsehen, und wie lange wird es aufbewahrt?
- Wie werden Daten beim Ausstieg gelöscht, und wie können Sie das überprüfen?
Wo Zunkiree Labs steht
Zunkiree Labs entwickelt individuelle KI-Systeme (unter anderem mit RAG-Pipelines, LLM-Integration und intelligenter Automatisierung), Datensysteme, Individualsoftware sowie Web- und Mobile-Anwendungen und hat seinen Sitz in Nepal. Die vollständige Übersicht finden Sie auf der Leistungsseite (auf Englisch). Zunkiree Labs ist kein Cloud-Anbieter und weist auf dieser Seite kein C5-Testat aus; fragen Sie jeden Anbieter nach den Nachweisen, die er tatsächlich besitzt. Orca ist die Intelligenz- und Orchestrierungsschicht von Zunkiree Labs: Sie sitzt über den CRM-, E-Mail- und Marketing-Tools, die eine Organisation bereits nutzt, und koordiniert Agenten-Workflows über diese Tools hinweg, ohne sie zu ersetzen.
Quellen
- BSI: Kriterienkatalog Cloud Computing C5 (englische Seite)
'/%3e%3cellipse%20cx='298'%20cy='503'%20rx='391'%20ry='169'%20fill='%23966d71'%20filter='url(%23blur)'%20opacity='1'/%3e%3cellipse%20cx='1077'%20cy='527'%20rx='339'%20ry='169'%20fill='%2396897f'%20filter='url(%23blur)'%20opacity='1'/%3e%3crect%20width='1376'%20height='768'%20filter='url(%23grain)'%20opacity='1'%20style='mix-blend-mode:overlay'/%3e%3c/svg%3e)
'/%3e%3cellipse%20cx='274'%20cy='528'%20rx='359'%20ry='169'%20fill='%233c86a6'%20filter='url(%23blur)'%20opacity='1'/%3e%3cellipse%20cx='1009'%20cy='541'%20rx='332'%20ry='169'%20fill='%236b3895'%20filter='url(%23blur)'%20opacity='1'/%3e%3crect%20width='1376'%20height='768'%20filter='url(%23grain)'%20opacity='1'%20style='mix-blend-mode:overlay'/%3e%3c/svg%3e)
'/%3e%3cellipse%20cx='330'%20cy='485'%20rx='385'%20ry='170'%20fill='%232fb5a0'%20filter='url(%23blur)'%20opacity='1'/%3e%3cellipse%20cx='1070'%20cy='495'%20rx='345'%20ry='165'%20fill='%237a5bd0'%20filter='url(%23blur)'%20opacity='1'/%3e%3crect%20width='1376'%20height='768'%20filter='url(%23grain)'%20opacity='1'%20style='mix-blend-mode:overlay'/%3e%3c/svg%3e)