C5-testierter Cloud-Speicher · Typ 2
C5-zertifizierter Cloud-Speicher für Gesundheitswesen und Finanzsektor — aus deutschen Rechenzentren, persönlich betreut von xeomueller Systemhaus. Für 12 € netto im Monat.
| 08:12:04 | befund_0347.pdf hochgeladen — M. Weber | protokolliert |
| 08:14:31 | Freigabe an Labor Nord erteilt — nur Lesen, 7 Tage | protokolliert |
| 09:02:58 | abrechnung_q2.xlsx bearbeitet — S. Krause | protokolliert |
| 11:47:19 | Zugriff entzogen — externer Partner | protokolliert |
| 14:05:40 | Freigabe läuft ab in 2 Tagen — mandat_218 | Hinweis |
Die Ausgangslage
Viele Praxen, Kanzleien und Finanzdienstleister speichern hochsensible Daten in Diensten, die für den allgemeinen Bürobetrieb entwickelt wurden — nicht für regulierte Branchen.
Wird Ihre Cloud von einem US-Unternehmen betrieben, unterliegen Ihre Daten dem US Cloud Act — selbst wenn die Server physisch in Deutschland stehen. Für Berufsgeheimnisträger und DSGVO-verpflichtete Einrichtungen ein ernstzunehmendes Spannungsfeld.
Wer hat wann welche Datei geöffnet, geändert oder heruntergeladen? Ohne lückenlose Audit-Logs lassen sich Zugriffe im Prüfungsfall nicht belegen — ein Problem bei Datenschutz-Anfragen, Revisionen und aufsichtsrechtlichen Prüfungen.
Aussagen wie „hochsicher" sind schnell geschrieben. Der Kriterienkatalog C5 des BSI macht Cloud-Sicherheit dagegen prüfbar — und ein Typ-2-Testat belegt die Wirksamkeit der Kontrollen über einen Zeitraum, nicht nur zu einem Stichtag.
Selbst die beste Plattform hilft wenig, wenn Einrichtung, Rechtevergabe und Benutzerverwaltung an Ihnen hängen bleiben — neben Praxisalltag oder Tagesgeschäft.
Unser Angebot
Sie erhalten nicht nur Speicherplatz, sondern einen betreuten Cloud-Dienst mit einem klaren Verantwortlichen: xeomueller Systemhaus. Von der Beratung bis zum laufenden Betrieb.
Wir analysieren Ihre Anforderungen und richten die Lösung auf Ihre Abläufe aus — verständlich erklärt, ohne Fachchinesisch.
Wir konfigurieren Speicherstruktur, Berechtigungen und Sicherheitsrichtlinien nach Ihren Vorgaben.
Wir übernehmen den Umzug Ihrer Bestandsdaten — geordnet, nachvollziehbar und ohne Unterbrechung Ihres Betriebs.
Neue Mitarbeiter, geänderte Rollen, ausscheidende Kollegen — wir pflegen die Zugriffe fortlaufend.
Ihr Team lernt den sicheren Umgang mit Freigaben, Datenräumen und Signaturen.
Bei Fragen erreichen Sie uns direkt — keine anonyme Hotline, kein Ticketsystem im Ausland.
Ihre Vorteile
BSI-C5-Testat (Typ 2), ISO 27001 und weitere Zertifizierungen belegen die Sicherheitsmaßnahmen — nachprüfbar, nicht nur behauptet.
Unternehmenssitz und Rechenzentren des Plattformbetreibers liegen ausschließlich in Deutschland — das reduziert Risiken aus Gesetzen wie dem US Cloud Act.
Lückenlose Audit-Logs protokollieren Zugriffe und Änderungen — eine belastbare Grundlage für Datenschutz-Dokumentation und Revisionen.
Granulare Rechte, zeitbegrenzte Freigaben, Wasserzeichen, Downloadbeschränkungen: Sie bestimmen, wer was sieht — und wie lange.
Einrichtung, Migration, Schulung, Support: Wir betreuen Sie persönlich. Sie brauchen keine eigene IT-Abteilung.
12 € netto pro Monat — transparent, ohne versteckte Zusatzkosten für die Grundleistung.
Für wen
Gesundheitswesen
Verschlüsselte Datenablage für Befunde, Abrechnungen und interne Dokumente — mit sicheren Arbeitsräumen für Standorte, Abrechnungsstellen und externe Partner.
Finanzsektor & Kanzleien
Sichere Datenräume für Mandanten, Kunden und Teams — mit Unterstützung bei regulatorischen Anforderungen wie DORA und GoBD-relevantem Datenmanagement.
Compliance-orientiert
Für alle, die Datenschutz, Datensouveränität und Compliance ernst nehmen — und einen Dienstleister wollen, der die Umsetzung übernimmt.
Sicherheit & Compliance
Versprechen ist gut, nachweisen ist besser: Die Plattform und ihre Rechenzentren sind vielfach zertifiziert und testiert.
Was bedeutet C5 — und warum ist Typ 2 wichtig? Der Cloud Computing Compliance Criteria Catalogue (C5) ist der Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik (BSI), erstmals 2016 veröffentlicht und international hoch angesehen. Ein C5-Testat wird durch unabhängige Wirtschaftsprüfer erteilt.
Der Unterschied: Ein Typ-1-Testat prüft die Angemessenheit der Kontrollen zu einem Stichtag. Ein Typ-2-Testat prüft zusätzlich deren Wirksamkeit über einen längeren Zeitraum — es belegt, dass Sicherheitsmaßnahmen im laufenden Betrieb funktionieren.
Warum der Standort zählt: Der US Cloud Act erlaubt US-Behörden den Zugriff auf Daten, die US-Unternehmen im Ausland speichern — unabhängig vom Serverstandort. Eine souveräne Cloud mit deutschem Unternehmenssitz unterliegt diesem Zugriff nicht.
Hochsicherheitsrechenzentren, als bankensicher eingestuft, hochgradig energieeffizient. Sie erfüllen Anforderungen der Aufsichtsbehörden BaFin und EZB sowie des BSI und der Plattform „KRITIS Bund". Mehr als 6.000 Kunden aus über 43 Ländern setzen auf die Plattform — darunter Behörden und regulierte Unternehmen.
Funktionen
Teilen
Dateien und Ordner verschlüsselt teilen — intern und extern. Jede Freigabe ist reversibel: Positiv- und Negativlisten, Nur-Lesen-Zugriff, Downloadbeschränkungen, Wasserzeichen, Ablaufdaten.
Zusammenarbeiten
Word-, Excel- und PowerPoint-Dokumente gemeinsam bearbeiten — auch gleichzeitig, ohne Dateien per E-Mail zu versenden. AES-256-verschlüsselt.
Signieren · optional
eIDAS-konforme Signaturen mit FES oder QES: Verträge, NDAs und Jahresabschlüsse in Minuten unterzeichnen — mit Vorlagen und Stapelverarbeitung.
Betreuter C5-Cloud-Speicher
12 Monate Mindestvertragslaufzeit. Optionale Erweiterungen: elektronische Signaturen (FES/QES), erweiterte Einrichtungs-, Migrations- und Schulungspakete.
Preis
12 € netto im Monat pro Account, mit 100 GB Speicherplatz — das ist weniger, als eine einzige Stunde IT-Dienstleistung üblicherweise kostet. Verglichen mit dem Aufwand eines Datenschutzvorfalls oder einer Prüfungsbeanstandung eine überschaubare, planbare Investition.
Sie kaufen keinen anonymen Cloud-Zugang, sondern einen betreuten Dienst: Wir richten ein, migrieren, schulen und bleiben erreichbar.
Die Mindestvertragslaufzeit beträgt 12 Monate. Benötigen Sie mehr Speicher oder mehrere Accounts? Das besprechen wir gern im Erstgespräch.
So starten Sie
Wir besprechen Ihre Situation, Anforderungen und bestehende Datenablage — kostenlos und unverbindlich, gern mit Demo.
Wir konfigurieren Ihre Umgebung, richten Benutzer und Berechtigungen ein und migrieren Ihre Bestandsdaten geordnet.
Ihr Team arbeitet sicher in der Cloud — wir kümmern uns um Verwaltung, Support und Weiterentwicklung.
Häufige Fragen
C5 steht für „Cloud Computing Compliance Criteria Catalogue" — den Kriterienkatalog des Bundesamts für Sicherheit in der Informationstechnik (BSI) für sicheres Cloud Computing, erstmals 2016 veröffentlicht. Ein C5-Testat wird durch unabhängige Wirtschaftsprüfer erteilt und bestätigt, dass ein Cloud-Anbieter die Sicherheitskriterien des Katalogs umsetzt.
Ein Typ-1-Testat prüft, ob geeignete Sicherheitskontrollen zu einem Stichtag vorhanden sind. Ein Typ-2-Testat prüft zusätzlich deren Wirksamkeit über einen längeren Zeitraum im laufenden Betrieb — es belegt also, dass Sicherheitsmaßnahmen dauerhaft funktionieren.
Ausschließlich in Deutschland — in Hochsicherheitsrechenzentren der noris network AG in Nürnberg, zertifiziert u. a. nach ISO/IEC 27001 und TÜV TSI Level 4. Auch der Unternehmenssitz des Plattformbetreibers liegt in Deutschland.
Ja. Die Plattform ist DSGVO-konform mit Firmensitz und Datenspeicherung in Deutschland. Audit-Logs, granulare Rechtevergabe und Ende-zu-Ende-Verschlüsselung unterstützen Sie zusätzlich bei der Umsetzung Ihrer datenschutzrechtlichen Pflichten.
Ja. Sie ist auf den Schutz von Patientendaten ausgerichtet: Ende-zu-Ende-Verschlüsselung, Zero-Knowledge-Prinzip, revisionssichere Audit-Logs und sichere Arbeitsräume — auch im Kontext der Digitalisierungsanforderungen des Gesundheitswesens (DigiG). Einrichtung und Betreuung übernehmen wir.
Ja. Die Rechenzentren erfüllen Anforderungen von BaFin und EZB; die Plattform unterstützt regulierte Unternehmen bei der Umsetzung regulatorischer Vorgaben wie DORA — etwa durch Zugriffsprotokolle, sichere Datenräume und eIDAS-konforme Signaturen.
Drei Unterschiede: der rechtliche Rahmen (diese Dienste unterliegen als US-Angebote dem US Cloud Act), die geprüfte Sicherheit (C5-Testat Typ 2, Zero-Knowledge, lückenlose Audit-Logs) und die Betreuung — Sie erhalten einen persönlich betreuten Service statt eines anonymen Dienstes.
Ja. Jede Änderung an Ordnern und Dateien sowie jeder Up- und Download wird protokolliert — inklusive der Angabe, wer die Änderung vorgenommen hat. Das schafft eine revisionssichere Grundlage für Datenschutz-Dokumentation, GoBD-relevante Prozesse und Prüfungen.
Ja. Über sichere Freigaben teilen Sie Dateien verschlüsselt mit Mandanten, Patienten, Laboren oder Geschäftspartnern — absicherbar mit Passwörtern, Nur-Lesen-Zugriff, Downloadbeschränkungen und Wasserzeichen, jederzeit widerrufbar.
Ja. Freigaben können mit einem Ablaufdatum versehen werden; zusätzlich stehen automatische Time-outs zur Verfügung. Berechtigungen lassen sich jederzeit auch vorzeitig entziehen.
Ja — das ist Kern unseres Angebots. Wir beraten, richten ein, strukturieren Berechtigungen, migrieren Bestandsdaten und schulen Ihr Team. Auch im laufenden Betrieb bleiben wir Ihr Ansprechpartner.
Für 12 € netto pro Monat und Account erhalten Sie 100 GB Speicherplatz auf dem C5-testierten Cloud-Speicher (SecureCloud-Basis) mit Datenhaltung in deutschen Rechenzentren, Ende-zu-Ende-Verschlüsselung, Zero-Knowledge-Prinzip, Mehrfaktorauthentifizierung, sicheren Freigaben, gemeinsamer Office-Bearbeitung, Audit-Logs und Schnappschüssen — sowie unsere persönliche Betreuung. Die Mindestvertragslaufzeit beträgt 12 Monate. Elektronische Signaturen sowie zusätzlicher Speicher sind optional ergänzbar.
Ja, als optionale Erweiterung: eIDAS-konforme elektronische Signaturen mit fortgeschrittener (FES) oder qualifizierter elektronischer Signatur (QES) — inklusive Vorlagen, Stapelverarbeitung und Office-Integration.
Erstgespräch
In 30 Minuten zeigen wir Ihnen, wie der Umstieg auf einen C5-testierten, betreuten Cloud-Speicher für Ihre Einrichtung abläuft — und beantworten Ihre Fragen zu Datenschutz, Migration und Betrieb. Kostenlos und unverbindlich.
Lieber direkt?
Telefon: 0911 / 14 8 70 80 90 · E-Mail: support@xeomueller.de
xeomueller Systemhaus · Beratung & Betreuung bundesweit