Der BSI C5 (Cloud Computing Compliance Criteria Catalogue) ist ein Kriterienkatalog zur Beurteilung und Nachweisführung der Informationssicherheit von Cloud-Diensten. Er richtet sich an Cloud-Diensteanbieter, Prüfer und Kunden und schafft Transparenz über die Sicherheitsmaßnahmen von Cloud-Services.
Die aktuelle Fassung C5:2026 (Stand März 2026) umfasst 168 Kriterien in 17 thematischen Bereichen. Gegenüber früheren Fassungen wurden Struktur und Inhalt weiterentwickelt, unter anderem durch eine Gliederung in Unterkriterien sowie die Berücksichtigung aktueller Referenzwerke wie ISO/IEC 27001:2022, CSA CCM v4, NIS-2 und EUCS.
