Skyhigh Security la certificazione BSI C5, introducendo l'intera gamma di prodotti SSE sul mercato tedesco

Di Stuart Bayliss e Sarang Warudkar -

16 aprile 2026 5 minuti di lettura

Con l’inasprimento delle normative sulla protezione dei dati e l’accelerazione dell’adozione del cloud nei settori più regolamentati d’Europa, la fiducia e la conformità non sono più elementi di differenziazione, ma prerequisiti imprescindibili. Oggi siamo orgogliosi di annunciare che Skyhigh Security ottenuto la certificazione BSI C5 (Cloud Computing Compliance Criteria Catalogue), rilasciata dall’Ufficio federale tedesco per la sicurezza informatica (Bundesamt für Sicherheit in der Informationstechnik – BSI).

Questo traguardo consente di introdurre sul mercato tedesco l’intera gamma di soluzioni Skyhigh Security Service Edge SSE) nell’ambito di uno dei quadri normativi in materia di sicurezza cloud più rigorosi e rispettati d’Europa, rafforzando il nostro impegno a proteggere i dati più sensibili nei contesti normativi più esigenti al mondo.

Che cos’è il BSI C5?

Il Catalogo dei criteri di conformità per il cloud computing (C5) del BSI è un sistema di certificazione della sicurezza sostenuto dal governo e sviluppato dall’Ufficio federale tedesco per la sicurezza informatica. Progettato specificamente per i fornitori di servizi cloud, il C5 definisce una serie completa di criteri di sicurezza che riguardano:

• Organizzazione, politiche e gestione della sicurezza
• Sicurezza del personale e controlli degli accessi fisici
• Gestione delle identità e degli accessi
• Crittografia e protezione dei dati
• Disponibilità, ripristino e continuità operativa
• Gestione degli incidenti e preparazione alle indagini forensi
• Conformità e sovranità dei dati

Il C5 riveste particolare importanza per le organizzazioni operanti nel settore sanitario (§ 75b SGB V), nei servizi finanziari (BAIT/VAIT) e nell’IT del settore pubblico tedesco (BSI IT-Grundschutz), dove i fornitori di servizi cloud devono dimostrare di disporre di controlli di sicurezza certificati e sottoposti a revisione indipendente prima di poter essere incaricati della gestione di carichi di lavoro sensibili.

Cosa comporta ciò per Skyhigh Security in Germania

Grazie alla certificazione BSI C5, Skyhigh Security un partner certificato per la sicurezza cloud a servizio delle organizzazioni operanti nei settori più regolamentati e sensibili della Germania. Il nostro portafoglio completo di soluzioni SSE, che comprende Skyhigh Secure Web Gateway SWG), Cloud Access Security Broker CASB), Zero Trust Network Access ZTNA) e Advanced Data Loss Prevention DLP), è ora disponibile nell’ambito del quadro normativo C5.

Ciò significa che le imprese tedesche e gli enti pubblici possono ora:

• Implementi la suite Skyhigh SSE con la certezza di disporre di controlli di sicurezza certificati secondo lo standard BSI C5
• Soddisfare i requisiti in materia di appalti e conformità per i servizi cloud in contesti regolamentati del settore pubblico e privato
• Sfruttate una piattaforma di sicurezza cloud unificata e incentrata sui dati, che ha dato prova della propria efficacia nel contesto normativo tedesco
• Protegga i dati altamente sensibili, tra cui cartelle cliniche, dati finanziari e informazioni governative, mediante controlli sottoposti a revisione indipendente

Perché la norma BSI C5 è importante per i settori soggetti a regolamentazione

La Germania prevede alcuni dei requisiti più rigorosi d’Europa per i fornitori di servizi cloud che operano in settori critici e sensibili. Lo standard BSI C5 è riconosciuto dalle autorità federali e regionali tedesche, dalle autorità di vigilanza finanziaria (BaFin) e dagli organismi sanitari come punto di riferimento per la garanzia della sicurezza nel cloud. Per i team addetti agli appalti, i responsabili della sicurezza e i responsabili della conformità, un’attestazione C5 riduce significativamente l’onere della due diligence in fase di selezione dei fornitori di servizi di sicurezza cloud.

Con l’aumentare delle preoccupazioni in materia di protezione dei dati e sovranità digitale in tutta l’UE, alimentate dall’applicazione del GDPR, dalla direttiva NIS2 e dalle normative settoriali, la capacità di dimostrare la conformità allo standard BSI C5 rappresenta sempre più una necessità commerciale e normativa, non solo un vantaggio competitivo.

Parte di un portafoglio di soluzioni di conformità in continua espansione a livello globale

La certificazione BSI C5 va ad aggiungersi a un elenco completo e in continua espansione di certificazioni e quadri normativi di conformità che Skyhigh Security a livello globale, tra cui:

• FedRAMP High — Governo federale degli Stati Uniti (CASB, SWG, DLP)
• ISO/IEC 27001 — Gestione della sicurezza delle informazioni a livello internazionale
• SOC 2 Tipo II — Criteri AICPA relativi ai servizi fiduciari
• PROTETTO DALL’IRAP — Governo australiano (rinnovo al 2026)
• GDPR — Protezione dei dati nell’Unione europea
• DORA — Resilienza operativa digitale del settore finanziario dell’UE
• DPDPA — Conformità alle norme indiane in materia di protezione dei dati
• CSA STAR Livello 1 — Cloud Security Alliance

Per una panoramica completa delle nostre certificazioni e del nostro stato di conformità, visitate lo Skyhigh Security Center: skyhighsecurity.com/about/certification.html

Quali saranno i prossimi passi?

Skyhigh Security impegna ad ampliare la propria copertura in materia di conformità in tutta l’area EMEA per supportare le imprese che operano in contesti altamente regolamentati. Continuiamo a investire nel mercato tedesco e in quello europeo in generale, con risorse regionali, opzioni di residenza dei dati e controlli di sicurezza certificati che offrono ai nostri clienti la garanzia di cui hanno bisogno per passare al cloud in tutta tranquillità.

Per saperne di più su come Skyhigh Security supportare le esigenze di conformità della vostra organizzazione in Germania e in tutta l’area EMEA, contattate il nostro team o visitate il nostro Trust Center.

Skyhigh Security inserita nel Magic Quadrant™ 2025 di Gartner® per Security Service Edge SSE), pubblicato il 20 maggio 2025, che valuta i fornitori in base alla loro «Capacità di esecuzione» e alla «Completezza della visione». Questo rapporto, che valuta i leader del settore in base alla loro «capacità di esecuzione» e alla «completezza della visione», costituisce una testimonianza della nostra continua innovazione e della nostra leadership di mercato. Nel rapporto correlato Security Service Edge Gartner® Critical Capabilities Security Service Edge del 2025, Skyhigh Security il punteggio più alto nel caso d’uso relativo alla sicurezza dei dati, ribadendo ancora una volta la nostra leadership pluriennale nella protezione dei dati come elemento chiave di differenziazione del portafoglio SSE di Skyhigh. Questo riconoscimento riflette il nostro investimento costante in una piattaforma SSE unificata e incentrata sui dati, progettata appositamente per i settori altamente regolamentati, che combina Secure Web Gateway SWG), Cloud Access Security Broker CASB) e Zero Trust Network Access ZTNA) attraverso un’unica console cloud-native, con Data Loss Prevention avanzata Data Loss Prevention DLP) al suo centro.

Le informazioni contenute nel presente documento riflettono i punti di vista e le opinioni Skyhigh Securityin merito all’argomento trattato e sono fornite esclusivamente a scopo informativo. Nessuna parte del presente documento costituisce né deve essere interpretata come consulenza legale. I clienti sono gli unici responsabili della valutazione dei propri obblighi di conformità ai sensi delle leggi e dei regolamenti applicabili. L’utilizzo Skyhigh Security o dei servizi Skyhigh Security non garantisce, né assicura in alcun modo che i clienti raggiungano o mantengano la conformità a qualsiasi requisito legale o normativo locale, nazionale o internazionale. Si raccomanda di consultare un consulente legale qualificato per ottenere indicazioni specifiche relative alle esigenze di conformità della propria organizzazione.

Informazioni sugli autori

Stuart Bayliss

Direttore della gestione dei prodotti

Stuart ricopre ruoli nel campo della gestione dei prodotti da oltre 20 anni, fornendo soluzioni di sicurezza basate sul cloud di livello mondiale e pluripremiate. Attualmente, Stuart è a capo del team di gestione Skyhigh Security , dove è responsabile dell’infrastruttura globale che supporta la piattaforma di sicurezza cloud Secure Security Edge (SSE). 

Sarang Warudkar

Responsabile tecnico PMM

Sarang Warudkar è un esperto Product Marketing Manager con oltre 10 anni di esperienza nella cybersecurity, esperto nell'allineare l'innovazione tecnica alle esigenze del mercato. Ha maturato una profonda esperienza in soluzioni come CASB, DLP e rilevamento delle minacce basato sull'AI, guidando strategie go-to-market di grande impatto e il coinvolgimento dei clienti. Sarang ha conseguito un MBA presso l'IIM di Bangalore e una laurea in ingegneria presso l'Università di Pune, combinando intuizioni tecniche e strategiche.