Press Release

Laatste mijlpaal breidt het uitgebreide nalevingsportfolio van Kiteworks uit en voegt zich bij SOC 2 Type II, ISO 27001, FedRAMP Matige Autorisatie en FedRAMP High Ready, en IRAP-validaties om ongeëvenaarde zekerheid van gegevensbeveiliging te bieden in wereldwijde markten

Kiteworks Europe AG, dat organisaties in staat stelt om risico effectief te beheren bij elke verzending, deling, ontvangst en gebruik van privégegevens, heeft vandaag bekendgemaakt dat Kiteworks Europe AG de BSI C5 (Cloud Computing Compliance Criteria Catalogue) Type 2-attestering heeft behaald. De attestering, bevestigd door een onafhankelijk auditrapport van HKKG GmbH op 19 december 2025, valideert de grondige beveiligingsmaatregelen van Kiteworks volgens het meest veeleisende cloudbeveiligingskader van Duitsland.

Ontwikkeld door het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI), vertegenwoordigt het BSI C5-kader de toonaangevende standaard voor cloudbeveiliging in de grootste economie van Europa. De Type 2-attestering onderzoekt zowel het ontwerp als de operationele effectiviteit van de beveiligingsmaatregelen van Kiteworks gedurende een uitgebreide auditperiode van 1 augustus tot en met 31 oktober 2025 (die jaarlijks opnieuw moet worden geaudit en gevalideerd).

“Duitse ondernemingen hebben geen tijd voor schijnveiligheid—ze hebben beproefde platforms nodig die hun verdediging onder echte omstandigheden bewijzen,” zegt Nadine Hoogerwerf, Global IT CISO, Kiteworks. “BSI C5 Type 2-attestering is geen afvinkoefening—het is een grondig onderzoek naar de daadwerkelijke werking van onze beveiligingsmaatregelen. Deze prestatie bouwt voort op bijna tien jaar continue investering in compliance, waaronder jaarlijkse SOC 2 Type II-validaties, FedRAMP Matige Autorisatie die we sinds 2017 behouden, en recent vernieuwde ISO 27001-, 27017- en 27018-certificeringen. Voor onze klanten betekent dit dat zij Kiteworks met vertrouwen kunnen inzetten, wetende dat meerdere onafhankelijke auditors, jaar na jaar, hebben gevalideerd dat wij hun gevoelige gegevens precies zo beschermen als wij beloven.”

Wat BSI C5-attestering betekent voor klanten

Voor Kiteworks-klanten die actief zijn in of zaken doen met Duitse en Europese organisaties, biedt de BSI C5 Type 2-attestering directe voordelen. Inkooptrajecten versnellen, omdat IT- en securityteams uitgebreide leveranciersbeoordelingen kunnen overslaan. Compliance-teams krijgen auditklare documentatie die direct ondersteunt bij GDPR-, NIS2- en DORA-verplichtingen. Duitse en Europese organisaties die met Kiteworks werken, vinden een leverancier die zich sterk inzet voor datasoevereiniteit—met name van kritiek belang voor de Duitse markt—door on-premises of private cloud-inzet van volledig gecertificeerde software. Door te voldoen aan de grondige vereisten van BSI C5, toont Kiteworks deze toewijding aan met gedetailleerde controles die exact specificeren waar data zich bevindt tijdens de dienstverlening, samen met transparante incidentrapportage, uitgebreide logging en klantgegevensscheiding. Dit geeft organisaties het vertrouwen dat hun gevoelige content beschermd, vindbaar en controleerbaar blijft.

Het meest grondige cloudbeveiligingskader van Europa

Het BSI C5-kader omvat 121 beveiligingsmaatregelen verdeeld over 17 domeinen, afgeleid van internationaal erkende standaarden zoals BSI IT-Grundschutz, ISO/IEC 27001 en de CSA Cloud Controls Matrix. De attestering van Kiteworks valideert maatregelen op het gebied van identity & access management, cryptografie en sleutelbeheer, incidentmanagement, bedrijfscontinuïteit en meer—en adresseert het volledige spectrum aan cloudbeveiligingsuitdagingen.

Strategische waarde voor gereguleerde sectoren

Organisaties in sterk gereguleerde sectoren in Duitsland—overheid, zorgprocessen, financiële sector en kritieke infrastructuur—staan onder toenemende druk om robuuste beveiligingsmaatregelen aan te tonen. BSI C5-attestering biedt onafhankelijke verificatie dat Kiteworks de transparantie, beveiligingsmaatregelen en operationele veerkracht levert die vereist zijn om gevoelige gegevens in cloudomgevingen te beschermen.

“Duitse ondernemingen bevinden zich in een perfecte storm: toenemende regelgeving, complexe dreigingsactoren en de noodzaak om gevoelige workflows te digitaliseren,” aldus Hoogerwerf. “Onze klanten geven aan dat leveranciersbeoordelingen enorm veel tijd en middelen kosten. BSI C5-attestering neemt die frictie weg. Wanneer een CISO of inkoopteam ons C5 Type 2-rapport ziet, weten ze direct dat Kiteworks is gevalideerd volgens de strengste Duitse normen. Dat is niet alleen een compliance-overwinning—het bespaart weken in inkooptrajecten en geeft het vertrouwen dat hun gevoelige gegevens beschermd zijn door maatregelen die daadwerkelijk werken.”

Een compliancebasis die wereldwijd werkt

Voor multinationale organisaties creëert het beheren van gevoelige gegevens over diverse rechtsbevoegdheden heen een compliance-lappendeken die middelen opslokt. De BSI C5-attestering sluit aan bij SOC 2 Type II-validatie, ISO 27001-, 27017- en 27018-certificeringen, FedRAMP Matige Autorisatie (sinds 2017 gehandhaafd) en FedRAMP High Ready-status, en IRAP-beoordeling. Klanten kunnen standaardiseren op één platform dat voldoet aan regelgeving in Noord-Amerika, Europa en Azië-Pacific.

Voor meer informatie over de BSI C5-attestering van Kiteworks, download de solution brief hier

Over Kiteworks

De missie van Kiteworks is om organisaties in staat te stellen risico’s effectief te beheren bij elke verzending, het delen, ontvangen en gebruik van privégegevens. Het Kiteworks-platform biedt klanten een Private Data Network dat gegevensbeheer, naleving en bescherming levert. Het platform verenigt, volgt, beheert en beveiligt gevoelige gegevens die binnen, naar en uit hun organisatie bewegen, wat het risicobeheer aanzienlijk verbetert en naleving van regelgeving bij alle uitwisselingen van privégegevens waarborgt. Met het hoofdkantoor in Silicon Valley beschermt Kiteworks meer dan 100 miljoen eindgebruikers en meer dan 1.500 wereldwijde ondernemingen en overheidsinstanties.

Perscontact:
David Schutzman
PR Manager
david.schutzman@kiteworks.com