Trust Center – Sicherheit hat höchste Priorität

Vertrauen ist nachweisbar

Zertifizierungen, Testate und Sicherheitsmaßnahmen der centron Cloud – transparent dokumentiert für Ihre Audits und Ihr gutes Gefühl.

Zertifizierungen & Nachweise der centron GmbH
Sicherheit auf allen Ebenen

Fünf Schichten, jede einzeln geprüft

Sicherheit entsteht nicht an einer Stelle. Klicken Sie sich von der Betonhülle bis zur Vertragsebene – jede Schicht zeigt, was dort passiert und wer es geprüft hat.

Was physisch schützt

  • Zwei getrennte Brandabschnitte am Standort Hallstadt – ein Brandereignis trifft nie beide Bereiche
  • Zutrittskontrolle rund um die Uhr mit Videoüberwachung, dokumentiert und auditierbar
  • USV und Netzersatzanlagen überbrücken Stromausfälle unterbrechungsfrei
  • Präzisionsklimatisierung hält Temperatur und Luftfeuchte konstant
  • Eigene Fläche, eigenes Gebäude – keine angemietete Colocation-Fläche Dritter

Geprüft durch ISO/IEC 27001 · BSI IT-Grundschutz (Standort Hallstadt) · ISO 14001

Zertifikatsregister

Jeder Nachweis, nachprüfbar

Zertifikatsnummern, Geltungsbereiche und Laufzeiten – filtern Sie nach dem Nachweis, den Ihre Prüfung verlangt, und klappen Sie die Details auf.

Zertifizierungs-Nr.
202661
Geltungsbereich
Rechenzentrum, Managed Server, IT-Outsourcing und Hosting
Erstzertifizierung
25.08.2014
Rezertifizierung
25.08.2026
Zertifizierungsstelle
ISO-ZERT GmbH, akkreditiert durch EURAS
Erklärung zur Anwendbarkeit
Version 1.4, Stand 01.2026

Prüft das Informationssicherheits-Managementsystem als Ganzes – nicht einzelne Maßnahmen, sondern den Prozess dahinter: Risikoanalyse, Wirksamkeitskontrolle, kontinuierliche Verbesserung.

Zertifikatsnummer
BSI-IGZ-0773-2026
Untersuchungsgegenstand
Prozess Hosting – Betrieb der Cloud-Dienstleistungen ccloud³ und Managed Cloud
Standorte
Hallstadt, Nürnberg und Frankfurt
Ausgestellt
05.07.2026, Bundesamt für Sicherheit in der Informationstechnik
Auditteamleitung
Frank-Stefan Stumm, zertifizierter ISO-27001-Auditor
Schutzbedarf
hoch – für Vertraulichkeit, Integrität und Verfügbarkeit

Geht über die reine ISO-Norm hinaus: Das BSI prüft zusätzlich die konkrete Umsetzung nach IT-Grundschutz-Methodik (BSI-Standard 200-2). Einbezogen sind Cloud-, Netzwerk-, Management-, Monitoring-, Logging-, Backup- und Administrationssysteme. Voraussetzung für den Fortbestand sind jährliche Überwachungsaudits.

Geltungsbereich
Cloud-Dienst „ccloud³ / Managed Cloud“
Prüfungsbericht
12.06.2026
Prüfer
ADVANTA GmbH, Wirtschaftsprüfungsgesellschaft
Prüfungsstandard
ISAE 3000
Testatstyp
Typ 1 – Prüfung der Angemessenheit zum Stichtag
Ergebnis
uneingeschränktes Testat

Der C5-Kriterienkatalog des BSI ist der deutsche Maßstab für Cloud-Sicherheit. Geprüft wurde die Systembeschreibung des dienstleistungsbezogenen internen Kontrollsystems. „Uneingeschränkt“ heißt: Der Prüfer hat keine Einschränkung formuliert. Typ 1 bewertet die Angemessenheit der Kontrollen zu einem Stichtag – nicht deren Wirksamkeit über einen Zeitraum, das wäre Typ 2.

Zertifizierungs-Nr.
202659
Geltungsbereich
Rechenzentrum, Managed Server, IT-Outsourcing und Hosting
Erstzertifizierung
25.08.2014
Rezertifizierung
25.08.2026
Zertifizierungsstelle
ISO-ZERT GmbH, akkreditiert durch EURAS

Relevant für Ihre Lieferantenbewertung: dokumentierte Prozesse, definierte Verantwortlichkeiten und nachvollziehbare Reaktion auf Abweichungen.

Zertifizierungs-Nr.
202663
Geltungsbereich
Rechenzentrum, Managed Server, IT-Outsourcing und Hosting
Erstzertifizierung
25.08.2014
Rezertifizierung
25.08.2026
Zertifizierungsstelle
ISO-ZERT GmbH, akkreditiert durch EURAS

Für Ihre ESG- und CSRD-Berichterstattung: systematisches Umweltmanagement im Rechenzentrumsbetrieb, unabhängig auditiert.

Stand
Juni 2026
Für wen
Kanzleien, Steuerberatung, Arzt- und Zahnarztpraxen, Notariate und weitere Berufsgeheimnisträger
Verhältnis zum Hauptvertrag
ergänzend – im Konfliktfall vorrangig
Unterauftragnehmer
in Textform zur Verschwiegenheit verpflichtet

centron verpflichtet sich, sich nur insoweit Kenntnis von fremden Geheimnissen zu verschaffen, wie es zur Vertragserfüllung erforderlich ist. Die Regelung erfasst ausdrücklich auch amtliche Anfragen, Hausdurchsuchungen und Beschlagnahmungen: Zugriff wird nur im gesetzlich zulässigen Maß ermöglicht.

Alle Zertifikate stehen direkt in den Karten zum Download bereit. Weitere Unterlagen für Ihre Prüfung – AVV, TOM oder den vollständigen C5-Report – erhalten Sie auf Anfrage. Unterlagen anfragen →

Datensouveränität

Ihre Daten bleiben in Deutschland – und unter Ihrer Kontrolle

Kein Datentransfer in Drittländer, keine ausländischen Zugriffsgesetze, keine versteckten Subdienstleister: centron betreibt eigene Infrastruktur in deutschen Rechenzentren. Für Audits stellen wir Nachweise und Unterlagen bereit – sprechen Sie unser Team einfach an.

100 %Datensouveränität · Made in Germany
Auditunterlagen anfragen
  • Eigenes deutsches Rechenzentrum – Hallstadt bei Bamberg
  • Keine Drittland-Transfers – Verarbeitung nur in Deutschland
  • Auditfähige Nachweise für Ihre Compliance-Prüfungen
  • Verschlüsselung bei Übertragung und Speicherung
Trust Center FAQ

Häufige Compliance-Fragen

Was bedeutet das BSI C5-Testat für uns als Kunde?

Der C5-Kriterienkatalog des BSI ist der deutsche Maßstab für Cloud-Sicherheit. Das uneingeschränkte Typ 1-Testat für ccloud³ / Managed Cloud belegt, dass centron die Anforderungen erfüllt – eine belastbare Grundlage für Ihre eigene Compliance-Argumentation, besonders in regulierten Branchen.

Wo werden unsere Daten gespeichert?

Ausschließlich in Deutschland. Unser eigenes Rechenzentrum steht in Hallstadt bei Bamberg; das BSI-Zertifikat auf Basis von IT-Grundschutz umfasst zusätzlich die Infrastrukturstandorte Nürnberg und Frankfurt am Main. Eine Verarbeitung in Drittländern findet nicht statt.

Unterstützt centron unsere Audits?

Ja. Wir stellen Zertifikate, Testate und weitere Unterlagen für Ihre Prüfungen bereit und beantworten Fragen Ihrer Auditoren – kontaktieren Sie dazu unser Team.

Wie schützt centron vor Ransomware?

Mehrstufig: Managed Firewalls und Cloud Firewalls zur Prävention, cBacks für getrennte Backups und cProtect mit 15-Minuten-Replikation, unveränderlichen Wiederherstellungspunkten und Sekunden-Failover für den Ernstfall.

Jetzt kostenlos anfangen

Melden Sie sich an und erhalten Sie in den ersten 60 Tagen ein Guthaben von 200 € bei centron.

Dieses Werbeangebot gilt nur für neue Konten. Angebot ausschließlich für Gewerbetreibende.

Jetzt loslegen Sales kontaktieren

Wo werden meine Daten bei centron verarbeitet und wie ist das nachgewiesen?

centron betreibt seine Cloud ausschließlich in deutschen Rechenzentren – im eigenen Rechenzentrum in Hallstadt bei Bamberg und an drei weiteren Standorten in Deutschland. Kundendaten verlassen Deutschland nicht. Die Plattform ist vom BSI nach ISO 27001 auf Basis IT-Grundschutz zertifiziert (BSI-IGZ-0773) und verfügt über ein BSI C5:2020 Typ 1-Testat. Damit liegt centron außerhalb der Reichweite von US CLOUD Act und vergleichbaren Zugriffsgesetzen.