CSA STAR bei Exclaimer
CSA STAR (Security, Trust, Assurance and Risk) ist ein öffentlich zugängliches Register, das die Sicherheitsmaßnahmen von Cloud-Anbietern anhand der Cloud Controls Matrix dokumentiert. Die Cloud-Lösung von Exclaimer ist seit Juli 2020 öffentlich im CSA-STAR-Register gelistet. Wer Exclaimer prüft, kann unseren ausgefüllten CAIQ (Consensus Assessments Initiative Questionnaire) direkt bei der Cloud Security Alliance herunterladen. Dieser standardisierte Fragebogen dokumentiert, wie Cloud-Anbieter ihre Sicherheitsmaßnahmen am CCM-Framework ausrichten.
Damit können Kundinnen und Kunden die angegebenen Sicherheitsmaßnahmen von Exclaimer über das öffentliche Register selbst überprüfen, ohne Unterlagen direkt anfordern zu müssen.
Diese Seite zeigt, was unsere Einreichung enthält und wie sich darauf zugreifen lässt.
Die CSA-STAR-Level-1-Selbstbewertung von Exclaimer
Die Einreichung von Exclaimer ist eine STAR-Level-1-Selbstbewertung. Wir füllen den standardisierten Cloud-Sicherheitsfragebogen der Cloud Security Alliance (den CAIQ) aus, veröffentlichen unsere Antworten im CSA-STAR-Register und erneuern die Einreichung jährlich.
Welche Angaben enthält der CSA-STAR-Eintrag von Exclaimer?
Merkmal | Details |
|---|---|
Dienst im Geltungsbereich | Exclaimer Cloud |
Art der Einreichung | STAR-Level-1-Selbstbewertung |
Framework | Cloud Controls Matrix (CCM) v4 |
Gelistet seit | 16. Juli 2020 |
Erneuerungsrhythmus | Jährlich |
Vertrauenssiegel | CSA Trusted Cloud Provider |
Was deckt der CAIQ in der CSA-STAR-Einreichung von Exclaimer ab?
Die Cloud Controls Matrix definiert 197 Kontrollziele in 17 Domänen. Unser CAIQ dokumentiert, wie die Cloud-Lösung von Exclaimer jedes einzelne davon umsetzt.
Exclaimer als CSA Trusted Cloud Provider
Exclaimer trägt das Vertrauenssiegel CSA Trusted Cloud Provider. Die CSA vergibt dieses Siegel an Organisationen, die vier Bedingungen erfüllen:
Eine aktuelle Einreichung im STAR-Register
Eine Firmenmitgliedschaft bei der Cloud Security Alliance
Mindestens 20 Stunden ehrenamtliche Mitarbeit pro Jahr in CSA-Aktivitäten
Mindestens eine mitarbeitende Person mit dem Certificate of Cloud Security Knowledge (CCSK)
Exclaimer ist seit 2021 CSA Corporate Member. Diese Mitgliedschaft steht für unser fortlaufendes Engagement für Best Practices der Cloud-Sicherheit, das über den reinen Registereintrag hinausgeht.
Ist Exclaimer der einzige Anbieter für E-Mail-Signaturen im CSA-STAR-Register?
Ja. Stand Mai 2026 ist Exclaimer der einzige auf E-Mail-Signatur-Management spezialisierte Anbieter, der öffentlich im CSA-STAR-Register gelistet ist.
Zugriff auf den CAIQ von Exclaimer
Unser ausgefüllter CAIQ liegt öffentlich im CSA-STAR-Register. Er lässt sich direkt bei der Cloud Security Alliance herunterladen, ohne Kontakt zu Exclaimer, ohne NDA und ohne Konto.
Eintrag von Exclaimer im CSA-STAR-Register ansehen →Für weitergehende Sicherheits- und Compliance-Dokumentation oder ein Gespräch mit unserem Sicherheitsteam besuchen Sie das Exclaimer Trust Center.
Zum Exclaimer Trust Center →Häufig gestellte Fragen zu Exclaimer und CSA STAR
Exclaimer verfügt über eine STAR-Level-1-Selbstbewertung. Auf diesem Level füllt der Anbieter den Consensus Assessments Initiative Questionnaire (CAIQ) zur Cloud Controls Matrix aus und veröffentlicht das Ergebnis im öffentlichen CSA-STAR-Register.
Der Unterschied liegt in der unabhängigen Prüfung. Level 1 ist eine öffentliche Selbstbewertung: Der Anbieter beantwortet den CAIQ anhand seiner eigenen Maßnahmen und veröffentlicht das Ergebnis im Register. Bei Level 2 bewertet zusätzlich ein akkreditierter externer Prüfer den Anbieter anhand der Cloud Controls Matrix und stellt entweder eine STAR Attestation (an SOC 2 ausgerichtet) oder eine STAR Certification (an ISO/IEC 27001 ausgerichtet) aus.
Nein. Level 1 ist eine Selbstbewertung. Die unabhängige Prüfung erfolgt auf Level 2.
Der CAIQ deckt die Maßnahmen von Exclaimer Cloud in allen 17 Domänen der Cloud Controls Matrix (CCM) v4 der Cloud Security Alliance ab. Die Matrix definiert 197 Kontrollziele. Unser ausgefüllter Fragebogen dokumentiert, wie die Cloud-Lösung von Exclaimer jedes einzelne davon umsetzt. Die 17 Domänen sind:
Audit und Assurance
Anwendungs- und Schnittstellensicherheit
Business-Continuity-Management und operative Resilienz
Änderungskontrolle und Konfigurationsmanagement
Kryptografie, Verschlüsselung und Schlüsselverwaltung
Rechenzentrumssicherheit
Datensicherheit und Datenschutz
Governance, Risikomanagement und Compliance
Sicherheit im Personalwesen
Identitäts- und Zugriffsmanagement
Interoperabilität und Portabilität
Infrastruktur- und Virtualisierungssicherheit
Protokollierung und Überwachung
Management von Sicherheitsvorfällen, E-Discovery und Cloud-Forensik
Lieferkettenmanagement, Transparenz und Verantwortlichkeit
Bedrohungs- und Schwachstellenmanagement
Universal Endpoint Management
Wir erneuern unseren CAIQ jährlich, entsprechend dem Erneuerungsrhythmus des CSA-STAR-Registers.
Das Vertrauenssiegel CSA Trusted Cloud Provider ist eine zusätzliche Auszeichnung für CSA Corporate Members, die einen aktuellen Eintrag im STAR-Register pflegen, regelmäßig ehrenamtlich an CSA-Aktivitäten mitwirken und CCSK-zertifizierte Mitarbeitende beschäftigen. Exclaimer trägt das Siegel seit 2021.
Direkt im Exclaimer-Eintrag im CSA-STAR-Register. Weitere Sicherheitsdokumentation finden Sie im Exclaimer Trust Center.
Sprechen Sie mit dem Sicherheitsteam von Exclaimer
Benötigt Ihre Anbieterprüfung Dokumentation oder Kontext, der hier oder im CAIQ nicht abgedeckt ist, führt Sie unser Sicherheitsteam gern durch einzelne Maßnahmen, Details zum Geltungsbereich oder weitere Fragen zur CSA-STAR-Einreichung von Exclaimer.
Sicherheitsteam kontaktieren →