C5:2020 jest standardem audytu BSI, który ustanawia wymagane minimum w zakresie bezpieczeństwa technologii chmurowych i korzystania z rozwiązań public cloud przez niemieckie agencje rządowe i organizacje współpracujące z rządem. IT-Grundschutz dostarcza szczegółową metodologię, aby pomóc organizacjom w identyfikacji i wdrażaniu środków bezpieczeństwa dla systemów informatycznych i jest jednym z elementów, na których opiera się norma C5:2020.