C5:2020 es una norma de auditoría de la BSI que establece una base mínima obligatoria para la seguridad del cloud y la adopción de soluciones de cloud público por parte de las agencias gubernamentales alemanas y las empresas que trabajan con el Gobierno. IT-Grundschutz, por su parte, proporciona la metodología específica para ayudar a las empresas a identificar e implementar medidas de seguridad en sus sistemas informáticos. Además, es uno de los elementos en los que se basa la norma C5:2020.