Das Testat nach dem Anforderungskatalog "Cloud Computing Compliance Controls Catalogue" (C5) wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) vergeben. Es bezieht sich auf die Microsoft Cloud Deutschland. Außerdem wurden einige Cloud-Dienste von Azure Deutschland auf Basis der Cloud Controls Matrix (CCM) geprüft.