Mendix erhält C5-Typ-II-Attestierung vom BSI

Frankfurt/Main, 28. Juli 2025 – Mendix, ein Siemens-Unternehmen, hat für seine Low-Code-Plattform die C5-Typ-II-Attestierung vom Bundesamt für Sicherheit in der Informationstechnik (BSI) erhalten. Damit belegt Mendix seine konsequente Ausrichtung auf höchste Sicherheits- und Compliance-Standards – insbesondere für Kunden aus regulierten und sicherheitskritischen Branchen. In Kombination mit der strategischen Partnerschaft mit STACKIT, der deutschen Cloud der Schwarz Digits, kann Mendix damit künftig auch den spezifischen Kundenanforderungen aus dem öffentlichen Sektor in Deutschland vollumfänglich nachkommen.

Mit dem vom BSI entwickelten Standard C5 adressiert Mendix die zentralen Anforderungen von Bundesbehörden, Landes­verwaltungen und regulierten Branchen – ohne langwierige individuelle Audits. Die Zertifizierung bestätigt die Umsetzung umfassender technischer Sicherheitsmaßnahmen – vom Zugriffsmanagement bis hin zum Business Continuity Management.

Ein Typ-II-Bericht weist nicht nur das Design, sondern auch die Wirksamkeit der Kontrollen über einen Prüfzeitraum von typischerweise sechs bis zwölf Monaten mittels Stich­proben­tests nach – und gilt deshalb als deutlich aussagekräftiger als ein einmaliger Typ-I-Snapshot.

Mendix-Kunden erhalten einen detaillierten Prüf­bericht inklusive Auditor-Statement und Mapping zu ISO/SOC, der sich als Due-Diligence-Nachweis in Beschaffungs- und Risiko­analysen nutzen lässt.

Enterprise Low-Code in einer deutschen Sovereign Cloud

Gerade für Unternehmen aus dem öffentlichen Sektor, dem Gesundheitswesen oder dem Finanzbereich ist die Wahl eines vertrauenswürdigen Cloud-Partners essenziell. Die C5-Zertifizierung hilft diesen Organisationen, regulatorische Anforderungen zu erfüllen.

Mendix verfolgt einen ganzheitlichen Sicherheitsansatz und kombiniert das C5-Testat mit weiteren Zertifizierungen wie ISO/IEC 27001, 27017, 27018, sowie SOC 2 Typ II und schafft damit ein belastbares Fundament für Datenschutz, Verfügbarkeit und Integrität auf höchstem Niveau.

Personen aus der Entwicklung können nun mit Mendix Low-Code-Anwendungen bauen, die sofort die für öffentliche Ausschreibungen benötigten Nachweise mitbringen – von Multi-Faktor-Authentifizierung bis Disaster Recovery.

Mendix bietet seinen Kunden zudem die Option, ihre Applikationen sowohl on-premises als auch in den deutschen Rechenzentren von STACKIT zu betreiben.

Mendix und STACKIT: So profitiert der öffentliche Sektor

Die Anwendungsentwicklung mit Low-Code kommt im öffentlichen Sektor verstärkt zum Einsatz, da Behörden ihre Dienstleistungen damit effizient digitalisieren können: Spezielle Anwendungen wie Bürger-Self-Service-Portale, Datenerfassungs- und Reporting-Tools, Lösungen für das Incident- und Krisenmanagement sowie E-Government-Dienste lassen sich einfach entwickeln und bereitstellen.

Deutsche Behörden profitieren künftig auf vielen Ebenen von dem gemeinsamen Angebot von Mendix und STACKIT:

„Die C5-Zertifizierung unterstreicht unser kontinuierliches Engagement in Bezug auf höchste Sicherheit und Transparenz und gibt unseren Kunden die Gewissheit, dass sie sich auf unsere cloud-native Plattform vollumfänglich verlassen können“, sagt Benjamin Erschen, Sales Director DACH bei Mendix. „Mit der Kombination aus branchenführenden Low-Code-Funktionalitäten und einer bewährten souveränen Cloud-Infrastruktur positionieren sich Mendix und STACKIT nun gemeinsam als Digitalisierungspartner für den öffentlichen Sektor in Deutschland, so Erschen weiter. ​

„Von der sicheren, DSGVO-konformen Datenverarbeitung bis hin zur schnellen und effizienten Bereitstellung von Software ermöglicht unsere Partnerschaft mit Mendix dem öffentlichen Sektor, seine digitalen Ziele zu erreichen und gleichzeitig die höchsten Standards in Bezug auf Souveränität und Datenschutz zu erfüllen“, ergänzt Bernie Wagner, Bereichsvorstand Sales und Marketing Schwarz Digits und CEO von STACKIT.

Über Mendix

Mendix, ein Siemens-Unternehmen, ist die einzige Low-Code-Plattform, die für die gesamte Komplexität der Softwareentwicklung in Unternehmen ausgelegt ist. Der Einsatz von Einzellösungen für abteilungsspezifische Herausforderungen löst die Probleme auf einer Mikroebene. Um jedoch einen signifikanten Einfluss auf ein Unternehmen auszuüben, muss man einen Schritt weiter gehen und leistungsstarke Portfolios aufbauen, die einen nachhaltigen und strategischen Effekt erzielen. Mit Mendix können Unternehmen komplexere, transformative Initiativen in Angriff nehmen, indem sie alle Beteiligten in die Bedarfserfassung, Ideenfindung und Wertermittlung im gesamten Lebenszyklus des Softwareportfolios einbeziehen und sich auf Governance und Kontrolle verlassen. Organisationen mobilisieren so ihre Veränderungsbereitschaft und können schneller Ergebnisse erzielen.

Mehr als 4.000 Organisationen in 46 Ländern nutzen die Low-Code-Plattform von Mendix. Die aktive Community von mehr als 300.000 Entwickelnden hat über 950.000 Anwendungen erstellt.

Über STACKIT

STACKIT ist der Cloud-Provider der Schwarz Gruppe. Auch externe Partner und Kunden im europäischen Raum können sich bei ihrer digitalen Transformation auf die Cloud-Services verlassen, von denen die Unternehmen der Schwarz Gruppe seit Jahren profitieren. Auf dem Weg zum ersten europäischen Hyperscaler bietet STACKIT eine weit über den Marktstandard hinausgehende digitale Souveränität sowie individuelle Ansätze zur Implementierung und zum Betrieb von Cloud-Lösungen. STACKIT betreibt heute Cloud- und Colocation-Regionen in Deutschland und Österreich. Diese Kapazitäten werden unter anderem mit dem Aufbau einer neuen Region in Lübbenau erweitert. Das im schwäbischen Neckarsulm beheimatete Team ebnet so den Weg in ein unabhängiges Europa – digital, führend. Als Teil von Schwarz Digits gehört die STACKIT GmbH und Co. KG zur IT- und Digitalsparte der Schwarz Gruppe.