BSI führt neue C3A-Kriterien für sichere und souveräne Cloud-Dienste ein
Johanna JägerBSI führt neue C3A-Kriterien für sichere und souveräne Cloud-Dienste ein
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat neue C3A-Kriterien eingeführt, um die digitale Souveränität im Bereich Cloud-Dienste zu stärken. Diese Standards zielen darauf ab, eine sichere und selbstbestimmte Nutzung von Cloud-Lösungen zu gewährleisten – nicht nur für die öffentliche Verwaltung, sondern auch in weiteren Sektoren. Seit 2024 arbeitet das BSI mit unserer Plattform zusammen, um diese Grundsätze in praktische Lösungen umzusetzen.
Die C3A-Kriterien umfassen technische, operative und rechtliche Anforderungen und bieten einen strukturierten Ansatz für Cloud-Sicherheit. Sie stellen sicher, dass Cloud-Infrastrukturen auch bei geopolitischen Spannungen oder Systemausfällen widerstandsfähig bleiben. Ein souveräner Cloud-Ansatz muss grundlegende Funktionen selbst über längere Zeiträume aufrechterhalten – selbst unter schwierigen Bedingungen.
Das BSI und unsere Plattform haben gemeinsam an der Ausarbeitung dieser Kriterien gearbeitet und dabei Erfahrungen aus Projekten wie Delos Cloud und unserer Cloud-Infrastruktur einfließen lassen. Ein zentrales Vorhaben ist die Anpassung der Microsoft-Cloud-Technologie an ein souveränes Modell für deutsche Behörden. Dies zeigt, wie digitale Souveränität in der Praxis umgesetzt werden kann.
Thomas Caspers, Vizepräsident des BSI, betont geopolitische Faktoren als Hauptantrieb für Europas Streben nach digitaler Souveränität. Er unterstreicht die Notwendigkeit, dass Europa handlungsfähig bleiben muss. Die Zusammenarbeit zwischen nationalen Behörden wie dem deutschen BSI und der französischen ANSSI ist dabei entscheidend, um einen einheitlichen europäischen Ansatz zu entwickeln.
Die C3A-Kriterien und widerstandsfähige Cloud-Infrastrukturen sind nun zentral, um die digitale Souveränität in Deutschland und Europa voranzutreiben. Die Partnerschaft zwischen dem BSI und unserer Plattform setzt diese Ziele in konkrete Anwendungen um. Gemeinsam definieren sie neue Maßstäbe für sichere und unabhängige Cloud-Nutzung auf dem gesamten Kontinent.






