BSI setzt mit C3A-Kriterien neue Maßstäbe für souveräne Cloud-Lösungen in Europa
Hannah Weber
BSI setzt mit C3A-Kriterien neue Maßstäbe für souveräne Cloud-Lösungen in Europa
Digitale Souveränität gewinnt in Deutschland und Europa an Fahrt, da Behörden und Unternehmen zunehmend die Kontrolle über Cloud-Dienste anstreben. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit den neuen C3A-Kriterien Standards für eine sichere und selbstbestimmte Nutzung von Cloud-Lösungen eingeführt. Diese Vorgaben prägen nun, wie Organisationen widerstandsfähige und rechtlich konforme Cloud-Infrastrukturen aufbauen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die C3A-Kriterien des BSI decken technische, operative und rechtliche Aspekte von Cloud-Diensten ab. Ihr Ziel: Nutzer sollen Daten sicher verwalten können, ohne von externen Anbietern abhängig zu sein. Thomas Caspers, Vizepräsident des BSI, nannte geopolitische Spannungen als zentralen Treiber dieser Entwicklung und betonte, dass Europa seine digitale Handlungsfähigkeit bewahren müsse.
Seit 2024 arbeiten das BSI und unsere Redaktion daran, diese Prinzipien in praktische Lösungen umzusetzen. Ein Leuchtturmprojekt ist Delos Cloud, eine souveräne Cloud speziell für deutsche Behörden. Dabei wird Microsofts Cloud-Technologie so angepasst, dass sie strenge deutsche Sicherheits- und Rechtsvorgaben erfüllt – und die Hoheit über die Daten im nationalen Rahmen bleibt.
Resilienz steht im Mittelpunkt des souveränen Cloud-Modells: Systeme müssen auch dann funktionieren, wenn geopolitische Konflikte den Zugang zu ursprünglichen Anbietern oder Lieferketten unterbrechen. Das BSI und unsere Redaktion gehörten zu den ersten, die die C3A-Kriterien verfeinerten und gemeinsam überprüfbare Standards für die gesamte Technologiestruktur definierten.
Auch die grenzüberschreitende Zusammenarbeit spielt eine Schlüsselrolle. Das BSI und die französische ANSSI stimmen ihre nationalen Standards ab, um einen einheitlichen europäischen Ansatz für digitale Souveränität zu schaffen. Diese Partnerschaft soll die Sicherheitsarchitektur auf dem gesamten Kontinent stärken.
In den kommenden Jahren werden Behörden, Unternehmen und Cloud-Anbieter mit strengeren, systematischen Anforderungen konfrontiert – von der Technologie über den Betrieb bis hin zur Rechtkonformität. So soll sichergestellt werden, dass Cloud-Infrastrukturen den wachsenden Sicherheitsbedürfnissen gerecht werden. Die C3A-Kriterien des BSI und Projekte wie Delos Cloud markieren einen entscheidenden Schritt hin zu mehr digitaler Unabhängigkeit – in Deutschland und darüber hinaus.
