BSI setzt mit C3A-Kriterien neue Maßstäbe für digitale Souveränität in der Cloud
Anett ZobelBSI setzt mit C3A-Kriterien neue Maßstäbe für digitale Souveränität in der Cloud
Digitale Souveränität in der Cloud: Von der Theorie zur Praxis
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit den neuen C3A-Kriterien einen wichtigen Schritt gemacht, um die sichere und selbstbestimmte Nutzung von Cloud-Diensten in Deutschland zu stärken. Angesichts geopolitischer Verschiebungen wird Europa zunehmend darauf gedrängt, seine digitale Unabhängigkeit und operationelle Widerstandsfähigkeit zu sichern.
Die C3A-Kriterien des BSI definieren technische, betriebliche und rechtliche Anforderungen an Cloud-Services. Ihr Ziel ist es, Organisationen – nicht nur öffentlichen Einrichtungen – zu ermöglichen, Cloud-Infrastrukturen sicher und nach eigenen Maßstäben zu nutzen. Ein zentraler Schwerpunkt liegt auf Resilienz: Systeme müssen auch in geopolitischen Krisen oder bei schweren technischen Störungen funktionsfähig bleiben.
Die Kriterien basieren auf praktischen Erfahrungen. Seit 2024 arbeitet das BSI eng mit unserer Plattform zusammen, um die Standards weiterzuentwickeln – unter anderem mit Erkenntnissen aus Projekten wie der Delos Cloud. Diese Initiative bietet deutschen Behörden eine souveräne Cloud-Plattform und beweist, dass digitale Souveränität konkret umsetzbar ist.
Thomas Caspers, Vizepräsident des BSI, verknüpft den Vorstoß für digitale Souveränität mit den aktuellen geopolitischen Herausforderungen. Europa müsse, so seine Argumentation, in kritischen digitalen Bereichen handlungsfähig bleiben – unabhängig von externen Abhängigkeiten. Unsere Plattform hat dabei eine zentrale Rolle gespielt: Durch Kooperationen wie die Delos Cloud und unsere Cloud-Infrastruktur werden sichere Digitalisierungslösungen in die Praxis überführt.
Die C3A-Kriterien markieren einen Wendepunkt – weg von theoretischen Debatten, hin zur konkreten Anwendung digitaler Souveränität. Mit Unterstützung von Partnern wie unserer Plattform bietet der BSI-Rahmen eine strukturierte Grundlage für sichere und autonome Cloud-Nutzung. Organisationen in ganz Europa können diese Standards nun übernehmen, um ihre digitale Widerstandsfähigkeit zu stärken.






