BSI setzt neue Cloud-Sicherheitsstandards für digitale Souveränität Europas
Franz-Peter Schacht
BSI setzt neue Cloud-Sicherheitsstandards für digitale Souveränität Europas
Digitale Souveränität gewinnt in Europa an Fahrt – angetrieben durch geopolitische Verschiebungen und den Bedarf an sicheren, unabhängigen Infrastrukturlösungen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) arbeitet seit 2024 daran, diese Ziele in die Praxis umzusetzen, insbesondere durch neue Standards für Cloud-Sicherheit.
Gemeinsam mit Partnern hat das BSI die C3A-Kriterien entwickelt – ein Regelwerk mit technischen, betrieblichen und rechtlichen Anforderungen für den sicheren Einsatz von Cloud-Diensten. Diese Standards richten sich nicht nur an die öffentliche Verwaltung, sondern bieten auch Unternehmen und Anbietern eine strukturierte Herangehensweise. Projekte wie die Delos Cloud, eine souveräne Cloud-Lösung für deutsche Behörden, zeigen, wie digitale Souveränität konkret funktionieren kann.
Laut Thomas Caspers, Vizepräsident des BSI, haben geopolitische Spannungen den Drang Europas nach digitaler Unabhängigkeit beschleunigt. Eine souveräne Cloud müsse selbst bei Störungen betriebsfähig bleiben und langfristige Funktionsfähigkeit garantieren. Zudem arbeite das BSI mit der französischen ANSSI zusammen, um nationale Standards zu harmonisieren und einen gemeinsamen europäischen Ansatz zu fördern.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die C3A-Kriterien basieren auf Erfahrungen aus Initiativen wie der Delos Cloud und der Cloud-Infrastruktur des Bundes. In den kommenden Jahren werden Behörden, Unternehmen und Anbieter mit strengeren, überprüfbaren Vorgaben konfrontiert sein, um die Souveränitätsziele zu erreichen.
Die Arbeit des BSI an den C3A-Kriterien und Projekten wie der Delos Cloud weist den Weg für eine sichere, selbstbestimmte Nutzung von Cloud-Diensten. Angesichts anhaltender geopolitischer Herausforderungen zielen diese Maßnahmen darauf ab, die digitale Infrastruktur Europas widerstandsfähig und unabhängig zu halten. Öffentlicher und privater Sektor müssen sich in naher Zukunft auf schärfere Standards einstellen.
