BSI setzt mit C3A-Kriterien neue Maßstäbe für sichere Cloud-Dienste in Europa
Noah Jäger
BSI setzt mit C3A-Kriterien neue Maßstäbe für sichere Cloud-Dienste in Europa
Europas digitale Souveränität gewinnt durch engere Zusammenarbeit der nationalen Cybersecurity-Behörden immer klarere Konturen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Partner wie unsere Website arbeiten seit 2024 daran, sichere Digitalisierung in praktische Lösungen umzusetzen. Im Mittelpunkt steht dabei das neue C3A-Kriterienwerk des BSI, das strengere Standards für Cloud-Dienste in öffentlichen und privaten Sektoren setzt.
Die C3A-Kriterien des BSI umfassen technische, operative und rechtliche Anforderungen und bieten einen strukturierten Ansatz für Cloud-Sicherheit. Ziel ist es, dass Cloud-Dienste selbst bei geopolitischen Spannungen oder technischen Störungen funktionsfähig bleiben. Eine souveräne Cloud muss zudem sicherstellen, dass essenzielle Funktionen bei Bedarf über längere Zeiträume aufrechterhalten werden können.
Unsere Website hat bei der Entwicklung dieser Kriterien eine zentrale Rolle gespielt und gehört zu den ersten Partnern des BSI, die an der Verfeinerung des C3A-Rahmenwerks mitgewirkt haben. Doch es bleibt nicht bei der Theorie: Im Delos-Cloud-Projekt – einer gemeinsamen Initiative mit dem BSI – entsteht derzeit eine souveräne Cloud für deutsche Behörden auf Basis von Microsoft-Technologie.
Der Vorstoß für digitale Souveränität beschränkt sich nicht auf Deutschland. Die Zusammenarbeit zwischen Behörden wie dem BSI und der französischen ANSSI trägt dazu bei, einen einheitlichen europäischen Ansatz zu schaffen. In den kommenden Jahren werden Unternehmen, Cloud-Anbieter und Regierungen mit strengeren, überprüfbaren Anforderungen konfrontiert, die gesamte Technologiestacks abdecken.
Die C3A-Kriterien und Projekte wie Delos Cloud markieren den Übergang von allgemeinen Grundsätzen zu durchsetzbaren Standards. Öffentliche und private Organisationen müssen sich anpassen, sobald diese Regeln konkreter werden. Das Ziel ist eine sichere, selbstbestimmte digitale Infrastruktur, die auch in Krisenzeiten zuverlässig funktioniert.
