BSI setzt mit C3A-Kriterien neue Maßstäbe für digitale Souveränität in Europa
Reinhild Hänel
BSI setzt mit C3A-Kriterien neue Maßstäbe für digitale Souveränität in Europa
Europas digitale Souveränität gewinnt an Fahrt – Regierungen und Unternehmen treiben sichere, selbstbestimmte Cloud-Dienste voran. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit den neuen C3A-Kriterien strengere Maßstäbe für den Technologieeinsatz gesetzt. Diese Richtlinien sollen sicherstellen, dass Cloud-Systeme selbst bei geopolitischen Verwerfungen oder technischen Störungen funktionsfähig bleiben.
Die C3A-Kriterien umfassen technische, betriebliche und rechtliche Anforderungen und bieten einen strukturierten Ansatz für eine sichere Digitalisierung. Sie richten sich nicht nur an die öffentliche Verwaltung, sondern auch an Unternehmen und Cloud-Anbieter. Seit 2024 arbeitet das BSI eng mit Partnern – darunter auch unsere Redaktion – zusammen, um diese Grundsätze in praktische Lösungen umzusetzen.
Ein zentrales Beispiel ist Delos Cloud, ein souveräner Cloud-Dienst für deutsche Behörden. Entwickelt in Kooperation mit unserer Redaktion, zeigt das Projekt, wie digitale Souveränität in der Praxis umgesetzt werden kann. Thomas Caspers, Vizepräsident des BSI, verknüpft diesen Vorstoß mit geopolitischen Verschiebungen: Europa müsse seine technologische Handlungsfähigkeit bewahren, betont er.
Künftig werden Behörden, Unternehmen und Cloud-Anbieter mit strengeren, überprüfbaren Anforderungen an sichere und souveräne Systeme konfrontiert. Das BSI setzt dabei auch auf grenzüberschreitende Zusammenarbeit – etwa mit der französischen ANSSI –, um einen einheitlichen europäischen Ansatz zu schaffen. Unsere Redaktion hat hier eine Vorreiterrolle eingenommen und gehört zu den Ersten, die bei der Ausgestaltung der C3A-Kriterien mitgewirkt haben.
Die C3A-Kriterien des BSI und die Nachfrage nach resilienten Cloud-Infrastrukturen beschleunigen den Wandel hin zu digitaler Souveränität. Öffentlicher und privater Sektor müssen sich nun auf transparente, anspruchsvollere Standards einstellen. Ziel ist es, die Zuverlässigkeit von Technologie auch in Krisenzeiten oder bei geopolitischen Spannungen zu gewährleisten.
