BSI: C3A – BSI veröffentlicht Souveränitätskriterien für Cloud-Dienste
Zusammenfassung
Das BSI hat den Kriterienkatalog C3A veröffentlicht, der Transparenz und Orientierung für die Auswahl von Cloud-Diensten schafft und die digitale Souveränität stärkt. C3A ergänzt das bestehende Sicherheitskatalog C5, indem es prüft, ob ein Cloud-Angebot im jeweiligen Risikokontext selbstbestimmt genutzt werden kann. Der Katalog wird von Cloud-Anbietern auditierbar sein und Kunden ermöglichen, ihre souveränen Anforderungen zu definieren – eine deutschsprachige Version soll Ende 2026 erscheinen.