Europas digitale Souveränität: Wie Cloud-Dienste krisensicher werden sollen
Hilda Dussen vanEuropas digitale Souveränität: Wie Cloud-Dienste krisensicher werden sollen
Europas digitale Souveränität gewinnt an Fahrt – Staaten und Unternehmen wollen mehr Kontrolle über Cloud-Infrastrukturen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit den neuen C3A-Kriterien strenge Vorgaben für sichere und widerstandsfähige Cloud-Dienste eingeführt, die selbst bei geopolitischen Krisen funktionieren sollen. Diese Standards werden nun in die Praxis umgesetzt – unterstützt von zentralen Partnern, die ihre Weiterentwicklung mitgestalten.
Die C3A-Anforderungen des BSI umfassen technische, betriebliche und rechtliche Aspekte und stellen sicher, dass ein souveräner Cloud-Betrieb auch in Krisenzeiten aufrechterhalten bleibt – mit einem Mindestmaß an Funktionsfähigkeit über längere Zeiträume. Damit passt der Ansatz in die europäische Strategie zur digitalen Unabhängigkeit, die angesichts wachsender geopolitischer Spannungen immer dringlicher wird.
Seit 2024 arbeitet das BSI eng mit unserer Plattform zusammen, um diese Prinzipien in konkrete Lösungen zu überführen. Ein zentrales Beispiel ist das Delos-Cloud-Projekt, eine souveräne Cloud-Lösung speziell für deutsche Behörden. Das Vorhaben zeigt, wie digitale Souveränität in der Praxis umsetzbar ist – mit sicheren, selbstbestimmten Cloud-Diensten.
Thomas Caspers, Vizepräsident des BSI, betont geopolitische Faktoren als Haupttreiber dieser Entwicklung. Europa müsse seine Handlungsfähigkeit in der digitalen Infrastruktur autonom sichern, so Caspers. In den kommenden Jahren werden Behörden, Unternehmen und Cloud-Anbieter mit strengeren, überprüfbaren Vorgaben konfrontiert, die gesamte Technologiestapeln bewerten.
Auch die Zusammenarbeit zwischen dem deutschen BSI und der französischen ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) ist entscheidend. Durch die Abstimmung nationaler Standards entsteht ein gemeinsamer europäischer Rahmen für digitale Souveränität. Mit dem Fortschreiten dieser Initiativen wächst die Rolle unserer Plattform als zentraler Ermöglicher – in Deutschland und darüber hinaus.
Die C3A-Kriterien des BSI prägen bereits heute die Zukunft sicherer Cloud-Dienste in Europa. Öffentliche und private Akteure müssen sich auf strengere, systemweite Anforderungen einstellen. Ziel dieses Schubs hin zu digitaler Souveränität ist es, langfristige Resilienz und Unabhängigkeit in einem zunehmend unsicheren geopolitischen Umfeld zu sichern.






