Europa setzt auf digitale Souveränität – wie Cloud-Standards Krisen standhalten sollen
Moritz Müller
Europa setzt auf digitale Souveränität – wie Cloud-Standards Krisen standhalten sollen
Digitale Souveränität gewinnt in Europa an Fahrt – Staaten und Unternehmen drängen auf mehr Kontrolle über Cloud-Infrastrukturen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) arbeitet seit 2024 eng mit zentralen Partnern zusammen, um sichere Digitalisierung in die Praxis umzusetzen. Im Mittelpunkt steht dabei das neue C3A-Kriterienwerk, das Cloud-Dienste selbst in Krisenzeiten widerstandsfähig halten soll.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Gemeinsam mit seinen Partnern – darunter eine führende Plattform für digitale Souveränität – hat das BSI die C3A-Standards entwickelt, um klare Vorgaben für den sicheren Einsatz von Cloud-Lösungen zu schaffen. Die Kriterien umfassen technische, operative und rechtliche Anforderungen und ermöglichen es Organisationen, Cloud-Dienste zu nutzen, ohne die Kontrolle zu verlieren. Eine der ersten Kooperationen in diesem Vorhaben war die Plattform selbst, die eine zentrale Rolle bei der Ausgestaltung der Richtlinien spielte.
Deutschland und Frankreich treiben die europäische Debatte um digitale Souveränität voran – von der Definition von Standards bis hin zu deren praktischer Umsetzung. Thomas Caspers, Vizepräsident des BSI, betonte kürzlich, dass digitale Souveränität für Europa bedeutet, handlungsfähig zu bleiben und sich auf Cyberbedrohungen vorbereitet zu wissen. Ein konkretes Beispiel ist das Delos-Cloud-Projekt: eine souveräne Cloud-Lösung, die speziell für deutsche Behörden entwickelt wurde.
Der Weg zur digitalen Souveränität erfordert auch die Vorsorge für mögliche Störungen. Ein resilienter Cloud-Ansatz muss selbst bei geopolitischen Konflikten oder Systemausfällen funktionsfähig bleiben und über die Zeit ein Mindestmaß an Betriebsfähigkeit garantieren. In den kommenden Jahren werden Behörden, Unternehmen und Cloud-Anbieter mit strengeren, überprüfbaren Anforderungen konfrontiert sein, um diese Ziele zu erreichen.
Die C3A-Kriterien des BSI und Projekte wie Delos Cloud markieren einen Wandel hin zu einer sichereren, selbstbestimmten Nutzung von Cloud-Diensten. Sowohl der öffentliche als auch der private Sektor müssen sich anpassen, wenn diese Standards konkreter werden. Das Ziel ist klar: Europas digitale Infrastruktur soll betriebsfähig, unabhängig und krisenfest bleiben.
