BSI veröffentlicht C3A: Neuer Maßstab für digitale Souveränität in der Cloud-Beschaffung (vergabeblog.de)

• C3A definiert Anforderungen für souveräne Cloud-Beschaffung.
• Rechtlich nicht bindend, aber als Referenzrahmen vorgesehen.
• Fokus auf Datenschutz, Verschlüsselung und Vermeidung von Abhängigkeiten.

"Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Cloud Computing Compliance Criteria Catalogue (C3A) veröffentlicht. Der Katalog definiert Anforderungen für Cloud-Dienste, um die digitale Souveränität Deutschlands zu stärken. Er ist rechtlich nicht bindend, soll aber als Referenz für öffentliche Ausschreibungen dienen."