CISPE kritisiert BSI-C3A-Kriterienkatalog als unzureichend für Cloud-Souveränität (heise.de)

• CISPE kritisiert C3A: Kein Schutz vor US-Gesetzen durch Subunternehmer-Klausel
• Quellcode-Hinterlegungspflicht benachteiligt europäischen Mittelstand
• BSI verteidigt Katalog als strategischen Härtetest für US-Hyperscaler

"Der europäische Cloud-Verband CISPE wirft dem BSI vor, mit dem C3A-Kriterienkatalog lediglich eine Scheinsouveränität zu schaffen. Die Regeln erlaubten US-Hyperscalern als Subunternehmer und schützten nicht vor extraterritorialen Gesetzen wie dem US Cloud Act. Zudem benachteilige der bürokratische Aufwand den europäischen Mittelstand, während große Projekte wie SAP/Microsoft Delos begünstigt würden."