BSI julkaisi C3A: Uusi digitaalisen suvereniteetin mittari pilvihankinnoille (vergabeblog.de)

• C3A määrittelee vaatimukset suvereenille pilvihankinnalle.
• Ei oikeudellisesti sitova, mutta toimii viitekehyksenä.
• Keskittyy tietosuojaan, salaukseen ja riippuvuuksien välttämiseen.

"Saksan liittovaltion tietoturvavirasto (BSI) on julkaissut pilvilaskennan vaatimustenmukaisuuskriteerien luettelon (C3A), joka asettaa vaatimuksia pilvipalveluille digitaalisen suvereniteetin vahvistamiseksi. Vaikka se ei ole oikeudellisesti sitova, sen odotetaan toimivan viitekehyksenä julkisissa hankinnoissa."