Le BSI publie C3A : Nouveau référentiel pour la souveraineté numérique dans l'achat de cloud (vergabeblog.de)

• C3A définit des exigences pour un achat de cloud souverain.
• Non contraignant juridiquement mais sert de cadre de référence.
• Accent sur la protection des données, le chiffrement et l'évitement des dépendances.

"L'Office fédéral allemand de la sécurité des informations (BSI) a publié le Catalogue de critères de conformité pour le cloud computing (C3A), définissant des exigences pour les services cloud afin de renforcer la souveraineté numérique. Bien que non contraignant, il devrait servir de référence pour les marchés publics."