CISPE critica il catalogo di criteri C3A del BSI come insufficiente per la sovranità del cloud (heise.de)

• CISPE critica C3A: Nessuna protezione contro le leggi USA a causa della clausola sui subappaltatori
• L'obbligo di deposito del codice sorgente svantaggia le PMI europee
• Il BSI difende il catalogo come test di stress strategico per gli hyperscaler USA

"L'associazione europea del cloud CISPE accusa il BSI tedesco di creare solo una sovranità apparente con il suo catalogo di criteri C3A. Le regole consentono agli hyperscaler statunitensi come subappaltatori e non proteggono dalle leggi extraterritoriali come il US Cloud Act. Inoltre, l'onere burocratico svantaggia le PMI europee, mentre i grandi progetti come SAP/Microsoft Delos sono favoriti."