BSI publiceert C3A: Nieuwe maatstaf voor digitale soevereiniteit bij cloudinkoop (vergabeblog.de)

• C3A definieert eisen voor soevereine cloudinkoop.
• Niet juridisch bindend maar dient als referentiekader.
• Focus op gegevensbescherming, encryptie en voorkomen van afhankelijkheid.

"Het Duitse Federale Bureau voor Informatiebeveiliging (BSI) heeft de Cloud Computing Compliance Criteria Catalogue (C3A) gepubliceerd, die eisen stelt aan clouddiensten om de digitale soevereiniteit te versterken. Hoewel niet juridisch bindend, wordt verwacht dat het als referentie dient voor openbare aanbestedingen."