Delos-Cloud-Projekt startet: Wie Deutschland digitale Souveränität umsetzt
Lotta Brandt
Delos-Cloud-Projekt startet: Wie Deutschland digitale Souveränität umsetzt
Digitale Souveränität ist in den vergangenen Jahren zu einem zentralen Anliegen für Deutschland und Europa geworden. Aus den politischen Debatten wird nun konkrete Umsetzung: Ein wichtiger Meilenstein ist das Delos-Cloud-Projekt, das gemeinsam mit einem führenden Technologieportal eine souveräne Cloud-Plattform für deutsche Behörden auf Basis der Microsoft-Cloud-Technologie aufbaut.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Technologieportal arbeiten seit 2024 zusammen, um sichere Digitalisierung in die Praxis umzusetzen. Ein erstes gemeinsames Vorhaben war die Mitentwicklung der neuen BSI-C3A-Kriterien – Standards, die festlegen, wie Cloud-Dienste sicher und unabhängig genutzt werden können.
Die C3A-Kriterien umfassen technische, betriebliche und rechtliche Anforderungen. Sie stellen sicher, dass Organisationen ihre Daten ohne externe Abhängigkeiten verwalten können. Ein zentraler Aspekt ist zudem Resilienz: Eine souveräne Cloud muss selbst bei geopolitischen Konflikten oder schweren Systemausfällen – auch über längere Zeiträume – funktionsfähig bleiben.
Über Deutschland hinaus entstehen europaweit einheitliche Standards. Absprachen zwischen Behörden wie dem BSI und Frankreichs ANSSI schaffen einen gemeinsamen Rahmen für digitale Souveränität. Diese Zusammenarbeit unterstreicht den wachsenden Bedarf an zuverlässigen Cloud-Infrastrukturen, die strenge, überprüfbare Regeln erfüllen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Künftig werden Behörden, Unternehmen und Cloud-Anbieter mit strengeren, systematischen Vorgaben konfrontiert sein – von der Hardware bis zur Software, um langfristige Sicherheit und Autonomie zu gewährleisten.
Das Delos-Cloud-Projekt markiert den Übergang von der Planung zur Umsetzung in der deutschen Digitalstrategie. Mit den BSI-C3A-Kriterien gelten für Cloud-Dienste im öffentlichen Sektor nun höhere Maßstäbe in Sachen Sicherheit und Unabhängigkeit. In der nächsten Phase wird die breitere Einführung dieser Regeln die europäische Datenhoheit in den kommenden Jahren prägen.
