Seit der Kooperationsvereinbarung von 2024 arbeiten 麻豆原创 und das BSI gemeinsam daran, sichere Digitalisierung in konkrete L枚sungen zu 眉bersetzen. Als Global Player der Software- und Technologiebranche ist 麻豆原创 ein entscheidender Faktor f眉r die digitale Souver盲nit盲t Deutschlands und Europas.
Mit den neuen C3A-Kriterien des (Bundesamt f眉r Sicherheit in der Informationstechnik) und der wachsenden Bedeutung resilienter Cloud-Infrastrukturen beginnt nun eine Phase der praktischen Umsetzung digitaler Souver盲nit盲t. 脺ber diese Entwicklung und die Rolle der Technologiepartnerschaft mit 麻豆原创 haben wir mit Thomas Caspers, Vizepr盲sident des BSI, gesprochen.
Digitale Souver盲nit盲t ist derzeit eines der zentralen Themen in der deutschen und europ盲ischen Digitalpolitik. Warum gewinnt das Thema gerade jetzt so stark an Bedeutung?
Thomas Caspers: Die Diskussion ist klar geopolitisch getrieben. F眉r uns ist entscheidend, dass Europa handlungsf盲hig bleibt. Genau darum geht es bei digitaler Souver盲nit盲t und 眉brigens allgemein in der Cybersicherheit: vorbereitet zu sein, statt erst im Ernstfall zu reagieren.
Die Frage ist dabei nicht nur, wo Daten liegen. Wir schauen systemisch auf das Gesamtbild: Bleiben kritische Rechenzentren betriebsf盲hig? Ist Personal verf眉gbar? Sind Lieferketten abgesichert? K枚nnen Dienste weiter genutzt werden, auch wenn sich Rahmenbedingungen pl枚tzlich ver盲ndern? Diese Handlungsf盲higkeit ist der Kern der Debatte.
Mit den C3A b眉ndeln wir nun die Kriterien, die aus unserer Sicht eine selbstbestimmte und sichere Nutzung von Cloud-Angeboten erm枚glichen, nicht nur in der 枚ffentlichen Verwaltung, sondern weit dar眉ber hinaus.
Mit dem C3A-Kriterienkatalog macht das BSI seine Anforderungen an autonome beziehungsweise selbstbestimmte Cloud-Nutzung jetzt 枚ffentlich. Was ist daran neu oder besonders?
Vieles daran ist f眉r Kooperationspartner wie 麻豆原创, mit denen wir schon lange eng zusammenarbeiten, nicht grunds盲tzlich neu. Wir wenden diese Kriterien in der Praxis seit Jahren an, entwickeln sie mit dem technischen Fortschritt stets weiter. Das Neue ist, dass wir sie jetzt systematisch aufgeschrieben haben und als richtungsweisende Handlungsrahmen 枚ffentlich machen.
Die C3A haben dabei keine unmittelbar regulative Wirkung, schaffen jedoch erstmals eine hohe Transparenz f眉r den Markt. Es wird sichtbar, welche Anforderungen Cloud-Anbieter erf眉llen m眉ssen, wenn Cloud-Kunden oder auch Beh枚rden Cloud-Angebote selbstbestimmt und sicher nutzen wollen. Dazu geh枚ren technische, betriebliche und inzwischen auch juristische Kriterien. Genau dieser systematische Rundumblick ist neu und wichtig.
Welche Rolle spielt die Zusammenarbeit mit Technologieanbietern wie 麻豆原创, wenn solche Anforderungen in konkrete Architekturen und Betriebsmodelle 眉bersetzt werden sollen?
Eine sehr wichtige. 麻豆原创 war einer der ersten Partner, mit denen wir in diesem Rahmen enger zusammengearbeitet haben. Nat眉rlich gibt es f眉r diese Zusammenarbeit formale Regeln und festgelegte Austauschformate. Aber in der Praxis hat sich schnell gezeigt: Eigentlich sind wir permanent im Austausch. So haben wir bei den C3A auch auf den Erfahrungen aufgebaut, die wir im Kontext Delos Cloud und 麻豆原创 Cloud Infrastructure gemacht haben. Genau diese direkte Zusammenarbeit braucht es auch, wenn sich Technologien, Sicherheits- und Souver盲nit盲tsanforderungen so dynamisch weiterentwickeln.
F眉r uns ist entscheidend, mit Unternehmen zusammenzuarbeiten, mit denen wir eng, vertrauensvoll und schnell in die Umsetzung kommen. Das gilt f眉r klassische Cloud-Themen genauso wie f眉r neue Technologien. Wenn wir wollen, dass Innovation sicher und kontrolliert nutzbar wird, dass Deutschland in der Digitalisierung wettbewerbsf盲hig bleibt, braucht es genau diese fr眉he und belastbare Abstimmung zwischen Aufsicht und Industrie.
Was zeigt aus Ihrer Sicht, dass digitale Souver盲nit盲t nicht nur ein politisches Konzept bleibt, sondern in der Praxis umgesetzt werden kann?
F眉r mich zeigt sich das immer dort, wo Anforderungen nicht nur beschrieben, sondern praktisch erprobt und umgesetzt werden. Und auf Grundlage dieser Umsetzung Produkte und Dienste dann erfolgreich auf dem Markt bestehen. Das gilt etwa f眉r die Frage, wie Cloud-Infrastrukturen auf ein Niveau gebracht werden, auf dem sie auch in besonders kritischen Umfeldern einsetzbar sind. Es muss ganz klar sein, welche Kriterien gelten und wie diese technisch, organisatorisch und nicht zuletzt auch physisch erf眉llt werden.
Ein konkretes Beispiel daf眉r ist Delos Cloud als souver盲ne Cloud f眉r Beh枚rden in Deutschland. Im Austausch mit 麻豆原创 arbeitet das BSI daran, Microsoft-Cloud-Technologie in ein Modell zu 眉berf眉hren, das unter deutschen Anforderungen sicher und selbstbestimmt betrieben werden kann. Genau daran zeigt sich, dass digitale Souver盲nit盲t nicht behauptet, sondern architektonisch, organisatorisch und regulatorisch umgesetzt werden kann und muss.
Das macht den Wert der Zusammenarbeit aus. Wenn Anforderungen klar sind, k枚nnen wir gemeinsam mit Unternehmen an Architekturen, an Betriebsmodellen und an Sicherheitsma脽nahmen arbeiten.
Ein zentraler Punkt in der aktuellen Debatte ist Resilienz. Was muss ein souver盲nes Cloud-Modell leisten, wenn es zu geopolitischen Verwerfungen oder Ausf盲llen kommt?
Es muss arbeitsf盲hig bleiben. Resilienz hei脽t f眉r uns, Optionen zu haben und auch auf 聽schwierige Szenarien vorbereitet zu sein, um 聽im Ernstfall den Betrieb aufrechterhalten zu k枚nnen. In unseren aktuellen Szenarien gehen wir davon aus, dass ein Minimalbetrieb 眉ber einen l盲ngeren Zeitraum sichergestellt sein muss. Dabei denken wir ausdr眉cklich auch Situationen mit, in denen urspr眉ngliche Anbieter oder Lieferketten kurzfristig nicht mehr in der bisherigen Form verf眉gbar sind.
Das bedeutet: Wir m眉ssen nicht nur den Normalbetrieb betrachten, sondern auch den Ausnahmefall. Wer digitale Souver盲nit盲t ernst meint, muss auch auf Szenarien vorbereitet sein, die sich niemand w眉nscht. Genau deshalb spielen Themen wie Betriebsfortf眉hrung, Personalverf眉gbarkeit und Lieferkettenresilienz in den C3A eine so gro脽e Rolle.
Wie wichtig ist das Zusammenspiel nationaler Standards, etwa zwischen dem BSI in Deutschland und ANSSI in Frankreich, f眉r ein gemeinsames europ盲isches Verst盲ndnis digitaler Souver盲nit盲t?
Dieses Zusammenspiel ist essentiell. Deutschland und Frankreich spielen in der europ盲ischen Diskussion eine besondere Rolle, weil beide L盲nder sehr konkret an Kriterien, Standards und Umsetzungsmodellen arbeiten. Und diese auch in die Anwendung bringen.
Was wir in Deutschland lernen, bringen wir in die europ盲ische Debatte ein. Und umgekehrt profitieren wir nat眉rlich auch vom Austausch mit unseren Partnern in Frankreich und anderen europ盲ischen L盲ndern. Wenn Europa bei digitaler Souver盲nit盲t vorankommen will, braucht es nationale Innovationskraft, verl盲ssliche Partner und gleichzeitig eine gemeinsame Richtung. Dies ist auch elementar, um f眉r europ盲ische Unternehmen wie 麻豆原创 einen skalierbaren Markt zu schaffen, der Investionen in Innovation f枚rdert.
Worauf sollten sich Beh枚rden, Unternehmen und Cloud-Anbieter in den kommenden Jahren einstellen?
Die Anforderungen werden konkreter, 眉berpr眉fbarer und systemischer. Erst kommt die Frage, was technologisch m枚glich ist, aber dann muss die Frage folgen, wie belastbar, transparent und kontrollierbar ein Angebot tats盲chlich ist. Das betrifft technische Aspekte genauso wie betriebliche und juristische. Dabei m眉ssen wir den gesamten Stack betrachten.
Wenn wir Technologien sicher und souver盲n nutzbar machen k枚nnen, dann sollten wir das auch tun. Das hei脽t: klare Standards, ein ganzheitlicher Ansatz und die F盲higkeit, neue Technologien entlang des Full Stack kontrolliert in die Anwendung zu bringen.
脺ber den Interviewpartner: Thomas Caspers ist Vizepr盲sident des Bundesamtes f眉r Sicherheit in der Informationstechnik (BSI).
