BSI C3A Audit Status
Why important?
C3A dürfte sich zum faktischen Vergabe-Standard entwickeln; der Audit-Status ist der maßgebliche Souveränitätsnachweis (deutsche Version ab Q2/2026).
How measured?
- 0 = Kein C3A-Bezug / keine Aussage.
- 1 = C3A-Selbsteinschätzung angekündigt.
- 2 = C3A-Selbsteinschätzung dokumentiert; C5 als Voraussetzung erfüllt.
- 3 = C3A-Kriterien teilweise per unabhängigem Audit testiert.
- 4 = C3A überwiegend per unabhängigem Audit testiert.
- 5 = C3A vollständig per unabhängigem Audit testiert (angestrebtes Souveränitätsniveau erreicht).
- N/A = keine belastbare Evidence
Sources / Evidence
- No public evidence on file yet.
Validation questions (RFP)
- What robust, public evidence exists? Scope, status and area of validity?
Scores comparison
| Provider | Score | |
|---|---|---|
| AWS European Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| IONOS Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| STACKIT | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| OVHcloud Public Cloud (inkl. SecNumCloud) | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| T Cloud Public | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Oracle EU Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| pluscloud open | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| UpCloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Exoscale | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Hetzner Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Scaleway | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Delos Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Microsoft Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| noris Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| SysEleven OpenStack Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Cloud Temple Trusted Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Infomaniak Public Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |