BSI-C3A-Audit-Status
Warum wichtig?
C3A dürfte sich zum faktischen Vergabe-Standard entwickeln; der Audit-Status ist der maßgebliche Souveränitätsnachweis (deutsche Version ab Q2/2026).
Wie gemessen?
Skala 0–5 + N/A:
- 0 = Kein C3A-Bezug / keine Aussage.
- 1 = C3A-Selbsteinschätzung angekündigt.
- 2 = C3A-Selbsteinschätzung dokumentiert; C5 als Voraussetzung erfüllt.
- 3 = C3A-Kriterien teilweise per unabhängigem Audit testiert.
- 4 = C3A überwiegend per unabhängigem Audit testiert.
- 5 = C3A vollständig per unabhängigem Audit testiert (angestrebtes Souveränitätsniveau erreicht).
- N/A = keine belastbare Evidence
Quellen / Evidence
- Noch keine öffentliche Evidence hinterlegt.
Validierungsfragen (RFP)
- Liegt ein Prüfbericht nach BSI C3A vor oder ist ein Audit beauftragt, und mit welchem Zeitplan? Welche Dienste und Regionen sind im Prüfumfang? Werden die Ergebnisse zur Trennbarkeit und zu Abhängigkeiten außerhalb der EU offengelegt?
Scores im Vergleich
| Anbieter | Score | |
|---|---|---|
| AWS European Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| IONOS Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| STACKIT | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| OVHcloud Public Cloud (inkl. SecNumCloud) | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| T Cloud Public | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Oracle EU Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| pluscloud open | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| UpCloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Exoscale | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Hetzner Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Scaleway | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Delos Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Microsoft Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| noris Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| SysEleven OpenStack Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Cloud Temple Trusted Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Infomaniak Public Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |