BSI-C3A-Audit-Status
Warum wichtig?
C3A dürfte sich zum faktischen Vergabe-Standard entwickeln; der Audit-Status ist der maßgebliche Souveränitätsnachweis (deutsche Version ab Q2/2026).
Wie gemessen?
- 0 = Kein C3A-Bezug / keine Aussage.
- 1 = C3A-Selbsteinschätzung angekündigt.
- 2 = C3A-Selbsteinschätzung dokumentiert; C5 als Voraussetzung erfüllt.
- 3 = C3A-Kriterien teilweise per unabhängigem Audit testiert.
- 4 = C3A überwiegend per unabhängigem Audit testiert.
- 5 = C3A vollständig per unabhängigem Audit testiert (angestrebtes Souveränitätsniveau erreicht).
- N/A = keine belastbare Evidence
Quellen / Evidence
- Noch keine öffentliche Evidence hinterlegt.
Validierungsfragen (RFP)
- Welche belastbare, öffentliche Evidence liegt vor? Scope, Stand und Geltungsbereich?
Scores im Vergleich
| Anbieter | Score | |
|---|---|---|
| AWS European Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| IONOS Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| STACKIT | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| OVHcloud Public Cloud (inkl. SecNumCloud) | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| T Cloud Public | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Oracle EU Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| pluscloud open | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| UpCloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Exoscale | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Hetzner Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Scaleway | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Delos Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Microsoft Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| noris Sovereign Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| SysEleven OpenStack Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Cloud Temple Trusted Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |
| Infomaniak Public Cloud | 0.0 | C3A noch nicht testierbar: deutsche Fassung Q2/2026, Testierungen nicht begonnen. Bewertung sobald verfügbar. (n/a) |