Fabasoft: Cloud-Souveränität in Europa

Nach einer umfassenden Selbstbewertung anhand des Cloud-Souveränitäts-Rahmenwerks der Europäischen Kommission hat Fabasoft insgesamt das Sovereignty Effective Assurance Level 3 (SEAL-3) erreicht. Die Mehrheit der einzelnen Bewertungskriterien erfüllte sogar die höchste Stufe SEAL-4.

Im mehrstufigen Bewertungsmodell der EU-Kommission gilt SEAL-3 als höchste Stufe digitaler Souveränität, die unter aktuellen Marktbedingungen praktisch erreichbar ist. Im Rahmen der EU-Instrumente für öffentliche Beschaffung bestätigt dies laut Fabasoft die höchstmögliche Souveränitätsbewertung für Cloud-Dienste in Unternehmen.

Stufe 4 derzeit nicht realisierbar

Das Rahmenwerk definiert zwar eine angestrebte Stufe 4, doch diese verlangt einen digitalen und operativen Stack, der bis zum Silizium vollständig unabhängig von Lieferketten außerhalb der EU ist. Serverhardware der Enterprise-Klasse, Hochleistungsbeschleuniger und Halbleiter-Lieferketten, die zu 100 Prozent in Europa produziert werden, existieren in großem Maßstab schlicht nicht.

Initiativen wie die neue Europäische Chip-Design-Plattform, die Anfang November von Henna Virkkunen, Exekutiv-Vizepräsidentin der Europäischen Kommission für technologische Souveränität, vorgestellt wurde, seien zwar wichtige Signale. Es werde aber viele Jahre dauern, bis die Lücke geschlossen sei.

Solange das europäische Hardware-Ökosystem nicht so weit entwickelt ist, dass es die extremen Auflagen erfüllt, bleibe SEAL-3 der praktische Goldstandard. Dieser garantiere vollständige europäische Rechtshoheit, operative Autonomie, Immunität gegenüber extraterritorialer Zuständigkeit von Nicht-EU-Ländern und bedingungslose Datenkontrolle.

Vorbereitung auf neue EU-Vorschriften

Die Souveränitätsstrategie von Fabasoft basiere auf einer kompromisslosen Compliance-Grundlage. Die Betriebsarchitektur entspreche den strengen Anforderungen von Rahmenwerken wie BSI-C5, Vorschriften wie NIS2, dem KI-Gesetz und dem Cyber Resiliency Act (CRA) sowie den Empfehlungen europäischer Sicherheitsbehörden.

Damit sei man den anstehenden Vorschriften wie dem Cloud and AI Development Act (CADA) weit voraus. CADA wird souveräne Cloud- und KI-Computing-Dienste für kritische Betriebsabläufe im öffentlichen und privaten Sektor vorschreiben und nachprüfbare Abgrenzungen zwischen Datenspeicherung, Steuerungsebenen und Softwareabhängigkeiten durchsetzen. Fabasoft erfülle die Anforderungen bereits heute, sodass Kunden auf die Einführung von CADA vorbereitet seien, ohne später kostspielige Architekturumstellungen vornehmen zu müssen.

Digitale Souveränität sei bei Fabasoft bereits gelebte Praxis und präge die Entwicklung und den Betrieb der Technologie, heißt es vom Unternehmen. Dieses Engagement teile man mit europäischen Partnern in Forschung, Entwicklung und Betrieb.

Quelle: https://www.fabasoft.com/de/news/wegweisend-sachen-digitaler-autonomie