Der Draft
Das BSI schreibt an einem neuen Draft des C5 Katalogs und forderte die Community hier zum Kommentieren auf C5:2025 - die Zukunft des C5 als Community Draft.
5¢ für C5 als Formular
Meine 5¢ Kommentar sind in diesem Formular
Was fehlt?
Meine wesentlichen Ergänzungen, neben vielen Details:
-
Wer digital souveräne Dienste anbieten will, braucht digital souveräne Rechenzentren. Es reicht aber nicht, wenn deren Standorte in Deutschland sind, die Betreiber und Dienstleister dürfen auch nicht von einer fremden Jurisdiktion betroffen sein.
Früher habe ich immer verlangt, dass “die Schlüssel und Algorithmen” unter der Kontrolle der Kunden sein müssen. Das wurde als zu technisch empfunden, deswegen jetzt diese juristische Definition.
-
Inzwischen fliegen Dronen über kritische Infrastruktur. Rechenzentren sind von oben üblicherweise nicht gesichert. Auf den Dächern stehen Dieselgeneratoren und -tanks. Deswegen ist leider der Schutz gegen Dronen in Zukunft Pflicht.