Das BSI schreibt an einem neuen Draft des C5 Katalogs und forderte die Community hier zum Kommentieren auf C5:2025 - die Zukunft des C5 als Community Draft.

5¢ für C5 als Formular

Meine 5¢ Kommentar sind in diesem Formular

Was fehlt?

Meine wesentlichen Ergänzungen, neben vielen Details:

• Wer digital souveräne Dienste anbieten will, braucht digital souveräne Rechenzentren. Es reicht aber nicht, wenn deren Standorte in Deutschland sind, die Betreiber und Dienstleister dürfen auch nicht von einer fremden Jurisdiktion betroffen sein.

The BSI is working on a new draft of the C5 catalogue and has asked the community to comment on it here C5:2025 – the future of C5 as a community draft.

5¢ for C5 as a form

My 5¢ comment is in this form

What’s missing?

My main additions, besides many details:

• Anyone who wants to offer digitally sovereign services needs digitally sovereign data centres. However, it is not enough for them to be located in Germany; the operators and service providers must also not be subject to foreign jurisdiction.

Heise Devsec Regensburg

Können wir der Zero in Zero Trust vertrauen?

Datenspuren Dresden

German: together with Ajuvo: Geschichten vom Widerstand (tm), video

Past Talks

MRMCD25

German: together with Ajuvo: Vom Kollaps komplexer Systeme, video

WHY2025

about Can we trust the Zero in Zero trust?, video

Heise Devsec Regensburg

Können wir der Zero in Zero Trust vertrauen?

Datenspuren Dresden

zusammen mit Ajuvo Geschichten vom Widerstand (tm), video

Vergangene Vorträge

MRMCD25

zusammen mit Ajuvo Vom Kollaps komplexer Systeme, Video

Container Days Hamburg 2025

über Shrinking Container Images - Security Chaos Engineering with Container Images

Das Bild1 zeigt eine Farm von drei Amazon Rechenzentren in der Region US West 2 in Boardman, Oregon.