Souveräne Cloud-Standards in Europa

Die wichtigsten Standards

• EU Cloud Sovereignty Framework (SEAL). Die Skala der Europäischen Kommission für Souveränität beim Cloud-Einkauf, pro Ziel bewertet von SEAL-0 bis SEAL-4.
• BSI C5 (Deutschland). Der Cloud Computing Compliance Criteria Catalogue des Bundesamts für Sicherheit in der Informationstechnik, ein verbreiteter Prüfstandard für Cloud-Sicherheit.
• SecNumCloud (Frankreich). Die Qualifizierung der französischen Cybersicherheitsbehörde ANSSI für vertrauenswürdige Cloud-Dienste, mit strengen Anforderungen an die Immunität gegenüber nicht-europäischem Recht.
• BIO (Niederlande). Die Baseline Informatiebeveiliging Overheid, der Normenkatalog für Informationssicherheit niederländischer Behörden.
• ENS (Spanien). Das Esquema Nacional de Seguridad, der nationale Sicherheitsrahmen für Informationssysteme des öffentlichen Sektors.
• ACN-Qualifizierung (Italien). Die Qualifizierung von Cloud-Diensten für die italienische Verwaltung durch die nationale Cybersicherheitsbehörde.

Was das für eine Videoplattform bedeutet

Die meisten Standards haben denselben Kern: europäische Kontrolle, klare Gerichtsbarkeit, dokumentierte Sicherheit und die Möglichkeit zu gehen. StreamZilla veröffentlicht seine Compliance-Erklärungen und SEAL-Selbstbewertung und liefert die Begründung für Ihre Ausschreibung. Eine Zuordnung unserer ISO 27001-Maßnahmen zum IT-Grundschutz des BSI erstellen wir auf Anfrage. Fragen Sie uns, welchen Standard Sie erfüllen müssen.

So funktioniert die SEAL-Skala

Das EU Cloud Sovereignty Framework bewertet acht Souveränitätsziele, SOV-1 bis SOV-8, jeweils von SEAL-0 bis SEAL-4. Zwei Mechanismen wirken nebeneinander:

• Eine Untergrenze pro Ziel. Die gesamte SEAL-Stufe ist die niedrigste Stufe, die bei einem der Ziele erreicht wird. Eine Schwachstelle bestimmt die Stufe.
• Ein gewichteter Score. Der Sovereignty Score gewichtet alle acht Ziele und reiht die Angebote, die die Untergrenzen erreichen. Lieferketten-Souveränität wiegt am schwersten, mit 20 Prozent.

Hinter SEAL steht kein Zertifizierungsschema. Eine offizielle Stufe gibt es nur, wenn ein öffentlicher Auftraggeber einen Anbieter in einer Ausschreibung bewertet. Seien Sie vorsichtig bei Anbietern, die SEAL als Gütesiegel präsentieren.

Die Selbstbewertung von StreamZilla: SEAL-4 bei sieben von acht Zielen

Wir haben uns bei allen acht Zielen bewertet, mit Nachweisen für jede Aussage. StreamZilla erreicht SEAL-4 bei sieben Zielen und SEAL-3 bei einem. Weil die Gesamtstufe die niedrigste Bewertung ist, liegt unsere Gesamtstufe heute bei SEAL-3.

• SOV-1 Strategisch (SEAL-4): ein niederländisches Unternehmen mit niederländischer Muttergesellschaft, Eigentum und Finanzierung vollständig in den Niederlanden, keine Kontrolle durch eine Partei außerhalb der EU.
• SOV-2 Rechtlich und gerichtsbarkeitlich (SEAL-4): nur niederländisches und europäisches Recht. Keine Mutter, Tochter oder Anteilseigner außerhalb der EU, und kein Weg, über den eine Nicht-EU-Regierung Zugriff auf Daten erzwingen kann.
• SOV-3 Daten und KI (SEAL-4): gesamte Verarbeitung im EWR, Verschlüsselung mit Schlüsseln in eigener Hand, kein Geschäftsmodell auf Basis Ihrer Inhalte oder Daten. KI-Funktionen laufen mit offenen Modellen auf unserer eigenen Infrastruktur in der EU, und Ihre Inhalte trainieren nie ein fremdes Modell.
• SOV-4 Operativ (SEAL-4): Betrieb, Support und Entwicklung vollständig durch unsere eigenen Mitarbeitenden in den Niederlanden, ohne Outsourcing oder Offshore-Support.
• SOV-5 Lieferkette (SEAL-4): eine außergewöhnlich kurze Kette aus zwei europäischen Lieferanten, jeder namentlich genannt mit Land und geltendem Recht. Kein Hyperscaler, keine Analyse- oder Werbenetzwerke. Der Dienst läuft auf Standardservern, ohne Abhängigkeit von einem einzelnen Hardwarelieferanten.
• SOV-6 Technologie (SEAL-4): offene Standards, keine proprietären Formate, keine Ausstiegs- oder Egress-Kosten, und die Wahl, auf gemeinsamer Infrastruktur, auf Ihrer eigenen Hardware oder vollständig air-gapped an Ihrem eigenen Standort zu laufen.
• SOV-7 Sicherheit und Compliance (SEAL-3): Sicherheit in eigener niederländischer Hand, mit funktionierendem ISMS und freiwilliger Erfüllung der NIS2-Risikomanagementmaßnahmen. Dieses Ziel bleibt bei SEAL-3, bis unsere ISO 27001-Zertifizierung abgeschlossen ist: eine Frage des Nachweises, nicht der Kontrolle.
• SOV-8 Ökologische Nachhaltigkeit (SEAL-4): zertifiziert grüne Rechenzentren mit erneuerbarer Energie, und sehr effizientes Encoding, das viel weniger Speicher und Traffic braucht.

Sobald die ISO 27001-Zertifizierung abgeschlossen ist, stehen alle acht Ziele auf SEAL-4. Kunden und öffentliche Auftraggeber können die vollständige Selbstbewertung anfordern, mit den Nachweisen pro Ziel. Siehe Vertrauen und Compliance.