Infraestructura crítica (KRITIS) del servicio federal de seguridad de la información (BSI) de Alemania

La Ley del BSI de Alemania (también conocida como Ley de Seguridad de TI) exige a los operadores de infraestructura crítica (por ejemplo, los centros de datos) que superen los límites que establece la ordenanza KRITIS del BSI para registrarse en dicho servicio y que cumplan las obligaciones legales correspondientes. Estas obligaciones implican demostrar que se cumplen los requisitos de seguridad y trabajar en la implementación de medidas técnicas y organizativas apropiadas. Las pruebas y la documentación de auditoría deben compartirse con el BSI cada dos años.

La filial alemana de Google, RedTec Computing GmbH, que opera los centros de datos de Google en Alemania para los servicios de Google Cloud, se ha registrado en el BSI como operador de infraestructura crítica. Los centros de datos de Google para Cloud en Alemania se someten periódicamente a una auditoría por parte de un auditor externo e independiente para demostrar el cumplimiento de la ordenanza KRITIS y de la ley alemana de seguridad informática.