Infraestructura crítica de BSI (KRITIS)

La Ley de BSI de Alemania (también conocida como Ley de Seguridad de TI) requiere que los operadores de infraestructura críticos (p.ej., centros de datos) superen los umbrales de la Ordenanza de BSI-KRITIS para registrarse en la BSI y cumplir con los requisitos legales obligaciones. Estas obligaciones incluyen demostrar el cumplimiento de los requisitos de seguridad y enfocarse en la implementación de las medidas técnicas y organizativas adecuadas. Se debe compartir la evidencia de auditoría y la documentación con BSI cada dos años.

La subsidiaria alemana de Google, RedTec Computing GmbH, que opera centros de datos de Google en Alemania para los servicios de Google Cloud, se registró en BSI como operador de infraestructura fundamental. Los centros de datos de Google para Cloud en Alemania se someten con regularidad a auditorías de un auditor independiente externo para demostrar el cumplimiento de la Ordenanza de KRITIS y la Ley de Seguridad de TI.