BSI Critical Infrastructure (KRITIS)

BSI Act Jerman (juga dikenal sebagai IT Security Act) mewajibkan operator infrastruktur penting (mis., pusat data) yang melebihi nilai minimum BSI-KRITIS Ordinance untuk mendaftar ke BSI dan mematuhi kewajiban hukum. Kewajiban ini mencakup menunjukkan kepatuhan terhadap persyaratan keamanan dan berfokus pada penerapan langkah-langkah teknis dan organisasi yang tepat. Bukti dan dokumentasi audit harus dibagikan kepada BSI setiap dua tahun.

Anak perusahaan Google di Jerman, RedTec Computing GmbH, yang mengoperasikan pusat data Google di Jerman untuk layanan Google Cloud, telah terdaftar di BSI sebagai operator infrastruktur penting. Pusat data Google untuk Cloud di Jerman secara rutin menjalani audit oleh auditor pihak ketiga independen untuk menunjukkan kepatuhan terhadap KRITIS Ordinance dan IT Security Act.