BSI の重要なインフラストラクチャ（KRITIS）

ドイツの BSI 法（別名 IT セキュリティ法）では、BSI-KRITIS 条例の基準を超える重要なインフラストラクチャ オペレーター（データセンターなど）に対して、BSI に登録して法的義務を遵守することを義務付けています。これらの義務には、セキュリティ要件の遵守を実証すること、適切な技術的および組織的対策の実装に重点を置くことが含まれます。監査の裏付けとなる資料やドキュメントは 2 年ごとに BSI と共有する必要があります。

Google ドイツの子会社 RedTec Computing GmbH は Google Cloud サービスでドイツの Google のデータセンターを運営しており、重要なインフラストラクチャのオペレーターとして BSI に登録されています。ドイツの Google のデータセンターは、KRITIS 条例および IT セキュリティ法を遵守していることを実証するために、独立した第三者監査人による監査を定期的に受けています。