BSI 핵심 인프라(KRITIS)

독일 BSI법(IT 보안법이라고도 함)은 BSI-KRITIS 조례 기준을 초과하는 중요한 인프라 운영자(예: 데이터 센터)가 BSI에 등록하고 법적 의무를 준수하도록 요구합니다. 이러한 의무에는 보안 요구사항의 준수를 입증하고 적절한 기술적, 조직적 조치의 이행에 집중하는 것이 포함됩니다. 감사 증거와 문서는 2년마다 BSI와 공유해야 합니다.

독일에서 Google Cloud 서비스를 위해 Google 데이터 센터를 운영하는 Google 독일 자회사인 RedTec Computing GmbH는 BSI에 핵심 인프라 운영자로 등록되었습니다. 독일의 클라우드용 Google 데이터 센터는 정기적으로 제3자 독립 감사 기관으로부터 감사를 받아 KRITIS 조례 및 IT 보안법 준수를 입증합니다.