독일 BSI법(IT 보안법이라고도 함)에서는 BSI-KRITIS 조례 기준을 초과하는 중요한 인프라 운영자(예: 데이터 센터)가 BSI에 등록하고 법적 의무를 준수하도록 요구합니다. 이러한 의무에는 보안 요구사항 준수 입증 및 적절한 기술적, 조직적 조치 시행에 집중이 포함됩니다. 2년마다 감사 증거와 문서를 BSI와 공유해야 합니다.
독일에서 Google Cloud 서비스를 위해 Google 데이터 센터를 운영하는 Google 독일 자회사인 RedTec Computing GmbH는 BSI에 핵심 인프라 운영자로 등록되었습니다. 독일에 있는 Google의 Cloud 데이터 센터는 독립적인 제3자 감사 기관으로부터 정기적으로 감사를 받아 KRITIS 조례와 IT 보안법을 준수하고 있음을 입증하고 있습니다.