德国 BSI 法案(也称为《IT 安全法案》)要求超过 BSI-KRITIS 条例阈值的关键基础设施运营商(例如数据中心)向 BSI 注册并履行相关法律义务。这些义务包括证明符合安全要求,并专注于实施适当的技术和组织措施。每两年必须向 BSI 提交审核证据和文档。
Google 德国子公司 RedTec Computing GmbH 在德国运营着 Google 数据中心,用于提供 Google Cloud 服务,已在 BSI 注册为关键基础设施的运营商。位于德国的 Google Cloud 数据中心会定期接受独立第三方审核机构的审核,以证明其符合 KRITIS 条例和 IT 安全法案。