{"id":311987,"date":"2025-05-31T00:02:58","date_gmt":"2025-05-30T22:02:58","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=311987"},"modified":"2025-05-28T16:04:04","modified_gmt":"2025-05-28T14:04:04","slug":"sina-cloud-security-layer-erhaelt-bsi-zulassung","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/05\/31\/sina-cloud-security-layer-erhaelt-bsi-zulassung\/","title":{"rendered":"Sina Cloud Security Layer erh\u00e4lt BSI-Zulassung"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Cloud (Quelle: Pexels, free Verwendung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/05\/Cloud-Symbol.jpg\" width=\"200\" align=\"left\" \/>In Kooperation mit Secunet stellt die Bundesdruckerei-Gruppe Beh\u00f6rden und \u00f6ffentlichen Verwaltungen bereits seit 2024 sichere Cloudangebote zur Verf\u00fcgung. Nun hat der deutsche Anbieter Secunet f\u00fcr seine Sina-Cloud die Zulassung des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) erhalten. Beh\u00f6rden und Unternehmen k\u00f6nnen ab sofort hochsensible und eingestufte Informationen rechtskonform zur Verschlusssachenanweisung (VSA) in der Cloud verarbeiten.<\/p>\n<p><!--more--><\/p>\n<p>Vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) wurden daf\u00fcr alle relevanten Sicherheitsfunktionen der secunet SINA Cloud f\u00fcr Verschlusssachen (VS) bis einschlie\u00dflich der Einstufung GEHEIM gepr\u00fcft und dann zugelassen, wie Secunet bereits am 22. Mai 2025 in <a href=\"https:\/\/www.secunet.com\/ueber-uns\/presse\/artikel\/secunet-ist-erster-anbieter-einer-souveraenen-cloud-loesung-mit-allen-relevanten-zulassungen-fuer-verschlusssachen\" target=\"_blank\" rel=\"noopener\">dieser Meldung<\/a> bekannt gegeben hat.\u00a0 Damit h\u00e4lt die Cloud-Transformation erstmals in erheblichem Umfang auch im VS-Bereich Einzug. secunet \u00f6ffnet damit sein \u00d6kosystem souver\u00e4ner Cloud-L\u00f6sungen f\u00fcr andere souver\u00e4ne deutsche Cloud-Dienste-Anbieter und Cloud-Betreiber.<\/p>\n<p>Verschlusssachen (VS) in diesem Zusammenhang sind Informationen, die zum Wohl der Bundesrepublik Deutschland geheimgehalten werden m\u00fcssen. Wer VS digital verarbeitet, muss aufwendige Ma\u00dfnahmen ergreifen, zahlreiche Standards einhalten, zugelassene IT-Sicherheitsprodukte einsetzen und einen herausfordernden Freigabeprozess durchlaufen. Diese regulatorischen und technischen Voraussetzungen bremsten bisher den Einsatz von Cloud-Technologien in deutschen Beh\u00f6rden und der sicherheitsbetreuten Industrie.<\/p>\n<h2>Open-Source-basiert und flexibel skalierbar<\/h2>\n<p>Wie alle Cloud-L\u00f6sungen von secunet basiert auch die Verschlusssachen-Cloud auf Open-Source-Bausteinen wie der Plattform OpenStack, mit dem Lifecycle-Management Yaook und der Linux-Variante \u201eNixOS\", zu denen secunet ma\u00dfgebliche Beitr\u00e4ge an die Open-Source-Community leistet. Dies sorgt f\u00fcr Transparenz und verhindert einen Vendor-Lock-in.<\/p>\n<p>Die starke Kryptografie stammt von der IT-Hochsicherheitsl\u00f6sung SINA. Dank der umgesetzten Mandantenf\u00e4higkeit bleiben eingestufte Daten und Anwendungen mehrerer Endkunden strikt kryptografisch getrennt und k\u00f6nnen gemeinsam auf einer Infrastruktur verarbeitet werden.<\/p>\n<p>Anders als bei nachtr\u00e4glich geh\u00e4rteten Cloud-Plattformen schafft das zus\u00e4tzliche Flexibilit\u00e4t, so der Anbieter: Auf der Cloud k\u00f6nnen beliebige cloud-native Dienste laufen und bei Erweiterungen oder Updates im Cloud-Stack bleibt die VSA-Konformit\u00e4t bestehen. Sofern keine geheimschutzrelevanten \u00c4nderungen vorgenommen werden, ist eine erneute Freigabe dann nicht mehr erforderlich.<\/p>\n<p>Zun\u00e4chst steht eine On-Premises-L\u00f6sung der SINA Cloud bereit, die Kunden in ihren Rechenzentren selbst betreiben. F\u00fcr das zweite Halbjahr 2025 ist zudem eine von secunet betriebene Version als Infrastructure as a Service (IaaS)-L\u00f6sung in Vorbereitung. In dieser Variante l\u00e4uft die Plattform in deutschen, zertifizierten Rechenzentren von secunet. Das entlastet vor allem die Kunden, die mit VS umgehen m\u00fcssen, aber keine Ressourcen f\u00fcr den Betrieb einer eigenen Cloud-Plattform aufbauen wollen oder k\u00f6nnen.<\/p>\n<h2>Effizienter Betrieb durch Produkt-Zulassung<\/h2>\n<p>Der SINA Cloud Security Layer ist die erste Technologie, welche das neue Komponentenzulassungsverfahren des BSI erfolgreich durchlaufen hat. Dabei wird nicht ein Gesamtprodukt, sondern einzelne Komponenten f\u00fcr den Einsatz mit Verschlusssachen zugelassen. Im Fall der SINA Cloud wurden zus\u00e4tzlich IT-Grundschutzaspekte in die Zulassung einbezogen. Durch den Einsatz eines mitgelieferten IT-Grundschutzprofils wird ein wertvolles Werkzeug f\u00fcr eine VS-IT-Freigabe beigesteuert.\u00a0 Nun erhielt die letzte von drei Komponenten die Zulassung, w\u00e4hrend die ersten beiden bereits Anfang November 2024 zugelassen wurden.<\/p>\n<p>Im Interesse der F\u00f6rderung einer staatlichen Souver\u00e4nit\u00e4t im Cloud-Umfeld wird secunet die Hochsicherheitsl\u00f6sung auch f\u00fcr andere souver\u00e4ne deutsche Cloudanbieter \u00f6ffnen und in Kooperations- und Partnermodellen gemeinsame Kundenangebote gestalten.<\/p>\n<h2>Testm\u00f6glichkeit im BSI-Showroom<\/h2>\n<p>An seinem Standort in Freital betreibt das BSI einen Showroom f\u00fcr IT-Systeme f\u00fcr Verschlusssachen. Dort k\u00f6nnen sich Bedarfstr\u00e4ger umfassend \u00fcber die Cloud informieren und sie auch testen. Das Angebot richtet sich an Entscheidungstr\u00e4ger*innen, Geheimschutzberatende, Endnutzende, Administrator*innen und Betreiber von VS-IT-Systemen.\u00a0Mehr Informationen zur SINA Cloud finden Interessierte\u00a0<u><a href=\"https:\/\/www.secunet.com\/loesungen\/sina-cloud\" target=\"_blank\" rel=\"noopener\" data-auto-event-observed=\"true\">hier<\/a><\/u>. (<a href=\"https:\/\/www.golem.de\/news\/secunet-bsi-gibt-sina-cloud-fuer-verschlusssachen-frei-2505-196469.html\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In Kooperation mit Secunet stellt die Bundesdruckerei-Gruppe Beh\u00f6rden und \u00f6ffentlichen Verwaltungen bereits seit 2024 sichere Cloudangebote zur Verf\u00fcgung. Nun hat der deutsche Anbieter Secunet f\u00fcr seine Sina-Cloud die Zulassung des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) erhalten. Beh\u00f6rden und &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/05\/31\/sina-cloud-security-layer-erhaelt-bsi-zulassung\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,426],"tags":[1171,4328],"class_list":["post-311987","post","type-post","status-publish","format-standard","hentry","category-cloud","category-sicherheit","tag-cloud","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/311987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=311987"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/311987\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=311987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=311987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=311987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}