Während Europa seinen Fokus auf digitale Autonomie verstärkt, geht Fabasoft mit gutem Beispiel voran. Nach einer umfassenden internen Bewertung anhand des Cloud-Souveränitäts-Rahmenwerks der Europäischen Kommission haben wir insgesamt das Sovereignty Effective Assurance Level 3 (SEAL-3) erreicht, wobei die Mehrheit der einzelnen Bewertungskriterien die höchste Stufe, SEAL-4, erreicht hat.
Im mehrstufigen Bewertungsmodell der Europäischen Kommission ist SEAL-3 die höchste Stufe digitaler Souveränität, die unter heutigen Marktbedingungen praktisch erreichbar ist. Im Rahmen der aktuellen EU-Instrumente für das öffentliche Beschaffungswesen bestätigt diese Leistung, dass Fabasoft die praktisch höchstmögliche Souveränitätsbewertung erreicht hat, die heute für Cloud-Dienste in Unternehmen verfügbar ist.
Stufe 3 als der aktuell realistische Höchststand
Zwar definiert das Rahmenwerk eine angestrebte Stufe 4, doch ein Kriterium verlangt einen digitalen und operativen Stack, der bis hin zum Silizium vollständig unabhängig von Lieferketten außerhalb der EU ist. Die industrielle Realität in ganz Europa ist eindeutig: Serverhardware der Enterprise-Klasse, Hochleistungsbeschleuniger und Halbleiter-Lieferketten, die zu 100 % in Europa hergestellt werden, gibt es in großem Maßstab schlichtweg nicht. Initiativen wie die neue Europäische Chip-Design-Plattform, die nun Anfang November von Henna Virkkunen (Exekutiv-Vizepräsidentin der Europäischen Kommission für technologische Souveränität) vorgestellt wurde, sind gute und dringend benötigte Signale, doch es wird viele Jahre dauern, bis die bestehende Lücke geschlossen ist.
Sofern das europäische Hardware-Ökosystem nicht so weit reift, dass es die extremen Auflagen des Rahmenwerks erfüllt, bleibt SEAL-3 insgesamt der praktische Goldstandard. Es garantiert das, was Organisationen am dringendsten benötigen: vollständige europäische Rechtshoheit, vollständige operative Autonomie, absolute Immunität gegenüber extraterritorialer Zuständigkeit von Nicht-EU-Ländern und bedingungslose Datenkontrolle.
Sicherheit an erster Stelle & CADA-Vorbereitung
Die Souveränitätsstrategie von Fabasoft basiert auf einer kompromisslosen Compliance-Grundlage. Unsere Betriebsarchitektur entspricht direkt den strengen Compliance-Anforderungen von Rahmenwerken wie BSI-C5, Vorschriften wie NIS2, dem KI-Gesetz und dem Cyber Resiliency Act (CRA) sowie den Empfehlungen europäischer Sicherheitsbehörden und bietet damit die robuste Grundlage für Cybersicherheit, die stark regulierte Branchen und Behörden benötigen.
Mit dieser Grundlage sind wir den anstehenden Vorschriften wie dem Cloud and AI Development Act (CADA) weit voraus. CADA wird souveräne Cloud- und KI-Computing-Dienste für kritische Betriebsabläufe im öffentlichen und privaten Sektor vorschreiben und dabei nachprüfbare Abgrenzungen zwischen Datenspeicherung, Steuerungsebenen und Softwareabhängigkeiten durchsetzen. Indem Fabasoft die Anforderungen bereits heute erfüllt, stellt das Unternehmen sicher, dass seine Kunden vollständig auf die Einführung von CADA vorbereitet sind, ohne später kostspielige Architekturumstellungen vornehmen zu müssen.
Operative Realität
Bei Fabasoft ist digitale Souveränität für uns selbstverständlich und schon heute gelebte Praxis. Sie prägt, wie wir unsere Technologie entwickeln und betreiben. Während Europa auf eine größere Hardware-Unabhängigkeit hinarbeitet, müssen Unternehmen geschäftskritische Daten schützen und Governance- sowie Compliance-Anforderungen erfüllen. Sie können es sich nicht leisten, abzuwarten. Dieses Engagement teilen wir mit unseren europäischen Partnern in Forschung, Entwicklung und Betrieb.
Mehr zu Fabasoft
