Open Telekom Cloud für IT-Grundschutz angemeldet

In diesem Artikel lesen Sie,

• welche Bedeutung die IT-Grundschutzzertifizierung hat,
• wann die Open Telekom Cloud die IT-Grundschutzzertifizierung gestartet hat und
• wann das Zertifikat erwartet wird.

Schon heute können Unternehmen, Behörden und Institutionen mit der Open Telekom Cloud ihre souveränen Cloud-Strategien umsetzen. Das lässt sich die T-Systems nun erneut offiziell bestätigen: Die Open Telekom Cloud wurde am 28. Juli 2025 offiziell beim Bundesamt für Sicherheit in der Informationstechnik (BSI) zur Zertifizierung nach IT-Grundschutz angemeldet. Mit diesem Schritt festigt die Open Telekom Cloud ihre führende Position im europäischen Cloud-Markt und wird auf den Seiten des BSI gelistet.

Die IT-Grundschutzzertifizierung, nicht zu verwechseln mit der „klassischen“ ISO 27001 auf Basis IT-Grundschutz, ist der neue Standard für sicheren und gesetzeskonformen Cloud-Einsatz in Deutschland. Sie ist zunächst vor allem für Ausschreibungen im öffentlichen Sektor relevant. Es wird allerdings erwartet, dass ihre Bedeutung in den Folgejahren auch in anderen Branchen anerkannt wird.

Die gesteigerte Relevanz stärkt die digitale Souveränität in Deutschland: Hyperscaler betreiben standardisierte, global verteilte Infrastrukturen, bei denen Dienste oft über mehrere Länder und Rechtsräume hinweg erbracht werden. Diese globale Ausrichtung erschwert die präzise Geltungsbereichsabgrenzung und erfüllt nicht immer die hohen Anforderungen des BSI an Nachvollziehbarkeit, Kontrolle und nationale Datenverarbeitung. Europäische Cloud-Anbieter hingegen betreiben ihre Dienste vollständig innerhalb der EU, wodurch sie regulatorische Vorgaben gezielter und transparenter umsetzen können. Das erleichtert nicht nur die Zertifizierung, sondern stärkt auch die digitale Souveränität durch vertrauenswürdige, kontrollierbare Cloud-Infrastrukturen aus Europa.

Die Registrierung für die Zertifizierung nach IT-Grundschutz knüpft an eine breite Palette bereits bestehender Zertifizierungen an. Zu diesen zählen u.a. das BSI-C5-Typ-2-Testat, ISO 27001/27018, ISO 27701, SOC 1/2/3, TISAX sowie der EU Cloud Code of Conduct. Die Open Telekom Cloud erfüllt darüber hinaus verschiedene branchenspezifische regulatorische Anforderungen, darunter die Verpflichtung zur Wahrung des Berufsgeheimnisses gemäß § 203 StGB, den Schutz des Sozialgeheimnisses nach § 35 SGB I sowie die Vorgaben aus der EU-DORA-Verordnung und der NIS2-Richtlinie. 

Wenige Wochen nach der Registrierung wird die Open Telekom Cloud auf den Seiten des BSI gelistet. Die Auditphase durch vom BSI anerkannte Prüfer startet im August. Die Zertifikatsübergabe wird nach der 6-monatigen Auditphase für das zweite Quartal 2026 erwartet.