Schriftliche Frage 17 von Jeanne Dillschneider (BÜNDNIS 90/DIE GRÜNEN): Wie bewertet die Bundesregierung die Vergabe des Betriebs des Meldeportals für Betreiber kritischer Infrastrukturen beim Bundesamt für Siche…

Schriftliche Frage 17 von Jeanne Dillschneider (BÜNDNIS 90/DIE GRÜNEN): Wie bewertet die Bundesregierung die Vergabe des Betriebs des Meldeportals für Betreiber kritischer Infrastrukturen beim Bundesamt für Siche… Frage 17 (Jeanne Dillschneider, BÜNDNIS 90/DIE GRÜNEN): Wie bewertet die Bundesregierung die Vergabe des Betriebs des Meldeportals für Betreiber kritischer Infrastrukturen beim Bundesamt für Sicherheit in der Informationstechnik an Amazon Web Services unter dem Aspekt eines möglichen Datenabflusses an Drittstaaten und hat die Bundesregierung Kenntnis darüber, ob innerhalb des Vergabeverfahrens auch andere Anbieter geprüft wurden (bitte auflisten)? Antwort der Parlamentarischen Staatssekretärin Daniela Ludwig vom 26. Januar 2026: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sich einen Überblick über alle Cloud-Anbieter und deren Dienste verschafft. In der Folge wurde die Entscheidung im Rahmen eines Projekts getroffen, das seit 2024 an der Einrichtung des BSI-Portals arbeitet. Amazon Web Services (AWS) bietet für die aktuellen und geplanten Anwendungsfälle des BSI-Portals eine geeignete Infrastruktur mit modernsten Sicherheitsfunktionen und verfügt zudem über ein C5-Testat. Das BSI hat bei der Konzeption und Umsetzung der Portal-Infrastruktur insbesondere Innentäter-Risiken auf Seiten von AWS adressiert. Restrisiken werden durch regelmäßige Risikomanagementprozesse kontinuierlich behandelt. Das BSI-Portal läuft in der AWS-Region Europa (Frankfurt). Das BSI-Portal verwendet zudem Verschlüsselungstechnologien, die auf dem AWS Key Management Service (KMS) basieren. Das BSI hat zudem geeignete Härtungsmaßnahmen implementiert, die auf einer umfassenden Risikoanalyse auf der Grundlage elementarer Gefährdungen beruhen.