
Neuer Mustervertrag für den Einkauf von Cloud-Lösungen durch die öffentliche Verwaltung vereinbart
Das Bundesministerium des Innern und für Heimat (BMI) und der Digitalverband Bitkom haben sich auf einheitliche vertragliche Grundlagen für die Vergabe von Cloud-Leistungen durch die öffentliche Verwaltung verständigt. Mit der Anfang Februar erfolgten Zustimmung des IT-Planungsrats kann das Vertragswerk nun in Kraft treten. „Die Corona-Pandemie hat gezeigt, wie wichtig es ist, dass Verwaltungen jederzeit einen sicheren, mobilen und stabilen Datenzugriff garantieren können. Der Schlüssel zum Erfolg ist die konsequente Modernisierung der öffentlichen IT-Infrastruktur im Sinne eines Multi-Cloud-Ansatzes“, sagt Bitkom-Präsident Achim Berg.
Der wesentliche Vorteil von Cloud-Lösungen liegt in der Standardisierung, Skalierbarkeit und Kosteneffizienz. Der neue Mustervertrag kann einen wesentlichen Beitrag für die bedarfsgerechte und rechtssichere Beschaffung aktueller IT-Technologie durch Bund, Länder und Kommunen leisten. Achim Berg: „Ein standardisierter Ansatz bei der Beschaffung von Cloud-Lösungen stärkt die digitale Souveränität der Verwaltung und schafft klare Richtlinien und Planungssicherheit für die Digitalwirtschaft.“
Die Rahmenbedingungen für den Einkauf von IT-Leistungen, die „Ergänzenden Vertragsbedingungen für die Beschaffung von IT-Leistungen“ (EVB-IT), werden seit vielen Jahren durch die öffentliche Hand in Abstimmung mit der Wirtschaft fortentwickelt. In den Verhandlungen werden die IT-Anbieter durch den Bitkom vertreten. Die neuen EVB-IT Cloud wurden so ausgestaltet, dass sie für die Beschaffung unterschiedlicher Lösungsmodelle (Infrastructure-as-a-Service, Platform-as-a-Service, Software-as-a-Service, Managed Cloud Services) genutzt werden können. In Bereichen wie dem Datenschutz oder der IT-Sicherheit knüpfen die EVB-IT Cloud an bereits etablierte Vorgaben und Regelwerke wie den Kriterienkatalog C5 (Cloud Computing Compliance Criteria Catalogue) des Bundesamts für Sicherheit in der Informationstechnik (BSI) an. Ein ergänzender Kriterienkatalog schafft die Grundlage für die fachliche Diskussion über Anforderungen der konkreten Ausschreibung. „Für Anwender schafft dies Flexibilität bei der bedarfsgerechten Ausgestaltung der Ausschreibungsunterlagen und der erforderlichen Berücksichtigung von Spezifika der Lösungsanbieter. Dadurch wird den verschiedenen Einsatzszenarien von Cloud-Lösungen in der öffentlichen Verwaltung Rechnung getragen“, erläutert der Leiter der Bitkom-Verhandlungsdelegation, Claudius Grupp von Sopra Steria.
Die neue Bundesregierung möchte laut Koalitionsvertrag die Cloud-Nutzung in der Verwaltung auf Basis einer Multi-Cloud-Strategie ausbauen. In diesem Zusammenhang stellen die EVB-IT Cloud einen wichtigen Baustein dar, um die Integration der Technologien von Cloud-Lösungsanbietern in eine souveräne Deutsche Verwaltungscloud zu erleichtern und dadurch die Modernisierung der digitalen Infrastruktur der öffentlichen Verwaltung zu beschleunigen.
Die neuen Musterverträge sowie alle weiteren Muster aus der EVB-IT-Vertragsfamilie stehen unter www.cio.bund.de kostenfrei zum Download zur Verfügung.
Fachartikel

Wenn Angreifer selbst zum Ziel werden: Wie Forscher eine Infostealer-Infrastruktur kompromittierten

Mehr Gesetze, mehr Druck: Was bei NIS2, CRA, DORA & Co. am Ende zählt

WinDbg-UI blockiert beim Kopieren: Ursachenforschung führt zu Zwischenablage-Deadlock in virtuellen Umgebungen

RISE with SAP: Wie Sicherheitsmaßnahmen den Return on Investment sichern

Jailbreaking: Die unterschätzte Sicherheitslücke moderner KI-Systeme
Studien

Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland

IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit

Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum
Whitepaper

ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI

Allianz Risk Barometer 2026: Cyberrisiken führen das Ranking an, KI rückt auf Platz zwei vor

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten

NIS2-Richtlinie im Gesundheitswesen: Praxisleitfaden für die Geschäftsführung

Datenschutzkonformer KI-Einsatz in Bundesbehörden: Neue Handreichung gibt Orientierung
Hamsterrad-Rebell

Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen

Identity Security Posture Management (ISPM): Rettung oder Hype?

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern

Daten in eigener Hand: Europas Souveränität im Fokus






