Kriterienkatalog C3A des BSI setzt neuen Maßstab für souveräne Cloud-Nutzung