Sovereignty Profile and Maturity Level.

Die sechs Prüfdomänen bilden das Souveränitätsprofil eines Anbieters. Die vier Reifegrade beschreiben, wie tief und verbindlich diese Aspekte geprüft und nachgewiesen werden.

Die sechs Prüfdomänen D1–D6 definieren, was inhaltlich bewertet wird: juristische Verortung, Infrastruktur, Datenhoheit, Lieferkette, Resilienz und Exit-Fähigkeit sowie Governance. Aus diesen Domänen ergibt sich das Souveränitätsprofil eines Anbieters — ein strukturierter Überblick über Stärken und Schwächen entlang der relevanten Dimensionen.

Die vier Reifegrade L0–L4 beschreiben demgegenüber die Form und Tiefe der Nachweisführung: von der indikativen Selbsteinschätzung der Organisation (L0) über das externe EDSO-Audit (remote oder vor Ort), dessen zwei möglichen Ergebnisse L2 EU-ALIGNED (belastbar, mit offen benannten Restrisiken) und L3 EU-SOVEREIGN (belastbare EU-Souveränität) sind, bis hin zu L4 CRITICAL EU-SOVEREIGN als eigenständiger Stufe mit zwingender Vor-Ort-Prüfung und real getesteten Exit-Szenarien. L2, L3 und L4 werden ausschließlich durch akkreditierte Prüfstellen ausgestellt. Mit jedem Reifegrad steigen Prüftiefe, Glaubwürdigkeit und Marktwert des Nachweises.

Das Souveränitätsprofil kann entlang der sechs Domänen sichtbar gemacht werden. Die genaue Ausgestaltung der Bewertung — inklusive Gewichtungen, Mindestanforderungen und Aggregationsregeln — folgt den jeweils gültigen EDSO-Kriterien und wird gemeinsam mit dem Anwendungsrat sektor- und einsatzspezifisch ausgestaltet.

Indikative Gewichtung gemäß EDSO-Positionspapier. Verbindliche Festlegung über die jeweils gültige EDSO-Spezifikation; sektorale Schutzziele können zusätzliche Mindestanforderungen pro Prüfdomäne definieren.