Presse

Testierungen für regulierte Branchen: FTAPI erneuert BSI C5 Typ 2 und erhält erstmals SOC 2 sowie ISAE 3402

Münchener Anbieter für sicheren Datenaustausch erweitert sein Compliance-Portfolio um zwei neue internationale Standards FTAPI, führender Anbieter für sicheren Datenaustausch und Automatisierung, hat das BSI C5 Typ 2-Testat erfolgreich erneuert und erstmals die Testierungen nach SOC 2 sowie ISAE 3402 erhalten. Die Prüfungen beziehen sich auf das Unternehmen und das in Deutschland entwickelte und betriebene Produkt-Portfolio und liefern Kunden einen belastbaren, extern geprüften Nachweis für Sicherheits- und Kontrollmaßnahmen. BSI C5 Typ 2: Jährliche Erneuerung bestätigt Wirksamkeit Das C5 Typ 2-Testat des Bundesamtes für Sicherheit in der Informationstechnik (BSI) bestätigt die nachgewiesene Wirksamkeit von über 120 Sicherheitsmaßnahmen. Der aktuelle Prüfzyklus legt besonderen Wert auf die Bereiche Softwareentwicklung, Hosting-Infrastruktur, Personal und Lieferkette. Das Testat ist für Unternehmen aus regulierten Branchen zunehmend eine gesetzliche Voraussetzung. Seit dem 1. Juli 2025 können Organisationen, die Gesundheitsdaten verarbeiten, gemäß § 393 SGB V ausschließlich mit C5 Typ 2-testierten Cloud-Dienstleistern zusammenarbeiten. Gleiches gilt für die Übertragung von Lichtbildern nach BSI TR-03170. SOC 2: Anerkannter Nachweis für internationale Märkte Mit der erstmaligen Testierung nach SOC 2 schafft FTAPI einen international anerkannten Sicherheitsnachweis für Kunden und Partner außerhalb des deutschen Markts. Der Standard des American Institute of Certified Public Accountants (AICPA) prüft Sicherheit, Verfügbarkeit und Vertraulichkeit über alle relevanten Unternehmensbereiche und ist in der Schweiz sowie in Österreich ein etabliertes Kriterium in Beschaffungsprozessen. ISAE 3402: Nachweis für Finanzprozesse und externe Audits Das ISAE 3402-Testat adressiert die besonderen Anforderungen von Finanzinstituten und prüfungspflichtigen Unternehmen. Es belegt die Wirksamkeit interner Kontrollen rund um Finanzprozesse und das Vertragsmanagement und kann als direkter Nachweis in Jahresabschlüsse sowie externe Audits eingebracht werden. Gerade für Organisationen aus der Finanzwirtschaft reduziert das Testat den eigenen Prüfaufwand erheblich. Compliance als Architekturentscheidung Alle drei Testierungen beziehen sich auf dieselbe Infrastruktur und wurden im selben Prüfzyklus abgeschlossen. Das unterstreicht FTAPIs Ansatz, Sicherheit und Compliance strukturell zu verankern. „Wer heute eine Plattform für sensible Daten betreibt, muss zeigen können, dass seine Sicherheitsmaßnahmen tatsächlich greifen,” sagt Ari Albertini, CEO bei FTAPI. “Ein Zertifikat allein reicht dafür nicht. Wer unter dem CLOUD Act oder vergleichbaren Zugriffsregimen operiert, unterliegt dem Zugriff nach US-Recht – unabhängig davon, wie viele Testate er in Europa erwirbt oder wo die Server physisch stehen. Entscheidend ist nicht der Speicherort, sondern die Kontrolle. Unsere Zertifizierungen und Testate beziehen sich auf eine Infrastruktur, die ausschließlich deutschem und europäischem Recht unterliegt. Das ist der entscheidende Unterschied." Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

Digitale Souveränität zurückgewinnen: Kontrolle beginnt mit Inventur, nicht mit Migration

Wie Entscheider den Weg zur Digitalen Souveränität strukturiert in drei Schritten angehen können Digitale Souveränität ist 2026 als betriebswirtschaftliche Realität in den Führungsetagen angekommen. Unternehmen in Deutschland und Europa beschäftigen sich zunehmend mit der Frage, wie sie ihre Abhängigkeit von einzelnen Technologieanbietern reduzieren und die Kontrolle über ihre Daten behalten können. Auch Gartner prognostiziert, dass sich die europäischen Ausgaben für souveräne Cloud-Infrastruktur bis 2027 auf 23 Milliarden US-Dollar mehr als verdreifachen werden. Das Problem: Trotz dieses Bewusstseins fehlt vielen Unternehmen ein klarer Fahrplan. Laut der aktuellen Lünendonk-Studie „Digitale Souveränität – Vom Risiko zur Resilienz" sehen 83 Prozent der befragten Großunternehmen die starke Abhängigkeit von einzelnen (oft US-amerikanischen) Cloud-Anbietern als geschäftskritisches Risiko. Gleichzeitig verfügt nur die Hälfte über konkrete Pläne für den Ernstfall. Diese Lücke zwischen Risikoerkenntnis und praktischer Vorbereitung ist nach Einschätzung von FTAPI, führender Anbieter für sicheren Datenaustausch und Automatisierung, die eigentliche Herausforderung für die europäische Wirtschaft. Viele Unternehmen diskutieren über Anbieterwechsel, ohne zu wissen, wo sie starten sollen.Souveränität wird strategisch gedacht, aber nicht operativ gestartet US CLOUD Act, geopolitische Spannungen und der wacklige EU-US-Datentransfer-Rahmen sind keine abstrakten Bedrohungen mehr. Oft reagieren Unternehmen darauf mit zwei Extremen: Entweder sie warten ab, oder sie planen eine gewaltige, vollständige Migration zu europäischen Anbietern, was weder finanziell noch operativ kurzfristig machbar ist. Das führt zu Stillstand.Die pragmatische 3-Schritte-Checkliste für Entscheider Die größte Fehlannahme ist, dass Souveränität mit Migration beginnt. In der Praxis beginnt sie mit einer Frage: Welche Systeme, Datenflüsse und Dienstleister sind bei uns tatsächlich im Einsatz? Datensouveränität lässt sich nicht von oben verordnen und nicht in einem Quartal implementieren. Aber sie lässt sich mit drei konkreten Schritten strukturiert angehen.Schritt 1: Inventarisieren Der Ausgangspunkt ist Transparenz über den Ist-Zustand: Welche Systeme verarbeiten welche Datenkategorien? Welche Datenflüsse existieren nach außen? Zu welchen Empfängern, über welche Kanäle und auf welcher rechtlichen Grundlage? Ein Serverstandort in Frankfurt schützt nicht vor dem US CLOUD Act, wenn der Anbieter ein US-Konzern ist. Entscheidend ist nicht, wo der Server steht, sondern wessen Recht gilt.Schritt 2: Kritische Abhängigkeiten bewerten Nicht jede Abhängigkeit ist gleich kritisch. Die entscheidende Frage: Wo wäre das Unternehmen bei einem Ausfall oder einem erzwungenen Datenzugriff handlungsunfähig? Für unkritische Workloads kann ein US-Hyperscaler weiterhin die richtige Wahl sein, vorausgesetzt, die Basis ist ein informiertes Risikomanagement.Schritt 3: Echte Alternativen prüfen, bevor die Krise entscheidet Wer Alternativen erst unter Druck evaluiert, entscheidet schlechter und teurer. Besonders der Datenaustausch nach außen wird oft übersehen. Gerade wenn Verträge mit Partnern geteilt, oder sensible Dokumente bei Behörden eingereicht werden, verlassen wichtige Daten das Unternehmen. Europäische Lösungen lassen sich hier oft ohne großen Migrationsaufwand einsetzen.Der entscheidende blinde Fleck: Daten in Bewegung Die Souveränitätsdebatte fokussiert fast ausschließlich auf Daten im Ruhezustand, wo sie gespeichert sind, welche Cloud sie beherbergt. Was dabei regelmäßig untergeht: Daten in Bewegung (Data in Motion). Der Moment, in dem ein Unternehmen eine Vertragsunterlage per E-Mail verschickt, eine Patientenakte über einen unsicheren Kanal weiterleitet oder ein Steuerberater sensible Mandantendaten über ein nicht-europäisches Filesharing-Tool teilt. Genau das sind die unkontrollierten Übergabepunkte, an denen Souveränität praktisch verloren geht. „Es gibt keine Software, die Datensouveränität automatisch erzwingt, sondern das geschieht durch Governance", sagt Ari Albertini, CEO bei FTAPI. „Und Governance beginnt damit, diese Übergabepunkte sichtbar zu machen. Wer weiß, wo seine Daten das Unternehmen verlassen, kann dort anfangen – und muss nicht auf die große Infrastrukturentscheidung warten."Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

Fünf Hürden für sichere E-Mail-Kommunikation

Fünf Hürden für sichere E-Mail-Kommunikation und wie intelligente Verschlüsselung sie überwindet Das geschäftliche E-Mail-Volumen erreicht in Deutschland einen neuen Höchststand: Laut einer aktuellen Bitkom-Studie landen täglich durchschnittlich 53 Nachrichten in den Postfächern von Fachkräften. In dieser Informationsflut stecken zwangsläufig sensible Daten: Verträge, Patientenbefunde, Finanzzahlen, technische Konstruktionspläne. Genau hier liegt ein strukturelles Problem: Während Datenschutzanforderungen durch DSGVO und NIS-2 steigen, hängt der Schutz dieser Daten beim E-Mail-Versand noch immer überwiegend vom Urteilsvermögen der einzelnen Mitarbeitenden ab. Das Resultat ist ein bekanntes IT-Dilemma: Entweder wird die Verschlüsselung unter Zeitdruck umgangen, oder die IT-Abteilung wird zur permanenten Support-Hotline. Technologien zur Intelligent E-Mail Encryption (IEE) lösen diesen Widerspruch auf, indem sie die Verschlüsselung auf Gateway-Ebene automatisieren, ohne dass Mitarbeiter aktiv werden müssen. FTAPI, führender Anbieter für sicheren Datenaustausch und Automatisierung, zeigt fünf Hürden, warum klassische Ansätze in der Praxis scheitern und wie eine moderne Infrastruktur-Lösung stattdessen aussehen muss.1. Der Human Factor: Überforderung am Endpunkt Bei konventionellen Verschlüsselungskonzepten liegt die logische Verantwortung beim Absender. Der Mitarbeiter muss im Workflow bewerten: Ist der Inhalt kritisch? Welchen Standard (S/MIME, PGP oder Web-Portal) unterstützt die Gegenseite? Im hektischen Alltag führt diese permanente Entscheidungslast unweigerlich zu Compliance-Lücken. Durch intelligente Verschlüsselungssysteme wird die Sicherheitslogik komplett vom Endanwender entkoppelt. Das System prüft beim Mail-Versand im Hintergrund automatisch die kryptografischen Fähigkeiten des Empfänger-Gateways, wählt das optimale Verfahren und initiiert im Bedarfsfall ein sicheres Ad-hoc-Portal. Der Mail-Client bleibt für den Nutzer unverändert.2. Zertifikatsmanagement bindet IT-Kapazitäten S/MIME gilt in regulierten Branchen (KRITIS, Gesundheitswesen, Finanzsektor) als technischer Standard. In der Praxis scheitert die breite Einführung jedoch häufig an der Umsetzung: Zertifikate müssen beantragt, verteilt, erneuert und manuell gepflegt werden. Ohne Automatisierung wird das Zertifikatsmanagement zur Daueraufgabe, die IT-Kapazitäten bindet Ein moderner IEE-Ansatz entkoppelt die Sicherheitsleistung vom manuellen Aufwand: Verschlüsselungsregeln werden einmalig zentral definiert – etwa nach Empfänger-Domain, Betreff-Keywords oder vorhandenen Zertifikaten – und dann bei jeder ausgehenden E-Mail automatisch angewendet. Das Sicherheitsniveau bleibt konstant hoch, der Verwaltungsaufwand wird minimiert. 3. Support-Overhead in der IT-Abteilung Weil Mitarbeiter bei Verschlüsselungsfragen unsicher sind, wenden sie sich direkt an die IT-Abteilung. Das bindet Ressourcen, ohne das eigentliche Sicherheitsproblem zu beheben: Rückfragen entstehen, weil zu viel Entscheidungsverantwortung beim Nutzer liegt. Laut Verizon Data Breach Investigations Report 2026 ist der menschliche Faktor bei 62 Prozent aller Datenpannen beteiligt – Tendenz steigend. Das ist kein Versagen von Individuen, sondern ein Systemfehler: Sicherheit, die auf menschliche Einzelentscheidungen angewiesen ist, bleibt dauerhaft anfällig.4. Das Audit-Vakuum: Compliance ohne lückenlosen Nachweis Unter den verschärften Bedingungen von NIS-2 ist die bloße Existenz einer Verschlüsselungstechnologie rechtlich unzureichend. Organisationen müssen im Ernstfall (oder beim Audit) nachweisen können, welche Nachricht zu welchem Zeitpunkt mit welchem Algorithmus geschützt wurde. Dezentrale Client-Lösungen bieten diesen konsistenten Audit-Trail in der Regel nicht. Echte Compliance erfordert daher nicht nur die technische Verschlüsselung selbst, sondern auch die vollständige Protokollierung jedes Versandvorgangs. Durch Intelligent E-Mail Encryption läuft der gesamte E-Mail-Flow zentral über ein sicheres Gateway. Jeder Verschlüsselungsvorgang ist revisionssicher und DSGVO-konform protokolliert, sodass IT-Leiter und CISOs belastbare Reports für Aufsichtsbehörden und Auditoren zur Hand haben.5. Fehlende Integration macht Sicherheit zur Ausnahme Sicherheitslösungen scheitern, wenn sie die Interoperabilität einschränken. Erzwingt ein Tool Medienbrüche oder proprietäre Client-Modifikationen, weichen Anwender auf private File-Sharer oder unverschlüsselte Messenger aus und Schatten-IT entsteht. Moderne, intelligente E-Mail-Security muss protokollbasiert und transparent im E-Mail-Flow agieren. Die native Integration sorgt dafür, dass die Lösung unabhängig vom Endgerät, dem Betriebssystem oder dem genutzten E-Mail-Client greift.Intelligent E-Mail Encryption als strategische Notwendigkeit E-Mail-Sicherheit ist im Jahr 2026 keine Frage isolierter Features mehr, sondern eine Frage der IT-Architektur. Intelligente Systeme verlagern den gesamten Schutzprozess regelbasiert, automatisiert und lückenlos dokumentiert in den Hintergrund. „E-Mail-Sicherheit darf kein Zustand sein, der vom Wissen und der Tagesform einzelner Mitarbeiter abhängt“, betont Ari Albertini, CEO von FTAPI. „Solange Verschlüsselung eine manuelle Option bleibt, ist sie keine verlässliche Schutzmaßnahme, sondern ein unkalkulierbarer Risikofaktor.“ Damit verschiebt sich das Compliance-Paradigma: Statt darauf zu hoffen, dass Anwender im hektischen Alltag fehlerfrei agieren, schließt die Infrastruktur riskante Fehlentscheidungen technisch aus. Diese Automatisierung ist der Schlüssel, um den Spagat zwischen Nutzerakzeptanz und regulatorischen Vorgaben sauber zu meistern. Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

FTAPI verstärkt Führungsteam: Klaasjan Ypenburg wird neuer VP Sales

Nach Stationen bei Salesforce, Freshworks und Miro übernimmt der internationale Sales-Spezialist den Aufbau der europäischen Vertriebsorganisation und die strategische Weiterentwicklung des Enterprise-Geschäfts. FTAPI, führender Anbieter für sicheren Datenaustausch und Automatisierung, besetzt eine zentrale Schlüsselposition im Führungsteam: Mit Klaasjan Ypenburg als neuem Vice President Sales holt das Münchner Unternehmen einen erfahrenen Enterprise-Sales-Experten der europäischen SaaS-Szene an Bord. In seiner neuen Rolle wird Ypenburg die Vertriebsorganisation strategisch weiterentwickeln und das internationale Wachstum vorantreiben. Klaasjan Ypenburg bringt umfassende Erfahrung aus den Vertriebsorganisationen internationaler SaaS-Unternehmen mit – darunter Salesforce, Freshworks und Miro. Zuletzt baute er bei Miro das europäische Enterprise-Neukundengeschäft aus. Durch seine bisherigen Stationen verfügt Ypenburg über fundierte Expertise im Aufbau und der Skalierung von Vertriebsstrukturen in stark wachsenden Technologieunternehmen. Bei FTAPI übernimmt Ypenburg ab sofort die Gesamtverantwortung für den Sales-Bereich. In enger Zusammenarbeit mit CRO Guido de Vries und CEO Ari Albertini wird er die Vertriebsorganisation auf die Erschließung neuer Marktsegmente ausrichten. Der Fokus liegt dabei auf der Gewinnung von Enterprise-Kunden sowie dem Ausbau des Neukundengeschäfts in stark regulierten Branchen. Hier steigt der Bedarf an digitaler Souveränität und sicheren Datenlösungen kontinuierlich, vor allem in den Bereichen Gesundheitswesen, Versicherungen und Behörden. „Der Bedarf an sicheren und digital souveränen Datenlösungen in Europa ist enorm. FTAPI bietet hierfür eine technologisch starke Basis und hat durch die jüngste Finanzierung die idealen Voraussetzungen, um im Enterprise-Segment zu skalieren,” sagt Klaasjan Ypenburg. „Was mich besonders begeistert: FTAPI löst ein Problem, das Unternehmen in regulierten Branchen täglich spüren – und das ist genau die Art von Mission, für die ich Vertrieb machen will.“ „Mit Klaasjan Ypenburg gewinnen wir einen Vertriebsstrategen, der Enterprise Sales bei führenden globalen SaaS-Unternehmen von innen heraus mitgestaltet hat”, ergänzt Ari Albertini, CEO bei FTAPI. „Er bringt genau die richtige Mischung aus internationaler Skalierungserfahrung und operativer Stärke mit, die FTAPI in dieser nächsten Wachstumsphase benötigt.“ Mit dem Neuzugang komplettiert FTAPI seine Führungsriege für die geplante Expansion. Nach dem strategischen Investment über 65 Millionen Euro durch Armira Growth und Tikehau Capital sowie den jüngsten Ernennungen von Guido de Vries (CRO) und Max Beyer (CFO) setzt das Unternehmen mit der Personalie Ypenburg ein klares Signal: FTAPI investiert gezielt in den Ausbau seiner Strukturen, um sich langfristig als führende europäische Plattform für sicheren Datenaustausch zu positionieren. Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

Krisenkommunikation: Was Unternehmen jetzt tun müssen bevor der Ernstfall die IT lahmlegt

5 Schritte für eine resiliente „Out-of-Band“-Kommunikation und sichere Zusammenarbeit in der Krise Wenn Unternehmen über Krisenkommunikation sprechen, denken viele noch immer an E-Mail-Verteiler, Messenger-Gruppen oder ein Notfallhandy im Tresor. Doch diese Ansätze greifen zu kurz. Moderne Cyberangriffe legen nicht nur Systeme lahm, sondern sie unterbrechen gezielt die Kommunikationsfähigkeit selbst. Denn sobald ein Angriff zentrale Systeme wie Active Directory, E-Mail, Teams oder Slack trifft, sind Organisationen nicht nur „blind“, sondern auch „stumm“. Wer im Ernstfall nicht vorbereitet ist, verliert wertvolle Zeit. Die Experten von FTAPI, Anbieter für sicheren Datenaustausch und Automatisierung, empfehlen daher, Krisenkommunikation als betriebliche Kernfähigkeit zu verankern und die notwendige Infrastruktur schon jetzt zu definieren und organisatorisch zu verankern.Wenn das Büronetz „vergiftet“ ist, braucht es einen Plan B Cyberangriffe verlaufen selten chaotisch, sondern folgen klaren Mustern von der ersten Kompromittierung bis zur vollständigen Eskalation. Genau in diesen frühen Phasen liegt das Zeitfenster für Gegenmaßnahmen. Doch dieses Fenster schließt sich schnell, wenn Unternehmen nicht mehr intern kommunizieren können. In vielen Organisationen ist genau das der Fall: E-Mail, Kollaborationstools und Telefonie hängen an derselben Infrastruktur wie die angegriffenen Systeme. Wird diese kompromittiert, verlieren Unternehmen nicht nur Daten, sondern ihre Koordinationsfähigkeit.Checkliste: In fünf Schritten zur resilienten Krisenkommunikation Schritt 1: Out-of-Band-Kommunikation definierenDer wichtigste Grundsatz lautet: Kommunikation muss unabhängig vom eigenen IT-Netzwerk funktionieren. Unternehmen sollten einen separaten, sicheren Kanal festlegen, der weder physisch noch logisch mit der internen Infrastruktur verbunden ist. Das bedeutet konkret: dedizierte Geräte, alternative Netzverbindungen oder abgesicherte Kommunikationslösungen, die auch dann funktionieren, wenn zentrale Systeme wie Active Directory oder E-Mail kompromittiert sind. Bereits in der ersten Phase eines Vorfalls müssen Teams schnell Informationen teilen können, etwa Indicators of Compromise (IOCs). Dafür braucht es einen verschlüsselten, autarken Kanal. Entscheidend ist dabei nicht das konkrete Tool, sondern die Verlässlichkeit: Der Kanal muss jederzeit erreichbar, getestet und allen relevanten Personen bekannt sein. Schritt 2: Backup- und Archivzugriff sicherstellenKrisenkommunikation scheitert im Ernstfall nicht nur an fehlenden Kanälen, sondern oft daran, dass zentrale Unterlagen schlicht nicht mehr verfügbar sind. Wenn Mailserver, Fileshares oder Kollaborationstools ausfallen oder absichtlich vom Netz getrennt werden, braucht der Krisenstab weiterhin Zugriff auf aktuelle Dokumente, Entscheidungsprotokolle, Lageberichte, Vorlagen und relevante Anhänge – notfalls auch auf den Stand von vor einigen Tagen. Deshalb gehört zu einer resilienten Vorbereitung immer ein Backup-Konzept, das diese Kommunikations- und Arbeitsdokumente ausdrücklich mitdenkt: mit klaren Aufbewahrungsfristen, definierten Wiederherstellungszeiten und einer Ablage, die auch dann erreichbar bleibt, wenn das Primärsystem kompromittiert ist. Ergänzend kann es sinnvoll sein, kritische Kommunikation so zu organisieren, dass automatisch eine gesicherte Kopie in einem separaten, geschützten Archiv entsteht, damit Unternehmen im Worst Case weiterhin auf E-Mails und Unterlagen zugreifen können, selbst wenn produktive Systeme nicht mehr verfügbar sind. Schritt 3: Rollen und Prozesse festlegenIm Krisenfall zählt jede Minute – und unklare Zuständigkeiten kosten Zeit. Unternehmen sollten daher im Vorfeld definieren, wer Teil des Krisenstabs ist, wer Entscheidungen trifft und wie Informationen eskaliert werden.Dazu gehört auch die klare Struktur von Kommunikationswegen: Wer informiert wen? Welche Informationen dürfen weitergegeben werden? Und über welchen Kanal? Wo sind die Notfallpläne außerhalb der eigenen Infrastruktur hinterlegt? Nur wenn diese Fragen vorab geklärt sind, lässt sich im Ernstfall schnell und koordiniert handeln. Schritt 4: Beweise sichern und Datenaustausch kontrollierenIn vielen Krisenszenarien müssen sensible Daten kurzfristig mit externen Partnern geteilt werden – etwa mit Forensikern, CERTs oder Behörden. Spätestens wenn externe Spezialisten ins Spiel kommen, wird es heikel: Logs, Images, Indikatoren, Screenshots sind hochsensibel und oft haftungs- und meldepflichtig. Genau hier passieren die klassischen Fehler: „kurz per Mail“, „schnell über einen Link“, „ein ZIP in die Cloud“. Unternehmen sollten daher vorab definieren, wie sie Daten sicher austauschen: verschlüsselt, zugriffskontrolliert und nachvollziehbar. Entscheidend ist, dass auch unter Zeitdruck keine Sicherheitskompromisse eingegangen werden müssen. Schritt 5: Den Ernstfall probenKrisenpläne entfalten ihren Wert erst in der Anwendung. Regelmäßige Übungen und Simulationen helfen, Schwachstellen frühzeitig zu erkennen – sei es in Prozessen, Tools oder der Zusammenarbeit im Team.Dabei geht es nicht um Perfektion, sondern um Routine: Wer Abläufe bereits trainiert hat, kann im Ernstfall schneller und sicherer reagieren. Gleichzeitig schaffen solche Übungen Vertrauen in die eigene Handlungsfähigkeit und geben Sicherheit, wenn der Druck steigt.Resilienz entsteht vor der Krise „Die größte Herausforderung liegt nicht in der Technologie, sondern in der Vorbereitung,“ sagt Ari Albertini, CEO von FTAPI. „Krisenkommunikation ist kein einzelnes Tool, sondern ein Zusammenspiel aus Infrastruktur, Prozessen und klarer Führung.“ Unternehmen, die ihre Krisenkommunikation strategisch aufstellen, sichern nicht nur ihre Reaktionsfähigkeit, sondern stärken auch ihre Widerstandsfähigkeit insgesamt. In einer zunehmend angespannten Bedrohungslage wird das zum entscheidenden Wettbewerbsfaktor.Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

Cyber Resilience Act: Was KMU jetzt tun müssen

Erste Meldepflichten ab September 2026: 5 Schritte, mit denen Anbieter digitaler Produkte jetzt CRA-ready werden Der Cyber Resilience Act (CRA) ist seit Dezember 2024 in Kraft. Doch für viele kleine und mittlere Unternehmen bleibt er ein Buch mit sieben Siegeln. Das ändert sich gerade: Ab September 2026 greifen die ersten Meldepflichten, und das deutsche Durchführungsgesetz, das die Umsetzung regeln soll, steckt in der Kritik. Verbände wie TeleTrusT bemängeln, dass die vorgesehene Unterstützung für KMU weit hinter dem Bedarf zurückbleibt. Nach Einschätzung von FTAPI, führender Anbieter für sicheren Datenaustausch und Automatisierung, sollten KMU nicht auf staatliche Hilfe warten, sondern jetzt selbst handeln und CRA-Readiness aufbauen.Das regulatorische Fenster schließt sich Der CRA verpflichtet alle Hersteller, Importeure und Händler von Produkten mit digitalen Elementen wie Software, Hardware und IoT-Geräte zu umfassenden Cybersicherheitsmaßnahmen. Anders als bei Regularien wie NIS-2 gibt es hier keine größenabhängigen Ausnahmen. Ob Konzern oder Kleinstunternehmen: Wer digitale Produkte in der EU vertreibt, muss die Anforderungen erfüllen. Die Umsetzung ist dabei nicht nur Aufgabe der IT-Abteilung, sondern Chefsache – mit persönlicher Haftung der Geschäftsführung im Ernstfall. Gleichzeitig zeigt der aktuelle Referentenentwurf zum CRA-Durchführungsgesetz: Der Staat hat für die Unterstützung 1,28 Millionen Euro jährlich eingeplant. Zum Vergleich: Das NIS2-Gesetz sah allein für Schulungen in der Bundesverwaltung das Vierfache vor.Checkliste: In fünf Schritten zur CRA-Readiness Die Unterstützungslücke zeigt deutlich: KMU müssen die Umsetzung selbst in die Hand nehmen. Fünf Schritte, die jetzt zählen: Schritt 1: Betroffenheit klären Jedes Produkt, das sich direkt oder nur IoT-Geräte, sondern auch reine Softwareprodukte indirekt mit einem Gerät oder Netzwerk verbinden kann, fällt unter den CRA, unabhängig davon, ob es tatsächlich verbunden wird. Das betrifft nicht, SaaS-Lösungen und Open-Source-Komponenten. Schritt 2: Meldeprozesse aufbauenDie erste harte Pflicht greift bereits in wenigen Monaten: Ab dem 11. September 2026 müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle gemeldet werden. Der Zeitplan ist eng: Erstmeldung innerhalb von 24 Stunden Folgemeldung innerhalb von 72 Stunden Abschlussbericht spätestens 14 Tage nach Verfügbarkeit einer Abhilfemaßnahme Wer noch keine internen Prozesse für Schwachstellenmanagement und Incident Response hat, muss diese jetzt etablieren – nicht als IT-Projekt, sondern als Betriebsthema. Schritt 3: Security by Design verankernDer CRA verlangt, dass Sicherheit von Beginn an Teil der Produktentwicklung ist. Die größten Lücken entstehen dort, wo Architekturentscheidungen (Authentifizierung, Datenflusskontrolle, Mandantenfähigkeit) ohne explizite Security-Perspektive getroffen wurden. KMU, die jetzt starten, müssen keine Perfektion anstreben, aber einen nachweisbaren, dokumentierten Prozess. Schritt 4: Lieferkette und Open-Source-Abhängigkeiten inventarisierenViele Produkte bestehen heute aus einer Kombination aus Eigenentwicklung, Open-Source-Bibliotheken, Cloud-Diensten und Drittkomponenten. Der CRA adressiert genau diese Risiken: Hersteller tragen die Verantwortung auch für eingebettete Komponenten Dritter. Eine Software Bill of Materials (SBOM) – eine strukturierte Übersicht aller verwendeten Softwarebestandteile – ist dabei das zentrale Werkzeug, um Transparenz herzustellen und im Ernstfall handlungsfähig zu bleiben. Schritt 5: Fördermöglichkeiten nutzen Die EU stellt mit dem Programm SECURE insgesamt 16,5 Millionen Euro als direkte finanzielle Unterstützung für KMU bereit, die Produkte mit digitalen Elementen herstellen, entwickeln oder vertreiben. Förderfähig sind u. a. Risikoanalysen, Penetrationstests und Sicherheitsbewertungen. Antragsberechtigt sind Unternehmen mit weniger als 250 Mitarbeitern und bis zu 50 Mio. Euro Jahresumsatz. Der erste Call ist bereits geschlossen, eine zweite Runde ist bereits angekündigt.Regulierung als Wettbewerbsvorteil Die Anforderungen eröffnen auch eine strategische Chance. Wer CRA-konform ist, wird zum bevorzugten Partner in Lieferketten, in denen Auftraggeber künftig auf nachweisbare Sicherheitsstandards bestehen müssen. Umgekehrt droht der Verlust von Aufträgen für alle, die nicht liefern können. „Die neuen Regularien zwingen Unternehmen, Cybersicherheit strategisch zu denken,” sagt Ari Albertini, CEO von FTAPI. „Das ist der Moment, in dem sich entscheidet, wer in den nächsten Jahren noch als verlässlicher Technologiepartner wahrgenommen wird. KMU, die jetzt handeln, kaufen sich einen Vorsprung, den andere nicht mehr aufholen können.“ Der CRA markiert das Ende der Ära, in der Cybersicherheit ein Thema für Spezialisten war. Unternehmen, die Sicherheit als operative und strategische Selbstverständlichkeit begreifen, schützen nicht ihre Produkte und sichern ihre Marktfähigkeit in einem regulierten Europa.Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

Transatlantischer Datentransfer unter Druck: Drei Schritte zur digitalen Resilienz

Die rechtliche Grundlage für den Datenaustausch zwischen der EU und den USA steht 2026 vor einer Belastungsprobe: Transatlantische Datenströme werden zunehmend zum Bestandteil internationaler Handelskonflikte. Für Unternehmen in Deutschland wächst damit die Rechtsunsicherheit, da die Stabilität aktueller Abkommen zur Datenübermittlung massiv von politischen Weichenstellungen in Washington abhängt. Damit entwickelt sich die Frage der digitalen Souveränität – also der Fähigkeit, selbstbestimmt über die eigenen Daten zu verfügen – von einer juristischen Pflichtaufgabe zu einer Kernfrage der strategischen Risikovorsorge.Rechtsunsicherheit als Standortrisiko Zwar sollen internationale Abkommen den Datenfluss regeln, doch bleibt der Grundkonflikt zwischen dem europäischen Datenschutz (DSGVO) und US-Gesetzen wie dem US CLOUD Act ungelöst. Letzterer erlaubt US-Behörden den Zugriff auf Daten selbst dann, wenn diese physisch auf Servern innerhalb Europas gespeichert sind. Für deutsche Unternehmen entsteht dadurch eine doppelte Belastung: Regulatorisches Risiko: Sollten Abkommen fallen, droht ein Rechtsvakuum. Ohne souveräne Alternativen drohen langwierige Verfahren und Sanktionen von bis zu vier Prozent des weltweiten Jahresumsatzes. Operative Abhängigkeit: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in diesem Zusammenhang vor einer schleichenden „Cyber Dominance“. Dieser Begriff beschreibt die Macht von Software-Herstellern, durch die Kontrolle über proprietäre Systeme dauerhaft Einfluss auf die Infrastruktur ihrer Kunden auszuüben. In einer vernetzten Wirtschaft wird diese Abhängigkeit zum „Single Point of Failure“: Ein plötzlicher Stopp oder eine Einschränkung essenzieller Cloud-Dienste aus politischen Gründen könnte kritische Geschäftsprozesse binnen kürzester Zeit lähmen und die Wettbewerbsfähigkeit des gesamten Standorts gefährden.Checkliste: In drei Schritten zur Datenhoheit Um die Handlungsfähigkeit unabhängig von geopolitischen Entwicklungen zu wahren, empfiehlt FTAPI, Experte für sicheren Datenaustausch und Automatisierung, folgendes Vorgehen: Schritt 1: Bestandsaufnahme und Abhängigkeiten prüfen: Unternehmen müssen ihre Software-Landschaft analysieren: Wo werden geschäftskritische US-Lösungen genutzt, die einen schnellen Wechsel verhindern (Vendor-Lock-in)? Der EU Data Act bietet hier den rechtlichen Hebel, um die Übertragbarkeit von Daten gegenüber Providern einzufordern und technische Wechselhürden abzubauen. Schritt 2: Risikobasierte Maßnahmen ableiten: Migration: Für sensible Bereiche wie Personalwesen oder Forschung wird der Wechsel zu europäischen Anbietern mit Gerichtsstand in der EU empfohlen. Vertragliche Leitplanken: Wo US-Anbieter alternativlos sind, sollte auf die Fixierung der „EU Data Residency“ (Speicherung in der EU) bestanden werden. Dies bietet zwar keinen Schutz vor dem CLOUD Act, erschwert aber den unbefugten Zugriff auf administrativer Ebene. Exit-Strategien: Für den Ernstfall müssen Notfallpläne existieren, um Daten zeitnah in souveräne Cloud-Umgebungen umzuziehen. Schritt 3: Technologische Schutzschirme implementieren Echte Unabhängigkeit entsteht erst durch Technik, nicht durch Verträge: Zero-Knowledge-Prinzip: Der Einsatz von Verschlüsselung, bei der der Anbieter technisch keinen Zugriff auf die Schlüssel hat, stellt sicher, dass Daten selbst bei einer Herausgabepflicht im Drittstaat unlesbar bleiben. Standards nutzen: Die Bevorzugung von Software mit offenen Schnittstellen (APIs) verhindert die dauerhafte technologische Bindung an einen einzelnen Hersteller. Datensparsamkeit: Automatisierte Abläufe sollten so eingestellt sein, dass nur das für den Prozess absolut notwendige Minimum an Daten geteilt wird. „Digitale Souveränität ist heute eine betriebswirtschaftliche Notwendigkeit und die Grundlage für unternehmerische Handlungsfreiheit in einer vernetzten Welt,“ sagt Ari Albertini, CEO von FTAPI. „In der Praxis bedeutet das: Wir dürfen uns nicht allein auf politische Abkommen verlassen. Unternehmen müssen ihre Resilienz durch eine Kombination aus rechtlicher Absicherung und technischen Standards aktiv steuern.“Souveränität als Wettbewerbsvorteil Die aktuelle Debatte markiert das Ende der technologischen Naivität. Echte Souveränität lässt sich nicht allein durch Verträge herbeiführen, sondern muss durch strategisches Mapping und moderne Verschlüsselung aktiv hergestellt werden. Unternehmen, die diese Unabhängigkeit als Wettbewerbsvorteil begreifen, schützen nicht nur ihre Daten, sondern ihre gesamte operative Handlungsfreiheit in einem volatilen globalen Markt.Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

FTAPI mit ISO 27017 und ISO 27018 zertifiziert

Lückenloses Compliance-Fundament FTAPI, führender Anbieter für sicheren Datenaustausch und Automatisierung, hat die Zertifizierungen nach ISO/IEC 27017:2015 und 27018:2019 erfolgreich abgeschlossen. Damit unterstreicht der Münchner Software-Anbieter seinen Anspruch, höchste Sicherheits- und Datenschutzstandards für Cloud-Dienste zu erfüllen und bietet Kunden eine rechtssichere, souveräne Alternative zu außereuropäischen Lösungen. Höchste Standards für Cloud-Sicherheit Während die Basis-Zertifizierung nach ISO 27001:2022 den allgemeinen Rahmen für Informationssicherheit setzt, adressieren die neuen Standards die spezifischen Risiken moderner Cloud-Architekturen: ISO/IEC 27017:2015 (Cloud-spezifische Sicherheitskontrollen): Dieser Standard konkretisiert die Sicherheitsmaßnahmen für die Bereitstellung und Nutzung von Cloud-Diensten. Im Fokus stehen technische Aspekte wie die Absicherung virtueller Maschinen, die Mandantentrennung auf Infrastrukturebene sowie die Klärung der geteilten Verantwortung (Shared Responsibility Model) zwischen Anbieter und Kunde. ISO/IEC 27018:2019 (Schutz personenbezogener Daten in Public Clouds): Als spezialisierter Standard für den Schutz personenbezogener Daten (PII) stellt diese Zertifizierung sicher, dass Daten ausschließlich nach Weisung des Kunden verarbeitet werden. Sie ist der Goldstandard für DSGVO-Konformität in der Cloud und schließt die Nutzung von Daten für Werbezwecke kategorisch aus. Mit der Ergänzung des bestehenden ISO 27001-Zertifikats und dem bereits vorliegenden BSI C5 Typ 2-Testat verfügt FTAPI damit über eine lückenlose Nachweiskette, die insbesondere für regulierte Branchen wie das Gesundheitswesen, die öffentliche Verwaltung und KRITIS-Unternehmen unverzichtbar ist. Vertrauen braucht Belege „Cybersicherheit darf kein Nebenschauplatz sein, den man einmal abhakt. Es ist ein dauerhafter Prozess, der auf der obersten Führungsebene gelebt werden muss“, sagt Ari Albertini, CEO von FTAPI. „Wer heute Software einsetzt, die keine belastbaren, spezifischen Cloud-Zertifikate vorweisen kann, geht ein unkalkulierbares Risiko ein. Ohne diese Nachweise bleibt Sicherheit ein bloßes Lippenbekenntnis der Hersteller.“ FTAPI grenzt sich damit deutlich von Anbietern ab, die sich hinter intransparenten Strukturen oder außereuropäischen Rechtsräumen verstecken. Während internationale Hyperscaler oft durch den CLOUD Act Zugriffsmöglichkeiten für Drittstaaten offenlassen, bietet FTAPI eine souveräne, „Made and Hosted in Germany“-Lösung, deren Wirksamkeit nun erneut zweifach unabhängig bestätigt wurde. Damit ist sichergestellt, dass Daten nicht nur technologisch geschützt sind, sondern auch rechtlich ausschließlich im europäischen Raum verbleiben – ein essenzieller Faktor, um die digitale Souveränität von Unternehmen und Behörden dauerhaft zu sichern. Regulierung als Wettbewerbsvorteil Durch die Kombination aus Standortgarantie, ISO-Spezialisierung und dem BSI C5 Testat bietet FTAPI eine rechtssichere Alternative zu internationalen Plattformen, die oft mit intransparenten Zugriffsrechten kämpfen. Unternehmen gewinnen so die notwendige Entscheidungsfreiheit zurück und sichern ihre Innovationskraft auf einem stabilen, souveränen Fundament. Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981

CPT 2026 Recap: FTAPI vereint Cyber-Security-Elite und gesellschaftlichen Diskurs in der Allianz Arena

Unter der Federführung des Münchner Software-Unternehmens FTAPI ging gestern die CPT 2026 (Connect. Protect. Transform.) erfolgreich zu Ende. Knapp 500 Top-Entscheider, CISOs und Geschäftsführer aus verschiedenen Branchen nutzten die exklusive Atmosphäre in der Allianz Arena München, um die Weichen für die digitale Zukunft Europas zu stellen. Die Konferenz unterstrich eindrucksvoll, dass Cyber-Sicherheit heute für Unternehmen und Staat gleichermaßen überlebenswichtig geworden ist. Die CPT bot hierfür die notwendige Plattform für einen strategischen 360°-Blick auf das Thema. Im Mittelpunkt der CPT 2026 stand die Frage, wie Europa seine digitale Souveränität und demokratischen Werte in einer zunehmend vernetzten und von globalen Tech-Giganten dominierten Welt bewahren kann. Erst vor diesem Hintergrund wurden die konkreten Themen der beiden Tage diskutiert: die Umsetzung der NIS-2-Regularien, die Weiterentwicklung der BSI-Standards (C5:2025) und die Auswirkungen von KI-Agenten auf die Cyber-Abwehr. Die CPT 2026 zeigte, dass digitale Transformation weit über technische Fragen hinausgeht und einen offenen, gesellschaftlichen Diskurs erfordert. Der Weckruf der BSI-Präsidentin Den inhaltlichen Auftakt der Konferenz bildete der Impulsvortrag von Claudia Plattner, Präsidentin des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Unter dem Titel „Weckruf – Schlafen wir noch oder schätzen wir die Lage richtig ein?“ lieferte sie eine ungeschönte Analyse der aktuellen Bedrohungslage und forderte eine proaktive Übernahme von Verantwortung im digitalen Raum von Betreibern, Herstellern und Staat. BSI-Präsidentin Claudia Plattner: „Deutschland und Europa stehen unter dem permanenten Druck von Cyber Crime, Cyber Conflict und Cyber Dominance. Digitalisierung ist Dreh- und Angelpunkt einer sich massiv verändernden Welt mit Aus- und Wechselwirkungen auf Regeln des Miteinanders, Politik, Macht und staatliche Interessen. Evident ist, dass der Schutz unserer Gesellschaft von unseren digitalen Fähigkeiten abhängt - und davon, wie gut wir den digitalen Raum verteidigen können. Der Weg zu einer digital wehrhaften und souveränen Europäischen Union führt über eine Cyberunion Europa, die technologisch und damit auch wirtschaftlich erfolgreich wird, weil sie im engen Schulterschluss zwischen Staaten, Wirtschaft, Wissenschaft und Gesellschaft realitätsnah und pragmatisch ihr Potential nutzt.“ Werte-Diskurs: Dr. Fabian Mehring über Europas digitale Identität Ein zentraler Schwerpunkt der Konferenz lag auf der gesellschaftlichen Relevanz der Digitalisierung. Im Panel „Europas digitale Souveränität – Verliert Europa seine Werte?“ erörterte der Bayerische Staatsminister für Digitales, Dr. Fabian Mehring, gemeinsam mit Claudia Plattner und Vertretern aus Politik und Zivilgesellschaft die politische Gestaltungskraft in einer vernetzten Welt. Dabei stand die Frage im Vordergrund, wie Souveränität und demokratische Werte angesichts globaler technologischer Abhängigkeiten gewahrt werden können. Digitalminister Dr. Fabian Mehring: “Cyber-Sicherheit ist längst keine technische Nischendebatte mehr, sondern eine strategische Überlebensfrage für Staat, Wirtschaft und Gesellschaft. Digitale Souveränität muss unweigerlich zum integralen Bestandteil der DNA moderner Staaten werden, wenn wir die Errungenschaften westlich-liberaler Demokratien - Frieden, Freiheit, Wohlstand und Sicherheit - aus dem letzten Jahrhundert in das KI-Zeitalter tragen wollen. Entscheidend ist dabei vor allem Wahlfreiheit verstanden als die Fähigkeit, selbstbestimmt zwischen leistungsfähigen europäischen Lösungen und starken internationalen Angeboten zu entscheiden. Diese sichern wir nur durch gemeinsame Investitionen in souveräne Cloud-Infrastrukturen, vertrauenswürdige KI und robuste Cyber-Resilienz auf europäischem Level. Europa darf dabei weder in seiner derzeitigen Zuschauerrolle verharren noch zum Regulierungsweltmeister werden, sondern muss zum Innovationskontinent aufsteigen: mit mehr Geschwindigkeit, enger vernetzten Tech-Hubs und dem klaren Anspruch, unsere digitale Identität selbstbewusst und wertebasiert zu gestalten. Europa darf nicht in einer digitalen Zukunft aufwachen, in der wir nach Regeln spielen müssen, die andere gemacht haben, während wir im digitalen Dornröschenschlaf verharrten. Veranstaltungen wie die CPT leisten hierzu einen wichtigen Beitrag, indem sie zurecht ein dickes Ausrufezeichen hinter diese Masteraufgabe unserer Zeit setzen.“ Transformation als menschliche Herausforderung Abseits der regulatorischen Debatten setzte die CPT 2026 auf den Faktor Mensch. In einem intensiven Dialog trafen Dunja Hayali und Uli Hoeneß aufeinander, um unter dem Motto „Transformation macht man selbst!“ über Führung, Mut und den Umgang mit radikalem Wandel zu sprechen. Dieser Austausch verdeutlichte die gesellschaftliche Komponente der Konferenz: Transformation gelingt nur durch einen breiten Diskurs über verschiedene Branchen und Erfahrungswerte hinweg. In der zentralen Keynote des zweiten Tages analysierte der Neurowissenschaftler Dr. Henning Beck die Grenzen der Künstlichen Intelligenz im Vergleich zur menschlichen Kognition. Unter dem Leitmotiv „Gehirn vs. KI – Wer behält die Oberhand?“ untersuchte Beck, ob künftig eine KI mit dem Willen zur Macht oder ein Gehirn, das macht, was es will, die Entscheidungshoheit behält. Er verdeutlichte, welche Denkfähigkeiten in einer automatisierten Welt kritisch werden und welche Entwicklungen aktuell unterschätzt werden. Von Neurobiologie bis Quantencomputing: Ein 360°-Blick In 15 vertiefenden Masterclasses wurden spezifische regulatorische und technologische Fragestellungen vertieft. Experten führender Institutionen wie dem Fraunhofer IAO, dem Fraunhofer AISEC, der Technischen Universität München (TUM) sowie des Cyberintelligence Institute und von PwC vermittelten praxisnahes Wissen. Das Programm deckte dabei die gesamte Bandbreite der aktuellen Sicherheitsarchitektur ab: Geopolitik & Werte: Europas digitale Souveränität im Schatten globaler Rivalitäten. Mensch vs. Maschine: Wer trägt die Verantwortung, wenn KI-Agenten schneller entscheiden als der Mensch? Zukunftstechnologien: Die Vorbereitung auf das Post-Quanten-Zeitalter und sichere KI-Implementierung. Regulierung als Chance: Praktische Umsetzung von NIS-2 und EU-Vorgaben bis 2027. FTAPI als Impulsgeber Als Gastgeber der CPT 2026 unterstreicht FTAPI seine Rolle als Impulsgeber für Innovation und Vernetzung in der Branche. Für das Münchner Software-Unternehmen steht die Verbindung von technischer Exzellenz und gesellschaftlicher Verantwortung im Vordergrund. Ari Albertini, CEO von FTAPI, zur Mission der Veranstaltung: „Cyber-Security darf keine abgeschottete Experten-Insel bleiben. Wir brauchen die CPT als Ort der Begegnung, auf dem DAX-Vorstände, Ministerien und technologische Vordenker eine gemeinsame Sprache finden. Die CPT ist das Betriebssystem für ein widerstandsfähiges Europa.“ Thomas Händl, Founder der CPT und VP Product Initiatives & Business Development bei FTAPI, ergänzt: „Die CPT 2026 hat gezeigt, dass wir Silos aufbrechen müssen. Wenn wir IT-Entscheider, Geschäftsführer und Politiker an einen Tisch bringen, entstehen nicht nur Sicherheitskonzepte, sondern echte Zukunftsvisionen für ein souveränes Europa. Wir schützen nicht nur Daten, wir schützen unsere Handlungsfähigkeit.“ Ausblick: CPT 2027 Nach dem Erfolg der diesjährigen Veranstaltung verkündete FTAPI bereits den Termin für das kommende Jahr. Die CPT 2027 wird vom 11. bis 13. Mai 2027 erneut in die Allianz Arena München zurückkehren, um den Dialog über die digitale Zukunft Europas fortzusetzen. Über die CPT Die CPT 2026 ist eine Initiative der FTAPI Software GmbH, einem führenden Anbieter für sichere Datenübertragung und -speicherung. Mit der CPT verfolgt FTAPI das Ziel, digitale Resilienz zu stärken und eine Brücke zwischen globalen Herausforderungen und praxisnahen Lösungen zu schlagen. Ein besonderes Merkmal der CPT ist die starke Fokussierung auf Vernetzung. Die Veranstaltung bringt führende Köpfe aus Politik, Wissenschaft und Wirtschaft zusammen und ermöglicht den Austausch auf höchstem Niveau. Diese Kombination aus hochkarätigem Fachwissen und interaktiven Formaten schafft eine ideale Plattform, die nicht nur Wissen vermittelt, sondern auch nachhaltige Partnerschaften und Netzwerke fördert. https://www.cpt.events/Über FTAPI FTAPI ist eine Plattform für sicheren Datenaustausch und die Automatisierung sensibler Datenprozesse. Seit der Gründung 2010 unterstützt das Münchner Software-Unternehmen über 2.000 Organisationen und mehr als eine Million Nutzer dabei, Daten sicher zu übertragen, zu verarbeiten und zu speichern. Mit flexibel kombinierbaren Lösungen sorgt FTAPI für eine ganzheitliche Absicherung von Datenaustauschprozessen – von der sicheren E-Mail-Kommunikation bis hin zur Automatisierung komplexer Datenflüsse. Die Plattform erfüllt anerkannte Sicherheitsstandards wie ISO 27001 und BSI C5 Typ II und wird ausschließlich auf Servern in Deutschland betrieben. Kontakt für Presseanfragen Melanie Meiermelanie.meier@ftapi.comTel. 089-215273981