ISO/IEC 27017: welche europäischen KI-Anbieter es nachweisen
Kurz: 3 von 21 geprüften Anbietern weisen ISO/IEC 27017 mit verlinkter Primärquelle nach: Regolo.ai (IT), STACKIT (DE), T-Systems / Open Telekom Cloud (AI Foundation Services) (DE). 2 berufen sich darauf, ohne einen prüfbaren Nachweis zugänglich zu machen: Exoscale (CH), OVHcloud (AI Endpoints) (FR). Bei 16 Anbietern haben wir keine belastbare Angabe dazu gefunden.
| Anbieter | Land | Angabe im Original | Status | Beleg | Anmerkung |
|---|---|---|---|---|---|
| Regolo.ai | IT | ISO 27017 / 27018 | belegt | Quelle | Belegt nur über die öffentlichen Zertifikatsanhänge der Betreibergesellschaft Seeweb S.r.l. (ISO/IEC 27017 und 27018, AXE Register, gültig bis 28.11.2027; beide PDFs am 09.10.2026 erneut abgerufen), nicht über ein Zertifikat von Regolo selbst; Regolo zeigt die Normen nur als Logo (regolo.ai/terms-and-conditions/). Quelle bis 09.10.2026 die Regolo-AGB (Strenge-Runde Frage 217). Zusätzlich ISO 9001, 14001, 20000, 22301 der Seeweb S.r.l., dazu CISPE und ACN-Qualifizierung (Logos im Seitenfuß, 08.10.2026) |
| STACKIT | DE | ISO 27017 (nur SoA-Maßnahmen im ISO-27001-Zertifikat, kein eigenes Zertifikat) | belegt | Quelle | Kein ISO-27017-Zertifikat. Belegt ist nur, dass das ISO-27001-Zertifikat 01 153 2500863 der STACKIT GmbH & Co. KG die Maßnahmen in der SoA führt: 'Statement of Applicability (SoA): Version 22, vom 28.11.2025 with the additional measures for ISO/IEC 27017:2015 & ISO/IEC 27018:2019.' Die Zertifikatsseite (https://stackit.com/en/why-stackit/benefits/certificates, 09.10.2026) schreibt dagegen 'With ISO 27017 certification, we prove that our cloud architecture meets the strictest international requirements for cloud security'; ein eigenes Dokument ist dort nicht verlinkt. AI Model Serving liegt nicht im genannten Scope. |
| T-Systems / Open Telekom Cloud (AI Foundation Services) | DE | ISO 27017 (Testat, kein Zertifikat) | belegt | Quelle | Kein ISO-27017-Zertifikat, sondern ein 'ATTESTATION' der DEKRA Certification GmbH (Stuttgart) für die Deutsche Telekom AG (DS-1221076/1, gültig bis 03.12.2027): 'included and implemented the ISO/IEC 27017:2015 and ISO/IEC 27018:2019 standards as sources for the extension of measures of the sets of measures in the statement of applicability.' Die Zertifikatsseite (https://www.t-cloud-public.com/en/products-services/core-services/certifications, 09.10.2026) bewirbt es als 'ISO/IEC 27017 Certification of additional information security controls for the use of cloud services' mit 'Download certificate'. AI Foundation Services ist im Testat nicht genannt. |
| Exoscale | CH | ISO 27017 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Zertifikat nicht öffentlich; exoscale.com/compliance/iso27017/ (Abruf 09.10.2026): 'compliance documentation via the Exoscale Compliance Center. Additional audit details are available to customers on request or under NDA.' Compliance-Seite, Tabelle 'Third-Party Certifications': 'ISO/IEC 27017 Security controls for cloud services', Typ 'Certification'. Die Tabelle nennt als 'Latest Revision' 2022, die Zertifikatsseite exoscale.com/compliance/iso27017/ die Ausgabe ISO/IEC 27017:2015; Zertifikat nur im Compliance Center (NDA). Bisher nicht als eigener Eintrag geführt. Archivkopie web.archive.org/web/20261005024823 byte-gleich. |
| OVHcloud (AI Endpoints) | FR | ISO 27017 | beansprucht | Quelle | Nur beansprucht (bis 09.10.2026 hier „belegt“, Strenge-Runde Frage 217): Ein Zertifikat ist öffentlich nicht zu finden (wie bei ISO 27001: LNE-Datenbank ohne Treffer, LNE für ISO/IEC 27001 nicht COFRAC-akkreditiert); belegt war nur die Nennung auf der Compliance-Seite. Compliance-Seite (03.10.2026): Block 'ISO 27001 / 27017 / 27018'. Bisher nur in der Anmerkung zu ISO 27001 geführt. |
Keine Angabe gefunden (16)
Aleph Alpha, Black Forest Labs, DeepL, EUrouter, Gcore, GreenPT, Hetzner, Infomaniak, IONOS (AI Model Hub), Lyceum Technology, Mistral AI (La Plateforme), Nebius (Token Factory), Nordference, Opper AI, Requesty, Scaleway
„Angabe im Original“ ist der Wortlaut, den wir beim Anbieter vorgefunden haben. Dieselbe Norm wird unterschiedlich benannt. Für diese Übersicht fassen wir die Schreibweisen zusammen, ohne den Originaltext zu verändern.