Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt eine Sammlung verbindlicher Standards, Anforderungen und Architekturen für die Informationssicherheit vor.

Dies umfasst Kryptografie-Algorithmen, Protokolle, technische Richtlinien, Referenz-Architekturen und Sicherheitsverfahren. Diese allgemein anerkannten BSI-Standards bilden die Grundlage für sichere IT in Deutschland. Sie müssen von Behörden zwingend angewendet und von Unternehmen beachtet werden, um ein angemessenes IT-Sicherheitsniveau zu gewährleisten.