Cloud Computing ist eine Technologie, aber auch ein Geschäftsmodell. Es ist die Zusammenführung und der Betrieb großer Speicher-und Serverkapazitäten und die Bereitstellung von Applikationen in einem Service (Cloud-Dienst), um diese dem Markt kostengünstig anzubieten.

Es gibt unterschiedliche Bereitstellungsmodelle, welche die Fragen "wo soll der Service betrieben werden?" und "wer kann den Service nutzen?" beantworten.

Mit der Nutzung von Cloud-Diensten gibt ein KRITIS-Betreiber jedoch immer einen Teil der Hoheit und Kontrolle ab. Das betrifft die Daten, die Prozesse, die Applikation(-en), den Betrieb, die Infrastruktur und die Kontrolle über die Informationssicherheit.