Von der souveränen zur verlässlichen Cloud
Die digitale Souveränität ist derzeit in Deutschland und Europa Gegenstand zahlreicher Debatten. Es handelt sich um ein großes Anliegen der Regierungen und der Europäischen Kommission. Verschiedene Initiativen wie das Projekt GAIA-X bringen dies zum Ausdruck. Sie sollen Europas strategische Unabhängigkeit in Bezug auf Daten und Cloud-Infrastrukturen fördern. Die Staaten Europas, Gebietsorganisationen und private Unternehmen müssen mit zuverlässigen Lösungen rechnen können. Wie sieht also eine souveräne europäische Cloud aus? Wie tragen die verschiedenen Projekte in Europa zu einem vertrauensvollen Klima rund um die Daten bei?
Die souveräne Cloud wurde bereits in früheren nationalen Projekten definiert. An ihre Stelle tritt nun eine zuverlässige, offene, reversible und transparente Cloud. OVHcloud ist einer ihrer aktivsten Fürsprecher.
Definition der souveränen Cloud
Der digitale Wandel vollzieht sich immer schneller. Neue Sachzwänge der Corona-Krise treiben ihn an, in Europa und weltweit. IT- und Internet-Tools beeinflussen alle Bereiche der Gesellschaft. Es braucht nun einen Rahmen für die Anwendung dieser Tools. Das gilt insbesondere für die Verwaltung der Infrastrukturen und Plattformen, auf denen sie basieren. Mit souveränen Lösungen gewährleistet ein Cloud-Anbieter, dass seine Infrastruktur und die Verarbeitungsprozesse streng den geltenden Vorschriften entsprechen. Das Ziel ist es, die freie Wahl der Nutzer, die Vertraulichkeit und die Souveränität der Daten zu schützen. Dabei gilt es, die Vorschriften des Landes oder der Länder einzuhalten, in denen der Cloud-Anbietet tätig ist und seine Dienstleistungen anbietet. Mit anderen Worten: Der Cloud-Anbieter hält sich an die Vorschriften und stellt sicher, dass die Daten vor jeglichen Eingriffen geschützt sind, die der Kunde nicht selbst veranlasst. Als Akteur einer vertrauenswürdigen Cloud stellt der Anbieter sicher, dass keine extraterritorialen Rechte für die Daten gelten und Dritte sie nicht verwenden können. Dabei ist es gleich, ob die Daten Algorithmen von künstlicher Intelligenz trainieren oder monolithische Plattformen stärken sollen.
Warum ist das Konzept einer verlässlichen Cloud wichtig?
Ob Unternehmen, Organisation oder Regierung: Jede rechtliche Entität muss den Nutzern einen verlässlichen Service anbieten. Eine verlässliche Cloud gewährleistet, dass die Datenverarbeitung im Einklang mit den Gesetzen erfolgt. Ob die Daten für den Nutzer gespeichert werden, oder der Nutzer sie selbst generiert - auf sie sollte niemals von außerhalb zugegriffen werden. In der IT bedeutet das, einen Rahmen für die Verwendungen zu definieren und die grundlegenden Technologien zu beherrschen. Der Schutz der freien Wahl, die verstärkte Kontrolle digitaler Tools und die Wahrung der Reversibilität innerhalb der Staaten spielen daher eine entscheidende Rolle.
Vollumfängliche Souveränität garantiert Handlungsfähigkeit in einer immer komplexeren digitalen Welt. Für bestimmte Organisationen ist dies von zentraler Bedeutung. Dies gilt zum Beispiel für Betreiber wesentlicher Dienste, für die Transparenz und Sicherheit bei der Datenverarbeitung unabdingbar sind. Die Nutzer erwarten dies auch zunehmend. Öffentliche Einrichtungen sowie Gesundheitseinrichtungen und Bankinstitute müssen den Schutz der ihnen anvertrauten Informationen gewährleisten. Spezifische Cloud-Zertifizierungen wie C5 und PCI DSS (Verarbeitung von Bankdaten) werden verlangt.
Welche Initiativen zur verlässlichen Cloud gibt es in Deutschland und Europa?
Das europäische digitale Ökosystem zeichnet sich durch große Dynamik aus. In den letzten Jahren sind zahlreiche Initiativen entstanden.
Auch staatliche Stellen interessieren sich in Deutschland für die Cloud, wodurch diese Technologie immer weitere Anwendung innerhalb von Institutionen findet. Um den Rahmen für diesen Übergang zu schaffen, wurde in Frankreich ein Regelwerk für das Cloud-Computing in der öffentlichen Verwaltungen entwickelt. Die französische Nationale Agentur für die Sicherheit von Informationssystemen (ANSSI) hat das Label SecNumcloud geschaffen. Die Träger können sich damit als Anbieter vertrauenswürdiger Cloud-Dienste ausweisen. Diese Einstufung betrifft Anbieter von Platform as a Service (PaaS), Infrastructure as a Service (IaaS) und Software as a Service (SaaS).
Auch die Akteure der Cloud selbst führen verschiedene Projekte durch. Zahlreiche europäische Anbieter haben sich zum Verband „Cloud Infrastructure Services Providers in Europe (CISPE)“ zusammengeschlossen. Der Verband hat zum Ziel, dem Cloud-Computing einen Rahmen und Normen zu geben. Die Anbieter von IaaS bieten gemäß dem Verhaltenskodex von CISPE Dienstleistungen an, die den geltenden Normen entsprechen. Die Kunden können sich also sicher sein, dass die Verarbeitung ihrer Daten der Datenschutz-Grundverordnung (DSGVO) und weiteren Anforderungen entspricht.
OVHcloud ist Gründungsmitglied einer weiteren europaweiten Initiative: GAIA-X. Dieses Projekt hat das Ziel, ein sicheres und souveränes digitales Ökosystem aufzubauen. In mehreren Ländern werden zuverlässige Cloud-Lösungen verstärkt nachgefragt. Beispiele hierfür sind der C5 Standard in Deutschland, die AgID-Zertifizierung in Italien oder die Initiative G-Cloud im Vereinigten Königreich.
Wie agiert OVHcloud als Cloud-Anbieter?
Datenschutz: OVHcloud ist Unterzeichner des Verhaltenskodex von CISPE, dem die Europäische Kommission zugestimmt hat. Ziel des Verhaltenskodex ist es, die Compliance von Cloud-Anbietern mit der DSGVO zu vereinfachen. Hierfür stellt er Methoden und Lösungen bereit.
Sicherheit: Wir tun alles für den größtmöglichen Schutz unserer Dienstleistungen. Unsere Lösungen entsprechen den geltenden Vorschriften und relevanten Zertifizierungen. Darunter sind SecNumCloud (Zertifizierung von Cloud-Anbietern), HDS und PCI DSS (Zertifizierungen für spezifische Verwendungen).
Reversibilität: Hier gehen wir eine wirkliche Verpflichtung ein, da die Reversibilität grundlegend für unser offenes Ökosystem ist. Jedwede Migration muss möglich sein, ohne Einschränkungen seitens der derzeitigen Dienste. OVHcloud ist daher auch Unterzeichner des Verhaltenskodex von SWIPO (Switching Cloud Providers and Porting Data) zum leichteren Wechsel von Cloud-Anbietern für Kunden. Die Kunden genießen darunter völlige Freiheit bei der Umsetzung ihrer Multi- oder Hybrid-Cloud-Strategien.
Transparenz: Transparenz ist von großer Bedeutung für alle unsere Projekte und zählt zu unseren Werten. So bietet beispielsweise das Programm Open Trusted Cloud Klarheit, Verfügbarkeit und Vertraulichkeit der Daten. Transparenz ist eine weitere Regel von GAIA-X. OVHcloud ist Gründungsmitglied dieser Initiative. Unsere Kunden wissen daher stets, in welchem Rechenzentrum ihre Daten gehostet werden, und welche rechtlichen Bestimmungen für sie gelten.
Eine sichere und zuverlässige Cloud für alle Unternehmen
Die Lösungen für Public Cloud und Private Cloud von OVHcloud bieten all jenen Organisationen einen wirklichen Nutzen, die sich im digitalen Wandel befinden. Bereitstellung zusätzlicher IT-Ressourcen, Hybrid Cloud oder vollständig gemanagte Infrastruktur: Hier tun sich verschiedenste Möglichkeiten auf. Mit dem Cloud Hosting bauen Unternehmen eine leistungsstarke IT-Infrastruktur auf, ohne ein größeres Budget dafür einplanen zu müssen. Darüber hinaus bieten wir Lösungen für die Datenspeicherung im öffentlichen Sektor.
Ein Cloud-Dienst bringt viele Vorteile. Seine Stärke liegt in der Flexibilität: So kann die Rechenleistung bedarfsgerecht angepasst oder Storage hinzugefügt werden. Ein manueller Eingriff in die Hardware ist dazu nicht notwendig. Weitere Dienstleistungen stehen mit der Cloud zur Verfügung, wie das automatische Backup oder Disaster-Recovery-Pläne.
Eine gesicherte Infrastruktur, transparente Abrechnung und leistungsstarke Storage-Dienste begünstigen den Erfolg eines Projekts mit genau definierten Anwendungen, wie zum Beispiel Umgebungen für Big Data. Dabei spielt es keine Rolle, ob ein nativer Cloud-Ansatz verfolgt wird, oder ein Kunde die ersten Schritte seiner Migration in die Cloud vorbereitet. Ganz allgemein erleichtern Cloud-Technologien und Virtualisierung die Verwaltung von Workloads.
Der Schlüssel zur freien Innovation: Datenspeicherung in einer Open-Source-Cloud
Unsere Public Cloud Lösungen basieren auf offenen Standards und Open Source. Die Reversibilität der über die Server laufenden Daten ist dadurch gewährleistet. Die Nutzer profitieren so von den Vorteilen einer vertrauten Cloud-Infrastruktur und -Umgebung. Auch die Kosten sinken: Es stehen nämlich kostenlose Software und Tools zur Verfügung. Sowohl die Skalierbarkeit als auch eine hybride Architektur lassen sich unkompliziert umsetzen. Entwickeln Sie Ihre Tätigkeit in einem zuverlässigen IT-Universum mit offenen Standards und gut dokumentierten APIs. Hier riskieren Sie kein Vendor Lock-in. Sie haben auch weiterhin die freie Wahl.