Bereit für die Cloud?
Die zunehmende Integration von externen IT Dienstleistungen stellt besondere Anforderungen an die Beschaffungsprozesse. Eine Abstimmung zwischen Fachabteilungen, IT und Einkauf ist notwendig für die optimale Auswahl der Lieferanten. Cloud Computing oder Cloud IT im Sinne von Software, Plattform und Infrastrukturdiensten bietet eine enorm steigende Anzahl von Serviceangeboten und Serviceanbietern. Für eine effiziente Auswahl bedarf es entsprechend nachvollziehbarer Kriterien, die auch Themen wie Datenschutz, Sicherheit, Recht und Compliance einbeziehen. Für die doch zum Teil komplexen Fragen rund um Cloud Computing hat EuroCloud Deutschland_eco e.V. verschiedene Kompetenzgruppen gebildet, die ihr Wissen für einen sachlich fundierten Umgang mit der Thematik mit in den BME Praxisleitfaden „Cloud Computing“ eingebracht haben.
Erfreulicherweise können wir mittlerweile feststellen, dass sich das Wissen um das Thema Cloud Computing entscheidend verbessert hat. Von der anfänglichen Frage “Was ist Cloud Computing?” über “Darf ich Cloud Computing?” zu “Wie verwende ich Cloud Computing?”.
Die erste Frage ließ sich nach dem anfänglichen Begriffswirrwarr noch recht einfach beantworten, zumal mittlerweile konkrete Definitionen vorhanden sind, die Cloud Computing in seinen verschiedenen Ausprägungen recht klar beschreiben. Die zweite Frage war schon etwas herausfordernder. Hierzu wurde eine Reihe von Leitfäden veröffentlicht. Die klare Aussage: Cloud Computing ist vereinbar mit den geltenden Datenschutzvorgaben und rechtlichen Anforderungen, sofern konkrete Vorgaben erfüllt werden. Patriot Act und Safe Harbour haben zum Ende des Jahres dann auch erneut die Presse dominiert – was sich eigentlich alle zwei Jahre wiederholt. Hier sollte jeder seine eigene Einschätzung vornehmen, wir möchten allerdings davon warnen, US Anbieter pauschal auszublenden. Einige US Unternehmen haben sich der deutschen und europäischen Gesetzgebung unterworfen und gehen sehr sorgfältig mit den Anforderungen unter Berücksichtigung der deutschen Datenschutzvorgaben um. Andere große Anbieter tun dies jedoch leider nicht. Mit unserem EuroCloud Star Audit haben wir eine Zertifizierung auf den Markt gebracht, welche alle für die Kunden relevanten Anforderungen konkret und genau prüft. Dazu gehört auch die Prüfung von Leistungen beteiligter Subunternehmer. Zumal man nicht einfach davon ausgehen kann, dass der Cloud Anbieter um die Ecke (also aus Deutschland) die technische Bereitstellung auch ausschließlich nur aus Deutschland erbringt. Unser EuroCloud Star Audit gehört aufgrund Auditierungsumfangs und -tiefe zu den anspruchsvollen Gütesiegeln, was letztendlich einen Qualitätsanspruch wiederspiegelt. Einen geringeren Anspruch kann man ruhigen Gewissens auch nicht empfehlen. So kann eine wie auch immer geartete Selbstzertifizierung anhand von Checklisten diesen Anspruch nicht erfüllen. Hier sollte man über die Aussagekraft und Verlässlichkeit solcher Selbstzertifizierungen nachdenken. Weitere Details sind in einem kurzen Video (8 Minuten) erläutert.
Mit einiger zeitlicher Verzögerung scheint die Umsetzung konkreter Cloud Projekte Fahrt aufzunehmen. Schauen wir nach Skandinavien, Großbritannien oder auch einzelne osteuropäische Länder, so müssen wir allerdings feststellen, dass Deutschland der Marktentwicklung gut zwei Jahre hinterher hinkt, dies nicht zuletzt wegen der umfangreichen Sicherheits- und Datenschutzdiskussionen. Wir möchten nicht falsch verstanden werden: Sicherheit und Datenschutz sind essenziell und müssen klar geregelt sein. Aber diese Bedenken dürfen sich nicht zur Paranoia entwickeln, die Unternehmen davon abhält, am Fortschritt teilzunehmen und so den Anschluss am Markt zu verlieren. Die Nutzung von Cloud Services wird zunehmend zu einem Wettbewerbsfaktor an sich. Dabei geht es nicht nur um Kosteneinsparung, sondern auch um eine Optimierung von Betriebsprozessen und deren Steuerungen, ins besonders durch Software aus der Cloud. Selbst kleinere Unternehmen können komplexe ERP oder CRM Systeme bezahlbar mieten und erhalten so Zugriff auf Funktionalitäten, die ihnen früher gar nicht ermöglicht werden konnten, da es neben den Kosten auch an Personal und Ressourcen für den Eigenbetrieb fehlte.
Es lohnt sich also, sich näher mit der Cloud zu beschäftigen und einen pragmatischen Weg für die Nutzung von Cloud Services einzuschlagen. Weitere nützliche Informationen können Sie dem Vortrag anlässlich des BME Thementages entnehmen.
Andreas Weiss
Direktor EuroCloud Deutschland_eco e.V.
