Startseite > Datacenter & Verkabelung > Europaweite Zertifizierung von Cloud-Diensten

Auditor

Europaweite Zertifizierung von Cloud-Diensten

11. Dezember 2017, 14:55 Uhr | Axel Pomper

Fortsetzung des Artikels von Teil 1

Hintergrund

Die Rolle von Cloud&Heat im Förderprojekt

Der 2011 gegründete Cloud-Provider Cloud&Heat Technologies betreibt bereits seit 2012 eine Infrastructure-as-a-Service-Lösung basierend auf OpenStack.

Von Beginn an hat das Unternehmen nach eigenen Aussagen die Themenfelder Datensicherheit und Datenschutz im besonderen Maße fokussiert – mit dem Ziel Cloud-Interessenten eine sichere, nach Maßgaben des deutschen Datenschutzgesetzes betriebene Alternative zu bekannten amerikanischen Cloud-Anbietern zu bieten. Das in Dresden ansässige Unternehmen lässt in Auditor vor allem seine über Jahre hinweg gesammelten Erfahrungen und sein Know-How im Betrieb sicherer Cloud-Lösungen einfließen. Anhand der existierenden IaaS-Lösung von Cloud&Heat Technologies soll das ausgearbeitete Zertifikat auf seine Praxistauglichkeit eingehend geprüft werden, bevor es über die Laufzeit des Projektes hinweg zur Marktreife geführt werden kann.

Über Auditor

Ziel des Forschungsprojekts „AUDITOR“ ist die Konzeptionierung, exemplarische Umsetzung und Erprobung einer nachhaltig anwendbaren EU-weiten Datenschutzzertifizierung von Cloud-Diensten. Im Kontext der Cloud-Branche spielen vor allem die am 25. Mai 2016 in Kraft getretene EU-Datenschutzgrundverordnung (DSGVO) eine signifikante Rolle. Die neue Verordnung verlangt umfassende Änderungen bei der Verarbeitung personenbezogener Daten. Darüber hinaus sind jedoch für die einzelnen Cloud-Anbieter noch weitere EU-weit gültige sowie nationale Regelungen zu beachten, wie beispielsweise die Richtlinie zum Sicherheitsniveau von Netz- und Informationssystemen (EU) 2016/1148 (NIS-RL, in Deutschland beschlossen am 27.04.2017) oder der Anforderungskatalog Cloud Computing (C5) vom Bundesamt für Informationssicherheit. International vereinbarte technische Normen (beispielsweise ISO/IEC 27018) sind ebenfalls relevant. Das Verbundprojekt läuft vom 01.11.2017 bis 31.10.2019 und wird aus Mitteln des Bundesministeriums für Wirtschaft und Energie (BMWi) unterstützt.