Souveränität beginnt vor der Ausschreibung

Wie migriere ich ein Fachverfahren in die Cloud?

Am Anfang steht die Schutzbedarfsfeststellung: Welche Daten das Verfahren verarbeitet, entscheidet, welche Umgebung zulässig ist. Danach folgen die technische Prüfung auf Cloud-Readiness, die Wahl zwischen Umzug und Umbau sowie Konzepte für Backup und Wiederanlauf. Der Weg von der Planung über die Vergabe bis zum Betrieb dauert in der Verwaltung typischerweise mehrere Jahre. Ein einzelnes, unkritisches Verfahren als Einstieg verkürzt die Lernkurve erheblich.

Wie schützt sich eine Kommune ohne eigenes Sicherheitsteam vor Cyberangriffen?

Indem sie Betriebsverantwortung dorthin gibt, wo sie dauerhaft wahrgenommen werden kann. Nur 35,1 % der kommunalen Verwaltungen verfolgen eine definierte Abwehrstrategie, 41,8 % wissen nicht, ob es eine gibt — gleichzeitig würden 65,8 % Anbieter mit dezentralen Rechenzentren bevorzugen, wenn damit besserer Schutz verbunden wäre. Redundante Standorte, getrennte Mandanten und kontinuierliche Sicherheitsaktualisierung sind Betriebsleistungen, die eine kleine IT-Abteilung allein kaum erbringt.

Wo dürfen Forschungsdaten DSGVO-konform gespeichert werden?

Entscheidend sind Verarbeitungsort, Zugriffsmöglichkeiten Dritter und die Rechtsordnung, der der Betreiber unterliegt. Personenbezogene Forschungsdaten gehören in eine Umgebung, deren Betreiber ausschließlich europäischem Recht unterliegt und deren Zugriffswege dokumentiert sind. Hochschulen kombinieren dafür zunehmend eigene Dienste mit föderierten Angeboten, statt sich auf einen einzelnen zentralen oder außereuropäischen Anbieter zu stützen. Yorizon betreibt ausschließlich in Deutschland und Österreich.

Wer kann openDesk als Managed Service betreiben?

Betreiben kann es jeder Anbieter, der die Komponenten der offenen Office-Suite sicher und datenschutzkonform hostet — die Suite selbst entsteht unter Führung des Zentrums für Digitale Souveränität. Entscheidend ist die Infrastruktur darunter: Standort, Mandantentrennung, Betriebsverantwortung. Yorizon entwickelt eine souveräne Arbeitsplatzlösung gemeinsam mit dem Partner B1. Anfragen sind ab sofort möglich.

Welche Nachhaltigkeitskriterien gelten bei der IT-Beschaffung der öffentlichen Hand?

Nachhaltigkeit ist keine Kür mehr, sondern Teil der Rahmenwerke: Die Deutsche Verwaltungscloud-Strategie führt sie als eine ihrer Standarddimensionen, und der Green-IT-Handlungsleitfaden des IT-Planungsrats zeigt, wie Umweltkriterien in die Beschaffung eingehen. Relevant sind Energiequelle, Abwärmeverwertung, Bauweise und die Vermeidung von Überkapazität. 45,9 % der befragten kommunalen Entscheidungstragenden würden Anbieter mit dezentralen Rechenzentren bevorzugen, wenn damit mehr Nachhaltigkeit in der IT verbunden wäre.