Training für die souveräne Cloud

Ab 2025 steht mit der Delos Cloud die erste vom Bund attestierte souveräne Cloud-Plattform für die öffentliche Verwaltung in Deutschland bereit. Mittels einer Simulation lässt sich bereits heute testen und vorbereiten, um nach dem Start Projekte erfolgreich umzusetzen.

Nach wie vor kommt die Digitalisierung der öffentlichen Hand hierzulande nur schleppend voran. Das liegt vor allem an den hohen Anforderungen. Behörden müssen auf innovative Technologien verzichten, für die immer begehrteren IT-Fachkräfte ist man wenig attraktiv. Zudem entwickeln Softwarehersteller wie Microsoft und SAP ihre Ideen mittlerweile zuerst – und teilweise ausschließlich – für die Cloud.

Viele Behördendaten fallen unter die Beschränkung der DSGVO, die die Übermittlung von Daten an unsichere Drittländer verbietet. Weil die technologisch führenden Hyperscaler jedoch aus den USA stammen, können unter Umständen auch US-Behörden auf diese Daten zugreifen. Noch heikler in diesem Zusammenhang sind die als Verschlusssache eingestuften Kontrollen, Identifikationen, Authentifizierungen und kryptographischen Unterstützungen. Sie unterliegen der allgemeinen Verwaltungsvorschrift zum Geheimschutz (VSA) und müssen sorgfältig vor Zugriffen geschützt werden.

Wie eine solche Cloud-Architektur aussehen soll, haben Bund, Länder und Kommunen in der Deutschen Verwaltungscloud-Strategie (DVS) definiert. Diese verfolgt einen interoperablen Multi-Cloud-Ansatz mit offenen Schnittstellen und standardisierten Modulen. Als Leitplanken für eine von der öffentlichen Verwaltung nutzbare Cloud-Infrastruktur dienen unter anderem der IT-Grundschutz, der Kriterienkatalog C5 sowie die VSA. Ob eine Cloud-Plattform alle deutschen Anforderungen erfüllt, prüft u.a. das Bundesamt für Sicherheit in der Informationstechnik (BSI). Erst danach wird diese für die öffentliche Verwaltung freigegeben.

Delos Cloud-Plattform als erstes BSI-Prüfprojekt

Das erste Projekt, das sich im BSI-Prüfverfahren befindet, ist die Delos Cloud. Ab 2025 soll sie verfügbar sein. In regem Austausch mit dem BSI und anderen Bundesorganen wird derzeit validiert, ob diese die Anforderungen an IT-Sicherheit, Datenschutz und Geheimschutz erfüllt und gleichzeitig im Einklang mit der DVS steht. Technologisch basiert die Delos Cloud auf der Microsoft-Azure-Plattform. Diese wird jedoch vollständig entkoppelt in deutschen Rechenzentren bereitgestellt. 

Als Eigentümer der Infrastruktur übernimmt die Delos Cloud GmbH den Plattform-Betrieb und wird Lizenzgeber. Sämtliche Daten inklusive der Telemetriedaten verbleiben in deutschen Rechenzentren und werden ausschließlich dort verarbeitet. Microsoft hat darauf keinen Zugriff. Auch das Identity Management erfolgt in der deutschen Infrastruktur. Trotzdem bleibt die Delos Cloud immer auf dem neuesten Stand – Updates unterliegen einer ständigen Kontrolle, ebenso wie das am Cloud-Betrieb beteiligte Personal. Falls Microsoft-Mitarbeitende im eskalierten Bedarfsfall unterstützen sollen, erfolgt das per protokolliertem Fernzugriff. 

Zu den zentralen Forderungen der DVS zählen: offene Standards und Schnittstellen, Interoperabilität sowie flexible Austauschbarkeit von IT-Komponenten und Anwendungen zwischen den Plattformen. Delos Cloud erfüllt diese Auflagen, unabhängig von einzelnen Herstellern und Lösungen, Open Source oder proprietären Projekten. Behörden können SaaS-Angebote aus der Delos Cloud konsumieren, eigene Workloads auf die Plattform migrieren oder dort Cloud-native Fachanwendungen entwickeln. Voraussetzung für SaaS-Lösungen ist hierbei, dass das BSI die Lösungen zuvor geprüft und freigegeben hat.

Schon jetzt mit der Delos Cloud Simulationen starten

Damit Behörden, Applikationsentwickler oder auch Startups sich schon jetzt mit der neuen Umgebung vertraut machen und ihre Anwendungen auf die kommenden Technologien vorbereiten können, stellt der IT-Dienstleister SoftwareOne gemeinsam mit der Delos Cloud GmbH ab sofort eine Simulationsumgebung auf Basis von Microsoft Azure in der Public Cloud bereit. 

Die Simulation ist ein funktionales Abbild der späteren souveränen Cloud. So können Behörden und ihre Partner bereits erste Erfahrungen z.B. in der Verprobung von Rollenkonzepten sammeln und sofort durchstarten, sobald die souveräne Cloud für die öffentliche Verwaltung zur Verfügung steht. Gerade zeitkritische Projekte lassen sich dadurch erheblich beschleunigen.

Service Provider bieten erhebliche Vorteile

Die Entwicklung der souveränen Cloud erfolgt in enger Zusammenarbeit mit dem Technologiepartner Microsoft. Die durch Delos Cloud bereitgestellte souveräne Azure-Plattform wird an strenge Regularien angepasst. Bis auf diese Anpassungen bleibt die Software jedoch eng an der originären Microsoft-Technologie, sodass Kunden dieselbe Nutzererfahrung haben wie im Privaten.

IT-Mitarbeitende, die bereits mit Azure vertraut sind, finden sich auch in der souveränen Delos Cloud sofort zurecht. Für sie dürfte besonders interessant sein, dass die Delos Cloud als einzige souveräne Cloud auch Services aus dem Microsoft-365-Produktkatalog bereitstellt. Damit können Mitarbeitende ihre gewohnten Microsoft Office-Tools nutzen. Mit der Cloud kommen auf deutsche Behörden aber auch neue Herausforderungen zu. Erfahrene Service Provider wie SoftwareOne bieten wertvolle Unterstützung bei der Vorbereitung und Implementierung, sie übernehmen einzelne Aufgaben oder den kompletten Betrieb einer Kunden-Umgebung.

Kunden können die Delos Cloud Public Simulation ab sofort über SoftwareOne beziehen. Die Umgebung wird nativ auf Microsoft Azure in der Public Cloud betrieben. Der IT-Dienstleister stellt dabei gemeinsam mit Delos Cloud sicher, dass die Funktionalität der zukünftigen souveränen Cloud entspricht.

Auch nach Verfügbarkeit der souveränen Delos Cloud soll die Simulation verfügbar bleiben, u.a. als Entwicklungsumgebung für privatwirtschaftliche Unternehmen und Startups, die Angebote für die öffentliche Hand bereitstellen möchten, aber keinen direkten Zugriff auf die souveräne Verwaltungs-Cloud haben. 

Fazit: Vertrauen ist gut, Vorbereitung ist besser

Die Delos Cloud wird nicht die einzige souveräne Cloud für die öffentliche Hand bleiben – ganz im Sinne der DVS, die Behörden langfristig ermöglichen will, Anwendungen und Daten problemlos zwischen Clouds zu portieren. Die Delos Cloud wird allerdings die einzige sein, die Microsoft 365 bereitstellt. Für Behörden, die sich im Microsoft-Kosmos bewegen und dies auch weiterhin planen, ist sie daher eine besonders attraktive Lösung.

Viele Behörden sehnen bereits die erste souveräne Cloud mitsamt ihren Vorteilen herbei. Die Delos Cloud erfüllt die hohen Anforderungen an IT-Sicherheit, Datenschutz & Geheimschutz im Einklang mit der Multi-Cloud-Strategie der DVS. Wer jetzt schon in der Simulation Erfahrungen sammelt, ist gut vorbereitet. IT-Abteilungen in Behörden und deren Dienstleister können Projekte bereits heute beginnen und später in die Cloud portieren.