Was haben der Film. Cloud Atlas. und. Cloud Escrow. gemeinsam?! Bird & Bird Law Camp am in Frankfurt 2015 Deposix

Transkript

1 Was haben der Film Cloud Atlas und Cloud Escrow Cloud Escrow gemeinsam?! Bird & Bird Law Camp am in Frankfurt 2015 Deposix

2 Was haben der Film Cloud Atlas und Cloud Escrow gemeinsam? 1 Cloud Escrow vs. > Beide entstanden Mitte der 2000er Stephan Peters Deposix 2

3 Cloud Atlas das Buch zum Film: Britisch, 2004, von David Mitchell Cloud Escrow hat seinen Ursprung naturgemäß dem Cloud Computing (CC) zu verdanken. Amazon war einer der CC Vorreiter (neben Google und Yahoo) CC wurde erst nur intern genutzt: Bereits Weihnachten 2006 war die Spitzenlast um Faktor 10 höher als die Grundlast! Dann wurde die freie Kapazität extern/dritten angeboten: Amazon ist heute weltweit der größte Anbieter von Cloud Computing Services Quelle:

4 Was haben der Film Cloud Atlas und Cloud Escrow gemeinsam? 2 Cloud Escrow vs. Beide galten lange als unmöglich! Stephan Peters Deposix 4

5 Unverfilmbar! Handlung viel zu komplex! Dann in 2012: Tom Tykwer und Wachowski Geschwister, deutsche Produktion, 100 M es ging! Cloud Computing means: Your data on somebody else's hard drive". Bruce Schneier, US amerikanischer Experte für Kryptographie und Computersicherheit und auch für Cloud Escrow galt lange: Das bringt doch nichts, das ist nicht machbar! Heute ist Cloud Escrow ein spannendes Wachstumsfeld!

6 Was haben der Film Cloud Atlas und Cloud Escrow gemeinsam? 3 Cloud Escrow vs. Viele alte und neue Stars machen mit Stephan Peters Deposix 6

7 Cloud Atlas > Besetzung

8 Cloud Computing > Besetzung Quelle: tobolski cloud computing 8

9 Was haben der Film Cloud Atlas und Cloud Escrow gemeinsam? 4 Cloud Escrow vs. Everything is connected!!! Stephan Peters Deposix 9

10 Stephan Peters, Deposix Software Escrow Quelle: content/uploads/2012/09/cloud Atlas Poster.jpeg

11 Sehr komplexe Handlung, 6 Stories über 500 Jahre, alles ist verbunden Halle Berry Jim Sturgess Hugh Grant Tom Hanks Hugo Weaving Quelle:

12 Das klasssische Escrowmodell Escrow Agent verification of source code surveillance of updates and modifications handout of source code if defined contractual criteria are met Software Hersteller / Lizenzgeber develops software delivers object code (executable software) to Licensee deposits source code at agent software escrow uses software confirms reception of software may access source code if criteria are met Lizenzvertrag zwischen Lizenzgeber und Lizenznehmer Objectcode (ausführbare Programme) Anwender / Lizenznehmer Stephan Peters Deposix 12

13 Vorteile einer Hinterlegung von Quellcode Vorteile einer Hinterlegung (Software Escrow) für Lizenznehmer (LN) Sichert den LN gegen Ausfall des Lizenzgebers durch z.b. Insolvenz, Verkauf oder Geschäftsaufgabe Garantiert Zugriff auf den Quellcode einer beim LN eingesetzten Software Ermöglicht ununterbrochene Pflege/Wartung/Weiterentwicklung der Software durch eigene Mitarbeiter oder Dritte Allgemein: Escrow stellt einen Investitionsschutz für IT-Projekte dar für Lizenzgeber (LG) Wendet erfolgreich eine Herausgabe des eigenen Quellcodes an Kunden (LN) oder Partner ab Schützt effektiv das eigene geistige Eigentum (Intellectual Property, IP) Sichert Wettbewerbsvorteile Dient als vertrauensbildende Maßnahme und steigert dadurch den Absatz der eigenen Produkte Hilft LG, sich im Wettbewerb gegen Wettbewerber zu positionieren für General unternehmer (GU) Reduziert erheblich die durch potenziellen Wegfall eines Zulieferers bestehenden Risiken Ermöglicht (Service-) Zusagen, die von Drittanbietern (Softwareherstellern, LG) abhängen Sichert Verträge und gegenüber Kunden eingegangene Verpflichtungen ab Stärkt eigene Glaubwürdigkeit im Markt Stephan Peters Deposix 13

14 Der Escrowprozess Entscheidung für Escrow Vertragsvorbereitung Abschluss (Unter- Schrift) Zusammenstellung Quellcode Ersthinterlegung laufende Vertragsbetreuung Informationsmaterial sichten und Escrow kennen lernen Entscheidung für Escrow treffen Einbindung des Partners - je nach Rollenverteilung den LG (Lizenzgeber) oder den LN (Lizenznehmer) Zustimmung des Partners einholen Benötigte Informationen (Details siehe nächste< Seite) sammeln und in Vertragvorlage eintragen Ggf. Abstimmung zwischen Lizenzvertrag und Escrowvertrag Formaler Vertragsschluss zwischen den beteiligten Parteien Drei Unterschriften Alle relevanten Programme und Dateien (*) Alle relevante Dokumentation inklusive Programmierhandbuch und Build Guide Namen der wichtigsten Programmierer Deposix erhält Quellcode und prüft: Stufe A (automatisch) und ggf. Stufe B oder C (kostenpflichtig) Offizielle Benachrichtigung an beide Parteien Absicherung des Lizenznehmers beginnt Regelmäßige Aktualisierungen Deposix verwaltet das Depot im Namen von Lizenzgeber und Lizenznehmer Deposix unterstützt Kunden bei jedem Schritt und übernimmt auf Wunsch die komplette Prozessverantwortung (*) Quellcode und Dokumentation müssen Dritte in angemessener Zeit in die Lage versetzen, das Material zu kompilieren, zu linken und daraus ein ausführbares Programm zu erstellen Stephan Peters Deposix

15 Klassisches Lizenzmodell und einfaches Cloudmodell Lizenznehmer/ Kunde Klassische Lizenz/ Cloud Computing Lizenzgeber/ Cloud Service Provider 50 Jahre: ca bis 2010

16 komplexere Cloud-Modelle einfaches Cloud-Modell Cloud Computing wird zunehmend komplexer: Data Center Cloud Computing Cloud Computing PraaS ab 2010 Daten PaaS Lizenznehmer Lizenznehmer Lizenzgeber 2 Lizenzgeber IaaS Lizenzgeber 1

17 Juristisch Kaufmännisch Technisch Auch Escrow wird komplexer I Escrow Atlas for Cloud Computing ein Versuch Klassisches Escrow DSI (ab 1997 IM) Cloud Escrow Cloud Computing???

18 Juristisch Kaufmännisch Technisch Lizenznehmer Auch Escrow wird komplexer II Optimum VCs/ Investoren Quelle: (IT ) Berater 2013 StB., WPs Anwälte, Juristen Lizenzgeber Cloud Computing sonstige Berater

19 Muss jetzt wirklich alles in die Cloud?! Quelle: 2011/08/cloud computing everything as aservice xaas or eaas/ Quelle: is cloud computing 19

20 We DO Cloud Escrow, but please NO Escrow in the Cloud! Stephan Peters Deposix Bei Deposix werden regelmäßig Cloud Lösungen Dritter hinterlegt = Cloud Escrow! Aber: Deposix legt die uns anvertraute Software von Herstellern NICHT in der Cloud ab, der Quellcode wird klassisch offline gespeichert und eingeschlossen! 20

21 Was beim Escrow ist also anders in den Wolken?! Komplexität der Anwendungen Anzahl involvierter Komponenten und Parteien Verfügbarkeit der Anwendung, Zeitfaktor bei Ausfallplanung! Datenhoheit!! Aufwand für technische Verifizierung Rechtliche Fragen (Lizenzen, Datenschutz, ) Stephan Peters Deposix 21

22 Der Anwender kontrolliert immer die eigenen Daten oder?!? Process as a Service Data App Services Server Storage Network Quelle: The Burton Group,

23 Anfertigung individueller Gutachten nach Kundenwünschen Garantien?! Technische Verifizierung Stephan Peters Deposix 23

24 Praxisbeispiel Tracking & Tracing intelligent remote usage administration End User Cloud Service Provider (CSP) Developer Cloud9IDE, Inc or Heroku, Inc. Treasure Data, Inc, CA/USA Apache Hadoop Framework / Apache Software Foundation Stephan Peters, Deposix Software Escrow 24

25 Heroku Cloud basierte Entwicklungsplattform

26 Heroku: Baukastenprinzip für die Entwicklung eigener Anwendungen durch Bausteine Dritter

27

28 Quelle: 28

29

30 Aktuelles Cloud Escrow Beispiel 1: Skyvva Solution Architecture = IPaaS (Integration Platform as a Service) Hybrid Architecture: On Premise SAP NetWeaver (leading) & Salesforce force.com Integration Processes (Mappings, Transformations, Business Flows) powered by SAP NetWeaver Process Orchestration NetWeaver Process Orchestration to handle all SAP Connectivity covering PI (Process Integration) 7.0/7.1 and NetWeaver PO Quelle: Skyvva Produktdefinition 30

31 Aktuelles Cloud Escrow Beispiel 1: Skyvva Solution Architecture = IPaaS (Integration Platform as a Service) Wichtigste Stichworte: Salesforce zu SAP Integration (sf to SAP) Live Abgleich in real time: optimales Cloud Datenbackup oder Escrow der eigenen Daten Basiert auf den nativen Entwicklungsplattformen force.com (sf) und NetWeaver (SAP) Macht damit normale Middleware redundant Die Entwicklungsplattformen werden unabhängig vom Lizenzgeber (Skyvva) unterhalten und sind frei verfügbar Technische Verifizierung (Kompilierung, Installation, Ausführung ) der einzelnen Komponenten auf ihrer jeweiligen Plattform und im Zusammenspiel möglich (!) Stephan Peters, Deposix Software Escrow 31

32 Aktuelles Cloud Escrow Beispiel 2: SnapEngage live chat service = PraaS (Process as a Service) Wichtigste Stichworte: White Label Chat Lösung für End und Business Kunden eines großen deutschen ISP (Internet Anbieters) Herausforderungen: near real time Verfügbarkeit der Chat Funktion und Sicherung z.b. persönlicher Daten und Chat Historien aus der Cloud heraus Escrow Lösung: Aufbau eines Shadow Systems mit Live Spiegelung der Daten Aufwendiger Unterhalt, aber durch die Bedeutung der Chat Funktion für die strategischen Ziele des ISP Anbieters gerechtfertigt Stephan Peters, Deposix Software Escrow 32

33 Aktuelles Cloud Escrow Beispiel 3: Real time Datensicherung für salesforce.com (AaaS Lösung) Wichtigste Stichworte: Klassische die erste! Customer Relationship Management (CRM) Cloud Lösung Herausforderung: Alle CRM /Kundendaten werden in der Cloud gespeichert, außerhalb der Kontrolle des jeweiligen salesforce Anwenders Hohes Risiko bei Datenverlust oder Nichtverfügbarkeit/ unterbrochenem Zugriff Die Lösung für die Kundendaten: realtime Synchronisation aller relevanten Datenfelder mit Outlook Kontaktfunktion (individuelle 1:1 Zuweisung auf Feldebene) Sichert nicht einen möglichen Ausfall der AaaS Lösung ab, garantiert aber jederzeit Zugriff auf die eigenen aktuellen Daten und deren Weiterverwendung, unabhängig von salesforce.com Stephan Peters, Deposix Software Escrow 33

34 Enable2Cloud: Drei Thesen! 1. Noch nicht ganz da! Die Cloud kommt erst dann voll im Business an, wenn Risk Management, Business Continuity und Total Cost of Ownership (TCO) noch konsequenter adressiert werden. 2. Ignorieren hilft nicht! Interessenkonflikte lösen durch Kosten Nutzen Abwägungen und konstruktive Zusammenarbeit: Anwendersicht: Schutz gegen kurz und langfristigen Ausfall, eigene Daten! CSP Sicht: Wettbewerbsfähigkeit, Schutz des eigenen Know hows und IPs 3. Auch Darwin lebt in der Cloud! Cloud Escrow kann und wird bei der natürlichen Cloudevolution helfen: (Weiter )Entwicklung fortschrittlicher und komplexer SaaS Geschäftsmodelle Höherwertige Cloud Nutzung entlang der Wertschöpfungskette Stephan Peters, Deposix Software Escrow 34

35 Was haben der Film Cloud Atlas und Cloud Escrow NICHT gemeinsam?! Cloud Escrow vs. Der Film lief im August 2014 in der ARD dieser Vortrag (noch) nicht! Stephan Peters Deposix 35

36 Veröffentlichung zu Cloud Escrow Cloud Escrow als Werkzeug zur Risikominimierung" von Stephan Peters im Kapitel "Cloud Computing" im "Münchener Anwaltshandbuch IT Recht", Veröffentlichung im Oktober 2013, 3. Auflage im Verlag C.H. Beck, shop.de Stephan Peters Deposix 36

37 Auf dass alle dunklen Gewitterwolken Stephan Peters, Deposix Software Escrow 37

38 ...bald für immer einer sichereren Cloud weichen! Stephan Peters, Deposix Software Escrow 38

39 Vielen Dank! Stephan Peters Deposix Software Escrow GmbH Innere Wiener Straße 11a D München +49 (89) stephan.peters@deposix.com 39

40 Backup Stephan Peters Deposix 40

41 Deposix Gegründet 2002 in D Idee aus den USA über Mitgründerin Heute mit Schwesterfirma in den USA Escrow pur! Das Foto stammt aus dem Film Source Code (US 2011), der im Rahmen der Feierlichkeiten zum 10. Jubiläum von Deposix in 2012 in einer privaten Kinovorstellung gezeigt wurde Stephan Peters Deposix 41

42 Ausgewählte Referenzen von Deposix Agfa-Gevaert Agilent Atisreal Alfa Bank Allianz Axa BMF BMW Bundesdruckerei CA CSC Delmia Deutsche Bank Sparkassen Deutsche Post DHL D Link D Trust ebay empolis Flextronics freenet AG Fujitsu Go Yellow HP IBM ING DiBa Kordoba neckermann.de Philip Morris Pirelli SAP Atos (ex Siemens SIS) Siemens Südzucker Swarovski SWISS T Systems Deutsche Telekom VocalTec Vogel Medien VoiceObjects Stephan Peters Deposix 42

43 Wann sollte Quellcode hinterlegt werden? Ein Kriterienkatalog Escrow-Checkliste: Bildet die Software kritische Prozesse oder Daten ab?.. Wäre ein kurzfristiger Ersatz der Software ggf. teuer/aufwendig?. Kann die SW-Pflege nicht auf Dauer zu 100% garantiert werden? Ist die Erfüllung vertraglicher Verpflichtungen gegenüber Dritten von der eingesetzten Software abhängig? Wenn eines dieser Kriterien zutrifft, sollte eine Hinterlegung angestrebt werden Stephan Peters Deposix 43

44 Wie komme ich zu (m)einem Escrowvertrag allgemein? 1. Fragen Sie Ihren IT Anwalt oder Escrowagenten! Grundlage i.d.r. Lizenzvertrag. Synchronisation! Individuelle Anfertigungen oder Musterverträge auf Anfrage Spielraum u. Flexibilität der Prozesse variieren pro Anbieter (!) 2. Diverse Vertragstypen und Konstellationen Einzel /3 Parteienvertrag Sammelverträge LG und LN Multiverträge Sekundärberechtigungen z.b. für GU Konstellationen Stephan Peters Deposix 44

45 Technische Aspekte 1. Übergabe des Materials Klassisch auf Datenträgern oder per (s)ftp 2. Updates Nach Vereinbarung regelmäßig, bei Releasewechsel (1x/Jahr) 3. Eingangsverifizierung Nur ein quantitativer Test 4. Aufbewahrung und BAK Variiert von Bankschließfach bis elektronischem Datensafe und Backup in 2. Lokation Stephan Peters Deposix 45

46 Wann und wie oft wird herausgegeben? 1. Herausgabe ist individuell verhandelbar! Harte und weiche Bedingungen Nennung der Insolvenz ist aktuell noch Glaubenssache (siehe 108a) auch Geschäftsaufgabe, Brain Drain, Change of Control, 2. Herausgabeprozedere wird in ca. 10% der Fälle eingeleitet Neutrale Prüfung durch Hinterlegungsstelle, keine Entscheidung unklarer (weicher) Fälle Wichtig: Funktion der (potenziellen) gelben Karte für LG Stephan Peters Deposix 46

47 Das Gespenst der Notarhinterlegung lebt (teilweise) Unterschiede werden in den folgenden Punkten deutlich: 1. Sicherheit, Infrastruktur 2. Technologisches Verständnis und Verifizierungen 3. Qualität der Verträge 4. Aktualisierungen/Updates 5. Preis 6. Verantwortung (Prozesse) und Knowhow Stephan Peters Deposix 47

48 Kurzer Hintergrund zu OSE Verbandsgründung: OSE International nimmt in 2005 Arbeit auf Verbandsziele: Aufklärung zum Thema Schutz von Software Investitionen Steigerung des Bekanntheitsgrades von Escrow Entwicklung von Standards für die Escrowbranche, und somit Gewährleistung gleich bleibend hoher Qualität der Escrowdienstleistungen von Mitgliedsunternehmen Schaffung von Rechtssicherheit für Hinterlegungsverträge Jährliche Symposien (immer im Januar !) rund ums Thema Escrow, Tagungsleitung RA Prof. Jochen Schneider Stellungsnahmen z.b. zu 108a InsO-E Stephan Peters Deposix 48

49 Bildnachweis (soweit nicht auf den einzelnen Seiten angegeben) Titelseite DVD Cloud Atlas der Film: derfilm.de/images/promo_bg.jpg Titelseite Graphik Cloud Escrow Alle anderen Bilder ohne direkten Nachweis: Stephan Peters Deposix 49