IDGARD für Partner. Vorteile, Geschäftsmodell, Support, FAQ Liste. Kurzfassung. Januar Verfasser: Uniscon GmbH The Web Privacy Company

Transkript

1 Vorteile, Geschäftsmodell, Support, FAQ Liste Januar 2013 Kurzfassung Verfasser: Uniscon GmbH The Web Privacy Company Agnes-Pockels-Bogen München Tel: Mail: contact@uniscon.de Web: ID GARD ist ein attraktiver Web Privacy Dienst aus der Sealed Cloud, der essentielle Compliance Themen bei Geschäftskunden adressiert. ID GARD wird vorrangig über Partner vertrieben. Dieses Dokument fasst die wichtigsten Informationen für Partner zusammen: Geschäftsmodell Angebot für Partner Supportleistungen durch die Uniscon GmbH FAQ

2 Inhalt KURZVORSTELLUNG IDGARD... 3 Warum IDGARD Web Privacy für Unternehmen?... 3 Wie wird IDGARD bei Kunden positioniert?... 3 Warum ist IDGARD einzigartig?... 3 Wer sind Zielkunden von IDGARD?... 3 Value Proposition von IDGARD für Partner... 3 GESCHÄFTSMODELL... 4 Überblick... 4 Hinweis:... 4 Partner-Optionen für IDGARD... 4 Uniscon Hosted IDGARD Reseller... 5 Uniscon Hosted IDGARD - OEM... 5 Partner-Hosted IDGARD... 5 SUPPORT FÜR MARKTEINFÜHRUNG DURCH PARTNER... 6 Partnervertrag... 6 Marketing Support... 6 FAQS / HÄUFIG GESTELLTE FRAGEN... 7 Welche Anwendungen adressiert IDGARD bei Unternehmen?... 7 Wo ist IDGARD für Konsumenten interessant?... 7 Was rechtfertigt das notwendige Vertrauen in IDGARD?... 8 Sind die notwendige Performance, Skalierung und Verfügbarkeit gegeben?... 8 Bildet IDGARD nicht ein vorrangiges Ziel für Hackerangriffe?... 8 Wie ist IDGARD vor Nachahmern geschützt?... 8 Sind die rechtlichen Fragen im Zusammenhang mit IDGARD geklärt?... 8 Wohin wird sich IDGARD in Zukunft entwickeln?... 8 Wie kann Uniscon bei der Einführung von IDGARD unterstützen?... 9 Kann man die Lösung im eigenen Rechenzentrum hosten?... 9 Ist ein White Label Modell möglich?... 9 Kann man z.b. mit einem Re-Seller Modell starten und bei dem erwarteten Erfolg auf z.b. OEM migrieren?... 9 Wie lange dauert eine Einführung?... 9 Was sind Ihre Erfahrungen bei der Abrechnung von Kunden?... 9 Uniscon GmbH 2012 Seite 2

3 KURZVORSTELLUNG IDGARD Warum IDGARD Web Privacy für Unternehmen? Das Internet ist Bestandteil des Geschäftslebens mit sehr vielen attraktiven Möglichkeiten aber auch signifikanten Risiken. IDGARD löst für Unternehmen die nachfolgend genannten Internet-bezogenen, geschäftskritischen Herausforderungen: a) Sicherer Transfer vertraulicher Informationen bei der Kommunikation mit Partnern und Kunden b) Vermeidung von Haftungssituationen wegen Verletzung von Datenschutzgesetzen bei der Nutzung von Web-Diensten c) Vermeidung des Missbrauchs von Web Accounts durch Mitarbeiter, die die Firma verlassen oder andere Aufgaben in der Firma übernommen haben d) Schutz gegen Wirtschaftsspionage im Web e) Trennung privater und geschäftlicher Nutzung des Internets durch Mitarbeiter f) Realisierung von Schutzfunktionen mit hoher Nutzerfreundlichkeit, so dass Mitarbeiter diese nicht aus Bequemlichkeit umgehen, wie es heute beispielsweise im -Verkehr leider beobachtet werden kann. Wie wird IDGARD bei Kunden positioniert? IDGARD hat eine sehr große funktionale Breite. Zur Vereinfachung des Verständnisses beim Kunden wird IDGARD vorrangig als Lösung für folgende Anwendungsfälle positioniert: 1. Versiegelte Speicherung von Dokumenten in der Sealed Cloud für den mobilen Zugriff 2. Versiegelter Austausch von Dokumenten über Firmengrenzen hinweg Anwendungsfall sichere 3. Versiegelte Online Arbeitsspeicher für firmenübergreifende Teams Warum ist IDGARD einzigartig? Als Web Privacy Dienst bietet IDGARD ein besonders hohes Sicherheitsniveau im Datenzentrum. Die eigens dafür entwickelte Sealed Cloud Technologie (weltweit patentiert) realisiert eine technisch versiegelte Infrastruktur für Cloud Computing. Hier hat nur der Eigentümer der Daten Zugriff auf seine unverschlüsselten Daten. Nur die Sealed Cloud realisiert eine wirklich vertrauenswürdige Infrastruktur für Web Privacy. Sealed Cloud war bei der Trusted Cloud Ausschreibung des BMWi erfolgreich im Wettbewerb mit 116 Konsortien. Wer sind Zielkunden von IDGARD? IDGARD adressiert Geschäftskunden als auch Privatkunden, die insbesondere die Kombination aus Schutz und Mehrwertfunktionen sowie deren einfache Nutzung schätzen Value Proposition von IDGARD für Partner IDGARD bietet eine ganze Reihe von attraktiven Werten für Partner: 1. Attraktiver zusätzlicher Umsatz je Kunde und Monat 2. Starke Kundenbindung durch IDGARD Funktionen 3. Hohe Sichtbarkeit am Web Interface des Kunden 4. Differenzierung im Wettbewerb durch Web Privacy Angebot 5. Adressierung der Kunden in allen Netzen 6. Plattform zur Vermarktung weiterer Mehrwertdienste 7. Stärkung der eigenen Marke durch positives Image von Web Privacy Schutz Auf der Basis der angebotenen Geschäftsmodelle (siehe nachfolgendes Kapitel) kann IDGARD zügig und mit geringen Risiken eingeführt werden: Uniscon GmbH 2012 Seite 3

4 1. Schnelle Produkteinführung auf Basis der durch Uniscon betriebenen Lösung 2. Geringe Investitionskosten 3. Sehr schneller Return on Investment (siehe Tabelle) 4. Weitere Steigerung der Margen bei Eigenhosting mit Nutzung der Kostenvorteile des eigenen Netzes und des eigenen Betriebs GESCHÄFTSMODELL Überblick Die Uniscon GmbH (UNISCON) entwickelt und betreibt IDGARD als Web Service auf der Uniscon eigenen Sealed Cloud basierten Infrastruktur. Der Vertrieb erfolgt vorzugsweise über Vertriebspartner. Die Vertriebspartner werden über ein vereinbartes Provisionsmodell am Geschäftserfolg beteiligt Revenue Sharing Modell. Hinweis: Reseller-Partner können Ihren Kunden beim Starterpaket eine bis zu zwei Monate lange kostenfreie Testphase einräumen. Die Kosten dafür trägt die Uniscon GmbH. Partner-Optionen für IDGARD Die Uniscon GmbH (nachfolgend UNISCON) bietet ID GARD dem Partner (nachfolgend PARTNER) in folgenden Varianten an: a) UNISCON Hosted IDGARD Reseller PARTNER verkauft IDGARD an Kunden zu von Uniscon definierten Preisen und erhält dafür eine Provision Reseller Modell IDGARD hosted und betrieben durch UNISCON im UNISCON-eigenen Data Center. IDGARD wird ohne partnerspezifische Anpassungen verwendet. b) UNISCON Hosted IDGARD OEM PARTNER verkauft IDGARD an Kunden auf eigene Rechnung nach einem eigenen Modell. UNISCON erhält ein vereinbartes Entgelt je Kunde und Monat. IDGARD hosted und betrieben durch UNISCON im UNISCON-eigenen Data Center jedoch im Auftrag von PARTNER. ID GARD kann optional customized / co-branded betrieben werden. Hinweis: Zusätzlich besteht die Option eines sogenannten OEM light Modells. Hier übernimmt UNISCON alle Betriebs- und Rechnungslegungsprozesse, bei kundenspezifischer Anpassung des look & feel von Web Seite und auch Rechnung. c) PARTNER Hosted IDGARD PARTNER verkauft IDGARD an Kunden auf eigene Rechnung nach einem eigenen Modell. Uniscon erhält ein vereinbartes Entgelt je Kunde und Monat. ID GARD hosted und betrieben durch den PARTNER im PARTNER-eigenen Data Center. Dieses Data Center muss dann ebenfalls entsprechend der Sealed Cloud Architektur realisiert sein. ID GARD kann optional customized / co-branded betrieben werden. Uniscon GmbH 2012 Seite 4

5 Uniscon Hosted IDGARD Reseller Das Reseller-Modell erfordert keine Vorabinvestition in Infrastruktur oder Customizing. Hier kann der PARTNER mit sehr geringem finanziellem Risiko starten. Kosten fallen nur für Vertrieb und Marketing an. Der PARTNER verkauft IDGARD an seine Endkunden und erhält dafür von UNISCON eine Provision abgeleitet von der UNISCON IDGARD Preistabelle. PARTNER vertreibt ID GARD gemeinsam mit einem partnerspezifischen Bonus Code. Aus diesem Code wird bei UNISCON die Identität des Vertriebskanals erkannt. Damit erfolgt eine eindeutige Zuordnung der zu zahlenden Provision. Das Reseller-Modell eignet sich besonders gut für den Einstieg. Uniscon Hosted IDGARD - OEM Das Modell, Uniscon Hosted IDGARD - OEM, erfordert gewisse Vorabinvestitionen: Customizing von ID-GARD in unterschiedlichem Umfang Bereitstellung von Infrastruktur Betriebskosten Ggf. Consulting-Leistungen Geschäftsmodell für OEM Die Kosten für Customizing hängen von den umzusetzenden Anforderungen von PARTNER ab und werden nach Aufwand verrechnet. Betriebskosten werden dem PARTNER monatlich als Festpreis je Seat verrechnet. Dabei gibt es zwei verschiedene Seat Preise: o Preis für Mitarbeiterlizenz o Preis für Kundenlizenz Für das OEM-Modell gibt es einen jährlichen Mindestumsatz, der vertraglich festgelegt wird. OEM-Pilotierung Bei der Einführung eines neuen Produkts treten üblicherweise viele Fragen auf, die vorteilhaft im Rahmen einer Pilotierung adressiert werden können und sollten. Die dazugehörenden Themen reichen von der Technik, z.b. passende Integration in die existierende IT-Umgebung, Abrechnungsprozesse und Tests, bis zur Entwicklung des geeigneten Vermarktungskonzepts. UNISCON schlägt PARTNER für eine OEM-Partnerschaft deshalb als ersten Schritt zunächst ein Pilotierungsprojekt vor, um damit die breite Einführung von IDGARD beim PARTNER umfassend vorzubereiten und zu günstigen Kosten zu verifizieren. Partner-Hosted IDGARD Partner Hosted IDGARD wird auf der Basis eines sogenannten Sealed Cloud-IDGARD Appliance realisiert. Dieses Appliance ist derzeit für Mitte 2013 geplant und wird gemeinsam mit einem bekannten IT Hardware Hersteller realisiert werden und interessierten Partnern zur Verfügung gestellt. Uniscon GmbH 2012 Seite 5

6 SUPPORT FÜR MARKTEINFÜHRUNG DURCH PARTNER Partnervertrag Jeder Partner erhält einen Standardpartnervertrag, der Angebot, Provisionsmodell und wesentliche Aspekte der Zusammenarbeit regelt. Ansprechpartner: Dr. Ralf Rieken, CEO Mail: Tel.: Marketing Support UNISCON stellt umfangreiche Supportleistungen für die Vermarktung bereit. Ansprechpartner: Markus Kieslich, Manager Marketing Mail: Tel.: Standardinfopakete (siehe auch ): Digitale Inhalte, wie beispielsweise o Flyer & Broschüren, Manuale, White Paper IDGARD sichert Compliance im Internet IDGARD für Geschäftskunden Anleitung IDGARD Privacy Boxes White Paper IDGARD für Geschäftskunden White Paper Sealed Cloud o Vertriebspräsentation o Inhalt für Partner Web Seite o Verlinkung zur IDGARD Web Seite o Trainings- und Produktvideos Die meisten Informationen befinden sich auf Das aktuelle Informationspaket zusätzlich kostenfrei per Mail anfordern (contact@uniscon.de ). Marketing Hotline o Tel.: o Mail: contact@uniscon.de Direkter Vertriebssupport für PARTNER (nach Absprache): Auftritt auf Kundenveranstaltungen von PARTNER Gemeinsame Termine bei wichtigen Kunden (persönlich oder auch per WebEx) Hinweis: WebEx-Termine sind auch sehr kurzfristig möglich Gemeinsame Pressemitteilungen Auftritt auf Messen etc. Training und technischer Support (nach Absprache): Produkttrainings Web Training, Onsite Trainings Technischer Support Customizing Support Uniscon GmbH 2012 Seite 6

7 FAQS / HÄUFIG GESTELLTE FRAGEN Welche Anwendungen adressiert IDGARD bei Unternehmen? (1) Sichere Kommunikation mit Partnern und Kunden ganz einfach Heute ist zwar -Verschlüsselung breit in Unternehmen eingeführt, sie wird aber kaum bzw. sehr selten für die Kommunikation über Unternehmensgrenzen hinweg genutzt. Grund: Das Verfahren wird von den Anwendern als unhandlich empfunden, da die Systeme hierfür über Unternehmensgrenzen hinweg nicht entsprechend integriert sind. Somit werden aus Bequemlichkeit viele vertrauliche Informationen, Verträge, Angebote, technische Unterlagen, etc., unverschlüsselt per mit Partnern und Kunden ausgetauscht. IDGARD Privacy Boxes schaffen hier Abhilfe mit einer sehr einfachen Nutzung bei sehr hoher Sicherheit. Diese Fälle sind in der Broschüre Anwendungsfall sehr übersichtlich und eingängig dargestellt. (2) Schutz des Firmenprofils Mitarbeiter tragen durch die im Rahmen ihrer Arbeit notwendigen Aktivitäten im Web implizit Informationen über das Unternahmen nach draußen. Jede Suchanfrage sagt etwas über das Ziel der Tätigkeit M&A, Technologie, Marketing, etc. Der Web Verkehr von Unternehmen kann über die hier genutzten statischen IP-Adressen besonders leicht korreliert werden. Unternehmen können durch Anonymisierung des Internetverkehrs die Profilbildung beispielsweise über Suchanfragen vermeiden. Das bietet einen guten Schutz gegen Industriespionage über den Weg von Data Mining des Web Verkehrs. (3) Management von Accounts im Web Eine weitere Sicherheitslücke bzw. Missbrauchsmöglichkeit sind Web Accounts, die von Mitarbeitern während und zum Zwecke Ihrer Tätigkeit im Internet angelegt werden für Recherchen, für den Einkauf von Leistungen, Tickets und anderen Dingen. Diese Accounts sind i.a. nicht vom in den Firmen vorhandenen Identitätsmanagementsystem gesteuert. Sicherheitsprobleme entstehen, wenn Mitarbeiter die Firma verlassen oder andere Aufgaben übernehmen. Die nicht zentral erfassten und gesteuerten Accounts müssen einzeln und individuell übergeben oder gelöscht werden. Dies funktioniert häufig nicht. IDGARD Privacy Connect bietet hier eine pragmatische Lösung. Die externen Accounts werden unter einem IDGARD Account gruppiert. Der Mitarbeiter bekommt nur das übergeordnete Passwort, das von der IT- Administration verwaltet wird. So sind auch Übertragungen leicht realisierbar. Wo ist IDGARD für Konsumenten interessant? (1) Vermeidung ungewollter Spuren im Web und auf dem Endgerät Durch den standardisierten digitalen Fingerabdruck des Browsers wird der Nutzer anonymisiert und wird somit nicht wieder erkannt. Damit wird die Korrelation seiner unterschiedlichen Aktivitäten auf verschiedenen Web-Seiten zu verschiedenen Zeiten vermieden. Somit schützt ID GARD den Konsumenten gegen ungewollte Bildung von Persönlichkeitsprofilen, die zu seinem Nachteil verwendet werden könnten. (2) Starke Passwörter ganz einfach Mittels des sicheren Passwort Safes bei Privacy Connect kann nun jeder Nutzer verschiedene Account Namen und vor allem starke Passwörter nutzen und seine Sicherheit weiter erhöhen. (3) Sichere Kommunikation ohne Lauscher ganz einfach Die Privacy Box erlaubt den Nutzern eine sichere Kommunikation ohne Notwendigkeit des Managements von Schlüsseln und Zugangsdaten für Kommunikationspartner. Uniscon GmbH 2012 Seite 7

8 Was rechtfertigt das notwendige Vertrauen in IDGARD? IDGARD basiert auf der einzigartigen Sealed Cloud Technologie. Diese weltweit zum Patent angemeldete Technologie ist betreibersicher. Dies bedeutet, dass der Betreiber des Systems keinerlei Zugriff auf die unverschlüsselten Daten der IDGARD Nutzer hat. Dies ist einzigartig, denn in allen üblichen Datenzentren haben die Administratoren prinzipiell Zugriff auf die Daten, da heutige Serversysteme Daten nur unverschlüsselt verarbeiten können. Bei Sealed Cloud wird ein System aus smarter Schlüsselverteilung, Datenlöschprozeduren, Integritätsverifikation, Verhaltensmusteranalyse des System und zusätzlichen elektromechanischen Komponenten eine komplette Versiegelung das Data Centers erreicht. Hier kann nur der Eigentümer der Daten auf seine Daten zugreifen. Sind die notwendige Performance, Skalierung und Verfügbarkeit gegeben? Ja, denn die IDGARD Applikation ist so realisiert, dass alle Sessions völlig unabhängig voneinander sind. Diese können somit frei über viele Server verteilt werden, d.h. Das System skaliert weitgehend linear mit der Zahl der Server. Der gleiche Mechanismus sorgt für eine hohe Verfügbarkeit, denn bei Ausfall eines oder mehrerer Server kann der Verkehr von beliebigen anderen Servern übernommen werden. Ähnlich skalierbare und hoch verfügbare Technologie wird zur Datenhaltung verwendet. Hier wird mit dem bewährten verteilten Dateisystem Hadoop gearbeitet, das fehlertolerant über viele Server skaliert. Bildet IDGARD nicht ein vorrangiges Ziel für Hackerangriffe? Das ID GARD System ist mittels aktueller Technologien und Verfahren gegen Angriffe von außen geschützt. Würden sich Hacker analog zu bekannten Angriffen diesen Schutz durchbrechen und sich Zugang zur Datenbank verschaffen können, hätten sie dennoch nichts gewonnen. Die Datenbank ist so verschlüsselt, dass jedes Nutzerprofil mit einem eigenen Schlüssel verschlüsselt wird. Damit ist der Aufwand zum Knacken sehr hoch und als unwirtschaftlich zu betrachten. Einzig durch sehr aufwändige Probieralgorithmen könnte versucht werden unbekannte Schlüssel zufällig zu finden. Wie ist IDGARD vor Nachahmern geschützt? Wir sehen Sealed Cloud als prinzipielle Lösung, die durch ein Grundlagenpatent abgesichert ist. Bisher ist dazu keine Umgehungsmöglichkeit bekannt. Der bestehende Patentschutz zu Sealed Cloud kann auf Grund der folgenden Konstellation durchgesetzt werden: Das grundsätzliche Wirkungsprinzip, die konkrete Implementierung und der aktuelle Betriebszustand werden dem Nutzer oder Nutzergruppen transparent gemacht. Dadurch können Nachahmer zu vergleichbarer Offenheit genötigt und ggf. zu Lizenzzahlungen verpflichtet werden. Sind die rechtlichen Fragen im Zusammenhang mit IDGARD geklärt? Die relevanten Fragen betreffen das Telemedien-, das Telekommunikations- und die Datenschutzgesetze, sowie vertragsrechtliche Fragen zu Cloud-Diensten. Der Dienst IDGARD und die Basistechnologie Sealed Cloud sind konform zu diesen Normen, entsprechend der Praxis bei ASP- und Hosting-Angeboten gestaltet. Einer praktischen Anwendung stehen keine ungewöhnlichen Risiken entgegen. Die Möglichkeiten der Pseudonymisierung und der versiegelten Datenverarbeitung in der Sealed Cloud berühren Forschungsgebiete der modernen Rechtswissenschaft im Bereich Datenschutz und Vertragsrecht. Hier arbeitet Uniscon mit den führenden Rechtswissenschaftlern in diesen Bereichen zusammen. Wohin wird sich IDGARD in Zukunft entwickeln? IDGARD ist die zeitgemäße Art, das Internet zu nutzen. Recherchen aller Art mit und ohne Registrierung, sowie versiegelte Kommunikation werden heute unterstützt. Neue Funktionen und Dienste werden kontinuierlich auf der Sealed Cloud Plattform hinzukommen. Uniscon strebt die Technologie- und Marktführerschaft im Bereich Web Privacy an. Uniscon GmbH 2012 Seite 8

9 Wie kann Uniscon bei der Einführung von IDGARD unterstützen? Uniscon hat ein Paket von Leistungen zur Unterstützung der schnellen Einführung von IDGARD entwickelt. In den Geschäftsvarianten Reseller und OEM wird IDGARD jeweils durch Uniscon betrieben. Damit kann IDGARD den Kunden sofort angeboten werden. Die Einführungsarbeiten betreffen somit vor allem Themen wie: - Entwicklung des geeigneten Marketingkonzepts - Schulung der Mitarbeiter - Anpassung des Look & Feel an das Corporate Design - Einbindung in die Prozesse zur Rechnungslegung Für diese Themen bietet Uniscon umfassende Consultingleistungen, die den Partner bei der Einführung passgenau unterstützen. Kann man die Lösung im eigenen Rechenzentrum hosten? Für das Hosting im eigenen Rechenzentrum des Partners gibt es zwei Varianten: a) UNISCON Hosted IDGARD OEM in der co-location Variante b) PARTNER Hosted IDGARD In beiden Fällen muss die IDGARD-Lösung jedoch auf der Basis einer Sealed Cloud Infrastruktur implementiert sein, um die notwendige Sicherheit zu erreichen. Dies realisiert Uniscon gemeinsam mit großen IT-Lieferanten, die mit Uniscon s Knowhow solche Lösungen in kurzer Zeit und mit der notwendigen Qualität liefern können. Ist ein White Label Modell möglich? Uniscon bevorzugt ein co-branding. Dies wird von Partnern heute auch als besonders vorteilhaft angesehen, da ID GARD und Sealed Cloud einzigartige Innovationen sind. Kann man z.b. mit einem Re-Seller Modell starten und bei dem erwarteten Erfolg auf z.b. OEM migrieren? Ja, das ist ein sehr sinnvolles Vorgehen. Mit dem Re-Seller Modell ist der Einstieg einfach und sehr schnell. Dabei können die wichtigen Marketingthemen umfassend und sofort angegangen werden. Der Übergang auf OEM kann dann zum vom Partner gewünschten Zeitpunkt erfolgen. Wie lange dauert eine Einführung? Das Re-Seller Modell hat eine Einführungsphase von wenigen Wochen, da das System live ist und IDGARD sofort verkauft werden kann. Gewisser Einführungsaufwand fällt an für: - Vertragsverhandlung / Vertragsabschluss - Integration in die existierenden Vertriebskanäle Beim OEM Modell sind es wenigen Monate Einführungszeit wegen der Arbeiten zu - Anpassung des Look & Feel - Integration in die Back Office Prozesse (falls gewünscht) - Test und Pilotierung Was sind Ihre Erfahrungen bei der Abrechnung von Kunden? IDGARD hat ein integriertes Abrechnungs- und Bezahlsystem, dass sowohl Privatkunden als auch Unternehmenskunden bedient. Für die Abrechnung der Provision mit Partnern weist die Lösung sogenannte Kanalkennungen auf, die eine korrekte Zuordnung von Kunden zum Vertriebskanal ermöglichen. Die Abrechnung mit Vertriebspartnern erfolgt monatlich. Uniscon GmbH 2012 Seite 9