(Sinnvolle) Einsatzmöglichkeiten von Cloud Computing in der öffentlichen Verwaltung

Transkript

1 Kommunales Rechenzentrum Niederrhein (KRZN) Friedrich-Heinrich-Allee Kamp-Lintfort Internet: Vortrag: Herr Jonas Fischer (Sinnvolle) Einsatzmöglichkeiten von Cloud Computing in der öffentlichen Verwaltung»3. E-Government-Hochschultag

2 Cloud Computing? Was ist charakteristisch für Cloud-Dienste? SEITE 2

3 Cloud Computing? Was ist charakteristisch für Cloud-Dienste? Zentraler Betrieb Auf allen Geräten, überall, zu jeder Zeit Sofort zu beschaffen und zu nutzen Abrechnung wenn überhaupt nach Nutzung SEITE 3

4 Versprechen der Cloud Alles gut? SEITE 4

5 Wirtschaftliche Bedeutung von Cloud Computing nimmt weiter zu SEITE 5

6 PRISM und Co. Sind unsere Daten sicher? SEITE 6

7 Angriffe von allen Seiten SEITE 7

8 Datenschutz und Datensicherheit Datenschutz»Schutz des Persönlichkeitsrechts der Betroffenen Schutz der Bürgerinnen und Bürger beim Umgang mit deren Daten (abgeleitet z.b. aus GG und LDSG NRW) Datensicherheit / IT-Sicherheit»Schutz von Hardware, Software und den Daten Verlässlichkeit der Datenverarbeitung (u.a. auch Eigeninteresse eines RZ) SEITE 8

9 DOI für Datensicherheit Sichere Infrastruktur für Deutschland SEITE 9

10 Datenschutz ist hohes Gut: Öffentliche IT-Dienstleister als vertrauenswürdige Cloud-Anbieter bestens aufgestellt»landesdatenschutzgesetz (LDSG NRW) für Landes- und kommunale Einrichtung, Bundesdatenschutzgesetz für Bundes- und private Einrichtungen»Informationsfreiheitsgesetz»Fachgesetzliche Vorschriften (z. B. Finanzbereich, Meldewesen)»Einhaltung und Beachtung von Sonderpflichten i.s. 11 Abs. 2 LDSG NRW ( personenbezogene Daten )»Beachtung des Datengeheimnisses und entsprechend verpflichtetes, teilweise verbeamtetes Personal»Sicherstellung des Datenschutzes und der Datensicherheit durch geeignete technische und organisatorische Maßnahmen»Direkte Kontrolle durch den Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen möglich»straf- und Bußgeldvorschriften»Geringes Insolvenzrisiko»Ggf. durchgreifende Kontrolle aller Arbeitsweisen durch kommunale Eigentümer»Erfahrene Auftragsdatenverarbeiter nach Weisung des Auftraggebers für sensible Daten SEITE 10

11 EU-Datenschutz-Grundverordnung: Ziel ist ein europaweit einheitliches Datenschutzniveau Bislang gilt die Richtlinie 95/46/EG (Datenschutzrichtlinie), welche von den EU-Mitgliedsstaaten in nationales Recht umgesetzt werden musste»kein einheitliches Datenschutzniveau in allen Mitgliedsstaaten Zukünftig wird die Datenschutz-Grundverordnung ohne Umsetzungsakt unmittelbar in allen EU- Mitgliedsstaaten gelten»einheitlicher Datenschutz in allen 28 Mitgliedsstaaten keine Schlupflöcher mehr»internet- oder Telekommunikationsunternehmen dürfen private Daten von EU-Bürgern an Drittstaaten nur weitergeben, wenn es hierfür eine gesetzliche Grundlage in Europa gibt»evtl. Beendigung des Safe-Harbor-Abkommen kein vergleichbares Datenschutzniveau»Daten verarbeitenden Unternehmen drohen Geldbußen von bis zu fünf Prozent ihres jährlichen weltweiten Umsatzes bei Verstößen gegen die Verordnung»Beschränkte Verarbeitung und Weitergabe von Daten durch Unternehmen ohne Einwilligung»Einverständnis von Nutzern bzgl. der Art der Datenverarbeitung explizit notwendig»berufung eines Datenschutzbeauftragten durch Unternehmen, wenn Daten von mehr als 5000 Menschen verarbeitet oder mehr als 250 Mitarbeiter beschäftigt werden»schaffung eines neuen EU-Aufsichtsgremiums bzgl. Einhaltung des Datenschutzrechts»Kein Recht auf digitales Vergessen Recht auf Löschung Die Datenschutz-Grundverordnung ist noch nicht beschlossen (Zuletzt positiver Beschluss im Innenausschuss des EU-Parlaments am ) SEITE 11

12 GovCloud Plattform für bedarfsgerechte Angebote für Behörden SEITE 12

13 GovCloud Verbindliche Standards sichern die Qualität SEITE 13

14 Behörden-Webspeicher Eine sichere Alternative zu Dropbox & Co. Smartphone / Tablet Alfresco-App Bsp.: Pages - Speichern auf WebDAV SEITE 14

15 Behörden-Webspeicher Sicherer Zugriff auf gesicherte Datenbanken»Nutzung internationaler Cloud-Services oft rechtlich bedenklich»datenhoheit Sicherheit Weiterverwendung etc.»besser: Funktionalität gesichert unter eigener Kontrolle anbieten. SEITE 15

16 Behörden-Webspeicher - Das Qualitätsversprechen wird gehalten Cloud-Service»z.B. Registrierung»Mandantierung»User Self-Service»Verbrauchsabhängige Abrechnung (möglich) SEITE 16

17 Angebot des KRZN: Elektronisches Verfahrensverzeichnis SEITE 17

18 Elektronisches Verfahrensverzeichnis - Selbstregistrierung SEITE 18

19 LOGINEO Die sichere Cloud für Schulen Eine Idee die verbindet! CLEVER EINGELOGGT Neue Horizonte entdecken 19

20 IT in Schulen heute Zahlreiche Herausforderungen Relativ wenig Mittel für Schul-IT vorhanden Schul-IT ist häufig autodidaktisch konzipiert, implementiert und betrieben Wenig zukunftssicher Schlecht skalierend und unflexibel Aufwändig im Betrieb Hochindividuelle, nicht dokumentierte Lösungen erschweren den Support erheblich Demografischer Wandel führt zu Verlust von Know-How über die Schul-IT Entstehender Aufwand wird häufig nicht gemessen, daher wenig Aufmerksamkeit für die Herausforderungen Schnell wachsende Bedeutung der IT in allen Bereichen des Lebens wird in Curricula und Schulalltag nicht hinreichend berücksichtigt Datenschutzrechtlich fragwürdige Alternativen werden genutzt Schul-IT aus der Cloud als Antwort? CLEVER EINGELOGGT Neue Horizonte entdecken 20

21 LOGINEO - Das Schulportal für NRW Verwaltung Verwaltungssoftware LMS Dig. Schwarzesbrett Stundenplan MDM- School Pädagogik Dig. Schulbuch Content Groupware DMS Groupware DMS Material -suche Basis Verzeichnisdienste Schnittstellen Schnittstellen Verzeichnisdienste Basis SSO Identity Management Identity Management SSO CLEVER EINGELOGGT Schulverwaltungssysteme 21

22 LOGINEO Non-Profit-Drehscheibe für Schul-IT Anbieter Content Lernplattform IT-Support Digitales Schulbuch Software Land learn:line NRW Medienpass NRW Lehrerfortbildung LOGINEO Identity Management Single Sign On Datensicherheit Basisfunktionen Offen für Alle Verbinden und Vernetzen Schule XY i. D Schüler/Eltern Lehrer Logineo Schule XY i. D Schüler/Eltern Lehrer Logineo Kommunen EDMOND Bibliotheken IT-Support Software Schule XY i. D Schüler/Eltern Lehrer Logineo CLEVER EINGELOGGT Neue Horizonte entdecken 22

23 LOGINEO Nutzt Open Source CLEVER EINGELOGGT Neue Horizonte entdecken 23

24 LOGINEO Anmeldung CLEVER EINGELOGGT Neue Horizonte entdecken 24

25 LOGINEO Startbildschirm CLEVER EINGELOGGT Neue Horizonte entdecken 25

26 LOGINEO CLEVER EINGELOGGT Neue Horizonte entdecken 26

27 LOGINEO Kalender CLEVER EINGELOGGT Neue Horizonte entdecken 27

28 LOGINEO Dateiablage CLEVER EINGELOGGT Neue Horizonte entdecken 28

29 LOGINEO Medien-Suche CLEVER EINGELOGGT Neue Horizonte entdecken 29

30 LOGINEO Integriertes Lernmanagement-System CLEVER EINGELOGGT Neue Horizonte entdecken 30

31 Sinnvolles Cloud-Computing für die öffentliche Verwaltung?»Viele Cloud-Lösungen für die öffentliche Hand sind bereits heute im Einsatz.»Sie erhöhen Effektivität und Effizienz der öffentlichen Stellen.»Weitere Anwendungen befinden sich in der Entwicklung.»Kommunale IT-Dienstleister bringen ihre besonderen Qualitäten wirkungsvoll ein, u.a.»öffentliche Trägerschaft»Erfahrene Auftragsdatenverarbeiter sensibler Informationen»Betrieb eigener Netze»Cloud-Lösungen werden für (öffentliche) IT-Dienstleister den nächsten Zentralisierungs- und Spezialisierungsschub bewirken»kommunale IT-Dienstleister bundesweit beschleunigen die Entwicklung in der gemeinsamen GovCloud-Initiative unter dem Dach der ProVitako eg»das KRZN stellt eigene Lösungen bundesweit bereit und verbessert so seine Wirtschaftlichkeit. Ja! Zunehmend und vielfältig! SEITE 31

32 Cloud-Computing ist Vertrauenssache Vielen Dank für Ihre Aufmerksamkeit! SEITE 32