Entwicklung eines Gütesiegels für SaaS Lösungen und Cloud Dienste im Rahmen des WCB/WTCB Forschungsvorhaben (TPx MuWDfU, TPx SaaS)!Arbeitstand: Version: 0.8. Stand: April 2010 Bearbeiter: SU SaaS Gütesiegel - Qualität und Transparenz für Cloud Dienste Ausgangsituation: Die aktuell schier unübersichtliche Menge webbasierter und mobiler Dienste, sogenannter Software as a Service (SaaS) Lösungen, werden aufgrund nicht akzeptierter Vergleichsstandards nur zurückhaltend eingesetzt. Insbesondere in Deutschland führt die Informationsasymmetrie zunehmend zu einem Hold-Up-Effekt. Letztendlich setzen bisher nur wenige Unternehmen auf die volle Unterstützung aus der Cloud für ihre IT- Landschaft. Vielmehr sind es hybride Ansätze mit denen Unternehmen ihre softwaregestützten Prozesse optimieren und vereinzelt Programme wie Salesforce (SaaS), Plattformen Google Enterprise Apps (PaaS) oder auch Infrastruktur Amazon S3 (IaaS) direkt aus dem Web beziehen. Doch schon beim Test-Einsatz müssen sich die Verantwortlichen CIOs unangenehmen Fragen zu Datenschutz, Sicherheit, Wirtschaftlichkeit sowie Integrationsfähigkeit in die bestehende IT-Landschaft stellen. Oft stehen dem Produktiveinsatz nur schwer überwindbare Hürden gegenüber. Ein vieldiskutierter Lösungsansatz sind Gütesiegel für SaaS-Angebote, die für Transparenz und einen akzeptierten Qualitätsstandard sorgen sollen. Die große Herausforderung ist es aktuell geeignete Kriterien, welche die Vergleichbarkeit der unterschiedlichen Angebote herausstellen können, zu finden. Mehrere Industrieverbände, Initiativen und Software-Marktplätze arbeiten mit Hochdruck an der Standardisierung der Qualitätskriterien. Die Vorteile von Gütesiegeln als Qualitätsstandard liegen auf der Hand und helfen IT-Abteilungen bei der Identifizierung und Auswahl geeigneter SaaS-Angebote. Kontinuierliches SaaS-Qualitätsmanagement ist für die Bewertung, Integration und Steuerung bis zur Abschaltung einzelner SaaS-Angebote daher unerlässlich. Zusätzlich müssen Werkzeuge aus dem Bereich der IT-Governance und des Process-Mining für die kontinuierliche Qualitätsverbesserung der Service-Orientierten-Architektur und für die Steuerung sinnvoll eingesetzt werden. Marktplätze für webbasierte Dienste (z.b. Asperado, SaaS-Portal, o.ä.) helfen bei Identifizierung und Bewertung der Angebote und der Kommunikation mit potentiellen Kunden. Sitz der Gesellschaft: Berlin, Handelsregister: Nr. AG Charlottenburg, HRB 123081 Seite 1/6
SaaS Gütesiegel aktuelle Projekte in Deutschland Asperado steht im Austausch mit weiteren Einrichtungen und Projekten, die an der Einführung von Cloud Qualitätsstandards arbeiten. BITKOM e.v. SaaS Arbeitskreis: Qualität für SaaS-Anbieter, mögliche Weiterentwicklung des ASPomat als Entscheidungstool eco e.v.: Arbeitgruppe SaaS Gütesiegel in Zusammenarbeit mit EuroCloud e.v. EuroCloud Deutschland: Arbeitsgruppe zum Thema SaaS Gütesiegel, Self Assesment und autorisierte Auditoren erste Zertifizierung geplant Herbst 2010 SaaS Ecosytem e.v.: Trust in Cloud Qualitätszertifikat (ohne technisch funktionale Qualität) noch kein Erscheinungstermin festgesetzt Der Asperado Ansatz: Als unkomplizierten und pragmatischen Ansatz wählt Asperado für diesen Qualitätsstandard die wissenschaftlichen Methoden Value Benefit Analysis (VBA) und Analytic Hierachy Prozess (AHP). Der Vergabeund Qualitätssicherungsprozess wird hier im Grundsatz erläutert. 1. Anbieter erhalten ein "Approved-by-Asperado-Logo" (Die Angaben der Unternehmen werden auf Korrektheit überprüft) Abbildung 1: Gütesiegel Approved Entwurf 2. Asperado untersucht nach Bewertungskriterien (Methode Nutzwertanalyse NWA/VBA) die jeweiligen Dienste der Anbieter und vergibt dann je nach Ausprägung des Dienstes und seiner Qualität: 3. jeweils ein "Bronze-", Silber-" oder "Gold-Gütesiegel". Gütesiegel werden auf der Basis nachvollziehbarer Bewertungskriterien vergeben (Methode Nutzwertanalyse NWA/VBA). Die Ermittlung der Gewichtung der einzelnen Kriterien erfolgt auf Basis von AHP (Analytic Hierachy Process) Sitz der Gesellschaft: Berlin, Handelsregister: Nr. Nr. AG Charlottenburg, HRB 123081 Seite 2/6
Abbildung 2: Gütesiegel Awarded Entwurf 4. Das "Approved by Asperado-Logo" und die Siegel werden jeweils in den Ausprägungen "SaaS", "PaaS", "IaaS", "mobileservice mit jeweils unterschiedlicher Zusammenstellung der Kriterien veröffentlicht Je nach Auszeichnung erkennt die Plattform Asperado.de die Dienste (z.t. automatisiert XML). Die Dienste tauchen dann, je nach Ranking, an verschiedenen Content-Bereichen der Plattform/Seite auf. Vorschlag SaaS Gütesiegel Kriterienkatalog (Ausprägung: SaaS Lösung Anbieter/Service): SaaS Anbieter Erfahrungen Gründungsjahr Anzahl der Mitarbeiter Präsenz (Kontinente, Länder) SAAS Anbieter seit (Jahren) Akzeptanz Knowhow Anzahl der Kunden Anzahl der User Auszeichnung für Mitarbeiterzufriedenheit Mitwirkung bei Standardisierungsprozessen (W3C, XML) Zertifikate und Auszeichnungen Sitz der Gesellschaft: Berlin, Handelsregister: Nr. AG Charlottenburg, HRB 123081 Seite 3/6
SaaS Dienst Erfahrungen Einführungsjahr Anzahl der Produktmanager Produktpräsenz (Kontinente, Länder) SAAS Angebot verfügbar seit Akzeptanz Preispolitiken Funktionalität Technologie Anzahl der Kunden Anzahl der User Bereits erhaltene Preise, Auszeichnungen und Gütesiegel Preiskategorie Preismodell Rabatte Demoversion Testversion Umfang Versionen Sprachversionen W3C Konformität Import- und Exportschnittstellen Skalierung, Latency Plattform (PAAS) Anpassungsfähigkeit (Endgeräte) multitennant Erweiterbarkeit Virtualisierbarkeit API Bereitstellung Integrationsfähigkeit Usability Support Layout und Erscheinung Menüführung Ergonomie Performance Sitz der Gesellschaft: Berlin, Handelsregister: Nr. Nr. AG Charlottenburg, HRB 123081 Seite 4/6
Sicherheit Verfügbarkeit Datenzentrum Administration Chat, Blog Schulungen und Training Telefon Datenschutz Sicherheitsmechanismen SLAs Testergebnisse Gütesiegel Zertifizierung Green IT Modularisierung Tracking und Reporting Erweiterbarkeit (Module) Usermanagement Rollenmanagement Workflowmanagement Dokumentation Kennzahlperformance Datamining SEO SOA Entwicklungsumgebung Einsatz open Source API Integrationsfähigkeit Versionsmanagement Entwicklungscommunity (u.a. Größe) Sitz der Gesellschaft: Berlin, Handelsregister: Nr. AG Charlottenburg, HRB 123081 Seite 5/6
Impressum: Asperado GmbH An-Institut an der SRH Hochschule Berlin Alte Schönhauser Strasse 44 D - 10119 Berlin Te.: +49 (0) 30 22 90 85 56 Autoren: Prof. Dr. Gerrit Tamm I Sebastian Ullrich I Prof. Dr. Vladimir Stantchev tamm@asperado.de I ullrich@asperado.de I stantchev@asperado.de Sitz der Gesellschaft: Berlin, Handelsregister: Nr. Nr. AG Charlottenburg, HRB 123081 Seite 6/6