Cloud Computing in Deutschland Aktionsfelder der EuroCloud Deutschland im europäischen und globalen Kontext BMWI Cloud Computing 2012 Berlin, 19.04.2012
Unser Verständnis der Cloud Cloud Computing ist die Zukunft Aber sicher! Sicher ist Cloud Computing die Zukunft wenn die Cloud sicher ist Cloud Computing ist ein globales Phänomen und kennt keine Grenzen Rechtsrahmen müssen modernisiert und harmonisiert werden Cloud Computing ist je nach Markt unterschiedlich ausgeprägt Private Nutzer mittelständische Nutzer - Großunternehmen Cloud Computing ist der Wegbereiter für nachfolgende Technologien Internet of Things Internet of Services
Eurocloud Deutschland_eco e.v. Expertengruppen: Recht und Compliance Cloud Gütesiegel Interoperabilität & Standards Cloud Managed Services Cloud Acceptance 5
EuroCloud Key Events 2011-2012 Cloudkongress EuroCloud Europe / Buchvorstellung Der Congress Weg in die Cloud 29. EuroCloud November European 2011, Wien Award Ceremony 08. / 09.10.2012, Luxembourg http://www.cloudkongress.eu/bestellung/ Cloudzone / EuroCloud Anwenderkongress D-A-CH 10. - 11. Mai 2012, Karlsruhe http://www.cloudzone-karlsruhe.de EuroCloud Europe Day Award 12.12.2011, 23.05.2012 Paris http://www.eurocloud.org/events-2/award-program/ EuroCloud Deutschland Conference 22. - 23. Mai 2012 http://ecd-conference.de/
Handlungsfelder Fragmentierte Rechtsrahmen Industrialisierung der IT
Rechenzentrumstypen 2008 33.000 Rechenzentren <= 5 qm 18.000 Rechenzentren <= 20 qm Energiebedarf deutscher Rechenzentren Klimatisierung 1.750 Rechenzentren <= 150 qm 4 5 32 USV Stromverteilung 370 Rechenzentren <= 600 qm 40 sonstige Infrastruktur Server 50 Rechenzentren <> 6.000 qm durchschnittl. PUE >= 2 4 2 13 Netzwerk Storage Quelle: Borderstep 2010
Handlungsfelder Developer Clouds Interoperabilität & Standards
Was ist für Cloud Kunden relevant? Zertifizierungen als Orientierungshilfen Vertrag ISO 27001 ISO 9000 SAS 70 SSAE 16 Datenschutz Cobit ITIL Datensicherheit Eigentumsrechte Rechenzentren und Standorte Betriebsprozesse Software, Schnittstellen
Quellen zur Definition der Audit Kriterien ENISA Cloud Computing Risk Report Cloud Computing Security Cornerstone Paper Security Guidance Cloud Computing IT Prüfstandards ISPRAT Study Cloud Computing Expert Group Law & Compliance Cloud Service Provider Certified Accountants
Das SaaS App Ready SaaS Ready SaaS Recht & Compliance Datenschutz & Datensicherheit Rechenzentrums- Infrastruktur Betriebsprozesse SaaS zertifiziert SaaS Provider mit 1 bis 5 Sternen SaaS Ready zertifiziert RZ-Dienstleister mit 4 bis 5 Sternen SaaS App erlaubt SaaS Providern eine Zertifizierung mit 4 bis 5 Sternen, sofern die SaaS Applikation von einem SaaS Ready zertifizierten RZ-Dienstleister betrieben wird Skalierbarkeit und Interoperabilität der SaaS- Applikation
Audit-Ergebnisse Aussage zur Professionalität, Vertrauenswürdigkeit und Zuverlässigkeit des Cloud Service Anbieters und beteiligter Zulieferanten Prüfung der besonderen Vertragsinhalte, z.b. Compliance Konformität Auftragsdatenverarbeitung Datenschutzbestimmungen Buchhaltungsvorgaben Datenexport Bestimmungen Gegebenheiten der Rechenzentrums-Infrastrukturat Sicherheit und Verlässlichkeit der Betriebsprozesse Gegebenheiten zur Erfüllung der SLA-Zusagen Bewertung der Skalierbarkeit und Interoperabilität des gebotenen Cloud Services
Die Familie App Ready SaaS PaaS IaaS Recht & Compliance Recht & Compliance Recht & Compliance SaaS Ready Datenschutz & Datensicherheit Datenschutz & Datensicherheit Datenschutz & Datensicherheit Rechenzentrums- Infrastruktur Rechenzentrums- Infrastruktur Rechenzentrums- Infrastruktur Betriebsprozesse Betriebsprozesse Betriebsprozesse Skalierbarkeit und Interoperabilität der SaaS- Applikation Skalierbarkeit und Interoperabilität der PaaS-Appl. Skalierbarkeit und Interoperabilität der IaaS-Appl. / Infrastr.
Das EuroCloud Netzwerk EuroCloud Europe wurde am 22.Januar 2010 in Paris gegründet Heute ist EuroCloud in 28 europäischen Ländern präsent, davon in 17 Ländern mit etablierten, nationalen Verbänden. Andere befinden sich im Aufbau.
EuroCloud Europe 16 Point Action Plan EuroCloud Deutschland_eco e.v. EuroCloud Europe Conference 2010 Luxembourg 17
EU Extension of the Digital Agenda EuroCloud Europe Involvement Mai 2011 EU Commissioner Neelie Kroes invited for Industry Consultations Four Industry Workgroups got established November 2011 Data Privacy, Governance and Identity Trust, Security and Certification Interoperability, Data Portability and Reversibility Innovation and Uptake 11 Industry Reccomendations got provided to the EU Commission EuroCloud Deutschland_eco e.v. 18
EU Cloud Partnership Program EuroCloud Deutschland_eco e.v. 19
EU Cloud Partnership Program FP7, Budget 10 Mio January 2012 EuroCloud Deutschland_eco e.v. April 2012 Setting up the European Cloud Partnership Speech by Neelie Kroes, World Economic Forum, Davos, Switzerland European Cloud Partnership Info Day Next Steps 04.12: Commission meeting with the EU Member States 07.12: The Commission to launch of a call for proposals from 01.13: Deadline for submitting proposals to the European Commission 04.13: Commission decides which projects to grant ECP support under the pre-commercial procurement guidelines 06.13: Finalisation of negotiation process for selected proposals 20
EuroCloud Links EuroCloud Deutschland_eco e.v. www.eurocloud.de EuroCloud Europe www.eurocloud.org EuroCloud Leitfaden Recht, Datenschutz und Compliance (nach deutschem Recht) www.eurocloud.de/2010/12/02/eurocloud-leitfaden-recht-datenschutzcompliance/ SaaS eco e.v. www.saas-audit.eu www.saas-audit.de www.eco.de eco (EuroCloud) Datacenter Star Audit www.dcaudit.de
Vielen Dank für Ihre Aufmerksamkeit Noch Fragen?