227
}
7
Z
ERTIFIZIERUNG VON
C
LOUD
-
S
ERVICES
Zur weiteren qualitativen Prüfung der Leistungserbringung hinsichtlich der
Datensicherheit, des technischen Betriebes und der organisatorischen
Abläufe bedarf es einer weitreichenden Expertise, um die jeweiligen
Anforderungen, die sich aus den Servicegarantien ergeben, zu prüfen. Aus
diesem Grund werden zumeist Zertifikate herangezogen, die eine kompakte
Aussage zu den Sicherheitsaspekten und der Zuverlässigkeit des
Serviceanbieters geben.
Für die vorgenannten vertraglichen, technischen und organisatorischen
Anforderungen hat EuroCloud ein spezielles Gütesiegel entworfen, dessen
Nutzung voraussetzt, dass die für die Bereitstellung von Cloud-Services
grundlegenden Anforderungen durch geschulte Auditoren geprüft und
durch ein Zertifikat bestätigt werden. Für die Prüfanforderungen wurde in
enger Abstimmung mit dem BSI und weiteren Quellen und Arbeitsgruppen
ein Kriterienkatalog erstellt.
Abbildung 13: Beteiligte und Quellen zur Kriterienerstellung EuroCloud Star Audit
Konkret werden im EuroCloud Software as a Service Star Audit, das der
Zertifizierung mit dem SaaS-Gütesiegel vorausgeht, folgende Kategorien
erfasst:
