189
Die Organisation EuroCloud bietet erstmals eine Cloud‐Zertifizierung unter
dem Namen „EuroCloud Star Audit“ an. Die Zertifizierung ist spezifisch auf
die Bereiche IaaS, PaaS und SaaS ausgelegt und hat definierte Aussagen zu
Kontrollelementen, die abgestuft zu erfüllen sind, um als
vertrauenswürdiger Cloud‐Anbieter zertifiziert zu werden.
Zur qualitativen Prüfung der Leistungserbringung hinsichtlich der
Datensicherheit, des technischen Betriebs und der organisatorischen
Abläufe bedarf es einer weitreichenden Expertise, um die jeweiligen
Anforderungen, die sich aus den Servicegarantien ergeben, zu prüfen. Aus
diesem Grund werden zumeist Zertifikate herangezogen, die eine kompakte
Aussage zu den Sicherheitsaspekten und der Zuverlässigkeit des
Serviceanbieters geben.
Für die genannten vertraglichen, technischen und organisatorischen
Anforderungen hat EuroCloud ein spezielles Gütesiegel entworfen, dessen
Nutzung voraussetzt, dass die für die Bereitstellung von Cloud‐Services
grundlegenden Anforderungen durch geschulte Auditoren geprüft und
durch ein Zertifikat bestätigt werden. Für die Prüfanforderungen wurde in
enger Abstimmung mit öffentlichen Institutionen, Forschungseinrichtungen,
Cloud‐Anbietern, Rechtsexperten und Wirtschaftsprüfungsgesellschaften ein
Kriterienkatalog erstellt.
Konkret werden im EuroCloud Star Audit folgende Kategorien erfasst:
63
Anbieterprofil
Vertrag und Compliance
Sicherheit
Betrieb der Infrastruktur
Betriebsprozesse
Anwendung
Implementierung
Durch ein Punktesystem und die Vorgabe von Mindestkriterien kann ein
Anbieter verschiedene Gütestufen (ein Stern bis fünf Sterne) erreichen.
Im Kern geht es um rechtliche Aspekte, zuverlässige Bereitstellung von
technischen Dienstleistungen sowie Datenschutz, Datensicherheit und
Einhaltung grundlegender Qualitätsstandards für Betriebsprozesse und
Anwendungsgestaltung. Für seine Angaben im Audit muss der Anbieter
63
Weitere Informationen finden sich in der Webedition des Buches unter
‐
migration.eu.
