Sichere Services: EuroCloud Star Audit Sichere Services: EuroCloud Star Audit - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


03.12.2015 :: Printausgabe 20/2015 :: Wolfgang Franz

Sichere Services: EuroCloud Star Audit

Zertifizierungen für Cloud-Services entwickeln sich weltweit als neuer Trend. Nach der ISO 27018 für "Datenschutz in der Cloud" hat die heimische Zertifizierungsorganisation CIS nun auch die EuroCloud Star Audit Zertifizierungen im Portfolio.

Erich Scheiber, Geschäftsführer der Zertifizierungsorganisation CIS: "Gemäß ECSA können Anbieter ein spezifisches Cloud-Service zertifizieren lassen."

Erich Scheiber, Geschäftsführer der Zertifizierungsorganisation CIS: "Gemäß ECSA können Anbieter ein spezifisches Cloud-Service zertifizieren lassen."

© Anna Rauchenberger

Vertrauen ist gut, Kontrolle ist besser. Nach diesem Motto soll das Vertrauen der Kunden in Cloud-Services durch Zertifizierungen gestärkt werden. Zwei Standards kristallisieren sich derzeit als führend heraus: der EuroCloud Star Audit Standard (ECSA), der auf europäischen Qualitäts- und Datenschutzwerten basiert, sowie die ISO 27018, die als Add-On für Cloud Privacy auf der internationalen Informationssicherheitsnorm ISO 27001 aufbaut. "Gemäß ECSA können Anbieter ein spezifisches Cloud-Service inklusive genutzter Infrastruktur und Subunternehmen zertifizieren lassen. Nach ISO 27001 und 27018 werden hingegen Organisationseinheiten oder Unternehmen zertifiziert", berichtet Erich Scheiber, Geschäftsführer der Zertifizierungsorganisation CIS. Für beide Standards hat die CIS heuer die Akkreditierung erreicht – für EuroCloud Star Audit aktuell vor wenigen Wochen – und kann diese nun in Österreich als auch weltweit anbieten.
 
Welchen Standard die Provider wählen, hängt von den Anforderungen der Kunden ab. Auch eine Kombination beider Regelwerke ist laut CIS kostensparend möglich, da sich die Inhalte gut ergänzen und teilweise überschneiden. Die Sicherheitsanforderungen für Data Center sind beispielsweise fast deckungsgleich. Ebenso adressieren beide Regelwerke zentrale juristische Fragen: Wo werden Daten gespeichert und bei welchen Subauftragnehmern, welche nationalen Gesetze sind anzuwenden oder nach welchen definierten Prozessen darf eine Datenverarbeitung erfolgen?

"Wir haben uns entschieden, zusätzlich zu den relevanten ISO-Standards auch EuroCloud Star Audit zu vertreten, weil die Zertifizierung einzelner Cloud-Services sinnvoll sein kann – etwa wenn Kunden dies explizit fordern", so Scheiber. Interessant ist auch das Star-Audit-Modell mit drei Stufen ähnlich der Hotellerie: "Die Zertifizierungsstufen 3-Stern, 4-Stern und 5-Stern werden zudem mit den Maturity Leveln A, B und C kombiniert. Diese Differenzierung kann den Einstieg in eine Cloud-Zertifizierung erleichtern", erläutert Tobias Höllwarth, der weltweit für das Star-Audit-Programm verantwortlich ist. So können auch KMU einen hohen Reifegrad ihrer Cloud Services demonstrieren.

Für die Implementierungsphase steht ein Self Assessment Tool zur Verfügung, mit dem die Inhalte eines EuroCloud Star-Zertifizierungsaudits abgefragt werden. So kann sich der Anwender schrittweise dem anvisierten Maturity Level annähern. Der Fragenkatalog umfasst die Punkte Cloud Service Provider Profile, Contract & Compliance, Security & Data Privacy, Operation Data Center Infrastructure sowie Cloud Service Operational Processes. Weltweit gibt es bereits erste Unternehmen, die nach den noch jungen Standards EuroCloud oder ISO 27018 zertifiziert sind. (wf)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • EASY SOFTWARE GmbH

    EASY SOFTWARE GmbH Schrifterkennung, Mobile Lösungen und Applikationen, Management Informationssysteme (MIS), Dokumentenmanagement und ECM, Business Intelligence und Knowledge Management mehr
  • DBConcepts GmbH. Die Oracle Experten.

    DBConcepts GmbH. Die Oracle Experten. Enterprise Application Integration, Datenbanken, Business Intelligence und Knowledge Management, Tools, Server-Betriebssysteme, Middleware, Betriebssysteme für PCs,... mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr
  • T-Systems Austria GesmbH

    T-Systems Austria GesmbH WLAN-Systeme, VPN, Voice Mail Dienste, Videokonferenz-Systeme, Unified Messaging Dienste, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management,... mehr

Hosted by:    Security Monitoring by: