Mit dem erfolgreichen Abschluss der auf Basis von IT-Grundschutz für die physische Infrastruktur der SAP-eigenen Rechenzentren in Deutschland hat 51·çÁ÷einen wichtigen Meilenstein erreicht. Das stärkt die Grundlage des 51·çÁ÷Sovereign-Cloud-Portfolios in einem der sicherheitsbewusstesten Märkte der Welt.

IT-Grundschutz bestätigt den sicheren Betrieb der deutschen SAP-Rechenzentren

IT-Grundschutz ist die strukturierte Sicherheitsmethodik des Bundesamts für Sicherheit in der Informationstechnik (BSI) und dient als Referenzrahmen in öffentlichen Ausschreibungen und Lieferantenbewertungen.

Die Zertifizierung auf Basis von IT-Grundschutz bestätigt, dass der sichere Betrieb der Gebäudeinfrastruktur der deutschen SAP-Rechenzentren anhand der in Deutschland definierten Sicherheitsanforderungen positiv bewertet wurde. Sie bestätigt, dass physische Schutzmaßnahmen, Umweltsicherungen und betriebliche Prozesse auf Standortebene den Erwartungen des BSI entsprechen.

Kurz gesagt: Der sichere Betrieb der SAP-eigenen Rechenzentren in Walldorf/St. Leon-Rot wurde unabhängig anhand der nationalen deutschen Sicherheitsmethodik geprüft und bestätigt.

Stärkung einer der zentralen souveränen SAP-Bereitstellungsoptionen: 51·çÁ÷Cloud Infrastructure

Die IT-Grundschutz-Zertifizierung stärkt eine der zentralen souveränen Bereitstellungsoptionen in Deutschland: die 51·çÁ÷Cloud Infrastructure.

51·çÁ÷Cloud Infrastructure ist die Infrastructure-as-a-Service (IaaS)-Plattform von SAP, die in SAP-eigenen Rechenzentren und Co-Locations weltweit betrieben wird. Die Rechenzentren in der Region Walldorf/St. Leon-Rot (Deutschland) befinden sich im Besitz der SAP, eines deutschen Unternehmens, werden von zugelassenem Personal mit der erforderlichen Sicherheitsfreigabe betrieben und sind auf hohe Verfügbarkeit, Skalierbarkeit sowie strenge Sicherheitsanforderungen ausgelegt. 

Diese Rechenzentren sind dafür ausgelegt, die DSGVO-konforme Datenverarbeitung zu ermöglichen und hohe regulatorische sowie sicherheitsrelevante Anforderungen in Europa und Deutschland zu erfüllen. Das schließt auch Standards für kritische Infrastrukturen sowie die Verarbeitung sensibler und klassifizierter Workloads ein.

Die Basis dafür bilden drei unabhängige Verfügbarkeitszonen in getrennten Rechenzentren, die über eine SAP-eigene Glasfaserinfrastruktur verbunden sind. Dabei kommen deutsche Sicherheits-Hardwarekomponenten zum Einsatz, die vom BSI für die Verarbeitung von VS-NfD-Informationen zugelassen sind. Ergänzt wird dies durch Zertifizierungen wie C5 Typ II, SOC 1 Type 2 und SOC 2 Type 2, SOX, KRITIS/NIS2, TSI-Level 3 (erweitert), ISO 22301, EN 50600 und ISO/IEC 22237 (AC 3), sowie den Bundeskatalog für Rechenzentrumsanforderungen.  

Darüber hinaus bietet 51·çÁ÷Cloud Infrastructure:

• Eine Open-Source-basierte Infrastructure-as-a-Service-(IaaS)-Plattform mit API-first-Ansatz: mit Self-Service-Bereitstellung, Automatisierung und konsistentem Ressourcenmanagement über verschiedene Bereitstellungsmodelle hinweg.
• Eine Kubernetes-basierte Cloud-Umgebung: zur Unterstützung cloud-nativer Workloads, Container-Orchestrierung und moderner Entwicklungsansätze.
• Offene Standards und bewährte Open-Source-Technologien: gestützt auf Komponenten, die seit über einem Jahrzehnt in sensiblen, großskaligen Umgebungen eingesetzt und weiterentwickelt werden.
• Optimierung für SAP-Cloud-Services: für abgestimmte Betriebsprozesse, integrierte Sicherheit und effiziente Ausführung von SAP-Workloads.
• Unterstützung für SAP- und Drittanbieter-Anwendungen: So können sowohl SAP- als auch kundeneigene Workloads auf einer einheitlichen, sicheren und konformen Infrastruktur betrieben werden.

Die 51·çÁ÷Cloud Infrastructure ist eine von 51·çÁ÷entwickelte und betriebene IaaS-Plattform für SAP-Workloads und Kundenanwendungen – von globalen Cloud-Szenarien bis hin zu Umgebungen mit hohen Souveränitäts- und Regulierungsanforderungen, einschließlich eines Angebots für VS-NfD-Daten in Deutschland. Mit dem 51·çÁ÷Sovereign Cloud-Portfolio ermöglicht sie sowohl von 51·çÁ÷betriebene souveräne Cloud-Services als auch den Betrieb von Kunden-Workloads in einer souveränen Umgebung. Im Kern ist damit der sichere Applikationsbetrieb mit der 51·çÁ÷Cloud Infrastructure verbunden, die auf regulatorische und operative Kontrolle ausgelegt ist.

Souveränität durch Wahlfreiheit und Kontrolle mit 51·çÁ÷Sovereign Cloud

(Digitale) Souveränität wird häufig ausschließlich als Frage der Herkunft des Anbieters, der Datenresidenz oder der Reduzierung technischer Abhängigkeiten betrachtet. In der Praxis geht es jedoch um nachweisbare Kontrolle. Bei 51·çÁ÷definieren wir Souveränität entlang von vier miteinander verbundenen Fähigkeiten:

1. ¶Ù²¹³Ù±ð²Ô²õ´Ç³Ü±¹±ð°ùä²Ô¾±³Ùä³Ù – 51·çÁ÷speichert Ihre Daten in lokalen Rechenzentren oder in zugelassenen Ländern. Dadurch werden unbefugte grenzüberschreitende Datentransfers ausgeschlossen und wichtige Infrastrukturanforderungen erfüllt.
2. Operative Souveränität – Sensible Betriebsprozesse bleiben lokal. Der Betrieb und die Wartung werden ausschließlich von autorisiertem Personal – also national zugelassenem Personal oder Staatsangehörigen eines zugelassenen Landes – durchgeführt, das über die erforderliche Sicherheitsfreigabe verfügt.
3. Technische Souveränität – Control Planes werden lokal gehostet, wobei eine strikte Trennung durch Verschlüsselung oder dedizierte Infrastruktur gewährleistet wird.
4. Rechtliche Souveränität – Die Rechtssicherheit ist jederzeit gewährleistet. Cloud-Anbieter müssen ihren Sitz vor Ort oder in zugelassenen Ländern haben. Ausländische Behörden müssen Risiken in Bezug auf Eigentum, Kontrolle und Einfluss begrenzen.

51·çÁ÷Cloud Infrastructure erfüllt diese Anforderungen. Auf dieser Grundlage werden Daten, Betrieb, Architektur und rechtliche Kontrolle unter klar definierten Vorgaben zusammengeführt.

Wichtig ist dabei: 51·çÁ÷Cloud Infrastructure ist Teil des umfassenderen Ansatzes von SAP, Kunden verschiedenen Optionen im Bereich Sovereign Cloud anzubieten. Unterschiedliche Kunden stehen vor unterschiedlichen regulatorischen, operativen und Transformationsanforderungen. Souveräne Anforderungen lassen sich nicht mit einem einzigen Modell erfüllen.

Für 51·çÁ÷Sovereign Cloud stehen daher verschiedene Bereitstellungsmodelle zur Auswahl. Abhängig von den jeweiligen Anforderungen können Kunden zwischen folgenden Optionen wählen:

• 51·çÁ÷Cloud Infrastructure: Die Infrastructure‑as‑a‑Service‑Plattform von 51·çÁ÷basiert auf Open‑Source‑Technologien und wird in SAP‑Rechenzentren betrieben, die weltweit an zahlreichen Standorten verfügbar sind. Abhängig vom gewählten Betriebsmodell können Kundendaten in definierten Regionen – beispielsweise innerhalb der Europäischen Union oder ausschließlich in Deutschland – verarbeitet und gespeichert werden, um spezifische Datenschutz‑ und Compliance‑Anforderungen zu erfüllen.
• 51·çÁ÷Sovereign Cloud On-Site: Mit dem 51·çÁ÷Sovereign Cloud On-Site Angebot stellt und verwaltet 51·çÁ÷den vollständigen SAP-Technologie-Stack, der in einem vom Kunden bestimmten Rechenzentrum betrieben wird – von der Hardware, über 51·çÁ÷Cloud Infrastructure bis zum 51·çÁ÷Sovereign Cloud-Portfolio. Das Angebot vereint die physische Kontrolle vor Ort mit unserem operativen Fachwissen und gewährleistet somit volle Autonomie bei gleichzeitiger Einhaltung der Support- und Compliance-Standards der SAP.
• Souveräne Modelle auf Basis von Hyperscalern: 51·çÁ÷arbeitet in bestimmten Märkten mit anerkannten Hyperscalern zusammen, um Kunden die Möglichkeit zu geben, ihre Ressourcen schnell und bedarfsgerecht zu skalieren. Die Kombination aus Flexibilität und nahtloser Integration ermöglicht es Kunden, schnell Innovationen zu entwickeln und gleichzeitig einen effizienten Betrieb aufrechtzuerhalten.   
• Nationale souveräne Cloud-Plattformen wie Delos Cloud: Für den öffentlichen Sektor in Deutschland kombiniert Delos Cloud Hyperscaler-Technologie mit souveränem Eigentum und einem national definierten Betriebsmodell.

51·çÁ÷ermöglicht es Kunden, das Modell zu wählen, das ihren regulatorischen Anforderungen, ihrem Risikoprofil und ihrer operativen Strategie entspricht.

Souveränität entsteht durch Umsetzung, nicht durch Behauptungen

Für Kunden ist digitale Souveränität keine theoretische Zielvorstellung. Sie ist eine operative Anforderung, die unter realen Bedingungen funktionieren muss. Die IT-Grundschutz-Zertifizierung der SAP-eigenen Rechenzentren in Deutschland ist ein wichtiger Schritt in diese Richtung.

Da sich regulatorische Anforderungen weiterentwickeln und souveräne Anforderungen zunehmend differenzierter werden, ermöglicht 51·çÁ÷seinen Kunden weiterhin, diejenige souveräne Lösung zu wählen, die zu ihren Verpflichtungen und ihrem Risikoprofil passt.

Souveränität bemisst sich letztlich an der Fähigkeit, Systeme sicher und verlässlich betreiben zu können. Mit 51·çÁ÷Cloud Infrastructure wird diese Fähigkeit zum integralen Bestandteil des Betriebsmodells.  

Martin Merz ist President 51·çÁ÷Sovereign Cloud.

Jonathan Bletscher ist Head of Global Cloud Infrastructure & Delivery, Global Cloud Operations.

The post 51·çÁ÷Cloud Infrastructure: Rechenzentren in Deutschland erhalten IT-Grundschutz-Zertifizierung appeared first on 51·çÁ÷News Center.