SAP in geheimer Mission

Mit der VS-NfD-Zulassung will SAP das souveräne Cloud-Portfolio für Behörden sowie regulierte Industrien stärken und den sicheren Betrieb sicherheitskritischer SAP- und Kundenanwendungen in der Cloud ermöglichen.

SAP ist damit einer der wenigen Anbieter in Deutschland, die über ein Cloud-Angebot verfügen, dessen wesentliche Sicherheitskomponenten eine entsprechende Einsatzerlaubnis des BSI besitzen – und aktuell der einzige Anbieter, auf dessen Plattform SAP-Anwendungen sowie kundeneigene Anwendungen zeitnah, leistungsfähig und VS-NfD-konform betrieben werden können.

ISO-27001-Basis

Die Einsatzerlaubnis gilt für Workloads der SAP Cloud Infrastructure in den SAP-eigenen Rechenzentren in der Region Walldorf/St. Leon-Rot, die ausschließlich von sicherheitsüberprüftem Personal betrieben werden. Sie soll dabei laut Aussendung von SAP einen wichtigen Zwischenschritt darstellen und die Grundlage für die anschließende vollständige BSI-Zulassung bilden, einschließlich der Rezertifizierung der SAP Cloud Infrastructure nach ISO 27001 auf Basis von IT-Grundschutz.

„Die VS-NfD-Einsatzerlaubnis bestätigt die Leistungsfähigkeit und Sicherheit unserer SAP Cloud Infrastructure auch für anspruchsvollste regulatorische Anforderungen. Sie zeigt, dass sich souveräne Cloud-Innovationen und maximale Sicherheit nicht ausschließen, sondern gezielt zusammenbringen lassen, und ermöglicht es unseren Kunden, selbst hochsensible Anwendungen flexibel und leistungsfähig in der Cloud zu betreiben“, erklärt Martin Merz, Präsident SAP Sovereign Cloud. Der Evaluierungsprozess wurde in nur rund zwölf Monaten abgeschlossen und war geprägt von einer engen, konstruktiven Zusammenarbeit zwischen dem BSI und SAP – ein Zeichen der wachsenden Kooperation zwischen Behörden und Industrie im Bereich der IT-Sicherheit. Die SAP Cloud Infrastructure ist eine von SAP vollständig entwickelte und betriebene Infrastructure-as-a-Service(IaaS)-Plattform auf Basis von Open-Source-Technologien. Sie ist darauf ausgelegt, Kunden digitale Souveränität entlang von vier Dimensionen zu ermöglichen – Daten-, betriebliche, technische und rechtliche Souveränität.

„Die VS-NfD-Einsatzerlaubnis bestätigt die Leistungsfähigkeit
und Sicherheit unserer SAP Cloud Infrastructure auch für
anspruchsvollste regulatorische Anforderungen.”

Martin Merz,
Präsident SAP Sovereign Cloud,
SAP

Souveräne Cloud-Region

Die Grundlage bildet eine voll souveräne Cloud-Region der SAP Cloud Infrastructure mit drei unabhängigen Verfügbarkeitszonen in räumlich getrennten Rechenzentren in Walldorf/St. Leon-Rot. Ergänzt wird diese souveräne Cloud-Plattform durch eine umfassende Sicherheits- und Compliance-Basis, unter anderem belegt durch Zertifizierungen wie ISO/IEC 27001 auf Basis von IT-Grundschutz für die Rechenzentren, EN 50600/ISO/IEC 22237 sowie TSI Level 3+ und C5 Typ II.

Darüber hinaus hat die SAP Cloud Infrastructure eine Selbstbewertung nach dem BSI-Kriterienkatalog C3A (Criteria Enabling Cloud Computing Autonomy) durchgeführt, die die Erfüllung aller Anforderungen an digitale Souveränität bestätigt. Die VS-NfD-Einsatzerlaubnis ergänzt diesen Ansatz um einen wichtigen Baustein für sicherheitskritische Anwendungsfälle mit höchsten Anforderungen.

Die SAP Cloud Infrastructure ist als Betriebsoption der SAP Sovereign Cloud integraler Bestandteil des SAP-Portfolios für digitale Souveränität. Gemeinsam mit SAP Sovereign Cloud On-Site und Delos Cloud bietet SAP damit Wahlfreiheit, Kontrolle und belastbare Sicherheit für Kunden mit anspruchsvollen regulatorischen Anforderungen. (Quelle: SAP)