Einleitung
Die SAP-Tochter Delos hat im Oktober 2026 den operativen Betrieb ihrer souveränen Cloudplattform vollständig übernommen. Microsoft hat nun keinen Zugriff mehr auf die Plattform. Der offizielle Start der Delos Cloud für die Behörden von Bund, Ländern und Kommunen ist für Anfang des Jahres 2027 vorgesehen.
Delos Cloud: Ihr Kernmodell
Delos Cloud entwickelt die Plattform gemeinsam mit dem Betriebspartner Arvato Systems. Microsoft liefert die Software und Updates, während die Rechenzentren von Delos gehören. Dies soll die Daten der öffentlichen Verwaltungen rechtlich vor Zugriffen aus den USA schützen.
IT-Sicherheit
Delos hat bereits sein Informationssicherheits-Managementsystem sowie den Betrieb der Delos Cloud Direct Connection nach ISO/IEC 27001 zertifiziert. In den nächsten Monaten werden zudem die C5-Testierungen (Typ 1 und Typ 2) zur Bewertung der Sicherheit durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie die BSI-IT-Grundschutz-Zertifizierung angestrebt.
Abhängigkeit von Microsoft-Updates
Länder und Kommunen können die Delos Cloud nach Erreichen des C5-Typ-1-Testats und der ISO/IEC 27001-Zertifizierung einsetzen. Für Bundesbehörden greift ein zweistufiger Prozess, der nach den vollständigen Sicherheitszertifizierungen zusätzlich eine förmliche Nutzungsempfehlung des BSI voraussetzt.
Kritik und Diskussion
Kritik an dem Projekt kommt unter anderem von Vertretern der Open-Source-Branche und dem Arbeitskreis Digitale Souveränität der Gesellschaft für Informatik. Sie warnen davor, dass die Abhängigkeit von Microsoft-Updates und der enthaltenen Technologie des US-Konzerns das Risiko berge, sich erpressbar zu machen. Die von Delos entwickelte Cloudplattform wird in einigen Bereichen nur als Übergangslösung angesehen, um die Arbeitsfähigkeit aufrechtzuerhalten, bis alternative Kollaborationslösungen, wie etwa Nextcloud, eingeführt werden.
Schlussfolgerung
Die von Delos entwickelte Cloudplattform wird in einigen Bereichen nur als Übergangslösung angesehen, um die Arbeitsfähigkeit aufrechtzuerhalten, bis alternative Kollaborationslösungen, wie etwa Nextcloud, eingeführt werden. Die Abhängigkeit von Microsoft-Updates und die enthaltenen Technologien des US-Konzerns sind Kritikpunkte, die von verschiedenen Akteuren diskutiert werden.
Kommentare