Was ist „Sovereign Cloud“?

Eine „Sovereign Cloud“ ist ein Cloud-Computing-Modell, bei dem Daten, Infrastruktur und operative Kontrolle innerhalb einer bestimmten nationalen oder regionalen Rechtsordnung verbleiben. Unternehmen, die sich mit „Sovereign Cloud“-Lösungen befassen, reagieren damit häufig auf wachsende Bedenken hinsichtlich des Datenstandorts, der rechtlichen Zuständigkeit und der Einhaltung gesetzlicher Vorschriften – insbesondere da Regierungen und Branchen strengere Anforderungen an die Speicherung, den Zugriff und den Schutz von Daten stellen.

Häufig stellen sich Fragen dazu, wer letztendlich die Kontrolle über die Daten hat, welche Gesetze gelten und wie Organisationen nachweisen können,Einhaltung der Vorschriften bei gleichzeitiger Wahrung der betrieblichen Widerstandsfähigkeit. In diesem Artikel wird erläutert, was unter einer „souveränen Cloud“ zu verstehen ist, wie sie sich von herkömmlichen Public-Cloud-Modellen unterscheidet und welche praktischen Aspekte zu beachten sind, um einen souveränen Cloud-Ansatz sicher umzusetzen.

Eine „Sovereign Cloud“ ist so konzipiert, dass Daten ausschließlich den Gesetzen und der Regulierung der Gerichtsbarkeit unterliegen, in der sie sich befinden. Im Gegensatz zu global verteilten Cloud-Umgebungen legen „Sovereign Cloud“-Implementierungen besonderen Wert auf die Kontrolle durch die jeweilige Gerichtsbarkeit, den Datenstandort und die operative Autonomie als grundlegende Prinzipien.

Diese Umgebungen finden breite Anwendung in Sektoren, in denen die Einhaltung gesetzlicher Vorschriften und die nationale Sicherheit von entscheidender Bedeutung sind,darunter Behörden, das Gesundheitswesen, Finanzdienstleistungen, Verteidigung und kritische Infrastrukturen. In diesen Anwendungsfällen müssen Unternehmen sicherstellen, dass ihre Daten lokal verarbeitet werden, dass nur autorisiertes Personal innerhalb des Landes oder der Region darauf zugreifen kann und dass sie vor externen rechtlichen oder geopolitischen Einflüssen geschützt sind.

Die Anforderungen an souveräne Clouds variieren je nach Region und Branche. Bestimmte Rechtsordnungen legen unterschiedliche Souveränitätsstufen und Mindestanforderungen an die Sicherheit fest, um spezifischen regulatorischen Szenarien und Erwartungen gerecht zu werden. Zu den gängigen Vorgaben gehören die lokale Datenverarbeitung, die rechtsordnungsgebundene Verwaltung von Verschlüsselungsschlüsseln, eingeschränkter administrativer Zugriff sowie transparente Prüfmöglichkeiten – all dies beeinflusst die Gestaltung und den Betrieb souveräner Cloud-Architekturen.

Schritt für Schritt: Überprüfung der Anforderungen an die lokale Datenspeicherung

1. Ermitteln Sie die geltenden Vorschriften: Stellen Sie fest, welche nationalen, regionalen und branchenspezifischen Gesetze zur Datenhoheit und/oder Lokalisierung für Ihre Daten gelten.
2. Sensible Daten klassifizieren: Identifizieren Sie Datensätze, für die Vorschriften hinsichtlich Speicherort, Hoheitsrecht oder Datenschutz gelten.
3. Lebenszyklen von Kartendaten: Verstehen Sie, wo Daten erstellt, verarbeitet, gespeichert und gesichert werden.
4. Cloud-Kontrollen überprüfen: Vergewissern Sie sich, dass die Anbieter die Speicherung, Verarbeitung und den Zugriff innerhalb der Region durchsetzen können.
5. Sicherstellung der Prüfungsreadiness: Dokumentation von Kontrollmaßnahmen und Belegen zur Untermauerung der fortlaufenden Compliance.

Technologien zur Stärkung des Datenschutzes und der Souveränität

Die wichtigsten Treiber für die Einführung der „Sovereign Cloud“ sind gesetzliche Vorschriften, Cyberrisiken und Anforderungen an die Geschäftsresilienz. Regierungen und Aufsichtsbehörden verlangen zunehmend, dass sensible Daten innerhalb der Landesgrenzen und außerhalb der Reichweite ausländischer Gerichtsbarkeiten verbleiben.

Über die Einhaltung gesetzlicher Vorschriften hinaus ermöglicht die „Sovereign Cloud“ Unternehmen, ihre Widerstandsfähigkeit zu stärken. Die Beibehaltung der Kontrolle über den Speicherort, den Zugriff und die Recovery von Daten verringert das Risiko geopolitischer Risiken, grenzüberschreitender Rechtskonflikte und der Abhängigkeit von Dritten. Dieses Maß an Kontrolle ist unerlässlich, um die Kontinuität bei Störungen, Audits oder Cybervorfällen aufrechtzuerhalten.

Vor der Einführung eines souveränen Cloud-Modells sollten Unternehmen Governance-Strukturen definieren, klare Richtlinien festlegen und operative Abläufe an die regulatorischen Erwartungen anpassen.

Von der „Sovereign Cloud“ abgedeckte Muster von Cyberangriffen

Unterscheidung zwischen Sovereign Cloud und Public Cloud

Herkömmliche Public-Cloud-Plattformen sind über mehrere Regionen und Rechtsordnungen hinweg tätig und unterliegen häufig den Gesetzen des Heimatlandes des Anbieters. Sovereign-Cloud-Umgebungen sind bewusst so konzipiert, dass alle Ebenen der Umgebung in einer bestimmten Rechtsordnung verankert sind, und bieten Unabhängigkeit bei der Governance sowie operative Transparenz.

Während manche davon ausgehen, dass die „Sovereign Cloud“ die Skalierbarkeit einschränkt oder das Risiko erhöht, zielen moderne „Sovereign Cloud“-Plattformen darauf ab, Leistung, Automatisierung und Sicherheit auf Unternehmensniveau zu bieten – ohne Kompromisse bei der Compliance einzugehen. In vielen Fällen ist zu erwarten, dass sie dazu beitragen, langfristige Risiken zu reduzieren, indem sie die Einhaltung gesetzlicher Vorschriften und die Audit-Readiness vereinfachen.

Lokale Vorschriften definieren zudem klare Rollen und Verantwortlichkeiten hinsichtlich Dateneigentum, Datenzugriff und Datenaufsicht und gewährleisten so die Rechenschaftspflicht über den gesamten Datenlebenszyklus hinweg.

Schritt für Schritt: Vergleich zwischen Sovereign- und Public-Cloud-Modellen

1. Bewertung des regulatorischen Risikos: Ermittlung der Compliance-Risiken im Zusammenhang mit globalen Cloud-Betrieben.
2. Vergleich von Governance-Modellen: Bewertung der rechtlichen Aufsicht und der gerichtlichen Zuständigkeit.
3. Zugriff und Kontrolle überprüfen: Legen Sie fest, wer Systeme verwalten darf und von wo aus.
4. Transparenz bei der Prüfung bewerten: Compliance-Berichterstattung und Rückverfolgbarkeit ermöglichen.
5. Anpassung an die Risikostrategie: Wählen Sie das Modell, das die langfristige Widerstandsfähigkeit fördert.

Die „Sovereign Cloud“ bietet messbare Vorteile für Unternehmen, die einen Ausgleich zwischen Datenaufbewahrungsort, Compliance, Sicherheit und Betriebskontinuität finden müssen.

Eine erfolgreiche Umsetzung einer souveränen Cloud beginnt mit dem Verständnis der regulatorischen Anforderungen und erstreckt sich über die Architekturplanung, die operative Governance bis hin zur fortlaufenden Validierung. Verschlüsselungs-, Backup- und Recovery-Strategien – einschließlich der Verschlüsselungsschlüssel – müssen stets unter lokaler Kontrolle bleiben.

Automatisierung ist unerlässlich, um Compliance und Ausfallsicherheit in großem Maßstab zu gewährleisten.Einheitliche Datenschutzplattformenhelfen Unternehmen dabei, Governance durchzusetzen, Daten über verschiedene Umgebungen hinweg zu schützen und sich schnell von Störungen zu erholen, ohne die Anforderungen an die Souveränität zu beeinträchtigen.

Roadmap zur Implementierung einer souveränen Cloud

Unternehmen, die Initiativen für souveräne Clouds prüfen, sollten anpassungsfähigen Datenschutzplattformen Vorrang einräumen, die in ihren souveränen Cloud-Umgebungen konsistente Cyber-Resilienz, Vertrauen in die Compliance und schnelle Recovery-Prozesse gewährleisten.

Commvault Cloud-Souveränitätsetzt neue Maßstäbe in der Diskussion um die souveräne Cloud mit einer praktischen, einheitlichen Plattform, die Kontrolle über Daten, Betrieb und Rechtshoheit in Private-Cloud-, Multi-Cloud- und On-Premises-Umgebungen bietet – allesamt auf die Realitäten regulierter Branchen und sich wandelnder regionaler Vorschriften zugeschnitten.

Flexible Ausprägungen staatlicher Kontrolle

Die „Sovereign Cloud“-Funktionen von Commvault sind so konzipiert, dass sie sich an unterschiedliche regulatorische Risikoprofile und Sicherheitsniveaus anpassen lassen. Kunden können die für sie passende Kombination aus folgenden Optionen wählen:

• Datenlokalität: Sensible Daten müssen innerhalb der vorgeschriebenen geografischen Grenzen verbleiben.
• Technologische Unabhängigkeit: Gewährleisten Sie den Schutz, die Kontrolle und die Unabhängigkeit Ihrer Datenbestände und KI-Dienste innerhalb der Region oder des Landes.
• Betriebssicherheit: Abstimmung der administrativen Kontrollen auf Compliance-Anforderungen, Readiness und Unternehmensrichtlinien.

Diese Flexibilität hilft Unternehmen, sich an veränderte Vorschriften anzupassen, ohne sie in starre Infrastrukturmodelle zu zwingen.

Speziell für Compliance und regulierte Workloads entwickelt

Die souveränen Cloud-Lösungen von Commvault helfen Unternehmen dabei, die Einhaltung von Vorschriften zu Datenschutz, Privatsphäre und Ausfallsicherheit nachzuweisen – von branchenspezifischen Rahmenwerken bis hin zu nationalen und regionalen Vorschriften. Integrierte Kontrollen in Bezug auf Zugriff, Metadaten und Nachvollziehbarkeit unterstützen die Governance und Berichterstattung, während sie gleichzeitig die betriebliche Komplexität minimieren und Souveränitätsanforderungen berücksichtigen.

Strategische Partnerschaften für staatliche Einsätze

Commvault arbeitet mit Partnern aus dem Ökosystem zusammen, um souveräne Cloud-Fähigkeiten dort zu erweitern, wo sie am wichtigsten sind. Als Einführungspartner für die „AWS European Sovereign Cloud“ bringt Commvault beispielsweise einheitliche Cyber-Resilienz – einschließlich automatisierter Erkennung, Empfehlungen zu Schutzrichtlinien, Air-Gapped-Backups und Commvault Cleanroom – auf die europäischen Märkte.

Durch die Kombination von Resilience-Engineering mit juristischen Schutzmaßnahmen ermöglicht Commvault Unternehmen, nicht nur ihre Daten, sondern auch ihre Betriebsfähigkeit, die Einhaltung von Vorschriften und die Wiederherstellungsfähigkeit zu schützen – indem eine breite Palette an Optionen angeboten wird, um Souveränitätsanforderungen zu erfüllen, wo immer diese gelten.