+49 40 284118-0 Montag – Freitag 9 bis 17 Uhr
Datensouveränität in der Cloud
Leistungsstarke, flexible & datensouveräne Cloud-Anwendungen für Unternehmen
NMMN als technischer Partner für Ihre Datensouveränität
Die NMMN bedient mit ihren Services ein breites Band an Branchen und ist mit der NMMN Sovereign Cloud der zuverlässige und vertrauensvolle Partner für Mittelstand und Enterprise Unternehmen. Unsere Kunden haben die Notwendigkeit für eine rechtssichere Cloud Lösung erkannt und wir helfen bei der praktischen Umsetzung des Souveränitätsgedankens. Wir schaffen für Unternehmen die rechtlichen Voraussetzungen für die Anwendung von Datenschutzkontrollen, Sammlung von Daten und Informationen, Firmensitzauflagen und Protektionismus.
Der Markt für digitale und Cloud-Technologien und -Dienste wird derzeit überwiegend von amerikanischen und asiatischen Anbietern dominiert. Viele europäische Unternehmen speichern daher ihre Daten in diesen Regionen, was zu Bedenken hinsichtlich der Beibehaltung der Datenkontrolle und der Einhaltung lokaler Vorschriften weckt und zu einem politischen Unbehagen führt.
Die NMMN Ihr technischer Partner für die sichere und zuverlässige Nutzung von Cloud- und Hosting-Lösungen sowie Rechenzentrumsleistungen wie Colocation. Wir betreiben die notwendige Infrastruktur für eine souveräne Cloud selbst und bieten darauf aufbauende Services für Ihr Unternehmen an.
- Wir betreiben vier Rechenzentrumsstandorte in Hamburg, eins in Berlin und eins in Kopenhagen mit 24/7-Zutritt für unsere Kunden.
- Wir betreiben ein eigenes Glasfasernetz, das NMMN City-Netz, an das unsere Kunden direkt angebunden werden können.
- Wir nutzen individuelle Hardware für unsere Services und für unsere Kunden.
- Wir setzen ausschließlich Lösungen auf Basis von Open Source und Linux ein.
- Die Managed Services werden ausschließlich durch unsere eigenen Kollegen erbracht.
Unsere Services können Sie autark von Public Cloud Anbietern und proprietären Lösungen nutzen. Wir implementieren Ihnen Ihre Lösung entweder auf dedizierter Hardware in einer NMMN Private Cloud oder in unserer in Hamburg betriebenen NMMN Shared Cloud.
Open Source als Erfolgsfaktor der digitalen Souveränität
Die Open Source-Bewegung ist ein wirksamer Ansatz, um die Abhängigkeiten zu proprietären Systemen zu überwinden. Durch diese erhalten Unternehmen die größtmögliche Kontrolle über Ihre geschäftlichen Daten und können den Weg in eine vertrauensvolle und auch innovative IT-Struktur finden.
Gerade um die Digitalisierung voranzutreiben, ist die Nutzung von Quellcode-offener Software vorteilhaft, da hier mit einer breiten Community zusammen transparent an den Produkten mit entwickelt werden kann.
Viele Public Cloud-Lösungen basieren auf Linux und Open Source und somit können diese Technologien auch im eigenen Rechenzentrum oder im Hosting für eine Souveräne Cloud betrieben werden.
Beispiele für Open Source Lösungen
Für unsere Kunden installieren wir auf Wunsch passende Applikationen für die Nutzung einer Souveränen Cloud :
- Nextcloud – Kollaborations-Software zum Speichern und Sharen von Dokumenten, Fotos, E-Mails, Kontakte und Terminen
- Mattermost – Team-Kommunikation in Channels und Teams
- ONLYOFFICE – Online-Office-Paket für Dokumenten- und Projektmanagement, kombinierbar mit Nextcloud
- open3A – Rechnungsprogramm / Buchhaltung für kleine und mittlere Unternehmen
- Jitsi – Videokonferenzen und Bildschirm-Sharing
- WeKan – Kanban Board Anwendung
Sovereign Cloud von NMMN als Lösung
Die NMMN Sovereign Cloud basiert auf Proxmox VE und Ceph. Diese sind eine perfekte Basis für den Aufbau einer Private Cloud im Sinne einer Sovereign Cloud mit Anspruch auf Datensouveränität. Beide Lösungen sind Open Source und bieten eine hohe Flexibilität und Skalierbarkeit. Der Hersteller von Proxmox VE, die Proxmox Server Solutions GmbH, ist ein österreichisches Unternehmen.
Proxmox VE (für Virtual Environment) ist ein vollwertiges Hypervisor-System, mit dem sich virtuelle Maschinen, Container und Server-Pools einfach und effizient verwalten lassen. Es bietet eine breite Palette an Funktionen, darunter eine integrierte Weboberfläche, eine leistungsstarke API und eine Reihe von Management-Tools.
Ceph ist ein in Linux fest integriertes, verteiltes Dateisystem, das sich ideal für die Speicherung von großen Datenmengen eignet. Es ist hochverfügbar, skalierbar und bietet eine hohe Leistung.
Die Kombination von Proxmox VE und Ceph bietet eine Reihe von Vorteilen für den Aufbau einer Sovereign Cloud. So können Unternehmen ihre Daten vollständig in eigener Regie verwalten und kontrollieren. Die Lösungen sind zudem sicher und zuverlässig und bieten eine hohe Verfügbarkeit.
Souveräne Clouds für die selbstbestimmte Digitalisierung für Unternehmen
Digitale Souveränität ist die Fähigkeit, im digitalen Raum selbstbestimmt zu handeln. Sie ist für Unternehmen in Zeiten der zunehmenden Digitalisierung von entscheidender Bedeutung. Das BMWi hat dazu eine Schwerpunktstudie Digitale Souveränität erstellt.
Souveräne Clouds ermöglichen Unternehmen, ihre digitale Souveränität zu steigern. Sie bieten eine IT-Infrastruktur und -Services, die den Anforderungen an digitale Souveränität gerecht werden.
Aus zwei Perspektiven betrachtet
Die Definition der souveränen Cloud kann aus zwei Perspektiven betrachtet werden:
- Perspektive des souveränen Cloud-Anbieters: Souveräne Cloud-Anbieter wie die NMMN stellen IT-Infrastruktur und -Services bereit, die den Anforderungen an digitale Souveränität gerecht werden. Dazu gehören unter anderem:
- Einhaltung lokaler Gesetze und Vorschriften
- Transparenz und Kontrolle über die Daten
- Sicherheit und Resilienz der Infrastruktur
- Perspektive des souveränen Unternehmens: Souveräne Unternehmen nutzen souveränen Cloud-Anbieter, um ihre digitale Souveränität zu steigern. Dazu gehören unter anderem:
- Unabhängigkeit von ausländischen Anbietern
- Schutz der Daten vor unbefugtem Zugriff
- Erfüllung regulatorischer Anforderungen
Souveräne Cloud und NIS-2
Die NIS-2-Richtlinie (Richtlinie (EU) 2022/2555), die ab dem 18. Oktober 2024 in Deutschland gilt, stellt neue Anforderungen an die Sicherheit von Cloud-Diensten. Sie ersetzt die Richtlinie (EU) 2016/1148 zur Netzwerk- und Informationssicherheit (NIS-Richtlinie) von 2016.
Insbesondere müssen Cloud-Anbieter die Datensouveränität ihrer Kunden gewährleisten.
Die Einführung von NIS-2 wird daher die Bedeutung von souveränen Cloud-Diensten weiter erhöhen. Unternehmen und Organisationen, die sensible Daten verarbeiten, müssen sicherstellen, dass diese Daten auch bei der Nutzung von Cloud-Diensten geschützt sind. Eine souveräne Cloud ist dabei eine echte Möglichkeit, den Anforderungen von NIS-2 zu entsprechen, denn Souveräne Clouds ermöglichen selbstbestimmte Digitalisierung in Unternehmen.
Souveräne Cloud Lösung für die öffentliche Verwaltung
Die öffentliche Verwaltung setzt verstärkt auf die souveräne Cloud. Diese bietet einen Ausweg aus dem Dilemma zwischen Compliance und Cloud-Technologien. Durch Datenhoheit und verbindliche Standards wird sichergestellt, dass kritische Daten sicher in der Cloud gespeichert werden können.
Ein entscheidender Schlüssel zur Wahl der passenden Cloud-Lösung und zur praktischen Umsetzung ist die Wahl des technischen Partners. Ein zuverlässiger, erfahrener & lokaler Partner kennt die internationalen Rechtsgrundlagen, aber auch deutsche oder branchenspezifische Compliance-Anforderungen und besitzt zudem die Infrastruktur zur praktischen Umsetzung.
Mit der NMMN Sovereign Cloud kann auch die öffentliche Verwaltung die Vorzüge von Public Clouds nutzen.
Datensouveränität in der Praxis – bekannte Ansätze und Ereignisse
DSGVO
Verordnung im EU-Recht, mit der die Regeln zur Verarbeitung personenbezogener Daten durch die Verantwortlichen (sowohl privat als auch öffentlich) EU-weit vereinheitlicht werden. [Wirksam seit 2018]
GAIA-X
Initiative zur Entwicklung einer Föderation von effizienten, wettbewerbsfähigen & sicheren Dateninfrastruktur- und Dienstanbietern für Europa [seit 2019]
Structura-X
Europäische Cloud- und Infrastrukturanbieter planen eine konkrete Implementierung von GaiaX-kompatiblen Services. Structura-X soll der Wegweiser für eine EU-Cloud-Infrastruktur sein.
Schrems II
Urteil des Europäischen Gerichtshofs, dass personenbezogene Daten von EU Bürgern nur an Drittländer übermittelt werden dürfen, wenn in diesem Drittland ein gleichwertiger Datenschutz vorherrscht wie in der EU. Für die USA wurde ein solches Schutzniveau verneint. [2020]
