Expertenwissen und Best-Practices für Ihr erfolgreiches Cloud-Logistikprojekt{ }

XperienceBooklet

connecting logistics

Inhalt

Vorwort: BRAUCHT DIE LOGISTIK CLOUD-LÖSUNGEN?............................................................ 3

1. Eine Schlüsseltechnologie, die der Logistik neue Türen öffnet ......................................... 4 von Jürgens Conrads2. Beschreibung verschiedener Cloud-Typen und ihre Eignung für die Logistik .....................8 von Professor Uwe Hannig3. Kunden bestimmen den Standard, dem eine IT-Lösung folgen soll ..................................12 von Frauke Heistermann4. Volle Flexibilität voraus ............................................................................................... 16 von Holger Schmitt5. Erfolgsfaktoren für (Cloud-) IT-Projekte ........................................................................ 22 von Michael Klett CHECKLISTE: C.L.O.U.D. – 5 Schritte für Ihr Cloud-Projekt .............................................. 25 6. Sicherheit von Cloud-Lösungen ................................................................................... 26 von Thomas Köhler CHECKLISTE: Vertrauen in Sicherheit ........................................................................... 29

7. Rechtliche Aspekte von Cloud-Projekten ...................................................................... 30 von Rechtsanwalt Martin Kuhr8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis ......................................... 36 Success Story: Deutz ................................................................................................... 38 Success Story: DB Schenker Rail Automotive ................................................................ 40 Success Story: H.C. Starck ........................................................................................... 42 Success Story: 4PL Central Station ............................................................................... 44 Success Story: CargoLine ............................................................................................. 46 Success Story: Leder & Schuh ...................................................................................... 48

3

Erfahrung, neuester Stand. Cloud-Experten teilen ihr Wissen.

Erfahrung macht klug, sagt man. Doch wie viel Zeit bleibt, um in der Lernkurve nicht vom Fort-schritt überholt zu werden? Eine probate Lösung liegt darin, von den Erfahrungen anderer zu profitieren.

Um die Chancen und Anwendungsmöglichkeiten des Cloud Computings für die Logistik auf-zuzeigen, haben wir in diesem Bericht unseren Erfahrungsschatz für Sie zusammengetragen. 13 Jahre Cloud-Praxis und 1.200 Projekte liegen den in kurzen Autorenbeiträgen behandel-ten Themen zugrunde. Sie greifen die wichtigen Fragestellungen im Einsatz cloud-basierter IT-Lösungen auf, räumen Missverständnisse aus dem Weg, schaffen Sicherheit in der Beurtei-lung der vielfältigen Einsatzformen. Denn auch das zeigt unsere Erfahrung: Keine andere Tech-nologie bietet mehr Systemvorteile zur Steuerung komplexer Lieferketten. Die Logistik ist dafür prädestiniert, Gewinner des Cloud-Zeitalters zu werden!

Die perfekte Synchronisation von SCM-Prozessen, bei denen eine Vielzahl höchst unterschied-licher Systempartner integriert werden müssen, der zentrale, zeitgleiche Zugriff auf Daten und Informationen, die Etablierung weltweiter Netzwerklösungen über eine Plattform – auf Knopf-druck – macht die Cloud zum Erfolgsmodell. Das Beste daran verbuchen viele Unternehmen bereits heute auf der Haben-Seite: Einen deutlichen Zugewinn an Effizienz, ohne in Hardware oder zeitaufwendige Softwareentwicklung investieren zu müssen. Hinzu kommt, dass sich IT-Anwendungen aus der Cloud einfach, schnell und flexibel nutzen lassen, als „Business Process as a Service”.

Dies ist ein Leitfaden, der Ihnen wichtige Impulse für Ihre Logistik liefert, daher finden Sie auch Erfolgsbeispiele aus der Praxis darin. Sie zeigen, wie individuell sich Unternehmen die Cloud zunutze machen. Was uns, die AXIT AG, darin bestärkt hat, Erfahrungen in dieser Form zu teilen? Mit weltweit mehr als 100.000 Usern, die unsere IT-Plattform AX4 nutzen, gelten wir europaweit als Vorreiter der Cloud-Technologie in der Logistik. Dieser Erfolg beflügelt uns.

Herzlichst, Ihr

Holger SchmittCEO AXIT AG

Braucht die LogistikCloud-Lösungen?

4

1. Eine Schlüsseltechnologie, die der Logistik neue Türen öff net

Jürgen Conrads Director Business Development,10 Jahre Cloud-Erfahrung,25 Jahre Logistik-Erfahrung

5

Die Weltwirtschaft wird volatiler, das Tempo, mit dem die Logistik Schritt halten muss, schnel-ler. Die Wirtschaft optimiert laufend ihre Geschäftsprozesse, um wettbewerbsfähig zu bleiben. Durchschnittlich alle zwei bis drei Jahren hält der Lebenszyklus von Geschäftsmodellen und -strategien in Industrie und Handel. Hierauf muss sich die Logistik schnell und flexibel einstel-len können, um ihrerseits Prozessunterstützung für ihre Kunden zu bieten.

Die Logistikbranche wächst, das Aufgabenspektrum der Logistiker nimmt an verantwortungs-vollen Aufgaben, zum Beispiel beim Management multimodaler Lieferketten zu. Um hier richtig aufgestellt zu sein, braucht es innovative Konzepte und innovative IT. Denn Schnelligkeit in der Implementierung oder Umstellung von Prozessen, darf nicht durch IT gebremst, sondern muss durch IT beschleunigt werden. Bisherige Systeme – wie ERP oder Speditionsprogramme – sind aber längst an ihre Grenzen gestoßen, wenn es darum geht, komplette Transportketten durch-gängig zu managen. Denn hier stoßen sie auf typische Probleme: viele Beteiligte mit verschie-denen Systemen, die jeweils nur Teilbereiche abdecken, sowie unterschiedliche Zielsetzungen für die Teilprozesse. Die Durchgängigkeit fehlt. Andererseits setzen intermodale Transporte ei-nen verkehrsträgerübergreifenden Datenfluss voraus.

Warum stehen Güterzüge stundenlang auf dem Abstellgleis? Warum drängeln sich LKW an der Rampe des Logistiklagers? Weil die Kommunikation nicht mitkommt. Mit einem Schnittstellen-Wirrwarr oder der „großen Lösung“ lassen sich die wachsenden Anforderungen an die Logistik ebenso wenig managen wie mit dem Ausbau lokaler, rechnergestützter 1:1-Verbindungen. An jeder Schnittstelle, in jedem Medienbruch lauern Fehlerquellen, die einen Container auf eine Odyssee führen und Logistik langsam machen. Zur gleichen Zeit und an jedem Ort mit allen Ge-schäftspartnern auf demselben Informationslevel zu sein, ist in der komplexen Welt der Logistik nicht selbstverständlich.

Was benötigt wird, sind unternehmensübergreifende SCM-IT Lösungen, die von jedem Ort der Welt, von jedem Unternehmen entlang einer Lieferkette genutzt werden können, ohne dabei in die eigene, bestehende IT-Landschaft aufwendig eingreifen zu müssen.

SCM-IT-Lösungen müssen sich flexibel an die bestehenden Inhouse-Systeme anbinden und genau dort nahtlos Workflows und Lösungen bieten, wo die Funktionen der Inhouse-Systeme enden. Ihr Ziel ist es, Durchgängigkeit zu erzielen und alle Beteiligten in Echtzeit mit den not-wendigen Informationen zu versorgen.

Genau hier, im Spannungsfeld zwischen aktuellen Anforderungen an die Logistik und den Defi-ziten im Bereich der unternehmensübergreifenden Logistik-IT, entsteht der Bedarf für innovati-ve, cloud-basierte IT-Lösungen.

Denn: Branchen wie die Logistik, die im Kern von der länder- und unternehmensübergreifenden Vernetzung unserer Welt lebt, sind für die vielseitigen Nutzungsmöglichkeiten einer von Zeit und Raum unabhängigen SCM-IT-Lösung prädestiniert.

6

Abb. 1: Einsatzgebiete von cloud-basierten Lösungen in der Logistik: unternehmensübergreifendes Management von Lieferketten

Noch immer hält sich das hartnäckige Vorurteil, die Implementierung neuer Business-IT-Lösun-gen sei langwierig, kompliziert und teuer. In Wirklichkeit hat unlängst ein neues Zeitalter be-gonnen, das die Business-IT grundlegend verändert. Cloud Computing und daraus entstandene internetbasierte Konzepte für Logistiksoftware, die überall auf der Welt per Klick erreichbar ist, eröff nen den Unternehmen der Branche völlig neue Handlungsperspektiven. Und das ist gut so. Denn je komplexer das Geschäft mit der Logistik wird, umso schneller und fl exibler müssen IT-Lösungen sein.

Je internationaler ein Logistiker agiert, umso mehr Partner und Standorte müssen in die Supply Chain integriert und damit an das IT-System angebunden werden. Das Problem: Heterogene Systemlandschaften und weltweit verteilte Beteiligte bringen den Datenfl uss leicht ins Stocken. Cloud bedeutet für die Logistik, von jedem Platz und von jedem Computer der Welt eine zentrale IT-Plattform ansteuern zu können, auf der sich alle Partner der Wertschöpfungskette per Maus-klick länder- und unternehmensübergreifend integrieren können, ohne Verständigungsproble-me.

Dies gilt für das einfache Management von Sendungsdaten ebenso wie für die Steuerung kom-plexer, globaler Logistikketten mit verschiedensten Datenebenen (wie z.B. Artikel- und Contai-nerebene). Gerade hier ist der Einsatz von Cloud-Computing Lösungen für logistische Prozesse hochattraktiv.

7

Beispielsweise kann ein Kunde in Brasilien eine Sendung per Web erfassen und diese wird mit ihrer Freigabe ohne Zeitverzug direkt dem Empfänger in Europa angezeigt. Benötigte Dokumen-te werden per Web einfach beigefügt und können von anderen Teilnehmern an anderen Stand-orten sofort abgerufen werden. Der Empfänger verfügt somit bereits frühzeitig über wertvolle Vorabinformationen.

Dies zeigt an einem sehr einfachen Beispiel die Vorteile von Cloud für die Logistik: Teilnehmer an verschiedenen Orten arbeiten auf einer gemeinsamen Software-Lösung. Ohne Zeitverzug können sie Daten und Informationen miteinander teilen. Durch die richtige und rechtzeitige Ver-fügbarkeit von Daten verbessert sich die Bestands-, Planungs- und Informationsqualität. Die Steigerung der Entscheidungsqualität auf Basis vollständiger und rechtzeitiger Informationen führt zu mehr Profitabilität, weniger Kapitalbindung und Zeitersparnis.

Die Cloud Technologie ermöglicht es der Logistik, eine ihrer wesentlichen Stärken perfekt aus-zuspielen: die Vernetzung zahlreicher Teilnehmer und das Management von Transportketten.

Die Logistikplattform AX4 zählt inzwischen mehr als 100.000 User in über 100 Ländern. Sie konnten mithilfe der Cloud Technologie einfach und schnell per Web aufgeschaltet werden, um Daten abzurufen, einzustellen oder zu ergänzen. Reisen und Vor-Ort-Installationen sind nicht mehr notwendig.

8

2. Beschreibung verschiedener Cloud-Typenund ihre Eignung für die Logistik

Professor Uwe Hannig Leiter Institut für Cloud Computing18 Jahre Erfahrung in den Bereichen Managementinformationssysteme und Cloud Computing

9

Wörtlich übersetzt bedeutet Cloud Computing „Rechnen in der Wolke“. Der Begriff ist aus dem in Strukturplänen für das Internet verwendeten Wolkensymbol abgeleitet. Die Wolke steht syno-nym für die genutzten IT-Ressourcen, die dezentral zur Verfügung gestellt werden. Die einfache Defi nition von Cloud Computing als Ansatz zur Bereitstellung bedarfsgerechter, abstrahierter IT-Leistungen über ein Netzwerk reicht zur Diff erenzierung nicht aus. Schon bei der Einteilung der Lösungen nach deren Deployment-Modell ( = wem werden die Leistungen angeboten?) ergeben sich große Unterschiede:

Private Cloud: Lösungen für eine einzelne Organisation Community Cloud: Lösungen für eine Community mit gemeinsamen Aufgaben Public Cloud: Lösungen für die breite Öff entlichkeit Hybrid Cloud: Kombination aus Private Cloud für unternehmenskritische Anwendungen und Daten sowie Public Cloud z.B. für Belastungsspitzen

Das zwiespältige Image der Cloud in der Öff entlichkeit wird von Public Clouds geprägt, die die Verantwortung für Datensicherheit und Datenschutz komplett auf den Anwender überwälzen.

Abb. 2: Cloud Typen

10

Die aktuellen Anforderungen an das Management von Logistikprozessen zeigen: Cloud-Lösun-gen haben längst keine Außenseiterrolle mehr. Wer Kosten und Nutzen optimal miteinander kombinieren will, kann es sich nicht mehr leisten, nicht über Cloud nachzudenken. Denn Cloud Computing bietet oft flexiblere, schnellere und kostengünstigere Lösungen als herkömmliche, lokal installierte Software:

• CloudermöglichteinenDatenzugriffvonjedemOrtderWelt–einfachperKlick. • Cloudistschnellundeinfachzuimplementieren–ohneaufwendigeVor-Ort-Installationen. •CloudrealisiertKostenvorteile–dasModell„ITzurMiete“vermeidethoheInvestitionen. • CloudlieferthöchsteDatensicherheit–aufgrundeinesdezentralenDatenzugriffsspielt Sicherheit im Cloud-Bereich per se eine viel größere Rolle als oftmals bei klassischer Inhouse-Software. •CloudisteinEnablerfürGreenIT–zentraleServerstrukturenersetzeneineVielzahl ansonsten notwendiger dezentraler Server.

Welche Cloud-Typen sind für die Logistik relevant?Public Clouds eignen sich zur privaten Nutzung wie z.B. Facebook. Private Clouds können ein-zelnen Unternehmen helfen, sind aber zu begrenzt auf die einzelnen Unternehmensbelange, um ein Supply Chain Netzwerk oder eine Lieferkette umfassend zu unterstützen. Beide Modelle sind somit keine wirkliche Option für das Supply Chain Management. Die richtige Alternative für die Supply Chain stellt daher die Business & Community Cloud dar.

Business Cloud, weil hier sichergestellt ist, dass die Lösungen ausschließlich klar definierten und registrierten Nutzergruppen zugänglich gemacht werden. Die über diese Cloud angebote-nen Lösungen liefern umfassenden, nutzenbringenden Content für die User.

Community Cloud, weil dieses Modell am besten dem weiten Netzwerk-Charakter einer Supply Chain entspricht. Die Community Cloud ist nicht ausschließlich einer bestimmten Nutzergruppe vorbehalten (im Gegensatz zur Private Cloud). Ein Nutzer, der für eine bestimmte Lösung regis-triert ist, kann auch einfach an eine weitere Lösung angebunden werden. Dies ist nur mit einem Community Cloud Modell möglich.

12

3. Kunden bestimmen den Standard, dem eine IT-Lösung folgen soll

Frauke Heistermann Director Products & Marketing14 Jahre Cloud-Erfahrung, 21 Jahre Logistik-Erfahrung

13

Die Vorteile von fertigen IT-Produkten im Vergleich zu individuellen IT-Projekten liegen auf der Hand: sie sind ausgereift, werden strukturiert weiterentwickelt, sind weitgehend um Fehler bereinigt sowie schnell und günstig implementierbar. Im Bereich Supply Chain Management ist allerdings die Produktion von Software-Produkten eine Herausforderung. Oft werden hier IT-Lösungen in individuellen Projekten für den Kunden implementiert, da die abzubildenden Anforderungen variantenreich und sehr spezifisch erscheinen. Dem Vorteil einer individuellen Anpassung auf die Bedürfnisse des Kunden stehen meist hohe Projektkosten und lange Lauf-zeiten gegenüber sowie ein hohes Risiko, dass Anforderungen und Lösung sich im Laufe des Projektes auseinanderentwickeln.

Mit AX4 Open verfolgt AXIT das Ziel, die Vorteile eines Software Produktes mit den Vorteilen der flexiblen Anpassung an individuelle Bedarfe zu kombinieren. Mehr als zwei Jahre Entwick-lungsaufwand waren notwendig, um einen revolutionären Schritt zu vollziehen und mit AX4 Open ein hochinnovatives Produkt auf den Markt zu bringen: SCM-IT Lösungen, die per se als komplex, aufwendig und langwierig gelten, können über dieses neue IT-Produkt einfach und schnell realisiert werden – und zwar durch das jeweilige Unternehmen selbst, unabhängig vom Softwarehersteller AXIT. AX4 Open verbindet, was sonst noch nicht gelungen ist: die Vorteile eines standardisierten Produktes mit der hohen Flexibilität zu koppeln, die sonst nur eine In-dividualentwicklung ermöglicht. Ergebnis ist eine Reduzierung von Projektlaufzeiten um min-destens 50 Prozent. Damit einher gehen Kostenreduzierung für Software-Implementierung in einem vergleichbaren Umfang. Bei Kunden, die eine SCM-Lösung ganz ohne Hersteller-Support für sich konfigurieren, fallen gar keine externen Projektkosten mehr an.

Die Herausforderung in der Umsetzung dieser Innovation bestand darin, den Variantenreichtum eines SCM Prozesses als flexibel konfigurierbares Produkt abzubilden, das heißt, ihn in mög-liche Einzelteile zu zerlegen und diese frei miteinander konfigurierbar zu gestalten. Einzelne Bestandteile sind hierbei zum Beispiel:

•DieModellierungderverschiedenenBeteiligtenentlangderTransportkette mit ihren Rollen, ihren Sichten und ihrem Prozessverständnis •DieAbbildungderBeziehungenzwischendenBeteiligten •DieDefinitionderunterschiedlichenDokumententypenbzw.Datenlevel, wie Bestellung, Lieferschein, Sendung, Ladeliste und die Festlegung ihrer Interaktivität •DieGestaltungvonWorkflowszwischendenBeteiligten,zumBeispielvonder Bestellübermittlung, der Bestätigung, über die Lieferschein- und Sendungsgenerierung, der Übergabe zum Transport, bis hin zum Tracking des Transportweges und der Zustellung. •DiefreieundflexibleGestaltungvonWeb-MaskenmitdenzuerfassendenFeldern, Übersichten, Suchseiten, Druckdokumenten oder Labels

14

Diese verschiedenen Teilbereiche zu defi nieren und frei konfi gurierbar zu machen, war die we-sentliche Aufgabe im Rahmen des AX4 Open Projektes. Das Produkt AX4 Open mit seinen fl exi-blen Konfi gurationsmöglichkeiten sorgt dafür, dass der individuelle Kundenprozess zum Stan-dard wird. Der einzige Standard, dem AXIT uneingeschränkt folgt, heißt Flexibilität. Nicht der Imperativ einer Skriptsprache defi niert, was ein Programm für Unternehmen zu leisten imstan-de ist, sondern umgekehrt: Unternehmen geben den Standard vor, dem eine IT-Lösung folgen soll. Mit AX4 Open wurde ein Instrument geschaff en, das diesen Flexibilisierungsgrad besitzt. Unternehmen können es wie ein Werkzeug nutzen, um auf Basis ausgereifter Produkte eine in-dividuelle IT-Lösung für ihre Logistik selbst zu konfi gurieren – getreu dem Motto: Do IT yourself!

Mehr als 1.200 bereits über die Logistikplattform AX4 realisierte Kundenprojekte wurden hierzu durch AXIT auf Gemeinsamkeiten und Unterschiede hin analysiert. Im Ergebnis waren branchen-übergreifend gleiche und typische Herausforderungen im Supply Chain Management erkennbar ebenso wie klare Unterschiede beispielsweise in Bezug auf die Datenstruktur und auch den Detailgrad von Dateninhalten. Lösungen für die branchenübergreifend ähnlichen Herausfor-derungen wurden anschließend in Best Practice Szenarien als vorkonfi gurierte AX4-Lösungen umgesetzt.

Abb. 3: AX4 Open

15

Um diese Best Practice Szenarien auch kundenindividuell anpassen zu können, wurden die AX4 Open Tools geschaffen. Mit ihnen kann der Kunde seine Workflows definieren, Beteiligte anle-gen, ihre Beziehungen zueinander festlegen und die Webmasken für die Erfassung, Suche oder Einsehen von Daten gestalten. Er fängt dabei nicht bei Null an, sondern arbeitet auf Basis des bereits vordefinierten Best Practice Szenarios.

Der Gedanke, SCM Software als Produkt zu entwickeln, folgt dem Ansatz, einen Basisprozess in verschiedene Einzelteile zerlegen zu können, um diese nach Bedarf zusammenzufügen. Im Grunde genommen folgt AXIT hier dem Ansatz aus der Automobilindustrie mit ihren hoch ent-wickelten Standards und der flexiblen Kombinierbarkeit von Einzelelementen: Komponenten für Motor, Getriebe, Fahrwerk oder Fahrzeugelektronik werden von der Zulieferindustrie in einem immer höheren Perfektionsgrad entwickelt und bereitgestellt. Doch letztendlich entscheidet der Kunde, welches Design das Fahrzeug besitzen soll, bei welchem Modell ein Diesel oder Benzi-ner eingesetzt ist und wie viele Positionen die finale Ausstattung umfasst.

16

4. Volle Flexibilität voraus

Holger SchmittCEO,14 Jahre Cloud-Erfahrung, 23 Jahre Logistik-Erfahrung

17

In der Cloud wird die arbeitsteilige Welt auf Knopfdruck beherrschbar. Beim Supply Chain Ma-nagement in der Wolke wird die Angst vor Kontrollverlust durch höhere Transparenz besänftigt – vorausgesetzt, der IT-Anbieter überzeugt mit Branchen-Know-how.

Informationen sind der Motor der Logistik. Sie stoßen Lieferprozesse an, halten die Versorgung im Takt und sorgen dafür, dass alle Rädchen in der arbeitsteiligen Welt ineinandergreifen. Doch zunehmend werden die internationalen Lieferketten komplexer. Supply-Chain-Manager müs-sen die Prozesse heute standort- und unternehmensübergreifend steuern. Dies gelingt nur mit Software, die die Dynamik dieser vielschichtigen Netzwerkstrukturen optimal unterstützt. Die Anwendungen müssen schnell, einfach und flexibel verfügbar sein. Die an der Lieferkette betei-ligten Partner wollen Daten jederzeit und an jedem Ort der Welt teilen können, am besten auf Knopfdruck.

Keine andere IT-Technologie bietet hierfür bessere Voraussetzungen als das „Cloud Compu-ting“. Doch wo steht die Cloud in der Logistik? Antworten auf diese Frage hat AXIT Mitte 2012 ge-sucht und 1.445 IT-Entscheider aus Industrie, Handel und Logistik gemeinsam mit dem Institut für Cloud Computing (IfCC) befragt. Ergebnis ist die Studie zum „Nutzen von Cloud Computing für die Logistik“.

Potenziale und VorteileDie hohe Verfügbarkeit von Informationen ist demnach vor allem für Logistikdienstleister essen-ziell (s. Abb. 4). Aber auch Industrie und Handel profitieren von den systemimmanenten Vortei-len dieser Technologie. Denn Cloud Computing vernetzt eine Vielzahl an Beteiligten in globalen Produktions- und Beschaffungsmärkten. Und über die Cloud können von überall aus beliebig viele Partner schnell und einfach in die Supply Chain integriert werden.

Mehr Flexibilität und der Wegfall von Administrationsaufgaben – dies sind auch die in der Studie am häufigsten genannten Vorteile, die Nutzer im Cloud Computing sehen. Fast zwei Drittel aller Unternehmen, deren Antworten in die Studie eingeflossen sind, geben an, dass diese beiden Aspekte für sie ausschlaggebend sind. Grundsätzlich zeigt sich, dass Unternehmen umso mehr vom nachhaltigen Erfolg der Cloud überzeugt sind, je länger sie sich mit der neuen Technologie beschäftigen. Daraus lässt sich schließen, dass die Erfahrungen von Cloud-Nutzern größtenteils positiv sind.

Dass Firmen einen stark reduzierten Administrationsaufwand mit ihrer IT haben, wird als beson-derer Vorteil hervorgehoben. Denn die Aufgabe, das System „up to date“ zu halten, liegt beim Cloud-Betreiber, nicht beim Nutzer. Teure IT-Spezialisten aus den eigenen Reihen gewinnen somit Zeit, sich um erfolgskritische Aufgaben kümmern zu können. Vor dem Hintergrund des zunehmenden Fachkräftemangels in der IT gewinnt dieser Aspekt stetig an Bedeutung.

18

Der Schutz vor technischer Überalterung, die geringe Kapitalbindung und der einfache Daten-zugriff von jedem Ort der Welt aus sind für mehr als 40 Prozent der Unternehmen besonders wichtig. Ebenso hoch wird die schnelle Einsetzbarkeit von Cloud-Lösungen bewertet.

Nutzen für AnwenderDas macht sich gerade bei unternehmensübergreifenden Prozessen bezahlt. Sie sind für die Unternehmen meist besonders schwer zu managen. Entsprechend beliebt bei Logistikern sind Cloud-Technologien für das Supply Chain Management. Sie sind die in der Studie am häufi gsten genannten Cloud-Logistiksysteme. Dieses Ergebnis bestätigt sich auch in der Praxis: Mehr als 100.000 Nutzer steuern bereits über die cloud-basierte IT-Logistikplattform AX4 von AXIT ihre SCM-Prozesse.

Die größten Vorteile von Cloud-Lösungen in der Logistik liegen aus Anwendersicht im fl exiblen, standortunabhängigen Datenzugriff sowie in der einfachen Integration von Partnern. Die Priori-täten bei Logistikdienstleistern und Verladern werden dabei allerdings unterschiedlich gesetzt. Während Logistikdienstleister am häufi gsten den mobilen Zugang zu jedem Zeitpunkt nennen, ist Unternehmen aus Industrie und Handel die Möglichkeit zur Vernetzung mit Geschäftspart-nern am wichtigsten. Die Erfahrungen von AXIT als Cloud-Anbieter zeigen, dass es für den er-folgreichen Betrieb einer Cloud-Lösung wichtig ist, wenn alle Beteiligte – also im wesentlichen Verlader und Logistikdienstleister – davon gleichermaßen profi tieren.

Abb. 4: Wesentliche Vorteile des Einsatzes von Cloud Computing in der Logistik

19

Hemmnisse und BedenkenDem weit reichenden Einsatz von Cloud-Lösungen in Deutschland stehen gegenwärtig aber auch Vorbehalte entgegen, die in erster Linie Sicherheitsfragen betreff en (s. Abb. 5). Auch der fehlende Einfl uss auf das System wird als Nachteil empfunden. Logistikdienstleister sind dies-bezüglich besonders sensibel, was sich daran zeigt, dass sie diese Problematik erheblich häu-fi ger ansprechen als Verlader.

Verwunderlich ist vor diesem Hintergrund allerdings, dass es jeder achten Auskunftsperson zum Zeitpunkt der Erhebung vollkommen egal war, wo die Daten gespeichert werden. Weite-re 18 Prozent ließen die Frage sogar ganz unbeantwortet. Vorbehalte gegenüber der Datensi-cherheit gründen dabei im Wesentlichen auf mangelndem Wissen. Hier sind die Cloud-Anbieter gefragt, verstärkt Aufklärungsarbeit zu leisten. Dabei spielt Transparenz eine wichtige Rolle. Darüber hinaus stärken Tools wie der Administrationsumgebung AX4 Open von AXIT, mit denen Anwender ihre IT-Lösung selbst gestalten und verwalten können, das Vertrauen in die externe Rechenlösung.

Abb. 5: Wesentliche Vorbehalte gegenüber Cloud Computing

20

Fazit und AusblickFakt ist: In der Zukunft geht kein Weg am Cloud Computing vorbei. Davon sind mehr als 60 Prozent aller Auskunftspersonen überzeugt. Die wachsende Bedeutung der IT aus der Wolke spiegelt sich auch in den Budgetplanungen der Unternehmen wider. In den kommenden zwei Jahren wollen sie deutlich mehr als heute in das Cloud Computing investieren, geht aus der Studie hervor.

Dabei schaff t Branchen-Know-how off ensichtlich Vertrauen. Für mehr als 80 Prozent der Logis-tikdienstleister ist dieser Punkt bei der Auswahl eines Cloud-Anbieters ein ganz wichtiges Kri-terium (s. Abb. 6). Auch das Vorhandensein von Zertifi zierungen spielt hier eine entscheidende Rolle.

Am erfolgreichsten werden künftig also die Cloud-Anbieter sein, die sich auf diesen Markt kon-zentrieren und über langjährige Erfahrung verfügen. Darüber hinaus schaff t ein Unternehmens-sitz in Deutschland sowie eine garantierte Datenspeicherung gemäß dem Bundesdatenschutz-gesetz einen Wettbewerbsvorteil.

Abb. 6: Wesentliche Kriterien für die Auswahl eines Cloud-Anbieters

22

5. Erfolgsfaktoren für (Cloud-) IT-Projekte

Michael Klett,Director Solution Consulting,14 Jahre Cloud-Erfahrung,21 Jahre Logistik-Erfahrung

23

Was macht ein erfolgreiches Cloud-Projekt aus? Welche Faktoren entscheiden darüber, ob eine Cloud-Lösung einen entscheidenden Wertbeitrag für den Kunden bringt? Die Erfahrung zeigt, dass die Kriterien für den Erfolg in wenigen Punkten zusammenzufassen sind.

Eindeutige Definition des Projektinhalts und -umfangsDie klare Definition des Projektscopes durch den Kunden (ggf. mit Unterstützung des Cloud-Anbieters) ist - als Basis aller Implementierungsentscheidungen - entscheidend für den Erfolg. •WaswollenwirmitdemProjektumsetzen?•WasistnichtBestandteildesProjekts?

Wahl eines vertrauenswürdigen AnbietersAuch wenn der Begriff „Cloud“ Undurchsichtigkeit suggeriert: Transparenz ist das oberste Ge-bot, wenn es um die Auswahl des richtigen Anbieters geht. Ein vertrauenswürdiger Partner soll-te offen legen:•dieRechtslage(liegendieDatenimGeltungsbereichdesBDSG?)•dieeingesetzteTechnologie•seineProzesse(ChangeManagement,DisasterRecovery,etc.)•dieQualifikationseinerMitarbeiter(z.B.durchZertifizierungenwiePRINCE2,PMI,ITIL,etc.)•obggf.Subunternehmereingesetztwerdenundwerdiesesind

Ein seriöser Anbieter hat nichts zu verbergen.

Rollen und VerantwortlichkeitenUnabdingbar ist die klare, eindeutige Benennung der Ansprechpartner und Experten auf bei-den Seiten und deren Verantwortlichkeiten innerhalb des Projekts. Je klarer die Rollen definiert sind, umso kleiner und damit effizienter werden Meetings. Bei aller sachlichen Strukturierung gilt es jedoch nicht zu unterschätzen: Es „menschelt“ auch in Projekten, die Chemie zwischen den Ansprechpartnern beider Parteien muss stimmen.

Klärung der Schnittstellen VOR der ImplementierungAlle Schnittstellen der geplanten Cloud-Lösung müssen definiert werden, bevor die Implemen-tierung beginnt. Insbesondere ist zu klären:•WelcheDatensollenübertragenwerden?•WerliefertdieseDaten?•StehendieDateningeeignetenFormatenundrechtzeitigzurVerfügung?•GibtesAbhängigkeitenzeitlicheroderlogischerArtzwischenDatenströmen?•WannwerdenTestdatenbenötigtundwiekönnendiesegeneriertwerden?

24

Saubere Strukturierung des Projekts mit Arbeitspaketen und MeilensteinenIm Rahmen der konkreten Projektplanung sind insbesondere folgende Aspekte wichtig:•Einigkeitdarüber,welcheFunktionalitätwannzurVerfügungsteht•RealistischeZeitplanungmitgenügendTestphasen•BerücksichtigungderbenötigtenRessourcenaufKundenseite (Abwesenheiten, Parallelprojekte, etc.)•Verwaltungsaufwände(Reportserstellen,Statusmeetingsabhalten,etc.)werdenoft unterschätzt

Konsequentes Change Management Änderungswünsche müssen systematisch dokumentiert und bewertet werden, inklusive der Auswirkungen auf die implementierten Prozesse und das gesamte Projekt. Erst auf dieser Basis sollten Umsetzungsentscheidungen getroffen werden.

Frühzeitige und kontinuierliche Einbindung des KundenDer Kunde sollte die Möglichkeit haben (durch Präsentationen, Prototypen und Statusmee-tings), den Fortschritt der Implementierungen zu verfolgen, Feedback zu geben und mögliche Fehlentwicklungen zu vermeiden.

Ein großer Vorteil eines Cloud-Projekts ist dabei die einfache Integration beim Kunden ohne große Installations- oder Rollout-Aufwände. Insbesondere ist darauf zu achten, auch spätere Endanwender „ins Boot zu holen“.

Möglichst nahe am Standard bleibenIm Sinne einer nachhaltigen Kundenzufriedenheit gilt auch für Cloud-Lösungen: Soviel Individualisierung wie nötig, soviel Standard wie möglich.

Aufwändige Sonderlösungen sollte man vermeiden, um bei zukünftigen Release-Updates keine Zusatzaufwände zu generieren. Der Dienstleister ist hier gefordert, seinen Kundenhinsichtlich alternativer Realisierungsmöglichkeiten zu beraten.

Achten auf Wartungsaspekte der Software Neben Funktionalität, Sicherheit, Performance und Komfort muss auch die Wartbarkeit als GrundanforderunganeineIT-Lösunggesehenwerden.DieQualitätdesSupports(Schnelligkeit,Verfügbarkeit, Lösungskompetenz, etc.) spielt eine entscheidende Rolle für den dauerhaften Erfolg.

Insbesondere im Cloud-Umfeld sind folgende Fragen vor dem Go-Live zu beantworten:•WelcheSupport-LeistungenmöchtederKundeselbsterbringen(z.B.User-Management)?•WelcheHilfsmittelwerdenbenötigt(Telefonsupport,RemotezugriffdurchExperten,etc.)?•WelcheServiceLevelspassenzumKunden?

25

CHECKLISTE: C.L.O.U.D. – 5 Schritte für Ihr Cloud-Projekt

Die Logistik ist prädestiniert für den Cloud-Einsatz. Ihr Geschäft ist geprägt von einer hohen Arbeitsteiligkeit, vielen Prozessbeteiligten sowie zunehmender Internationalisierung und kann daher in hohem Maße von den Vorteilen, die das Cloud Computing bietet, profitieren.

Untersuchungen zeigen die stetig zunehmende Bedeutung von Cloud-Lösungen: In den nächs-ten zwei Jahren wird deutlich mehr als heute in das Cloud Computing investiert werden. Gleich-zeitig setzen sich die Unternehmen, die sich mit der Nutzung einer cloud-basierten Lösung be-schäftigen, mit verschiedenen Fragestellungen auseinander.

Als Anbieter möchten wir Ihnen unsere Erfahrung aus über 1.200 Projekten zur Verfügung stel-len, um Sie bei der richtigen Entscheidungsfindung zu unterstützen. Hierzu geben wir Ihnen diesen Leitfaden an die Hand, mit dem auch Sie einfach und sicher in die Cloud gelangen:

Consulting – Schritt 1: Ziele definierenDefinieren Sie Ihre Zielsetzung für das geplante Projekt. Binden Sie alle relevanten und betroffenen Abteilungen mit ein und beraten Sie sich.

Layout – Schritt 2: Ausgestaltung einer Cloud-LösungKein Unternehmen ist wie das andere, daher sind die Anforderungen an eine Cloud-Lösung sehr individuell. Entscheidend ist daher die genaue Definition der Anforderungen.

Outsourcing – Schritt 3: Prüfung der AnbieterBei Fragen zur Sicherheit und zum Datenschutz besteht bei Unternehmen noch der größ-te Informationsbedarf. Wie beim konventionellen Outsourcing ist auch beim Schritt in die Cloud eine genaue Prüfung der Anbieter unabdingbar.

Utilization – Schritt 4: Inbetriebnahme und Erweiterung des NetzwerksFür die erfolgreiche Inbetriebnahme sollten Sie alle Schritte vom Kick-Off Workshop bis hin zum Roll Out durchplanen.

Development – Schritt 5: Erfolgskontrolle und WeiterentwicklungZu guter Letzt folgt die Erfolgsanalyse. Kontrollieren Sie, ob die gesetzten Ziele erreicht wurden. Ergründen Sie zudem kritisch die verbliebenen Schwachstellen des Projekts und ziehen Sie daraus Rückschlüsse für die zukünftige Weiterentwicklung.

26

6. Sicherheit von Cloud-Lösungen

Thomas Köhler,Director Professional Services,25 Jahre Erfahrung im IT-Service- und Projektmanagement

27

Cloud Computing ist auf dem Weg, die Bereitstellung und Nutzung von Informationstechnologie nachhaltig zu verändern. Damit IT-Dienstleistungen aus der Cloud jedoch zuverlässig genutzt werden können, ist die Informationssicherheit einer der Schlüsselfaktoren. Gerade diesen As-pekt sollten Unternehmen, die über den Einsatz von Cloud-Lösungen nachdenken, daher kri-tisch hinterfragen.

In vielen Fällen entstehen Sicherheitsbedenken aufgrund missverständlicher oder falscher Be-richte. Auslöser sind oft Unternehmen im B-to-C Bereich, deren nachlässiger Umgang mit den Themen Sicherheit und Datenschutz das Image anderer Cloud-Anbieter negativ beeinflusst. Doch zur Bewertung der Sicherheit einer Lösung ist eine wesentlich differenziertere Betrach-tung notwendig – denn Cloud ist nicht gleich Cloud (vgl. Kapitel 2 „Cloud Typen“).

Worauf sollten Sie achten?Datensicherheit und Datenschutz müssen gewährleistet seinIm Business-Bereich kommen vor allem Private und Community Cloud-Lösungen zum Einsatz.Und hier verfügen deutsche Anbieter über einen großen Wettbewerbsvorteil: Das deutsche Datenschutzrecht ist bekanntermaßen das schärfste der Welt. Befinden sich also sowohl der Firmensitz des Cloud-Unternehmens als auch seine Rechenzentren im Geltungsbereich des Bundesdatenschutzgesetzes (BDSG), so kann der Kunde schon per se höhere Sicherheitsmaß-stäbe unterstellen. Beispiel: Die Logistikplattform AX4 der AXIT AG, eine typische Community Cloud-Lösung, wird in Rechenzentren in Düsseldorf und Frankfurt betrieben, Firmensitz ist Fran-kenthal, das BDSG gilt demnach vollumfänglich und ohne jede Einschränkung.

Doch diesen Umstand alleine zur Differenzierung heranzuziehen, wäre zu kurz gesprungen: An eine sichere Cloud-Lösung sind weitreichendere Anforderungen zu stellen. Der Nutzer kann und sollte darauf bestehen, dass der Anbieter offen legt, wie er mit den Daten seiner Kunden um-geht. Beispielhaft hier einige Fragen, die ein seriöser Anbieter möglichst erschöpfend beant-worten sollte (vgl. Checkliste auf Seite 29).

Transparenz als oberstes PrinzipSicherheit in der Cloud wird nicht nur durch Gesetze gewährleistet, sondern auch durch Trans-parenz, die Anbieter ihren Nutzern bieten. So hat sich die AXIT AG schon früh entschlossen, Statusinformationen zu Anwendungen, die über AX4 laufen, im Web zur Verfügung zu stellen – in Echtzeit und jederzeit einsehbar (trust.ax4.com). Außerdem sollten Know-how und die Ver-lässlichkeit von Cloud-Anbietern nachvollziehbar kommuniziert werden. Wer nicht sicher ist, ob er den richtigen IT-Dienstleister gefunden hat, findet über einige zentrale Fragen, die Sie in der nebenstehenden Checkliste finden, schnell Antwort darauf.

28

Sicherheit ist kein Produkt, sondern eine HaltungEin weiterer Aspekt sollte bei der Betrachtung von Cloud Services nicht unterschätzt werden: Jeder professionelle Anbieter muss schon aus Gründen des Selbstschutzes bestrebt sein, das höchstmögliche Sicherheitsniveau in seiner Lösung zu etablieren. Es geht schließlich bei jeder Sicherheitslücke sofort um den Ruf des Unternehmens. Von dieser Haltung profitieren alle auf-geschalteten Kunden - im Falle von AX4 große DAX-Konzerne ebenso wie kleine Speditionen.

Der Vorteil in der Nutzung etablierter Business Cloud Services liegen darin, dass die Betreiber State-of-the-Art-Technologie einsetzen, die sich ein kleineres Unternehmen kaum leisten könn-te. Keine mittelständische Firma betreibt den Sicherheitsaufwand, den Rechenzentren Cloud-Nutzern bieten. Im Gegenteil, oft stößt man im Umfeld von Unternehmen, die ihre IT-Lösungen selbst hosten, auf unzureichende Zustände: Abstellkammern oder umgebaute Büros bieten nicht hinreichend Sicherheit für den Firmenserver. Und selbst eine Feuerschutztür ist noch kei-ne Firewall.

29

CHECKLISTE: Vertrauen in Sicherheit

Wissen Sie, wo und wie Ihre Daten gespeichert werden? Bei der Wahl Ihres Cloud- oder IT-Anbie-ters sollten Sie die nachfolgenden Punkte beachten! (Zum Vergleich sind die Antworten zu AXIT/AX4 bereits eingefügt.)

TechnologieInfrastrukturAX4 basiert auf einer zentralen multi-tenant Infrastruktur. Hierbei sind Pflege und Skalie- rung einfacher, sicherer und neue Sicherheits-Features sowie andere technische Updates sind sofort für alle Teilnehmer auf der Plattform verfügbar.

Eingesetzte Hardware und Software•Datenbank:Oracle11g•Application-Server:OracleWebLogic•Entwicklungsumgebung:Java

Datenschutz & TransparenzDatenschutzbeauftragterDatenschutzbeauftragteristRAMartinKuhr.Qualifikationen:Rechtsanwalt,Fachanwalt für IT-Recht, Datenschutzbeauftragter (IHK), regelmäßige und nachweisbare Weiterbildung.

Rechtlicher GeltungsbereichSowohl Firmensitz der AXIT AG als auch die beiden Rechenzentren in Frankfurt und Düssel-dorf liegen im Geltungsbereich des BDSG (Bundesdatenschutzgesetz).

Verfügbarkeit & Transparenz•GenerellePlattform-Laufzeit:24x7x365•GenerellePlattform-Verfügbarkeit:99,5%(aufmonatlicherBasis)•ZudemstelltAXITuntertrust.ax4.comalleVerfügbarkeitsparameterderPlattformonline bereit.

ÄnderungsmanagementIndividueller Einfluss auf das SystemÜber AX4 Open erhält der Kunde ein eigenes Verwaltungstool: Der Kunde kann bestehende Lösungen eigenständig verwalten sowie per Knopfdruck multiplizieren.

Plattformentwicklung und PflegeÜber monatliche Releases werden Weiterentwicklungen realisiert und aufgespielt. Die Er-weiterungen sind zentral verfügbar und können per Knopfdruck aktiviert werden. Kunden werden per Newsletter über neue Funktionen informiert.

30

7. Rechtliche Aspekte von Cloud-Projekten

Martin Kuhr,Rechtsanwalt und Datenschutzbeauftragter12 Jahre Erfahrung im IT-Recht

31

Das Interesse an Cloud-Lösungen wächst in den letzten Jahren kontinuierlich. Viele potenzielle Kunden zeigen sich jedoch noch sehr zögerlich wenn es darum geht, eigene Daten einem Dritten anzuvertrauen. Dieser Artikel widmet sich den juristischen Herausforderungen im Rahmen von Cloud-Computing.

Im Rahmen der technischen Entwicklungen tauchte irgendwann der Wunsch mancher Anwender auf, IT-Dienstleistungen künftig wie etwa auch den Strom einfach aus der Steckdose beziehen zu können. Im Zentrum der Idee zu Cloud-Computing steht die Möglichkeit des Nutzers, statt mit einem eigenen PC mit Spezialsoftware nur mit einem „einfachen Computer“ mit Browser IT-Dienste über Netzwerke nutzen und z. B. Daten auf Rechnern im Internet speichern zu kön-nen. Cloud-Computing ermöglicht internetbasierte IT-Leistungen unterschiedlichster Art wie z. B. reine Storage-Lösungen oder den Betrieb von Standardanwendungen.

Momentan gibt es noch keinen abschließenden dezidierten „Cloud-Computing-Rechtsrahmen“. Dies macht es gelegentlich juristisch schwer, Cloud-Computing zu definieren. In der Mitteilung Nr. 15/10 des wissenschaftlichen Dienstes des Deutschen Bundestages vom 12.03.2010 wurde Cloud-Computing bezeichnet als das „Auslagern von Software- oder sogar Hardwarefunktionen der Anwender“. Sowohl das amerikanische NIST (National Institute of Standards and Techno-logy), als auch das europäische ENISA (European Network and Information Security Agency) haben sich auf folgende Kernelemente geeinigt, welche eine Cloud-Lösung enthalten sollen:

i. On-demand Self Serviceii. Broad Network Accessiii. Resource Poolingiv. Rapid Elasticityv. Measured Services

Es haben sich mehrere Arten von Cloud-Modellen entwickelt. Bei der sog. „Private Cloud“ wird die Lösung von einer geschlossenen Nutzergruppe genutzt. Die „Public Cloud“ ist dagegen durch eine große Anzahl verschiedener Nutzer gekennzeichnet. Die „Hybrid Cloud“ stellt eine Mischlöschung der beiden genannten Varianten dar. Eine „Community Cloud“ ist dadurch ge-kennzeichnet, dass sich Unternehmen oder Organisationen der gleichen Branche zusammen-schließen und aus ihren Private Clouds die Community Cloud bilden. Diese Community Cloud steht dann nur den Mitgliedern der Community zur Verfügung.

32

Das sollten Sie vorab prüfenIm Hinblick auf den abzuschließenden Vertrag mit einem Cloud-Anbieter sollte jeder mögliche Cloud-Anwender folgende Punkte prüfen:

I. Vertragsklauseln1. Anwendbares Vertragsrecht Aus Sicht sowohl des Cloud-Providers sowie des Cloud-Nutzers ist es von besonderer Bedeutung, dass das anwendbare Vertragsrecht geregelt ist. Im Fall einer unterlassenen Regelung gilt der Ort des gewöhnlichen Aufenthaltes des Anbieters.

2. Anwendbares Deliktsrecht Auch für den Fall der Zerstörung und/oder Manipulation von Datenbeständen sollte eine Klausel das anwendbare Recht regeln. Hier gilt es zu klären, ob das Recht des Lageortes des Zielrechners gelten soll oder das Recht, welches für das Vertragsrecht vereinbart wurde.

II. UrheberrechtAuch im Zusammenhang mit dem Urheberrecht sollten einige Punkte vorab geklärt sein.Aus Nutzersicht sollten die Punkte Skalierbarkeit, Rechteeinräumung und Nutzungsentgelt geregelt sein. Aus Anbietersicht sollte im Falle von Leistungen Dritter im Rahmen von sog. Back-To-Back-Regelungen überprüft werden, ob die erforderlichen Rechte vorliegen (insbe-sondere bzgl. §§ 69c I, 19a UrhG, 69c Nr. 2 UrhG).

III. DatenschutzOft werden im Rahmen von Cloud-Lösungen personenbezogene Daten übermittelt. In einem solchen Fall sind die datenschutzrechtlichen Regelungen zu beachten, die immer dann grei-fen, wenn es um personenbezogene Daten geht. Unter personenbezogenen Daten versteht § 3 I BDSG: „Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person“.

Die Übermittlung personenbezogener Daten erfordert eine rechtliche Grundlage. Dies kann eine gesetzliche Regelung oder die Einwilligung des Betroffenen sein. Sehr häufig stellen die Cloud-Lösungen Fälle dar, die juristisch eine Auftragsdatenverarbeitung gemäß § 11 BDSG darstellen. Eine Auftragsdatenverarbeitung wird jedoch nur dann angenommen, wenn der Cloud-Provider streng weisungsgebunden ist und keinen eigenen Bewertungs- und Entschei-dungsspielraum bzgl. der Verarbeitung der personenbezogenen Daten hat, welche er vom Auftraggeber erhält. Im Fall der Auftragsdatenverarbeitung bleibt der Auftraggeber die ver-antwortliche Stelle, haftet somit für den Fall, dass der Cloud-Provider einen Datenschutzver-stoß begeht. Oft besteht das Kernproblem für den Auftraggeber bereits darin, dass er keine verlässliche Kenntnis davon hat, wo sich seine Daten tatsächlich befinden.

33

1. Auftragsdatenverarbeitung Die wirksame Vereinbarung einer Auftragsdatenverarbeitung setzt den Abschluss eines schriftlichen Vertrages gemäß den Anforderungen des § 11 BDSG voraus. Demnach sind in dem Vertrag u. a. folgende Punkte zu regeln:

a) Gegenstand und Dauer des Auftrags b) Umfang, Art und Zweck der geplanten Datenverarbeitung, Art der Daten, Kreis der Betroffenen c) die erforderlichen technischen und organisatorischen Maßnahmen gem. § 9 BDSG d) Berichtigung, Löschung und Sperrung der Daten e) Kontrollrechte/Weisungsrechte des Auftragnehmers f) Berechtigung zur Begründung von Unterauftragsverhältnissen g) Mitwirkungspflichten des Auftragsnehmers h) mitzuteilende Verstöße des Auftragnehmers i) Weisungsbefugnisse des Auftraggebers gegenüber Auftragnehmer j) Rückgabe von Datenträgern und Löschung der Daten nach Beendigung des Auftrags

2. Sitz des Cloud-AnbietersDie Zulässigkeit der Auftragsdatenverarbeitung hängt davon ab, dass der Cloud-Anbieter seinen Sitz innerhalb des Europäischen Währungsraums (EWR) hat. Bei Cloud-Anbietern au-ßerhalb des EWR wird ein geringeres Datenschutzniveau angenommen. Eine zulässige Da-tenübermittlung an solche Cloud-Provider kann zulässigerweise dann nur entweder unter Einsatz der EU-Standardvertragsklauseln, der Erlaubnis der Aufsichtsbehörden, verbindli-chen Unternehmensregelungen gemäß § 4c II BDSG (sog. Codes of Conduct, Binding Corpo-rate Rules) oder im Falle des Datentransfers in die USA unter Anwendung der Regelungen des Safe-Harbor-Programms erfolgen.

ComplianceAus dem Blickwinkel der IT-Compliance ist es sinnvoll, im Rahmen eines jeden Cloud-Projektes die oben genannten Punkte vorab geprüft zu haben. Die nachfolgend dargestellten Haftungs-regelungen sollten jedem Cloud-Anwender zumindest in den Grundzügen bekannt sein. Wenn erforderlich, so sollte ein Cloud-Angebot den folgenden Anforderungen entsprechen:

I. § 91 Abs. 2 AktG regelt„Der Vorstand hat geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden.“ Diese Regelung findet auch bei größeren GmbHs Anwendung für die Geschäftsführer.

II. § 9 BDSG regelt„Öffentliche und nicht-öffentliche Stellen, die selbst oder im Auftrag personenbezogene Da-ten erheben, verarbeiten oder nutzen, haben die technischen und organisatorischen Maßnah-men zu treffen, die erforderlich sind, um die Ausführung der Vorschriften dieses Gesetzes,

34

insbesondere die in der Anlage zu diesem Gesetz genannten Anforderungen zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.“

III. § 146 Abs. 2 AO regelt„Bücher und die sonst erforderlichen Aufzeichnungen sind im Geltungsbereich dieses Gesetzes zu führen und aufzubewahren.“Gem. § 146 Abs. 2 S. 1 AO ist die Buchführung im Inland zu belassen. Gemäß § 146 Abs. 2a AO ist die Buchführung und deren Aufbewahrung mit Bewilligung in EU-Ausland möglich. Schließlich gewährt § 148 AO die Möglichkeit der Bewilligung von Erleichterungen.

IV. GoBSGem. §§ 239, 257 HGB sind die Grundsätze ordnungsgemäßen Buchführung (GoB) sowie die Grundsätze ordnungsgemäßer DV-gestützter Buchführungssysteme (GoBS) zu beachten. Ziffer 5.3 Satz 2 GoBS regelt: „Über die Anforderungen der GoBS hinaus sind die sensiblen Informationen des Unternehmens auch gegen unberechtigte Kenntnisnahme zu schützen“.

V. GDPdU:Gemäß Ziffer II. 1 GDPdU (Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen) sind zur Sicherstellung der Prüfbarkeit digitaler Unterlagen beim Einsatz von Kryptographie-techniken die verschlüsselte und entschlüsselte Abrechnung sowie der Schlüssel zur Entschlüs-selung aufzubewahren.

Risiken für Cloud-AnwenderFolgende Punkte sollte ein potentieller Cloud-Anwender besonders beachten:

1. Kontrolle über Daten und Prozesse2. Möglichkeiten der Migration3. Multi Vendor Modelle: Rechtswahl4. SLA5. Insolvenz des Providers6. Sichere Datenlöschung nach Beendigung

Checkliste für Cloud-AnwenderDer potenzielle Cloud-Anwender sollte u. a. folgende Punkte eines Angebotes eines Cloud-An-bieters besonders prüfen:

1. In welchem Land sitzen seine potenziellen Vertragspartner (D/EU/EWR)?2. Wer sind seine potenziellen Vertragspartner und wieviele sind es?3. Wie sehen die Nutzungsbedingungen des Cloud-Angebotes konkret aus?4. Wie ist der Support geregelt (insbesondere zeitlich und durch wen, eventuell Drittfirma)?5. Wie sind die Zugriffsmöglichkeiten auf die eigenen Daten (Format) geregelt?6. Wie sind die Auditierungsrechte geregelt?

35

AussichtenDas Thema Cloud-Computing wird seit einiger Zeit intensiv in Brüssel behandelt. Die EU-Kom-mission hat im September 2012 eine Cloud-Strategie http://europa.eu/rapid/press-release_IP-12-1025_de.htm verabschiedet. Hiernach erwartet die EU-Kommission im Bereich Cloud-Computing bis zum Jahr 2020 ca. 3,8 Millionen neue Arbeitsplätze in Europa. Zudem sieht die EU-Kommission gute Chancen, dass das BIP der EU jährlich um 160 Milliarden Euro steigt.

Im Zentrum der weiteren Bemühungen steht neben der Erarbeitung von Muster-Vertragsbe-dingungen die Unterstützung von Zertifizierungsprogrammen. Zudem ist die EU-Kommission bemüht, den „Normen-Dschungel“ zu lichten, um Interoperabilität, Datenübertragbarkeit und Datenumkehrbarkeit verlässlich nutzen zu können. Die diesbezüglichen Koordinierungsarbei-ten sollen durch das ETSI (Europäische Institut für Telekommunikationsnormen) und den Daten-schutz betreffend durch das ENISA vorgenommen werden.

Weitere InformationenNähere Informationen erhalten Sie unter anderem hier:BSI: Eckpunktepapier Cloud-Computing (Sicherheitsempfehlungen für Anbieter) https://www.bsi.bund.de/DE/Themen/CloudComputing/Eckpunktepapier/Eckpunktepapier_node.htmlVerband Eurocloud: http://www.eurocloud.deDüsseldorfer Kreis 29.4.2010: http://www.bfdi.bund.de/SharedDocs/Publikationen/Entschliessungssammlung/DuesseldorferKreis/23112011CloudComputing.html?nn=409242BMWi: Aktionsprogramm Trusted Cloud http://www.trusted-cloud.deBitkom: http://www.bitkom.org/de/themen/36129_61111.aspx

FazitCloud-Computing ist sicherlich nicht für jedes Geschäftsmodell anwendbar. In zahlreichen Bran-chen ist es unter Beachtung der oben genannten Punkte schon heute rechtssicher anwendbar.

Der vorstehende Beitrag kann keine Rechtsberatung im konkreten Fall ersetzen. Er dient nur zur Information und ist ohne Gewähr.

8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis

EASY. FAST.FLEXIBLE.

38

8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis

Success Story: Deutz SCM-Lösung zur Beschleunigung von Zulieferprozessen über AX4

„Durch die Standardisierung unserer Prozesse sind wir erheblich schneller geworden und können an vielen Enden der Supply Chain Kosten einsparen“Wilfried Riemann, Senior Vice President Global Operations Compact Engines, DEUTZ AG

39

Kurzprofil:Die seit 1864 bestehende DEUTZ AG gehört zu den weltweit führenden Motorenherstellern. Mit rund 5.500 Mitarbeitern ist das Unternehmen in 130 Ländern auf allen Kontinenten ver-treten. Hauptsitz der DEUTZ AG ist Köln.

Mit Produktionsstandorten in Deutschland, Spanien, China und Argentinien sowie einem umfassenden Warenverkehr in den Bereichen See-, Luftfracht und Landverkehr ist die Zulie-ferkette der DEUTZ AG geprägt durch viele internationale Marktteilnehmer.

Anforderungen:•IntegrationallerLieferantenundSpediteureübereineSchnittstelle•ReduktionderDurchlaufzeitsowiedeutlicheErhöhungdesDurchsatzesimWareneingang•LeistungssteigerungdurchErhöhungderLiefertreueundAnlieferqualität

Lösung:AXIT bietet der DEUTZ AG mit AX4 eine IT-Plattform, über die der Motorenhersteller seine Lieferanten und Spediteure direkt an die Just-In-Time und Just-In-Sequenz getakteten Versor-gungsprozesse in der Montage anbinden kann und folgende Funktionen ermöglicht:

•AnzeigevonallenLieferscheineninkl.Lieferstatus•KennzeichnungvonnochoffenenLieferungen•ZahlreicheFilter-,Ansicht-undDownloadfunktionen•EineE-Mail-AlarmfunktionbeieventuellenVerspätungen•EinheitlicherBarcodeLabelDruckfüralleLieferanten

Ergebnis:•Anbindungvoninsgesamt262LieferantenundLogistikpartnern•Über80ProzentallerBestellungenlaufenbeiDeutzmittlerweileüberdiecloud-basierte IT Logistik-Lösung•ImJahr2011haben1.100Userrund60.500Sendungenabgewickelt•SteigerungdesDurchsatzesimWareneingangum40Prozent•VermeidungvonInvestitioneninHöhevon1,5MillionenEuroimWareneingang•ReduzierungderLogistikkostenumjährlich20.000Euro•ErhöhungvonLiefertreueundAnlieferqualität

40

8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis

Success Story: DB Schenker Rail Automotive SCM-Lösung sorgt für durchgehende Transparenz auf der Schiene

„Perfekte Transparenz für einzelne Teilbereiche zu bieten, genügt unseren Kunden nicht. Sie fordern durchgängige Informationen, unabhängig davon, wie viele Partner in den Transport integriert sind.“Jens Nöldner, Geschäftsführer, DB Schenker Rail Automotive GmbH

41

Kurzprofil:Die DB Schenker Rail Automotive GmbH bietet schienenbezogene Logistiklösungen mit dem Schwerpunkt Zuliefer- und Zwischenwerksverkehre. Mit seinem europäischen branchenspe-zifischen Zug-Netzwerk garantiert der Logistikexperte maßgeschneiderte Just-in-Time-Beför-derung für die Automobilindustrie.

Die hoch spezialisierte Automobilbranche, in der anspruchsvolles Supply-Chain-Manage-ment zum alltäglichen Geschäft gehört, stellt per se höchste Anforderungen an Zuverläs-sigkeit und Prozesstransparenz. Als ganzheitlicher Logistikdienstleister übernimmt die DB Schenker Rail Automotive GmbH die Verantwortung und Steuerung der kompletten Trans-portkette für ihre Kunden.

Anforderungen:•AbbildungkompletterTransportkonzeptevonderQuellebiszurSenke•BerücksichtigungverschiedenerBahnenunddiverserUmschlagspunkte•SteuerungallerinvolviertenDienstleisterüberDBSchenkerRailAutomotiveGmbH

Lösung:Mitte 2006 startete der Logistikspezialist mit der Umsetzung der durchgängigen Transpa-renz für Schienentransporte über die Logistikplattform AX4. Mithilfe der AXIT AG wurde in kurzer Zeit quer durch Europa eine SCM-Lösung für durchgängiges und lückenloses Monitoring von Schienentransporten realisiert.

•AbbildungderStrukturvonZügen,WagenundContainern•HinterlegungvonSoll-FahrplänenfürdasZugnetzderDBSchenkerRailAutomotive•EinlesenderIst-TrackingdatenvondenPartnern•ProaktiveundautomatischeNegativbenachrichtigungenbeiAbweichungen zum Regelverlauf•GenerierungvonReports•TrackinglösungfürdasgesamteZugnetzwerkderDBSchenkerRailAutomotive

Ergebnis:•Über100Usertauschentäglichnahezu40.000DateienüberAX4aus•Jährlichlaufenrund95.000Züge,Waggonsbzw.WechselbehälterüberdiePlattform•WeiterverarbeitungvonDatenvon16verschiedenenBahnensowiediversen Umschlagspunkten und Transportunternehmen•AX4hatsichalswichtigesInstrumentzurKundenbindungetabliert

42

„Mit AX4 automatisieren und standardisieren wir unsere Kommunikation mit den Spediteuren. Unseren Disponenten ermöglicht AX4 ein frühzeitiges und situationsgerechtes Handeln zur schnelleren Behebung der Transportstörung.“Tien-Lun Yao, Logistikleiter, H.C. Starck

8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis

Success Story: H.C. StarckSolides Fundament für erfolgreiche Logistikdienstleisterintegration: Die AX4 Portal-Lösung

43

Kurzprofil:Der H.C. Starck-Konzern ist ein weltweit führender Anbieter von Technologiemetallen und Technischer Keramik und bedient aus 12 modernen Produktionsstätten in Europa, Amerika und Asien wachsende Industrien wie Elektronik, Chemie, Automotive, Medizintechnik, Luft- und Raumfahrt, Energie- und Umwelttechnik sowie Maschinen- und Werkzeugbau.

Zum 31. Dezember 2011 beschäftigte das Unternehmen 2.816 Mitarbeiter in den USA, Kana-da, Großbritannien, Deutschland, China, Japan und in Thailand.

Anforderungen:•IntegrationeinerKommunikationsplattformzudenverschiedenenLogistikdienstleistern•AnbindungderProduktions-undLagerstättenindenUSAfürdenVersandanKunden•ÜbermittlungrelevanterGefahrgutdaten(CFR49/TDG)

Lösung:Über AX4 erfolgt eine Anbindung aller Logistikdienstleister, so dass Sendungs- und Tracking-daten ausgetauscht werden können und jederzeit zugänglich sind. Sendungs- und Gefahr-gutinformationen werden automatisch an vorgegebene Logistikdienstleister weitergeleitet. Diese können die Daten direkt weiterverarbeiten und senden im Gegenzug Trackingdaten an H.C. Starck zurück. Diese werden von AX4 auf ein vordefiniertes Vokabular vereinheitlicht und stehen H.C. Starck für das tägliche Monitoring zur Verfügung.

•SupplyChainEventManagement(SCEM)zurÜberwachungderTransportprozesseund Warnung bei Abweichungen vom Regelprozess•Monatlich1.800proaktiveWarnungenüberdasSupplyChainEvent Management verringern den manuelle Rechercheaufwand und vermeiden teure „Feuerwehreinsätze“•ControlTowerzumeinfachenMonitorenderSendungsdatenundTrackinginformationen für alle Prozesse

Ergebnis:•RealisierungvonumfangreichenZeit-undKosteneinsparungenimTransportmanagement•Jährlichwerdenca.14.000SendungenüberAX4abgewickelt•OptimierteTransportkonsolidierungbeiAbholung•VermeidungunnötigerTransport-undHandlingkosten•VerbesserteTermintreueundsomitSteigerungderKundenzufriedenheit

44

8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis

Success Story: 4PL Central StationDie SCM-Lösung mit mehr Gestaltungsfreiheit und mehr Transparenz:Transportmanagement via AX4

„Je besser die Wertschöpfungskette organisiert ist, desto wettbewerbs-fähiger ist ein Unternehmen. Als 4PL-Dienstleister legen wir Wert darauf, unsere Kunden und Transportpartner jederzeit flexibel und unternehmens-übergreifend in die Supply Chain integrieren zu können.“Alexander Bauer, Chairman 4PL Central Station Group, Basel

45

Kurzprofil:Die internationale Firmengruppe 4PL Central Station Group, Basel, gilt als führendes Unter-nehmen der 4PL-Branche in Europa. Das Unternehmen betreibt und entwickelt innovative 4PL-Geschäftsmodelle. Dabei übernimmt es die Rolle des Gestalters von Logistiklösungen, die unabhängig von herkömmlichen Transportlinien und eigenen Assets (Fahrzeugflotten, Lagerhäuser, Kommissionierhallen oder Umschlagshallen) umgesetzt werden. Kunden er-halten – frei von Absprachen und Sachzwängen – die beste Lösung zum besten Preis.

Anforderungen:•VolleFlexibilitätbeiderAbbildungvonTransportprozessen•SchnelleIntegrationvonKundenstandortenundLogistikdienstleisternindie Wertschöpfungskette•FürdenKundenSunChemical,denweltweitführendenHerstellervonDruckfarbenund Pigmenten, war das Ziel, eine umfassende Steuerung der einzelnen Aktivitäten innerhalb der gesamten Wertschöpfungskette zu gewährleisten

Lösung:Das auf Basis der internetbasierten Logistik IT-Plattform AX4 entwickelte Transport Management System (TMS) wird zur zentralen Drehscheibe aller Lieferaktivitäten von Sun Chemical. Innerhalb von wenigen Tagen werden Transport- und Logistikpartner aus zehn Ländern an die Plattform angeschlossen und alle erforderlichen Daten, Funktionen sowie Instrumente zur Transportabwicklung integriert.

•ZentralisierungallerTransportaufträgeundTransportbewegungen•FrachtführerverfügenübereinenautorisiertenZugangundsorgenfüraktuelle Statusinformationen•SupplyChainEventManagement(SCEM)alsFrühwarnsystembeiAbweichungenvom Soll-Status der Lieferkette•VereinfachungvonKalkulationenundAbrechnungendurchzentraleHinterlegungaller Tarife und Verträge bei 4PL

Ergebnis:•Rund220.000LieferungenwurdenimJahr2012überdieLogistikplattformAX4 abgewickelt• 38StandorteausmittlerweilezehnLändernsindandieSupplyChainangebunden•HöchsteTransparenzundlückenloseKontrolleüberdiegesamteWertschöpfungskette

46

8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis

Success Story: CargoLineSCM IT-Lösungen, die Großkunden begeistern

„Neue Prozesse lassen sich in der Cloud-Lösung schnell abbilden. Und auch bei der Akquisition neuer Aufträge hat sich AX4 bewährt.“Jörn Peter Struck, Geschäftsführer, CargoLine

47

Kurzprofil:CargoLine ist ein leistungsstarker mittelständischer Unternehmensverbund für standardi-sierte und systematisierte Stückgutverkehre sowie für Kontraktlogistik-Dienstleistungen. Der Logistik-Kooperation gehören 70 renommierte Partner in Deutschland und Europa an.

Kunden profitieren von einem breit gefächerten Dienstleistungsangebot, insbesondere von gebündeltem Know-how in der systemgeführten Beschaffungs- und Distributionslogistik.

Anforderungen:• EtablierungeinesStandardszuSchaffungvonSynergieninnerhalbdesCargoLine Netzwerks• SystemübergreifendeLösungzurSendungserfassungfür70eigenständigePartner• AbbildungderunterschiedlichenAnforderungenanDateiinhaltenderPartner• EinfachzubedienendeLösungauchfürkleinereKundenundVersender

Lösung:Mit dem Portal zur Sendungserfassung wird für CargoLine auf der Logistikplattform AX4 eine Lösung geschaffen, die von den Kooperationspartnern uneingeschränkt genutzt werden kann. Über die Logistikplattform können Partner zudem weitere IT-Lösungen für Großkunden nutzen. Hier profitieren CargoLine-Kunden von der Möglichkeit der unternehmensübergrei-fenden Steuerung von Distributions- und Beschaffungsprozessen – ein starkes, zusätzliches Service-Argument, mit dem bestehende und neue Kunden für die CargoLine gewonnen wer-den können.

• Mehrals80CargoLine-KundenerfassenihreSendungsdatenviaAX4• AutomatischeAuftragsübermittlunganCargoLine• IntegrierteAdress-undLabeldruckfunktion• DirekterZugriffaufdasTrackingsystemderCargoLineermöglichtdenKundeneine einfache und komfortable Sendungsverfolgung

Ergebnis:• ImgesamtenCargoLineVerbundwurdenin2012rundeinehalbeMillionSendungen via AX4 abgewickelt• ReduzierungdesadministrativenAufwandsimSystemaufeinDrittel• ErheblicheEinsparungenbeiIT-undProzesskostenbeivielenCargoLine-Partnern• AX4OpenZugängefürCargoLine-PartnerzurindividuellenAnpassungdervorhandenen Lösungen

48

8. Best Practices: erfolgreiche Projekte aus der Logistik-Praxis

Success Story: Leder & SchuhSCM-Lösung für das globale Lieferkettenmanagement

„Die Logistik IT-Plattform AX4 war bei uns bahnbrechend, da es uns ge-lungen ist, eine einheitliche Kommunikation zu schaffen. Abschließend können wir sagen: alle Ziele sind erreicht.“Maximilian Kummerer, Director Supply Chain, Leder & Schuh AG

49

Kurzprofil:Die im österreichischen Graz ansässige Leder & Schuh Gruppe gehört mit rund 4.200 Mitarbei-tern an über 400 Standorten zu den größten Schuhhandelsunternehmen Europas.

Bekannte Marken wie Corti, Dominici, Humanic, Jello, Stiefelkönig oder Shoe 4 You kommen aus dem Unternehmen. Die auf internationalen Märkten agierende Leder & Schuh Gruppe bedient Verkaufsstellen in 11 Ländern.

Anforderungen:•VernetzunginnerhalbderBeschaffungskettemit500Lieferanten,zehnLogistikern, 300 Filialen und acht Verteilzentren in Europa über eine Plattform•SAP-AnbindungandieLogistikplattform•ErfüllungvonspezifischenAnforderungenderTextilbranche•EignungfüralleIncotermsundLieferketten-Szenarien•ReduzierungderIT-KomplexitätundMehrsprachigkeitdesSystems

Lösung:Zusammen mit Panalpina Welttransport knüpft Leder und Schuh via AX4 eine globale Lieferket-te. Über die cloud-basierte Lösung wird ein Netzwerk geschaffen, das die Integration und Ver-netzung aller Partner auf internationaler Ebene ermöglicht sowie die Order- und Transportpro-zesse optimiert. Durch die „Control-Tower-Funktion“ werden Abweichungen in der Lieferkette sofort erkannt und behoben.

•Leder&SchuhübermitteltBestelldatenausSAPviaAX4andieLieferanten•LieferscheinerstellungaufSeitenderLieferanten•DiefrühzeitigeIntegrationdesLogistikdienstleistersermöglichtesdieAbholungzu optimieren und Bündelungseffekte zu erzielen•SupplyChainEventManagementzurautomatischenÜberprüfungderAbläufevonder Bestellung bis zur Zustellung

Ergebnis:•Viele100.000BestellpositionenwurdenimJahr2011überAX4abgewickelt•Über200.000EventssorgtenfüreineVereinfachunginderKommunikation•Mehrals1.000UserarbeitenimLeder&SchuhNetzwerkmitderAX4Lösung•ErhöhungdesContainer-Füllgradsummehrals15Prozent•Sammelgutladungen(LCL)konntennahezuvollständigvermiedenwerden

Impressum

Herausgeber:AXIT AGconnecting logisticsNachtweideweg 1-767227 Frankenthalwww.axit.de

Realisation:3F Kommunikationwww.3fkommunikation

Fotos:AXIT AG,www.istockphoto.com

connecting logistics

AXIT AG connecting logistics

Nachtweideweg 1-7 . 67227 Frankenthal . Telefon: +49 62 33 / 4 59 43-0 . www.axit.de . info@axit.de