EuroCloud.Austria in 2011

EuroCloud.Austria Verein zur Förderung von Cloud Computing

EuroCloud. Austria

EuroCloud Brunch 01

23.02.2011


2

Cloud Computing

2

Kurzvorstellung EuroCloud Kurzvorstellung EuroCloud11

EuroCloud EventsEuroCloud Events22

EuroCloud AwardEuroCloud Award33

EuroCloud Zertifizierung EuroCloud Zertifizierung44

Mitgliedschaft Mitgliedschaft55


3

Das paneuropäische EuroCloud Netzwerk

Gegründet 2010

Größte und am schnellsten wachsende Cloud Computing Community in Europa in 23

Ländern

Gegründet 2010

Größte und am schnellsten wachsende Cloud Computing Community in Europa in 23

Ländern

National Association established Founding in process

www.eurocloud.org

* Belgium Bulgaria

* Denmark * Germany * Finland * France* Greece

Ireland* Italy Luxembourg* Netherlands * Norway

AustriaPortugal

Russia*Sweden* Switzerland

SloveniaSpain

* Turkey Ukraine

Hungary* United Kingdom


4

Ziele der EuroCloud

National Association established Founding in process

www.eurocloud.org

• Unabhängig

• NonProfit

• Interessensvertretung für nationale und europäische Cloud Computing-Branche

• Networking

• Know-How Sharing

• Interessensvertretung &Lobbying


EuroCloud.Austria

5

• Inititiation Q1 2010• Gründung 07/2010

• Ziele & Leistungen:

Dialog und Vernetzung (national, international) Gütesiegel (Qualität) Rechtliche Unterstützung (Leitfaden) Know-How (Whitepapers) Lobbying (national, international)

Expert Groups:

• SaaS Quality Seal

• Law and Compliance

• Interoperability & Standards

• Cloud Managed Services

Expert Groups:

• SaaS Quality Seal

• Law and Compliance

• Interoperability & Standards

• Cloud Managed Services


Cloud Computing

66

EuroCloud Events EuroCloud Events22


EuroCloud AwardEuroCloud Award33




EuroCloud Events & Actions

1. Eurocloud Day2. EuroCloud Congress3. EuroCloud Award4. EuroCloud Gütesiegel5. ... (Brunch, DACH Veranstaltungen,...)


EuroCloud Day, Di 18.10.2011

‚The biggest Cloud Event‘

Lokal & InternationalTop Leader Key Note Speakers (Video)Preisverleihung AwardNetworking ...


EuroCloud Congress, 27-28.06.2011

‚Keynote Speakers (zB EU Komissar) & Workshops200 – 400 Teilnehmer € 100,- für Mitglieder, € 395,-www.eurocloudcongress.org


Cloud Computing

1010





EuroCloud Award EuroCloud Award33


Wird heuer zum ersten Mal vergeben

Richtet sich an Anbieter von Cloud Services, die auf dem österreichischen Markt aktiv sind

Gewinner der österreichischen Eurocloud Awards können am europäischen Award teilnehmen

Die Bewerbung muss in englischer Sprache erfolgen.

Es müssen mindestens drei Bewerber pro Kategorie einreichen


Best Cloud Service Product

Cloud Services, die aufgrund ihrer besonderen Ausprägung die beste Voraussetzung für eine hohe Marktakzeptanz in sich tragen.

Übereinstimmung mit den Anforderungen hinsichtlich Datensicherheit, Datenschutz und Compliance sind eine Grundbedingung.


Best Start Up

Unternehmen, die maximal 3 Jahre am Markt präsent sind und sich durch besonders innovative und zukunftsorientierte Cloud Lösungen hervorheben.

Dabei liegt ein besonderer Fokus auf der Originalität und Kreativität der Lösung.


Best Case Study Example of Cloud Services for the Commercial Sector

In dieser Kategorie wird der zugrunde liegende Business-Ansatz eines Anwendungsbeispiels bewertet.

Neben der Attraktivität des angebotenen Dienstes, dem erzielbaren Nutzen und Wettbewerbsvorteil für den Kunden sind neue und zukunftsweisende Marketing-und Vertriebskonzepte von Interesse.


Best Case Study Example of Cloud Services for Public Administration

Auch in dieser Kategorie wird der einem Anwendungsbeispiel zugrunde liegende Business-Ansatz bewertet.

Der Schwerpunkt liegt auf Dienstleistungen für die öffentliche Verwaltung.


Anmeldung über: http://at.eurocloud-awards.eu/

Bewerbungsfrist endet am 03.04.2011

Alle Teilnehmer werden auf der Website gennant, die drei Nominierten pro Kategorie im Mai bekanntgegeben

Die Gewinner der EuroCloud.Austria Awards werden im Juni präsentiert

Die Gewinner der EuroCloud Europe Awards werden im Oktober 2011 im Rahmen des EuroCloud Days gekürt.


Cloud Computing

1717







Source KPMG the Netherlands, 2010

Hauptbedenken bei der Nutzung von Cloud Services

0% 10% 20% 30% 40% 50% 60% 70% 80%

Unausgereifte Technologie

Unzureichende Funktionalität

Unzureichende Performance

Ungenügend wirtschaftliche Vorteile

Lock In Situation

Verfügbarkeit

Integrationsaufwand

Datenschutz

Compliance

Rechtsfragen

Sicherheit


ENISA Report Cloud Security

http://www.enisa.europa.eu/act/rm/files/deliverables/cloud-computing-risk-assessment

ENISA benennt :

35 Riskobereichen davon8 Bereiche mit hohem Risiko

In

• organistorischen • technischen• rechtlichen und• cloud unspezifischen

Bereichen.


ENISA – Risiken Zusammenfassung

» Unzureichende Service Level Garantien

» Providerabhängigkeit

» Unzureichende Datenabgrenzung

» Probleme bei der Einhaltung von Compliance Vorgaben

» Unzureichende Absicherung der Administrationsfunktionen

» Datenschutzverletzungen

» Unzureichende Datenlöschung auf Kundenanforderung

» Angriff von innen durch nicht vertrauenswürdige Personen


Wie erlangt man eine qualitative Vergleichbarkeit?

“Most of the current and future SaaS customer do not have the resources and skills to perform a full assessment for each potential SaaS Provider in terms of security, compliance, contract, service reliability, use of open standards, …”


Ein Blick hinter den Browser

Provider BProvider A

SaaS

??

DevelopementSupport ...

Developers

SupportConsulting

Training

Data Center

Backup


Zielsetzung des Star Audit SaaS

» Aussage zur Professionalität des Anbieters und der Zulieferer

» Prüfung der besonderen Vetragselemente hinsichtlich

» Auftragsdatenverarbeitung

» Datenschutzbestimmungen

» Buchhaltungsvorgaben

» Technischer Betrieb

» Lock In Situation and Wechselmöglichkeiten

» Training and Support

» Interoperabilität


24

Themenbereiche im SaaS Gütesiegel

» Anbieterprofil (Freie Selbstangaben)» Vertrag & Compliance (Nutzunggsvertrag, AGB)» Sicherheit (Technische- und Datensicherheit)» Betrieb Infrastruktur (RZ Betrieb)» Betriebsprozesse (ITIL, ISO)» Anwendung (Standards, Releasestrategie, API,

Lokalisierung)» Implementierung (Demo, Implementierung, Schulung)» Es erfolgt keine funktionale Bewertung der Anwendung, da

dies wegen die Vielfältigkeit der möglichen Anforderungen keine objektive Bewertung zulässt


Gerichtsstand wählbar im Land des Nutzers Dienstangebot konform zum

BDSG,95/46/EC Vertragszusagen auch durch

Subunternehmer garantiert Eindeutige Regelungen für Datenrückgabe

Vertrag + Compliance

» Vertragsgestaltung» Datenschutz» Subunternehmervereinbarungen» Compliancezusagen» Exit Klauseln

Mindestanforderung


Audit Ablauf

Einleitender Workshop:• Erläuterung der Anforderungen• Generelle

Vertragsvereinbarung• NDA ECD/SaaS Anbieter

Startpaket:• Audit Vertrag• Fragebogen und

Einreichungsanforderung• Begleitender Leitfaden• Lizenzvereinbarung• Preisvereinbarung

• Vertragsunterzeichnung• Einrichtung sicherer

Dokumentencontainer• Zuweisung der Auditoren• Festlegung Terminplan

Rückmeldung SaaS Anbieter:• Firmennachweis• Nutzungsvereinbarung• SLA/SSLA• Zertifikate• Prozessdokumentationen

Prüfung der EinreichungenBearbeiten der ChecklistenVereinbarung der vor-Ort Prüfung

• Vor-Ort Prüfung @ RZ oder SaaS Administration

• SLA Monitoring• Incident Mgmt• Data Sicherung /Backup• Ausgewählte Sonderprüfungen

• Bereich vor-Ort Prüfung• Bericht der jew. Fachauditoren• Zusammenfassung und

Festlegung der Gütestufe• Ergebnissbericht und

Verbesserungsvorschläge

Abschlusspräsentation

Anbieter Entscheidung:Nachbesserung und Auditwiederholung

• Vergabe Gütesigel• Unterzeichnung

Lizenzbedingugnen• Auf Wunsch

Ergebnisveröffentlichung durch EuroCloud

Briefing

Audit

Debriefing


Anforderungen 1 Stern


» Offizielle Ankündigung auf der CeBIT – PK am 2.3.2011 mit Nennung aller Anbieter

» Ankündigung des Roll Out über alle EuroCloud Partnerländer

» Berücksichtigung besonderer Anwendungsgruppen (Öffentlicher Bereich, Finanzwesen, Gesundheitswesen)

Nächste Schritte


Cloud Computing

2929




EuroCloud Zertifizierung EuroCloud Zertifizierung5´45´4



Call for Action

Mitgliedschaft

Kompetenzgruppen

Sponsor

EuroCloud.Austria Verein zur Förderung von Cloud ComputingEuroCloud Deutschland_eco e.V.

Vielen Dank für Ihre Aufmerksamkeit

Noch Fragen?

Mag. Martin Reitbauer-Ortner

Dr. Tobias Höllwarth

Leopold Obermeier, MBA

Albert Gerlach

Mag. Martin Puaschitz

EuroCloud.Austria in 2011

Technology

Transcript of EuroCloud.Austria in 2011