Das Briefing von c't zur Digitalisierung
 |
|
|
|
|
|
|
Christian Wölbert
Leitender Redakteur, c’t
cwo@ct.de | | | |
|---|
| |
|
|
|
die seit langem angekündigte Delos-Cloud für die deutsche Verwaltung ist umstritten: Der Anbieter, die SAP-Tochter Delos, spricht von einer sicheren und souveränen Cloud. Aus Sicht von Kritikern handelt es sich hingegen um einen Fall von "Souveränitäts-Washing", weil Delos Microsoft-Dienste anbietet.
Ob Delos Erfolg hat, wird sich bald abzeichnen: Anfang 2027 soll das Angebot für die Verwaltung verfügbar sein. Erste Kommunen wie die Stadt Dortmund zeigen Interesse, auch die Bundesagentur für Arbeit gehört zu den Pilotkunden. Mehr Details zum geplanten Delos-Start lesen Sie unten.
In unserem heutigen Gastbeitrag geht es ebenfalls um das Thema (Un-)Abhängigkeit: Theresa Reifurth und Sebastian Zacharias von der PD – Berater der öffentlichen Hand GmbH analysieren, wie föderale Plattformen die Abhängigkeit der Kommunen von Fachverfahrensanbietern reduzieren können.
Ich freue mich auf Ihr Feedback!
Ihr Christian Wölbert | | | |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Die große Aufregung um die Delos-Cloud liegt mittlerweile schon mehr als zwei Jahre zurück: Mitte 2024 warb der damalige Bundeskanzler Olaf Scholz persönlich bei den Ministerpräsidenten der Länder für die Behörden-Cloud von SAP. Es folgte eine denkwürdige Sondersitzung des IT-Planungsrates, bei der der Bund mit einem Delos-freundlichen Beschlussvorschlag bei den Ländern abblitzte.
Ende 2024 sagte der damalige Delos-Manager Georg Sebald auf einer Veranstaltung des Delos-Betriebspartners Arvato Systems, die Delos-Cloud werde ab Anfang Januar 2026 produktiv nutzbar sein. Dieses Ziel war offenbar zu ehrgeizig. Nun hat das Unternehmen die Verfügbarkeit seiner Dienste für die deutsche Verwaltung für Anfang 2027 angekündigt.
Im Oktober habe man den operativen Betrieb "vollständig in eigene Hände übernommen", führt Delos in der Pressemitteilung aus. Der Technologielieferant Microsoft habe nun keinen Zugriff mehr auf die Plattform. Zudem habe man das Informationssicherheits-Managementsystem und den Betrieb der Delos Cloud Direct Connection nach ISO/IEC 27001 zertifiziert.
In den kommenden Monate strebe man "die C5-Testierungen nach Typ 1 und Typ 2 sowie die ISO 27001-Zertifizierung auf Basis des IT-Grundschutzes des BSI an", ergänzte Delos-Cloud-CEO Nikolaus Hagl auf Rückfrage von c't. Bezüglich der "Cloud Platform Requirements" des BSI laufe der Prüfprozess und man blicke "dem Ergebnis zuversichtlich entgegen". Die Cloud Platform Requirements sind die berühmten "roten Linien", die das BSI speziell für Cloud-Plattformen für die Bundesverwaltung entwickelt hat.
Länder und Kommunen können die Cloud laut Delos nach Abschluss des C5 Typ 1-Testats und der bereits erreichten ISO/IEC 27001-Zertifizierung nutzen. Für Bundesbehörden gibt es einen zweistufigen Prozess: Wenn die IT-Sicherheitszertifizierungen einschließlich des C5 Typ 2-Testats und der IT-Grundschutz-Zertifizierung abgeschlossen sind, muss das Bundesministerium für Digitales und Staatsmodernisierung zusätzlich eine Nutzungsempfehlung für Bundesbehörden im Rahmen des gemeinsamen Prüfprojekts aussprechen.
Delos zufolge zählt zum geplanten Angebot von Beginn an auch Microsoft 365. Kundennamen für den Regelbetrieb könne man noch nicht nennen. Als Pilotkunden nennt Delos etwa die Bundesagentur für Arbeit und die Staatstheater Stuttgart. Aber auch von Kommunen gibt es Interesse: Zum Beispiel erwägt die Stadt Dortmund den Wechsel zu Delos. "Eine Entscheidung für einen Produktivbetrieb ist noch nicht getroffen", sagte eine Sprecherin der Stadtverwaltung auf Anfrage von c't. "Die Ergebnisse der Pilottests sollen zunächst abgewartet werden." Dabei gehe es um Microsoft 365 E3. Zudem beobachte man "die Ausbaupotenziale hinsichtlich eines SAP Hostings".
Für den Vertrieb setzt Delos laut Hagl insbesondere auf ein indirektes Vertriebsmodell über Fachhandelspartner. Öffentliche Auftraggeber könnten zum Beispiel Rahmenvereinbarungen ausschreiben, aus denen sie oder weitere Bezugsberechtigte Leistungen abrufen. Als Basis solle es künftig eine übergeordnete Konditionenvereinbarung geben, die unter anderem Rahmenbedingungen sowie Volumenstaffeln regelt.
Aus Sicht der Open-Source-Konkurrenz und weiterer Kritiker ist Delos ein Beispiel für Souveränitäts-Washing: "Bei der Delos-Cloud handelt es sich um eine Cloud, die im Kern Microsoft-Technologie beinhaltet und damit von der Lieferung von Microsoft-Updates abhängig ist", warnt etwa der Arbeitskreis Digitale Souveränität der Gesellschaft für Informatik. Wer eine solche Cloud einsetze, mache sich erpressbar.
Gegen den Vorwurf des Souveränitäts-Washings wehrte sich wiederum Delos schon 2023 in einem ausführlichen Interview mit c't.
Christian Wölbert | | | |
| Haben Sie Gedanken oder Meinungen zu diesem Thema? Schreiben Sie uns eine Mail, wir freuen uns auf Ihre Einschätzung und Recherchetipps! | | | |
|
|
|
|
Die wichtigsten News und Hintergründe der vergangenen 14 Tage | | | |
|
|
|
|
Etwas Interessantes gelesen? | | | | |
| Sagen Sie es gern weiter! | | | |
| | |
|
|
| |
| |
| |
|
| |
|
| Gastbeitrag von Theresa Reifurth und Sebastian Zacharias | | | |
Kommunale IT: Mit föderalen Plattformen raus aus der Herstellerabhängigkeit | | | |
|
| Gastbeitrag | Über die Autorin | | | |
|
Theresa Reifurth ist Principal bei PD – Berater der öffentlichen Hand mit Schwerpunkten in der Beratung interföderaler Kooperationen und Verwaltungsdigitalisierung. Sie hat unter anderem die Gründung der FITKO beraten und leitet den Bereich Staatsmodernisierung bei der PD.
Bild: © PD, Silke Weinsheimer | | | |
|---|
| | | |
|
| Gastbeitrag | Über den Autor | | | |
|
Sebastian Zacharias ist Manager bei der PD und beschäftigt sich mit Produktmanagement und föderalen Plattformen. Er hat die FITKO und mehrere Bundesministerien beraten und war zuvor für PayPal, Finanztip und die tunesische Regierung tätig.
Bild: © PD, Silke Weinsheimer | | | |
|---|
| | | |
|
Deutschlands Kommunen sind bei zentralen Fachverfahren von wenigen Softwareanbietern abhängig. Föderale Cloud-Plattformen könnten das ändern und echten Wettbewerb um die besten Anwendungen ermöglichen.
Fachverfahren bilden seit Jahrzehnten das Rückgrat der kommunalen IT. Doch was einst eine Stärke war, wird zunehmend zum Problem: Fachlogik, Datenhaltung, Nutzerverwaltung, Schnittstellen und Betrieb stecken oft in einem einzigen System. Wer wechseln will, muss meist die gesamte IT-Landschaft umbauen.
Wie konzentriert der Markt ist, zeigen einige Beispiele: Rund drei Viertel der deutschen Meldebehörden nutzen die Software VOIS|MESO, Telecomputer erreicht etwa 75 Prozent der Kfz-Zulassungsbehörden und im Personenstandswesen ist AutiSta nahezu flächendeckend im Einsatz.
|
Warum ein Wechsel so schwer ist
|
Das klassische Fachverfahrensmodell stammt aus einer Zeit, in der möglichst viele Funktionen in einem System gebündelt wurden. Heute ermöglichen Cloud- und Plattformarchitekturen eine andere Arbeitsteilung: Daten, Infrastruktur und technische Basisdienste können gemeinsam bereitgestellt werden. Die eigentlichen Fachanwendungen lassen sich davon trennen. | | | |
|
"Hohe Migrationskosten und komplexe Betriebsstrukturen erschweren den Anbieterwechsel." | | | |
|
Diesen Wandel hat die deutsche Verwaltung bislang nur teilweise vollzogen. Hohe Migrationskosten und komplexe Betriebsstrukturen erschweren den Anbieterwechsel. Neue Wettbewerber müssen nicht nur bessere Software anbieten, sondern häufig ganze Systemlandschaften ersetzen. Das bremst den Wettbewerb und schwächt die digitale Souveränität der öffentlichen Hand.
|
Das App-Store-Prinzip für die Verwaltung
|
Die Alternative sind föderale Plattformen, auf denen unterschiedliche Hersteller ihre Fachverfahren anbieten. Das Prinzip ähnelt einem App Store: Der Plattformbetreiber kontrolliert Daten, Zugänge und Schnittstellen. Die Anbieter konkurrieren mit ihren Anwendungen um Qualität, Funktionalität und Preis.
Bund, Länder und Kommunen würden dafür gemeinsam die technische Basis stellen: Nutzer- und Rechte-verwaltung, Datenhaltung, Schnittstellen, Monitoring und Betriebsumgebung. Die Hersteller konzentrieren sich auf ihre Fachanwendungen. Entscheidend sind dabei zwei Bausteine, die es bislang nicht flächendeckend gibt: Register-as-a-Service für eine gemeinsame Datenhaltung und eine Integrationsschicht für standardisierten Datenaustausch. | | | |
|
"Die öffentliche Hand muss nicht alle Anwendungen selbst entwickeln oder betreiben, aber die gemeinsame Plattform kontrollieren und Anbieter austauschen können." | | | |
|
So könnten Kommunen Fachverfahren austauschen, ohne Datenbestände, Zugänge und Infrastruktur neu aufzubauen. Auch spezialisierte Module verschiedener Hersteller ließen sich kombinieren. Der Marktplatz Deutschland Digital könnte perspektivisch die Rolle des App Stores übernehmen und den Wettbewerb über standardisierte Beschaffungswege organisieren.
|
Was jetzt nötig ist
|
Föderale Plattformen dürfen bestehende Abhängigkeiten nicht einfach in die Cloud verlagern. Entscheidend ist, wer die Kontrolle über Standards, Datenzugänge und Integrationslogik behält. Die öffentliche Hand muss nicht alle Anwendungen selbst entwickeln oder betreiben, aber die gemeinsame Plattform kontrollieren und Anbieter austauschen können.
Dafür braucht Deutschland eine föderale Plattformstrategie, die gemeinsame Dienste definiert, verbindliche Standards setzt und einen offenen Markt für Fachanwendungen schafft. Digitale Souveränität entsteht nicht, indem der Staat alles selbst programmiert, sondern indem er entscheidet, wer seine Software liefert – und Anbieter wechseln kann, ohne seine Handlungsfähigkeit zu verlieren. | | | |
|
|
|
|
|
|
|
Messen und Kongresse zum Thema Digitalisierung im öffentlichen Sektor | | | |
|
|
|
|
|
Wir freuen uns auf Ihr Feedback | | | |
| Fragen, Kritik oder Lob? Schreiben Sie uns eine Nachricht oder bewerten Sie diesen Newsletter in unserem Survey | | | |
| | |
|
Wir lesen uns! Die nächstes Ausgabe erscheint am 24.11.
Ihr Team von D.digital | | | |
|
|
|
|
|
|
Newsletter
|
Open Source Spotlight
|
Die Pflichtlektüre für Freunde quelloffener Software: Entdecken Sie innovative Open-Source-Anwendungen
|
| | | | | |
|
|
Newsletter
|
c't Tech-Check
|
Neue Hardware, neue Tools – was sich lohnt und was nicht.
|
| | | | | |
|
|
Newsletter
|
c't exklusiv
|
Immer auf dem Stand der Technik bleiben - kompakt und persönlich. Jeden zweiten Donnerstag.
|
| | | | | |
|
|
Newsletter
|
c't 3003 Hype
|
Was ist gerade Hype - und was steckt dahinter? Jeden Donnerstag
|
| | | | | |
|
|
|
c't immer dabei - jetzt die App herunterladen | | | |
| | |
|
|
|
| Bleiben Sie mit uns auf dem Laufenden | | | | |
|
|
|
Impressum
Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover
Registergericht Hannover HRA 26709, Persönlich haftende Gesellschafterin:
Heise Medien Geschäftsführung GmbH, Registergericht Hannover HRB 60405
Geschäftsführer: Ansgar Heise, Beate Gerold
Telefon: +49 (0)511 5352 - 0
E-Mail: Infoservice@heise.de
Sie sind unter folgender Adresse eingetragen: d.digital@newsletter.ct.de - 37062898.
Hier können Sie sich von künftigen Zusendungen unserer Newsletter abmelden. Sollten Sie eine Abmeldung in Betracht ziehen, möchten wir Sie bitten, uns vorab in unserem Survey zu erläutern, warum Sie sich zur Abmeldung entschieden haben, damit wir unser Newsletter-Angebot weiter verbessern können.
Kontakt | Impressum | Datenschutz | | | |
| | | |
