Alles über Zertifikate, die DSGVO und das Bundesamt für Sicherheit in der Informationstechnik (BSI)
Telefon:
+49 (0) 89 215 44 66 44
E-Mail:
hello@edjufy.com
-
Die Wahl des richtigen Rechenzentrums
Die Wahl des richtigen Rechenzentrums
Strengste Anforderungen für das edjufy Rechenzentrum
Als innovativer Software-Anbieter ist es natürlich unsere Pflicht, bei der Infrastruktur unserer Anwendung auf modernste Industriestandards zurückzugreifen und zeitgleich den Datenschutz als oberstes Gebot zu betrachten.
Aus diesem Grund und auf Grund der verschiedenen Gerichtsurteile zum Thema Datenschutz wie z.B. dem Schrems II-Urteil des Europäischen Gerichtshofs, haben wir gemeinsam mit unserer juristischen Beratung einen strengen Anforderungskatalog für Wahl des Rechenzentrumsbetreibers erstellt.
Neben einer langen Liste an Zertifikaten und dem Serverstandort Deutschland, musste der Anbieter auch ein deutsches Unternehmen sein und seinen Hauptsitz in Deutschland haben.
Nur so kann gewährleistet werden, dass
- die Daten (wie z.B. aus dem digitalen Klassenbuch) unter keinen Umständen (z.B. auf Grund des US CLOUD Act) Deutschland und den Geltungsbereich der DSGVO verlassen
- der Anbieter sich keinem Urteil - z.B. auf Herausgabe von Daten - ausländischer Gerichte unterwerfen muss
- zu jedem Zeitpunkt ausschließlich deutsches / europäisches Datenschutzrecht gilt
- der Anbieter den strengen deutschen Aufsichtsbehörden unterstellt ist
- ausschließlich die deutsche Gerichtsbarkeit für eventuelle Datenschutzthemen zuständig ist
Wir legen sehr großen Wert auf Datenschutz & IT-Sicherheit
Erfahren Sie mehr über das Thema Datenschutz und IT-Sicherheit und unsere hohen edjufy Sicherheitsstandards.
C5 Zertifikat (Bundesamts für Sicherheit in der Informationstechnik - BSI)
Neben der langen Liste an notwendigen Zertifikaten die für Wahl des Rechenzentrums entscheident war, war uns ein bestimmtes Zertifikat besonders wichtig.
Und zwar musste das Rechenzentrum auf Grund des behördlichen / schulischen Einsatzes von edjufy eine C5 Zertifizierung vom
Bundesamt für Sicherheit in der Informationstechnik (BSI) vorweisen.
Das C5 Zertifikat spezifiziert sicheres Cloud Computing nach deutschen Vorgaben und ist eine der höchstmöglichen Zertifizierungen für Rechenzentrumsbetreiber.
Daher richtet sich dieses Zertifikat ausschließlich an die professeionellsten Cloud Anbieter auf dem Markt, deren Prüfer*innen und Kunden. - www.bsi.bund.de
Zum Zeitpunkt der Evaluierung konnten nur die folgenden drei deutschen Anbieter eine C5-Zertifizierung vorweisen:
- T-Systems
- SAP
- Cancom
T-Systems und die OpenStack Architektur
Nach einer ausführlichen Evaluierung haben sich dann die Component-Leader und die Geschäftsführung der edjufy GmbH für das Produkt von T-Systems entschieden, da die Open-Telekom-Cloud - basierend auf Open-Stack - in der Branche das beste Ansehen in Sachen Datenschutz und Innovation genießt und über alle notwendigen Zertifizierungen für die Zulassung bei Schulen, Behörden und Regierungen verfügt.
Zertifizierungen für einen reibungslosen Betrieb
- C5 - Bundesamt für Sicherheit in der Informationstechnologie (BSI)
- ISO 27017 - Von der Dekra zertifiziertes Datensicherheitsmanagement
- ISO 27018 - Von der Dekra zertifiziertes Datenschutzmanagement
- ISO 27001 - Von der Dekra zertifiziertes Informationssicherheitssystem
- ISO 20000 - Von der Dekra zertifiziertes Servicemanagementsystem
- ISO 9001 - Von der Dekra zertifiziertes Qualitätsmanagementsystem
- ISO 22301 - Von der Dekra zertifiziertes Business Continuity Management System
- ISO 14001 - Weltweit anerkannte Anforderungen an ein Umweltmanagementsystem
- TCDP 1.0 / GDPR CC
- Trusted Cloud
- PSA (Privacy & Security Assessment)
