Öffentlicher Sektor: digital souverän

Prüfbar sind vier Punkte: der Standort der Verarbeitung, das Recht, dem der Anbieter und seine Muttergesellschaft unterliegen, die vorliegenden Zertifikate einschließlich ihres Geltungsbereichs, und die Möglichkeit, den Anbieter wieder zu verlassen. Aussagen wie „souveräne Cloud" oder „Made in Germany" ohne Beleg zu einem dieser vier Punkte sind im Vergabeverfahren nicht verwertbar.

Bei der Zertifizierung auf Basis von IT-Grundschutz wird das Informationssicherheits-Managementsystem zusätzlich gegen die Bausteine des IT-Grundschutz-Kompendiums geprüft, und das Zertifikat wird vom Bundesamt für Sicherheit in der Informationstechnik ausgestellt. Für die öffentliche Verwaltung ist das relevant, weil IT-Grundschutz derselbe Rahmen ist, nach dem sie ihre eigene Informationssicherheit ausrichtet.

Bei centron standardmäßig im eigenen Rechenzentrum in Hallstadt bei Bamberg. Abweichende Standorte werden nur auf Ihren ausdrücklichen Wunsch genutzt. Der Geltungsbereich der Zertifizierung umfasst die Standorte Hallstadt, Nürnberg und Frankfurt am Main. Achten Sie bei anderen Anbietern darauf, ob ein konkreter Ort genannt wird oder nur eine Region wie „EU" oder „Europa".

Die zentralen Nachweise sind vorhanden: uneingeschränktes BSI C5:2020 Typ 1-Testat, nach ISO 27001 auf Basis IT-Grundschutz zertifizierte deutsche Rechenzentren, DSGVO-konforme Verarbeitung ohne Drittland-Transfer und vertragliche SLAs. Für konkrete Vergabeunterlagen unterstützt unser Team direkt.

Die Zertifikate mit ausgewiesenem Geltungsbereich, das BSI-C5-Testat, die Dokumentation der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO und den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – alles im Trust Center. Für die Anlagen zum EVB-IT Cloud liefern wir zusätzlich Angaben zu Leistungsumfang, Verfügbarkeit, Subdienstleistern und Datenrückgabe.

Der EVB-IT Cloud ist der Vertragstyp, den Sie als öffentlicher Auftraggeber verwenden. centron liefert die Angaben, mit denen sich die Anlagen füllen lassen. Welche Vergabeart für Ihr Vorhaben zulässig ist und ob eine Rahmenvereinbarung besteht, über die Sie abrufen können, prüft Ihre Vergabestelle.

Durch offene Standards und eine vertragliche Regelung zur Datenrückgabe. Die centron Plattform setzt auf OpenStack, Kubernetes und S3-kompatible Schnittstellen. Damit bleiben Daten und Konfigurationen portabel, und ein Anbieterwechsel bedeutet Migrationsaufwand statt Neuentwicklung. Prüfen Sie zusätzlich, ob proprietäre Zusatzdienste eingesetzt werden, die es beim nächsten Anbieter nicht gibt – das ist die häufigste Ursache für eine spätere Bindung.

Der EVB-IT Cloud sieht die Rückgabe der Daten am Vertragsende ausdrücklich vor, einschließlich Format, Frist und anschließender Löschung beim Anbieter. Legen Sie diese Punkte bereits in der Leistungsbeschreibung fest, nicht erst bei der Kündigung. centron stellt die Daten über die S3-kompatible Schnittstelle bereit und dokumentiert die Löschung.

Ihre Einrichtung bleibt Verantwortliche im Sinne der DSGVO und entscheidet über Zwecke und Mittel der Verarbeitung. centron ist Auftragsverarbeiter und verarbeitet die Daten ausschließlich nach Ihrer Weisung. In unserer Verantwortung liegen Rechenzentrum, Plattform, Netzwerk, Speicher, Monitoring und Backup der Plattform; in Ihrer bleiben Fachverfahren, Betriebssysteme, Prozesse und Daten. Diese Grenze ist im Geltungsbereich unserer ISO-27001-Zertifizierung festgehalten.

Der Start ist bewusst günstig: Managed Server ab 53,12 € pro Monat und cProtect ab 0,03 € pro Monat. Neue Konten erhalten 200 € Startguthaben für 60 Tage – Ihre konkrete Konfiguration kalkulieren Sie transparent im Preisrechner. Für die Kalkulation im Haushalt oder in der Leistungsbeschreibung erhalten Sie ein Angebot mit fest kalkulierten Positionen.

Ja. Im öffentlichen Sektor reicht die DSGVO allein nicht – gefordert sind meist zusätzlich BSI-Konformität und vergaberechtlich saubere Nachweise. centron erfüllt beides: uneingeschränktes BSI C5:2020 Typ 1-Testat für ccloud³ / Managed Cloud, ISO 27001, ISO 9001 und ISO 14001 sowie eine IHK-Präqualifikation für öffentliche Auftraggeber. Alle Daten werden ausschließlich in Deutschland verarbeitet. Details finden Sie im Trust Center.