Einen Cloud-Dienst zu nutzen, bedeutet, dem Anbieter zu vertrauen. Das
fällt leichter, wenn dessen Sicherheitsmaßnahmen zertifiziert sind.
Allerdings ist der Markt an Cloud-Service-Anbietern und Zertifizierungen
unüberschaubar. Das vom Karlsruher Institut für Technologie (KIT)
koordinierte Forschungsprojekt AUDITOR will hier Klarheit schaffen: Die
Projektpartner erarbeiten eine Datenschutzzertifizierung von
Cloud-Diensten, die auf Basis der neuen EU-Datenschutz-Grundverordnung
(DSGVO) als Standard europaweit zum Einsatz kommen soll.
Ziel des Forschungsprojekts AUDITOR (EuropeAn CloUD ServIce DaTa
PrOtection CeRtification) ist es, eine nachhaltig anwendbare EU-weite
Datenschutzzertifizierung von Cloud-Diensten zu entwickeln, sie
beispielhaft umzusetzen und zu erproben. Um eine einheitliche Zertifizierung zu erreichen, arbeiten an dem vom
Bundesministerium für Wirtschaft und Energie (BMWi) mit 1,7 Millionen
Euro geförderten Projekt mehr als 25 Partner aus Wirtschaft und
Wissenschaft zusammen, darunter das Bundesamt für Sicherheit in der
Informationstechnik, Microsoft Deutschland, SAP und der TÜV. Zunächst entwickeln die Wissenschaftlerinnen und Wissenschaftler einen
Kriterienkatalog für eine Zertifizierung nach DSGVO. Diese Kriterien
sollen bereits soweit standardisiert sein, dass sie Grundlage für eine
DIN-SPEC bilden (eine Art Vorstufe zur DIN-Norm). Diese wiederum dient
dann als Basis für eine europäische Norm und die Entwicklung eines
EU-weit anerkannten Datenschutz-Zertifizierungsschemas.
Anschließend erarbeiten die Projektpartner ein Konzept für das Anwenden
dieser Qualitätssicherung und nehmen dabei besonders
Organisationsstrukturen und Verfahren für die Zertifizierung in den
Blick. Dafür werden etwa modulare Zertifizierungs- und
Auditierungsprozesse spezifiziert und Geschäftsmodelle für das Verfahren
untersucht.
Bereits während des zweijährigen Projektzeitraums wird das erarbeitete
Zertifizierungsverfahren und dessen Kriterienkatalog in der Praxis
erprobt und validiert.
via https://idw-online.de/de/news693391
Keine Kommentare:
Kommentar veröffentlichen