Öffentliche Ausschreibung: „Sovereign Cloud erforderlich“. Drei Kandidaten antworten mit demselben Wort auf dem Cover, aber keiner verspricht dasselbe. Einer hebt den Standort in Frankreich hervor, der andere eine SecNumCloud-Qualifikation, der dritte Schlüssel verwaltet den Kunden auf einem amerikanischen Hyperscaler, dessen Region dennoch in Paris liegt. Die Jury stuft die Angebote im Eiltempo als „hoheitskonform“ ein, ohne die Subunternehmer, die Sicherungskopien oder die Rechtspersönlichkeit des Betreibers der Infrastruktur tatsächlich erfasst zu haben.
„Sovereign Cloud“ ist zu einem kommerziellen Allheilmittel geworden, bevor es sich um eine Architektur handelt. Für einen technischen Manager oder einen öffentlichen Auftraggeber ist die Frage nicht, wer die sichtbarste Flagge zeigt, sondern welches Maß an Souveränität der Vertrag garantiert – rechtlich, operativ, technisch oder wirtschaftlich – und über welchen genauen Umfang**.
Vier Dimensionen der Souveränität – selten alle kombiniert
Rechtliche Souveränität betrifft geltendes Recht, den Zugriff von Behörden und die Extraterritorialität ausländischer Gesetze wie dem Cloud Act. Operative Belange, wer von welchem Land aus mit welchen Zugriffsrechten auf Support und Konsolen administriert. Die technische Dimension umfasst die Lokalisierung von Produktion und Kopien, Verschlüsselung und Schlüsselkontrolle. Schließlich bezieht sich wirtschaftliche Souveränität auf Kapital, Governance und die Muttergesellschaft des Lieferanten.
| Marketingbegriff | Konkrete Frage | Erwarteter Beweis |
|---|---|---|
| Sovereign Cloud | Welche Dimension wird angestrebt? | Zertifikat + Unterauftragsvertrag |
| Vertrauenswürdige Cloud | HDS- oder ISO-Bereich? | Zertifikatsanhang |
| SecNumCloud | Welches konkrete Angebot ist qualifiziert? | ANSSI-Nummer und Datum |
Zwei Dienstleister können „souverän“ sein, indem sie gegensätzliche Dimensionen abdecken: Der eine zeichnet sich durch seinen physischen Standort aus, der andere durch die staatliche Qualifikation, keiner in der gesamten Kette der Subunternehmer.
Französischsprachige Schauspieler: dasselbe Wort, unterschiedliche Bereiche
OVHcloud bietet einen erheblichen Umfang mit europäischen Regionen und teilweisen HDS- oder SecNumCloud-Zertifizierungen je nach Produkt. 3DS Outscale ist explizit auf der französischen Sovereign Cloud für regulierte Märkte positioniert. Cloud Temple besteht auf der vertrauenswürdigen Cloud und hohen Anforderungen an die betriebliche Souveränität.
Die Arbeit beginnt nach dem Motto: Sie müssen Ihren Anwendungsstapel – Datenbanken, Dateien, Protokolle, Backups, Outsourcing – dem wirklich zertifizierten Bereich zuordnen, wie für HDS-Gesundheitsdaten. Ein Badge für ein Unternehmensangebot deckt nicht automatisch gemeinsam genutzten oder Objektspeicher ab, der parallel genutzt wird.
Souveränität ohne Architekturplan oder Subunternehmerliste bleibt ein Ausschreibungsslogan.
Was Verträge sagen – und was sie umgehen
Fordern Sie den Unterauftragsvertrag, den Standortanhang und die Liste der zugelassenen Unterauftragnehmer an. Prüfen Sie, ob Sicherungskopien aus der Europäischen Union mitgenommen werden können, die eine Sicherung um vier Uhr morgens wiederherstellen können, und ob amerikanische Dienstleister zur Überwachung oder Unterstützung beteiligt sind. Querverweis mit dem Leitfaden RGPD, HDS, SecNumCloud, um die Frameworks nicht zu verwechseln.
Der Gipfel: Souveränität wird kilometerweise verkauft, millimetergenau verifiziert
Entscheide dich und gehe ohne blinden Fleck voran
Beginnen Sie damit, Ihr reales Szenario auf einer Seite darzustellen: Volumen, Kundeneinschränkungen, Grad des erforderlichen Supports und Budget für 36 Monate, einschließlich Domain, Backup und wesentliche Optionen. Vergleichen Sie mindestens zwei Gastgeber über das Verzeichnis und den Vergleich mit den gleichen Hypothesen, archivieren Sie die Preislisten vom Tag des Abonnements und lassen Sie dann die Auswahlliste von der Person, die den Vertrag unterzeichnet, und der Person, die die Infrastruktur täglich betreibt, validieren.
Häufig gestellte Fragen
Bedeutet Souveräne Cloud 100 % Französisch?
Nein. Die operative und rechtliche Souveränität ist in mehrere Bereiche unterteilt: Kapital, Standort, Administratorzugriff, Subunternehmer, ANSSI-Qualifikation. Ein Marketingversprechen „100 % Frankreich“ ist ohne detaillierte technische Anhänge selten von Anfang bis Ende überprüfbar.
SecNumCloud und Sovereign Cloud, dasselbe?
SecNumCloud ist eine ANSSI-Qualifikation in einem definierten Umfang. „Sovereign Cloud“ ist ein weiter gefasster Marketingbegriff, der manchmal mit dieser Qualifikation übereinstimmt, manchmal nur annähernd. Sie müssen die Zertifikatsnummer und das jeweilige Produktangebot vergleichen.
Welche französischen Gastgeber streben die Souveränität an?
Zu den sichtbaren Akteuren zählen OVHcloud, 3DS Outscale, Cloud Temple und die Bleu Alliance, jeweils mit unterschiedlichen Zielsetzungen und Zertifizierungen. Keines davon ist austauschbar, ohne das für Ihr Produkt geltende Zertifikat zu lesen.
Schützt die Souveräne Cloud vor dem Cloud Act?
Teilweise, wenn der Sender in der Europäischen Union qualifiziert ist und der amerikanische Zugang ausgeschlossen ist – niemals automatisch. Die Analyse des Unterauftragsvertrags, der Muttergesellschaft und der Unterauftragnehmer bleibt obligatorisch.
Souverän auf der Folie? Fragen Sie, wer das Root-Passwort eingibt – und aus welcher Gerichtsbarkeit.