Ein Ministerium qualifiziert einen SecNumCloud-Anbieter für fünf Jahre. Bei Fälligkeit stellt das Team fest, dass verwaltete Volumes nur im proprietären Format exportiert werden, dass die Ausgabeunterstützung ohne garantierte Verzögerung abgerechnet wird und dass inkrementelle Backups nicht separat wiederhergestellt werden können. Die Wolke war souverän am Eingang; die Veröffentlichung erfolgte nicht – und die Verlängerung wird zu einer Verhandlung unter Druck, da der Export im sechsten Monat nicht getestet wurde.
SecNumCloud befasst sich mit dem Schutz vor extraterritorialem Zugriff – nicht mit der Einfachheit des Verlassens. Die Reversibilität wird vor dem ersten ausgegebenen Euro vertraglich festgelegt und getestet.
Sechspunkt-Reversibilitätsgitter
| Punkt | Frage | Grünes Signal | Rotes Signal |
|---|---|---|---|
| Formate | Offene Standards? | S3, OVF, SQL, YAML Kubernetes | Fuzzy-Export „auf Abruf“ |
| Fristen | SLA-Rückerstattung | Max. geschriebene Tage | „Beste Leistung“ |
| Unterstützung | Ausflugsunterstützung | Paket oder inklusive | Abwesend oder nicht im Zitat |
| Löschung | Löschnachweis | Vernichtungsbescheinigung | Vage Klausel |
| Kosten | Ausgehende Überweisung | Ausgehandelte Obergrenze | Strafzoll |
| Status | Erneuerung der Qualifikation | ANSSI-Überwachung | Stille |
Testszenario vor Verpflichtung
Stellen Sie eine repräsentative Minimalumgebung bereit. Exportieren Sie virtuelle Maschinen, Datenbanken und Objektspeicher über dokumentierte Verfahren. Restaurieren Sie entsprechend Ihrer Zielvorgabe bei einem zweiten Lieferanten. Zeit- und Kostenaufwand für den ausgehenden Transfer plus Arbeitsaufwand. Archivieren Sie die Nachweise für die Aufsichtsbehörde oder die interne Revision.
Querverweis mit Cloud-Reversibilität und SecNumCloud-Kriterien.
Beschränkung über den Vertrag hinaus
Verwaltete Dienste (Base-in-Service, Load Balancer, integrierte Identität), proprietäres Terraform, undokumentiertes privates Netzwerk, föderierte Identitäten erschweren den Ausstieg selbst für eine ernsthaft qualifizierte Person.
Erwarten Sie: Portable Infrastruktur als Code vom ersten Tag an, Daten in Standardformaten (PostgreSQL-Dump, nicht nur undurchsichtiger Snapshot), Runbook-Ausgabe halbjährlich aktualisiert.
Öffentliches Beschaffungswesen: die Freigabe im Lastenheft
Bei Ausschreibungen ist häufig SecNumCloud am Eingang erforderlich, die Reversibilität beim Ausgang wird jedoch außer Acht gelassen. Geben Sie im CCTP die Exportformate, die Rückgabefrist, die Obergrenze für die ausgehende Übertragung und die Vernichtungsbescheinigung an – analog zur Einreisequalifikation. Ein qualifizierter Anbieter, der die Ausgabe nicht dokumentieren kann, birgt das gleiche Lock-in-Risiko wie eine unqualifizierte Cloud, mit zusätzlichem vertraglichen Overhead. Archivieren Sie den Nachweis des Migrationstests mit der gleichen Sorgfalt wie die Einreisebescheinigung – er wird für eine Verlängerung oder einen Anbieterwechsel unter Druck verwendet.
Der Gipfel: Souverän am Eingang, Geisel am Ausgang
Entscheide dich und gehe ohne blinden Fleck voran
Verhandeln Sie vor der Unterzeichnung einen Reversibilitätsanhang im SecNumCloud-Vertrag mit verschlüsselten Formaten, Fristen und ausgehenden Übertragungslimits. Führen Sie vor der kritischen Produktion einen Migrationstest in einer repräsentativen Umgebung durch und archivieren Sie die Beweise. Budgetieren Sie den ausgehenden Transfer im Business Case und überwachen Sie den ANSSI-Qualifikationsstatus. Vergleichen Sie über das Verzeichnis und unsere Leitfäden, indem Sie dasselbe Raster wie für eine nicht qualifizierte Cloud anwenden – die Qualifikation befreit Sie nicht vom Abschlusstest. Archivieren Sie den Nachweis des Probelaufs analog zur Einfuhrbescheinigung.
Häufig gestellte Fragen
Erfordert SecNumCloud Reversibilität?
Der ANSSI-Standard und öffentliche Märkte verlangen grundsätzlich Portabilitätsgarantien; Die praktische Ebene hängt vom Vertrag und den vom qualifizierten Anbieter tatsächlich unterstützten Formaten ab.
Was sollte man vor der Unterzeichnung fragen?
Exportformate, maximale Rückgabezeiten, Ausreisehilfe, beglaubigte Löschung, ausgehende Transferkosten und Kontinuitätsplan bei Änderung des Qualifikationsstatus.
Technische vs. rechtliche Reversibilität?
Beides: DSGVO-Recht auf Wiederherstellung Ihrer Daten und tatsächliche technische Kapazität über APIs und offene Standards, ohne undurchsichtige proprietäre Formate.
Garantiert SecNumCloud keine Lock-ins?
Nein automatisch – testen Sie ein Migrationsszenario; Managed Services und proprietäre Orchestrierung schaffen ebenfalls Abhängigkeiten.
Verhandeln Sie den Ausstieg am Tag des Eintritts – danach haben Sie keinen Einfluss mehr. Fordern Sie bei der öffentlichen Auftragsvergabe die Rückgabe von Daten in vertraglichen Formaten vor dem Wechsel zum neuen Anbieter und nicht nach einer wirksamen Kündigung. Der Migrationstest im sechsten Monat kostet weniger als ein erzwungener Ausstieg im sechzigsten Monat. Verwenden Sie das Raster aus Cloud-Reversibilität wieder – SecNumCloud oder nicht, die Formate und Fristen werden auf die gleiche Weise getestet. Die Souveränität beim Eintritt ist kein Ausgleich für einen undurchsichtigen Austritt bei der Erneuerung. Erfordern den gleichen Portabilitätsnachweis wie für eine unqualifizierte Cloud – das Etikett ersetzt nicht einen dokumentierten Probelauf. Bewahren Sie den Migrationsbericht auf die gleiche Weise wie das ursprüngliche SecNumCloud-Zertifikat in der Vertragsakte auf.