Was ist Cloud Compliance?
Gute Frage. Ich habe keine Ahnung.
IMNSHO: Wahrscheinlich schon wieder so ein neues Buzzword von irgendeinem großteils Ahnungslosen IT-Dienst-Vertriebler genutzt um seinen komplett ahnungslosen Kunden irgendwelchen Nonsense-Service aufschwätzen zu können.
Wir können allerdings auch versuchen das herzuleiten!
Das ginge dann wie folgt:
Cloud -> Wie wir alle wissen nichts anderes als die sehr, sehr, sehr vielen Rechner (in wirklich riesigen) Rechenzentren - RZ - von jemand anderem. (Das sind meist Google, Amazon, Microsoft und AliBaba. Es gibt noch ein paar keinere wie bspw. Telekom, IONOS und andere, spezialisiertere wie bspw. SAP).
Dort werden sog. Services angeboten, die den Leuten oder den Firmen das Leben erleichtern sollen. Unter anderem sollen Betriebskosten eingespart werden, weil der Betrieb eines eigenen RZ ebenfalls sauteuer ist. (Unter anderem weil es schlicht viel zu wenige Menschen gibt die sich mit IT wirklich auskennen und es so unglablich viele Felder darin gibt.)
Kurz: in diesen Rechenzentren laufen Programme die Services bereitstellen. Diese werden von Firmen und Leuten genutzt.
Compliance -> … seufz. Ein RIESIGES Feld, dass sich vor allem damit beschäftigt, dass sich Menschen an Regeln halten müssen. Meist sind das Gesetze. Das geht ja noch, auch wenn die trotzdem fröhlich vor sich hin wuchern. DANN gibt es da noch die Regeln, die die Firmen aufstellen UND es gibt dann die sogenannten Normen. Also Regeln, die Industrieverbände aufstellen. DIN und ISO sind so Verbände bspw.
Damit beende ich meine Auführungen, sonst artet das hier aus und ich rege mich wieder auf.
Cloud Compliance kann man also zweierlei auffassen:
- Die Regeln, an die sich die Cloud-Anbieter halten müssen, damit sie ihre Dienste überhaupt anbieten dürfen.
- Die Regeln, an die sich diejenigen halten müssen, die diese Dienste in Anspruch nehmen wollen. Denn wenn sich die Nutzer nicht an die Regeln halten, dann wird das nix mit der Cloud.
… und damit man dann seine Prozesse in die "Cloud" schieben kann, nun, DASS ist sehr aufwendig, erfordert meist enormen Aufwand und ist so richtig teuer.
Damit verdienen die Cloudanbieter durchaus ein weiteres erkleckliches Sümmchen (siehe bspw. Amazon, die mit ihren Webservices den ganzen fast defizitären Rest querfinanzieren). So ein Umzug ist nichts für Schwache Nerven und dauert meist mehrere Jahre.
Das wäre so in etwa diese ominöse "Cloud Compliance".
Anmerkung: Die in Deutschland gägngigen "Frameworks" (Rahmende Regelwerke) in der IT sind unter anderem: DSGVO (GDPR für den Rest der Welt), ISO27kx Regelwerke, BSI-Grundschutz und noch ein paar andere.