Gewinner PaaS: Fabasoft

Gemeinsam mit der SSC Services GmbH hat Fabasoft eine Cloud-App entwickelt, mit der Anwender das komplexe Zertifikate-Management in der Automobilbranche in den Griff bekommen. Die Fabasoft Folio Cloud zielt in dem gemeinsamen Projekt mit der SSC Services GmbH darauf ab, die firmenübergreifende Zusammenarbeit verschiedener Reifenhersteller zu unterstützen. Interne IT-Lösungen von Automobilherstellern sind für die Open Collaboration mit Partnern nur schwer nutzbar, weil externe Zugriffe Sicherheitsrisiken für die hauseigene IT-Infrastruktur darstellen. Datentransfer über E-Mail, FTP oder Memory-Stick hingegen ist unsicher, mühsam und kann gegen Compliance-Anforderungen verstoßen. Gesucht war daher eine offene, aber dennoch sichere Plattform für die internationale B2B-Zusammenarbeit.

Streng vertraulich

Fabasoft und SSC entwickelten dafür eine Business-Anwendung, die allen Automobilunternehmen und Reifenherstellern weltweit über die Cloud zur Verfügung steht. Damit lässt sich das Management von Reifenzertifikaten sowie die Bestätigung und Freigabe der Zertifikate über einen formalen Geschäftsprozess abwickeln. Eine zusätzliche Vorgabe lautete, dass die Zusammenarbeit streng vertraulich abläuft und die Reifenhersteller nichts über die Lieferantenbeziehungen der Automobilunternehmen erfahren - und umgekehrt.

Für die Kooperation mit den Automobilunternehmen erstellen die Reifenhersteller gesonderte "Teamrooms" zur internationalen Zusammenarbeit. Diese enthalten nur jene Zertifikate, die der Reifenhersteller mit den Automobilherstellern teilen will. Damit ist sichergestellt, dass jedes Automobilunternehmen in der Cloud nur die eigenen Zertifikate sehen und bearbeiten kann. Der Reifenhersteller legt fest, wer Zugriff erhält und wie weitreichend diese Rechte (Leserechte, Bearbeitungsrechte, alle Rechte) sind.

Basis dieser Lösung ist die "Folio Cloud" von Fabasoft, eine europäische Business Cloud für die sichere Zusammenarbeit mit Geschäftspartnern im Internet. Zur Identifizierung der Beteiligten bietet Folio Cloud den Zugang mit "Digital ID", der staatlich geprüften Identität. In Österreich erfolgt dies über die Bürgerkarte mit Handy-Signatur, in Deutschland über den neuen digitalen Personalausweis. Nachvollziehbarkeit und Transparenz der Zusammenarbeit sollen mit Versionierung, Auditing und klar definierten Workflows sichergestellt werden.

Eine große Herausforderung bestand in den branchentypischen hohen Anforderungen an Sicherheit und Compliance. Die zertifizierten Maßnahmen beginnen mit der Verschlüsselung des Datenverkehrs per HTTPS. Der Cloud-Zugang ist geschützt durch Zwei-Faktor-Authentifizierung, Client-Zertifikate und durch die Digital ID,

Fabasoft Folio Cloud ist eine europäische Business Cloud: Die Geschäftsunterlagen in den Teamrooms liegen physisch nur in Rechenzentren in Zentraleuropa. Damit gelten europäische Ansprüche an Sicherheit, Zuverlässigkeit und Datenschutz. Die Cloud-Daten werden in zwei gespiegelten Rechenzentren permanent synchron gehalten, so dass ein dynamischer Wechsel (Failover) jederzeit möglich ist. Zudem wird laufend ein Backup der Daten in einem dritten Rechenzentrum vorgehalten.