Die Verschlusssachen Cloud.

SINA Cloud als Service ist die erste VS-fähige Cloud-Infrastruktur im Servicemodell. secunet betreibt die gesamte Infrastruktur. Sie arbeiten in einer gesicherten Umgebung und konzentrieren sich auf Ihre Anwendungen.

VS-Cloud ohne eigenen Betrieb.

Für eingestufte Informationen fehlen oft ein eigenes VS-Rechenzentrum und das Personal für dessen Betrieb. SINA Cloud als Service bietet eine VS-konforme Cloud-Infrastruktur für Verschlusssachen bis VS-NfD, betrieben von secunet in zertifizierten Rechenzentren in Deutschland. Ihr Team konzentriert sich auf die eigenen Fachanwendungen.
 

 

SECURITY-BY-DESIGN
Kompromisslos sicher, flexibel skalierbar

SINA Cloud kombiniert einen Security Layer mit Komponenten mit BSI-Einsatzerlaubnis und einem Cloud-Orchestrierungslayer. Diese Architektur trennt Sicherheitsfunktionen strukturell vom Orchestrierungsbetrieb, sodass der Funktionsumfang erweitert und aktualisiert werden kann, ohne die VS-Konformität zu beeinträchtigen – ein klarer Vorteil gegenüber nachträglich gehärteten Cloud-Plattformen.

Komponenten mit BSI-Einsatzerlaubnis bilden das Sicherheitsfundament und sind unabhängig vom übrigen Cloud-Stack absicherbar.

Open-Source-Technologien wie Kubernetes und OpenStack ermöglichen modernen, standardisierten Cloud-Betrieb.

Funktionsumfang lässt sich kontinuierlich erweitern und aktualisieren, ohne die Einsatzerlaubnis zu gefährden.

Shared-Resources auf VS-konformer Basis reduzieren Ressourcenaufwand gegenüber dedizierter Infrastruktur.

onPrem und as-a-Service im Vergleich
ON-PREM

 

SINA Cloud on Premises (onPrem)

Bestehende VS-Infrastruktur um moderne Cloud-Funktionen erweitern, ohne Kontrolle über Daten und Betrieb abzugeben. 

  • On-Premises-Betrieb: ohne Anbindung an externe Cloud-Dienste.
  • Geheimhaltungsstufe: bis GEHEIM möglich
  • Infrastruktur-Modernisierung: OpenStack und Configuration-as-Code im eigenen Rechenzentrum, ohne sensible Daten aus der Hand zu geben.
  • Hardware-Effizienz: Die stringente Entkopplung der Hardware ermöglicht Flexibilität und reduziert den Wartungs- und Betriebsaufwand ohne Einschränkung der Sicherheit.
  • Entlastung der IT-Teams: automatisierte Lifecycle-Prozesse senken den manuellen Wartungs- und Betriebsaufwand.
  • Mandantentrennung: Garantierte kryptografische Trennung von Mandanten in komplexen Shared-Service-Umgebungen.
  • Technologiebasis: IT-Sicherheitsprodukte mit BSI-Einsatzerlaubnis oder Zulassung und High-End-Kryptografie auf Basis bewährter SINA-Technologie.
  • Unterstützung: jahrzehntelange Geheimschutz-Erfahrung und professionelle Cloud-Betriebsexpertise von secunet

Ideal für: Behörden, die bereits eine VS-Infrastruktur haben und diese um moderne Cloud-Funktionen erweitern wollen.

AS-A-SERVICE


SINA Cloud als Service (aaS)

VS-konforme Cloud-Anwendungen nutzen, ohne eigene VS-Infrastruktur und Administration aufzubauen.

  • Geheimhaltungsstufe: bis VS-NfD
  • Minimierter Betriebsaufwand: Betrieb, Updates und Lifecycle-Management übernimmt secunet rund um die Uhr.
  • Entlastung der IT-Teams: kein Aufbau von spezialisiertem Personal für den VS-Infrastrukturbetrieb nötig, volle Konzentration auf die eigenen Fachanwendungen.
  • Schnellere Freigabe: Da zugelassene IT-Sicherheitsprodukte bereits integriert sind, vereinfacht sich der Weg zur VS-Freigabe deutlich. secunet begleitet von der Planung bis zur Umsetzung.
  • Technologiebasis: IT-Sicherheitsprodukte mit BSI-Einsatzerlaubnis oder Zulassung und High-End-Kryptografie auf Basis bewährter SINA-Technologie.
  • Unterstützung: jahrzehntelange Geheimschutz-Erfahrung und professionelle Cloud-Betriebsexpertise von secunet

Ideal für: Kunden, die keine eigene VS-Infrastruktur aufbauen, aber Anwendungen wie Nextcloud im VS-Kontext nutzen wollen.

Vergleich
Kriterium / VarianteSINA Cloud onPremSINA Cloud aaS
Geheimhaltungsstufe bis GEHEIM möglich Bis VS-NfD
Hosting-Ort Rechenzentrum des Kunden Zertifizierte secunet Rechenzentren in Deutschland
Betrieb & Wartung Eigenständig, volle Kontrolle Betrieb der Infrastruktur ausgelagert an secunet
Infrastruktur Dediziert und maßgeschneidert Geteilte VS-konforme Infrastruktur
Zugang Lokal, internes Netz und sicherer Zugriff auf die Cloud über zugelassene IT-Sicherheitsprodukte Sicherer Zugriff auf die Cloud über zugelassene IT-Sicherheitsprodukte
Mandantenfähige Volume- und Netzwerkverschlüsselung Ja Ja
Automatisiertes Life-Cycle-Management Ja Ja, durch secunet
Eigenes Fachpersonal für den Infrastrukturbetrieb erforderlich Ja Nein

 

VS-KONFORMITÄT
Rechtssicher mit Verschlusssachen arbeiten

Durch den Einsatz vom BSI zugelassener IT-Sicherheitskomponenten verbindet SINA Cloud aaS strikte Sicherheitsvorgaben mit moderner, flexibler Cloud-Technologie und ermöglicht eine rechtskonforme Nutzung externer Cloud-Infrastrukturen nach § 51 der Verschlusssachenanweisung (VSA). Bei Planung, Testbetrieb und Umsetzung unterstützen die Cloud-Expertinnen und -Experten von secunet mit ihrer Erfahrung.

  • Nach BSI IT-Grundschutz - IT-Betriebssicherheit
  • Nach ISO 27001 - Informationssicherheit
  • Nach DSGVO - Datenschutzkonform

SINA Cloud als Service

SINA Cloud als Service ist die VS-konforme Cloud für den öffentlichen Sektor. Für Verteidigung, innere Sicherheit und Behörden. Bis VS-NfD, souverän und ohne Kompromisse bei Geheimschutz und Kontrolle. Wie das funktioniert, zeigen Ihnen unsere drei Leistungsversprechen.

Betrieb durch secunet

Vollständig verwaltete Infrastruktur in zertifizierten Rechenzentren in Deutschland.

Gleiche Sicherheitsstandards

Gleiche Sicherheitsstandards - BSI-Einsatzerlaubnis oder Zulassung und VS-Konformität bleiben erhalten. Geheimhaltungsstufe im as-a-Service-Modell: VS-NfD.

Reduzierter Betriebsaufwand

Life-Cycle Management, Updates und Betrieb übernimmt secunet. Organisationen konzentrieren sich auf ihre Kernanwendungen.

Sicherer Zugang

Zugriff auf die Cloud erfolgt über zugelassene IT-Sicherheitsprodukte

Webinar: SINA Cloud als Service

Lernen Sie SINA Cloud als Service kennen: Architektur, Sicherheitskonzept, Leistungsumfang und § 51 VSA in der Praxis, mit offener Fragerunde.
Kontaktanfrage

SINA Cloud als Service kennenlernen

Verschlusssachen bis VS-NfD in der Cloud, ohne eigenes Rechenzentrum und eigenes Spezialistenteam. Wir zeigen Ihnen, wie der Einstieg für Ihre Organisation aussieht.

Mir ist bekannt, dass ich das Recht habe, der Verarbeitung meiner Daten jederzeit mit Wirkung für die Zukunft zu widersprechen. Weitere Informationen zur Verarbeitung von Ihren personenbezogenen Daten finden Sie unter: https://www.secunet.cloud/datenschutzbestimmungen.