Die Verschlusssachen Cloud.
VS-Cloud ohne eigenen Betrieb.
Für eingestufte Informationen fehlen oft ein eigenes VS-Rechenzentrum und das Personal für dessen Betrieb. SINA Cloud als Service bietet eine VS-konforme Cloud-Infrastruktur für Verschlusssachen bis VS-NfD, betrieben von secunet in zertifizierten Rechenzentren in Deutschland. Ihr Team konzentriert sich auf die eigenen Fachanwendungen.

SECURITY-BY-DESIGN
Kompromisslos sicher, flexibel skalierbar
SINA Cloud kombiniert einen Security Layer mit Komponenten mit BSI-Einsatzerlaubnis und einem Cloud-Orchestrierungslayer. Diese Architektur trennt Sicherheitsfunktionen strukturell vom Orchestrierungsbetrieb, sodass der Funktionsumfang erweitert und aktualisiert werden kann, ohne die VS-Konformität zu beeinträchtigen – ein klarer Vorteil gegenüber nachträglich gehärteten Cloud-Plattformen.

Komponenten mit BSI-Einsatzerlaubnis bilden das Sicherheitsfundament und sind unabhängig vom übrigen Cloud-Stack absicherbar.
Open-Source-Technologien wie Kubernetes und OpenStack ermöglichen modernen, standardisierten Cloud-Betrieb.
Funktionsumfang lässt sich kontinuierlich erweitern und aktualisieren, ohne die Einsatzerlaubnis zu gefährden.
Shared-Resources auf VS-konformer Basis reduzieren Ressourcenaufwand gegenüber dedizierter Infrastruktur.
SINA Cloud on Premises (onPrem)
Bestehende VS-Infrastruktur um moderne Cloud-Funktionen erweitern, ohne Kontrolle über Daten und Betrieb abzugeben.
- On-Premises-Betrieb: ohne Anbindung an externe Cloud-Dienste.
- Geheimhaltungsstufe: bis GEHEIM möglich
- Infrastruktur-Modernisierung: OpenStack und Configuration-as-Code im eigenen Rechenzentrum, ohne sensible Daten aus der Hand zu geben.
- Hardware-Effizienz: Die stringente Entkopplung der Hardware ermöglicht Flexibilität und reduziert den Wartungs- und Betriebsaufwand ohne Einschränkung der Sicherheit.
- Entlastung der IT-Teams: automatisierte Lifecycle-Prozesse senken den manuellen Wartungs- und Betriebsaufwand.
- Mandantentrennung: Garantierte kryptografische Trennung von Mandanten in komplexen Shared-Service-Umgebungen.
- Technologiebasis: IT-Sicherheitsprodukte mit BSI-Einsatzerlaubnis oder Zulassung und High-End-Kryptografie auf Basis bewährter SINA-Technologie.
- Unterstützung: jahrzehntelange Geheimschutz-Erfahrung und professionelle Cloud-Betriebsexpertise von secunet
Ideal für: Behörden, die bereits eine VS-Infrastruktur haben und diese um moderne Cloud-Funktionen erweitern wollen.
SINA Cloud als Service (aaS)
VS-konforme Cloud-Anwendungen nutzen, ohne eigene VS-Infrastruktur und Administration aufzubauen.
- Geheimhaltungsstufe: bis VS-NfD
- Minimierter Betriebsaufwand: Betrieb, Updates und Lifecycle-Management übernimmt secunet rund um die Uhr.
- Entlastung der IT-Teams: kein Aufbau von spezialisiertem Personal für den VS-Infrastrukturbetrieb nötig, volle Konzentration auf die eigenen Fachanwendungen.
- Schnellere Freigabe: Da zugelassene IT-Sicherheitsprodukte bereits integriert sind, vereinfacht sich der Weg zur VS-Freigabe deutlich. secunet begleitet von der Planung bis zur Umsetzung.
- Technologiebasis: IT-Sicherheitsprodukte mit BSI-Einsatzerlaubnis oder Zulassung und High-End-Kryptografie auf Basis bewährter SINA-Technologie.
- Unterstützung: jahrzehntelange Geheimschutz-Erfahrung und professionelle Cloud-Betriebsexpertise von secunet
Ideal für: Kunden, die keine eigene VS-Infrastruktur aufbauen, aber Anwendungen wie Nextcloud im VS-Kontext nutzen wollen.
| Kriterium / Variante | SINA Cloud onPrem | SINA Cloud aaS |
| Geheimhaltungsstufe | bis GEHEIM möglich | Bis VS-NfD |
| Hosting-Ort | Rechenzentrum des Kunden | Zertifizierte secunet Rechenzentren in Deutschland |
| Betrieb & Wartung | Eigenständig, volle Kontrolle | Betrieb der Infrastruktur ausgelagert an secunet |
| Infrastruktur | Dediziert und maßgeschneidert | Geteilte VS-konforme Infrastruktur |
| Zugang | Lokal, internes Netz und sicherer Zugriff auf die Cloud über zugelassene IT-Sicherheitsprodukte | Sicherer Zugriff auf die Cloud über zugelassene IT-Sicherheitsprodukte |
| Mandantenfähige Volume- und Netzwerkverschlüsselung | Ja | Ja |
| Automatisiertes Life-Cycle-Management | Ja | Ja, durch secunet |
| Eigenes Fachpersonal für den Infrastrukturbetrieb erforderlich | Ja | Nein |
VS-KONFORMITÄT
Rechtssicher mit Verschlusssachen arbeiten
Durch den Einsatz vom BSI zugelassener IT-Sicherheitskomponenten verbindet SINA Cloud aaS strikte Sicherheitsvorgaben mit moderner, flexibler Cloud-Technologie und ermöglicht eine rechtskonforme Nutzung externer Cloud-Infrastrukturen nach § 51 der Verschlusssachenanweisung (VSA). Bei Planung, Testbetrieb und Umsetzung unterstützen die Cloud-Expertinnen und -Experten von secunet mit ihrer Erfahrung.
- Nach BSI IT-Grundschutz - IT-Betriebssicherheit
- Nach ISO 27001 - Informationssicherheit
- Nach DSGVO - Datenschutzkonform
SINA Cloud als Service
SINA Cloud als Service ist die VS-konforme Cloud für den öffentlichen Sektor. Für Verteidigung, innere Sicherheit und Behörden. Bis VS-NfD, souverän und ohne Kompromisse bei Geheimschutz und Kontrolle. Wie das funktioniert, zeigen Ihnen unsere drei Leistungsversprechen.
Vollständig verwaltete Infrastruktur in zertifizierten Rechenzentren in Deutschland.
Gleiche Sicherheitsstandards - BSI-Einsatzerlaubnis oder Zulassung und VS-Konformität bleiben erhalten. Geheimhaltungsstufe im as-a-Service-Modell: VS-NfD.
Life-Cycle Management, Updates und Betrieb übernimmt secunet. Organisationen konzentrieren sich auf ihre Kernanwendungen.
Zugriff auf die Cloud erfolgt über zugelassene IT-Sicherheitsprodukte
Aktuelles & Downloads
Webinar: SINA Cloud als Service
SINA Cloud als Service kennenlernen
Verschlusssachen bis VS-NfD in der Cloud, ohne eigenes Rechenzentrum und eigenes Spezialistenteam. Wir zeigen Ihnen, wie der Einstieg für Ihre Organisation aussieht.
Ressourcen