SPLITCloud - Secure Partitioning of application Logic In a Trustworthy Cloud
Kurzbeschreibung
In dem Projekt wird SPLITCloud entwickelt, eine Architektur, die Software-as-a-Service datenschutzkonform absichert. Durch dedizierte Anwendungsvirtualisierung und Aufteilung der Datenhaltung in verschiedene Trusted Virtual Domains, setzt das Vorhaben eine sichere, vertrauenswürdige Rollentrennung zwischen Dienst- bzw. Softwarehersteller, Dienst- bzw. Cloud-Anbieter und den Nutzern des Dienstes her. Dabei werden die Daten der Nutzer sowohl wirksam vor dem Zugriff anderer Nutzer geschützt, als auch vor dem Zugriff der Administratoren der Cloud-Infrastruktur und des Cloud-Dienstes. Gleichzeitig werden abgesicherte Mechanismen und Schnittstellen bereitgestellt die es dem Dienstanbieter und dem Softwarehersteller erlauben die nötigen Pflege und Wartungsarbeiten an Infrastruktur und der Software durchzuführen. Die SPLITCloud ist nicht beschränkt auf eine bestimmten Dienst sondern stellt eine Architektur für jede Art von Software bereit, seien es ERP oder CRM Systeme, Office Anwendungen oder das Meter Data Management.
Projektblatt
| Projektstart: | 1. Juli 2014 |
| Projektdauer: | 30 Monate |
| Projektende: | 31. März 2017 |
| Projektpartner: | 5 Partner aus den Bereichen Industrie, Hochschulen und Datenschutzaufsichtsbehörden |
| Projektförderung: | Das Projekt wird im Rahmen des Forschungsprogramms IKT 2020, Themenfeld "Forschung für Sicheres Cloud Computing" vom Bundesministerium für Bildung und Forschung gefördert. |
| Projektkoordinator: | Sirrix AG, Saarbrücken |
| Projektwebseite: | www.splitcloud.de [ursprüngliche Domaininhalte nicht mehr online] |
| Projektergebnisse | Datenschutzrechtliche Anforderungen an das SPLITCloud-Framework. Die Anlyse betrachtet die bei Entwicklung und Gestaltung des SPLITCloud-Frameworks zu beachtenden datenschutzrechtlichen, telekommunikdationsrechtlichen und telemedienrechtlichen Anforderungen. Stand Juli 2015. Datenschutzrechtliches Gutachten zur SPLITCloud-Pilotanwendung. Das Gutachten betrachtet die technischen und organisatorischen Anforderungen im Rahmen von Cloud Computing unter Geltung der DSGVO und evaluiert die Datenschutzkonformität und die datenschutzrechtlichen Vorteile des Einsatzes der im Projekt als Pilotanwendung entwickelten Lösung. Stand: März 2017. Projektseiten der Konsortialpartner: Rhode und Schwarz Cybersecurity |
| Veranstaltungen | Vorlesung FH-Kiel, Harald Zwingelberg, "Auftragsdatenverarbeitung, Dataprotection by design", 27. November 2017. |
