Für alle otris-Produkte realisieren wir jede Betriebsform, die technisch sinnvoll ist: In der Cloud oder auf Ihrem unternehmenseigenen Server (On-Premises). Entscheiden Sie sich für den Betrieb in der otris cloud, profitieren Sie von unseren hohen Datenschutz- bzw. IT-Sicherheits-Standards und verbrauchen keine hauseigenen IT-Ressourcen.
Unser Cloud-Verständnis
Der Begriff „Cloud“ ist keine physikalische Größe. Daher werden Definitionen an den Rändern häufig unscharf. Für Anwender unserer Software ist folgende Differenzierung wichtig: Nutzen Sie ein otris-Produkt in der Cloud, wird die Software in einem Rechenzentrum auf den Servern unseres Tochterunternehmens bytemine GmbH betrieben. Über Internetverbindung und Browser greifen Sie auf die Software zu. Zur Abgrenzung: Bei unserem On-Premises-Angebot steht der Server in Ihrem unternehmenseigenen Rechenzentrum.
Eine Entscheidung für oder gegen die Cloud treffen Unternehmen auf Basis ihrer IT-Compliance-Richtlinien und nach wirtschaftlichen Gesichtspunkten. Für den Mitarbeiter ist es unerheblich, ob er otris-Produkte in der Cloud oder On-Premises nutzt. Die Oberflächen beider Varianten sind identisch.
Sicherheit in der Cloud
Die Frage, ob ein Betrieb in der Cloud oder auf unternehmenseigenen Servern sicherer ist, kann nicht allgemeingültig beantwortet werden. Unsere Erfahrung aus vielen Kundenprojekten zeigt jedoch, dass die IT-Sicherheitsstandards unternehmenseigener Rechenzentren häufig nicht das Niveau eines externen Rechenzentrums erreichen. Vom Backup über Brandschutz bis hin zur Zugangskontrolle: Läuft Ihre Software in einem externen, zertifizierten Rechenzentrum, profitieren Sie vom professionellen Sicherheitskonzept
Zertifizierte Rechenzentren
Unsere Cloud-Angebote realisieren wir in Kooperation mit unserer Tochterfirma bytemine. Die bytemine nutzt Rechenzentren, die durch anerkannte Auditoren nach ISO 9001 und 27001 zertifiziert wurden. Alle Server der Rechenzentren, auf denen wir otris-Produkte betreiben, stehen in Deutschland. Automatisierte Datensicherungen schützen Sie bei Datenverlust. Die Sicherheit erhöht, dass die Backups örtlich getrennt vom Betriebsserver Ihres otris-Produkts gespeichert werden.
Datenschutz und IT-Sicherheit
Datenschutz und IT-Sicherheit haben bei allen Cloud-Anwendungen der otris software AG höchste Priorität. Das mehrstufiges Sicherheits- und Verschlüsselungskonzept beinhaltet unter anderem folgende Punkte:
- Sämtliche Daten der Fachanwendung werden SSL verschlüsselt (TLS 1.3 Protokoll) übertragen.
- Wenn nötig und beauftragt kann der Zugriff über IP Whitelist oder per VPN-Anbindung (IPSec) auf Ihr Unternehmensnetzwerk beschränkt werden.
- Der Zugriff auf die Fachanwendung durch den Endbenutzer kann auf Wunsch mit einem zweiten Faktor gesichert werden (TOTP oder E-Mail-Einmalcode).
- Die über SSL übertragenen Daten und Dokumente werden auf den Servern der otris cloud synchron verschlüsselt abgelegt (AES-256-CBC). Nur authentifizierte Endbenutzer und Administratoren der Fachanwendung können auf die Daten zugreifen, nicht jedoch der Betreiber des Rechenzentrums oder Mitarbeiter des Infrastruktur-Serviceproviders.
- Fachanwendungen und Infrastruktur werden in regelmäßigen Abständen unabhängigen Sicherheits-Audits (u.a. OWASP 100) unterzogen. AV-Verträge regeln die datenschutzrechtlichen Standards, die otris seinen Kunden zusichert.
Wirtschaftliche Vorteile nutzen
Bei der Entscheidung für oder gegen die Cloud gibt es kein „besser“ oder „schlechter“. Entscheidend ist nur ein Kriterium: Die Betriebsart muss zu Ihren Anforderungen passen.
Hauseigene IT-Ressourcen schonen
Haben Sie die Anforderung, keine hausinternen IT-Ressourcen in Anspruch zu nehmen, ist die otris cloud die richtige Wahl: Sie nutzen die Software, wir kümmern uns um den Betrieb des Systems. Das heißt, dass wir die Server-Hard- und Software, die für den Betrieb notwendig ist, auf einem aktuellen Stand halten. Anpassungen, Erweiterungen oder Aktualisierungen der Anwendungssoftware sind Dienstleistungen, die wir – wie bei On-Premises-Kunden – nach Beauftragung zusätzlich ausführen.
Die unterschiedlichen Varianten, wie Sie Ihre otris-Fachlösung in der Cloud oder On-Premises nutzen können, erläutern wir Ihnen gerne. Wir freuen uns auf ein Gespräch mit Ihnen!
