In einer Zeit, in der Cyberangriffe nicht mehr die Frage sind, „ob“, sondern „wann“ sie stattfinden, ist die strikte Einhaltung von Compliance- und Sicherheitsregeln von größter Bedeutung. Nextcloud hat kürzlich zwei weitere europäische Sicherheitszertifizierungen sowie eine umfassende Referenz-DPIA erhalten. Damit können Organisationen des öffentlichen Sektors sowie Unternehmen in regulierten Branchen die höchsten Compliance-Standards ohne zusätzliche Investitionen erfüllen.
Die französische Nationale Behörde für Cybersicherheit ANSSI (Agence nationale de la sécurité des systèmes d’information) hat Nextcloud die CSPN-Zertifizierung (Certification de Sécurité de Premier Niveau) verliehen. Damit hat die ANSSI bestätigt, dass Nextcloud Files ein hohes Maß an Widerstandsfähigkeit gegen Cyberangriffe bietet. Zu diesem Zweck hat die Behörde Nextcloud Files umfangreichen Penetrationstests unterzogen, bei denen keine Schwachstellen festgestellt wurden.
Die gängigsten Zertifizierungen, wie SOC2 oder BSI C5, beziehen sich eher auf den Betrieb als auf die Software selbst. Sie prüfen die Prozesse rund um die sichere Verwaltung gehosteter Software. Die Unternehmenspartner von Nextcloud verfügen daher häufig über diese Zertifizierungen, die für Kunden von Bedeutung sind. Vor kurzem hat der IT-Dienstleister für den öffentlichen Sektor, Dataport, einen Nextcloud-Dienst bereitgestellt, der in einer nach dem IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zertifizierten Umgebung betrieben wird. Zwar ist die Nextcloud-Instanz selbst nicht direkt Teil des Zertifizierungsumfangs, doch ist ihr Betrieb in das ISMS von Dataport eingebettet und folgt den strengen Sicherheitsanforderungen des BSI. Dies ermöglicht es Organisationen des öffentlichen Sektors, von einer hochsicheren und konformen Arbeitsumgebung zu profitieren, die ihre Bemühungen um digitale Souveränität unterstützt.
Sicherheitszertifizierungen europaweit anerkannt
Diese beiden Zertifizierungen sind nicht auf ihre Herkunftsländer beschränkt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erkennt CSPN offiziell an und stellt es der Beschleunigten Sicherheitszertifizierung (BSZ) gleich. Sowohl CSPN als auch BSZ entsprechen der europäischen Norm EN 17640 und sind daher vollständig mit dem Cybersecurity Act (CSA) der Europäischen Union kompatibel.
Der BSI-IT-Grundschutz basiert hingegen auf der international anerkannten Norm ISO 27001 und genießt daher europaweit Anerkennung.
Anfang dieses Monats wurden die Ergebnisse einer umfassenden Datenschutz-Folgenabschätzung (DPIA) von „The Privacy Company“, einem auf Europa spezialisierten Anbieter für Datenschutz und Compliance, veröffentlicht. Die Abschätzung erteilt datenschutzrelevanten Organisationen „grünes Licht“. Die von der niederländischen Hochschulgenossenschaft SURF in Auftrag gegebene und veröffentlichte Referenz-DPIA enthält praktische Hinweise zur Implementierung von Nextcloud in Anwendungsfällen mit hohen Compliance-Anforderungen.
Nextcloud ist grundsätzlich so konzipiert, dass die Nextcloud GmbH keinen Zugriff auf Kundendaten hat, wodurch die Notwendigkeit einer Auftragsverarbeitungs- oder Verantwortlichenvereinbarung gemäß der Datenschutz-Grundverordnung (DSGVO) oder ähnlicher Rechtsvorschriften entfällt. Auf diese Weise vereinfacht die selbst gehostete Nextcloud Enterprise-Plattform die Einhaltung von Vorschriften und senkt damit Geschäftsrisiken und Kosten. Nextcloud Enterprise wurde unter Berücksichtigung des Datenschutzes entwickelt. Die Einhaltung von Standards wie der DSGVO, dem CCPA, dem US-amerikanischen Health Insurance Portability and Accountability Act (HIPAA), FERPA, COPPA, verschiedenen ISO-Zertifizierungen und vielen anderen ist mit Nextcloud Enterprise möglich. Zu den Compliance-Funktionen gehören die Nachverfolgung von Überprüfungen der Nutzungsbedingungen, Anträge auf Datenexport bzw. -löschung, Links zu Impressum und Datenschutzerklärung sowie Audit-Funktionen: https://nextcloud.com/compliance/.
Weitere Informationen zu Nextcloud auf Dataport finden Sie hier: https://www.dataport.de/services-produkte/it-produkte/nextcloud.
