WALDORF / LONDON (IT BOLTWISE) – SAP darf künftig Daten der Geheimhaltungsstufe „VS-NfD“ in seiner Cloud-Infrastruktur verarbeiten und hosten. Die BSI-Zulassung umfasst Rechenzentren in Walldorf und St. Leon-Rot und gilt nach rund zwölf Monaten Prüfprozess. Gleichzeitig treibt der Konzern sein europäisches Sovereign-Cloud-Geschäft in Frankreich voran und stellt eine neue KI-Architektur für eine „Autonomous Enterprise“ vor. Für Unternehmen bedeutet das: mehr Spielräume bei Cloud-Migrationen – aber auch höhere Anforderungen an Security, Patch-Management und Verantwortlichkeitsmodelle.
Die neue VS-NfD-Zulassung für SAP ist mehr als ein regulatorischer Haken: Sie verschiebt die Planungsgrundlage für Cloud-Migrationen in Behörden und stark regulierten Industrien. Wer bisher Geheimhaltungsanforderungen mit klassischer On-Premise-Strategie verknüpft hat, bekommt nun einen zentralen Baustein aus dem SAP-Umfeld, um Standard- und kundenspezifische Anwendungen in einer zertifizierten Umgebung zu betreiben. Entscheidend ist, dass das BSI die Berechtigung ausdrücklich für die Verarbeitung und das Hosting von Daten der Stufe „Verschlusssache – nur für den Dienstgebrauch“ auf SAP-eigener Cloud-Infrastruktur erteilt hat.
Technisch wird die Zulassung auf konkrete Rechenzentrums-Standorte begrenzt: SAP nennt dafür die Infrastrukturen in Walldorf sowie St. Leon-Rot. Dass das Prüfverfahren etwa zwölf Monate dauerte, zeigt, wie eng Sicherheit und Betriebsprozesse im Zertifizierungsprozess miteinander verknüpft sind. In der Praxis rücken damit Fragen in den Vordergrund, die für Cloud-Betrieb in Behördenumgebungen ohnehin kritisch sind: wie rollenbasierter Zugriff umgesetzt wird, wie Auditierbarkeit gewährleistet bleibt und wie Patch- und Konfigurationszyklen in die Sicherheitsorganisation eingebettet werden. Gerade beim Wechsel zu Cloud-Modellen zählt damit weniger „Go-Live“, sondern „laufender Nachweis“.
Marktseitig ist die Entscheidung vor allem deshalb relevant, weil SAP sich in eine knappe Kategorie einordnet: Laut der Unternehmenskommunikation ist SAP damit derzeit einer von wenigen Anbietern, der sowohl Standard-SAP-Anwendungen als auch kundenspezifische Applikationen in einer VS-NfD-konformen Umgebung unterstützen kann. Das adressiert typische Beschaffungslogiken öffentlicher Auftraggeber, die Plattformrisiken minimieren wollen, ohne Fähigkeitslücken bei Integrationen und Customizing in Kauf zu nehmen. Wettbewerber setzen parallel auf ihre eigenen Programme für souveräne Plattformen; als sichtbarer Kontrast steht etwa die auf Microsoft-Ökosysteme fokussierte Migrationsunterstützung über lokale Betriebsmodelle, die durch Partner wie Sopra Steria orchestriert werden.
Hinzu kommt, dass SAP die europäische Dimension aktiv ausbaut. In Frankreich kündigte der Konzern Investitionen von bis zu 300 Millionen Euro für lokale Cloud- und KI-Kapazitäten an, verbunden mit einer Ausspielung über die französische Plattform Bleu. Dort zielt SAP auf die SecNumCloud 3.2-Qualifizierung über die zuständige Cybersicherheitsbehörde ANSSI. Gelingt das, wäre SAP der erste nicht-französische Anbieter mit diesem Status. Für die Wettbewerbsdynamik bedeutet das: Wer in Europa verteilt beschafft, kann künftig konsistenter migrieren, ohne jedes Land als Einzelfallprojekt behandeln zu müssen, was sich auch im Cloud-Auftragswachstum widerspiegelt.
Parallel zur Cloud-Zulassung verschiebt SAP die KI-Strategie in Richtung einer stärker „agentenfähigen“ Unternehmensplattform. Am Montag stellte das Unternehmen die „AI-Native North Star Architecture“ vor, ein Vier-Schichten-Modell aus User-Experience-, Prozess-, Foundation- und Platform-Layer. Der Kern liegt darin, KI-Agenten wie den Joule-Ansatz mit tieferen Kontextinformationen aus der SAP Business Data Cloud auszustatten. Das ist ein strategischer Vergleichspunkt zu bisherigen KI-Setups, die oft entweder nur Document-Search oder nur isolierte Prozesse abdeckten. Entscheidend wird sein, wie sauber Datenzugriff, Kontextbindung und Governance in die Agentenlogik integriert sind, statt sie als nachträglichen „Wrapper“ zu behandeln.
Dass SAP dabei nicht nur auf Präsentationsfolie setzt, untermauert das Unternehmen mit frühen Ergebnissen: Beim Pharmakonzern Takeda habe der Einsatz Produktivitätssteigerungen von bis zu zehn Prozent ermöglicht. In Branchenperspektive ist das plausibel, weil KI-Agenten gerade in wissensintensiven Workflows – etwa bei Fallbearbeitung, Analysen und wiederkehrenden Abstimmungen – messbar Zeitanteile reduzieren können. Gleichzeitig bleibt die Aussage technologisch anfechtbar, solange nicht klar ist, wie stark die Produktivität von Datenqualität, Prozessdesign und Skill-Aufbau abhängt. Dennoch ist der Trend eindeutig: KI wird zur Betriebsfähigkeit, nicht nur zu einem separaten Experiment.
Für die Sicherheit setzt SAP unterdessen klar nach: Das Unternehmen veröffentlichte Updates für 15 Sicherheitslücken, davon vier als kritisch eingestuft, mit CVSS-Werten bis 9,9. Besonders kritisch seien Probleme rund um XML-Signature-Wrapping in SAML-Systemen von SAP NetWeaver sowie Risiken durch Speicherkorruption durch nicht autorisierte RFC-Anfragen. Solche Schwachstellen berühren nicht nur klassische „Vulnerable Components“, sondern auch den Vertrauensanker von Identitäts- und Integrationsflüssen. Damit wird VS-NfD-Hosting praktisch an eine neue Normalität gebunden: Security Teams müssen Patch-Priorisierung, Ausrollregeln und Monitoring so planen, dass eine zertifizierte Umgebung nicht zu einem zusätzlichen Angriffsraum wird.
Ein wesentlicher Erfolgsfaktor bleibt das Shared-Responsibility-Modell. Branchenbeobachter betonen, dass Kunden in Cloud-Modellen weiterhin für Anwendungssicherheit, Datenschutz und Compliance verantwortlich bleiben, während der Provider typischerweise Infrastruktur und Hypervisoren abdeckt. In einem kürzlich geführten Interview-ähnlichen Kontext formulierten Experten sinngemäß: „Zertifizierung ersetzt kein Sicherheitskonzept, sie macht es nur überprüfbarer.“ Diese Klarstellung ist für Enterprise-Entscheider zentral, denn Dienste wie SAP RISE oder ähnliche Betriebsmodelle verlagern Kontrollpunkte. Drittanbieter etwa wie Claranet haben deshalb Bedrohungserkennungsspezialitäten für SAP-Umgebungen ausgebaut. Für künftige Projekte bedeutet das: Verantwortlichkeiten müssen im Betriebskonzept, im Audit-Plan und im laufenden Patch-Workflow eindeutig beschrieben sein, sonst kippt die Compliance-Story.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SAP erhält VS-NfD-Zulassung: Geheimdaten in der Cloud hosten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SAP erhält VS-NfD-Zulassung: Geheimdaten in der Cloud hosten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SAP erhält VS-NfD-Zulassung: Geheimdaten in der Cloud hosten« bei Google Deutschland suchen, bei Bing oder Google News!