Hosted und Managed Cloud Services als Boost für Digitalisierungsinitiativen

Was unterscheidet Hosted Cloud Services und Managed Cloud Services?

Hosted Cloud Services sind vergleichbar mit dem Mieten einer Wohnung, während Managed Cloud Services der Buchung eines Hotelzimmers entsprechen. Bei Hosted Cloud Services wird z. B. eine Cloud-Infrastruktur oder eine Cloud-Plattform gemietet, wobei der Mieter selbst verantwortlich für die Einrichtung von Anwendungen, Sicherheit, Backups etc. ist.

Managed Cloud Services dagegen entsprechen dem Rundumservice eines Hotels. Der Anbieter übernimmt bspw. die Einrichtung, den Betrieb, das Monitoring, die Sicherheit und den Support nach festgelegten Zeiten.

Die Motivation, Cloud-Fähigkeiten und Cloud-Services in unterschiedlicher Art und Weise auch in der öffentlichen Hand einzusetzen, wird durch verschiedene Intentionen gesteuert. Zuoberst steht hier der Gedanke, KI-Lösungen und Daten für Verwaltung sowie für Bürger nutzbar zu machen. Doch auch die moderne Entwicklung von Fachverfahren und Prozessoptimierung bzw. -automatisierung sind wesentliche Aspekte für den Einsatz von Cloud Services. Zudem nimmt die Verbesserung der Sicherheitsaspekte durch IT-Sicherheit aus der Cloud, in der Cloud oder für die Cloud einen hohen Stellenwert ein. Außerdem spricht der Bedarf nach einer IT-Konsolidierung und der Verringerung der eigenen operativen Fertigungstiefe für den Einsatz von Cloud Services, ebenso wie die Erschließung von Software as a Service-Angeboten.

Dabei unterscheiden sich Cloud-Services und Hosted sowie Managed Cloud Services für die öffentliche Hand durch spezielle Anforderungen an digitale Souveränität, Compliance-Vorgaben, Datenschutz und Informationssicherheit deutlich von denen für die Privatwirtschaft.

Souveränitätskriterien

In geopolitisch schwierigen Zeiten besteht die Notwendigkeit, jederzeit souverän handeln zu können. Dies bedeutet, dass anhand dedizierter Risikobewertungen von Anbietern und der jeweiligen Datenkritikalität selbstbestimmt und eigenverantwortlich Entscheidungen getroffen werden. Dementsprechend sollten sich Anbieter von digital souveränen Hosted oder Managed Cloud Services dadurch auszeichnen, dass sie in zentralen Technologiefeldern mit versierten Herstellern und Partnern zusammenarbeiten, um die Kriterien der technischen, operativen, rechtlichen und Datensouveränität erfüllen zu können.

Bei der Realisierung von Digitalisierungsprojekten sollten drei Dimensionen beachtet werden. Dies ist notwendig, um eigenverantwortlich, selbstbestimmt und nach eigenen Souververänitätskriterien entscheiden zu können.

Wesentlich ist zunächst der Ort der Bereitstellung. Hier bietet sich die Nutzung von Cloud-Fähigkeiten im eigenen Rechenzentrum an. Darüber hinaus ist die Nutzung von vertrauenswürdigen, souveränen Cloud Services von Anbietern aus Deutschland, der EU oder aus der Deutschen Verwaltungscloud (DVC) möglich. Weitere Nutzungsoptionen sind Cloud Services der Hyperscaler mit separatem EU-Betreiber oder Standard Cloud Services von globalen Hyperscalern oder Softwareherstellern.

Zudem gibt es verschiedene Arten von Cloud Services. Es können Infrastruktur-Services (IaaS) genutzt werden, ebenso wie Plattform-Services (PaaS) oder Anwendungs-Services (SaaS). Zudem ist der Einsatz von Basis- und Spezial-Services wie z. B. Backup as a Service o. ä. möglich.

Außerdem sollten kommunale Verwaltungen sowie Bundes- und Landesbehörden den Serviceschnitt von der eigenen Fertigungstiefe und Betriebsverantwortung abhängig machen. Hier bietet sich eine Eigenentwicklung im Sinne eines Cloud-Eigenheims in Selbstbauweise an. Doch auch Hosted Cloud Services im Sinne der oben geschilderten Cloud-Mietwohnung sind möglich, ebenso wie die Managed Cloud Services, die oben mit einem Cloud-Hotelzimmer verglichen wurden.

Die Nutzung von digital souveränen Hosted und Managed Cloud Services kann sich als ein Boost für die Digitalisierung erweisen. Allerdings muss hier beachtet werden, dass Komplexitäten auftreten können, wenn hochgradig standardisierte Cloud Services auf gewachsene IT-Strukturen treffen. Speziell die Integration von Cloud Services in bestehende, oft sehr komplexe und heterogene Prozesse und Organisationen kann zu einem Hindernis werden. Dies führt dazu, dass viele Pilotierungen und Investitionen in Clouds nicht den erhofften und erwünschten schnellen Fortschritt und Nutzen erzielen, was nicht selten zu Frustration und Resignation führt. Deshalb sollte die Anpassung und Weiterentwicklung des eigenen IT-Betriebsmodells bei der Nutzung von Hosted und Managed Cloud-Diensten immer mitgedacht und umgesetzt werden.

Damit souveräne Hosted oder Managed Cloud Services zukünftig in vollem Maße genutzt und Risiken minimiert werden können, sollten in einigen zentralen Bereichen Anpassungen vorgenommen werden. Dazu zählt, dass Rollen und Verantwortlichkeiten neu definiert werden, um das Team von Technik-Betreibern zu Service-Managern weiterzuentwickeln. Zudem sollten Governance und Sicherheit angepasst werden, um klare Richtlinien für Shared Responsibility zu definieren und zu verdeutlichen, dass Sicherheit eine gemeinsame Aufgabe ist. Auch sollten Monitoring und Reporting modernisiert und um Cloud-Monitoring, SLAs, KPIs und Kostenkontrolle (FinOps) erweitert werden, da die Transparenz über Leistung und Kosten entscheidend ist. Ein weiterer wesentlicher Punkt ist die Umstellung von Finanzen sowie Beschaffung von reinen Investitionen auf laufende Kosten. Dazu sollten Budgetierungsprozesse auf neue Verträge und Abrechnungsmodelle angepasst werden. Darüber hinaus empfiehlt es sich, Prozesse und Automatisierung zu überdenken, um durch die Nutzung von Cloud-nativen Tools für CI/CD, Self-Service Portale und automatisierte Bereitstellung Geschwindigkeit und Skalierung zu erhöhen. Daneben sollten Wissen und Kultur weiterentwickelt werden, um eine Cloud-Mindset-Kultur zu fördern, die offen für Veränderungen und kontinuierlichen Fortschritt anstatt Perfektionismus als organisationsübergreifende Zielsetzung ist.

Digital souveräne Hosted und Managed Cloud Services bieten Behörden und deren IT-Dienstleistern einen erheblichen Mehrwert. Dies gilt besonders in Zeiten wachsender Digitalisierungsanforderungen und eines zunehmenden Fachkräftemangels. Diese Services ermöglichen eine deutlich schnellere Bereitstellung neuer Anwendungen und digitaler Dienste, etwa für Bürgerportale oder interne Verwaltungsprozesse. Gleichzeitig profitieren Behörden von einem hohen Sicherheitsniveau und der Einhaltung aktueller Standards wie ISO, BSI und DSGVO, da professionelle Anbieter diese Anforderungen systematisch erfüllen und kontinuierlich weiterentwickeln.

Ein weiterer Vorteil liegt in der Entlastung der internen IT-Abteilungen. Die Nutzung von Hosted oder Managed Cloud Services ermöglicht es den eigenen IT-Teams, sich stärker auf strategische Aufgaben und die Weiterentwicklung fachlicher Anwendungen zu konzentrieren.

Auch die Kostenstruktur wird transparenter und planbarer. Durch nutzungsbasierte Abrechnungsmodelle können Budgets effizienter eingesetzt und besser kontrolliert werden.

Insgesamt ermöglichen Hosted und Managed Cloud Services der öffentlichen Hand eine moderne, sichere und wirtschaftliche IT-Basis. Diese wird den Anforderungen einer digitalen Verwaltung gerecht und stärkt gleichzeitig die Innovationsfähigkeit.