Die erfolgreiche Prüfung der Cloud-Angebote der Finanz Informatik Technologie Service GmbH & Co. KG (FI-TS) nach dem C5:2020-Standard des Bundesamts für Sicherheit in der Informationstechnik (BSI) ist zugleich ein wichtiger Meilenstein für die Open-Source-Infrastrukturplattform metal-stack. Die von x-cellent technologies für den langjährigen Kunden FI-TS entwickelte Technologie bildet die Grundlage der FI-TS Finance Cloud Native und hat damit ihre Eignung für den Einsatz in hochregulierten Umgebungen unter Beweis gestellt.
Mit dem erfolgreichen C5-Testat bestätigt FI-TS, dass moderne Cloud- und Kubernetes-Plattformen auf Basis von metal-stack die hohen Anforderungen an Informationssicherheit, Compliance, Nachvollziehbarkeit und Betriebsprozesse erfüllen können. C5 („Cloud Computing Compliance Criteria Catalogue“) ist der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelte Standard zur Prüfung der Informationssicherheit von Cloud-Diensten und zählt zu den wichtigsten Compliance-Nachweisen für Cloud-Angebote in Deutschland. Gerade in regulierten Branchen wie Finanzwesen, Versicherungen, öffentlicher Sektor oder Gesundheitswesen gelten entsprechende Nachweise zunehmend als Voraussetzung für den Einsatz von Cloud-Technologien.
„Die erfolgreiche C5-Prüfung der FI-TS Finance Cloud zeigt, dass mit metal-stack eine Cloud-Plattform aufgebaut werden kann, die selbst höchsten regulatorischen Anforderungen gerecht wird. Für uns ist dies ein wichtiger Beleg dafür, dass moderne, souveräne Cloud-Infrastrukturen auf Basis von Open Source auch in besonders hochkritischen Umgebungen erfolgreich eingesetzt werden können.“, sagt Stefan Majer, Technischer Leiter bei x-cellent technologies.
metal-stack wurde von x-cellent technologies im Auftrag der Finanz Informatik Technologie Service GmbH & Co. KG entwickelt und wird als offene Plattform für den Aufbau und Betrieb von Kubernetes- und Cloud-Infrastrukturen eingesetzt. FI-TS zählt seit vielen Jahren zu den wichtigsten Kunden von x-cellent technologies und hat die Entwicklung von metal-stack ursprünglich beauftragt.
Der Name metal-stack steht dabei für den zentralen Architekturansatz der Plattform: Cloud-Infrastrukturen werden auf Basis von Bare Metal aufgebaut und automatisiert bereitgestellt. Anstelle einer gemeinsam genutzten Virtualisierungsschicht werden physische Ressourcen einzelnen Kunden beziehungsweise Tenants dediziert zugeordnet. Diese konsequente Trennung ermöglicht eine hohe Isolation, Transparenz und Nachvollziehbarkeit der Betriebsumgebungen und unterstützt damit insbesondere die Anforderungen regulierter Unternehmen an Sicherheit und Compliance.
Die erfolgreiche C5-Prüfung der FI-TS Finance Cloud liefert darüber hinaus einen wichtigen Referenznachweis für metalstack.cloud, die von x-cellent technologies angebotene Enterprise-Plattform auf Basis von metal-stack. Unternehmen und Organisationen, die Cloud-Technologien im eigenen Rechenzentrum oder in souveränen Betriebsmodellen einsetzen möchten, erhalten damit einen belastbaren Praxisnachweis für die Erfüllbarkeit anspruchsvoller Compliance- und Sicherheitsanforderungen.
Speziell Organisationen mit hohen Anforderungen an digitale Souveränität, Datenschutz und regulatorische Konformität suchen nach Alternativen zu internationalen Hyperscalern. Die erfolgreiche Umsetzung bei FI-TS zeigt, dass Cloud-native Plattformen auf Basis von metal-stack auch in diesen Umgebungen wirtschaftlich und compliant betrieben werden können. Durch den Einsatz von Bare Metal und die klare Trennung von Kunden- und Tenant-Umgebungen ermöglicht metal-stack Betriebsmodelle, die besonders hohen Anforderungen an Isolation, Kontrolle und Nachweisbarkeit gerecht werden.
Die Prüfung der FI-TS Finance Cloud nach dem BSI-C5-Standard wurde durch eine unabhängige Wirtschaftsprüfungsgesellschaft durchgeführt. Das Testat gilt für die Cloud-Dienste Finance Cloud Enterprise und Finance Cloud Native von FI-TS.
Über x-cellent technologies
x-cellent technologies entwickelt seit mehr als 25 Jahren innovative Softwarelösungen für Unternehmen mit höchsten Anforderungen an Qualität, Sicherheit und Skalierbarkeit. Mit der Open-Source-Plattform metal-stack sowie der metalstack.cloud unterstützt das Unternehmen Kunden beim Aufbau souveräner Cloud- und Kubernetes-Infrastrukturen in eigenen Rechenzentren und regulierten Umgebungen.
