Digipedia: Fachglossar für Digitale Souveränität

A

• Air-Gapped-Architektur Sicherheitskonzept, bei dem kritische Systeme wie Datensicherungen physisch oder logisch getrennt vom Produktivnetz und vom Internet betrieben werden. Cyber-Resilienz & Sicherheit
• Application Programming Interface (API) Festgelegte Schnittstelle, über die ein Programm Daten und Funktionen eines anderen Systems nutzt, ohne dessen inneren Aufbau kennen zu müssen. Software, Projekte & Qualität
• Art. 50 KI-Verordnung Vorschrift der EU-KI-Verordnung, nach der Menschen erkennen können müssen, wann sie mit KI interagieren oder KI-erzeugte Inhalte vor sich haben. Künstliche Intelligenz

B

• BSI C5 Kriterienkatalog des BSI, der Mindestanforderungen an die Informationssicherheit von Cloud-Diensten festlegt und als Grundlage für unabhängige Prüfungen dient. Cyber-Resilienz & Sicherheit
• BYOK und HYOK Modelle, bei denen ein Unternehmen die Schlüssel für seine in der Cloud gespeicherten Daten selbst erzeugt und verwaltet, statt sie dem Anbieter zu überlassen. Identität & Verschlüsselung
• Bare-Metal-Repatriation Rückverlagerung dauerhaft laufender Anwendungen und Daten aus der Public Cloud auf dedizierte physische Server im eigenen oder gemieteten Rechenzentrum. Cloud & Infrastruktur
• Business Judgment Rule Haftungsfreiraum für Vorstände: Eine unternehmerische Entscheidung ist keine Pflichtverletzung, wenn sie auf angemessener Information zum Wohl der Gesellschaft beruhte. Strategie, Governance & Transformation

C

• C2PA Offener technischer Standard, der Bildern, Videos, Audio und Dokumenten einen kryptografisch signierten Nachweis über Herkunft und Bearbeitung beifügt. Künstliche Intelligenz
• Ceph Quelloffene Speicherplattform, die die Laufwerke mehrerer Standard-Server zu einem verteilten Speicher für Block-, Datei- und Objektdaten zusammenfasst. Cloud & Infrastruktur
• Change Request Förmlicher Antrag, einen vereinbarten Leistungsumfang oder ein laufendes IT-System zu ändern, mit Begründung, Bewertung von Aufwand und Risiko und Freigabe. IT-Betrieb & Service-Management
• Continuous Compliance Ansatz, bei dem ein Unternehmen die Einhaltung von Vorgaben laufend überwacht und belegt, statt sie nur zu festen Prüfterminen nachzuweisen. Strategie, Governance & Transformation

D

• De-Googling Schrittweiser Abbau der Abhängigkeit von Diensten großer Plattformkonzerne, indem Kommunikation, Daten und Anmeldung auf austauschbare Lösungen umziehen. Cloud & Infrastruktur
• Digitale Souveränität Fähigkeit einer Organisation, über ihre IT, Daten und Software selbst zu entscheiden und Anbieter oder Komponenten bei Bedarf wechseln zu können. Strategie, Governance & Transformation
• Digitaler Zwilling Virtuelles Abbild eines realen Objekts, Prozesses oder Systems, das über laufende Daten mit dem Original verbunden ist und dessen Zustand nachvollziehbar macht. Cloud & Infrastruktur

E

• EU Data Act EU-Verordnung, die den Zugang zu Daten vernetzter Produkte regelt und Anbieter von Cloud-Diensten verpflichtet, Hürden für einen Anbieterwechsel abzubauen. Daten & Datenschutz
• Ende-zu-Ende-Verschlüsselung (E2EE) Verschlüsselungsverfahren, bei dem nur Absender und Empfänger die Inhalte lesen können, weil die Schlüssel ausschließlich auf ihren Endgeräten liegen. Identität & Verschlüsselung
• Enterprise IAM und Federation Zentrale Verwaltung von Identitäten und Zugriffsrechten, bei der eine Anmeldung über offene Protokolle für viele Anwendungen und Partnerorganisationen gilt. Identität & Verschlüsselung

F

• FIDO2 und WebAuthn Offener Standard für die Anmeldung mit kryptografischen Schlüsselpaaren statt Passwörtern, bei dem jede Anmeldung an die Web-Adresse des Dienstes gebunden ist. Identität & Verschlüsselung

G

• Gaia-X Europäische Initiative, die Regeln und Prüfverfahren für vertrauenswürdige Cloud-Dienste und den kontrollierten Datenaustausch zwischen Unternehmen festlegt. Daten & Datenschutz

H

• Hardware-Sicherheitsmodul (HSM) Manipulationsgeschützte Hardware, die kryptografische Schlüssel erzeugt, verwahrt und nutzt, ohne dass diese das Gerät im Klartext verlassen. Identität & Verschlüsselung
• Hochverfügbarkeit Fähigkeit eines IT-Systems, auch beim Ausfall einzelner Komponenten weiterzuarbeiten, erreicht durch Redundanz, automatische Umschaltung und Überwachung. Cloud & Infrastruktur

I

• Immutable Backup Datensicherung, die für eine festgelegte Aufbewahrungsfrist weder verändert noch gelöscht werden kann – auch nicht von Konten mit vollen Administratorrechten. Cyber-Resilienz & Sicherheit

K

• KI-Kompetenz Fähigkeiten, Kenntnisse und Verständnis, die nötig sind, um KI-Systeme sachkundig einzusetzen und ihre Chancen, Risiken und möglichen Schäden zu erkennen. Künstliche Intelligenz

L

• Local LLM Großes Sprachmodell, das auf eigener oder exklusiv genutzter Hardware läuft, sodass Eingaben und Dokumente das kontrollierte Netz nicht verlassen. Künstliche Intelligenz

M

• Matrix-Protokoll Offener Kommunikationsstandard, über den unabhängig betriebene Server Nachrichten, Dateien und Anrufe Ende-zu-Ende-verschlüsselt austauschen können. Arbeitsplatz & Kollaboration
• Meldepflichten nach NIS-2 Pflicht regulierter Einrichtungen, erhebliche Sicherheitsvorfälle gestuft an das BSI zu melden: binnen 24 Stunden, 72 Stunden und einem Monat. Cyber-Resilienz & Sicherheit

N

• NIS-2-Richtlinie EU-Richtlinie, die Mindestanforderungen an Cybersicherheit, Meldepflichten und Aufsicht für Unternehmen in kritischen und wichtigen Sektoren festlegt. Cyber-Resilienz & Sicherheit
• Nextcloud Hub Quelloffene Plattform für Dateiablage, gemeinsames Bearbeiten, Chat, Videokonferenzen und Kalender, die auf eigener oder frei gewählter Infrastruktur läuft. Arbeitsplatz & Kollaboration

O

• On-Premises-RAG Verfahren, bei dem ein Sprachmodell Antworten aus internen Dokumenten ableitet, während Suchindex, Datenbank und Modell im eigenen Rechenzentrum laufen. Künstliche Intelligenz
• OpenTofu Quelloffenes Werkzeug, mit dem sich Server, Netze und Cloud-Ressourcen in Textdateien beschreiben und automatisiert sowie wiederholbar bereitstellen lassen. Cloud & Infrastruktur
• openDesk Quelloffene Arbeitsplatz-Suite aus abgestimmten Anwendungen für Dateien, E-Mail, Office, Chat und Video, bereitgestellt vom ZenDiS für die Verwaltung. Arbeitsplatz & Kollaboration

P

• Proxmox VE Quelloffene Virtualisierungsplattform auf Debian-Basis, die virtuelle Maschinen (KVM) und Linux-Container (LXC) über eine gemeinsame Oberfläche verwaltet. Cloud & Infrastruktur

R

• Revisionssichere Archivierung Aufbewahrung geschäftlicher Unterlagen in elektronischer Form, die vollständig, unveränderbar, auffindbar und über die gesetzliche Frist auswertbar bleibt. Daten & Datenschutz

S

• Schatten-IT und Shadow AI Nutzung von Cloud-Diensten, Anwendungen und KI-Werkzeugen durch Beschäftigte oder Fachbereiche ohne Prüfung und Freigabe durch die zuständige IT. Strategie, Governance & Transformation
• Software Bill of Materials (SBOM) Maschinenlesbares Verzeichnis aller Komponenten einer Software mit Version, Herkunft und Abhängigkeiten, Grundlage für Schwachstellen- und Lizenzprüfung. Cyber-Resilienz & Sicherheit
• Sovereign Cloud Stack (SCS) Offener Standard der Open Source Business Alliance, der festlegt, wie Cloud-Plattformen auf Basis von OpenStack und Kubernetes einheitlich aufgebaut werden. Cloud & Infrastruktur

T

• Total Cost of Ownership (TCO) Summe aller Kosten, die ein IT-System über seine gesamte Nutzungsdauer verursacht – von Anschaffung und Betrieb bis zu Wartung, Personal und Ausstieg. Lizenzen, Verträge & Kosten

U

• US CLOUD Act US-Bundesgesetz von 2018, das Cloud-Anbieter unter US-Gerichtsbarkeit zur Herausgabe von Daten an US-Behörden verpflichtet – auch wenn diese im Ausland liegen. Daten & Datenschutz

V

• Vendor Lock-in Technische, organisatorische oder vertragliche Bindung an einen Hersteller, die einen späteren Anbieterwechsel teuer und langwierig macht. Cloud & Infrastruktur

Z

• Zero-Trust-Architektur Sicherheitsmodell, das keinem Nutzer und keinem Gerät aufgrund seines Netzwerkstandorts vertraut und jeden Zugriff auf eine Ressource einzeln prüft. Identität & Verschlüsselung

Keine Begriffe gefunden

Es gibt keinen Glossar-Eintrag, der zu Ihrer aktuellen Suche passt.

Filter zurücksetzen