Digipedia: Fachglossar für Digitale Souveränität

A

• Air-Gapped Architektur & Offline-Resilienz Sicherheitskonzept, bei dem kritische Speicher- oder Steuerungssysteme physisch oder logisch vom produktiven Unternehmensnetzwerk getrennt sind, um eine Kompromittierung durch Ransomware zu verhindern. Cyber-Resilienz & NIS-2

B

• BSI C5:2026 Kriterienkatalog Vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelter Prüfstandard zur Bewertung der Informationssicherheit und Transparenz von Cloud-Diensten. Cyber-Resilienz & NIS-2
• Bare-Metal Repatriation (Cloud-Rückwanderung) Gezielte Rückführung dauerhaft laufender IT-Workloads aus öffentlichen Hyperscaler-Clouds auf dedizierte eigene Server oder europäische Colocation zur nachhaltigen Kostensenkung. Cloud & Bare-Metal

C

• Ceph Software-Defined Storage Quelloffene, hochverfügbare Speicherplattform, die Standard-Server mit NVMe-Laufwerken zu einem selbstheilenden Block-, Datei- und Objektspeicher ohne Hardware-Lock-in bündelt. Sovereign AI & Storage

D

• De-Googling & Hyperscaler-Entkoppelung Schrittweiser Abbau einseitiger technischer und kaufmännischer Abhängigkeiten von US-Großkonzernen durch den Einsatz modularer Open-Source- und EU-Plattformen. Souveräne Kollaboration
• Digitale Souveränität (Enterprise-IT & Datenhoheit) Fähigkeit eines Unternehmens, seine IT-Systeme, Datenbestände und Software-Werkzeuge selbstbestimmt, transparent und ohne erpresserische Herstellerabhängigkeit zu betreiben und zu wechseln. Strategie, Governance & TCO

E

• EU Data Act (Europäische Datenverordnung) EU-Verordnung, die den fairen Zugriff auf Maschinendaten regelt und Cloud-Anbieter zum Abbau von Wechselgebühren sowie zur Bereitstellung offener Schnittstellen verpflichtet. Cyber-Resilienz & NIS-2
• Ende-zu-Ende-Verschlüsselung (E2EE) Verschlüsselungsverfahren, bei dem Daten direkt auf dem Gerät des Absenders verschlüsselt und erst beim Empfänger wieder entschlüsselt werden – ohne Einsichtsmöglichkeit für zwischengeschaltete Server. Cyber-Resilienz & NIS-2
• Enterprise IAM & Federation (Keycloak) Zentrale Verwaltung von Benutzerkonten, Einmalanmeldung (SSO) und Zugriffsrechten über offene Standards wie OpenID Connect und SAML 2.0 – ohne Lizenzgebühren pro Nutzer. Enterprise IAM & Zero-Trust

F

• FIDO2 / WebAuthn (Passwortlose Sicherheit) Offener Authentifizierungsstandard für Hardware-Sicherheitsschlüssel und Passkeys, der Phishing-Angriffe und den Diebstahl von Anmeldedaten technisch unterbindet. Enterprise IAM & Zero-Trust

G

• Gaia-X & Europäische Datenräume Europäische Initiative und technische Rahmenarchitektur für vernetzte Cloud-Anbieter und den sicheren, regelbasierten Datenaustausch zwischen Industrieunternehmen. Cloud & Bare-Metal

H

• Hardware-Sicherheitsmodul (HSM & TPM 2.0) Manipulationsgeschützte Spezial-Hardware zur sicheren Erzeugung, Aufbewahrung und Nutzung kryptografischer Hauptschlüssel außerhalb des regulären Server-Arbeitsspeichers. Enterprise IAM & Zero-Trust

I

• Immutable Backup & WORM-Speicher Backup-Architektur, bei der einmal geschriebene Datensicherungen für eine festgelegte Sperrfrist weder nachträglich verändert noch vorzeitig gelöscht werden können. Sovereign AI & Storage

K

• Kryptografische Schlüssel-Hoheit (BYOK / HYOK) Architekturkonzept zur Trennung von Cloud-Speicher und Schlüsselgewalt, bei dem das Unternehmen die kryptografischen Hauptschlüssel unter eigener technischer Kontrolle behält. Enterprise IAM & Zero-Trust

L

• Local LLM (Lokale Offline-KI) Betrieb moderner KI-Sprachmodelle auf eigenen GPU-Servern im Unternehmen oder in dedizierten EU-Rechenzentren – ohne Datenabfluss an externe Cloud-APIs. Sovereign AI & Storage

M

• Matrix-Protokoll & Element Offener, föderierter Kommunikationsstandard für Ende-zu-Ende-verschlüsselten Team-Chat, Sprach- und Videoanrufe – etabliert in Verwaltung, Gesundheitswesen und Wirtschaft. Souveräne Kollaboration

N

• NIS-2 Richtlinie & Geschäftsführerhaftung Europäische Cybersicherheitsrichtlinie, die den Kreis regulierter Unternehmen stark ausweitet und konkrete technische Sicherheits- sowie Überwachungspflichten für die Geschäftsleitung festlegt. Cyber-Resilienz & NIS-2
• Nextcloud Hub Führende quelloffene Plattform für sicheren Dateiaustausch, gemeinsame Online-Dokumentenbearbeitung, Videokonferenzen und Team-Organisation auf eigener Infrastruktur. Souveräne Kollaboration

O

• On-Premises RAG (Retrieval-Augmented Generation) Architekturverfahren, das eine interne Vektordatenbank mit einem lokalen Sprachmodell verbindet, um Fachfragen präzise und mit direkter Quellenangabe aus eigenen Firmendokumenten zu beantworten. Sovereign AI & Storage
• OpenTofu (IaC Infrastructure as Code) Unter dem Dach der Linux Foundation entwickeltes, 100 % quelloffenes Standardwerkzeug zur automatisierten Bereitstellung und Verwaltung von Server- und Cloud-Infrastrukturen. Cloud & Bare-Metal
• openDesk (Souveräner Arbeitsplatz) Vom Zentrum für Digitale Souveränität (ZenDiS) gebündelte Open-Source-Büro- und Kollaborationssuite für Verwaltung und Unternehmen. Souveräne Kollaboration

P

• Proxmox VE (Virtual Environment) Leistungsstarke Open-Source-Virtualisierungsplattform für KVM-Hypervisoren und LXC-Container inklusive nativer Hochverfügbarkeit, Backup-Integration und Ceph-Clustering. Cloud & Bare-Metal

R

• Revisionssichere Archivierung (GoBD & WORM) Technisch und organisatorisch abgesicherte, unveränderbare und maschinell auswertbare Langzeitarchivierung digitaler Geschäftsdokumente, E-Rechnungen und Handelsbriefe. Strategie, Governance & TCO

S

• Schatten-IT & Unautorisierte KI (Shadow AI) Nutzung nicht freigegebener Cloud-Dienste, Messenger und öffentlicher KI-Chatbots durch Mitarbeitende vorbei an den Sicherheitsvorgaben der eigenen IT-Abteilung. Strategie, Governance & TCO
• Sovereign Cloud Stack (SCS) Standardisierter, vollständig quelloffener Technologie-Baukasten für europäische Cloud- und Container-Plattformen auf Basis von OpenStack, Ceph und Kubernetes. Cloud & Bare-Metal

T

• Total Cost of Ownership (TCO) & Cloud-FinOps Betriebswirtschaftliche Gesamtkostenbetrachtung von IT-Systemen über drei bis fünf Jahre unter Einbeziehung aller Lizenz-, Betriebs-, Speicher-, Datenverkehrs- und Wechselkosten. Strategie, Governance & TCO

U

• US CLOUD Act (Transatlantischer Zugriff) US-Bundesgesetz, das US-Technologieanbieter und deren Tochtergesellschaften zur Herausgabe gespeicherter Kundendaten an US-Behörden verpflichtet – unabhängig davon, ob der Server physisch in der EU steht. Cyber-Resilienz & NIS-2

V

• Vendor Lock-in (Hersteller-Abhängigkeit) Starke technische oder vertragliche Bindung an einen einzelnen Software- oder Cloud-Hersteller, die einen späteren Anbieterwechsel durch hohe Umbaukosten massiv erschwert. Cloud & Bare-Metal

Z

• Zero Trust Architektur (NIST SP 800-207) IT-Sicherheitskonzept, das keinem Gerät im internen Firmennetz pauschal vertraut, sondern jeden Zugriff kontinuierlich anhand von Identität, Gerätezustand und Berechtigung prüft. Enterprise IAM & Zero-Trust

Keine Begriffe gefunden

Es gibt keinen Glossar-Eintrag, der zu Ihrer aktuellen Suche passt.

Filter zurücksetzen