Glossarbegriff
Sovereign Cloud
Auch: Souveräne Cloud, Sovereign-Cloud
Cloud-Angebot, in dem nicht nur Daten, sondern auch Operations, Personal, Schlüssel und Jurisdiktion innerhalb einer definierten Souveränitäts-Zone (typisch EU oder Mitgliedstaat) liegen. Die Tiefe der Sovereignty variiert pro Anbieter.
Sovereign Cloud ist mehr als EU-gehostete Cloud. EU-Hosting bedeutet nur Datenresidenz; Sovereign Cloud verlangt zusätzlich, dass operativ tätiges Personal in der EU sitzt, dass Schlüssel und KMS in der EU liegen, und dass die rechtliche Hoheit (z.B. kein US-CLOUD-Act-Zugriff) gewahrt ist.
Sovereignty hat Stufen: Daten-Sovereignty (Residency), Operational Sovereignty (Personal/Operations), Cryptographic Sovereignty (Schlüsselkontrolle), Legal Sovereignty (Jurisdiktion). Kein Anbieter erfüllt alle Stufen automatisch; die zu fordernde Stufe hängt von Workload und Regulatorik ab.
In der Praxis
Für Behörden und kritische Workloads in DACH ist Sovereign Cloud oft Pflicht. Für reguliertes Mittelstand-Geschäft ist EU Data Boundary plus BYOK häufig ausreichend. DecisionOS macht die Sovereignty-Stufe pro Workload zur expliziten Eingangs-Entscheidung.
Verwandte Begriffe
GAIA-X
Eine europäische Initiative für eine sichere, vernetzte Daten-Infrastruktur, die Sovereignty, Interoperabilität und Vertrauen zwischen Cloud-Diensten standardisiert. GAIA-X-Konformität ist ein Bewertungs-Kriterium bei Sovereign-Cloud-Entscheidungen, kein Pflicht-Standard.
BYOK / HYOK (Bring/Hold Your Own Key)
Schlüssel-Management-Modelle in Cloud-Umgebungen: BYOK bedeutet, der Kunde bringt seinen eigenen Schlüssel in den Cloud-KMS ein. HYOK bedeutet, der Schlüssel verlässt nie die Kunden-Infrastruktur, nur die Operationen werden bei Bedarf an den KMS delegiert.
Decision memo
A short structured document that captures why a decision was made, the options considered, the criteria and trade-offs, the stakeholders involved and the accepted risks. A good decision memo is auditable months later.
SASE
Gartner-Architekturkategorie, die Netzwerk- (SD-WAN) und Security-Funktionen (SWG, CASB, ZTNA, FWaaS, RBI) in einer Cloud-Plattform zusammenfasst. Pendant aus SSE (Security Service Edge) ohne SD-WAN-Anteil.
SBOM
Maschinenlesbares Inventar aller Komponenten einer Software inkl. Versionen, Lizenzen und Abhängigkeiten. Formate: SPDX, CycloneDX, SWID. Pflicht in regulierten Bereichen, in den USA durch Executive Order 14028 vorgegeben.
Schrems II
EuGH-Urteil vom 16. Juli 2020, das den EU-US Privacy Shield für ungueltig erklärte und Standardvertragsklauseln (SCC) nur unter Zusatzgarantien zuliess. Folge: Datenübermittlungen in die USA brauchen Transfer Impact Assessment (TIA) plus zusätzliche Schutzmaßnahmen.
SOC 2 Type 2
Prüfbericht eines US-Wirtschaftsprüfers nach AICPA-Standard SSAE 18, der die Wirksamkeit der Kontrollen eines Dienstleisters über einen Zeitraum (typischerweise 6-12 Monate) bestätigt. Bezieht sich auf Trust Service Criteria.
SSE
Subset von SASE ohne SD-WAN-Anteil. Bündelt SWG, CASB, ZTNA und (zunehmend) DLP/RBI in einer Cloud-Plattform. Gartner Magic Quadrant existiert eigenständig.