Mit Sicherheit in die Digitalisierung ̶ B2B-Processing Anwendungsbeispiel Baubranche: Sicherheitsaspekte bei digitalen Geschäftsmodellen Mit Sicherheit in die Digitalisierung ̶ B2B-Processing Burhan J. Lillyan ift Rosenheim ROSIK

Über das ift Rosenheim Ein akkreditiertes, technisch-wissenschaftliches Institut für die Baubranche 1966 gegründet 220 Mitarbeiter International tätig in den Bereichen: Zertifizierung Prüfung Prüfstand-/Brandofenbau & Kalibrierung Forschung und Entwicklung Weiterbildung weitere Dienstleistungen wie Normung & Richtlinien, technische Beratung,…

Wem tut was weh? 4. CE, LE, Zertifikat 3. Fenster konstruieren 7. (Cascading Vertrag) 6. Akkreditiertes Institut 2. ift-geprüft / ift-zertifiziert System-häuser 1. Prüfen / Zertifizieren

Der Weg zur Digitalisierung Mit fünf Schritten den manuellen Prozess IT- und rechtsicher digitalisieren und dabei pro Prozess 5 Stunden sparen.

Schritt 0: Kunden-Produkt-Datenbank bereits vorhanden Geprüfte Produktdaten + Prüfergebnisse ERP-System (ift)

Schritt 1: Extrakt erstellen Geprüfte Produktdaten + Prüfergebnisse Geprüfte Produktdaten + Prüfergebnisse ERP-System (ift) CE / LE-Datenbank

Schritt 2: Datenbank in die Cloud und Webservice als Standardschnittstelle CE / LE Datenbank

Schritt 3: Anbindung von Standardkonstruktion-SW an DB BPaaS = Business Process as a Service XML-Anfrage CE / LE Datenbank CE / LE-Dokumente

Schritt 4: Individuelle Sicherheitsaspekte BPaaS = Business Process as a Service Private Cloud Nur autorisierte Anwender 256 Bit verschlüsselte XML-Anfrage CE / LE Datenbank Nur vom ift autorisierte Software VPN 256 Bit verschlüsselte CE / LE-Dokumente ERP-System (ift)

Zusammenfassung Eine BPaaS-Lösung spart viel Zeit bei der Erstellung von CE / LE-Dokumenten in 23 verschiedenen Sprachen. (30 Sekunden durch ein Klick vs. 5 Stunden manuelle Erstellung) Die Datenbank wird in einer Private Cloud in Deutschland betrieben: alle HW- und SW-Komponenten gehören dem ift Rosenheim. Die in die Lösung involvierten Akteure sind entweder ift-Mitarbeiter oder IT-Dienstleister des ift. Die Cloud und die Datenbank werden durch mehrstufige IT- Sicherheitsmechanismen geschützt: Firewalls, SSL, verschlüsselte Verbindungen, User-Autorisierung und -Authentifizierung, nur vertraglich gebundene SW-Hersteller,… Die Rechtssicherheit der erstellten Dokumente ist durch die Erfüllung der Normen EN 14351 und EN 16034 gegeben. Alle Datenschutzvorgaben des Bundesdatenschutzgesetzes (BDSG) werden eingehalten. Die Vorbereitung auf die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) läuft an.

?