Mit Sicherheit in die Digitalisierung ̶ B2B-Processing

Präsentation zum Thema: "Mit Sicherheit in die Digitalisierung ̶ B2B-Processing"—  Präsentation transkript:

1 Mit Sicherheit in die Digitalisierung ̶ B2B-Processing
Anwendungsbeispiel Baubranche: Sicherheitsaspekte bei digitalen Geschäftsmodellen Mit Sicherheit in die Digitalisierung ̶ B2B-Processing Burhan J. Lillyan ift Rosenheim ROSIK

2 Über das ift Rosenheim Ein akkreditiertes, technisch-wissenschaftliches Institut für die Baubranche 1966 gegründet 220 Mitarbeiter International tätig in den Bereichen: Zertifizierung Prüfung Prüfstand-/Brandofenbau & Kalibrierung Forschung und Entwicklung Weiterbildung weitere Dienstleistungen wie Normung & Richtlinien, technische Beratung,…

3 Wem tut was weh? 4. CE, LE, Zertifikat 3. Fenster konstruieren 7.
(Cascading Vertrag) 6. Akkreditiertes Institut 2. ift-geprüft / ift-zertifiziert System-häuser 1. Prüfen / Zertifizieren

4 Der Weg zur Digitalisierung
Mit fünf Schritten den manuellen Prozess IT- und rechtsicher digitalisieren und dabei pro Prozess 5 Stunden sparen.

5 Schritt 0: Kunden-Produkt-Datenbank bereits vorhanden
Geprüfte Produktdaten + Prüfergebnisse ERP-System (ift)

6 Schritt 1: Extrakt erstellen
Geprüfte Produktdaten + Prüfergebnisse Geprüfte Produktdaten + Prüfergebnisse ERP-System (ift) CE / LE-Datenbank

7 Schritt 2: Datenbank in die Cloud und Webservice als Standardschnittstelle
CE / LE Datenbank

8 Schritt 3: Anbindung von Standardkonstruktion-SW an DB BPaaS = Business Process as a Service
XML-Anfrage CE / LE Datenbank CE / LE-Dokumente

9 Schritt 4: Individuelle Sicherheitsaspekte BPaaS = Business Process as a Service
Private Cloud Nur autorisierte Anwender 256 Bit verschlüsselte XML-Anfrage CE / LE Datenbank Nur vom ift autorisierte Software VPN 256 Bit verschlüsselte CE / LE-Dokumente ERP-System (ift)

10 Zusammenfassung Eine BPaaS-Lösung spart viel Zeit bei der Erstellung von CE / LE-Dokumenten in 23 verschiedenen Sprachen. (30 Sekunden durch ein Klick vs. 5 Stunden manuelle Erstellung) Die Datenbank wird in einer Private Cloud in Deutschland betrieben: alle HW- und SW-Komponenten gehören dem ift Rosenheim. Die in die Lösung involvierten Akteure sind entweder ift-Mitarbeiter oder IT-Dienstleister des ift. Die Cloud und die Datenbank werden durch mehrstufige IT- Sicherheitsmechanismen geschützt: Firewalls, SSL, verschlüsselte Verbindungen, User-Autorisierung und -Authentifizierung, nur vertraglich gebundene SW-Hersteller,… Die Rechtssicherheit der erstellten Dokumente ist durch die Erfüllung der Normen EN und EN gegeben. Alle Datenschutzvorgaben des Bundesdatenschutzgesetzes (BDSG) werden eingehalten. Die Vorbereitung auf die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) läuft an.

11 ?