stepsERP Hosting: Betrieb, Sicherheit und Verfügbarkeit

AI Deep Dive

stepsERP kann wahlweise als gehostete Lösung in einer Private-Cloud-Umgebung oder On-Premise in der eigenen IT-Infrastruktur betrieben werden. Beim stepsERP Hosting übernimmt der Hosting-Partner CONVOTIS den technischen Betrieb der Infrastruktur einschließlich der vereinbarten Leistungen zur Datensicherung und Wiederherstellung. Die BU Steps Solutions betreut die ERP-Anwendung in beiden Betriebsmodellen.

Erfahren Sie, wie die Verantwortlichkeiten beim Hosting und beim On-Premise-Betrieb geregelt sind und welche Leistungen und Sicherheitsmaßnahmen für die jeweilige Betriebsumgebung gelten.

Zwei Betriebsmodelle: Hosting und On-Premise

stepsERP kann in einer Private-Cloud-Umgebung beim Hosting-Partner CONVOTIS oder On-Premise in der Infrastruktur des Kunden betrieben werden. Die fachlichen Funktionen von stepsERP stehen in beiden Betriebsmodellen zur Verfügung. Die technischen Systemvoraussetzungen müssen jeweils erfüllt sein.

Die Unterschiede liegen vor allem in der Verantwortung für den technischen Betrieb, die Verfügbarkeit, die Datensicherung und die Sicherheit der Infrastruktur.

• Technischer Betrieb
  stepsERP Hosting: CONVOTIS betreibt die Hosting-Infrastruktur in einer Private-Cloud-Umgebung.
  On-Premise: Der Kunde oder sein IT-Dienstleister betreibt die Infrastruktur.
• Verfügbarkeit
  stepsERP Hosting: Richtet sich nach den vereinbarten Hosting-Leistungen und Service Level Agreements (SLAs).
  On-Premise: Hängt von der Infrastruktur und den Vereinbarungen des Kunden ab.
• Backup und Wiederherstellung
  stepsERP Hosting: Eine Standard-Datensicherung ist enthalten. Zusätzliche Leistungen können vereinbart werden.
  On-Premise: Der Kunde oder sein IT-Dienstleister ist für Backups und Wiederherstellung verantwortlich.
• Sicherheit der Infrastruktur
  stepsERP Hosting: CONVOTIS ist für die Absicherung der Hosting-Infrastruktur verantwortlich.
  On-Premise: Der Kunde oder sein IT-Dienstleister ist für Netzwerk- und Zugriffsschutz verantwortlich.
• Anwendungssupport
  stepsERP Hosting: BU Steps Solutions betreut die ERP-Anwendung auf Grundlage der vereinbarten Supportleistungen.
  On-Premise: BU Steps Solutions betreut die ERP-Anwendung auf Grundlage der vereinbarten Supportleistungen.

Rechenzentrum und Hosting-Partner

CONVOTIS ist eine europäische IT-Unternehmensgruppe, die auf Cloud-Infrastrukturen, Managed Services und IT-Sicherheit spezialisiert ist. Das Unternehmen betreibt Cloud-Lösungen in zertifizierten europäischen Rechenzentren und verfügt über Zertifizierungen nach ISO 27001, ISO 9001 und ISO 14001.

stepsERP Hosting wird in Deutschland betrieben. CONVOTIS übernimmt den technischen Betrieb der Hosting-Infrastruktur. Informationen zu Sicherheitsmaßnahmen, Zertifizierungen und Datenschutz stellt CONVOTIS über sein Trust Center bereit. Weitere Nachweise können auf Anfrage erhältlich sein.

Verfügbarkeit, Backup und Wiederanlauf

Bei stepsERP Hosting übernimmt CONVOTIS die Datensicherung und Wiederherstellung im Rahmen der vereinbarten Hosting-Leistungen. Eine Standard-Datensicherung ist im Hosting-Angebot enthalten. Je nach Anforderungen des Kunden können zusätzliche Backup- und Wiederherstellungsleistungen sowie erweiterte Service Level Agreements (SLAs) vereinbart werden. Die vertraglich zugesicherte Verfügbarkeit richtet sich nach dem jeweiligen Hosting-Vertrag beziehungsweise SLA. Dabei werden die vereinbarten Servicezeiten, Wartungsfenster und gegebenenfalls ausgeschlossene Zeiten berücksichtigt.

Zugriffsschutz und Verschlüsselung

stepsERP Hosting wird in einer Private-Cloud-Umgebung beim Hosting-Partner CONVOTIS betrieben. Für die Sicherheit sind zwei Bereiche zu unterscheiden: In stepsERP regelt die Benutzer- und Berechtigungsverwaltung, welche Funktionen und Daten Anwender nutzen dürfen. Für die Absicherung der Hosting-Infrastruktur ist CONVOTIS verantwortlich.

CONVOTIS bietet Sicherheitsleistungen in den Bereichen Identity Management, Zugriffskontrolle und Datenverschlüsselung an. Welche Schutzmaßnahmen für stepsERP Hosting konkret eingesetzt werden, hängt von der genutzten Infrastruktur und deren Konfiguration ab.

Supportzugriff: nur in Abstimmung mit dem Kunden

Für die technische Unterstützung kann die BU Steps Solutions bei Bedarf auf das Kundensystem zugreifen. Der Zugriff erfolgt in Abstimmung mit dem Kunden. Dafür stehen zwei Möglichkeiten zur Verfügung:

• Begleiteter Supportzugriff: Der Kunde startet eine Fernwartungssitzung, beispielsweise über TeamViewer, und kann die Arbeit des Supports direkt verfolgen.
• Autorisierter administrativer Zugriff: Der Kunde erteilt der BU Steps Solutions die Berechtigung, für Supportzwecke mit erweiterten administrativen Rechten auf das System zuzugreifen. Die Unterstützung kann dann auch ohne gemeinsame Fernwartungssitzung erfolgen.

Welche Zugriffsform genutzt wird, hängt von der Vereinbarung mit dem Kunden und der technischen Betriebsumgebung ab.

Support-SLA

Für den Anwendungssupport von stepsERP gilt eine einheitliche Service-Level-Vereinbarung (SLA) der BU Steps Solutions, unabhängig davon, ob stepsERP gehostet oder On-Premise betrieben wird. Das Support-SLA regelt die Bearbeitung von Supportanfragen. Das Hosting-SLA legt dagegen die vereinbarten Leistungen und Verfügbarkeiten der Hosting-Infrastruktur fest.

Prüfungen, Audits und Nachweise

Für die technische Bewertung von stepsERP und seiner Betriebsumgebung stehen verschiedene Informationsquellen und Prüfleistungen zur Verfügung:

• Systemvoraussetzungen für stepsERP: Sie beschreiben die technischen Anforderungen an die Infrastruktur, auf der stepsERP betrieben wird.
• Sicherheitsnachweise von CONVOTIS: Der Hosting-Partner stellt über sein Trust Center Informationen zu Sicherheitsmaßnahmen, Zertifizierungen und Datenschutz bereit. Weitere Nachweise können auf Anfrage erhältlich sein.
• Individuelle Prüfungen durch die BU Steps Solutions: Dazu gehören Health Checks, Sicherheitschecks und Prüfungen der technischen Systemumgebung. Diese werden als gesondert vergütete Dienstleistungen angeboten.

CONVOTIS bietet darüber hinaus Penetrationstests, Schwachstellenanalysen und Cloud-Security-Audits als Sicherheitsdienstleistungen an. Diese Leistungen sind bei der ERP-Anwendung stepsERP individuell zu prüfen.

NIS2: Anforderungen an ERP-Betrieb und Sicherheit

Ob ein Unternehmen unter die NIS2-Anforderungen fällt, hängt unter anderem von seiner Branche, Größe und rechtlichen Einordnung ab. Die Verantwortung für die Einhaltung der geltenden Anforderungen liegt beim betroffenen Unternehmen. stepsERP ist ein ERP-System und keine eigenständige NIS2-Compliance-Lösung. Informationen zu den technischen Systemvoraussetzungen, zum Hosting und zu den vereinbarten Sicherheitsleistungen können Unternehmen bei der Bewertung ihrer eingesetzten IT-Systeme und Dienstleister unterstützen. Der Hosting-Partner CONVOTIS bietet darüber hinaus Beratungsleistungen zu NIS2, DORA und weiteren regulatorischen Anforderungen an, beispielsweise zu Risikoanalysen, Sicherheitsarchitekturen und Compliance-Prozessen.

Aktueller Status von stepsERP Hosting

Informationen zu aktuellen Störungen und geplanten Wartungsarbeiten finden Sie auf unserer Statusseite für stepsERP Hosting.

Beratung zu stepsERP Hosting anfragen