Cloud Subscription

In Forschung, Lehre und Verwaltung der ETH Zürich ist virtuelles, vernetztes Arbeiten unumgänglich. Dafür bieten Public-Cloud-Dienste geeignete Kollaborations- und Kommunikationslösungen an.

Allerdings: Bei Public-Cloud-Diensten stellen sich verschiedene Fragen, wie z.B.: in welchem Land werden die Daten gespeichert? Welche gesetzlichen Regeln greifen, u.a. betreffend Datenschutz? Wie gut werden die Daten durch den Public-Cloud-Anbieter geschützt?

Die ETH Zürich bietet basierend auf den Empfehlungen und Vorgaben des Datenschützers des Bundes sowie des Datenschützers des Kantons Zürich und in Absprache mit dem Rechtsdienst der ETH Zürich, dem Chief Infor­mation Security Officer (CISO) der ETH Zürich und des Chief IT Security Officer (CITSO) der Informatikdienste verschiedene Public-Cloud-Services an. Dabei werden die Informatikdienste ermächtigt, Lizenzen und die Konfigu­ration der Public-Cloud-Lösungen zentral zu verwalten, um diese in sicherer, rechtlich unbedenklicher und kosteneffizienter Art und Weise den Angehörigen der ETH Zürich zur Verfügung zu stellen.

Die Gewährleistung der gesetzlichen Rahmenbedingungen und die Einhaltung der Datenschutzvorgaben haben höhere Priorität als vermeintlich einfaches Arbeiten in der Cloud. Aus diesem Grund sind nicht alle Public-Cloud-Services und/oder nicht alle Funktionalitäten in den angebotenen Public-Cloud-Service freigeschaltet.

Eine wichtige Rolle ist jene der «Informationseignerinnen und -eigner». Sie sind verantwortlich für ihre Daten und entscheiden, ob sie ihre Daten in externe Cloud-Dienste auslagern wollen, unter Berücksichtigung der geltenden Vorgaben der ETH (z.B. BOT, Sichere Nutzung der Cloud, Vertrau­liche Daten schützen – siehe Links unter Anleitungen / FAQ / How-To). Der Entscheid zur Auslagerung von Daten der ETH Zürich obliegt nicht den Informatikdiensten der ETH. Diese stellen lediglich den Zugang zu externen Cloud-Diensten zur Verfügung.

Kollaborationstools in der Public-Cloud haben eine Kernaufgabe: Die Zusam­menarbeit innerhalb eines Teams bzw. zwischen Nutzenden zu ermöglichen bzw. zu verbessern. Die Zusammenarbeit findet ortsunabhängig und in Echtzeit statt. So können beispiels­weise mehrere Personen gleichzeitig an einem Dokument oder an einer Präsentation arbeiten.

Cloud Services bieten aber auch weitere Vorteile wie Flexibilität in der Nutzung der Ressourcen, flexible IT-Ressourcen (Compute, Storage).

Beim Bezug von Public-Cloud-Services über den IT-Shop der Informatik­dienste und der Beachtung des HK-Newsletters Sichere Nutzung der Cloud: Wann dürfen vertrauliche Daten in externe Cloud-Dienste? ist sichergestellt, dass alle geltenden rechtlichen Vorgaben und Rahmenbedingungen eingehalten sind.