IT-Betriebsplattform Bund erhält entscheidende Sicherheitszertifizierungen

BMF und ITZBund erreichen Meilenstein in der IT-Betriebskonsolidierung Bund

7. September 2022

Als weltweit erste Cloud-Plattform ist die IT-Betriebsplattform Bund sowohl nach ISO 27001 zertifiziert als auch für die Verarbeitung von Verschlusssachen nur für den Dienstgebrauch (VS-NfD) freigegeben.

Ausschnitt der Urkunde mit dem Titel "Deutsches IT-Sicherheitszertifikat erteilt von Bundesamt für Sicherheit in der Informationstechnik" — Die IT-Betriebskonsolidierung Bund führt IT-Lösungen unter Wahrung von IT-Sicherheit und Datenschutz zusammen. Quelle: BMF / Photothek

Die IT-Betriebsplattform Bund hat die Zertifizierung nach ISO 27001 sowie die VS Freigabe nach der Verschlusssachenanweisung (VSA) erhalten. Das ISO/IEC 27001-Zertifikat auf Basis von IT-Grundschutz wurde am 6. September 2022 in Berlin vom Bundesamt für Sicherheit in der Informationstechnik (BSI) an das Bundesministerium der Finanzen und das Informationstechnikzentrum (ITZBund) überreicht.

Damit ist die IT-Betriebsplattform die einzige IT-Infrastruktur des Bundes und weltweit erste Cloud-Plattform, die neben der Zertifizierung nach ISO 27001 auf Basis des BSI-Grundschutzes auch die Freigabe für die Verarbeitung von VS-NfD eingestuften Informationen erhalten hat.
Dies ist ein Meilenstein für die IT-Betriebskonsolidierung Bund, die im Verantwortungsbereich des Bundesfinanzministeriums liegt. Ziel der IT-Betriebskonsolidierung Bund ist es, die serverseitigen IT-Lösungen der Behörden der unmittelbaren Bundesverwaltung auf standardisierten Servern des Informationstechnikzentrum Bund (ITZBund) im Servicemodell „Infrastructure as a Service“ (IaaS) zusammenzuführen. Die IT-Betriebsplattform Bund ist hier ein zentraler Baustein.

Gruppenbild der an der Urkundenübergabe beteilgten Personen im Lichthof des BMF. — Dr. Alfred Kranstedt (Mitte rechts) erhält am 6. September 2022 das ISO 27001-Zertifikat für die IT-Betriebsplattform Bund von Matthias Intemann, BSI (Mitte links). An der Zertifikatsübergabe im Bundesfinanzministerium in Berlin nehmen außerdem Harald Joos (1. von links), Ralf Kunzer (Mitte, hintere Reihe), Jens Gehres (6. von links) sowie weitere Projektverantwortliche aus dem Bundesfinanzministerium und dem ITZBund teil. Quelle: BMF / Photothek

IT-Sicherheit und Datenschutz haben für die IT-Betriebskonsolidierung Bund entscheidende Bedeutung. Das unterstreicht Harald Joos, Leiter der Abteilung Informationstechnik im Bundesfinanzministerium und IT-Beauftragter für die Bundesfinanzverwaltung: „Die Zertifizierung durch das BSI ist ein wichtiger Schritt in unserem gemeinsamen Vorhaben, eine sichere, innovative und souveräne IT-Infrastruktur zu entwickeln. Ich freue mich, dass wir mit der IT-Betriebsplattform Bund einen signifikanten Beitrag zur digitalen Modernisierung unseres Landes leisten können“.

Dr. Alfred Kranstedt, Direktor des ITZBund, erklärt: „Die IT-Betriebsplattform Bund kombiniert die Anforderungen der Verwaltung an Informationssicherheit, Souveränität, Datenschutz und Geheimschutz mit den Skaleneffekten hinsichtlich Bereitstellung und Flexibilität. Die Zertifizierung zeigt: Gemeinsam mit dem BSI finden all diese Themen Berücksichtigung bei Konzeptionierung und Umsetzung.“

Technische Benchmarks gesetzt

Die IT-Betriebsplattform Bund hat gegenüber alternativen Cloud-Angeboten eine Reihe von Vorzügen: Als herstellerunabhängige Private Cloud verbleiben die Daten in der Hand des Bundes. Gleichzeitig bietet die IT-Betriebsplattform Bund schnelle, hochstandardisierte und flexible Möglichkeiten zur Nutzung von Infrastrukturen.

Ralf Kunzer, Referatsleiter im Bundesfinanzministerium sowie strategische Projektleitung IT-Betriebskonsolidierung Bund, erklärt: „Mit der IT-Betriebsplattform Bund setzen wir technische Benchmarks. Wir sind glücklich, dank der außerordentlichen Leistung des ITZBund und unserer Partner die weltweit erste zertifizierte und VS-freigegebene Cloud-Plattform für den Betrieb der Bundesverwaltung zur Verfügung stellen zu können.“

Jens Gehres, operative Projektleitung des Projekts operative IT-Konsolidierung (ProITK) im ITZBund, fügt hinzu: „Mit der Zertifizierung haben wir einen zentralen Meilenstein in unserem Projektfortschritt erreicht. Wir zeigen damit: Die IT-Betriebsplattform Bund ist als Plattform an sich innovativ, stellt aber auch die Ausgangsbasis für die IT-Innovationskraft der Behörden der unmittelbaren Bundesverwaltung dar, beispielsweise für die Neuentwicklungen von Lösungen direkt auf der Cloud.“

Über die IT-Konsolidierung Bund

Ziele der Konsolidierung der Informationstechnik des Bundes sind die Informationssicherheit zu gewährleisten, die Hoheit und Kontrollfähigkeit über die eigene IT dauerhaft zu erhalten, auf innovative technologische Trends flexibel reagieren zu können, und einen leistungsfähigen, wirtschaftlichen, stabilen und zukunftsfähigen Betrieb sicherzustellen. Dieses als „IT-Konsolidierung Bund“ bezeichnete Megaprojekt umfasst zwei strategische Projekte, in denen das ITZBund als der zentrale IT-Dienstleister tätig ist: IT-Betriebskonsolidierung Bund und Dienstekonsolidierung. Für die IT-Betriebskonsolidierung Bund zeichnet das Bundesministerium der Finanzen (BMF) verantwortlich, für die Dienstekonsolidierung das Bundesministerium des Innern und für Heimat (BMI).

Bleiben Sie auf dem Laufenden! Abonnieren Sie unseren Presse-Newsletter.