Beschaffung von Cloud Services

Beschaffung von Cloud Services

An diesem Weiterbildungstag...

  • Lernen Sie die beschaffungsrechtlichen Herausforderungen bei Cloud-Beschaffungen und deren Lösungsansätze kennen
  • Können Sie AGBs von Cloud Service Providern mit den internen AGBs vergleichen und lernen Vorgehensweisen, wie Konflikte gelöst werden können
  • Verstehen Sie die datenschutz- und datensicherheitsrechtlichen Aspekte bei Cloud Services und lernen, wie korrekt damit umgegangen wird
  • Lernen Sie, wie andere öffentliche Stellen bei Cloud-Beschaffungen vorgegangen sind und wie sie die Herausforderungen in der Praxis gelöst haben
  • Erhalten Sie die Möglichkeit zum Erfahrungsaustausch mit Behördenvertretern, die bereits entsprechende Cloud-Beschaffungen durchgeführt haben
Zeit Inhalte  Referenten
 9.15-10.45 Beschaffungsrechtliche Themen, u.a.:

  • Cloud Services aus der Schweiz
  • Cloud Services aus dem Ausland
  • Sektorspezifische Fragestellungen

Foliensatz: Beschaffungs von Cloud-Services, Rechtliches

Dr. Ursula Widmer
 10.45-11.00 Pause  
 11.00-12.30

Vertragsrechtliche Themen:

  • AGB Provider vs. AGB Beschaffungsstelle
  • Service-Verträge
  • Datenschutz und Datensicherheit
Dr. Ursula Widmer
 12.30-13.45  Mittagspause
 
 
 13.45-15.15 Beispiel aus der Praxis:
Beschaffung von Cloud-Dienstleistungen für die Bundesversammlung
Foliensatz: Beschaffungsfall Parlamentsdienste (Bund)
Andreas Sidler
 15.15-15.30  Pause  
 15.30-17.00 Beispiel aus der Praxis:
Beschaffungsfall der SBB AG basierend
auf deren Cloud-Strategie

Foliensatz: Beschaffungsfall SBB AG

Markus Lehmann
 17.00  Abschluss  

Dr. Ursula Widmer

Rechtsanwältin

Ursula Widmer, Dr. iur., Rechtsanwältin, studierte Rechtswissenschaften an der Universität Bern. Zulassung als Rechtsanwältin 1982. Assistentin am Institut für Privatrecht und Rechtsvergleichung. Dissertation zum Thema «Risikofolgeverteilung bei Informatikprojekten: Haftung für Softwaremängel bei Planung und Realisierung von Informationssystemen». Gründung der auf Informatik-, Internet- und Telekommunikationsrecht spezialisierten Wirtschaftsanwaltskanzlei Dr. Widmer und Partner, Rechtsanwälte, Bern. Lehrbeauftragte für Informatik- und Internetrecht an der Universität Bern sowie Lehrbeauftragte für Recht der Informationssicherheit an der Eidg. Technischen Hochschule Zürich (ETHZ). Ehemaliges Mitglied der Eidgenössischen Datenschutzkommission. Mitglied des Stiftungsrates der Deutschen Stiftung für Recht und Informatik (DSRI), Mitglied des Advisory Board des Information Security Forum (ISF), Präsidentin der Information Security Society Switzerland (ISSS) und Past Präsidentin der International Technology Law Association (ITechLaw).

Beispiele aus der Praxis:

Andreas Sidler

CIO – Leiter Ressort Informatik und neue Technologien, Parlamentsdienste

Ein zentrales Arbeitsinstrument für die Mitglieder der Eidg. Räte ist das Extranet (eParl). Dieses stellt als Informationsplattform sämtliche Unterlagen für die Ratsarbeit in nicht veränderbarer Form (PDF) zur Verfügung. Es ist als Folge seiner Konzeption nicht geeignet für den Austausch von Dokumenten und Informationen. Um dieses Bedürfnis abzudecken, werden heute von den Ratsmitgliedern vielfach frei zugängliche Angebote wie zum Beispiel „Dropbox“ benutzt. Dies geschieht gegen die Empfehlung der PD, welche diese Angebote auf Grund der mangelnden IT-Sicherheit als ungeeignet einstufen. Da sich zudem die Bedrohungsszenarien für einen Bruch der Vertraulichkeit, Manipulation und nicht sanktionierter Weitergabe von elektronischen Informationen verschärft hat, wurde für die Ratsmitglieder mittels einer öffentlichen Beschaffung eine Cloud-gestützte Kollaborationsplattform evaluiert.

Markus Lehmann

Leiter Sourcing IT Operations, SBB AG

Die SBB hat im Rahmen ihrer Cloud-Strategie das Prinzip Cloud-First definiert. Unter diesem Aspekt führte die SBB im 2014 eine Cloud-Ausschreibung durch. Mit dieser Ausschreibung ist es der SBB möglich einerseits auf Cloud-Services (IaaS/PaaS) zu setzen, aber auch weiterhin konventionelle Systeme im Outsourcing betreiben zu lassen. Die im Rahmen der Ausschreibung beschaffte Cloud ist seit Sommer 2015 bei der SBB im Einsatz.