Prinzip 1
Wissen, wo die Daten liegen
Residenz ist ein Anfang, nicht die ganze Antwort. Ordne Speicher, Backups, Logs und abgeleitete Daten Jurisdiktionen zu — einschließlich der Provider hinter dem Provider.
Souveränität
Souveränität bedeutet zu wissen, wo Daten liegen, wer darauf zugreifen kann, welches Recht gilt und wie man den Anbieter wieder verlässt. Wombat macht diese Fragen bewertbar.
- Kontrolle, nicht nur Standort
- Residenz · Zugriff · Exit · Evidenz
- 4 Wombat-Säulen
Souveränität ist mehr als eine Region.
Datenresidenz ist ein Input. Echte Souveränität hängt auch von Identitätsgrenzen, Schlüsselverwahrung, Lieferantenkonzentration, Portabilität und Evidenz ab. Die Sovereign-Säule übersetzt diese Fragen in Controls, die ein Team bewerten und verbessern kann.
Prinzip 2
Wissen, wer darauf zugreifen kann
Administrativer Zugriff, Support-Zugriff, Schlüsselverwahrung und Identitätsföderation bestimmen, wer auf die Daten einwirken kann, unabhängig davon, wo das Rack steht.
Prinzip 3
Wissen, wie man wieder herauskommt
Portabilität, Exit-Unterstützung, Datenexport und Vertragsbeendigung gehören zur Souveränität. Wer nicht wechseln kann, kontrolliert die Abhängigkeit nicht.
Prinzip 4
Es belegen können
Souveränitätsaussagen brauchen Evidenz: Control-Ergebnisse, Konfigurationsprüfungen, Audit-Trails und eine wiederholbare Bewertung, die Beschaffung und Audit bestehen.
Was zu bewerten ist.
Diese Signale übersetzt die Sovereign-Säule in Controls. Sie sind bewusst breiter als Datenresidenz.
Datenresidenz und Jurisdiktion
Verschlüsselung und Schlüsselverwahrung
Identitäts- und Zugriffsgrenzen
Exit-Strategie und Portabilität
Lieferanten- und Lieferkettenrisiko
Evidenz und Auditierbarkeit
Säulen, die die Souveränitätsstory tragen.
Souveränität ist kein einzelnes Control. Sie entsteht aus dem Zusammenspiel von Residenz, Sicherheit, Betrieb und Portabilität.
WAF-SOV
Souverän
Die dedizierte Säule für Residenz, Jurisdiktion, Lock-in, Exit und Provider-Abhängigkeit.
Mehr zur Säule Souverän →WAF-SEC
Sicherheit
Identität, Segmentierung und Kryptografie entscheiden, wer auf die Daten zugreifen kann.
Mehr zur Säule Sicherheit →WAF-OPS
Operative Exzellenz
Exit-Pläne, Lieferantenaufsicht und Evidenzsammlung brauchen ein Betriebsmodell.
Mehr zur Säule Operative Exzellenz →WAF-REL
Zuverlässigkeit
Portabilität und Recovery helfen nur, wenn der Workload tatsächlich woanders laufen kann.
Mehr zur Säule Zuverlässigkeit →So wird daraus ein Plan.
Eine Souveränitätsprüfung ist nur nützlich, wenn sie eine Verlängerung, eine Architekturentscheidung oder ein Evidenzpaket verändert.
SCHRITT 1
Ordne Datenflüsse, Backups, Logs und die Provider hinter jedem Service zu.
SCHRITT 2
Bewerte die Sovereign-Säule zusammen mit Security und Operational Excellence.
SCHRITT 3
Prüfe Exit-, Portabilitäts- und Schlüsselverwahrungs-Controls vor der nächsten Vertragsverlängerung.
SCHRITT 4
Exportiere die Evidenz für Beschaffung, Audit und Management-Reporting.
Sovereign-Säule
Öffnen →BSI C5-Hub
Öffnen →Vergleich mit Provider-Frameworks
Öffnen →Fintech-Compliance-Use-Case
Öffnen →Trust Center
Öffnen →Control-Katalog
Öffnen →Souveränität in einen Score übersetzen
Bewerte Residenz, Zugriff, Exit und Evidenz in einer Baseline und behebe die Lücken, die für Jurisdiktion und Beschaffung wirklich zählen.
Souveränität ist eine technische und organisatorische Bewertung, keine Rechtsberatung. Jurisdiktion und vertragliche Fragen solltest du mit Legal und Beschaffung klären.