Wie souverän ist eigentlich das wichtigste geistige Unternehmens-Eigentum gespeichert? Klar, in der PLM/ALM-Lösung liegt ein erheblicher Anteil davon — aber wo, und unter wessen Einfluss liegen die Daten eigentlich?
Im letzten Beitrag ging es um die Jurisdiktion des PLM/ALM-Anbieters als strukturellen Rahmen. Heute schaue ich auf den Einfluss des gewählten Betriebsmodells. Typische Betriebsmodelle sind:
Vendor-SaaS / Public Cloud
Der Anbieter betreibt die Lösung selbst (z. B. Windchill+ oder Teamcenter X), oft auf Basis eines Hyperscalers. Updates, Security-Fixes und Administrationsmodelle sind zentral gesteuert. Die Abhängigkeit ist in diesem Fall am größten — Jurisdiktion des Anbieters und ggf. des genutzten Cloud-Betreibers schlagen direkt durch.
On-Premise
Installation und Betrieb im eigenen Rechenzentrum, Infrastruktur damit unter eigener Kontrolle. Der Anbieter liefert lediglich Software, Patches und Releases. Abhängigkeiten sind dadurch reduziert — und die Unabhängigkeit, mit Einschränkungen (siehe unten), maximiert.
Managed Hosting / Private Cloud
Ähnlich wie On-Prem, jedoch Betrieb durch einen Dienstleister, häufig mit zusätzlicher Subunternehmerkette. Es kommen weitere Jurisdiktionen ins Spiel — durchaus beherrschbar, abhängig davon, wer Infrastruktur und Betrieb verantwortet.
On-Prem ist kein automatischer sicherer Hafen
Bitte nicht das Thema Support vergessen. Selbst wenn der Betrieb On-Prem oder in der Private Cloud erfolgt, stellen sich Fragen:
- Wer darf administrativ zugreifen?
- Von welchem Land aus erfolgt der Support?
- Wer spielt Patches und Releases ein?
- Werden Patches und Releases auf „ungewollte Nutzlast” geprüft?
On-Prem / Private Cloud ist daher nicht automatisch der „sichere Hafen”. Entscheidend ist: Wer betreibt, wer wartet, wer prüft, wer greift zu — und unter welchem Rechtsrahmen?
Nicht das Betriebsmodell an sich macht eine PLM/ALM-Lösung souverän, sondern die Antwort auf vier Fragen: Wer betreibt, wer wartet, wer prüft die Patches, und wer hat im Ernstfall Zugriff? On-Prem reduziert Abhängigkeiten, garantiert aber für sich genommen noch keine Souveränität.