Im ersten Schritt soll ein „souveräner Basisarbeitsplatz“ entstehen, mit dem Erfahrungen gesammelt werden sollen. Dabei soll neben Lösungen des Zentrums für Digitale Souveränität (ZenDiS) auch Anwendungen aus der BayernCloudSchule erprobt werden. Daraus soll dann ein modulares Konzept für einen bayerischen souveränen Arbeitsplatz entstehen.

Den Namen LiMux verwendet bewusst niemand. Entscheidend ist außerdem, dass die Lösung bayerisch souverän ist. Ziel ist die Unabhängigkeit von internationalen Partnern und den 15 anderen Bundesländern.

Unter dem Namen „Cloudbasierte Kommunikation im Krisenfall“ (CKKI) startete vor wenigen Tagen ein Pilotprojekt, das einen Perspektivwechsel markiert. Die Deutsche Rentenversicherung Bund, die Bundesagentur für Arbeit sowie die IT-Dienstleister Bitmarck und BG-Phoenics erproben dabei OpenDesk, die vom Zentrum für digitale Souveränität (Zendis) entwickelte Open-Source-Alternative zum Office-Paket Microsoft 365. Ziel ist die Etablierung eines voll funktionsfähigen Notfallarbeitsplatzes, der unabhängig von der primären IT-Infrastruktur existiert.

Ich halte openDesk für eine geeignete Kommunikationsplattform im Krisenfall. Die browserbasierte Architektur ist nicht immer ideal. Da Nextcloud jedoch als Dateispeicher dient, lassen sich Client und LibreOffice nachinstallieren. Damit wird die Plattform insgesamt gut nutzbar. Man könnte von einem openDesk+ sprechen.

Momentan bestehe kaum eine andere Wahl, weil die Umstellung auf diese Cloudsysteme bereits beschlossen und umgesetzt worden sei. „Die ist nicht ohne größere Aufwände umkehrbar. Allerdings können die Unternehmen schrittweise die Verbindungen lösen“ , sagte er. Dazu gehöre Provider-Diversifizierung: Für Kritis-Funktionen brauche man technische Fallbacks außerhalb von AWS, etwa auf eigenem Bare Metal / Private Cloud oder bei einem zweiten Hyperscaler.

So ist es. In der Debatte um digitale Souveränität geht es nicht darum, amerikanische oder chinesische Anbieter zu meiden. Es geht um Unabhängigkeit und Entscheidungsfreiheit. Ein einfacher Fallback hätte die Ausfälle bei AWS schon abgemildert. Dafür muss man nicht jede Infrastruktur doppelt aufbauen. Vielleicht reicht es, Verträge zu schließen, die nur dann greifen, wenn sie wirklich gebraucht werden.

Tagesspiegel Background schreibt in Bundesrechnungshof rügt Cybersicherheit des Bundes

Nicht einmal jedes zehnte davon erfülle die Mindestsicherheitsstandards, monieren die Prüfer. Zudem fehlten Georedundanzen: Es sei nicht gewährleistet, dass der Bund kritische Prozesse im Krisenfall aufrechterhalten kann. Der Rechnungshof sieht Bundesinnen- und Digitalministerium hier in der Verantwortung.

Digitale Souveränität ist kein binärer Zustand, sondern ein strategisches Ziel mit Zwischenschritten. Kurzfristig gilt es, kritische Abhängigkeiten transparent zu machen und durch Multi-Cloud-Strategien, Notfallpläne und gezielte Migration zu entschärfen.