In diesem Zusammenhang spielt das städtische Sicherheitsmanagement eine Schlüsselrolle. Videomanagementsysteme, bestehend aus in öffentlichen Räumen installierten Kameras, die Bilder aufzeichnen und übertragen können, stellen beispielsweise einen der sensibelsten Bereiche im Hinblick auf den Datenschutz dar.

Laut Rafael Martín Enríquez, Vertriebsleiter Südeuropa bei Genetec, „zeigen Lösungen wie Security Center SaaS, wie sich Videomanagementlösungen in der europäischen öffentlichen Verwaltung modern und effizient weiterentwickeln können und gleichzeitig die vollständige Einhaltung der geltenden Vorschriften auch in hochsensiblen und stark regulierten Umgebungen gewährleisten.“

Cloud und Sicherheit: Was die Vorschriften sagen.
Angesichts der digitalen Transformation stehen Organisationen des öffentlichen Sektors oft vor einer schwierigen Entscheidung. Der Wunsch nach Modernisierung und Effizienzsteigerung wird häufig durch Bedenken hinsichtlich Datensicherheit, Einhaltung gesetzlicher Bestimmungen und in manchen Fällen durch die Notwendigkeit der Genehmigung durch Aufsichtsbehörden gedämpft. Behörden in Ländern wie Frankreich und Italien erlauben jedoch die Nutzung externer Cloud-Dienste, einschließlich der Speicherung sensibler Daten, sofern diese die in den europäischen Vorschriften festgelegten Sicherheits- und Datenschutzanforderungen erfüllen.

Security Center SaaS unterliegt keinen Beschränkungen hinsichtlich der Nutzung von Videomanagementsystemen im öffentlichen Sektor. Sein Rahmenwerk zur Einhaltung gesetzlicher Bestimmungen basiert auf zwei zentralen regulatorischen Säulen:

• DSGVO (EU-Verordnung 2016/679):
Genetec garantiert hohe Standards beim Schutz personenbezogener Daten und ein strenges Zugriffsmanagement. So wird sichergestellt, dass der Datenzugriff ausschließlich unter der Kontrolle des Kunden erfolgt.
• NIS2-Richtlinie:
Die Genetec-Plattform ermöglicht und erleichtert die Einhaltung der NIS2-Richtlinie.

Zertifizierungen und Azure-Infrastruktur:
In öffentlichen Einrichtungen, die sensible Daten verwalten, sind Zertifizierungen unerlässlich für den Aufbau von Vertrauen.
Die von Genetec Solutions angebotenen Services basieren auf einem nach ISO-Normen zertifizierten Informationssicherheits-Managementsystem (ISMS), darunter:
• ISO/IEC 27001 (Informationssicherheitsmanagement)
• ISO/IEC 27017 (Cloud-Sicherheit)
• In Kürze verfügbar: ISO/IEC 27018 zum Schutz personenbezogener Daten in Cloud-Umgebungen.
Diese Zertifizierungen werden ergänzt durch:
• SOC-2-Typ-II-Audits (AICPA)
• CSA-STAR-Level-1-Zertifizierung
• Jährliche Penetrationstests durch Dritte basierend auf den OWASP Top 10-Schwachstellen.

Aus operativer Sicht läuft Security Center SaaS auf der Microsoft Azure Cloud-Plattform. Die für die öffentliche Verwaltung genutzten Rechenzentren befinden sich innerhalb der Europäischen Union, genauer gesagt in den Niederlanden, wodurch die Einhaltung der DSGVO-Vorgaben gewährleistet ist.
Rafael Martín Enríquez von Genetec ergänzt: „Die Effektivität dieses Ansatzes zeigt sich in realen Implementierungen. So haben beispielsweise mehrere europäische Kommunen Security Center SaaS zur Verwaltung ihrer städtischen Videoüberwachungssysteme eingeführt und profitieren von einer sicheren und skalierbaren Plattform, die die betriebliche Effizienz steigert und gleichzeitig strenge regulatorische und datenschutzrechtliche Anforderungen erfüllt.“

Für konservativere öffentliche Verwaltungen: der Hybridansatz
Für konservativere lokale Verwaltungen oder solche, die besonderen Beschränkungen unterliegen, gibt es eine strategische Architekturoption: eine Hybridkonfiguration, die durch Cloudlink ermöglicht wird, ein Hardwaregerät von Genetec, das als sichere Brücke zwischen lokalen Kameras und der Cloud-Plattform fungiert.

Die Nutzung von Cloudlink ermöglicht es Unternehmen:
• Videodaten lokal aufzuzeichnen und so die physische Kontrolle über die Aufnahmen vor Ort zu behalten.
• Sensible Daten innerhalb der Landesgrenzen zu halten und damit die Risiken internationaler Datentransfers zu eliminieren.

Auch wenn es keine gesetzliche Pflicht ist, stellt die Integration dieser Komponente eine wirksame Empfehlung dar, um die Einführung der Cloud durch die umsichtigsten Verwaltungen zu erleichtern und das ideale Gleichgewicht zwischen der Effizienz des SaaS-Modells und der vollständigen Kontrolle einer On-Premise-Infrastruktur zu bieten.