ERP-Software in der Cloud nutzen – “Gerade für kleinere Unternehmen attraktiv”
Im Zuge des digitalen Wandels gewinnen Cloud-Lösungen für Enterprise Resource Planning (ERP) im Mittelstand an Bedeutung. Experte Georg Kalus erläutert im Interview, welche Vorteile es bringen kann, ERP-Software in der Cloud zu nutzen.
Nehmen wir mal an, ein Mittelständler möchte seine vorhandene ERP-Software weiterhin nutzen, aber hierfür künftig keine eigenen Server mehr unterhalten. Welche Möglichkeiten hat das Unternehmen?
Georg Kalus: Grundsätzlich lassen sich alle Leistungen für den Betrieb von ERP-Software in der Cloud einkaufen. Das Angebot reicht von IaaS (Infrastructure as a Service) über PaaS (Platform as a Service) bis hin zu SaaS (Software as a Service). Insbesondere im ERP-Umfeld haben sich zudem Application Management Services (AMS) etabliert. Hierbei hat das Unternehmen, anders als bei SaaS, seine eigene, maßgeschneiderte ERP-Instanz – meist auf eigener Hardware. Den Betrieb, die Wartung und den Service rund um das ERP-System erledigt aber ein Dienstleister.
Welche Infrastruktur und welcher Partner die richtige Wahl ist, hängt von den Gegebenheiten im Unternehmen und dessen Anforderungen an das ERP-System ab: Welche Rolle spielen Eigenentwicklungen und Anpassungen? Welche Kompetenzen für Betrieb und Wartung des Systems sind vorhanden bzw. sollen aufgebaut werden? Welche Anforderungen gibt es bezüglich Verfügbarkeit, Service-Management usw.?
Schauen wir uns IaaS näher an: Welche Vorzüge bietet dieses Modell gegenüber Inhouse-Lösungen (on-premises)?
Kalus: IaaS ist der Einstieg in die Cloud-Welt: Das Unternehmen nutzt dabei Basis-Infrastrukturkomponenten, etwa virtuelle Server und Datenbanken, zum Betrieb seines ERP-Systems. Wartung, Updates und Service liegen – wie bei On-premises-Servern – in der Hand des Unternehmens. Dennoch lassen sich bereits mit IaaS positive Effekte realisieren.
“In der Cloud wird nur für die tatsächlich abgefragte Kapazität bezahlt.”
Damit hat man einen Kostenvorteil gegenüber Inhouse-Lösungen, denn On-premises-Hardware wird in der Regel so ausgelegt, dass die Kapazität auch für Lastspitzen ausreicht. Man „überprovisioniert“ also. Zudem verursacht eine Cloud-Infrastruktur lediglich operative Kosten – die Investition in eigene Server entfällt.
Auch in Sachen Skalierbarkeit und Flexibilität punktet IaaS: Der Umstieg auf eine größere Datenbank etwa lässt sich in der Cloud leichter umsetzen als bei physischen Servern. Und ein nicht mehr benötigter Cloud-Server lässt sich deaktivieren – schon fallen dafür keine Kosten mehr an.
Virtuelle Server können außerdem nicht kaputtgehen und sind leichter zu bewegen und zu replizieren als physische Hardware. Und sie werden vom Cloud-Anbieter verwaltet, was wiederum Sicherheit bietet.
“Es liegt also nahe, den Serverbetrieb an spezialisierte Partner abzugeben, um sich auf das eigene Geschäft konzentrieren zu können.”
Bevor man seine ERP-Software in der Cloud als IaaS-Modell nutzen kann, müssen die Server migriert werden. Welche Hürden kann es dabei geben?
Kalus: Neben Schwierigkeiten bei der Migration der Daten können Customizations, das heißt individuelle Anpassungen am Altsystem und Eigenentwicklungen ein Komplexitätstreiber sein. Grundsätzlich ist ein Umzug der Server mit gleichbleibender ERP-Anwendungslandschaft zu einem IaaS-Angebot aber einfacher als ein kompletter Systemwechsel, bei dem von einem On-premises-ERP-System beispielsweise zu einer cloudbasierten SaaS-Lösung migriert wird.
Bei der Nutzung von ERP-Software in der Cloud geht es um die Verarbeitung sensibler Daten. Inwieweit sind diese Daten in der Cloud sicher?
Kalus: Cloud-Anbieter haben durch ihre Spezialisierung technische und organisatorische Vorteile bezüglich der Gewährleistung von Datensicherheit: redundant über geografisch verteilte Standorte ausgelegte Systeme, geografisch replizierte Datenspeicher, automatische Back-ups, immer aktuelle Sicherheitsupdates, hochabgesicherte Rechenzentren, laufend durchgeführte Pen-Tests und kontinuierliches Monitoring.
“In der Cloud stehen Mittel zur Verfügung, die in einer selbst betriebenen Infrastruktur auf vergleichbarem Niveau kaum oder nur verbunden mit sehr hohem Aufwand bereitgestellt werden können.”
Wie sich die Verantwortung für Datensicherheit zwischen Cloud-Anbieter und Kunde verteilt, hängt davon ab, wie die Cloud genutzt wird. Nutzt das Unternehmen sie als IaaS, liegt ein großer Teil der Verantwortung beim Kunden. Bei einer SaaS-Lösung hingegen liegen die Absicherung der Anwendung und das Management der Daten beim Anbieter.
Nicht zu vergessen ist auch: Noch immer ist eines der größten Sicherheitsrisiken der Faktor Mensch. Auch eine hochprofessionelle Cloud-Infrastruktur ist nur so gut wie ihre Nutzer.
Welche Rolle spielt unter Compliance-Gesichtspunkten der Standort der Cloud-Server?
Kalus: Verarbeitet ein Unternehmen personenbezogene Daten, etwa Daten der Mitarbeiter, ist es in Deutschland an das Bundesdatenschutzgesetz gebunden. Eine Auslagerung der Datenverarbeitung an einen Cloud-Anbieter ist mit einer Vereinbarung zur Auftragsdatenverarbeitung möglich. Dies setzt jedoch voraus, dass die Daten den Europäischen Wirtschaftsraum (EWR) nicht verlassen. Genau mit diesem Punkt haben sich Cloud-Anbieter historisch oft etwas schwergetan. Allerdings gibt es erfreuliche Entwicklungen.
“Inzwischen sind die großen, internationalen Anbieter in der Lage, auf die Anforderungen des deutschen Markts einzugehen. Außerdem gibt es mittlerweile ernst zu nehmende europäische Alternativen.”
Wir beobachten jedenfalls auf Angebots- und Nachfrageseite ein zunehmendes Interesse an europäischen Cloud-Lösungen, und ich glaube und hoffe, dass sich in diesem Bereich in den kommenden Jahren noch einiges tun wird.
Wie wird sich die Nutzung von Cloud-Lösungen im ERP-Bereich in den kommenden Jahren im Mittelstand entwickeln?
Kalus: Gerade für kleinere, mittelständische Unternehmen ist die Nutzung von ERP-Software in der Cloud attraktiv. Einen professionellen und sicheren IT-Betrieb auf Cloud-Niveau zu gewährleisten ist keine einfache Aufgabe. Große Unternehmen sind möglicherweise in der Lage, eine entsprechend große Organisation für den IT-Betrieb zu unterhalten. Dennoch stellt sich auch hier die Frage, ob Aufwand und Nutzen in einem guten Verhältnis stehen.
Die Nutzung von Cloud-Lösungen wird also weiter stark zunehmen. Insbesondere, wenn das Vertrauen hinsichtlich Datensicherheit im Markt zunimmt, sei es durch europäische Anbieter oder indem die internationalen Anbieter Vertrauen gewinnen.
Bildquellen: chinnarach – stock.adobe.com (Beitragsbild oben), privat (Porträt)
