Prüfgrundlage: KOMPENDIUM

Antragsteller / Applicant	Landesbetrieb Daten und Information Rheinland-Pfalz
Prüfstelle / Evaluation Facility	Auditteamleiter: Torsten Allar, BSI-ZIG-207-2021 Auditor: Peer Reymann, BSI-ZIG-0005-2023
Ausstellungsdatum / Certification Date	12.12.2022
gültig bis / valid until	11.12.2025

Der Informationsverbund ‚Betrieb der rlp-Cloud‘ enthält alle für die Bereitstellung einer Cloud notwendigen, infrastrukturellen, organisatorischen, personellen und technischen Komponenten, die durch den LDI eigenverantwortlich betrieben werden. Dies umfasst alle physischen und virtuellen IT-Systeme, die zur Aufrechterhaltung des Betriebs der provisionierten virtuellen IT-Systeme notwendig sind. Die im Kundenauftrag in der rlp-Cloud betriebenen virtuellen IT-Systeme selbst können verantwortlich durch die Cloud-Kunden betrieben werden und sind somit nicht Teil des zu zertifizierenden Informationsverbunds. Die Netzinfrastruktur sowie die technische und nicht-technische Gebäudeinfrastruktur, in die die IT-Systeme der rlp-Cloud eingebunden sind, sind bereits im Informationsverbund „Betrieb des rlp-Netzes“ erfasst. Dieser Informationsverbund ist eigenständig zertifiziert. Werden im Informationsverbund „Betrieb der rlp-Cloud“ Anforderungen an das rlp-Netz und dessen Infrastruktur identifiziert, werden diese dort integriert und umgesetzt, so dass im Informationsverbund „Betrieb der rlp-Cloud“ keine eigene Sicherheitskonzeption für diese IT-Objekte entwickelt werden muss.