Software as a service (saas)

Definition

Software as a Service ist ein Cloud-Modell, bei dem Unternehmen fertige Anwendungen über das Internet nutzen, ohne diese selbst installieren, warten oder auf eigener Infrastruktur betreiben zu müssen, da der Anbieter die vollständige Anwendung bereitstellt und pflegt.

Erklärung / Hintergrund

Bei Software as a Service greifen Nutzerinnen und Nutzer über einen Browser oder eine App auf eine vollständig vom Anbieter betriebene Anwendung zu, wobei Updates, Wartung und die zugrunde liegende Infrastruktur vollständig in der Verantwortung des Anbieters liegen, statt vom nutzenden Unternehmen selbst verwaltet zu werden.

Für Unternehmen ist SaaS relevant, weil es den Aufwand für eigene IT-Infrastruktur und Softwarepflege erheblich reduziert, gleichzeitig aber eine sorgfältige Auswahl vertrauenswürdiger Anbieter erfordert, da sensible Unternehmensdaten in deren Verantwortung liegen und übertragen werden.

Für Architektur- und Ingenieurbüros ist SaaS relevant, weil viele moderne Projektplattformen, BIM-Softwarelösungen und Bürokommunikationswerkzeuge als SaaS-Angebote bereitgestellt werden, wodurch die Auswahl vertrauenswürdiger, sicherer Anbieter für den Schutz sensibler Projektdaten entscheidend wird.

Abzugrenzen ist SaaS von Infrastructure as a Service, das lediglich grundlegende Infrastruktur bereitstellt, sowie von Platform as a Service, das eine Entwicklungsumgebung bietet, während bei SaaS die fertige Anwendung selbst im Vordergrund steht. Cloud-Sicherheit muss auch bei SaaS-Nutzung vom Unternehmen aktiv mitgestaltet werden.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Software as a Service relevant, weil viele moderne Projektplattformen und BIM-Softwarelösungen als SaaS-Angebote bereitgestellt werden, wodurch die sorgfältige Auswahl vertrauenswürdiger Anbieter für den Schutz Ihrer sensiblen Projektdaten entscheidend ist. Bei der Anbieterauswahl lohnt es sich, gezielt nach Zertifizierungen, Datenschutzstandards und Sicherheitsmaßnahmen zu fragen. Für die Cyberversicherung ist relevant, dass auch bei der Nutzung von SaaS-Lösungen bestimmte eigene Verantwortlichkeiten, etwa hinsichtlich Zugriffsmanagement und Passwortsicherheit, als Mindestanforderung an die IT-Sicherheit gelten. Ihr IT-Dienstleister kann Sie bei der Bewertung der Vertrauenswürdigkeit einzelner SaaS-Anbieter unterstützen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro entscheidet sich, seine Projektverwaltung künftig über eine cloudbasierte SaaS-Plattform statt über eine selbst gehostete Software abzuwickeln, um von automatischen Updates und geringerem Wartungsaufwand zu profitieren. Bei der Anbieterauswahl prüft die Geschäftsführung gezielt, welche Sicherheitszertifizierungen der Anbieter vorweisen kann und wie die Daten des Unternehmens geschützt werden. Nach sorgfältiger Prüfung entscheidet sich das Büro für einen etablierten, zertifizierten Anbieter, wodurch sowohl der eigene Verwaltungsaufwand reduziert als auch ein angemessenes Sicherheitsniveau für die Projektdaten sichergestellt wird. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was bedeutet Software as a Service?

SaaS ist ein Cloud-Modell, bei dem Unternehmen fertige Anwendungen über das Internet nutzen, ohne diese selbst zu installieren oder zu warten.

Wie unterscheidet sich SaaS von IaaS und PaaS?

Bei SaaS steht die fertige Anwendung im Vordergrund, während IaaS nur Infrastruktur und PaaS eine Entwicklungsumgebung bereitstellt.

Warum ist SaaS für Ingenieurbüros relevant?

Viele moderne Projektplattformen und BIM-Softwarelösungen werden als SaaS-Angebote bereitgestellt.

Worauf sollten Unternehmen bei der SaaS-Anbieterauswahl achten?

Zertifizierungen, Datenschutzstandards und konkrete Sicherheitsmaßnahmen des Anbieters sollten sorgfältig geprüft werden.

Bleibt bei SaaS-Nutzung eigene Verantwortung bestehen?

Ja, Zugriffsmanagement und Passwortsicherheit bleiben auch bei SaaS-Nutzung in der eigenen Verantwortung des Unternehmens.

Verwandte Begriffe

• Cloud-Sicherheit – muss auch bei der Nutzung von SaaS-Lösungen vom Unternehmen aktiv mitgestaltet werden.

• BYOD – kann den Zugriff auf SaaS-Anwendungen von privaten Geräten aus betreffen.

• CI/CD-Sicherheit – ist relevant, wenn Unternehmen eigene Erweiterungen für genutzte SaaS-Plattformen entwickeln.

• Cloud – bildet den übergeordneten Rahmen, innerhalb dessen SaaS als eines von mehreren Bereitstellungsmodellen genutzt wird.