Zertifiziertes Hochverfügbarkeitsrechenzentrum

Prüfzeichenübersicht

//Angebotsanfrage

Zertifizierung:
Managementsystemzertifizierung /freiwillige Prüfung

Prüfgrundlage:
TÜV SÜD eigener Standard mit drei eigenständigem Anforderungskatalog für Hochverfügbarkeitsrechenzentren

Standard-Normgeber:
TÜV SÜD Sec-IT GmbH

Was beinhaltet der Standard TÜV SÜD Zertifiziertes Hochverfügbarkeitsrechenzentrum?

Der Standard TÜV SÜD Zertifiziertes Hochverfügbarkeitsrechenzentrum legt die Anforderungen an den zertifizierungsfähigen Betrieb eines hochverfügbaren Rechenzentrums hinsichtlich organisatorischer und technischer Aspekte fest. Hierzu zählen u.a.:

Das Unternehmen hat ein geeignetes Managementsystem eingerichtet, einschließlich Mechanismen zur Erkennung und Bewertung von Risiken, zur Selbstbewertung, zur Vorbeugung, Korrektur und zur kontinuierlichen Verbesserung seiner Leistung.
Hochverfügbarkeits- und Notfallprozesse sind reglementiert und dokumentiert
Personal wird auf geeignete Weise ausgewählt, geschult und berechtigt.
Das Gebäude weist die für hochverfügbare Rechenzentren angemessenen Eigenschaften auf.
Die Kommuniktion und Dienstleistungserbringung an die Kunden erfolgt auf der Basis belastbarer Vereinbarungen (Service-Level Agreements)
Energieversorgung, Klimatisierung, Brand- und Blitzschutz entsprechen definierten Anforderungen.

Was bedeutet „Zertifizierung“ bzw. Vergabe eines Prüfzeichens für TÜV SÜD Zertifiziertes Hochverfügbarkeitsrechenzentrum durch die TÜV SÜD Sec-IT GmbH?
- Der Kunde hat sich einer freiwilligen Prüfung (Audit) anhand festgelegter Kriterien (Prüfgrundlage) unterzogen.
- Ein Zertifikat bzw. die Erlaubnis zur Nutzung eines Prüfzeichens wird nur dann erteilt, wenn im Rahmen der Prüfung keine wesentlichen Abweichungen gegenüber den Anforderungen der Prüfgrundlage festgestellt werden konnten.
- Zertifikate bzw. Prüfzeichen werden zeitlich begrenzt vergeben. Eine Überprüfung der Gültigkeit einzelner Zertifikate ist in der Zertifikatsdatenbank möglich.
- Die Zertifizierung erfordert zur Aufrechterhaltung jährliche, angekündigte Prüfungen mit positivem Ergebnis.
- Unangekündigte Prüfungen sind anlassbezogen möglich.
Wie wird geprüft?
Folgende Prüfmethoden werden von unabhängigen und qualifizierten Experten (Auditoren) angewendet:
- Dokumentenprüfung:
  Prüfung der Auslegungsgrundlagen (z. B. hinsichtlich der Infrastrukturkenngrößen Fläche, Energie- und Kältebedarf, Schutzbedarf) und Konzeption sowie der Prozess- und Betriebsdokumentation
- Vor-Ort-Audit organisatorisch:
  Überprüfung der Umsetzung dieser Regelungen in der Praxis durch Interviews beim Kunden vor Ort. Stichprobenartige Überprüfung der Abläufe an Hand von Nachweisen, wie z. B. vorliegende Besprechungsprotokolle, Schulungs- und Qualifizierungsnachweise, Umgang mit Reklamationen und Nachweise für festgelegte Ziele und daraus resultierenden Verbesserungsprojekte vor Ort, Einsicht in Berechtigungssysteme und Monitoringsysteme.
- Vor-Ort-Audit technisch:
  Überprüfung der Umsetzung der Auslegung und Konzeption der technischen Anlagen zur Energieversorgung, Klimatisierung, Brand- und Blitzschutz durch einen Infrastruktur-Fachexperten.
Was kann eine Zertifizierung nach dem Standard TÜV SÜD Zertifiziertes Hochverfügbarkeitsrechenzentrum nicht leisten?
- Es handelt sich hierbei nicht um eine Produktzertifizierung. Eine Aussage zur Qualität eines Produkts oder einer Dienstleistung des zertifizierten Hochverfügbarkeitsrechenzentrums wird somit nicht getroffen. Eine Zertifizierung nach diesem Standard bedeutet nicht, dass das Unternehmen ein höherwertiges Produkt herstellt oder eine höherwertige Dienstleistung anbietet.
- Es handelt sich nicht um eine Prüfung und Zertifizierung des gesamten Unternehmens, sondern der Geltungsbereich ist auf den Betrieb eines oder mehrerer Rechenzentren eingeschränkt. Die über die im Rechenzentrum betriebenen Systeme bereitgestellten Services (z. B. dort gehostete Webseiten) sind nicht im Geltungsbereich der Zertifizierung enthalten und werden daher nicht betrachtet.
- Audits haben immer Stichprobencharakter. Insofern kann eine Zertifizierung durch TÜV SÜD nicht garantieren, dass das geprüfte Rechenzentrum vollständig ausfallsicher ist und die Kriterien des Standards jederzeit erfüllt werden, wenngleich dies ein wesentliches Ziel des Standards TÜV SÜD Zertifiziertes Hochverfügbarkeitsrechenzentrum ist.