ERFOLGREICHE ANONYMISIERUNG BEI DER R+V
Mit unserer Lösung steigern wir nicht nur die Datensicherheit in SAP-Testumgebungen, sondern erfüllen dabei gleichzeitig die EU-DSGVO-Richtlinien – Dabei vertraut die R+V Versicherung auf unsere Smart Data Protection-Lösung für die Bereitstellung datenschutzkonformer Produktivsystemkopien. Um zu jedem Zeitpunkt datenschutzkonforme, produktionsnahe Testsysteme bereitstellen zu können, hat die R+V unseren innovativen Anonymisierungsansatz in ihre Standardprozesse implementiert.
Die R+V Allgemeine Versicherung AG hat viel Erfahrung und hohe Ansprüche bei der Bereitstellung datenschutzkonformer SAP-Testsysteme.
Um integrative, systemübergreifende Tests zu ermöglichen, soll die Anonymisierung der personenbezogenen- und Geschäftsdaten in allen produktionsnahen Testsystemen nach gleicher Systematik erfolgen.
Dank der flexiblen Definitionsmöglichkeit der Anonymisierungsregeln in unserer Smart Data Protection konnten wir die etablierte Anonymisierungssystematik der R+V Versicherung adaptieren und damit SAP Systemkopien analog zu umliegenden Non-SAP-Testsystemen verfremden.
Unser Smart Data Protection Framework ist eine innovative Lösung für die Anonymisierung von Daten in SAP-Testsystemen, die Datenschutzkonformität ohne Beeinträchtigung der Testqualität gewährleistet.
EINE LÖSUNG DIE ÜBERZEUGT
WARUM DIE R+V VERSICHERUNG AUF DIE SMART DATA PROTECTION-LÖSUNG VERTRAUT
Mit unserer Lösung „Smart Data Protection“ gehen wir völlig neue Wege und liefern einen zeitgerechten, innovativen Ansatz zum Datenschutz für SAP-Testsysteme.
Die Lösung ermöglicht eine intelligente, fachlich konsistente Verschlüsselung, welche einerseits die Nutzbarkeit des Systems für Testzwecke in keiner Weise einschränkt, andererseits alle gesetzlichen Anforderungen hinsichtlich Datenschutz erfüllt. Die absolute Innovation der Lösung ist die Fähigkeit, sich aus dem Datenmodell jedes beliebigen SAP-Moduls oder jeder Kundenerweiterung selbsttätig die für die Verschlüsselung relevanten Felder und Informationen zu ermitteln. Das ermöglicht den Einsatz einer einzigen Lösung für alle eingesetzten SAP-Systeme, mit geringem Zeitaufwand für Fachbereiche und IT sowie eine schnelle Inbetriebnahme.
- Bereitstellung datenschutzkonformer SAP Testsysteme bei hohem Datenvolumen
- Notwendigkeit einer integrativen Anonymisierung über SAP und Non-SAP-Testsysteme hinweg
- Gewährleistung der Nutzbarkeit für Testzwecke bei Einhaltung gesetzlicher Datenschutzanforderungen
Um diesen Herausforderungen zu begegnen, hat sich die R+V Versicherung nach erfolgreicher Durchführung eines Proof of Concept für die Smart Data Protection-Lösung von paricon entschieden. Die wesentlichen Schritte zur Einführung waren folgende:
- Lokalisierung schutzwürdiger Informationen: Initiale Ermittlung aller personenbezogenen Daten im SAP-System mit unserer innovativen, selbsttätigen Smart Search. Auf diesem Weg wurde eine sehr große Anzahl relevanter Daten ermittelt, die insbesondere auch Kundenerweiterungen betreffen.
- Individuelle Einstellung der Anonymisierungslogik: Im zweiten Schritt erfolgte die Konfiguration der Anonymisierungsregeln in der Form, dass die Logik der bestehenden Anonymisierungsfunktionen der Umsysteme 1:1 auch für die SAP-Systeme umgesetzt wurde.
- Performanceoptimierung: Im letzten Schritt erfolgte eine auf die Infrastruktur und das Sizing der R+V-Testsysteme angepasste Performanceeinstellung unserer Lösung.
Der Einsatz der Smart Data Protection-Lösung von paricon hat bei der R+V Versicherung zu einer signifikanten Steigerung der Sicherheit und Effizienz der Bereitstellungsprozesse für datenschutzkonforme SAP-Testsysteme geführt. Folgende konkreten Mehrwerte konnten erzielt werden:
- Sicherheitsgewinn: Unser suchmaschinenbasierter Lokalisierungsansatz gewährleistet, dass schutzwürdige Stellen im gesamten System gefunden und anonymisiert werden – durch unseren Ansatz erfolgte erstmalig eine vollumfängliche und vollständige Anonymisierung der Systeme
- Testerakzeptanz: Durch die Übernahme der gewohnten Anonymisierungslogik finden Tester einheitliche und gewohnte Testdatenbestände in allen Systemen vor
- Zeitersparnis bei der Bereitstellung: Die Bereitstellungszeit für anonymisierte Testsysteme hat sich durch die einfache Anwendung und die hohe Verarbeitungsperformance deutlich reduziert
- Schnelle Implementierung: Inklusive Implementierung der individuellen Anonymisierungslogik konnte die Lösung innerhalb weniger Monate in die Bereitstellungsprozesse eingebunden werden
Quick Facts
Selbsttätige Lokalisierung schutzwürdiger Daten in SAP Testsystemen über suchmaschinenbasierten Ansatz
Anonymisierung von SAP Testsystemen analog etablierter, systemübergreifender Verfremdungsregeln
Erfüllung der gesetzlichen Vorgaben aus EU-DSGVO – für den Schutz personenbezogener Daten durch Anonymisierung
Performante Verfremdung großer SAP Testsysteme durch HANA-Optimierung und individuelle Skalierungsmöglichkeiten
Schnelle Einführung der Lösung: Geringer Implementierungsaufwand und schnelle Inbetriebnahme
WAS DER KUNDE SAGT
Michael Hammelstein
Projektleiter zur Einführung von Smart Data Protection
Durch den Einsatz der Lösung von paricon haben wir einen deutlichen Sicherheitsgewinn bei gleichzeitiger Beibehaltung unserer gewohnten Anonymisierungsroutinen erzielt.
Der selbsttätige Suchmechanismus der paricon-Lösung findet schutzwürdige Daten ohne zeitraubende Fachbereichsworkshops und komplizierten Selektionsregeln. Die hohe Flexibilität der Anonymsierungsengine ermöglicht es uns, die SAP Systeme analog unserer Host-Systeme und anderer Anwendungen zu verfremden. Das vereinfacht systemübergreifende Testaktivitäten und schafft eine hohe Akzeptanz der Tester für die Arbeit mit anonymisierten Testdaten.
Günter Graf
Technischer Projektleiter
Neben der hohen Flexibilität der paricon-Lösung hat uns vor allem das Laufzeitverhalten überzeugt. Im Vergleich zu vorhergehenden Anonymisierungsansätzen verfremden wir mit Smart Data Protection dank des Suchalgorithmus deutlich umfangreicher bei gleichzeitig reduzierter Laufzeit. Die Bereitstellungszeit für abgesicherte, datenschutzkonforme Testsysteme hat sich dadurch deutlich verkürzt.
