Datenaustausch über die Cloud beflügelt Prozesse

Enterprise-Content-Management-Systeme (ECM) dienen der Erfassung, Speicherung, Verwaltung und Archivierung von Informationen – grösstenteils in Form von Dokumenten und Mediendateien. Das tun sie sicher, nachvollziehbar, compliancegerecht – und meist stationär als On-Premise-Installation. Der schnelle und einfache Onlineaustausch gehört nicht zu den Stärken dieser ECM-Systeme. Das führt dazu, dass Mitar­beiter Filesharing- und Onlinespeicher-Dienste à la Dropbox nutzen, die ursprünglich für den Consumer-Bereich bestimmt sind – innerhalb des Unternehmens aber auch für den Austausch mit Geschäftspartnern.

Schnittstellen zur Cloud

Dabei nehmen sie auch ohne grosses Zögern Verstösse gegen die Unternehmensrichtlinien in Kauf, weil eine produktive Teamarbeit im Prozess eben immer häufiger eine hohe Flexibilität, Agilität und Integrationsfähigkeit erfordert. Eigenschaften, die sich nicht in erster Linie mit den klassischen, komplexen ECM-Anwendungen verbinden lassen, sehr wohl aber mit modernem Cloud Computing. Klassische ECM-Konzepte lassen sich jedoch nicht einfach eins zu eins in die Cloud übertragen. Die Lösung: Schnittstellen, die beide Welten zusammenführen.

Heutige ECM-Anwendungen sind für die statische On-Premise-Welt konzipiert. Sie sind gross, monolithisch und meist ziemlich kompliziert. Kein Wunder, denn sie wurden entwickelt, um sämtliche im Unternehmen entstehenden Inhalte zu verwalten. Dieses Entwicklungsziel führte dazu, dass sie an stärker ganzheitlichen Unternehmensprozessen orientiert sind. So fehlt im Allgemeinen die Möglichkeit, Dokumente einfach aus einer Anwendung heraus mit Geschäftspartnern zu teilen. Der Austausch von Dokumenten mit Geschäftspartnern per E-Mail kann sich aber mitunter als sehr mühselig, kompliziert und fehleranfällig erweisen. Es entsteht häufig ein Dschungel aus mangelhaft versionierten Dokumenten, deren Aktualität und Bearbeitungsstatus nicht mehr nachvollziehbar ist. Ausserdem werden die Inhalte so unnötig dupliziert und über etliche dezentrale Speicher gestreut.

Risiko Datenmissbrauch

In der modernen Arbeitswelt regieren jedoch Prinzipien wie Flexibilität, Agilität und Mobilität. Cloud-Services, wie Filesharing- und Onlinespeicher-Dienste, verkörpern genau diese Prinzipien: Ob nun unternehmensseitig erlaubt oder nicht, die unkomplizierte, zentrale Bereitstellung von Dokumenten über das Web, die flexible Nutzung, online wie offline, unabhängig vom Endgerät, der mobile, annähernd unbeschränkte Zugriff zu jeder Zeit an jedem Ort, der schnelle Austausch mit anderen Nutzern: all diese Vorteile überwiegen aus Nutzersicht jegliche Sicherheitsbedenken. Hinzu kommt, dass diese Dienste kostenlos sind und wenn überhaupt nur einen minimalen Installationsaufwand erfordern.

Aus der Perspektive des Unternehmens sieht das anders aus: Diese Dienste speichern die Daten auf externen Systemen, ohne Zugriffskontrollen, und machen es Unternehmen unmöglich, die Hoheit über ihre Daten zu behalten. Spätestens wenn Beschäftigungsverhältnisse und Geschäftsbeziehungen enden, entsteht dadurch ein erhöhtes Risiko des Datenmissbrauchs und -diebstahls.

Neben zweifelhafter Sicherheit und mangelnder Kontrolle haben consumerorientierte Onlinespeicher noch einen weiteren Nachteil. Die Möglichkeit, sie in eine effiziente Prozess- und Wertschöpfungskette zu integrieren, sind extrem beschränkt. Sie nehmen das Dokument entgegen, speichern es in dem vorgegebenen Format ab und versehen es mit einer Adresse. Das war es dann auch. Damit lassen sich aber die darin enthaltenen Geschäftsinformationen nicht für andere Prozesse und Anwendungen nutzbar machen.

Enterprise-Speicher

Unternehmen müssen deshalb selbst aktiv werden und ihren Mitarbeitern Alternativen zur Verfügung stellen, um einerseits die Abwanderung kritischer Daten in die sogenannte Schatten-IT zu verhindern, und andererseits die Unternehmens­prozesse maximal zu unterstützen. Ein Enterprise-Speicher muss genauso unkompliziert, komfortabel und leistungsstark sein wie die Consumer-Dienste. Ansonsten nutzen die Mitarbeiter die Lösung nicht. Darüber hinaus darf sie nicht auf den reinen Austausch von Dateien beschränkt sein, sondern muss sich vollständig in die ECM-Anwendungslandschaft des Unternehmens integrieren.

Das macht eine cloudbasierte Dokumenten- und Prozessbrücke zwischen den unterschiedlichen ECM-Applikationen und regulären Office-Anwendungen nötig, die sich intuitiv bedienen lässt und zudem mobil verfügbar ist. Der Nutzen dieser Bridge lässt sich weiter steigern, wenn sich darüber hinaus auch ERP- oder sogar verschiedene ECM-Systeme einbinden lassen. Als intelligentes Filesystem in der Cloud sollte ein solcher Onlinespeicher die Dokumente sammeln, verteilen und den Datenaustausch zwischen den unterschiedlichen Fachanwendungen koordinieren. Er muss dabei selbstständig auf die manuell vom Nutzer oder automatisiert von Anwendungen angeschobenen Prozesse reagieren.

Auf Programmebene spricht man von Ereignissen oder Events, etwa der Input oder Output von Dokumenten, deren Umbenennung, das Erkennen eines bestimmten Dateityps, etc. In Abhängigkeit von diesen Ereignissen werden passende Prozessschritte aktiviert, die das Dokument dann selbstständig konvertieren, Dokumentenattribute abfragen und das Dokument an die passende Fachanwendung weiterleiten. Da jeder Nutzer des Onlinespeichers über seinen Account eindeutig identifizierbar und adressierbar ist, kann so ein durchgängiger Datenaustausch entstehen, der dem Nutzer sämtliche Informationen aus unterschiedlichsten Fachanwendungen jederzeit automatisiert bereitstellt. Konkret könnte das so aussehen, dass ein Vertriebsmitarbeiter in seinem Postfach einen Fragebogen zu einer Kundenzufriedenheitsbefragung erhält und ihn gemeinsam mit dem Kunden ausfüllt. Nach Abschluss des Gespräches wird der Fragebogen automatisch an die Marketing- und die Vertriebsabteilung zur Auswertung weitergeleitet. Durch die Synchronisationsmechanismen des Onlinespeichers ist sichergestellt, dass stets nur der aktuellste Fragebogen genutzt wird. Die Verteilung des Dokuments an die Kundenberater wird über eine Fachanwendung gesteuert, beispielsweise das zentrale CRM-System.

Dokumenten-Sicherheit

Cloud Computing ermöglicht es auch in der einfachen Form eines kontrollier­baren Enterprise-Onlinespeichers, Geschäftsprozesse eines Unternehmens zu optimieren. Die Frage nach der Sicherheit des Cloud Computings ist dabei durchaus berechtigt, liegt der Betrieb der Software doch ggf. in fremden Händen. Unternehmen müssen sich intensiv mit den jeweiligen Cloud-Anbietern auseinandersetzen und Transparenz einfordern. Dazu gehören Fragen nach dem Ort der Speicherung, der Zertifizierung des Rechenzentrums, der Einhaltung geltender Datenschutz­gesetze, der Möglichkeiten, zu jeder Zeit seine Daten wieder aus der Cloud zu lösen, Hochverfügbarkeit und vieles mehr.

Hinzu kommt, dass sich die Übertragungswege der Daten aus der Cloud zu den jeweiligen Devices der Anwender kaum kontrollieren lassen. Welchen Weg die Daten nehmen, und wer dazwischengeschaltet ist, erschliesst sich nicht. Der Cloud-Nutzer muss daher gegenüber dem Anbieter des Cloud-Services auf einer verschlüsselten Übertragung bestehen. Die sicherste Lösung ist dabei eine Ende-zu-Ende-Verschlüsselung. Ausserdem geben Zertifizierungen bei der Suche nach dem richtigen Anbieter Orientierung.