Beruflich Dokumente
Kultur Dokumente
Oktober 2011
Dr. Peter Parycek Dr. Johann Hchtl DI Sylvia Purgathofer-Mller Johannes Weindl, MSc
Inhaltsverzeichnis
Executive Summary .........................................................................................................6 1 Einleitung ...................................................................................................................................................... 9 2 Was ist Cloud Computing?....................................................................................................................... 9 2.1 Entwicklungsgeschichte Cloud Computing ................................................................................. 9 2.2 2.3 Die wesentlichen Merkmale von Cloud Computing ................................................................. 10 Organisationsformen von Cloud Computing ............................................................................. 10 IT-Infrastruktur der Cloud-Betriebsmodelle ....................................................................... 12
2.3.1 2.4 3
Cloud Computing fr die Verwaltung .................................................................................................. 14 3.1 Vorteile fr die Verwaltung ........................................................................................................... 15 3.2 3.3 3.4 Chancen und Risiken fr Cloud Computing in der Verwaltung ............................................ 15 Staaten mit nationaler Cloud Computing Strategie ................................................................. 16 Herausforderungen und Risiken von Cloud Computing .......................................................... 17
Kostenperspektive von Cloud Computing .......................................................................................... 21 4.1 Quantifizierbare Kosten bzw. Ertrge ......................................................................................... 22 4.1.1 4.1.2 4.2 4.3 Anlagevermgen ..................................................................................................................... 22 Umlaufvermgen ..................................................................................................................... 23
Opportunittskosten, entgangene Einnahmen und Nebeneffekte ........................................ 24 Nicht quantifizierbare Gren ....................................................................................................... 24
Kostenmodelle ........................................................................................................................................... 25 5.1 Total Cost of Ownership (TCO) ................................................................................................... 25 5.2 5.3 Total Economic Impact (TEI) ......................................................................................................... 26 Equity Value Analysis (EVA) ......................................................................................................... 27
Rentabilitt von Cloud Computing........................................................................................................ 27 6.1 Vorbedingungen der Rentabilittsbetrachtungen ..................................................................... 28 6.2 6.3 6.4 Rentabilitt von SaaS vs. On-Premise Betrieb Szenario 1 ................................................. 29 Rentabilitt von SaaS vs. On-Premise Betrieb Szenario 2 ................................................. 32 Schlussfolgerungen ......................................................................................................................... 34
Von Kosten- zu Entscheidungsmodellen ............................................................................................. 34 7.1 Technology Acceptance Model (TAM) ....................................................................................... 35 7.2 7.3 Life-Cycle Costing ........................................................................................................................... 36 Nutzentheorie Multi Attribute Utility Theory (MAUT) ......................................................... 37
Entscheidungen der ffentlichen Verwaltung .................................................................................... 37 8.1 Werterstellung in der ffentlichen Verwaltung ......................................................................... 38 8.2 8.3 8.4 Der Beitrag der IT an der Werterstellung von ffentlichen Verwaltungen ......................... 39 IT-Entscheidungen der ffentlichen Verwaltung vs. Privatwirtschaft ................................. 40 Entscheidungen bei einer Vielzahl von ? Einflussfaktoren MAUT ................................... 42
IT-Entscheidungen der ffentlichen Verwaltung das MAUT Vorgehensmodell ..................... 43 9.1 Faktoren zur Untersttzung von IT-Einsatzentscheidungen in der ffentlichen Verwaltung ..................................................................................................................................................... 45 9.2 IT-Einsatzkriterien als Faktoren der MAUT ................................................................................ 49
Abbildungsverzeichnis
Abbildung 1: Taxonomie der Cloud Betriebsmodelle ................................................................................ 12 Abbildung 2: Die grten Bedenken beim Einsatz von Cloud Computing ........................................... 18 Abbildung 3: Private vs. Public CloudEinsparungspotentiale.................................................................. 21 Abbildung 4: Kostenstruktur Szenario 1 ..................................................................................................... 31 Abbildung 5: Ausgaben ber den Zeitverlauf Szenario 1 ........................................................................ 31 Abbildung 6: Kostenstruktur Szenario 2 ..................................................................................................... 33 Abbildung 7: Ausgaben ber den Zeitverlauf Szenario 2 ........................................................................ 34 Abbildung 8: How IT Creates Business Value (Soh und Markus 1995) .............................................. 39 Abbildung 9: Schematische MAUT-Anwendung ....................................................................................................... Abbildung 10: Faktoren zur Projektauswahl nach Fasanghari und Roudsari....................................... 46 Abbildung 11: Faktoren nach Kim et.al ....................................................................................................... 46 Abbildung 12: IT-Entscheidungsvariablen der ffentlichen Verwaltung .............................................. 48 Abbildung 13: Anwendung der MAUT fr ein IT-Entscheidungsproblem............................................ 52 Abbildung 14: Ergebnisdarstellung am Zahlenstrahl................................................................................. 54
Tabellenverzeichnis
Tabelle 1: IT-Infrastruktur ............................................................................................................................... 13 Tabelle 2: Ergebnis des Kostenvergleichsszenario 1 ................................................................................ 30 Tabelle 3: Ergebnis des Kostenvergleichs Szenario 2 .............................................................................. 32
Executive Summary
Dieser Report behandelt Kosten- und Entscheidungsmodelle von Cloud Computing fr die ffentliche Verwaltung. Die Ergebnisse wurden aus Expertenbefragungen, Inhaltsanalysen, vergleichbaren Einsatzszenarien in der Wirtschaft und den Resultaten internationaler Projekte erarbeitet. Kernergebnisse der Studie Cloud Computing fr die ffentliche Verwaltung kann nach aktuellem Stand nur im Modell einer private Cloud betrieben werden. Die zum Zeitpunkt der Studienerstellung unzureichend geklrten Betriebskonzepte der Anbieter und damit verbundenen offenen Fragen zu Datenschutz und Haftung schlieen den Einsatz von public Cloud-Services in datenschutzrechtlich sensiblen Bereichen der Verwaltung aus. Cloud Computing bietet der Verwaltung ein granulares Management von Hardware und Software Services. Die dadurch ermglichte Messung der tatschlichen Verwendung von ITServices und Dienstleistungen bildet die Basis fr intelligente, leistungsbezogene Kostenmodelle. Gesetzliche Regelungen zur Dienstleistungserbringung erfordern jedoch hybride Bezahlmodelle, die sich aus aufwandbezogenen und fixen Komponenten zusammensetzen. Durch die grere Standardisierung von Prozessablufen werden bei Einfhrung einer private Cloud in der ffentlichen Verwaltung Kosteneinsparungen ermglicht. Der notwendige Parallelbetrieb in der bergangsphase von einem traditionellen Rechenzentrumsbetrieb zu einem serviceorientierten Modell wird jedoch keine kurzfristigen Einsparungen ermglichen. Durch die Grundversorgungsfunktion der ffentlichen Verwaltung ist eine Entscheidung auf Basis eines Kostenmodells nur bedingt fr die Auswahl einer Cloud-Lsung geeignet. Entscheidungsmodelle, die Unsicherheiten sowie die divergenten Zielfunktionen der Verwaltung bercksichtigen, sind als Entscheidungshilfen wesentlich besser geeignet. Die Studie bietet Entscheidungsmodelle und identifiziert Faktoren, die fr die Verwaltung als Entscheidungshilfe dienen knnen. Einsparungspotentiale sind nur dann gegeben, wenn Schnittstellen und Services standardisiert werden. Die interorganisationale Zusammenarbeit und Virtualisierung von Verwaltungseinheiten wird dadurch untersttzt.
Thema
Methode
Ergebnisse
Empfehlungen
Empfehlungen zur Einfhrung von Cloud Computing in Verwaltungseinheiten Kritische Dienste der ffentlichen Verwaltung, wie beispielsweise das Firmenbuch oder Grundbuch, erlauben nur einen stufenweisen bergang hin zu einer cloud-orientierten Lsung. Unter dem Aspekt der Risikoreduktion sind folgende Schritte notwendig: Schulungen des Betriebspersonals um Begrifflichkeiten und Betriebskonzepte des Cloud Computing zu verstehen Die Durchfhrung einer Organisationsanalyse, bei der vorhandene Informationsflsse, Prozesse, Verfahren und Anwendungen sowie deren Zustndigkeiten erhoben werden Die Forcierung niederschwelliger Experimente in unkritischen Bereichen. Diese Experimente knnen in untersttzenden Prozessen stattfinden, die fr den Kunden vllig transparent gestaltet sind. Die Auswahl von wenig risikobehafteten, hochstandardisierten Prozessen basierend auf der Organisationsanalyse. Diese Prozesse werden unter Verwendung von Cloud-Standardfunktionen portiert. Diese Standardfunktionen sollten ber gut dokumentierte Schnittstellen verfgen, um bei Fehlfunktionen einen parallelen, nicht-Cloudbetrieb zu ermglichen Die Erfahrungen aus den Experimenten sollen in die Entwicklung einer Roll-Out-Strategie einflieen. Den letzten Schritt bildet die Portierung kritischer Infrastruktur zu einer Cloud-Lsung. Services mit vielen Abhngigkeiten zu weiteren Diensten knnen aus Aufwandgrnden nicht parallel ausgefhrt werden. Eine irreversible Portierung stellt ein hohes Risiko dar und muss mit einem entsprechend geschulten und verfgbaren Personal begleitet werden.
1. Einleitung
1 Einleitung
Cloud Computing ist der derzeit wichtigste Trend in der IT-Branche. Prognostizierte Wachstumssteigerungen, Kostensenkungen, aber auch Sicherheitsfragen werden mit dem Begriff verbunden. Cloud Computing wird als die bahnbrechende Technologie gesehen, die die IT-Landschaft tiefgreifend verndert. Kritiker bezeichnen Cloud Computing allerdings auch als everything that we already do und marketing hype campaign 1. Wir wollen in diesem Papier behandeln, was hinter dem Begriff steht und was Cloud Computing fr die Verwaltung bedeutet. Dazu haben wir die unterschiedlichen Betriebsmodelle von Cloud Computing-Lsungen betrachtet. Auerdem werden zu verschiedenen Kostenmodellen Entscheidungshilfen aufgezeigt. Abschlieend wird die Rentabilitt von Cloud Computing anhand zweier Szenarios erlutert.
10
fhrten zu IT-Outsourcing-Strategien, wo immer mehr Dienste und Verantwortungsbereiche an externe Dienstleister bergeben wurden. Aus dieser Situation hat das Konzept von Cloud Computing mit der dynamischen Bereitstellung von Leistungen und einer bedarfsgerechten Abrechnung Aufschwung erhalten.
http://www.mendeley.com/research/nist-definition-cloud-computing-v15/
11
Die unterschiedlichen Cloud-Betriebsmodelle 1. Anbieter und Nutzer befinden sich bei der Private Cloud innerhalb derselben Organisation. Von einer Private Cloud spricht man auch, wenn externe Anbieter bestimmte IT-Dienstleistungen erbringen und diese einen eindeutigen Kundenbezug haben. Hufig trifft das auf behrdennahe Rechenzentren zu.
In diesem Model wird die Cloud durch gemeinsame Dienstleistungen fr einen definierten Kundenkreis organisiert und bereitgestellt. Es handelt sich dabei z.B. um den Zusammenschluss von Rechenzentren zu einem Verbund.
ffentliche Clouds knnen sowohl von beliebigen Personen als auch Unternehmen genutzt werden. Die Public Cloud ist im Eigentum eines ITDienstleisters. Anbieter und Nutzer kennen einander nicht. Nutzungsvereinbarungen werden durch AGBs abgedeckt. Auf Datensicherheitsaspekte haben Nutzer keinen Einfluss.
Die Hybrid Cloud ist eine Kombination aus Private bzw. Community Cloud und einer ffnung in die Public Cloud. Unternehmenskritische Daten bleiben intern, Lastspitzen knnen aber ber die Public Cloud abgefangen werden. Diese Organisationsform braucht allerdings eine komplexe Vertragsgestaltung, um das Zusammenspiel und die Homogenitt der Services festzulegen (Datenschutzfragen sind hier besonders kritisch). In einer von Fraunhofer 2010 durchgefhrten Studie Cloud Computing fr die ffentliche Verwaltung wird folgende Taxonomie der Cloud Betriebsmodelle bezglich Vertrauenswrdigkeit (Sicherheit) dargestellt.7
http://www.fokus.fraunhofer.de/de/elan/_docs/isprat_cloud_studie_20110106.pdf
12
Taxonomie der Cloud Betriebsmodelle Quelle: Fraunhofer Wie man dieser Grafik gut entnehmen kann, werden Cloud ComputingLsungen innerhalb eines Cloud-Modells auf unterschiedliche Infrastrukturlevel aufgeteilt. Dies ist ein Vorteil in der Einfhrung von Cloud Computing-Anwendungen, weil so eine schrittweise Vorgangsweise ermglicht wird. Ein Rechenzentrum muss die Einfhrung einer Cloud Computing-Lsung als einen lngerfristigen Gesamtprozess betrachten. Der Weg in die Cloud ist empfehlenswert, aber er muss behutsam angedacht werden. Da es eher selten ist, dass eine Organisation auf der grnen Wiese gestartet wird, soll modulweise in eine Cloud Computing-Lsung bergefhrt werden. Fr den Verwaltungsbereich wre es sinnvoll, mit unsensiblen Daten zu beginnen und die Cloud zu testen. Erst spter kommen weitere Applikationen dazu. Fr jede Anwendung muss festgestellt werden, wo und wie sie am besten betrieben wird. Z.B. fr den Mailserver kann es Bereiche geben, wo Gmail eine Lsung wre, fr Regierungskommunikation auf hchster Ebene ist eine interne, verschlsselte Kommunikation erforderlich. Wenn es um die Grndung neuer Organisationseinheiten geht oder auch beim Aufbau von Verwaltungen in Entwicklungslndern8 wird die Einfhrung des Cloud Computing von Experten empfohlen. Hier knnen die entsprechenden Prozesse, Sicherheitsstandards bzw. die zeitlich raschere Einfhrung von ITLsungen mit Cloud Computing effizienter umgesetzt werden. 2.3.1 IT-Infrastruktur der Cloud-Betriebsmodelle In einem anderen Vergleich wollen wir die IT-Infrastruktur der unterschiedlichen Cloud-Modelle darstellen. Hier werden die traditionellen
8
http://www.cisco.com/web/about/ac79/docs/wp/ps/Cloud_Computing_112309_FINAL.pdf
13
und die virtuellen Server sowie die zwei Kern-Cloud-Lsungen der Private und der Public Cloud einander gegenbergestellt.
Betreiber Public Cloud Private Cloud Virtual Server Traditional Server Externer Provider Automatisches Management mglich mglich Rechenzentrum Abteilung bzw. Rechenzentrum Abteilung bzw. Rechenzentrum Bedingt mglich Nicht mglich Homogene Hardware vorhanden vorhanden Nicht vorhanden Nicht vorhanden
IT-Infrastruktur Betreiber der IT Die vier IT-Lsungen unterscheiden sich bezglich der Betreiber der IT, wobei traditionelle und virtuelle Server-Lsungen entweder abteilungsintern oder von der IT-Abteilung eines Unternehmens betrieben werden. Eine Private Cloud liegt ebenfalls zur Gnze innerhalb eines Unternehmens. Dies trifft auch zu, wenn ein mglicher externer Anbieter und der Nutzer einander kennen. D.h. es knnte sich dabei, wie bei einem gemeinsamen Rechenzentrum fr verschiedenste Verwaltungseinheiten, um eine Government Cloud handeln. Im Gegensatz dazu wird die Public Cloud ausschlielich von einem externen Betreiber zur Verfgung gestellt. Serviceprobleme werden bei den drei erstgenannten IT-Lsungen in-house abgewickelt, bei der Public-Lsung ist man auf die Service-Leistung des externen Providers angewiesen. Automatisches Management Hierbei unterscheiden sich die vier IT-Lsungen folgendermaen. Auf einem rein traditionellen Server ist automatisches Management nicht mglich. Mit einer virtuellen Server Lsung ist es bedingt machbar. Cloud-Lsungen zeichnen sich durch Automatisierung aus. Das Management von Server-Pools wird durch standardisierte Infrastrukturmechanismen automatisch ausgefhrt.9 Es stellt einen wesentlichen Effizienzfaktor dar, weil so repetitive Arbeiten vermieden werden. Homogene Hardware Auch was die homogene Hardware betrifft, gibt es Unterschiede bei den ITLsungen. Sowohl am traditionellen als auch am virtuellen Server ist homogene Hardware nicht vorhanden. Diese herkmmlichen IT-Architekturen sind fragmentiert und auf verschieden Hardware-Silos verteilt. Die beiden Cloud-Lsungen setzen auf homogene und flieende Hardware-Architektur. Statt einer starren Architektur hat man in der Cloud eine bewegliche Hardware-Umgebung. Vorteile der Cloud-Lsung mit einer homogenen Hardware sind Kostensenkung durch Ausfallssicherheit, leichtere Wartung
9
http://www.cs.cornell.edu/projects/Quicksilver/public_pdfs/SIGACT2.pdf
14
und erhhte Flexibilitt. Erfolgt in einem Rechenzentrum der Umstieg von virtuellen Server-Lsungen auf Cloud-Lsungen muss mit erhhten Kosten fr die Umgestaltung der IT-Infrastruktur gerechnet werden.10 Mehr dazu im nachfolgenden Kapitel ber Kosten.
Diese Option ist speziell fr Entwickler gedacht. Mit PaaS knnen eigene Anwendungen innerhalb einer Entwicklungsumgebung ausgefhrt werden.
Der Nutzer kann hier direkt ber das Internet auf die zur Verfgung gestellten Anwendungen/ die Software zugreifen, die auf den Servern des Cloud-Anbieters luft. SaaS ist bereits eine Vorlufer-Applikation von Cloud Computing und wurde in ihrem vollen Umfang als Service Layer in das Cloud Computing Modell integriert.
http://www.saasmagazin.de/fachbeitraege/grundlagen/bmc-software260111.html Johannes Fritsche, Fraunhofer 12 Dr. Mohammed Yaseen, Teletimes international; Johannes Fritsche, Fraunhofer
15
betrchtlichen Verwaltungsaufwand hervorrufenEine Government Cloud wrde dem sonst gngigen IT-Gebaren von Verwaltungen entgegenwirken. Cloud Computing bringt gerade fr Verwaltungen enorme Vorteile. Es bietet die technologische Grundlage, um alle Verwaltungseinheiten miteinander zu verlinken. Sowohl Daten-Sharing als auch Ressourcen-Sharing knnen die Produktivitt erhhen.
Institutionen mit gut funktionierenden Rechenzentren knnten zu gut entwickelten Government Cloud Zentren ausgebaut werden. Auch hier knnte eine sogenannte Austrian Government Cloud durch den Zusammenschluss sterreichischer Rechenzentren entstehen. Dadurch knnte die IT und z.B. auch die Speicherung (Storage) der gesamten Daten kostengnstig betrieben werden.
Cloud Computing steht fr Offenheit, Transparenz und eine moderne IT-Lsung ein durchaus wichtiger sozial-gesellschaftlicher Wert, den BrgerInnen zu schtzen wissen. Green IT wird als hufiger Faktor fr Cloud Computing angefhrt. Die gemeinsame Nutzung von Ressourcen spart neben den Kosten auch Energie. Das Kernprinzip von Cloud Computing ist ein bedeutender Ansatz fr Sustainability in der IT. Die Austrian Government Cloud knnte durch einheitliche Schnittstellen, gleiche Software, gleiche Services und Entwicklungsumgebungen neben der Zusammenarbeit auch den Vorteil nutzen, ein groer Provider zu sein, und so einen Schritt in Richtung Green IT gehen.
16
Sektor aussieht. Dabei wurde festgestellt, dass eine generelle Bereitschaft zur Auslagerung an externe IT-Dienstleister bereits weit verbreitet ist, vor allem im Bezug auf dieKommunikations- und Recheninfrastruktur. ConsultingAufgaben und Fragen zu Datenschutz und Datensicherheit verbleiben aber hufig innerhalb der Behrde. 78% aller Behrden sind auerdem bereit, berkapazitten zu teilen. Fr die meisten Behrden wren auch ressortbergreifende Kooperationen denkbar. Beim Thema Virtualisierungslsungen, die Basistechnologie von Cloud Computing, gibt es allerdings einige Bedenken. Laut dieser Studie kann Cloud Computing ein Katalysator fr die Verwaltungsmodernisierung sein. Wirtschaftliche Verbesserungspotentiale stellen fr Verwaltungen nicht die primren Entscheidungsfaktoren dar. Vielmehr muss abgewogen werden, ob die damit verbundenen Strukturnderungen mit dem Nutzen von Cloud Computing einhergehen. Die Donau-Universitt Krems sieht Cloud Computing nicht unbedingt als Option zur Verwaltungsmodernisierung. Vielmehr wird IT als Effizienz- und Produktivittssteigerungsfaktor gesehen und dazu stellt Cloud Computing ein probates Mittel dar. Die Zusammenfassung von Einheiten und die informelle Zusammenarbeit werden durch Cloud Computing untersttzt. Fr eine Austrian Government Cloud oder EU Government Cloud msste eruiert werden, welchen Beitrag sie wirklich zur Verwaltungsmodernisierung leisten kann. Gerade der Verwaltungsbereich ist von Einsparungsmanahmen und Budgetkrzungen betroffen. Cloud Computing-Lsungen stellen eine Mglichkeit dar, den Sparmanahmen gezielt entgegenzuwirken. Jedoch ist jede groe Strukturnderung mit erhhten Anfangskosten verbunden. Im nachfolgenden Kapitel wird auf die kostenrelevanten Aspekte und ihre Auswirkungen noch nher eingegangen.
Die USA gelten als Vorreiter mit ihrer Cloud First-Strategie und setzen seit 2010 im ffentlichen Bereich auf Google Mail und Google Documents. Z.B. wurde das Portal USA.gov (Office of Citizen Services) als Cloud-Lsung installiert. Cloud Computing wird als Strategie zur Kostenreduktion des Haushaltsbudgets
13 14
17
eingesetzt. Der CIO der Obama Administration hat mit Apps.gov eine Website gestartet, auf der Regierungseinrichtungen zertifizierte Cloud ComputingDienste buchen knnen.15
2009 wurde in UK die G-Cloud als groe digitale Strategie ins Leben gerufen. Verschieden Ministerien wie Bussiness Administration & Skills und das Department for Culture, Media and Sports haben sich zusammengeschlossen, um die IT-Infrastruktur zu verbessern.
Obwohl es anfangs groe Bedenken gegen Cloud Computing gab, vor allem wegen der Datenspeicherung auerhalb des Landes, hat man sich aufgrund der Wirtschaftskrise doch fr eine Cloud-Lsungsstrategie entschieden. Die offiziellen public-service Websites werden in eine Public Cloud transformiert. Spter sollen alle Verwaltungsdaten in einer Kombination aus Private und Community Cloud verwaltet werden.
Viele asiatische Regierungen wie China, Indien, Sdkorea und viele der Inselstaaten investieren derzeit in Cloud Computing-Lsungen um IT-Kosten lngerfristig zu krzen. Z.B. a. Thailand Die Thailndische Regierung hat bereits eine Cloud-Lsung fr E-MailDienste installiert und will weitere SaaS-Lsungen innerhalb der Verwaltung realisieren. b. Pakistan In Pakistan werden derzeit e-Government-Programme mit dem Schwerpunkt Gesundheit und Bildung entwickelt.
http://www.bundestag.de/dokumente/analysen/2010/cloud_computing.pdf Z.B. Ing. Johannes Weindl Die Nutzerpotentiale von Software-as-a-Service in kleinen und mittleren Unternehmen
16
15
18
Abbildung 2: Die grten Bedenken beim Einsatz von Cloud Computing17 Alle Studien beschftigen sich mit folgenden Risiken: 1. Datenschutz und Datensicherheit Cloud Computing stellt eine groe Herausforderung im Bereich Datenschutz18 und Datensicherheit19 dar, weil Schutzpflicht fr personenbezogene Daten herrscht. Gerade ffentliche Verwaltungen sind mit streng vertraulichen Daten konfrontiert. Innerhalb einer Private Cloud gibt es bezglich Datenschutz und Datensicherheit keine Bedenken (zumindest nicht mehr als bei herkmmlichen IT-Lsungen). Dedizierte Hardware kann innerhalb der verwaltungseigenen Firewall installiert werden. 2. Security Verfgbarkeit, Datenspeicherung und Datenbertragung sind die drei Komponenten der Informationssicherheit. Sicherheitsbedenken wurden bisher als groe Hemmnisse fr Cloud Computing bewertet. Gartner und Fraunhofer bewerten mittlerweile Cloud Computing-
Vgl. Thorenz Lynn, Cloud Computing in Deutschland (IDC, Mrz 2011), S.8 Definition Wikipedia: Datenschutz bezeichnet den Schutz des Einzelnen vor dem Missbrauch personenbezogener Daten. (privacy, data protection). 19 Definition Wikipedia: Mit Daten-/Informationssicherheit bezeichnet man Eigenschaften von informationsverarbeitenden und -lagernden Systemen, welche die Vertraulichkeit, Verfgbarkeit und Integritt sicherstellen.
18
17
19
Dienste mit hherer Sicherheit als andere IT-Infrastrukturen. Auerdem ist es von Vorteil, dass derzeit viele Anbieter in Cloud Computing-Lsungen investieren und somit auch die Sicherheitsstandards gehoben und standardisiert werden. Die Cloud Security Alliance bietet Schulungen und Zertifikate fr Cloud Security Knowledge an. 20 3. Abhngigkeit vom Provider Einen Vorbehalt gibt es gegen die Abhngigkeit bei Datenformaten und Anwendungen von einem Provider. Wie bei herkmmlichen IT-Lsungen ist man an bestimmte Produkte gebunden, denn auch Cloud-Lsungen sind untereinander meist nicht kompatibel. So passiert es, dass hier Abhngigkeiten, sogenannte Lock-in-Effekte, entstehen. 21 4. Standardisierung versus Interoperabilitt Es gibt derzeit noch keine standardisierten Schnittstellen fr Cloud Computing. Das fhrt teilweise zu Kompatibilittsproblemen bei Anwendungen von unterschiedlichen Anbietern von Cloud-Services. Die Sicherstellung eines Austausches vonDiensten, Plattformen und Infrastrukturen bezglich Schnittstellen, Daten und Protokollen stellt das eine groe Herausforderung an die Interoperabilitt dar.22 Standardisierung htte den Vorteil, dass die Cloud fr einen groen Kundenkreis entwickelt wird und sich dadurch unterschiedliche Lerneffekte und Effizienzsteigerungen ergeben. Fr viele der Kunden sind aber derzeit die Standardlsungen nicht umfangreich genug, daher mssen sie mit Add-ons erweitert werden. 5. Sicherheitszertifizierungen Es gibt Forderungen nach Zertifikaten fr vertrauenswrde Anbieter und einheitliche SLAs fr Cloud Computing-Lsungen. 6. IT Abteilungen und emotionale Vorbehalte In den IT-Abteilungen gibt es durch die mgliche Einfhrung und Effizienzsteigerung durch Cloud Computing ngste um den Verlust des Arbeitsplatzes. Andererseits trifft man auch auf Bedenken darber Daten und Anwendungen in die anonyme Cloud auszulagern. Darber hinaus spielen auch gesetzliche Auflagen eine Rolle. Viele wollen einen lokalen Anbieter, auch deshalb, weil gesetzliche Regelungen nicht einmal innerhalb der EU abgestimmt und ausgeglichen sind.
20 21
https://cloudsecurityalliance.org/education/ http://de.wikipedia.org/wiki/Lock-in-Effekt In den Wirtschaftswissenschaften werden als Lockin-Effekt Kosten bezeichnet, die eine nderung der aktuellen Situation aufgrund hoher Wechselkosten unwirtschaftlich machen. Die Hhe der Wechselkosten bestimmt das Ausma des Lock-in-Effektes. Anbieter knnen mit diesem Effekt Kunden an sich binden, was auch als Instrument zur Kundenbindung verwendet wird. 22 http://www.interoperability-center.com/de/cloud-computing
20
In Bezug auf Cloud Computing gibt es viele kritische Stimmen. Diese kommen vor allem von Sicherheitsexperten bezglich von Public Clouds. Hier kann es fr die Nutzer zu unerwarteten Ereignissen kommen, wie z.B. krzlich fr die Anwender von Instapaper.23 Weil auf einigen der Server des Schweizer Providers DigitalOne Malware gefunden wurde, wurden vom FBI gleich smtliche Server beschlagnahmt. Dabei wurde auch das PublicCloud Service Instapaper, das von DigitalOne gehostet wurde, lahmgelegt. Ein weiterer Fall, der die Security Herausforderungen von Cloud Computing aufzeigt, passierte erst krzlich: Die Hacker-Gruppe LulzSec hat 50 Tage lang mit Attacken auf verschiedenste ffentliche Einrichtungen aufgezeigt, wie mangelhaft die Sicherheitsvorkehrungen von Regierungen bzw. groen Unternehmen sind. Dabei fragen sich nach Attacken auf Sites von FBI und CIA die Sicherheitsexperten zu Recht, wie etwa der BT-Sicherheitschef: "Mich wundert sehr, dass 14 Tage nach Bekanntwerden des Gmail-Hacks noch niemand ffentlich gefragt hat, warum eine so bedeutende Zahl hoher US-Beamter und -Militrs berhaupt Gmail auch dienstlich benutzt haben.". 24 Die Donau-Universitt Krems vermutet hinter einem solchem Vorgehen, dass Beamte Gmail aufgrund schlechter Rahmenbedingungen dienstlich verwenden. Es knnte durchaus sein, dass, wie in vielen Verwaltungsabteilungen blich, hier veraltete Technologie im Einsatz ist. Diese gengt weder den gewnschten Usability-Standards, Archivoptionen noch den aktuellen Mobile Access-Mglichkeiten. Durch schlechte ITInfrastruktur knnten Beamte gezwungen sein, ihre arbeitsrelevanten EMails in einen komfortablen privaten Gmail-Account zu laden. Die Konsequenz einer derartigen Situation msste die Investition in State-f-theart-Systeme sein, um derlei Risiken auszuschlieen. Obwohl es eine ganze Reihe von Herausforderungen im Bereich Cloud Computing gibt, bewerten die genannten Studien Cloud Computing auch im Bereich des Public Sektors als den richtigen Weg in die Zukunft. Sowohl beim Outsourcing als auch bei Fragen des Datenschutzes kommt man zum Schluss, dass Private bzw. Community Clouds fr ffentlich-ffentliche Kooperationen valide Modelle darstellen. Sogar der sehr kritisch eingestufte Bereich der Sicherheit konnte in der Studie widerlegt werden: Es besteht sogar die begrndetet Annahme, dass Cloud-basierte Systeme tatschlich hheren Sicherheitsstandards gengen knnen als klassische Lsungen, so Expertin Linda Stick von FOKUS mit der Hertie School of Governance fr die Studie Kooperatives eGovernment Cloud Computing fr die ffentliche Verwaltung.25 Die Donau-Universitt Krems sieht vor allem in der Government Cloud eine valide Lsung fr den Verwaltungsbereich. Die Sicherheitsrisiken knnen hier
23 24
21
ausreichend abgedeckt werden. Die Einsparungsmanahmen sind fr eine Government Cloud (Sonderform der Private Cloud) im nchsten Kapitel genauer zu durchleuchten. Schnelle Einsparungen sind nicht zu erwarten, denn jede Strukturvernderung erzeugt anfangs Kosten. Anderseits sind die ntigen Reformschritte erforderlich, weil auch sonst wieder Risiken fr eine Verwaltung entstehen.
22
Die konsequente Anwendung des IaaS- oder PaaSPrinzips fhrt bereits jetzt zu einer hohen Auslastung von Serverlandschaften Einsparungspotentiale um Grenordnungen sind bei einer Private Cloud-Lsung kaum zu erzielen. Zu diesem Ergebnis kommt auch die von Fraunhofer 2010 durchgefhrte Studie Cloud-Computing fr die ffentliche Verwaltung. Vielmehr wird Cloud Computing instrumentalisiert, um durch den notwendigen Ablauf- und Organisationsstrukturwandel eine graduelle Reorganisation von Verwaltungseinheiten in Richtung hherer Servicedichte und zentralem Serviceangebot zu bewerkstelligen[1]. Die Parameter zur Bewertung von IT-Entscheidungen in der Verwaltung sind in erster Linie die Kosten, unterteilt in Erstanschaffung und Betrieb. Nachdem Vergaben der ffentlichen Verwaltung prinzipiell an einen Billigstbieter gehen mssen, ist die Wahl des adquaten Kostenmodells entscheidend. Gefragt sind daher Modelle, die die Prferenzen aller Beteiligten in ausreichendem Mae bercksichtigen.
23
4.1.2 Umlaufvermgen Fr Anlagen fallen Betriebskosten an. Den grten Budgetposten stellen die anteiligen Personalkosten und die im IT-Bereich intensive Energieversorgung. Entscheidungsrelevante Faktoren eines Kostenmodells knnen abhngig vom Kostenrechnungsverfahren an der Stelle selbst erfasst werden (Echtkostenerhebung) oder werden mit Schlsseln im Umlageverfahren ermittelt. Die Kostenarten des Umlaufvermgens sind Betriebskosten fr Rume wie Unterhaltskosten, (fiktive) Miete, laufende Kosten von Klimaanlagen und berwachungssystemen und die Stromkosten der Rechenanlagen. Weiters fallen Instandsetzungsarbeiten (intern /extern) und, falls die Anlagen nicht gemietet wurden, die Abschreibung aus dem Anlagevermgen an. Fr Betriebssysteme und Standardsoftware sind die Lizenz- und Wartungskosten entscheidend. Wird Cloud Computing nicht als Private Cloud eingefhrt, fallen unter Umstnden Kosten fr erhhtes Datentransfervolumen an. Daher sollten Anwendungen und Daten bei externem Betrieb oder Hybridbetrieb logisch mglichst nahe bei einander liegen, um den Datentransfer zwischen Datenschicht, Geschftslogik und Anwendungsschicht so gering wie mglich zu halten. Das Umlaufvermgen kann fr Lizenzen in Lizenzkosten / Personen, die mit dieser Lizenz arbeiten knnen, fr Wartungskosten in Kosten / Stunde oder Kosten / SLA - Erstellung fr Strom von Hardware o generell in kW / Stunde bei 0% Auslastung o speziell: Rechenanlagen in EUR / MIPS26; Netzwerke in EUR / transferierte Megabyte pro Sekunde; Storage in EUR / Megabyte fr Software o Erstellung: Personalkosten o Deployment: EUR / Deploymentvorgang o Zwischenfall: EUR / Incident
vergleichend dargestellt werden. Besonders schwierig ist die Quantifizierung von Personalkosten des Softwareerstellungsprozesses. Neben Schulungskosten mssen auch berlegungen wie Gre des Arbeitsmarktes (Nischentechnologie oder etabliert) und die Hersteller(un)abhngigkeit bercksichtigt werden.
26
24
5. Kostenmodelle
25
5 Kostenmodelle
Der Verwaltung ex lege Aufgaben zu bertragen und daraus, teilweise widersprchliche Zielfunktionenabzuleiten, erfordert ITEinsatzentscheidungen bei einer Vielzahl an Parametern zu treffen. Kostenmodelle helfen zum einen die Parameter transparent darzustellen, und zum anderen fhren sie zu nachvollziehbaren und begrndbaren Entscheidungen. Ausgangsbasis sind hufig die Gren Jhrliche Kosten, Kosten aus einem moving average window, z.B. 3 Jahre, Kosten / Mitarbeiter / Jahr, Kosten / Ausfall, der Return of Investment oder der Nettobarwert.27 Die Verwaltung muss im Vergabereich im Normallfall dem Billigstbieter den Zuschlag erteilen28. Die richtige Wahl des Kostenmodells ist daher von entscheidender Bedeutung.
27 28
http://www.jusguide.at/index.php?id=79&tx_ttnews[backPid]=4&tx_ttnews[tt_new s]=8068&cHash=802413f9abedfd9dc090f409ed0a23fa
26
Indirekte, nicht budgetierte Kosten: Entstehen durch effizienzhemmende Ablufe im Rahmen der Anwendung von IKT. Diese knnen beispielsweise durch Schulungsmanahmen oder Ausfall von IKT-Infrastruktur entstehen.
Traditionelle TCO-Modelle sind fr einen Vergleich von On-Demand-Software mit On-Premise-Varianten nur bedingt geeignet. Um fr Anwender und Entscheidungstrger eine Wirtschaftlichkeitsbetrachtung der beiden Varianten zu erleichtern, verffentlichte die SIIA 2006 ein praxisnahes TCOModell fr SaaS [3]. Ein TCO-Modell ist weniger als abgeschlossene, fixe Definition zu sehen, sondern vielmehr als Hilfsmittel fr eine Entscheidungsfindung und Bewertung zuknftiger Entwicklungen. Durch die starke Fokussierung auf die Kosten ist das Modell jedoch nicht unumstritten. Grter Kritikpunkt ist, dass der durch den Einsatz von IKT generierte Mehrwert fr ein Unternehmen nicht in die Berechnung einfliet und folglich auch nicht gezielt vergrert werden kann [2].
27
Forrester identifiziert die Anzahl der Benutzer als eine der bedeutendsten Einflussgren auf die Wirtschaftlichkeit von SaaS. Wird bei 50 bis 100 Benutzern noch ein signifikanter Nutzen von SaaS festgestellt, so bleibt in dieser Betrachtung bei hheren Benutzeranzahlen die eigene Infrastruktur die vorteilhaftere Lsung. Da die Studie auf einigen allgemeinen Annahmen beruht, kann das Ergebnis nicht direkt auf ein spezifisches Unternehmen bertragen werden. Eine eindeutige Tendenz kann jedoch festgestellt werden [4].
http://www.leube.at/
28
angeboten. Es beinhaltet die wesentlichen Bestandteile einer GroupwareApplikation. Sicherheitsfeatures, wie Spamfilter und Virenschutz, sind bereits Bestandteil des Basisproduktes LotusLive Notes. Auch eine Integration von mobilen Devices, wie Blackberry und anderen Smartphones, ist durch Zusatzdienste mglich. Das dargestellte Kostenmodell bezieht sich auf eine SaaS-Lsung und ist somit strukturell vergleichbar mit einer hybriden Cloud-Lsung. Fr die Verwaltung kommt in einem ersten Schritt allerdings nur eine private CloudLsung in Betracht.
29
Zeitbedarf Personal: Leube besitzt mit dem Betrieb einer Lotus Domino Infrastruktur langjhrige Erfahrung. Gemeinsam mit dem Administrations- und Supportpersonal wurden die in die Berechnung einflieenden Zeitaufwnde erarbeitet. Server, Storage und Energie: Leube betreibt hochverfgbare, virtualisierte Server. In diesem Fall kann kein dezidierter Einzelserver als Berechnungsbasis dienen. Die Anschaffungskosten der Infrastruktur bilden die Basis der Berechnung, wobei die Lotus Domino Umgebung ca. 10 % der Ressourcen verwendet. Dementsprechend wurde dieser Faktor fr Hardware, Betriebssystemlizenzen und Energie verwendet. Fr die Klimatisierung sind ca. 60 % des Energieverbrauches der Server notwendig. Ein durchschnittlicher Strompreis von 0,07 / kWh wurde ermittelt. Der Anteil an den Kosten fr den Betrieb des Rechenzentrums wurde mit 140 / Jahr beziffert. Netzwerk: Fr den Betrieb der SaaS-Lsung wurde eine Erhhung der Bandbreite bercksichtigt. Fr die Planung der bentigten Netzkapazitt gibt IBM als Richtwert den Bedarf von 2,5 kByte/s pro Benutzer an. Bei 100 Benutzern entspricht dies einem Gesamtbedarf von 2 MBit/s.30 Indirekte Kosten: Durch die virtualisierte Infrastruktur wird derzeit eine Verfgbarkeit der Server von ber 99,8 % zu den Betriebszeiten erreicht. IBM hat als SLA-Ziel von LotusLive 99,9 % definiert. Da jedoch fr den Bezug der Online-Services eine Internetverbindung notwendig ist, ist auch der SLA der Verbindung zu bercksichtigen. Der derzeit verwendete Internetzugang garantiert eine Verfgbarkeit von lediglich 99 % zu Betriebszeiten. ber ein Jahr betrachtet, bedeutet das mgliche Ausflle von ca. 25 Stunden zu Geschftszeiten. Um einen adquaten Service-Level fr die SaaS-Variante zu erreichen, wurde in der Kalkulation eine redundante Internetanbindung bercksichtigt. Durch die Bercksichtigung einer redundanten Netzanbindung kann der SLA auf ein vergleichbares Niveau erhht werden. Aus diesem Grund werden keine Ausfallszeiten in der Berechnung einkalkuliert. Die Betrachtung der indirekten Kosten beschrnkt sich auf die Abwesenheit des Personals durch Schulungen. Die nachfolgend dargestellten Ergebnisse stellen die kumulierten, abgezinsten Werte der fnf Jahre dar.
Vgl. Deploying und LotusLive Notes verwalten (IBM Corporation, Februar 22, 2011), S. 11.
30
Alle Kosten von der Beschaffung bis zum Betrieb werden dafr in Betracht gezogen. Die von Analysten verffentlichten Studien beziehen sich ebenfalls auf eine Betrachtung aller Kosten. Szenario 1 Kostenart On-Premise % SaaS % Startkosten - Personal 15.852 13% 9.673 8% Startkosten - Infrastruktur 33.624 27% 1.100 1% Laufende Kosten - Personal 24.252 20% 5.445 5% Laufenden Kosten Infrastruktur 22.941 19% 76.338 66% Indirekte Kosten 25.751 21% 22.848 20% Gesamtkosten 122.420 100% 115.403 100% Tabelle 2: Ergebnis des Kostenvergleichsszenario 1 Wie in Tabelle 2 dargestellt, bietet die Variante Software-as-a-Service in den Gesamtkosten einen Vorteil von 5,7 % gegenber der On-PremiseApplikation. Als einer der grten Kostentreiber der On-Demand-Lsung, lsst sich die Position der laufenden Kosten der Infrastruktur identifizieren, die die redundante Internetanbindung mit hherer Bandbreite beinhaltet. Dieser Kostenfaktor wird sich tendenziell ber die Laufzeit abschwchen, da zuknftig hhere Bandbreiten zu gnstigeren Konditionen verfgbar sein werden. In diesem Zusammenhang ist ein Standortnachteil der Zementwerk Leube GmbH feststellbar. Durch die geografische Lage ist es derzeit nicht mglich, die Datenleitung zu gnstigeren Bedingungen zu beziehen. Die hheren Internetgebhren werden in dieser Berechnung LotusLive Notes als einzigem Cloud-Dienst zugerechnet. Werden mehrere SaaS-Applikationen betrieben, kann sich der Anteil an den Gesamtkosten einer Anwendung jedoch deutlich reduzieren. Die meisten Studien mit einem Vergleich zwischen SaaS und On-Premise bercksichtigen keine hheren Kosten fr eine Internetverbindung. Eine hohe Bandbreite der Anbindung und deren Verfgbarkeit werden vorausgesetzt. Wrden diese Kosten in dieser Analyse ebenfalls nicht bercksichtigt, wre das Ergebnis eindeutig zugunsten von SaaS ausgefallen. Die Kostenstruktur des Szenario 1 stellt sich wie folgt dar:
31
Abbildung 4: Kostenstruktur Szenario 1 Die hier abgebildete Kostenstruktur spiegelt sowohl die ungleichen Startkosten als auch die je Variante unterschiedlichen laufenden Kosten wider. Die Reduktion der Personalkosten bei SaaS lsst sich deutlich erkennen. Der verbliebene Anteil wird fr die Verwaltung der Anwendung und den Benutzersupport bentigt.
32
ber den Zeitverlauf lassen sich die deutlich geringeren Anfangskosten von SaaS beobachten. Mit steigender Nutzungsdauer nhern sich die Kurven an. Aus dieser Tendenz ist zu erkennen, dass der Vorteil von SaaS bei lngerer Nutzung immer geringer wird. Wie aus Tabelle 2 hervorgeht, bietet aus Sicht der Gesamtkosten keine der beiden Lsungsvarianten einen signifikanten Vorteil. Um das IT-Personal fr Aufgaben des Kerngeschftes zu entlasten, kann die SaaS-Lsung jedoch einen zustzlichen Nutzen bieten.
Tabelle 3: Ergebnis des Kostenvergleichs Szenario 2 In diesem Szenario ist ein signifikanter Vorteil von 49 % der bestehenden On-Premise-Lsung gegenber einer SaaS-Applikation festzustellen. Wiederum ein wesentlicher Kostentreiber sind die Gebhren fr die Internetverbindung, die in der Position Laufende Kosten Infrastruktur beinhaltet sind. Ein Vergleich zum Szenario 1 verdeutlicht, dass die bestehenden Voraussetzungen fr einen Einsatz von SaaS auerordentlich groen Einfluss auf dessen Wirtschaftlichkeit besitzen.
33
Abbildung 6: Kostenstruktur Szenario 2 In der Darstellung nach Kostenstrukturen lsst sich ein weiterer Kostentreiber erkennen. Schulungen und die dadurch ausgelsten Fehlzeiten verursachen indirekte Kosten, die mageblichen Anteil am Ergebnis besitzen. Dieser Aufwand ist im Beispielunternehmen als Bestandteil einer umfassenden Kostenbetrachtung zu bercksichtigen. Ein neues System ohne Schulung stt erfahrungsgem auf Akzeptanzprobleme. Das in Betrieb befindliche System verursacht keine Startkosten, jedoch knnen die geringeren, laufenden Personalkosten von SaaS diesen Vorteil nicht kompensieren.
34
Abbildung 7: Ausgaben ber den Zeitverlauf Szenario 2 Auch bei einer Betrachtung der Kosten ber den Zeitverlauf ist keine Tendenz zugunsten von SaaS feststellbar. Eine bercksichtigte Erneuerung von Server und Storage im dritten Betriebsjahr der On-Premise-Variante besitzt kaum eine Auswirkung auf den Trend. In diesem Beispiel ist kein zwingender Systemwechsel erforderlich. Ein weiterfhrender Betrieb der On-Premise-Lsung ist eindeutig zu bevorzugen. Abschlieend zu den angestellten Berechnungen ist anzumerken, dass die wesentliche Strke der Flexibilitt von SaaS in dieser Fallstudie keinen Einfluss besitzt. Nachdem sich das Beispielunternehmen in einem wirtschaftlich stabilen Umfeld mit geringen Vernderungen befindet, werden in beiden Szenarien gleichbleibende Bedingungen angenommen.
6.4 Schlussfolgerungen
Die notwendigen Erstinvestitionen in eine SaaS-Lsung fr eine Unternehmung, die IT-Dienstleistungen fr ca. 100 MitarbeiterInnen anbietet, knnen sich nicht innerhalb von fnf Jahren amortisieren: Die Gesamtkosten liegen mit EUR 116.631 um 95 % hher gegenber EUR 59.563 des Inhouse-Betriebs (Szenario 2). Eine Cloud-basierte SaaS Lsung wrde sich in einem Betrachtungszeitraum von fnf Jahren rentieren, wenn keine Vorinvestitionen und abhngige Kosten eines internen IT-Betriebs anfallen wrden (Szenario 1). Knnen Organisations- und Ablauforganisationen auf dem grnen Tisch entworfen werden, bietet eine Cloud Lsung bei alleiniger Betrachtung der Kostenkomponente, Vorteile. Fr etablierte und gewachsene Unternehmensstrukturen bietet ein Parallelbetrieb oder teilweise Verlagerung von Funktionen in eine Cloud Lsung.
35
vom jeweiligen Blickwinkel und den subjektiven Prferenzen ab. Der Steuerzahler wnscht sich mglichst rasch eine billigere Verwaltung, Kosten sollten somit schnell sinken. Politiker sehen Cloud Computing (auch) als Manahme der Strukturreform. Eventuell hhere Einfhrungskosten mssen jedenfalls transparent darstellbar sein und sich innerhalb einer Legislaturperiode rechnen. Die Verwaltung verknpft neben dem Kostenaspekt vor allem Punkte, wie Servicequalitt, Nachhaltigkeit der Entscheidung und zuknftiges Entwicklungspotential. Die Zielkonflikte anhand der genannten Punkte machen deutlich, dass eine Entscheidung zu Cloud Computing in der Verwaltung nur sehr eingeschrnkt auf die Kostenfrage reduziert werden kann. Es wurden daher umfassendere Entscheidungsmodelle entwickelt, wovon einige (MAUT) breite Anwendung in der (US-)Verwaltung finden. Im Folgenden werden daher kurz ausgewhlte Entscheidungsmodelle vorgestellt um deren Charakteristika gegenber rein auf Kostenbasis fokussierte Entscheidungen zu verdeutlichen. Daran anschlieend kann im nchsten Abschnitt detaillierter das MAUT (Multi-Attributive Utility Theory) und dessen praktische Anwendung demonstriert werden.
Jede der drei Kategorien beinhaltet Fragen, die verschiedene Aspekte der jeweiligen Kategorie beleuchten. Dies geschieht mit Hilfe von Aussagen zur Technologie bzw. zum Werkzeug, zu denen eine befragte Person auf einer Zustimmungsskala (Agreement Scale) mit ungerader Anzahl von Skalenpunkten antworten kann. Hierbei wird die ungerade Anzahl von Skalenpunkten gewhlt, um eine neutrale Antwort zuzulassen. Somit sind auf Grund der verschiedenen Blickwinkel der befragten Personen auf die Software und deren unterschiedliche Aufgaben und Verantwortungsbereiche in den jeweiligen Organisationen auch tendenziell unterschiedliche Antworten auf die Fragen des TAM zu erwarten.
36
Daher ist eine Auswertung der Antworten nach den Sichten Entwickler/Entwicklung Management weitere Funktionen/Rollen, wie z.B. Kunde, wo verfgbar
erforderlich sowie eine durch Interviews gestaltete Ermittlung von Kausalitten fr etwaige Abweichungen der Befragungsergebnisse zwischen den einzelnen Sichten.
Ziel des zweiten Arbeitsschrittes ist die Informationsbeschaffung, die Identifizierung der relevanten Kostendaten pro Prozesseinheit bzw. Subsystem des Produktsystems sowie der Aggregation der Lebenszykluskosten ber alle Lebenszyklusphasen. Grundstzlich sind Zielsetzungen sachlogisch zu unterscheiden, ob Investitions-, Beschaffungs-, Optimierungs- oder Vertriebs- bzw. Managemententscheidungen zu fllen sind. Die Modellierung der Lebenszykluskosten umfasst die Schritte [10] Aufstellen eines Kostenstrukturplans o Trennung in fixe und variable, direkte und indirekte, in Einzel- und Gemeinkosten o Trennung in einmalige und wiederkehrende, Erst- und Folgekosten o Trennung in kologische und konventionelle Kosten (Externalitten)
37
o Zuordnung von Kostentrgern und -elementen Kostenmodellierung o Kostenschtzung, -simulation, -prognose o Top-down und Bottom-up-Verfahren Kostenaggregation o Bercksichtigung des Zeitwerts des Geldes (Diskontierung) o Sortierung (Ranking) Kostenanalyse (qualitativ und quantitativ) Sensitivittsanalyse
Eine Aggregation zu einer einzelnen Zahl wird der Erstellung einer kobilanz nicht gerecht. Diskutiert werden drei separate Ergebnisvektoren eines kologieorientierten Cloud Computing sowie eines gesellschaftsorientierten Cloud Computing und die Bildung einer um soziokonomische Aspekte erweiterten kobilanz als Basis fr Entscheidungen.
38
Der Staat bietet neben nicht-marktfhigen Leistungen auch Dienste an, die eine moralische Wertvorstellung ausdrcken, somit in ihrer Hhe gar nicht quantifizierbar sind, wie die Untersttzung und der Erhalt von kirchlichen Einrichtungen oder Zuwendungen an Minderheiten. Der Summary Guide Economic Valuation with Stated Preference Techniques31 widmet sich als Ganzes dieser Herausforderung: Wie kann fr nicht-monetre Gren eine Aufwand-Nutzen Schtzung vorgenommen werden? Diese Beispiele sollen eines verdeutlichen: Entscheidungen der Politik knnen niemals nur unter dem alleinigen Gesichtspunkt der Kosteneffizienz getroffen werden. Fr Verwaltungen gilt dieses Prinzip ebenfalls, aber eingeschrnkt. Im Gegensatz zur Politik, die vor allem gestaltend ttig wird, ist es die Aufgabe der Verwaltung im Hoheitsbereich, Gesetze und Verordnung durchzufhren. Das allgemeine Verwaltungsverfahrensgesetz (AVG) verpflichtet die Verwaltung, diese Ttigkeit unter der Prmisse der Sparsamkeit und Effizienz durchzufhren. Neben der Gesetze exekutierenden und politische Vorgaben umsetzenden Funktion, kommt der Verwaltung aber auch eine gestalterische Rolle zu, die sie z.B. in Form von Frderprogrammen, die zwar politisch beschlossen werden, aber inhaltlich von der Verwaltung gestaltet werden, erfllt. Eine gestaltende Funktion ist immer auch eine strategische Funktion und strategische Funktionen knnen niemals nur unter der Prmisse der Kosteneffizienz getroffen werden. Aus einer gesetzlichen und moralischen Verpflichtung hat die Verwaltung eine Rechenschaftsverantwortung. Nackte finanzielle Zahlen sind zwar das einfachste Mittel um Effizienz darzustellen, knnen aber eventuell zu einem lokalen und, abhngig von der Berechnungsmethode, kurzfristigen Optimum fhren. Entscheidungen der Verwaltung sollten daher langfristig effizient, aber jedenfalls quantifizierbar und operationalisierbar sein. Entscheider der Verwaltung geraten dabei rasch in den Konflikt, einerseits eine Vielzahl an Entscheidungsvariablen, die hufig gegengesetzt Wirkrichtungen haben, in ihre berlegungen miteinzubeziehen und zweitens diese Entscheidungen auch nachvollziehbar argumentieren zu mssen.
31
http://www.hm-treasury.gov.uk/green_book_guidance_stated_preference.htm
39
es daher notwendig, den Output der ffentlichen Verwaltung nicht linear an den Mitteleinsatz zu koppeln und Performanceindikatoren (PIs) anzuwenden. Der von ffentlichen Verwaltungen erstellte Wert muss in einem breiteren Kontext betrachtet werden, da die Auswahl an Messkriterien politischer Einflussnahme unterliegt, Langzeiteffekte, wie Wohlstand oder gesellschaftliche Wertvorstellungen, bercksichtigen. Manahmen in unterschiedlichen ffentlichen Institutionen knnen zu einer gemeinsamen Zielerreichung beitragen, was eine isolierte Betrachtung von Mittelaufwand und globaler Zielerreichung erschwert. Zeitliche Verzgerungen zwischen Mitteleinsatz und Ergebnisevaluierung erschweren diese Betrachtungen zustzlich. Obwohl politische Entscheidungstrger an Endergebnissen, wie Wirtschaftswachstum oder Benchmarks wie dem HDI32, interessiert sind, sind die beeinflussenden Faktoren hufig nicht unter deren alleiniger Kontrolle und Ergebnisse nicht in einer Legislaturperiode messbar [13]. Dem Spannungsfeld zwischen Kosteneffizienz und Wertschpfung fr alle widmet sich der Annex zum HM Treasury Green Book - Impact Assessment guidance33. Kernaussage ist: Eine Nutzenanalyse hat in der ffentlichen Verwaltung immer ihren Ursprung in den Kosten, aber eine Reihe von beeinflussenden zustzlichen Faktoren darf nicht ignoriert werden.
Abbildung 8: How IT Creates Business Value (Soh und Markus 1995) Von rechts nach links betrachtet, korreliert der erste Sub-Prozess Verbesserungen der Orgnisationsperformanz mit technologischen Auswirkungen. Diese Auswirkungen knnen bessere Produkte und Services, die Umgestaltung von Geschftsprozessen, grere Kommunikationseffizienz
32 33
http://en.wikipedia.org/wiki/Human_Development_Index http://www.hm-treasury.gov.uk/data_greenbook_impact_assessments.htm
40
und letztlich auch die Adaption dynamischer und flexibler Organisationsstrukturen durch Ausnutzung der technologischen Mglichkeiten sein. In Richtung IT use process wird die organisatorische Auswirkung von IT-Einsatz in Relation zu IT assets, also der IT Infrastruktur und dem dazu notwendigen Wissen des Einsatzes und des Betriebs verbunden mit Managementfhigkeiten, betrachtet. Der dritte SubProzess (conversion process) verwandelt IT-Investitionen in strategische Ressourcen. Diese Prozesskette beschreibt den Beitrag der IT an der organisatorischen Gesamtleistung. Die Annahme ist, dass Hardware, Software und IT-Services von jeder Organisation bentigt werden, jedoch nur ein Teil der Investitionen zum organisatorischen Gewinn beitragen kann. Organisatorischer Wandel ist das Verbindungsstck zwischen technologischen Ressourcen und den erzielten (positiven) Ergebnissen durch deren Einsatz. Die Abbildung zeigt auch einige notwendige, aber nicht hinreichende Bedingungen, die erfllt sein mssen um den IT-Einsatz zu einem positiven Organisationsergebnis zu fhren.
41
3. Untersttzt organisationales Lernen. Untersttzt die Entscheidung, langfristig effizient und effektiv, auch im volkswirtschaftlichen Kontext, gegenber den Stakeholdern aufzutreten. Eine Organisation lernt, indem sie aktiv Dinge umsetzt, durch Learning-by-doing. Umsetzer und Manager entwickeln auf diese Weise neue Geschftsideen. Wenn wichtige IT-Komponenten ausgelagert werden bzw. ein wissensnotwendiges Abhngigkeitsverhltnis gegenber Dritten stattfindet, kann man nicht mehr erwarten, dass neue Geschftsmglichkeiten durch Untersttzung der EDV-Systeme entstehen werden. Dies fhrt zu der Unsicherheit, dass man nicht bestimmen kann, welche IT-Infrastrukturelemente in der Zukunft strategisch wichtig sein und heute nicht ausgelagert werden sollen. 4. nderung der innovativen Kapazitten. Auf anderer Seite sind es die IT-Abteilungsmitarbeiter, von welchen erwartet wird, die unternehmensspezifischen Gegebenheiten in neue Programme und durch passende IT-Infrastruktur umzusetzen. ITEinsatzentscheidungen, die eine Verlagerung des Know-Hows in Richtung der Anbieter mit sich bringt, verringern die Chance zur Frderung der internen Innovationen. Im Gegenzug kann die ITEinsatzentscheidung auch zu erhhter Kreativitt fhren, wenn sie mit Schulungsmanahmen begleitet wird, die dazu fhren, dass die MitarbeiterInnen neue Technologien und Verfahren lernen. Outsourcing von IT, so sie nicht zum Kerngeschft gehrt, kann auerdem zu freien Humankapital fhren, das kreativ am Kerngeschft beteiligt werden kann. 5. Technologische Unteilbarkeit. Vor jeder IT-Entscheidung muss die Frage stehen, ob die Komponente, insofern sie eine Verlagerung des Know-Hows nach auen bedeutet, einerseits mit der bestehenden Infrastruktur technisch als auch organisatorisch kompatibel ist oder ob eine Unvereinbarkeit bzw., aufgrund fehlender Schnittstellen, Unteilbarkeit der bestehenden, internen Systeme mit der neuen Technologie besteht. Nach Klrung dieser fundamentalen Punkte beginnt der IT-Planungsprozess, der in der Privatwirtschaft umfassend und letztlich auf rationalen Faktoren beruht. Hingegen ist IT-Einsatzplanung in der ffentlichen Verwaltung inkrementell. Auch die Systemevaluierungsphase wird lnger und tiefgreifender sein, da von den potentiellen Auswirkungen ein grerer Benutzerkreis (interne Abteilungen oder die Bevlkerung) betroffen sind [14]. Bretschneider untersuchte die Hauptunterschiede mit denen ITEntscheidungstrger der ffentlichen Verwaltung gegenber jenen der Privatwirtschaft konfrontiert sind. Sie umfassen unter anderem:
42
IT-Manager mssen aufgrund zahlreicher (impliziter und habitualisierter) Abhngigkeiten ber Organisationsgrenzen hinweg ihre Entscheidungen argumentieren, als das im Bereich der Privatwirtschaft der Fall ist. Die Rechenschaftspflichten hinsichtlich der Auswahlbegrndung von Hard- und Software sind zwischen IT-Managern der ffentlichen Verwaltung und jenen des privaten Sektors unterschiedlich. IT-Entscheidungen ffentlicher Verwaltungen und deren nachgelagerter bzw. ausgelagerter Dienststellen sind durch den wechselseitigen Einfluss aus Effizienzbestrebung und politischem Konsens absichtlich inneffizient.
Eine weiterer Unterschied sind die bedienten Benutzerschichten von ITSystemen der ffentlichen Verwaltung und jener der Privatwirtschaft. Whrend Privatunternehmen ihr Marktengagement auf Basis wirtschaftlicher berlegungen abwgen knnen, haben ffentliche Verwaltungen wesentlich geringere Selbstentscheidungsfhigkeiten: Sie mssen Mrkte bedienen, die hufig nicht wirtschaftlich bearbeitet werden knnen. ffentliche Einrichtungen unterliegen hufig einer Rechenschaftspflicht bzw. stehen unter der (meistens finanziellen) Kontrolle anderer staatlicher Einrichtungen bzw. den BrgerInnen direkt. Aus dieser Notwendigkeit zur Transparenz und Auskunftspflicht leiten sich funktionale und organisatorische Notwendigkeiten ab. Eine dieser Notwendigkeiten ist eine nachvollziehbare Begrndung von IT-Auswahlentscheidungen. Die vorhergehenden Ausfhrungen haben verdeutlicht, dass finanzielle Kriterien nicht ausreichen (sollten), um IT-Entscheidungen zu begrnden. Ein weiteres, umfassendes Dokument zum Thema Entscheidungsfindung in der ffentlichen Verwaltung wurde vom Department for Communities and Local Government 2009 herausgegeben. Als Anhang zum HM Treasury Green-Book, dem Leitfaden fr Projekte und Entscheide der Verwaltung Grobritanniens, beschreiben die Autoren im Multi-criteria analysis: a manual eine Vielzahl an Entscheidungsmodellen und empfehlen eine Methodenanwendung aus dem Umfeld der Multiple Criteria Decision Analysis [16].
43
MAUT gehrt als Untergruppe zur Multi-Criteria Decision Analysis (MCDA) und soll Entscheidungstrger in Situationen einander widersprechender oder auf einander in Konflikt stehender Eingabekriterien untersttzen. Im Gegensatz zur MCDA setzt die MAUT das Vorhandensein von Nutzenfunktionen voraus, die zwar nicht rational erklrbar sein mssen, aber jedenfalls aufgestellt werden knnen. Entscheidungen knnen dadurch rationalisierbar und somit nachvollziehbar gestaltet werden; mit ein Grund der Verbreitung von MAUT in der ffentlichen Verwaltung, die hufig der Berichtspflicht unterliegt und begrndbare Entscheidungen treffen muss. Der Anwendungsfall der MAUT ist das klassische Problem eines Entscheiders, unter einer Auswahl an Alternativen und mglicherweise unter Unsicherheit bezglich der Eintrittswahrscheinlichkeit von Einflussgren, eine optimale Allokation zu finden. Untersttzung erhlt der Entscheider durch die Methode der Sensitivittsanalyse, die nderungen an Eingabefaktoren in Relation zu messbaren Gren einer Entscheidung setzt und in Verbindung mit einer Risikoanalyse zur Vorauswahl von Optionen herangezogen werden kann. Ein wichtiger Aspekt ist neben der fundamentalen Verankerung in der klassischen Nutzentheorie, die Einbeziehung der erklrenden Verhaltensforschung. Komplexe Entscheidungen in der Verwaltung knnen nicht immer auf rein rationale und jedenfalls quantifizierbare Gren reduziert werden. Mertens nennt in Fehlschlgen bei IT-Groprojekten der ffentlichen Verwaltung den Einfluss der Politik in Entscheidungen, die sich an Wahlzyklen und Profilierungsdenken anstatt an Wertschpfungsketten orientieren [15]. Die Frage ist daher nicht ob, sondern wie reale Einflussgren als Entscheidungsattribute modelliert werden knnen. Dazu gehren auch der wichtige Teil der Informationsaufbereitung im Entscheidungsverlauf und gegebenenfalls die Darstellung aus verschiedenen Perspektiven (AnwenderInnensicht, Umsetzersicht, Verwaltungssicht, politische Sicht).
44
2. Alternativengenerierung. Alle mglichen und sinnvollen Alternativen nach der Problemdefinition aus Schritt 1 werden identifiziert. Externe ExpertInnen, Literaturrecherche und Internetrecherche sind mgliche Quellen zur Alternativenfindung. Alternativen sollten in diesem Schritt nicht voreilig ausgeschlossen werden es ist besser, vermutlich ungeeignete Alternativen durch die nachvollziehbare Modellanwendung auszumustern, anstatt sie voreilig als Bauchentscheidung zu eliminieren. 3. Faktorenauswahl. In diesem Schritt werden alle Erwgungen, die auswahlentscheidend wirken, identifiziert. Auch hier gilt es, abhngig von der Gre oder vermuteten Tragweite der Entscheidung, ExpertInnen beizuziehen. 4. Gewichtung der Faktoren. Jedem identifizierten Faktor wird ein Gewicht auf der Skala 1 (geringe Bedeutung) bis 5 (hohe Wichtigkeit) zugeordnet. Diese Gewichte drcken den Einfluss des Faktors als Anteil am Gesamtentscheidungsproblem aus. Prinzipiell knnen diese Gewichte nach individuellen Vorstellungen vergeben werden, da sie auch persnliche Prferenzen ausdrcken knnen. Im Einsatzfall sollten sie aber jedenfalls begrndet werden knnen. Die Faktoren werden anschlieend der Reihe ihrer Faktorenwerte nach, mit den wichtigsten (5) zuerst, von oben nach unten in einer Spalte angeschrieben. Bei gleichen Faktorenwerten soll eine gefhlsmige Reihung (ein wenig wichtiger als) vorgenommen werden. 5. Gewichtung der Alternativen. Die in Schritt 2 identifizierten Alternativen werden pro Faktordimension mit den Werten -2, -1, 0, +1, +2 gewichtet. Positive Werte bedeuten einen positive/gnstige/pro- Wirkung des Faktors auf die Entscheidung, negative Werte eine verzgernde/negative/nachteilige Wirkung des Faktors auf die Entscheidung. Der Wert 0 bedeutet indifferente Wirkung (positiv oder negativ), wobei 0 nicht anstatt Wirkung unbekannt verwendet werden darf. 6. Entscheidungsberechnung. Die Faktorengewichtung (1-5) wird mit jedem Alternativengewicht multipliziert und in eine zustzliche Spalte neben den Alternativen eingetragen. Die Alternative mit der hchsten Summe der jeweiligen Produktwerte ist die beste Alternative.
45
2
faktorgewichtete Alternative 1 faktorgewichtete Alternative 2 faktorgewichtete Alternative 3 faktorgewichtete Alternative 4 faktorgewichtete Alternative 5
Alternative 1
Alternative 2
Alternative 3
Alternative 4
Faktor 1 (5) Faktor 2 (5) Faktor 3 (4) Faktor 4 (3) Faktor 5 (3) Faktor 6 (2) Faktor 7 (1)
-2 0 1 2 0 -1 2 Total
-10 0 4 6 0 -2 2
0 2 2 0 1 1 0 Total
0 10 8 0 3 2 0
multiplizieren
23
Total
Total
Total
addieren
Alternative 5
46
und
Lee und Kim fhren in An integrated approach for interdependent information system project selection [23] die Faktoren Programmstunden, Analystenstunden, Untersttzungsstunden, Hardwarekosten und erwirtschafteter berschuss ein und beschrnken sich damit vorwiegend auf den Kosten-Nutzen Aspekt, erkennen aber die Tatsache der gegenseitigen Abhngigkeiten innerhalb von Entscheidungsproblemen. In dem thematisch hnlich gelagerten Papier Development of a Project Selection Method on Information System Using ANP and Fuzzy Logic nennen die Autoren die folgenden Einflussgren:
et.al
Das Papier ist in mehrerer Hinsicht interessant: Es listet eine Vielzahl an Faktorvariablen zur Entscheidungsfindung auf und bercksichtigt die Unsicherheit von eintretenden Ereignissen, die entscheidungsrelevant wirken. Als Entscheidungsmodell wird der Analytic Hierarchy Process (AHP, [24]), ein der MAUT-Methode verwandtes Verfahren gewhlt. Im Gegensatz zur MAUT werden beim AHP Entscheidungsvariablen als Hierarchie dargestellt. Das Verfahren ist praxisnah, erfordert aber neben der Identifikation von Entscheidungsvariablen die Erstellung einer Entscheidungshierarchie, die
47
begrndet werden muss, da die Position einer Entscheidungsvariablen in der Hierarchie deren Einfluss auf das Gesamtergebnis bestimmt. Die Darstellung als Hierarchie hat den weiteren Nachteil der Subjektivitt: Verschiedene Entscheidungstrger knnen durchaus ein unterschiedliches Verstndnis einer taxonomischen Gliederung eines Entscheidungsprozesses haben. Ist der Faktor Standardsoftware etwa ein technischer Faktor oder doch eher eine strategische Organisationsentscheidung (die sich technisch auswirkt)? Die Kriterienauswahl selbst ist ein Entscheidungsprozess und, da Entscheidungen aufgrund ihrer Komplexitt immer modellhaft erfolgen, mit Ungenauigkeit und Unschrfe behaftet. Nicht alle Entscheidungsvariablen knnen daher in das Entscheidungsschema mit einflieen. Die Kunst ist es daher, die relevanten Faktoren zu identifizieren und diese Auswahl nach Mglichkeit zu begrnden. Entscheidungsfaktoren bestimmen, wie Entscheidungsoptionen einen Wert erzeugen. Gibt es bereits Optionen, dann kann nach der Bottom-up-Methode analysiert werden, in wie weit sich die Optionen auf markante Art und Weise unterscheiden. Sind die Optionen noch nicht bekannt, oder drfen die einzelnen Optionen aus rechtlicher Sicht (Bundesvergabeverfahren) nicht vorentscheidend (auf einen Anbieter zugeschnittene Ausschreibung)wirken, sind in einem Top-down-Ansatz die mit der Umsetzung verbundenen Ziele, Absichten und Unternehmensstrategie und -vision gute Ausgangspunkte zur Identifikation.
Die Identifikation wird erleichtert, wenn Entscheidungsvariablen geclustert werden. Es entsteht dadurch zwar eine Hierarchie, diese ist in der MAUT aber kein beeinflussender Bestandteil des Entscheidungsproblems, sondern dient dem Entscheider als Strukturierungshilfe. Aus der Kombination der Faktoren der angefhrten Papiere und der Erfahrung aus eigenen Ausschreibungsproblematiken wurden diese Punkte als Faktoren zur IT-Einsatzentscheidung identifiziert:
48
ROI CAPM Kennzahlen TCO direkt zurechenbare Kosten TEI interner Arbeitsaufwand / gebundenes Humankapital Personalkosten Schulungen Anschaffungskosten Kosten Hardware Betriebskosten Change Requests Dienstleistung Software indirekte Kosten Lizenzen Wartung Mieten Infrastruktur Strom Abschreibungen Untersttzung durch MitarbeiterInnen sozial Untersttzung durch Organisation / Trger politisch Umfeld positive kulturelle Auswirkung auf eigene Unternehmung strategisch positive organisatorische Auswirkung auf das Change Management Eignung in Zukunft gnstigere Lsungen anbieten zu knnen Eignung in Zukunft schneller Lsungen anbieten zu knnen Verhandlungen "auf Augenhhe" kompatible Unternehmenskultur Partner Entscheidung Branchenkompetenz Verbreitung / Referenzen / Reputation geringe Abhngigkeit als zuknftiger know-how Trger eingesetze Ressourcen fr Projekt angemessen Projekt Planung angemessener Zeitplan geeignete Planungsmethode positiver koligischer footprint / untersttzt "Green IT" Attraktivitt positive Standardfunktionalitten, die gegenwrtig nicht bentigt werden erfllt Anforderungen Umsetzung fhrt zu BenutzerInnenzufriedenheit Erfllung von Basel II Erfllung der Richtlinie 95/46/EG (Datenschutzrichtlinie) Sicherheit Anbindung / Untersttzung fr interne Audit Trails Performance Indicators Anbindungsmglichkeit an internes Backupmanagement Performance Technik Fuktionalitt Mandantenfhigkeit redundanter Betrieb dynamische Lastverteilung Cloning einer Instanz und Restauration als neuer Mandant Intrusion Detection politisch gewollt Untersttzung fr organisationales Lernen
Konnektoren zu kritischen, bestehenden Systemen Spezifikationen Testing Wartung Erweiterbarkeit durch internes Personal Rckabwicklung des Projektes bei Scheitern uneingeschrnkte Nutzungsrechte kostenfreies Vorprojekt Recht Vertrag Regelungen zur Mitwirkungspflicht Sachmngelhaftung Ausschluss von Nachforderungen in der Softwareeinfhrungsphase Offenlegung der technischen Spezifikationen Integration in bestehendes Test-Framework Wartung durch internes Personal
49
Diese Anzahl an Entscheidungsvariablen ist sehr umfangreich und fr eine Modellanwendung nicht praktikabel. Um die Multi-Attributive Utility Theory anwenden zu knnen ist folgende Vorgehensweise notwendig: 1. Entscheidungskriterien analysieren. Welche mssen fr die Entscheidung unbedingt bercksichtigt werden? 2. Fr quantifizierbare Gren: Welche Werte knnen aus BI-Systemen, der ERP, aus Statistiken etc. gewonnen werden? Welche Werte liegen nicht vor und mssen erst ermittelt werden? 3. Fr nicht quantifizierbare Gren: Welche Mglichkeiten bestehen fr nicht quantifizierbare Gren rationale und nachvollziehbare Abwgungen zu finden? Eine Reduktion der Entscheidungsvariablen ist unbedingt notwendig. ITOutsourcer versuchen oft die Qualitt ihrer Entscheidung durch groe Anzahl an Faktoren zu steigern, die aber die Fhigkeiten zur Erhebung bersteigen und den Aufwand der Abwgung nicht rechtfertigen. Einzelne, wichtige Faktoren verlieren auf Grund der Unbersichtlichkeit an Relevanz. Konsequenterweise sind Faktoren, deren Funktion mehr in Kontrolle und nicht in der Motivation liegt, weniger geeignet. Bei der Faktorenauswahl darf daher nie das groe Bild der mit der IT-Einsatzentscheidung verfolgten Strategie verloren gehen. Alle Faktoren mssen sich an der strategischen Ausrichtung des Unternehmens orientieren [25]. Fr die beispielhafte Modellanwendung wurde der fiktive Anwendungsfall private Cloud Computing mit zwei Lsungen angenommen, zwischen denen eine Einsatzentscheidung getroffen werden soll. Lsung A ist jene eines renommierten Cloud-Dienstanbieters, der international auftritt und weltweit Referenzprojekte aufweisen kann, in sterreich vertreten ist und Support und SLAs anbieten kann. Lsung B ist eine Open Source-Lsung, die in der Anschaffung kostenfrei ist, wo Quellcode und Spezifikationen offen liegen, aber kein nationaler Partner Support leisten kann. Soft-Faktoren des Unternehmensumfeldes, wie die Untersttzung der MitarbeiterInnen oder positive Effekte auf organisationales Lernen werden nicht bercksichtigt. Im Folgenden wird eine begrndete Teilmenge der ermittelten Kriterien fr eine Modellanwendung der MAUT herangezogen.
50
2. Schritt: Generierung der Alternativen. Aus dem Entscheidungsrahmen (z.B. KO-Kriterien, funktionale Beschreibungen etc.) werden die Alternativen generiert. Wir wollen hier nur zwei Alternativen einfhren: Alternative A, ein IT-System eines etablierten Softwareherstellers, der seine Lsung on-premise anbietet und B, eine Open-Source Lsung, die nur durch die Organisation selbst betrieben werden muss. 3. Schritt: Reduktion der Entscheidungsvariablen. Kostenfaktoren mssen einen wesentlichen Bestandteil im Entscheidungsmodell ausmachen. Aus dem Bereich der Kennzahlen wird angenommen, dass der ROI der auszuwhlenden Alternativen ausreichend genau geschtzt werden kann. Das gebundene Humankapital, das in einer Projekteingangsphase nicht fr andere Projekte zur Verfgung steht, wird ebenfalls bercksichtigt. Anschaffungskosten fr Hardware sind ebenfalls entscheidend sowie laufende Kosten fr Wartung (sowohl extern als auch intern). Wichtige technische Merkmale sind fr einen ausgelagerten IT-Dienstleister die Mandantenfhigkeit einer Lsung: Die Umsetzung fr ein Ministerium/ein Land/eine Gemeinde kann fr weitere Stellen von Interesse sein. Ein mandantenfhiges System erlaubt es, rasch fr eine weitere Einheit ein logisch getrenntes Service anbieten zu knnen. Sicherheit ist fr die ffentliche Verwaltung ein hochbrisantes Thema, dem kaum mit UrsacheWirkungsberlegungen begegnet werden kann. Hier kalkulatorisches Risiko anzusetzen verbietet sich aufgrund geltender rechtlicher Rahmenbedingungen wie des Datenschutzes. Mindestanforderungen an das Risikomanagement werden beispielsweise durch die ISO/IEC 27001 gefordert34, nationale Rahmen geben Mindeststandards fr Sicherheit und Audit Trails vor35. Von strategischer Bedeutung ist die Wartbarkeit durch internes Personal, da hier organisationales Wissen aufgebaut werden kann, falls das umzusetzende Projekt in die Kernkompetenz der Organisation fllt. Wichtig im Sinn der Risikominimierung ist die Tatsache, ob ein kostenfreies Vorprojekt bzw. eine realittsnahe Teststellung Teil eines Angebots ist. Rechtlich ist ein kostenfreies Vorprojekt sowie der Ausschluss von Nachforderungen in der Einfhrungsphase (Lernphase fr beide Seiten) wnschenswert. Aus dem Partner-Bereich ist nachgewiesene Branchenkompetenz ausschlaggebend: Hat der Projektpartner bereits hnlich gelagerte Projekte fr einen vergleichbaren Kunden umgesetzt? Auerdem wird die Qualitt des Zeitplans bercksichtigt. Aus dem Bereich der Umsetzung kommt ein ganz wesentlicher Punkt: In wie weit kann die Alternative die Anforderungen lt. Pflichtenheft/Lastenheft erfllen? Subjektiver ist der Punkt fhrt zu BenutzerInnenzufriedenheit, da hier das Alternativenendergebnis gefhlsmig vorweggenommen werden muss.
34 35
https://www.sicherheitshandbuch.gv.at, http://reference.e-government.gv.at/uploads/media/CommonAuditTrail_1-0-0_20101202.pdf
51
Aus dem Umfeld-Bereich ist die Untersttzung des Trgers entscheidend: Als Strategieelement wre es wnschenswert, wenn das Projekt eine positive Auswirkung auf das organisatorische Change Management hat und zuknftige Projekte schneller und aus Kundensicht kosteneffizienter umgesetzt werden knnen. Das Entscheidungsmodell der MAUT ergibt sich damit zu:
52
Faktoren
Kosten
direkt zurechenbare Kosten Kennzahlen ROI Personalkosten interner Arbeitsaufwand / gebundenes Humankapital Schulungen indirekte Kosten Hardware Anschaffungskosten Software Lizenzen Wartung
5 5
5 5 5
Technik
Sicherheit Erfllung von ISO/IEC 27001 / 27002 Anbindung / Untersttzung fr interne Audit Trails Fuktionalitt Mandantenfhigkeit Wartung Wartung durch internes Personal 2 0 0 -1 -2 4 3 2 6 0 0 6 3 3 1 2 3 6 0 1 0 3 6 6
Recht
Vertrag kostenfreies Vorprojekt Ausschluss von Nachforderungen in der Softwareeinfhrungsphase 2 2 4 2 4 4
Projekt
Partner Branchenkompetenz Planung angemessener Zeitplan Umsetzung erfllt Anforderungen 5 2 10 1 5 10 3 1 3 0 0 6 3 2 6 -1 -3 6
Umfeld
sozial Untersttzung durch Organisation / Trger strategisch positive organisatorische Auswirkung auf das Change Management Eignung in Zukunft gnstigere Lsungen anbieten zu knnen Eignung in Zukunft schneller Lsungen anbieten zu knnen 4 1 4 2 8 8
Ergebnis
g Alte rna t ive I Gew ich te te A ltern Alte a tive rna t I ive I I gew ich te te A ltern Max a tive imal e Pu II nkte anz a hl
1 5 2 10 10 0 2 10 1 -1 5 -5 10 10 -1 0 2 -5 1 2 0 5 10 0 10 10 10 10 2 8 0 0 8 0 0 1 3 6 0 0 1 4 8 1 4 0 0 8 146
Gew ich tu n
74
47
53
4. Schritt: Gewichtung der Faktoren. Smtliche kostenrelevanten Faktoren wurden mit dem Einfluss 5 bewertet: Sie stellen die wichtigste Gre dar. Dazu zhlt der ROI, das gebundene Humankapital, Schulungskosten, Anschaffungskosten fr Hardware sowie Lizenz- und Wartungskosten. Daneben ist es absolut wichtig die Anforderungen zu erfllen und den Datenschutzbestimmungen zu gengen. Die Untersttzung durch die bergeordnete Organisation bzw. den Trger (ein Ma an gestalterischer Freiheit wird zugebilligt), die Eignung in der Zukunft gnstigere Lsungen und diese schneller anbieten zu knnen und der Ausschluss von Nachforderungen in der Einfhrungsphase wird mit 4 gewichtet. Die gewhlte Alternative soll mit einem Gewicht von 3 positiv auf das strategisch beschlossene Change Management einwirken. Die Branchenkompetenz des Anbieters, der angegebene Zeitplan, Erfllung der ISO/IEC 27001 / 27002, die Anbindung an interne Audit Trails sowie die Mandantenfhikgeit der Lsung werden mit 3 gewichtet. Die Wartbarkeit durch internes Personal sowie ein Angebot des Anbieters fr eine kostenfreie Teststellung werden mit 2 gewichtet. Eine Gewichtung mit 1 ist in unserer Modellanwendung nicht vorgesehen. 5. Schritt: Gewichtung der Alternativen in Bezug zu deren Faktoreneigenschaften. Fr die Alternative A sowie Alternative B wird jeweils der Grad der Erfllung der Faktoreneigenschaften im Wertebereich -2 (keine Erfllung bzw. stark negative Wirkung) bis 2 (vollstndige Erfllung bzw. stark positive Wirkung) bestimmt und in die MAUT-Matrix eingetragen. 6. Schritt: Entscheidungsberechnung, Alternativenauswahl nach Modellberechnung. Dieser Schritt wird durch das Auswahlsystem (in unserem Beispiel die mit Formeln hinterlegte Excel-Matrix) untersttzt und liefert neben einer Alternativenreihung auch die Strke der prferierten Lsung. Ergebnisinterpretation In unserem Beispiel ist das theoretisch zu erreichende Maximum fr eine Alternative 146 Punkte. Dieses Maximum errechnet sich aus den Gewichten der Faktoren (1-5) und dem maximalen Beitrag von 2 einer Alternative zur Faktorenerreichung. Das theoretische Minimum ist daher -146. Visualisiert als Zahlenstrahl stellen sich die beiden Alternativen unseres Beispiels wie folgt dar:
54
74 74 A A 100 146
Abbildung 14: Ergebnisdarstellung am Zahlenstrahl Beide Alternativen sind berwiegend positiv (Ergebnis grer als 0). Keine der beiden Alternativen hebt sich gegenber der anderen deutlich ab (die Ergebnisse liegen relativ nahe beieinander) und auch absolut wrde keine der beiden Alternativen die Erwartungen deutlich erfllen knnen (beide sind vom absoluten Optimum bei 146 Zhlern doch einiges entfern). Die daraus ableitbaren Handlungsalternativen knnen sein: 1. Analyse der Faktoren: Wurden alle relevanten Faktoren bercksichtigt bzw. sind zu viele irrelevante Faktoren in die Betrachtung mit eingeflossen? 2. Weitere Alternativen in die Betrachtung mit einbeziehen 3. Das Projekt kann mit dem am Markt befindlichen Lsungen nicht umgesetzt werden und wird daher (zum gegenwrtigen Zeitpunkt) nicht umgesetzt.
10. Zusammenfassung
55
10 Zusammenfassung
Cloud Computing soll durch die von den Herstellern versprochenen synergetischen Effekte zu Kosteneinsparungen fhren. Diese Einsparungen werden sich in der Einfhrungsphase allerdings durch weitere Aufwendungen im Bereich von zustzlichen Consultingleistungen, Schulungen und Vorbereitung der internen IT-Landschaft auf das Cloud-Modell nicht einstellen. Fr die Auswahl eines IT-Systems stellt der Kostenfaktor die wichtigste Entscheidungsgre dar. Fr diesen Faktor wurden drei Modelle (Total Cost of Ownership TCO, Total Economic Impact TEI und die Equity Value Analysis EVA) vorgestellt und die Eignung des TCO-Modells in einer konkreten Anwendung validiert. Im Anschluss daran wird aus der Literatur argumentiert, dass der Kostenfaktor kein alleiniges Auswahlkriterium fr Einsatzentscheidungen sein darf, da es zu keinen global optimalen Lsungen fhren kann. Die Vielzahl an Einflussgren auf Verwaltungsentscheidungen bentigt ein umfassendes, aber jedenfalls nachvollziehbares und argumentierbares Entscheidungsmodell, das mit der Multi-Attribute Utility Theory gefunden wird. Fr das Modell wird aus der Literatur eine umfangreiche Sammlung an IT-Entscheidungsfaktoren identifiziert, die anschlieend als Excel-Matrix implementiert umgesetzt werden.
56
11. Handlungsempfehlungen
57
58
bernahme des traditionellen Betriebs in-house ist durch Parallelbetrieb jederzeit mglich. c. . Die Prozesskette des bestehenden, eigenen Dienstleistungsangebots kann um Standardfunktionen der Cloud-Anbieter erweitert werden. Dazu zhlen online Office-Angebote, persnliche Kalenderfunktionen oder CRM-Services. Die Kernfunktionalitt bleibt nach wie vor in-house, wird aber um nicht kritische CloudStandarddienste erweitert. . Ab diesem Zeitpunkt wird die Art und Weise wie die 5. Organisation ihre Daten, Prozesse und letztlich personelle Ressourcen verwaltet, auf das Cloud-Betriebsmodell umgestellt. Die Unternehmensstrategie legt sich auf Cloud Computing fest. 6. . Der hchste Ausbauschritt der Cloud-Verwendung bedeutet die Auslagerung von IT-Funktionen, deren Versagen entweder ffentlichkeitswirksam wre oder die Operationalitt von Einheiten gefhrden knnte. In diesem Schritt werden bestehenden Fachanwendungen in die Cloud-Infrastruktur gehoben und arbeiten mit den darin untersttzenden Diensten (message queuing, inter-Prozesskommunikation, Nachrichtendienste, performance indicators, fault detection) zusammen. Ein Schritt zurck ist schwierig bis unmglich.
Literatur
[1] P. H. Deussen, L. Strick, and J. Peters, Cloud-Computing fr die ffentliche Verwaltung, ELAN Electronic Government and Applications. Berlin: Fraunhofer FOKUS, 2011. [2] Kostenbetrachtung allein gengt nicht: TCO: Monster oder Sparschwein? - computerwoche.de - Archiv 2002 / 14. [Online]. Available: http://www.computerwoche.de/heftarchiv/2002/14/1061086/. [Accessed: 29-Jun-2011]. [3] Software-as-a-Service: A Comprehensive Look at the Total Cost of Ownership of Software Applications. Software and Information Industry Association, Sep-2006. [4] R. Wang, Comparing The ROI Of SaaS Versus On-Premise Using Forrester s TEI Approach. Forrester, Sep-2006. [5] Cloud Computing - Benefits, risks and recommendations for information security, European Network and Information Security Agency, Nov. 2009. [6] Rolf Harms and Michael Yamartino, The Economics of the Cloud for the US Public Sector. Microsoft, Nov-2010. [7] S. Aggarwal and L. McCabe, The Compelling TCO Case for Cloud Computing in SMB and Mid-Market Enterprises - Computerworld. Hurwitz & Associates, 2009. [8] K. Lechner, A. Egger, and R. Schauer, Einfhrung in die Allgemeine Betriebswirtschaftslehre, 22nd ed. Linde, Wien, 2005. [9] U. Gtze, Investitionsrechnung: Modelle und Analysen zur Beurteilung von Investitionsvorhaben, 6th ed. Springer, Berlin, 2008. [10] C. Hhne, Dresdner Beitrge zur Lehre der betrieblichen Umweltkonomie, Technische Universitt Dresden, Dresden, 37/2009, 2009. [11] D. Hunkeler, K. Lichtenvort, and G. Rebitzer, Environmental Life Cycle Costing. CRC Press, 2008. [12] T. McDaniels, A Multiattribute Index for Evaluating Environmental Impacts of Electric Utilities, Journal of Environmental Management, vol. 46, no. 1, pp. 57-66, Jan. 1996. [13] U. Mandl, A. Dierx, and F. Ilzkovitz, The effectiveness and efficiency of public spending, European Economy-Economic Papers, 2008. [14] M. Sorrentino, The Implementation Of ICT In Public Sector Organisations. Analysing Selection Criteria For eGovernment Projects, presented at the 17th Bled eCommerce Conference, Bled, Slovenia, 2004. [15] P. Mertens, Fehlschlge bei IT-Groprojekten der ffentlichen Verwaltung, Arbeitspapier, Fachbereich Wirtschaftswissenschaften, Universitt Erlangen-Nrnberg, no. Arbeitspapier Nr. 1/2009, 2009. [16] Department for Communities and Local Government, Multi-criteria analysis: a manual. Wetherby: Communities and Local Government,, 2009. [17] J. Von Neumann, O. Morgenstern, A. Rubinstein, and H. W. Kuhn, Theory of games and economic behavior. Princeton Univ Pr, 2007. [18] R. L. Keeney and H. Raiffa, Decisions with multiple objectives: Preferences and value tradeoffs. Cambridge Univ Pr, 1976.
[19] J. Barzilai, Measurement and preference function modelling, International Transactions in Operational Research, vol. 12, no. 2, pp. 173-183, Mar. 2005. [20] H. C. Kunreuther, A Multi-Attribute Multi-Party Model of Choice: Descriptive and Prescriptive Considerations, IIASA, Laxenburg, Sep. 1981. [21] D. F. Halpern, Thought and Knowledge: An Introduction to Critical Thinking, 4th ed. Psychology Press, 2002. [22] M. Fasanghari and F. H. Roudsari, Optimized ICT project selection utilizing fuzzy system, World Applied Sciences Journal, vol. 4, no. 1, pp. 44 49, 2008. [23] J. W. Lee and S. H. Kim, An integrated approach for interdependent information system project selection, International Journal of Project Management, vol. 19, no. 2, pp. 111 118, 2001. [24] T. L. Saaty, Decision Making for Leaders: The Analytic Hierarchy Process for Decisions in a Complex World : 1999/2000 Edition, 3rd ed. Rws Pubns, 1999. [25] R. B. Misra, Global IT outsourcing: Metrics for success of all parties, Journal of Information Technology Cases and Applications, vol. 6, no. 3, pp. 21 34, 2004. [26] J. Weindl, Die Nutzenpotenziale von Software-as-a-Service in kleinen und mittleren Unternehmen, Master Thesis, Donau Universitt Krems, Krems, 2011.
Das Zentrum fr E-Governance zeichnet sich durch Stateof-the-Art Weiterbildung und Forschung aus, wobei die anwenderorientierte Nutzung der Technologien im Mittelpunkt steht. Die Synergien an der DonauUniversitt, mit Forschungsinstituten und Partnerhochschulen werden genutzt, um die Innovationskraft der MitarbeiterInnen zu sichern. Das Zentrum fr E-Governance steht fr offene Kommunikation nach innen und auen, und bietet ein nationales und internationales Netzwerk fr Verwaltung und Wirtschaft.