SAP Cloud Infrastructure

SAP Cloud Infrastructure
Basisdaten
Hauptentwickler SAP SE
Entwickler SAP SE
Erscheinungsjahr 2012
Kategorie Infrastructure as a Service (IaaS)
https://help.sap.com/docs/SAP_Cloud_Infrastructure

SAP Cloud Infrastructure ist eine von SAP SE betriebene Infrastructure as a Service (IaaS)-Cloudplattform, die für SAPs Cloudlösungen sowie Kunden für Deployments von SAP-Workloads und third-party (non-SAP) Workloads bereitgestellt wird.

Sie wird innerhalb von SAPs Rechenzentrumsnetzwerk mit Open-Source-Technologien entwickelt und betrieben, basiert auf OpenStack und Kubernetes und unterstützt unter anderem SAP S/4HANA sowie weitere Standardanwendungen. Für SAP-Kunden stellt die SAP Cloud Infrastructure Compute-, Storage- und Platformservices bereit.

Geschichte

Im Jahr 2012 bewarb SAP erstmalig Cloud-Computing-Lösungen. Im Oktober 2012 kündigte SAP daraufhin ein Platform-as-a-Service-Angebot (PaaS) unter dem Namen SAP Cloud Platform an. Im Mai 2013 wurde ein darauf aufbauendes Managed-Private-Cloud-Angebot unter dem Namen S/4HANA Enterprise Cloud angekündigt.

Im Januar 2015 wurde die SAP Converged Cloud angekündigt. Sie wurde ursprünglich als SAPs internes, standardisiertes Infrastructure as a Service (IaaS)-Angebot entwickelt, um SAPs Cloud-Lösungen zu betreiben. Ausgehend von SAP Converged Cloud wurde SAP Cloud Infrastructure entwickelt und als SAPs Cloud-Computing-Angebot angekündigt, das sowohl für SAP- als auch für Kunden-Workloads bereitgestellt wird. Im Jahr 2025 umfasste die SAP Cloud Infrastructure weltweit 15 Regionen und 29 Rechenzentren sowie mehr als 200.000 aktive VMs und über 6.000 Hypervisoren.

Im September 2025 kündigte SAP den Einsatz der SAP Cloud Infrastructure (neben SAP Sovereign Cloud On-Site) für sein europäisches „SAP Sovereign Cloud“-Portfolios an, das auf besondere Anforderungen des öffentlichen Sektors und der regulierte Privatwirtschaft ausgerichtet ist.

Im April 2026 schloss SAP für die physische Infrastruktur der SAP-eigenen Rechenzentren in Deutschland (Walldorf/St. Leon-Rot) die Zertifizierung nach ISO/IEC 27001 auf Basis von IT-Grundschutz ab. Damit wurde bestätigt, dass die physischen Schutzmaßnahmen, Umgebungssicherungen und betrieblichen Prozesse auf Anlagenebene den Vorgaben des BSI entsprechen.

Im Juni 2026 erteilte das BSI der SAP für die SAP Cloud Infrastructure in Walldorf/St. Leon-Rot die Einsatzerlaubnis zur Verarbeitung von Verschlusssachen des Geheimhaltungsgrads Verschlusssache — Nur für den Dienstgebrauch (VS-NfD) im Rahmen einer Komponentenzulassung. Der Evaluierungsprozess dauerte rund zwölf Monate. SAP positioniert die Einsatzerlaubnis als Zwischenschritt und Grundlage für eine anschließende vollständige BSI-Zulassung einschließlich der Rezertifizierung der SAP Cloud Infrastructure nach ISO 27001 auf Basis von IT-Grundschutz.

Dienste und Funktionen

Die SAP Cloud Infrastructure ist ein Infrastructure-as-a-Service (IaaS)-Angebot von SAP. Die SAP Cloud Infrastructure wird positioniert als hochverfügbares, hochsicheres, hochskalierbares und innovatives Cloudangebot. Sie stellt virtuelle Compute-, Storage- und Networking-Services sowie Dienste für Identity, Key Management und den Betrieb bereit. SAP Cloud Infrastructure folgt einem Self-Service-Modell und wird über APIs und eine webbasierte Benutzeroberfläche verwaltet.

Compute

SAP Cloud Infrastructure stellt Virtual-Machine-Instanzen bereit, die aus Betriebssystem-Images provisioniert und in vordefinierten Größen (flavors) ausgewählt werden können. Unterstützt werden Operationen über den Lebenszyklus (Anlegen, Ändern, Resizing, Löschen), das Steuern des Betriebszustands (z. B. Start/Stopp) sowie Snapshots. Instanzen können zu Servergruppen zusammengefasst werden, um Platzierungsregeln zu beeinflussen.

Storage

SAP Cloud Infrastructure stellt persistente Storage-Services bereit, darunter:

  • Block Storage (virtuelle Volumes) mit Attach/Detach an Instanzen, Online-Erweiterung, Klonen und Snapshots sowie der Bereitstellung von Volumes aus Images oder Snapshots.
  • Object Storage (Container und Objekte), verwaltet über API/CLI, mit Access Control Lists (ACLs) und konfigurierbaren Redundanzoptionen.
  • File Storage (Shared File Systems) mit Zugriffskontrollen, Online-Resizing, Snapshot/Restore und Replikation über Availability Zones hinweg.

Networking

SAP Cloud Infrastructure bietet Software-defined Networking (SDN) für Mandanten-Netzwerke (Networks, Subnets, Router) sowie Konnektivitätsfunktionen wie Floating IPs für öffentliche Erreichbarkeit. Zur Netzwerkabsicherung dienen Security Groups und Firewall-Regeln; als Konnektivitätsoption ist unter anderem BGP-basiertes VPN-Networking dokumentiert.

Load Balancing und DNS

Die SAP Cloud Infrastructure stellt einen Managed-Load-Balancing-Dienst zur Verteilung von Datenverkehr auf Backend-Instanzen sowie einen autoritativen DNS-Service (DNSaaS) bereit. DNS-Zonen und -Records werden API-basiert verwaltet; dokumentiert sind unter anderem Optionen zum Teilen bzw. Transfer von Zonen zwischen Projekten/Tenants sowie Integrationen zur automatisierten Record-Erstellung.

Identity, Access und Key Management

Die SAP Cloud Infrastructure beinhaltet Identity and Access Management (IAM) für Authentifizierung/Autorisierung in Projekten/Tenants (z. B. Token-Handling, Rollenvergabe und Credential-Management). Zusätzlich stellt die Plattform Key- und Secrets-Management für die Ablage und Zugriffskontrolle von Geheimnissen (z. B. Keys und Zertifikate) bereit; je nach Konfiguration können unterschiedliche Backends genutzt werden.

Cloud-native Services

Die SAP Cloud Infrastructure bietet eine Container Image Registry (Image Push/Pull, Access Policies und Lifecycle Controls) sowie eine Auto-scaling-Funktion für File Shares auf Basis konfigurierbarer Regeln.

Observability und Audit

Die SAP Cloud Infrastructure stellt Metriken und Audit-Logs für das operative Monitoring bereit; Audit-relevante Ereignisse können serviceübergreifend gelistet und gefiltert werden.

Verfügbarkeit und Service Levels

Die Dokumentation der SAP Cloud Infrastructure nennt verfügbarkeitsbezogene Funktionen wie Load Balancing, Storage-Redundanzoptionen und die Replikation von File Shares über Availability Zones hinweg. SAP-Cloud-Services werden vertraglich über Service-level agreements (SLA) geregelt; für SAP Cloud Infrastructure ist ein SLA-Zusatz mit infrastrukturspezifischen Begriffen vorgesehen, sofern er in Bestellformularen referenziert wird.

SAP-Cloud-Services

SAP-Cloud-Services werden je nach Produkt auf unterschiedlichen zugrunde liegenden Infrastrukturen betrieben; neben Hyperscalern ist auch SAP Cloud Infrastructure als Basis vorgesehen. Die Dokumentation zu SAP HANA Cloud nennt SAP Cloud Infrastructure als eine der unterstützten Infrastrukturen neben Hyperscalern. Zu den Kategorien von SAP-Cloud-Lösungen, die auf SAP Cloud Infrastructure verfügbar sind, zählen SAP Cloud ERP, SAP HCM, SAP-Lösungen für Spend Management, Supply Chain Management, Business Transformation Management sowie die SAP Business Technology Platform (SAP BTP) einschließlich zugehöriger Analytics- und Business-Data-Lösungen.

Nachhaltigkeit

Für den Rechenzentrumsbetrieb nennt SAP unter anderem energieeffiziente Infrastruktur (z. B. fortgeschrittene Kühlsysteme und Power Management), den Einsatz erneuerbarer Elektrizität, soweit umsetzbar, sowie betriebliche Maßnahmen wie Recycling von Elektronikschrott und die Reduktion des Wasserverbrauchs. Als relevante Standards werden ISO 14001 und ISO 50001 für Umwelt- bzw. Energiemanagement angeführt.

SAP verweist darauf, dass SAP-eigene Rechenzentren mit 100 % erneuerbarer Elektrizität betrieben werden und dass erneuerbare Elektrizität seit 2014 zur Versorgung von SAP-Einrichtungen einschließlich eigener Rechenzentren und Co-Locations eingesetzt wird.

SAP Cloud Infrastructure im Kontext von SAP Sovereign Cloud

SAP Sovereign Cloud ist ein Portfolio von SAP-Lösungen, das es Organisationen ermöglicht, Cloud-Anwendungen zu nutzen und dabei die Kontrolle über Daten, Infrastruktur und Compliance gemäß lokalen Gesetzen und Vorschriften zu behalten. Wie im Abschnitt SAP-Cloud-Services dargestellt, umfasst das Portfolio unter anderem SAP Cloud ERP und weitere typische SAP-Cloud-Lösungen. Zielgruppe sind Kunden die besondere Anforderungen an digitale Souveränität, insbesondere in Bezug auf Datenresidenz, Betriebszugriffe oder Sicherheit haben. Vorrangige Nutzergruppen sind somit Einrichtungen des öffentlichen Sektors und die regulierte Privatwirtschaft. Zu den Bereitstellungsoptionen gehören die SAP Cloud Infrastructure sowie die SAP Sovereign Cloud On-Site (SCOS), eine lokale Private-Cloud-Variante der SCI für den Betrieb im eigenen oder in Third-Party-Rechenzentren. Darüber hinaus umfasst das Portfolio die Delos Cloud sowie unterschiedliche Hyperscaler-basierte Bereitstellungsoptionen (z. B. via AWS European Sovereign Cloud).

In der Europäischen Union bietet die SAP Cloud Infrastructure eine souveräne Betriebsvariante für sicherheitssensitive und regulierte Einsatzszenarien der SAP Sovereign Cloud. Sie ist Open-Source-basiert und ohne technische Abhängigkeit zu Hyperscaler-Technologien für sicherheitssensitive und regulierte Einsatzszenarien: Daten werden in lokalen Rechenzentren oder in zugelassenen Ländern gespeichert (Datensouveränität), Betrieb und Wartung erfolgen lokal durch autorisiertes Personal (betriebliche Souveränität), Steuerungsebenen werden lokal gehostet und technisch strikt getrennt (z. B. durch Verschlüsselung oder dedizierte Infrastruktur) (technische Souveränität), und die Ausgestaltung orientiert sich an lokalen rechtlichen Vorgaben sowie der Begrenzung externer Einflussnahme (rechtliche Souveränität).

Standort und Verfügbarkeitszonen (Availability Zones)

  • Rechenzentren in Deutschland im Betrieb und Eigentum der SAP
  • Drei Verfügbarkeitszonen in drei räumlich getrennten Rechenzentren in Walldorf/St. Leon-Rot, verbunden über SAP-eigene Glasfaserinfrastruktur

Rechenzentrumsstandards, Compliance und Zertifizierungen

Die Rechenzentren der SAP Cloud Infrastructure erfüllen hohe regulatorische Anforderungen, einschließlich Vorgaben für kritische Infrastrukturen. Dies wird über Zertifizierungen, Prüfberichte und Anforderungskataloge nachgewiesen, darunter beispielsweise

Informationssicherheits- und Cloud-Audits
  • BSI C5 Prüfbericht (Typ 2 / „C5 Typ II“)
  • ISO/IEC 27001
  • ISO/IEC 27001 auf Basis von IT-Grundschutz („ISO 27001 nach IT-Grundschutz“) für die physische Infrastruktur der SAP-eigenen Rechenzentren in Deutschland
Rechenzentrumsnormen und physische Infrastruktur
  • DIN EN 50600 / ISO/IEC 22237 (Verfügbarkeitsklasse VK3)
  • TSI.STANDARD (Trusted Site Infrastructure; Level 3+ / „TSI Level 3+“)
  • hoher Schutzbedarf (Schutzziel „HOCH“)
Bundes-/BSI-Anforderungskataloge für Verfügbarkeit und Standort
  • HV-Benchmark kompakt („HVB-kompakt“)
  • Bauliche Maßnahmen Rechenzentren des Bundes
  • Standortkriterien Rechenzentren des Bundes

Plattformmerkmale für souveräne Nutzungsszenarien

  • Entwicklung und Betrieb durch SAP in Deutschland
  • Einsatz von Open-Source-Technologien (u. a. OpenStack) sowie Container-Orchestrierung mit Kubernetes
  • Bereitstellung und Verwaltung von Ressourcen über Programmierschnittstellen (API) sowie über ein Self-Service-Portal
  • Unterstützung von SAP- und Nicht-SAP-Workloads (Drittanwendungen)
  • Auslegung für hochskalierbare Workloads und sicherheitssensitive Einsatzszenarien
  • VS-NfD-Einsatzerlaubnis (Komponentenzulassung): Vom BSI im Juni 2026 erteilte Einsatzerlaubnis zur Verarbeitung von Verschlusssachen des Geheimhaltungsgrads VS-NfD auf der SAP Cloud Infrastructure in Walldorf/St. Leon-Rot, im Rahmen einer Komponentenzulassung; Grundlage für die anschließende vollständige BSI-Zulassung.
  • C3A-Selbstbewertung: Selbstbewertung der SAP Cloud Infrastructure gegen den BSI-Kriterienkatalog C3A (Criteria enabling Cloud Computing Autonomy); SAP gibt an, dass damit alle Anforderungen an digitale Souveränität erfüllt seien.
  • EU-Cloud-Souveränität (SEAL): Insgesamt SEAL-3 (Digital Resilience) im Sinne des Cloud-Sovereignty-Frameworks der Europäischen Kommission; in der Mehrzahl der Souveränitätskategorien, aus denen sich die Gesamtbewertung zusammensetzt, wird SEAL-4 (Full Digital Sovereignty) erreicht.
  • Mandantentrennung (Tenant-Isolation) unter Einsatz BSI-geeigneter Mechanismen

Betrieb, Personal und administrativer Zugriff

  • Einsatz von sicherheitsüberprüftem Personal; die VS-NfD-relevanten Workloads in den Rechenzentren in Walldorf/St. Leon-Rot werden ausschließlich von sicherheitsüberprüftem Personal betrieben
  • Sabotageschutz-Überprüfungen im Betriebsumfeld
  • Wählbares Personalkonzept: Betrieb mit EU- und NATO-Staatsangehörigen; für sensitive Szenarien Betrieb mit deutschem Personal

EU AI Cloud

Die EU AI Cloud ist ein souveränes KI-Angebot für Europa, durch das SAP auf der SAP Cloud Infrastructure und anderen Infrastrukturen sichere, rechtskonforme Umgebungen für Entwicklung und Betrieb von KI-Modellen und -Anwendungen bereitstellt. Sie ermöglicht den Zugriff auf auditierbare KI-Anwendungen und -Modellen von SAP und Partnern auf der SAP Cloud Infrastructure auf europäischer High-Performance-Infrastruktur (einschließlich Accelerator-/GPU-basierter Rechenleistung für KI-Workloads).

Siehe auch

Einzelnachweise

  1. ↑ SAP Introduces SAP HANA Cloud, an In-Memory Cloud Platform In: Database Trends and Applications, 24. Oktober 2012. Abgerufen am 15. Dezember 2016 (amerikanisches Englisch). 
  2. 1 2 SAP Cloud Infrastructure SOC 2 Audit Report 2024 H1. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
  3. 1 2 3 4 5 6 7 8 Arno Uhlig; Iris Braun; Matthias Wählisch: The SAP Cloud Infrastructure Dataset: A Reality Check of Scheduling and Placement of VMs in Cloud Computing. In: Proceedings of the 2025 ACM Internet Measurement Conference (IMC '25). ACM, 2025, doi:10.1145/3730567.3764480 (englisch, arxiv.org [PDF; abgerufen am 6. Februar 2026]).
  4. 1 2 3 4 5 6 SAP baut souveräne Cloudangebote für Europa als Grundlage für KI-Innovationen aus. In: SAP News Center. SAP SE, 2. September 2025, abgerufen am 6. Februar 2026.
  5. 1 2 3 4 5 6 7 8 9 10 11 12 Martin Merz, Jonathan Bletscher: SAP Cloud Infrastructure: Rechenzentren in Deutschland erhalten IT-Grundschutz-Zertifizierung. In: SAP News Center (Deutschland). SAP SE, 16. April 2026, abgerufen am 10. Juni 2026.
  6. ↑ SAP-Cloud-Infrastruktur mit OpenStack. In: E3-Magazin. E-3 Magazin, 2. Juni 2016, abgerufen am 7. Februar 2026.
  7. ↑ Trevis Team: SAP Headed For $71 On Cloud, Mobile And HANA Growth. In: Forbes. 30. April 2012, abgerufen am 9. Oktober 2013.
  8. ↑ SAP Introduces SAP HANA Cloud, an In-Memory Cloud Platform. In: Database Trends and Applications. 24. Oktober 2012, abgerufen am 18. Juni 2016 (englisch).
  9. ↑ Doug Henschen: SAP Launches Cloud Platform Built On Hana. In: InformationWeek. 17. Oktober 2012, archiviert vom Original (nicht mehr online verfügbar) am 19. Oktober 2012; abgerufen am 15. Oktober 2013 (englisch).
  10. ↑ Understanding The Different SAP Cloud Offerings. In: IT Partners Insights. 23. Mai 2021, abgerufen am 3. September 2022 (englisch).
  11. ↑ SAP unveils HANA Enterprise Cloud service. In: Network World. 7. Mai 2013, abgerufen am 13. Juli 2017 (englisch).
  12. ↑ SAP HANA Enterprise Cloud. In: hana.sap.com. Archiviert vom Original (nicht mehr online verfügbar) am 15. August 2016; abgerufen am 18. Juni 2016.
  13. ↑ What is SAP Cloud Platform? – Definition from WhatIs.com. In: TechTarget (WhatIs.com). Abgerufen am 14. Juli 2017 (englisch).
  14. ↑ SAP Cloud Infrastructure SOC 1 Audit Report 2024 H2. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
  15. ↑ SAP: Expansion of sovereign cloud offerings for Europe as the basis for AI innovations. In: Silicon Saxony. Silicon Saxony e.V., 2. September 2025, abgerufen am 7. Februar 2026 (englisch).
  16. 1 2 3 4 5 6 7 8 SAP Receives VS-NfD Authorization to Use for SAP Cloud Infrastructure. In: SAP News Center. SAP SE, 9. Juni 2026, abgerufen am 10. Juni 2026 (englisch).
  17. 1 2 3 4 5 6 7 8 9 10 11 12 SAP Cloud Infrastructure – Documentation. In: SAP Help Portal. SAP, abgerufen am 6. Februar 2026.
  18. ↑ SAP Agreements and service-level agreements (SLA). In: SAP Trust Center. SAP, abgerufen am 6. Februar 2026.
  19. ↑ Feature Scope Description for SAP HANA Cloud. In: SAP Help Portal. SAP, abgerufen am 6. Februar 2026.
  20. ↑ SAP Data Center. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
  21. ↑ How RISE with SAP and GROW with SAP Contribute to SAP’s Net-Zero Journey. In: SAP News Center. SAP SE, 17. Juli 2023, abgerufen am 6. Februar 2026.
  22. ↑ New Net-Zero Partnership: SAP and Climeworks. In: SAP News Center. SAP SE, 24. Juli 2025, abgerufen am 6. Februar 2026.
  23. 1 2 3 4 5 SAP Sovereign Cloud. In: SAP. SAP SE, abgerufen am 6. Februar 2026.
  24. ↑ Achim Born: SAP: 20 billion euros for sovereignty In: heise online, Heise Medien, 5. September 2025. Abgerufen am 7. Februar 2026 (englisch). 
  25. 1 2 SAP Cloud Infrastructure SOC 2 Audit Report 2023 H1. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
  26. 1 2 SAP Cloud Infrastructure – Cloud Computing Compliance Controls Catalog (C5:2020) Audit Report 2024 H1. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
  27. ↑ SAP Central Cloud Services ISO 27001 Certificate. In: SAP. SAP SE, abgerufen am 6. Februar 2026.
  28. ↑ BSI-Standard 200-2: IT-Grundschutz-Methodik (Schutzbedarfskategorien). In: BSI. Bundesamt für Sicherheit in der Informationstechnik, abgerufen am 6. Februar 2026.
  29. ↑ HA Benchmark Compact as a minimum standard. In: BSI. Federal Office for Information Security (BSI), abgerufen am 6. Februar 2026.
  30. ↑ BSI Kriterien für die Standortwahl von Rechenzentren (Standort-Kriterien RZ). In: BSI. Bundesamt für Sicherheit in der Informationstechnik, abgerufen am 6. Februar 2026.
  31. ↑ Cloud Sovereignty Framework (Version 1.2.1). In: European Commission. Directorate-General for Digital Services, 1. Oktober 2025, abgerufen am 6. Februar 2026.
  32. ↑ EU AI Cloud: sichere, vorschriftenkonforme KI für Europa. In: SAP. SAP SE, abgerufen am 6. Februar 2026.
  33. ↑ SAP stellt EU AI Cloud vor: Eine einheitliche Vision für Europas souveräne KI- und Cloud-Zukunft. In: SAP News Center. SAP SE, 27. November 2025, abgerufen am 6. Februar 2026.
  34. ↑ Muhammad Zulhusni: SAP outlines new approach to European AI and cloud sovereignty In: AI News, TechForge Media, 27. November 2025. Abgerufen am 7. Februar 2026 (englisch).