Académique Documents
Professionnel Documents
Culture Documents
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 1 von 24
ist daher hufig noch auf Intranets oder anders abgekrzt, auf B2E, business to
employee, ausgerichtet. Aber auch aus diesem Ansatz kommen neue Komponenten, die
das Content Management sinnvoll erweitern - automatische Klassifikation, Profiling, WebTransaktions-Archivierung und andere.
Mit dem Begriff Enterprise Content Management werden daher Lsungen
zusammengefasst, die zwar auch Internet-Technologien benutzen, aber schwerpunktmig auf die Inhouse-Informationsbereitstellung zielen. Lsungsspektrum sind hier
vorrangig Enterprise Portale fr B2B als Extranet und B2E als Intranet. Die Mehrzahl der
bisherigen Dokumenten-Management-, Groupware- und Workflow-Anbieter, die ihre
Architekturen noch nicht vollstndig umgestellt haben und lediglich einen Web-Server vor
ihre Anwendungen stellen, finden sich auch in dieser Kategorie wieder. ECM Enterprise
Content Management verfolgt dabei einen Komponentenansatz, der in mehreren
Schichten die notwendige Infrastruktur fr beliebige Anwendungen bereitstellt.
Merkmale des Enterprise Content Management
Betrachtet man die Definitionen der unterschiedlichen Anwendungsbereiche von ECM und
WCM wird deutlich, dass die heute noch vorhandenen Unterschiede in den
Systemkategorien nicht mehr lange aufrechterhalten werden knnen. Dies gilt fr die
Produkte und die technischen Plattformen ebenso wie fr die Nutzungsmodelle. Was
heute noch als reine Inhouse-Lsung genutzt wird, soll morgen bereits dem Partner oder
Kunden zugnglich gemacht werden. Die Inhalte und Strukturen eines heutigen, auf
Auenwirkung ausgerichteten Web-Portals soll morgen bereits die Plattform fr die
interne Informationsbereitstellung sein. Der Anspruch eines Enterprise Content
Management Systems reduziert sich dann auf drei wesentliche Ideen, die solche
Lsungen vom Web Content Management unterscheiden.
Enterprise
Content
Management
als
integrative
Middleware
ECM soll die Restriktionen bisheriger vertikaler Anwendungen und Insel-Architekturen
berwinden. Der Anwender sieht im Prinzip nicht, dass er mit einer ECM-Lsung
arbeitet. Fr die neue Welt web-basierter IT, die sich quasi als dritte Plattform neben
herkmmlichen Host- und Client-/Server-Systemen etabliert, bietet ECM die
notwendige Infrastruktur. Fr die Einfhrung und Nutzung von ECM spielt daher EAI
Enterprise Application Integration eine besondere Rolle. ECM ist somit wesentlicher
Bestandteil von SOA Service-orientierten Architekturen.
Enterprise Content Management Komponenten als unabhngige Dienste
ECM soll Informationen unabhngig von der Quelle und unabhngig von der bentigten
Nutzung verwalten. Die Funktionalitt wird hier als Dienst bereitgestellt, der von den
verschiedensten
Anwendungen
genutzt
werden
kann.
Der
Vorteil
eines
Dienstekonzeptes ist, dass fr jede Funktionalitt jeweils nur ein allgemeiner Dienst zur
Verfgung steht und redundante, aufwendig zu pflegende und teuere Parallelitt
gleicher Funktionalitt vermieden wird.
Enterprise Content Management als einheitliches Repository fr alle Typen von
Informationen
ECM
soll
als
ContentWarehouse
(bergreifend
fr
DataWarehouse
und
DocumentWarehouse) Informationen des Unternehmens in einem einheitlich
strukturierten Repository zusammenfhren. Aufwendige Redundanz und damit
verbundene Probleme der Konsistenz von Informationen werden berwunden. Alle
Anwendungen liefern ihren Content in einem einheitlichen Repository ab, das
wiederum allen Anwendungen die bentigten Informationen bereitstellt.
Enterprise Content Management funktioniert dann richtig, wenn der Anwender praktisch
davon nichts merkt. ECM-Technologien sind Infrastruktur, die als nachgeordnete Dienste
Fachanwendungen untersttzen.
ECM ordnet sich so als eine Sammlung von Infrastrukturkomponenten in ein
Mehrschichtenmodell ein und umfasst alle DRT Document Related Technologies zur
Handhabung, Erschlieung und Verwaltung schwach strukturierter Daten. ECM Enterprise
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 2 von 24
mit
bilden die eigentlichen Manage-Komponenten, die Capture, Store, Deliver und Preserve
verbinden und kombiniert oder alternativ eingesetzt werden knnen. Whrend Document
Management, Web Content Management, Collaboration, Workflow und Business Process
Management eher fr den dynamischen Teil des Lebenszyklus von Information zustndig
sind, ist die Aufgabe des Records Management die Verwaltung nicht mehr zu
verndernder Information. Whrend BPM und Workflow als Rckrat von ECM betrachtet
werden, wurden im Jahr 2005 Manage-Komponenten wie E-Mail-Management und DigitalAsset-Management sowie Schnittstellen, Content Integration und Enterprise-ApplicationIntegration als Verbindungskomponenten ergnzt. ber allem schwebt die Nutzung der
Information, sei durch eigenstndige Clienten der ECM-System-Komponenten oder in
Gestalt eines Enabling vorhandener Anwendungen, die auf die Funktionalitt der ECMDienste und die gespeicherten Informationen zugreifen. Besonders durch die Integration
bestehender Technologien wird deutlich, dass ECM nicht als eine neue Produktkategorie
auftritt, sondern sich als integrierende Kraft positioniert.
Die fnf C
des Enterprise Content Management
Fnf wichtige Begriffe, die im angloamerikanischen mit C beginnen, charakterisieren
heute das Anwendungsumfeld von ECM.
Content
Der Begriff Content steht fr beliebige elektronische Inhalte. Er umfasst Records,
Data und Metadata ebenso wie Dokumente und Webseiten. Content steht heute nicht
mehr nur fr schwach- oder unstrukturierte Informationen sondern schliet auch
strukturierte Daten, die in ECM-Lsungen mitverwaltet werden bzw. die Objekte in einem
ECM beschreiben, mit ein. Content wird entsprechend seiner Nutzung und seinem
Lebenszyklus unterschieden: dynamischer, noch vernderbarer Content whrend der
Bearbeitung; statischer, unvernderbarer Content, auch Fixed-Content genannt, im
Archiv. Ist Content aufbewahrungspflichtig oder aufbewahrungswrdig werden aus ihm
Records. ECM hat die Aufgabe, Content zu erfassen, sicher zu verwalten, zu erschlieen
und in Prozessen bereitzustellen. Nur wenn Content als Wissen und in Prozessen nutzbar
gemacht wird hat Content einen inhrenten Wert.
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 3 von 24
Collaboration
ECM untersttzt die Prozesse der Zusammenarbeit, in dem es die bentigten
Informationen kontrolliert unabhngig von Zeit und Ort bereitstellt. Zur Untersttzung der
Gruppenarbeit und Kommunikation kommen dabei verschiedene Anstze zum tragen:
Untersttzung der direkten Kommunikation mit Chats, Foren, Instant Messaging,
White Boards, Video Conferencing und anderen Technologien.
Untersttzung des Bearbeitungszyklus von Informationen und deren Bereitstellung in
Prozessen.
Untersttzung der Projektarbeit mit geeigneten Werkzeugen.
Untersttzung von Wissensmanagement mit der zielgerichteten Erschlieung,
Bereitstellung und Aufbereitung bentigter Information.
Die Untersttzung collaborativer Ttigkeiten ist eine der groen Herausforderungen fr
effizientere Arbeit in der Browelt.
Compliance
Compliance ist einer der Markttreiber fr den Einsatz von ECM. Die Einhaltung rechtlicher
und regulativer Vorgaben durch die Prozesse begleitende Dokumentation, sichere
Speicherung und Nahvollziehbarkeit der Transaktionen ist in allen Unternehmen und
Verwaltungen unerlsslich. Dabei geht es jedoch nicht nur um die Erfllung der Vorgaben
sondern auch um die Nutzung der Informationen in den eigenen Prozessen. Die
Verbesserung von Qualitt und die Umsetzung effizienterer Prozesse sind wirtschaftliche
Aspekte, die man bei der Erfllung der gesetzlichen Vorgaben wie GoBS, GDPdU,
Sarbanes Oxley, Basel II und anderer nicht aus den Augen verlieren sollte. ECM kann hier
einen Beitrag liefern, die notwendigen Investitionen fr Compliance auf wirtschaftlich
nutzbar zu machen.
Continuity
Business Continuity ist ein Begriff, dessen Bedeutung m Zusammenhang mit ECM noch
lngst nicht richtig gewrdigt wurde. Wir befinden uns in einer immer greren
Abhngigkeit von der Verfgbarkeit und Richtigkeit elektronischer Information. Die Sicherstellung der Verfgbarkeit ist mit erheblichen Kosten verbunden. ECM liefert hier
Technologien und Methoden, um Informationen sicher aufzubewahren, bei zentraler
Verwaltung auch verteilt bereit zustellen, die Nachvollziehbarkeit der Transaktionen zu
sichern, Informationen vor unberechtigtem Zugriff zu schtzen, sie intelligent mit
Datenbanken und Suchmaschinen zu erschlieen und in virtuellen elektronischen Akten
zu prsentieren, Daten aus Anwendungen zu sichern und dese gezielt mit Daten und
Dokumenten zu versorgen,
und mit geeigneten Recovery-Werkzeugen auch im
Katastrophenfall die Information wieder zur Verfgung zu stellen. ECM hat hier lngst den
gleichen Stellenwert wie CRM-, ERP- und andere operative Systeme, ohne die ein
modernes Unternehmen nicht mehr arbeits- und konkurrenzfhig ist.
Cost
Kosten sparen steht neben Effizienzsteigerung und Aufbau neuer Geschftsfelder ganz
oben auf Priorittenlisten der Entscheider. ECM selbst ist sehr kostenintensiv, besonders
in der Einfhrungsphase. Durch die Zusammenfhrung von Informationen, Untersttzung
der Zusammenarbeit und der Prozesse, Vereinfachung der Administration und des
Betriebes von Systemen, Verbesserungen in Arbeitsweisen und ablufen, und viele
andere Potentiale lassen sich die Investitionen sehr schnell rechnen. ECM bietet die
notwendige
Klammer
um
Informationen
aus
unterschiedlichen
Quellen
zusammenzufhren und zu kontrollieren. Damit verringern sich die Kosten nicht nur im
Kernbereich von ECM sondern in allen anderen Bereichen der IT-Nutzung im
Unternehmen. Hierbei sollte nicht der ROI im Vordergrund stehen, der bei einzelnen
Aspekten sehr schnell erreicht wird, sondern die nachhaltige Vernderung des
Unternehmens. ECM ist heute als notwendige Infrastruktur zu betrachten, um eine
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 4 von 24
Aus der ursprnglichen Vorlage der AIIM leitete PROJECT CONSULT ihr Modell ab. Neben
dem Gesamtbild entstanden 5 Detailbilder, die auch mit den dazugehrigen Texten der
Wikipedia.de zur Verfgung gestellt wurden und unter der GNU-Lizenz inzwischen weite
Verbreitung gefunden haben.
Die ECM-Komponenten
(PROJECT CONSULT 2001)
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 5 von 24
Im Jahr 2003 folgten seitens der AIIM zwei neue Poster, eines aus den USA und eines von
der AIIM Europe aus England. Das amerikanische Poster ging vom Ansatz eines Puzzles
aus, bei dem die einzelnen Komponenten von ECM beliebig zu einer Gesamtlsung
kombiniert werden knnen.
Das ECM-Puzzle
(AIIM International 2003)
Die AIIM Europe whlte dagegen das Motiv einer Autobahn, die die Prozesse und
Verbindungen darstellt und auf denen sich die Informationen wie Fahrzeuge von einer
Station zur nchsten bewegen. Die Komponenten sind die gleichen wie im ECM-Puzzle.
Die ECM-Autobahn
(AIIM Europe 2003)
Im Jahr 2005 kam ein neues Poster der AIIM heraus, in dem ECM als groes Haus, mit
Eingang und Ausgang von Information im Erdgeschoss und Business Process Management
als der verbindende Aufzug ber alle Stockwerke, dargestellt ist. In diesem neuen Modell
sind eine Reihe weiterer Komponenten wie E-Mail-Management,
Digital-AssetManagement, Content-Integration und andere hinzugekommen.
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 6 von 24
PROJECT CONSULT hat dieses Modell des Hauses fr Enterprise Content in vereinfachter
Form bernommen und um weitere Komponenten ergnzt.
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 7 von 24
Usage
Storage
Records Management
CAPTURE
Categorization
SECURITY
SECURITY
Document Management
Business
Process
Management
Workflow
Long-Term Archival
Backup / Recovery
Migration
SECURITY
E-Mail Management
Indexing
Repositories
Collaboration
SECURITY
MANAGE
other Devices
STORE
Web Client
Content Integration
Search / Retrieval
Syndication
Localization
Recognition
Personalization
Forms Processing
Publish
EAI
Document Imaging
Electronic
Paper
Scanning
PKI
elektronische
Signatur
Entry
PRESERVE
Enabling
DELIVER
Fat Client
User Managment
Directory Service
User Rights
Management
DRM
Firewall
Exit
Die
Capture-Komponenten
zusammengefasst.
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
werden
auch
Projekt: Artikel
Datum: 20.06.2006
hufig
als
Input-Komponenten
Autor: Kff
Version: 1.1
Seite 8 von 24
verschiedene
Erkennungs-
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 9 von 24
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 10 von 24
Checkin/Checkout
zur Kontrolle der Konsistenz der gespeicherten Informationen
Versionsmanagement
zur Kontrolle unterschiedlicher Stnde gleicher Information mit Versionen, Revisionen
und Renditionen (gleiche Information in einem unterschiedlichen Format)
Visualisierung
zur Anzeige von Informationen in Strukturen wie virtuellen Akten, Verzeichnissen und
bersichten
Die Funktionen des Document Management berschneiden sich jedoch zunehmend mit
denen der andere Manage-Komponenten, der immer weiter ausgreifenden
Funktionalitt von Office-Anwendungen wie Outlook/Exchange oder Notes/Domino und
den Eigenschaften von Library Services zur speichertechnischen Verwaltung der
Informationen.
Collaboration (Zusammenarbeit, kollaborative
Systeme, Groupware)
Collaboration bedeutet eigentlich nur Zusammenarbeit. Der Anspruch dieser Lsungen,
die sich aus der herkmmlichen Groupware entwickelt haben, geht jedoch weiter und
schliet auch Anwendungsgebiete des Knowledge Management mit ein. Zur Collaboration
gehren unter anderem folgende Funktionen:
Gemeinsam nutzbare Informationsbasen
Gemeinsames, gleichzeitiges und kontrolliertes Bearbeiten von Informationen
Wissensbasen ber Skills, Ressourcen und Hintergrunddaten fr die gemeinsame
Bearbeitung von Informationen
Verwaltungskomponenten wie Whiteboards
Projektmanagement und andere
fr
Ideensammlungen,
Terminplne,
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
der
Autor: Kff
Version: 1.1
Seite 11 von 24
kontrollierter
Wortschatz-gesttzte
eindeutige
Indizierung
von
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 12 von 24
den
eine
sind
den
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 13 von 24
der Preservation abgegrenzt. durch den Inhalt Im deutschen Sprachgebrauch sind diese
Komponenten mit der Ablage im Unterschied zum Archiv gleichzusetzen.
Die von der AIIM aufgefhrten Store-Komponenten lassen sich drei unterschiedlichen
Bereichen zuordnen, Repositories als Speicherorte, Library Services als
Verwaltungskomponente fr die Speicherorte, und Technologies als unterschiedliche
Speichertechnologien. Ebenfalls zu diesen Infrastruktur-Komponenten, die z.T. wie das
Filesystem
auf
Betriebssystemebene
angesiedelt
sind,
gehren
die
Sicherheitstechnologien, die aber erst weiter unten im Abschnitt Deliver behandelt
werden. Die Sicherheitstechnologien sind jedoch einschlielich des Berechtigungssystems
als bergreifende Komponente einer ECM-Lsung zu betrachten.
Repositories (Speicherorte, Datenspeichersysteme)
Zu den mglichen Repositories eines ECM, die auch kombiniert eingesetzt werden
knnen, gehren unter anderem:
Filesysestem
Das Filesystem wird vorrangig zur temporren Zwischenspeicherung, so. zum Beispiel
Eingangs- und Ausgangs-Caches benutzt. Ziel von ECM ist es, das Filesystem von
Informationen zu entlasten und diese durch Manage-, Store- und PreservationTechnologien allgemein verfgbar bereitzustellen.
Content Management System
An dieser Stelle ist das eigentliche Speichersystem fr den Content gemeint, bei dem
es sich um eine Datenbank oder ein spezialisiertes eigenstndigen Speichersystem
handeln kann.
Datenbanken
Zum einen dienen Datenbanken zur Verwaltung der Zugriffsinformationen. Sie knnen
aber auch direkt zur Speicherung von Dokumenten, Content oder Media Assets benutzt
werden.
Data Warehouses
Data Warehouses sind datenbankbasierte, komplexe Speichersysteme, die
Informationen aus unterschiedlichsten Quellen referenzieren oder direkt bereitstellen.
Sie knnen auch mit einem globaleren Anspruch als Document Warehouse oder Information Warehouse konzipiert sein.
Library Services (Informationsverwaltungsdienste)
Library Services haben nur im bertragenen Sinn mit Bibliotheken zu tun. Sie sind die
systemnahen Verwaltungskomponenten, mit denen der Zugriff auf die Informationen
realisiert wird. Der Library Service ist letztlich fr den Empfang und die Speicherung der
Informationen aus den Capture- und den Manage-Komponenten verantwortlich. Er
verwaltet gleichermaen die Speicherorte in der dynamischen Ablage, dem eigentlichen
Store, und im Langzeitarchiv, der Kategorie Preserve. Der Speicherort wird dabei
lediglich durch die Eigenschaften und Klassenzugehrigkeit der zu speichernden
Information bestimmt. Der Library Service arbeitet mit der Datenbank der ManageKomponenten zusammen.
Hierdurch werden die notwendigen
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 14 von 24
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 15 von 24
Compact Disk), DVD (Digital Versatile Disk), MO (Magneto Optical) und andere knnen
zur Sicherung und zur Verteilung aber auch in Jukeboxen als Online-Speicher
(Plattenwechselautomaten) eingesetzt werden.
Preserve (Erhalten, Bewahren, Archivieren)
Die Preserve-Komponenten von ECM dienen langfristig stabilen, statischen und
unvernderbaren Aufbewahrung und Sicherung von Informationen. zur temporren
Speicherung von Informationen, die nicht archivierungswrdig oder archivierungspflichtig
sind. Im deutschsprachigen Raum ist dies das Anwendungsfeld der elektronischen
Archivierung. Letztere besitzt heute aber wesentlich mehr Funktionalitt als unter
Preserve subsummiert. Elektronische Archivsysteme sind heute meistens eine
Kombination aus Verwaltungssoftware wie Records Management, Imaging oder Document
Management, Library Services (IRS Information Retrieval Systeme) und Speicher-Subsystemen.
Aber nicht nur elektronische Medien eigenen sich zur langfristigen Aufbewahrung. Zur
reinen Sicherung von Informationen ist weiterhin Mikrofilm geeignet, der inzwischen in
hybriden Systemen mit elektronischen Medien und datenbankgesttztem Zugriff
eingesetzt werden kann. Entscheidend bei allen Langfristspeichersystemen ist die
rechtzeitige Einplanung und regelmige Durchfhrung von Migrationen um die
Information in sich verndernden technischen Umgebungen verfgbar zu halten. Dieser
kontinuierliche Prozess wird auch Continuous Migration genannt. Zu den PreserveKomponenten rechnet man unter anderem:
WORM (Write Once Read Many) rotierende digital optische Speichermedien
zu denen die klassischen WORM in einer Schutzhlle in 5 oder 3 Technologie
ebenso wie CD-R und DVD-R gehren. Die Aufzeichnungstechniken der Medien, die in
Jukeboxen fr einen Online- und automatisierten Nearline-Zugriff bereitgestellt werden,
sind unterschiedlich.
WORM-Tape (Magnetband mit WORM-Eigenschaften)
wird in speziellen Laufwerken eingesetzt, die mit besonders abgesicherten Bndern bei
ordnungsgemem Betrieb hnliche Sicherheit wie ein traditionelles WORM Medium
erreichen knnen.
CAS (Content Adressed Storage) magnetische Festplattenspeicher
die durch spezielle Software gegen berschreiben, Lschen und Verndern wie ein
WORM-Medium geschtzt sind
NAS/SAN (Network Attached Storage / Storage Area Networks
knnen ebenfalls eingesetzt werden, wenn sie die Bedingungen der Revisionssicherheit
mit unvernderbarer Speicherung, Schutz vor Manipulationen und Lschen etc.
erfllen.
Mikrofilm
kann als Sicherungsmedium eingesetzt werden, wenn die Informationen nicht mehr in
der Nutzung sind und keine maschinelle Auswertbarkeit gefordert ist.
Papier
ist als Langzeitspeicher von Informationen ebenfalls weiterhin zu bercksichtigen, da
die Aufzeichnung migrationsfrei ist und ohne Hilfsmittel gelesen werden kann. Ebenso
wie beim Mikrofilm handelt es sich aber nur um die Sicherung originr elektronischer
Information.
Deliver (Liefern, bereitstellen. ausgeben)
Die Deliver-Komponenten von ECM dienen zur Bereitstellung der Informationen aus den
Manage-, Store- und Preserve-Komponenten. Sie beinhalten aber auch Funktionen,
die wiederum fr die Eingabe von Informationen in Systeme (zum Beispiel
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 16 von 24
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 17 von 24
gleiche Inhalt mehrfach in verschiedener Form und fr verschiedene Anwendungszwecke genutzt werden.
Security Technologies (Sicherheitstechnologien)
Die Sicherheitstechnologien gehren zu den Querschnittfunktionen, die allen ECMKomponenten als Dienste zur Verfgung stehen. So kommen elektronische Signaturen
nicht nur bei der Versendung von Dokumenten zum Einsatz sondern knnen auch beim
der Erfassung beim Scannen bentigt werden, um die Vollstndigkeit der Erfassung zu
dokumentieren. Dazu gehren PKI (Private Key Infrastructure) als Basistechnologie fr
den Einsatz elektronischer Signaturen. Sie verwaltet Schlssel und Zertifikate, und prft
die Authentizitt von Signaturen. Weiter elektronische Signaturen, die dazu dienen, fr
Dokumente bei bermittlungen die Authentizitt des Absenders und die Integritt der
bermittelten Nachricht, das heit, die Unverndertheit und Vollstndigkeit,
nachzuweisen. In Europa gibt es drei Formen der elektronischen Signatur mit unterschiedlicher Qualitt und Sicherheit: einfache, fortgeschrittene und qualifizierte. In
Deutschland ist die qualifizierte elektronische Signatur im Rechtsverkehr und
Vertragswesen gesetzlich verankert. Und drittens Digital Rights Management/Watermark
(elektronische Rechteverwaltung). Diese dient besonders bei der Content Syndication und
in MAM Media Asset Management der Verwaltung und Absicherung von Urherrechten und
CopyRights. Hierzu kommen Techniken wie elektronische Wasserzeichen (Watermarks),
die direkt in die Dokumente eingebunden werden, zum Einsatz. Ziel ist die Wahrung von
Rechten und die Sicherung der Inhalte bei der Verffentlichung im Internet.
Distribution (Verteilung)
Alle zuvor erwhnten Technologien dienen im Wesentlichen dazu, die unterschiedlichen
Inhalte eines ECM kontrolliert und nutzungsorientiert auf unterschiedlichen Wegen der
Zielgruppe bereitzustellen. Hierzu knnen aktive Komponenten wie Versand als E-Mail,
Datentrgern oder Rundschreiben ebenso gehren wie die passive Publikation auf
Webseiten und Portalen, wo sich die Zielgruppe aus dem Informationsangebot selbst
bedient. Als mgliche Ausgabe- und Distributionsmedien knnen zum Einsatz kommen:
Internet, Extranet und Intranet
E-Business-Portale
E-Mail und Fax
Datenbermittlung mittels EDI, XML oder anderen Formaten
Mobile Gerte wie Mobiltelefone, Kommunikator-Gerte und andere
Datentrger wie CD oder DVD
Digitales Fernsehen und andere Multimedia-Dienste
Papier
Aufgabe der verschiedenen Deliver-Komponenten ist die Information immer fr den
Empfnger optimal aufbereitet zur Verfgung zu stellen und die Nutzung mglichst zu
kontrollieren.
Ausblick
Dokumenten-Technologien wie ECM Enterprise Content Management sind die Ergnzung
zur herkmmlichen Datenverarbeitung. Sie fhren strukturierte, schwachstrukturierte und
unstrukturierte Information zusammen. Jedes Unternehmen, jede Behrde, jede
Organisation muss sich heute mit dem Thema auseinandersetzen. Auch wenn man nicht
vorhat, selbst kurzfristig ein System einzufhren, muss man sich mit dem beschftigen,
was man quasi mitgeliefert bekommt beim nchsten Update der Serverlizenzen, in der
nchsten Office-Suite, beim nchsten Datenbank- oder ERP-Upgrade. In vielen
Unternehmen mit heterogener IT-Landschaft ist bereits heute die Frage wichtiger, welche
redundante Funktionalitt vorhandener Produkte man nicht einsetzt, als die Frage, ob
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 18 von 24
man sich ein neues Softwaresystem zustzlich leistet. Die wichtigste Aufgabe ist, die
Informationen im Haus unter Kontrolle zu halten. Aktuelle Fragen: wo lsst man die
Abertausenden von E-Mails, was tue ich mit elektronisch signierten Handelsbriefen, wo
lasse ich meine steuerrelevanten Daten, wie berfhre ich Informationen aus dem
unorganisierten Filesystem, wie konsolidiere ich Informationen in einem gemeinsam
nutzbaren Repository, wie bekomme ich einen Single-Login ber alle meine Systeme hin,
wie erstelle ich einen einheitlichen Posteingangskorb fr alle eingehende Information, wie
kontrolliere ich, dass keine Information verloren geht oder nicht bearbeitet wird, usw. usw.
Bei allen diesen Fragen spielen Dokumenten-Technologien eine wichtige Rolle. ECMLsungen sind notwendige Basiskomponenten fr viele Anwendungen.
Jeder potentielle Anwender wird natrlich seine individuellen Anforderungen prfen.
Entscheidungen zu vertagen, ist jedoch nicht sinnvoll. Es wird jedes Jahr etwas Neues,
vermeintlich besseres, komfortableres geben. Mit dieser Einstellung wird man jedoch nie
etwas installieren. Mit jeder Vertagung einer Entscheidung wchst der Berg
unkontrollierter und ungenutzter Information erkannte Probleme werden meistens
grer. Bei einer vernnftigen langfristigen Migrationsplanung verliert auch der schnelle
technologische Wechsel bei Produkten seinen Schrecken. Dokumenten-Technologien sind
in ihren Grundfunktionen ausgereift. Die meisten Produkte sind verlsslich, stabil, sicher
und zunehmend sogar preiswert. In manchen Branchen entscheidet der Einsatz von
Dokumenten-Technologien inzwischen ber die Wettbewerbsfhigkeit. ECM Enterprise
Content Management gehrt heute in jede moderne IT-Infrastruktur.
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 19 von 24
bereinstimmung
Zum ersten wird vorausgesetzt, dass es nachlesbare, definierte, offizielle Vorgaben
gibt, die die Regeln enthalten, was zu tun ist. Hier ist bereinstimmung gefordert,
ohne das die Regeln meistens eine technische Vorgabe enthalten, wie die Anforderung
umzusetzen ist. Dies ist auch sinnvoll, da sich solche Vorgaben nicht an einer
Technologie festmachen sollten, die in ein paar Jahren schon wieder obsolet ist.
Erfllung
Der Begriff Erfllung impliziert zweierlei: Einmal, das die Anforderungen in einer
Lsung umgesetzt werden mssen, und zum Zweiten, dass dies ein Prozess ist, keine
einmalige Aktion. Das Unternehmen oder die Organisation muss kontinuierlich fr die
Einhaltung der Vorgaben Sorge tragen. Erfllung geht dabei meistens ber eine rein
technische Lsung hinaus und beinhaltet auch organisatorische und ManagementAspekte.
Rechtliche Vorgaben
Hierbei handelt es sich um Gesetze oder behrdliche Verordnungen, die bestimmte
Unternehmen, Organisationen oder Personen verpflichten, die jeweils aufgefhrten
Regelungen einzuhalten. Hier kann man sich auch nicht um die Erfllung drcken,
lediglich in Hinblick auf Auslegung, Umfang und Umsetzungsweise besteht
Handlungsspielraum.
Regulative Vorgaben
Warum unterscheidet man hier noch zwischen rechtlich und regulativ? Es gibt eine
Reihe von Vorgaben, die sich nicht auf Gesetze berufen wie z.B. Normen, Standards,
Codes of Best Practice von Branchen oder andere Vorgaben. Diese werden im
Folgenden als regulative Vorgaben abgegrenzt. Vielfach ergeben sich aus
gesetzlichen Vorgaben fr einen Anwendungsfall auch Auswirkungen und implizite
Anforderungen fr andere Flle.
Der bindende Charakter einer Vorgabe kann aus den oben genannten Grnden sehr
unterschiedlich sein. Auch Steckdosen, Lebensmittel, Flugzeuge, elektrische Gerte,
Medikamente, Kindergrten, Bildschirme usw. mssen bestimmte ComplianceAnforderungen erfllen. Nur haben diese Anforderungen, die sich z.B. in Prfsiegeln
niederschlagen ein Thema dem wir uns im Softwareumfeld noch gesondert widmen
mssen -, wenig zu tun mit dem, was heute unter dem Schlagwort Compliance an
informationstechnologischen Lsungen assoziiert wird. Wir werden uns daher nur im
Folgenden nur noch mit der Information Management Compliance beschftigen.
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 20 von 24
gibt es schon ein Akronym: IMC) hat nicht nur mit Technik zu tun. Sie muss sich im
gesamten Unternehmen, im Umgang mit Information und in den Prozessen einer
Organisation widerspiegeln. Sie hat mit Verantwortung von Personen und deren Ttigkeit
zu tun. Information Management Sie hat mit Nachvollziehbarkeit und Qualittsstandards
zu tun. Information Management Compliance ist letztlich nur eine Abbildung all dieser
Komponenten in elektronischen Systemen. Diese Systeme beinhalten nicht nur
Komponenten wie Records Management und Archivierung, wie es uns manche Anbieter
suggerieren wollen, sondern Datensicherung und Datensicherheit, Zugriffsschutz,
Kontrollsysteme und andere Komponenten.
Gegenstand von Compliance Anforderungen sind in erster Linie Dokumente und
Dokumentationspflichten. Dies schliet den Zusammenhang von Dokumenten als
Bestandteile von Geschftsvorgngen und elektronischen Akten ebenso ein wie die
Nachweise der Entstehung, Vernderung, Nutzung, Speicherung und Lschung auf Basis
von Journalen und Protokollen. Der Wert und Charakter eines Dokumentes ergibt sich in
der Regel erst durch diese inhaltlichen, prozessabhngigen, zeitlichen oder fachlichen
Zusammenhnge. Im englischsprachigen Raum spricht man von Records. Ein Record ist
entsprechend der ISO 15489-11 eine Information, die erzeugt, empfangen und bewahrt
wird, um als Nachweis einer Organisation oder Person bei rechtlichen Verpflichtungen
oder zum Nachvollzug einer geschftlichen Handlung zu dienen. Ein Record definiert sich
also wie ein Dokument durch seinen Inhalt und seinen Rechtscharakter. Ein Record kann
in elektronischer Form in unterschiedlichsten Formaten vorliegen. Es knnen Inhalte einer
E-Business-Webseite, ein elektronisches Fax, ein Attachment am E-Mail, ein Datensatz aus
einem ERP-System, eine ausgegebene Liste oder ein mit einer Textverarbeitung erzeugter
Brief sein. Lsungen zur Verwaltung und Aufbewahrung von Dokumenten mssen dabei
unter anderem die
Authentizitt,
Vollstndigkeit,
Nachvollziehbarkeit,
Zugriffssicherheit,
Geordnetheit,
Integritt,
Auffindbarkeit,
Reproduzierbarkeit,
Unverndertheit,
Richtigkeit,
Prfbarkeit,
Portabilitt und
Vertrauenswrdigkeit
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 21 von 24
greren Anbieter setzen auf eine vollstndige Kontrolle und Dokumentation des
Informationsflusses und beschrnken sich nicht nur auf das Thema Archivierung oder
Records Management. Andere Anbieter preisen Lsungen fr E-Mail-Archivierung an und
bringen damit die Anwender in die Gefahr, auf einer Compliance-Insellsung sitzen zu
bleiben. E-Mails und ihre Attachments gehren in einen fachlichen Zusammenhang, in
elektronische Kunden-, Produkt- oder Vorgangsakten. E-Mails separat zu archivieren bringt
mittelfristig mehr Probleme denn Vorteile. hnlich ist es mit dem Ansatz, nur zur Erfllung
der Vorgaben der GDPdU sich ein Archiv fr steuerrelevante Daten anzuschaffen. Ziel
sollte die Einfhrung von Lsungen sein, die alle Informationen verwalten und
bereitstellen und dabei die Anforderungen der GDPdU so nebenbei erfllen.
Steuerrelevante Daten sind nur ein kleiner Ausschnitt aus allen Daten und ihre
Archivierung ist nur schwer wirtschaftlich zu rechnen, wenn nur der Steuerprfer alle paar
Jahre mal ein paar Daten sehen will.
Die Compliance-Anforderungen zogen aber auch Verwerfungen nach sich und kurbelten
die Konsolidierung Marktes nach einer kurzen Periode der Ruhe wieder an. bernahmen
waren in den letzten Monaten hufig zu vermelden, auch wenn hier Ergnzungen des
Portfolios in Bezug auf Compliance-Anforderungen hufig nur eine Nebenrolle spielten.
Gravierender war der Eintritt der Speichersystem-Anbieter in diesen Markt. EMC lieferte
hierfr mit Produkten wie Centera und bernahmen wie Legato und Documentum die
Steilvorlage. Inzwischen haben alle Anbieter von Storage Technologien nachgezogen und
mit ILM Information Lifecycle Management auch gleich ein eigenes Etikett etabliert. Die
Speichersysteme werden um immer mehr Software ergnzt und dringen damit in die
traditionellen Heimsttten von Records Management, Archivierung und Dokumentenmanagement vor. Entweder man kaufte Unternehmen oder Produkte hinzu, entwickelte
selbst oder schloss Partnerschaften mit den traditionellen Anbietern. Der Markt fr
Compliance-Lsungen bot die Chance, aus dem engen, hart umkmpften
Hardwaresegment fr Speicherlsungen ins Lsungsgeschft auszubrechen. Da jedes
Unternehmen sich zur Zeit mit dem Thema Compliance in der einen oder anderen Form
auseinandersetzt, die Konsolidierung von IT-Plattformen ebenfalls auf den Wunschlisten
der CIOs steht, ist der Zeitpunkt gut gewhlt. Der Markt fr Document Related
Technologies hat zahlreiche neue Mitspieler erhalten und viele der bekannten Namen, die
ihn noch in den 90er Jahren bestimmten, sind heute verschwunden.
Fr den Anwender ist es sehr schwierig, sich zu orientieren. Dies liegt nicht nur an den
Anglizismen, den Akronymen und den immer neuen Begriffen. Die Anwender wissen
hufig selbst nicht, was sie wollen oder was sie tun mssen. Zu nebuls sind viele der
Vorgaben und die Werbeschlacht der Anbieter irritiert mehr als sie hilft. So schaut sich der
potentielle Kunde gerade im Umfeld von Compliance-Lsungen nach Stempeln, Siegeln
und Zertifikaten um, die ihm Sicherheit in seiner Entscheidung geben sollen. Er geht
vielfach davon aus, wenn es ein Gesetz mit Vorgaben gibt, dann msse es auch doch
jemanden geben, der dies prft, die Konformitt feststellt und den Produkten besttigt.
Weit gefehlt. Es gibt keine Zertifikate fr Produkte wie z.B. von Anbietern fr GDPdUkonforme Lsungen suggeriert wird. Eine Lsung kann auch nur im Zusammenhang mit
den Prozessen und den eingesetzten Verfahren im Unternehmen selbst geprft werden.
Solche Prfungen erledigen die Wirtschaftsprfer. Sie sind jedoch keine generelle
Aussage, ob ein Produkt auch geeignet ist, denn es muss auch entsprechend den
Vorgaben eingesetzt und betrieben werden. Auch wenn es wnschenswert wre, offizielle
Zertifikate auf den Verpackungen der Produkte zu finden, die Komplexitt der Lsungen
und die Individualitt des Einsatzes sprechen dagegen. So bleibt dem Anwender nur der
Rckzug auf Standards, Codes of Best Practice und Richtlinien, wie z.B. das
Grundschutzhandbuch des BSI, um zu einer sicheren Lsung zu kommen, die
technologisch die Compliance-Anforderungen abdeckt. Eines darf man aber in keinem Fall
vergessen: Compliance ist nicht nur ein Thema fr Dokumentenmanagement und
Archivierung, Compliance zieht sich durch alle Softwarekomponenten, in denen
aufbewahrungspflichtige Daten, Informationen und Dokumente entstehen und verwaltet
werden.
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 22 von 24
(Quellen: AIIM international 2001 - 2006; AIIM Europe 2003, 2005; PROJECT CONSULT Compliance
Whitepaper,
Doculabs
ECM
101
2003;
Dr.
Ulrich
Kampffmeyer
in
den
PROJECT CONSULT Newsletter-Ausgaben 20010508, 20020305, 20031021, 20031117, 20031215,
20040903, 20050404, 20050912 und 20060308 sowie mehrere Zweitverffentlichungen und
Vortragsunterlagen zum Thema)
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 23 von 24
Profil
Dr. Ulrich Kampffmeyer,
Jahrgang 1952, ist Grnder und Geschftsfhrer der PROJECT CONSULT
Unternehmensberatung GmbH, Hamburg, eine der fhrenden produkt- und
herstellerunabhngigen Beratungsgesellschaften fr ECM Enterprise
Content Management, BPM Business Process Management, Knowledge
Management und andere DRT Document Related Technologies. Er ist
Grnder und Managing Partner der PROJECT CONSULT International Ltd.,
London.
Er beriet namhafte Kunden aller Branchen im In- und Ausland bei der
Konzeption und Einfhrung von DRT-Lsungen.
Von der IT-Zeitschrift Computerwoche wurde er im Jahr 2002 zu den 100
wichtigsten IT-Machern Deutschlands und von der Fachzeitschrift DoQ im
Jahr 2001 als einziger Berater zu den 25 wichtigsten Kpfen der DMSBranche gezhlt.
Als Grnder und langjhriger Vorstandsvorsitzender des VOI Verband Organisations- und
Informationssysteme e.V. von 1991 bis 1998 prgte er wesentlich den deutschen Markt fr
Dokumenten-Management. Beim internationalen Dokumenten-Management-Anbieter-Fachverband
IMC war von 1993 bis 1998 Mitglied des Board of Directors.
Seit dem Zusammenschluss des IMC und der AIIM im Jahre 1999 hat er aktiv die AIIM International,
den weltweiten Dachverband von Anwendern und Anbietern von Enterprise-Content-ManagementLsungen, untersttzt. Von 1999 bis 2002 war er stellvertretender Vorsitzender des European Board of
Directors der AIIM Europe, und von 2002 2004 Mitglied des internationalen Board der AIIM
International sowie Vorsitzender von mehreren AIIM-Komitees.
Dr. Kampffmeyer ist Mitglied des DLM-Monitoring Committee der Europischen Kommission, leitete
das DLM Scientific Committee der DLM-Forum-Konferenz 2002 in Barcelona, und ist einer der
Geschftsfhrer des DLM-Network EEIG.
Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen wie
elektronische
Archivierung,
Records-Management,
Dokumenten-Management,
Workflow,
Rechtsfragen, Business Re-Engineering, Wissensmanagement und Projektmanagement. Auf
zahlreichen nationalen und internationalen Kongressen und Konferenzen wirkte er als KeynoteSprecher mit.
Er verffentlichte zahlreiche Bcher und Artikel, beispielsweise die deutschen Codes of Best Practice
zur elektronischen Archivierung, das Handbuch Dokumentenmanagement Grundlagen und
Zukunft sowie das aktuelle Buch Dokumenten-Technologien: Wohin geht die Reise?.
Er ist Herausgeber der sieben DLM/AIIM Industry White Papers fr elektronisches Dokumenten-,
Records- und Content-Management fr den ffentlichen Sektor in Europa. Fachartikel in mehreren
Sprachen und stndige Kolumnen werden regelmig in fhrenden Zeitschriften verffentlicht.
Dr. Kampffmeyer ist Mitglied in mehreren internationalen Standardisierungsgremien im Umfeld des
Workflow-, Dokumenten- und Records-Management.
www.PROJECT-CONSULT.com; info@PROJECT-CONSULT.com
Kunde: Veranstaltung
Datei: 322094855.doc
PROJECT CONSULT GmbH 2016
Projekt: Artikel
Datum: 20.06.2006
Autor: Kff
Version: 1.1
Seite 24 von 24