Sobald ein Team akzeptiert, dass es unabhängig prüfbare Aufzeichnungsintegrität braucht, ist die nächste Frage betrieblich, nicht kryptografisch: Betreiben wir es selbst oder lassen wir es betreiben? Beide Modelle erzeugen denselben Nachweis — eine Merkle-Wurzel, verankert an einer öffentlichen Chain, die jeder verifizieren kann. Unterschiedlich ist, wer die Schlüssel hält, wo die Daten liegen und wer den Pager trägt. Dieser Leitfaden legt die Abwägungen dar, damit Sie schon mit einer Modellvorstellung in das Kaufgespräch gehen.
Die zwei Modelle in je einem Absatz
Selbst gehostet bedeutet, dass die Integritätsplattform in Ihrer eigenen Infrastruktur läuft — Ihrem Kubernetes-Cluster, Ihrem Cloud-Konto oder Rechenzentrum, Ihrem Schlüsselverwaltungsdienst. Sie betreiben sie; der Anbieter lizenziert die Software und unterstützt Sie. Verwaltet bedeutet, dass der Anbieter die Plattform als dedizierte Einzelmandanten-Instanz auf seiner Infrastruktur betreibt und Sie gegen eine API integrieren. In beiden Fällen ist das Verankerungsziel dieselbe öffentliche Chain, und die Nachweise sind in beiden Modellen von Dritten prüfbar.
Der Reflex, selbst gehostet sei „sicherer“ und verwaltet „einfacher“, ist zu grob, um darauf zu entscheiden. Die echte Entscheidung dreht sich um vier konkrete Achsen, und bei den meisten Organisationen dominieren ein oder zwei davon.
Die vier Achsen, die es wirklich entscheiden
Bewerten Sie Ihre Lage auf jeder. Ist eine davon eine harte Vorgabe, klärt sie die Frage meist von allein:
- Datenresidenz — verlangt eine Vorschrift oder ein Vertrag, dass Aufzeichnungsdaten Ihre Umgebung oder eine bestimmte Jurisdiktion nie verlassen, beseitigt selbst gehostet die Frage vollständig. Verwaltet kann die Residenz oft über regionale dedizierte Instanzen erfüllen, doch wird sie so zur Verhandlungsklausel statt zur architektonischen Tatsache.
- Schlüsselverwahrung — wer den Signaturschlüssel hält, ist die eigentliche Sicherheitsgrenze. Selbst gehostet hält ihn in Ihrem KMS unter Ihrem IAM. Verwaltet hält ihn in einem isolierten Einzelmandanten-KMS für Sie. Ist „wir müssen die einzige Partei sein, die den Schlüssel je halten kann“ nicht verhandelbar, weist das auf selbst gehostet hin.
- Betriebskapazität — selbst gehostet heißt, einen Signierer hochverfügbar zu betreiben, die Schlüsselrotation zu verwalten und Nachweispakete zu pinnen. Haben Sie kein Plattformteam mit freier Kapazität, macht verwaltet diese Pflichten zum SLA eines anderen.
Was der Preisunterschied widerspiegelt
Die beiden Modelle sind unterschiedlich bepreist, weil die Kostenstruktur unterschiedlich ist, nicht weil eines ein Rabatt des anderen wäre. Verwaltet umfasst Infrastruktur, Verfügbarkeit und Betriebsaufwand. Selbst gehostet ist eine Lizenz auf Software, die Sie auf bereits bezahlter Hardware betreiben.
Selbst gehostet trägt einen höheren Listenpreis, gerade weil es den Betrieb, den Sie selbst übernehmen, nicht enthält — und weil die Käufer, die es verlangen, typischerweise die mit den strengsten Residenz- und Verwahrungsvorgaben sind. Treibt Sie allein der Preis, ist verwaltet fast immer die niedrigeren Gesamtbetriebskosten, sobald Sie Ihren eigenen Betriebsaufwand ehrlich einrechnen.
Wie die Entscheidung in der Praxis verläuft
Für die meisten Teams ist der Weg kurz. Gehen Sie die Achsen der Reihe nach durch und halten Sie bei der ersten harten Vorgabe an:
Eine regulierte Bank mit der Vorgabe „Daten bleiben in unserem Mandanten“ landet bei selbst gehostet, bevor der Preis ins Gespräch kommt. Ein Healthcare-Scale-up, das die Integritätsgarantie ohne weiteren HA-Dienst will, landet bei verwaltet und verhandelt einen BAA. Die meisten Organisationen sind einer dieser beiden Fälle; die Zwischenfälle sind dort, wo ein echtes Gespräch hilft.
Welches Profil zu welchem Modell passt
Als grobe Karte — keine Regel — gruppieren sich die regulierten Profile:
- Selbst gehostet passt zu — Großbanken, Behörden und jeder Einrichtung mit absoluten Residenz- oder Alleinverwahrungs-Vorgaben und einem fähigen Plattformteam.
- Verwaltet passt zu — Fintech- und Healthcare-Scale-ups, Prüf- und Compliance-Teams und allen, die die Garantie wollen, ohne einen weiteren zustandsbehafteten Dienst zu betreiben.
- Beides taugt für — Mid-Market-Firmen mit moderaten Anforderungen — hier ist die Entscheidung wirklich eine Kosten- und Präferenzfrage, und ein Pilot klärt sie am schnellsten.
Bringen Sie die Antwort, nicht die Frage
Da beide Modelle nur auf Angebot erhältlich sind, ist das schnellste Gespräch jenes, in dem Sie Ihre Residenz- und Verwahrungs-Vorgaben sowie Ihre Betriebskapazität bereits kennen. Mit diesen drei Antworten ist das Bereitstellungsmodell meist in einem Satz klar, und es bleibt Volumen und Zeitplan zu besprechen, nicht Architektur. Sind Sie wirklich unentschieden, ist ein abgegrenzter Pilot auf der verwalteten Instanz der günstigste Weg, herauszufinden, was Sie tatsächlich brauchen, bevor Sie sich verpflichten, es selbst zu betreiben.
Beide Modelle erzeugen denselben Nachweis. Die Entscheidung ist keine der Kryptografie — sie betrifft, wer den Schlüssel hält, wo die Daten liegen und wer den Pager trägt.