SAP Cloud Infrastructure is een door SAP beheerd IaaS-cloudplatform, dat wordt gebruikt voor SAP’s cloudactiviteiten en klantgerichte implementaties voor SAP- en niet-SAP-workloads.
Het wordt ontwikkeld en beheerd met open-sourcetechnologieën binnen SAP’s netwerk van datacenters, gebaseerd op OpenStack en Kubernetes, en ondersteunt SAP-cloudoplossingen (waaronder SAP S/4HANA) en algemene klantworkloads van derden (niet-SAP). Het biedt compute, opslag en platformdiensten die toegankelijk zijn voor SAP-klanten.
Geschiedenis In 2012 promootte SAP aspecten van Cloudcomputing. In oktober 2012 kondigde SAP een Platform as a service aan, genaamd SAP Cloud Platform. In mei 2013 werd een managed private cloud-dienst aangekondigd onder de naam S/4HANA Enterprise Cloud.
SAP Converged Cloud werd aangekondigd in januari 2015. SAP Converged Cloud werd oorspronkelijk ontwikkeld als SAP’s interne gestandaardiseerde Infrastructure as a Service (IaaS)-aanbod ter ondersteuning van SAP’s clouddiensten. Vanuit SAP Converged Cloud werd SAP Cloud Infrastructure ontwikkeld en aangekondigd als SAP’s cloudcomputing-aanbod dat beschikbaar is voor zowel SAP- als klantworkloads. In 2025 had het een wereldwijde footprint van 15 regio’s en 29 datacenters, met meer dan 200.000 actieve VM’s en ruim 6.000 hypervisors.
In september 2025 kondigde SAP een uitbreiding aan van zijn Europese “SAP Sovereign Cloud”-portfolio, waarbij SAP Cloud Infrastructure (naast SAP Sovereign Cloud On-Site) expliciet werd genoemd als onderdeel van de stack die wordt gepositioneerd voor de publieke sector en gereguleerde omgevingen.
In april 2026 kondigde SAP de succesvolle afronding aan van de ISO/IEC 27001-certificering op basis van IT-Grundschutz voor de fysieke infrastructuur van zijn SAP-eigen datacenters in Duitsland (Walldorf/St. Leon-Rot), waarmee onafhankelijk werd geverifieerd dat fysieke, omgevings- en facility-controles voldoen aan de IT-Grundschutz-methodiek van het BSI. In juni 2026 verleende het BSI SAP een authorization to use voor het verwerken van als VS-NfD (Verschlusssache — Nur für den Dienstgebrauch, door SAP vertaald als "Restricted — For Official Use Only") gerubriceerde informatie op SAP Cloud Infrastructure in Walldorf/St. Leon-Rot, na een evaluatie van ongeveer twaalf maanden. SAP beschrijft deze stap als een basis voor een latere volledige BSI-goedkeuring en hercertificering volgens ISO/IEC 27001 op basis van IT-Grundschutz.
Diensten en functies SAP Cloud Infrastructure (SCI) is een infrastructure-as-a-service (IaaS)-aanbod van SAP dat virtuele compute-, opslag- en netwerkdiensten levert, samen met identiteits-, sleutelbeheer- en operationele diensten. SCI volgt een self-service-model en wordt beheerd via API’s en een webgebaseerde gebruikersinterface.
Compute SCI levert virtual machine-instances die kunnen worden geprovisioned uit besturingssysteemimages en in vooraf gedefinieerde groottes (“flavors”) kunnen worden gekozen. Het ondersteunt bewerkingen voor de levenscyclus zoals aanmaken, wijzigen, vergroten en verwijderen, energiebeheer en snapshots; instances kunnen worden gegroepeerd in servergroepen om plaatsingsbeleid te beïnvloeden.
Opslag SCI levert persistente opslagdiensten, waaronder: Block storage (virtuele volumes) met koppelen/ontkoppelen aan instances, online uitbreiding, klonen, snapshots en het provisionen van volumes vanuit images of snapshots. Object storage (containers en objecten) beheerd via API/CLI met access control lists (ACL’s) en configureerbare redundantie-opties. File storage (gedeelde bestandssystemen) met toegangscontrole, online vergroten, snapshots/restore en replicatie over availability zones.
Netwerk SCI biedt software-defined networking (SDN) voor tenantnetwerken (netwerken, subnets, routers) en connectiviteitsfuncties zoals floating IP’s voor publieke bereikbaarheid. Netwerkbeveiligingsmaatregelen omvatten beveiligingsgroepen en firewall-beleid; connectiviteitsopties omvatten BGP-gebaseerde VPN-netwerken.
Load balancing en DNS SCI bevat beheerde load balancing voor het verdelen van verkeer over backend-instances en een autoritatieve DNS-dienst (DNSaaS) met API-gebaseerd beheer van DNS-zones en -records, inclusief opties voor het delen of overdragen van zones tussen projecten/tenants en service-integraties voor geautomatiseerde recordcreatie.
Identiteit, toegang en sleutelbeheer SCI bevat identity and access management voor authenticatie/autorisatie binnen projecten/tenants (bijvoorbeeld tokenafhandeling, roltoewijzing en credential management) en sleutel- en geheimenbeheer voor het opslaan en beheren van toegang tot geheim materiaal zoals sleutels en certificaten, inclusief ondersteuning voor verschillende backends (afhankelijk van de configuratie).
Cloud-native diensten SCI omvat een container image registry (push/pull van images, toegangsbeleid en levenscyclusbeheer) en een auto-scaling-mogelijkheid voor bestandsdelen op basis van configureerbare regels.
Observability en audit SCI bevat metrics en audit logging-mogelijkheden voor operationele monitoring en voor het opvragen en filteren van audit-relevante events over services heen.
Beschikbaarheid en servicelevels SCI-documentatie beschrijft beschikbaarheidsgerelateerde functies zoals load balancing, opslagredundantie-opties en replicatie voor bestandsdelen over availability zones. SAP-clouddiensten worden contractueel geregeld via service-level agreements (SLA’s); SAP Cloud Infrastructure verwijst naar een SLA-supplement dat infrastructuurspecifieke termen definieert wanneer dit in order forms wordt gebruikt.
SAP-clouddiensten SAP-clouddiensten kunnen op verschillende onderliggende infrastructuren draaien, waaronder SAP Cloud Infrastructure naast SAP NS2 of hyperscalers. SAP-cloudoplossingen die beschikbaar zijn op SAP Cloud Infrastructure omvatten SAP Cloud ERP, SAP HCM, SAP Solutions for Spend Management, Supply Chain Management, Business Transformation Management en SAP Business Technology Platform (inclusief gerelateerde analytics- en businessdata-oplossingen). In de documentatie van SAP HANA Cloud wordt SAP Cloud Infrastructure bijvoorbeeld genoemd als een van de ondersteunde infrastructuren naast hyperscalers.
Duurzaamheid SAP beschrijft duurzaamheidsinitiatieven voor zijn datacenters, waaronder energie-efficiënte infrastructuur (bijvoorbeeld geavanceerde koelsystemen en energiebeheer), het gebruik van hernieuwbare elektriciteit waar mogelijk, en operationele praktijken zoals recycling van elektronisch afval en het minimaliseren van watergebruik. SAP verwijst ook naar milieu- en energiemanagementstandaarden zoals ISO 14001 en ISO 50001 voor de datacenteroperaties.
SAP-eigen datacenters draaien op 100% hernieuwbare elektriciteit, en die hernieuwbare elektriciteit wordt sinds 2014 gebruikt om SAP-faciliteiten, inclusief eigen datacenters en colocaties, van stroom te voorzien.
SAP Cloud Infrastructure binnen SAP Sovereign Cloud SAP Sovereign Cloud is een portfolio van SAP-oplossingen dat is ontworpen om organisaties te helpen SAP-cloudoplossingen zoals de SAP Cloud ERP te adopteren, terwijl zij controle behouden over data, infrastructuur en compliance in lijn met lokale wet- en regelgeving. Het portfolio biedt meerdere deployment-opties, waaronder SAP Cloud Infrastructure en SAP Sovereign Cloud On-Site, naast soevereine hyperscaler-gebaseerde opties zoals via SAP NS2, en richt zich op klanten zoals publieke-sectororganisaties en andere sterk gereguleerde organisaties.
In Europa is SAP Cloud Infrastructure een Infrastructure-as-a-Service (IaaS)-deployment-optie binnen SAP Sovereign Cloud voor SAP- en klant-/derde-partij-workloads, beheerd op SAP’s datacenternetwerk en ontwikkeld met open-sourcetechnologieën, waarbij klantdata binnen de Europese Unie wordt opgeslagen.
Soevereiniteitsgerelateerde kenmerken voor SAP Cloud Infrastructure omvatten: EU-footprint en eigendomsmodel: door SAP beheerde datacenters in Duitsland omvatten locaties in St. Leon-Rot en Walldorf, en colocatielocaties in Frankfurt. Availability zones en secure interconnect: drie availability zones in drie onafhankelijke datacenters in Duitsland, onderling verbonden via SAP-eigen glasvezelinfrastructuur. IT-Grundschutz-certificering van de fysieke infrastructuur: in april 2026 voltooide SAP de ISO/IEC 27001-certificering op basis van IT-Grundschutz voor de fysieke infrastructuur van zijn SAP-eigen datacenters in Duitsland, waarmee werd bevestigd dat fysieke beveiliging, omgevingsmaatregelen en facility-processen voldoen aan de eisen van het BSI. VS-NfD authorization to use: in juni 2026 verleende het BSI SAP een authorization to use voor het verwerken van als VS-NfD (Verschlusssache — Nur für den Dienstgebrauch, door SAP vertaald als "Restricted — For Official Use Only") gerubriceerde informatie op SAP Cloud Infrastructure in Walldorf/St. Leon-Rot. De deployment maakt gebruik van Duitse beveiligingshardware-componenten die door het BSI voor VS-NfD-verwerking zijn geautoriseerd, en wordt bediend door personeel met veiligheidsverklaring; SAP positioneert de authorization to use als basis voor een latere volledige BSI-goedkeuring. EU AI Cloud: EU AI Cloud is een soeverein AI-aanbod voor Europa dat veilige, compliant omgevingen biedt voor het bouwen en draaien van AI, inclusief gecontroleerde toegang tot auditeerbare large language models van SAP en partners. Het biedt AI-modellen op SAP Cloud Infrastructure en SAP Business Technology Platform (SAP BTP) en maakt deployment mogelijk van AI-applicaties en -modellen op krachtige Europese infrastructuur (inclusief accelerator/GPU-gebaseerde compute voor AI-workloads). Facility- en securitystandaarden: ISO/IEC 27001-governance voor levering en operatie van SAP-clouddiensten en SAP-eigen datacenters, inclusief ISO/IEC 27001 op basis van IT-Grundschutz voor de fysieke infrastructuur van SAP’s Duitse datacenters. Aanvullende facility- en operationele standaarden waarnaar voor SAP’s Duitse datacenters wordt verwezen, omvatten BSI C5 Type II, KRITIS/NIS 2, TSI Level 3 (extended), ISO 22301, SOC 1 Type 2 en SOC 2 Type 2, EN 50600 en ISO/IEC 22237 (availability class 3). Technologische basis: gebaseerd op het open-source cloudinfrastructuurframework OpenStack en Kubernetes, zonder afhankelijkheden van hyperscaler-technologieën. Soevereiniteitscontroles: datasoevereiniteit (data residency in lokale of goedgekeurde datacenters); operationele soevereiniteit (gevoelige operaties beperkt tot goedgekeurd personeel — lokale onderdanen of personen uit vertrouwde landen — met vereiste veiligheidsverklaring); technische soevereiniteit (lokaal gehoste control planes met scheiding via encryptie of dedicated infrastructuur); en juridische soevereiniteit (governance via lokaal gevestigde rechtspersonen of die in goedgekeurde landen, met mitigatie van eigendoms-, controle- en invloedrisico’s door buitenlandse autoriteiten). C3A-zelfbeoordeling: SAP verwijst naar een zelfbeoordeling tegen het BSI C3A (Criteria enabling Cloud Computing Autonomy)-catalogus voor SAP Cloud Infrastructure als onderdeel van zijn soevereiniteitspositionering. Verwerking van gerubriceerde informatie: roadmap om te voldoen aan hoge en zeer hoge eisen voor het verwerken van gerubriceerde of gevoelige informatie onder Europese regulatoire en securityregimes; voor het Duitse VS-NfD-niveau (Verschlusssache — Nur für den Dienstgebrauch, "Restricted — For Official Use Only") werd in juni 2026 door het BSI een authorization to use verleend. Public-sector readiness en EU-soevereiniteitsassurance levels: geïmplementeerd om in de meeste soevereiniteitscategorieën te voldoen aan SEAL-4 (Full Digital Sovereignty) van het Cloud Sovereignty Framework van de Europese Commissie, met SEAL-3 (Digital Resilience) in geselecteerde categorieën. Personeelsbeperkingen: operationsmodel selecteerbaar om gevoelige operaties te beperken tot vetted personeel uit de EU of NATO-landen.
Zie ook Lijst van SAP-producten Cloudcomputing