Cloud-Plattform für Energieversorger — an NIS2 ausgerichtet, edge-fähig, souverän durch Architektur

Open-Source Cozystack (CNCF-Projekt, von Ænix initiiert) → Ænix Public Cloud, Private Cloud und AI Platform → Ænix baut, betreibt und migriert sie.

Eine Cloud-Plattform für Energieversorger ist eine souveräne, an NIS2 ausgerichtete Infrastruktur, die in der Zentrale, in regionalen Leitstellen und an der Umspannwerk-Edge einheitlich unter einem Kubernetes-Betriebsmodell läuft. Sie richtet sich an Strom-, Gas-, Öl- und Wärmeversorger, die nach NIS2 Anhang I als wesentliche Einrichtungen gelten und Netzdaten-Analytics, KI-Prognosen und OT-Systeme auf kritischer Infrastruktur betreiben müssen, die über Jahrzehnte abgeschrieben wird. Ænix setzt dieses Muster mit Cozystack um, einem Open-Source-CNCF-Sandbox-Projekt, das virtuelle Maschinen und Container auf einer Kubernetes-API vereint, Air-Gap-Installationen unterstützt und auf Kunden-Hardware läuft. Ænix bietet die Ænix Private Cloud Platform (Angebot per RFP) sowie Platform-Engineering-Leistungen darauf an.

Auf einen Blick

  • Was es ist Eine souveräne, an NIS2 ausgerichtete Cloud-Plattform für Energieversorger über Zentrale, regionale Leitstellen und Umspannwerk-Edge unter einem Kubernetes-Betriebsmodell
  • Lizenz Apache 2.0 (keine Lizenzkosten pro CPU oder Core)
  • Status Cozystack ist ein CNCF-Projekt (Sandbox seit 28.02.2025; Antrag auf Incubation in der Due-Diligence-Prüfung)
  • Zielgruppe Strom-, Gas-, Öl- und Fernwärmeversorger, die nach NIS2 Anhang I als wesentliche Einrichtungen eingestuft sind
  • Kernfunktion Multi-Site-Architektur (zentrale Steuerung + regionale Standorte + Umspannwerk-Edge) mit air-gapped OT-Grenze und KI-Infrastruktur für Netzprognosen
  • Regulatorischer Rahmen NIS2 Artikel 21 (Risikomanagement) und Artikel 23 (Meldepflichten) sowie sektorale Vorgaben der Mitgliedstaaten (BSI, ANSSI) und britische Entsprechungen (NCSC). Die AENIX s.r.o. ist für ihr eigenes ISMS nach ISO/IEC 27001:2022 zertifiziert
  • Projektablauf Zuerst ein Platform Readiness Assessment zum Festpreis (14 oder 28 Tage), danach 3–12 Monate Aufbau je nach Umfang; Multi-Site-Rollouts erfolgen Standort für Standort

Energieversorger stehen 2026 vor einer besonderen Kombination von Anforderungen: Einstufung als wesentliche Einrichtung nach NIS2 (Energie fällt in den Anwendungsbereich), Souveränitätsvorgaben für Daten kritischer Infrastruktur, Edge-Compute in Umspannwerken und an Erzeugungsstandorten, KI-gestützte Netzoptimierung und Prognosen — und die betriebliche Realität, dass Hardware-Zyklen in der Netzinfrastruktur in Jahrzehnten gemessen werden, nicht in Jahren. Die architektonische Antwort ist eine durchgängige Plattform, die in der Zentrale, in regionalen Leitstellen und an der Umspannwerk-Edge läuft — in einem Betriebsmodell mit an NIS2 ausgerichteten Kontrollen.

Ænix setzt ein Multi-Site-Plattformmuster um, das darauf ausgelegt ist, die Anforderungen von NIS2 zu unterstützen, mit Schwerpunkt auf IT/OT-Konvergenz, Edge-Resilienz und Air-Gap-Unterstützung für OT-Systeme. Die AENIX s.r.o. ist für ihr eigenes ISMS nach ISO/IEC 27001:2022 zertifiziert (Zertifikat).

Passende Plattformen: Ænix Private Cloud Platform für eine an NIS2 ausgerichtete Multi-Site-Architektur mit Air-Gap-Option für OT; AI Platform für KI-Workloads zur Netzoptimierung.


Weshalb Energieversorger zu uns kommen

  • NIS2-Compliance für Cloud- und OT-Infrastruktur — Energie ist nach Anhang I ein Sektor wesentlicher Einrichtungen; es gelten Artikel 21 (Risikomanagement) und Artikel 23 (Meldepflichten)
  • Souveräne Cloud für Netz- und Kundendaten — Daten kritischer Infrastruktur mit sektoralen Anforderungen an die Datenresidenz
  • Konsolidierung der Smart-Grid-Plattform — mehrere Altsysteme unter einer Kubernetes-nativen Control Plane zusammengeführt
  • KI für Netzoptimierung, Prognosen und Predictive Maintenance — dauerhafte Workloads auf Kunden-Hardware
  • VMware-Ausstieg / OpenStack-Modernisierung — viele Energieversorger betreiben veraltete Virtualisierung, die modernisiert werden muss
  • Edge-Compute in Umspannwerken und an Erzeugungsstandorten — verteilte Control Plane mit zentraler Policy

Warum Energie-Architektur anders ist

  • Edge-Compute ist Kern, nicht Option — Umspannwerke, dezentrale Erzeugung und Microgrids brauchen lokale Rechenleistung bei nur zeitweiliger Verbindung zur Zentrale
  • OT/IT-Konvergenz ist strukturell — wo Betriebstechnik (SCADA, DCS, RTUs) auf Cloud-native IT-Infrastruktur trifft, muss die Grenze sorgfältig entworfen werden
  • Lange Abschreibungszyklen — Netz-Hardware hält Jahrzehnte; die Plattform muss über mehrere Hardware-Generationen hinweg funktionieren
  • Sicherheitsmodell kritischer Infrastruktur — physische und Cyber-Bedrohungen; ein Air-Gap für OT-Systeme ist oft nicht verhandelbar
  • Dreifache Regulierung — NIS2, sektorale Energieregulierung (national und EU) und spezifische Cybersicherheitsvorgaben (nationale Behörden)
  • Höchste Verfügbarkeitsanforderungen — Ausfälle berühren die öffentliche Sicherheit; Redundanz (N+1 oder mehr) muss eingeplant und geprobt werden

Vergleichen Sie noch? Preise & Plattformen ansehen →

Das Cozystack-Muster für Energieversorger

  • Multi-Site — zentrale Steuerung, regionale Standorte und Umspannwerk-Edge unter einer Kubernetes-API
  • Air-Gap für OT — Cozystack hat einen dokumentierten Ablauf für Air-Gap-Installationen
  • Mandantenfähig — getrennte Workloads für Erzeugung, Übertragung, Verteilung und kundennahe Systeme
  • KI-Infrastruktur — für Netzprognosen, Demand Response und Predictive Maintenance
  • Souverän durch Architektur — Open-Source-Plattform auf Kunden-Hardware, optional aktivierbare Volume-Verschlüsselung
  • Langfristige Plattform — Apache-2.0-Lizenz und Community-Governance passen zu einer Betriebsplanung über mehr als ein Jahrzehnt
Zentrale Steuerung
Eine Kubernetes-APIZentrale Policy
gibt Policy vor für
Regionale Standorte
Regionale Aggregation
reicht bis
Umspannwerk-Edge
Lokale RechenleistungToleriert Verbindungsabbrüche
per Air-Gap getrennt von
OT-Systeme
SCADADCSRTU

Unternehmen, die Plattformen mit Ænix betreiben

Hosting-Anbieter, die Ænix Public Cloud Platform in Produktion betreiben

Hosting-Anbieter, die die Ænix Public Cloud Platform produktiv betreiben. Kunden aus dem Energiesektor werden nicht genannt; neun veröffentlichte Fallstudien beschreiben Projekte ausführlich, in anonymisierter Form — darunter eine Provider-Plattform über drei Rechenzentren, die das Multi-Site-Muster zeigt.


Branchenkontext

  • NIS2-Anwendungsbereich für wesentliche Einrichtungen — Anhang I umfasst Strom (Erzeugung, Übertragung, Verteilung), Gas, Öl, Fernwärme und -kälte sowie Wasserstoff
  • Sektorale Vorgaben der Mitgliedstaaten — in Deutschland die BSI-Anforderungen für den Energiesektor, in Frankreich die ANSSI-Vorgaben zur souveränen Cloud für kritische Betreiber, im Vereinigten Königreich die NCSC-Leitlinien als Entsprechung außerhalb der EU; vergleichbare Stellen in anderen Märkten
  • EU-Initiativen zur Netzdigitalisierung — Datenaustauschplattformen von ENTSO-E und ENTSOG; Smart Grid Architecture Model (SGAM) als Referenzarchitektur
  • KI in der Energiewirtschaft — Netzprognosen, Demand Response und Predictive Maintenance setzen zunehmend ML auf Netzbetriebsdaten ein; Datenresidenz und Schutz geistigen Eigentums sind reale Randbedingungen

Wie Ænix mit Energieversorgern arbeitet

Standardmäßiges Platform Readiness Assessment mit energiespezifischen Schwerpunkten:

  • NIS2- und sektorale Compliance-Lücken — Artikel 21 und 23 auf die heutige Architektur abgebildet
  • Multi-Site-Architektur — Zentrale, Regionen und Umspannwerk-Edge in einem Betriebsmodell
  • Design der OT/IT-Grenze — Air-Gap oder eingeschränkter ausgehender Datenverkehr für OT-Systeme
  • Konsolidierung der Smart-Grid-Plattform — Integration bestehender SCADA-, DCS-, GIS- und Energiemanagementsysteme
  • KI-Infrastruktur für Netz-Anwendungsfälle — Prognosen, Demand Response, Predictive Maintenance

Der Aufbau dauert danach typischerweise 3–12 Monate je nach Umfang; Multi-Site-Rollouts erfolgen Standort für Standort.


Bereit für die Beschaffung

Wir nehmen RFI und RFP entgegen über:

  • EU-Mitgliedstaaten — TED, nationale E-Vergabeportale
  • Kasachstan und Zentralasien — goszakup.gov.kz, mitwork.kz, zakup.sk.kz
  • Beschaffungsrahmen des Energiesektors — Klärung im Erstgespräch

So starten Sie

Oder lesen Sie weiter:


Ænix hat Cozystack entwickelt (CNCF-Sandbox-Projekt, CNCF Certified Kubernetes Distribution, OpenSSF Best Practices) und pflegt es gemeinsam mit Maintainern anderer Unternehmen. Darauf aufbauend bieten wir drei Plattformen an — Public Cloud, Private Cloud und AI — für Organisationen in der EU, im DACH-Raum und in Zentralasien.

Häufig gestellte Fragen

Fällt der Energiesektor unter NIS2?

Ja. Energie ist nach NIS2 Anhang I ein Sektor wesentlicher Einrichtungen und umfasst Strom (Erzeugung, Übertragung, Verteilung), Gas, Öl, Fernwärme und -kälte sowie Wasserstoff. Für Betreiber in diesen Kategorien gelten die Risikomanagementpflichten nach Artikel 21 und die Meldepflichten nach Artikel 23.

Unterstützt Cozystack Air-Gap-Deployments für OT-Systeme?

Ja. Cozystack hat einen dokumentierten Ablauf für Air-Gap-Installationen. Energieversorger können damit eine eingeschränkte oder vollständig isolierte OT-Grenze für SCADA-, DCS- und RTU-Systeme ziehen, während IT- und Analytics-Workloads im selben Kubernetes-Betriebsmodell laufen.

Wie läuft die Plattform in Umspannwerken und an entfernten Erzeugungsstandorten?

Die Architektur folgt einem Multi-Site-Muster: zentrale Steuerung, regionale Aggregation und eine Edge-Ebene in den Umspannwerken, alles unter einer Kubernetes-API. Edge-Standorte rechnen lokal mit zentral vorgegebener Policy und kommen mit unterbrochener Verbindung zurecht, was zu dezentraler Erzeugung und Microgrids passt.

Warum eignet sich eine Open-Source-Plattform für Netzinfrastruktur?

Netz-Hardware wird über Jahrzehnte abgeschrieben, die Plattform muss also mehrere Hardware-Generationen überdauern. Cozystack steht unter Apache 2.0, wird in der CNCF gemeinschaftlich gesteuert und läuft auf Kunden-Hardware — ohne Lizenzkosten pro Core und ohne Vendor-Lock-in über Planungshorizonte von mehr als einem Jahrzehnt.

Was verkauft Ænix, und worin unterscheidet sich das von Cozystack?

Cozystack ist das Open-Source-Plattformfundament in der CNCF, von Ænix entwickelt und gemeinsam mit Maintainern anderer Unternehmen gepflegt. Ænix verkauft Plattform-Abonnements (Support, kommerzielle Module und Services) — die Ænix Private Cloud Platform wird nach einem Platform Readiness Assessment per RFP angeboten — sowie Platform-Engineering-Leistungen.

Wie beginnt ein Projekt?

Mit einem Platform Readiness Assessment zum Festpreis über 14 oder 28 Tage. Es erfasst NIS2- und sektorale Compliance-Lücken, die Multi-Site-Architektur, das Design der OT/IT-Grenze, die Konsolidierung der Smart-Grid-Systeme und die KI-Infrastruktur für Netz-Anwendungsfälle. Der Aufbau dauert danach typischerweise 3–12 Monate je nach Umfang; Multi-Site-Rollouts erfolgen Standort für Standort.

Bereit für ein Gespräch?

Buchen Sie einen 30-minütigen Discovery-Call — unverbindlich. Wir klären den Fit, die passende Plattform und die nächsten Schritte.