Fertigung bedeutet 2026 mehrere Anforderungen zugleich: Industrie-4.0-Transformation, NIS2-Compliance (die Herstellung kritischer Produkte fällt in den Anwendungsbereich), Edge-Compute an Produktionsstandorten, KI-gestützte Qualitätskontrolle und wachsende Souveränitätsanforderungen für industrielles geistiges Eigentum. Die architektonische Antwort ist eine durchgängige Plattform, die in der Zentrale, an regionalen Standorten und an der Edge in der Produktion läuft — in einem Betriebsmodell.
Ænix baut Plattformen für Fertigungsunternehmen in der EU, im DACH-Raum und in Zentralasien.
Passende Plattform: Ænix Private Cloud Platform — Architektur über mehrere Rechenzentren und die Edge für industrielles IT/OT, darauf ausgelegt, die Anforderungen von NIS2 an Hersteller kritischer Produkte zu unterstützen, mit Air-Gap-Unterstützung für OT-Netze.
Weshalb Fertigungsteams zu uns kommen
- Edge-Cloud an Produktionsstandorten — Industrie-4.0-Workloads nah an den Maschinen
- NIS2-Bereitschaft — die Herstellung kritischer Produkte fällt in den Anwendungsbereich
- Souveräne Cloud für industrielles geistiges Eigentum — Konstruktionsdaten, Rezepturen, Lieferkettendaten
- KI-Workloads — Qualitätskontrolle, Predictive Maintenance, Lieferkettenoptimierung
- Hybrid: Cloud für Analytics, Edge für den Betrieb
Warum Fertigungsarchitektur anders ist
- Edge-Compute ist Kern, nicht Option — Latenzanforderungen in der Produktion
- Lange Abschreibungszyklen — Fertigungsanlagen halten Jahrzehnte; die Plattform muss mit mehreren Hardware-Generationen funktionieren
- OT/IT-Konvergenz — Betriebstechnik trifft auf Informationstechnik
- Lange Aufbewahrung — Qualitäts-, Rückverfolgbarkeits- und Regulierungsdaten mit Aufbewahrungspflichten über Jahrzehnte
- Schutz industriellen geistigen Eigentums — Konstruktionsdaten und Rezepturen sind vertraulicher als typische Unternehmensdaten
Das Cozystack-Muster für die Fertigung
- Multi-Site-Betrieb: Zentrale, regionale Standorte und Edge in der Produktion auf einer Plattform
- Air-Gap-Deployment für die sensibelsten Workloads (industrielles geistiges Eigentum)
- Mandantenfähigkeit zur Trennung von Geschäftsbereichen und Joint Ventures
- KI-Infrastruktur für Qualitätskontrolle und Predictive Maintenance
Wo die Plattform im Purdue-Modell sitzt
Die Plattform liegt auf den Ebenen 3 und 3.5 — Standortbetrieb und DMZ — und reicht nicht hinunter auf die Ebenen 0 bis 2. Steuerungen, SPS, SCADA und die Sicherheitssysteme bleiben genau dort, wo sie sind: in ihrem eigenen Netz, unter ihrem eigenen Änderungsmanagement. Auf der Plattform läuft die Schicht darüber: MES und Historians, OPC-UA-Collector und Unified-Namespace-Broker, die Inferenz für die Qualitätsprüfung, die Datenpipeline hinauf zur Unternehmensebene und die als VM verpackten Industrieanwendungen, die der Hersteller nur auf einem bestimmten Betriebssystem unterstützt.
Die Einordnung nach IEC 62443 ergibt sich aus dieser Position: Die Plattform bildet eine oder mehrere Zonen mit definierten Conduits ins OT-Netz, Segmentierung ist also eine Eigenschaft des Designs und keine Liste von Firewall-Ausnahmen. Cilium-Netzwerkrichtlinien definieren die Conduits, Grenzen über die Tenant-CRD trennen eine Linie, ein Werk oder einen Joint-Venture-Partner, und das Ganze läuft air-gapped, wo das Sicherheitskonzept des Standorts es verlangt. Die Komponentenzertifizierung der Industriegeräte bleibt Pflicht der Gerätehersteller — das kann eine Infrastrukturplattform nicht übernehmen.
Was im Werk passiert, wenn der Uplink ausfällt. Diese Frage entscheidet über die Architektur, also sollte die Antwort klar sein: Ein Standort-Cluster läuft weiter. Die Steuerung hing ohnehin nie von der Plattform ab, denn sie liegt darunter. Die Workloads des Standorts — der Historian, die lokale Inferenz für die Prüfung, MES-Funktionen vor Ort — arbeiten aus lokalem Storage weiter, ihr Zustand wird innerhalb des Standorts repliziert statt in die Zentrale. Was stoppt, ist das, was stoppen soll: die Replikation nach oben, die Aktualisierung zentraler Dashboards, die standortübergreifende Aggregation. Sobald die Verbindung zurück ist, werden gepufferte Daten nachgeliefert und der Standort synchronisiert sich. Die Produktion wartet nicht auf eine WAN-Leitung oder auf eine Control Plane in einem anderen Land — auch deshalb passt ein Edge-Dienst eines Hyperscalers schlecht zu einer Fabrik.
Unternehmen, die Plattformen mit Ænix betreiben
Hosting-Anbieter, die Ænix Public Cloud Platform in Produktion betreiben
Hosting-Anbieter, die die Ænix Public Cloud Platform produktiv betreiben. Kein Fertigungskunde wird namentlich genannt. Das am nächsten liegende beschriebene Deployment mit demselben strukturellen Muster — mehrere Standorte, isolierte Tenants, vom Kunden selbst betrieben — ist die Fallstudie zur souveränen Public Cloud.
- Datensouveränität — Schutz industriellen geistigen Eigentums
- NIS2-Compliance — Regulierung für kritische Produkte
- Souveräne KI — KI auf Industriedaten
- Cozystack
Ænix hat Cozystack entwickelt (CNCF-Sandbox-Projekt) und pflegt es gemeinsam mit Maintainern anderer Unternehmen. Darauf aufbauend bieten wir drei Plattformen an — Public Cloud, Private Cloud und AI.