Öffentliche Verwaltung und öffentliche Einrichtungen stehen 2026 vor einer besonderen Kombination von Vorgaben: vergaberechtlich geforderte Souveränität (EU-Mitgliedstaaten, Kasachstan, mehrere Länder im APAC-Raum), NIS2 (Einstufung als wesentliche Einrichtung), Regeln zur Datenlokalisierung und wachsender Druck, KI-Workloads auf Datenklassen zu betreiben, die den Perimeter nicht verlassen dürfen. Die architektonische Antwort ist strukturell souverän, vom Kunden kontrolliert und auditfähig — gebaut auf Infrastruktur, die die Organisation tatsächlich besitzt.
Ænix baut Plattformen für öffentliche Verwaltung und öffentliche Einrichtungen in der EU und in Zentralasien. Open-Source-Fundament (Cozystack), bereit für Vergabeportale, an den Vorgaben der Aufsicht ausgerichtet. Die AENIX s.r.o. ist für ihr eigenes ISMS nach ISO/IEC 27001:2022 zertifiziert (Zertifikat); Sicherheitsverantwortliche starten am besten mit dem Leitfaden für CISOs.
Passt zu: Ænix Private Cloud Platform für eine souveräne Cloud mit optional aktivierbarer Verschlüsselung und Air-Gap-Option; Public Cloud Platform für den Start großer Cloud-Angebote der öffentlichen Hand in hyperscalernahem Maßstab.
Womit öffentliche Einrichtungen zu uns kommen
- Aufbau souveräner Cloud-Plattformen — vergaberechtlich geforderte Souveränität nach Vorgaben von EU-Mitgliedstaaten, Kasachstan oder Ländern im APAC-Raum. Siehe Datensouveränität.
- NIS2 für wesentliche Einrichtungen — die öffentliche Verwaltung fällt in den Geltungsbereich. Siehe NIS2-Compliance.
- Souveräne KI-Infrastruktur — für Behörden, die sensible Bürgerdaten in KI-Anwendungen verarbeiten. Siehe Souveräne KI.
- Plattform für Datenlokalisierung — wenn eine Datenklasse auf jeder Ebene in der Jurisdiktion bleiben muss.
Die meisten Projekte laufen über formale Vergabeverfahren; Ænix nimmt RFI und RFP über die üblichen Kanäle in EU-Mitgliedstaaten und in Kasachstan entgegen.
Warum der öffentliche Sektor anders ist
- Vergabeverfahren sind formal — RFI-, RFP- und Ausschreibungszyklen laufen über bestimmte Portale (goszakup.gov.kz, mitwork.kz, zakup.sk.kz in Kasachstan; eTendering und nationale Portale in der EU; vergleichbare Verfahren anderswo).
- Souveränität ist nicht verhandelbar — nicht „bevorzugt“ oder „mit Einschränkungen“. Entweder liegen die Daten dort, wo es die Vergabeklausel verlangt, oder der Vertrag scheitert.
- Auditfähigkeit bestimmt die Architektur — Prüfungen durch die Aufsicht gehören fast sicher zum Betrieb.
- Kompetenztransfer an interne Teams — viele Projekte der öffentlichen Hand verlangen eine Wissensübergabe, damit das eigene Team nach dem Aufbau selbstständig arbeitet.
- Open Source wird bevorzugt — proprietärer Lock-in führt in der Bewertung oft zum Ausschluss.
Wie Ænix mit öffentlichen Einrichtungen zusammenarbeitet
Der Standardeinstieg: das Platform Readiness Assessment mit Arbeitssträngen, die für den öffentlichen Sektor gewichtet sind — Souveränität, Lückenanalyse gegenüber der Aufsicht (NIS2 / sektoral), Vergabereife und Kompetenztransfer an interne Teams.
Die Umsetzung in Phase 2 läuft durchgängig von der Hardware über die Plattform bis zum Betrieb, mit dokumentiertem Ausstiegspfad (Wissenstransfer und Runbooks), damit das Team des Kunden selbstständig arbeitet.
Referenzen
Kunden aus dem öffentlichen Sektor werden nicht namentlich genannt. Referenzen besprechen wir im Discovery-Gespräch, soweit der Kunde es erlaubt, und neun veröffentlichte Fallstudien beschreiben Projekte ausführlich — anonymisiert, mit Architektur und Zahlen.
Vergabereife
Wir nehmen RFI und RFP über die üblichen Vergabekanäle der öffentlichen Hand entgegen, darunter:
- Kasachstan — goszakup.gov.kz, mitwork.kz, zakup.sk.kz, Unified Procurement Platform
- EU-Mitgliedstaaten — TED (Tenders Electronic Daily), nationale E-Vergabe-Portale
- Andere Länder — Klärung im Discovery-Gespräch
Unsere Antwort enthält: Unternehmensprofil, bisherige Referenzen aus dem öffentlichen Sektor (soweit freigegeben), die technische Erfüllung der Anforderungen an Souveränität, NIS2 und sektorale Vorgaben sowie Preise.
Warum Ænix für den öffentlichen Sektor
- Open-Source-Plattform — Cozystack steht unter Apache 2.0 und ist ein CNCF-Sandbox-Projekt. Kein proprietärer Lock-in; der vollständige Quellcode liegt zur Prüfung offen.
- Teams in der EU und in Zentralasien. Engineering-Teams in der EU und in Zentralasien; EU-Verträge über die AENIX s.r.o. (Tschechien); Erfahrung mit Vergabeverfahren in Kasachstan.
- Kompetenztransfer als Kernleistung — die Wissensübergabe ist ein zentrales Ergebnis, keine Option.
- Cozystack unterstützt Air-Gap-Deployments für die sensibelsten Workloads.
So starten Sie
Weiterlesen:
- Datensouveränität — Projekte mit Fokus auf Souveränität
- NIS2-Compliance — Regulierung für wesentliche Einrichtungen
- Souveräne KI — KI auf sensiblen Daten
- Platform Readiness Assessment — unsere Methodik
- Cozystack — das Open-Source-Fundament
- Leitfaden für CISOs — was Sicherheitsverantwortliche prüfen sollten
Ænix hat Cozystack (CNCF-Sandbox-Projekt, CNCF Certified Kubernetes Distribution, OpenSSF Best Practices) entwickelt und pflegt es gemeinsam mit Maintainern anderer Unternehmen. Darauf aufbauend bieten wir drei Plattformen an — Public Cloud, Private Cloud und AI.