Transport und Logistik fallen als wesentlicher Sektor unter NIS2 (Anhang I, mit Luft, Schiene, Wasser und Straße), und es ist der Sektor, in dem die Rechenleistung der Fracht folgt: Ein Terminal, ein Depot, ein Rangierbahnhof und ein Fahrzeug müssen jeweils weiterarbeiten, wenn die Verbindung zur Zentrale ausfällt. Die architektonische Konsequenz: Gemessen wird die Plattform an der Autonomie der Standorte, nicht an zentraler Eleganz.
Passt zu: Ænix Private Cloud Platform — Architektur über mehrere Rechenzentren und Edge, darauf ausgelegt, NIS2 zu unterstützen, mit Souveränitätsoption für grenzüberschreitende Logistikdaten. Die AENIX s.r.o. ist für ihr eigenes ISMS nach ISO/IEC 27001:2022 zertifiziert (Zertifikat).
Wer zu uns kommt und warum
Betreiber im Luft-, Schienen-, Wasser- und Straßengüterverkehr, multimodale Logistikdienstleister, Hafen- und Terminalbetreiber, Last-Mile- und Flottenbetreiber. Vier Auslöser dominieren:
- NIS2 als wesentliche Einrichtung — der Verkehr steht in Anhang I, also sind Risikomanagement, Sicherheit der Lieferkette und Meldepflichten verbindlich, und die Nachweise müssen irgendwoher kommen.
- Ein VMware-Ausstieg, der TOS oder WMS nicht beschädigen darf — die vom Hersteller unterstützte VM-Appliance ist die Einschränkung, nicht die containerisierten Dienste drumherum.
- Edge-Compute, das eine schlechte Verbindung überstehen muss — Depots, Häfen, Terminals und Fahrzeuge, wo Autonomie wichtiger ist als zentrale Konsistenz.
- Grenzüberschreitende Logistikdaten — Frachtdaten überqueren mit jeder Sendung Grenzen; Datenresidenz muss sich daraus ergeben, wo ein Workload fest platziert ist, nicht aus einer Vertragsklausel.
Was an einem Standort tatsächlich läuft — und was passiert, wenn die Verbindung abreißt
Das Terminal Operating System ist der schwierige Fall. Ein TOS oder WMS ist eine zustandsbehaftete, latenzkritische Anwendung, die der Hersteller auf einem bestimmten Betriebssystem unterstützt und oft als VM-Appliance ausliefert. Genau daran scheitert eine reine Container-Plattform schon am Tor. Auf Cozystack läuft es als KubeVirt-VM auf dem Standort-Cluster, neben den containerisierten Diensten, in einem Netz und mit einer Backup-Klasse — der Hersteller behält seine Support-Matrix, und Sie müssen keinen zweiten Hypervisor mehr nur dafür betreiben.
Gate, OCR und Telematik sind Datenaufnahme am Edge, keine Analytik. Gate-Automatisierung, OCR für Kennzeichen und Containernummern, Anbindung der Fahrzeugwaage und Fahrzeugtelematik erzeugen einen hochfrequenten lokalen Datenstrom, der nutzlos ist, wenn er erst zur Zentrale und zurück muss. Er wird auf dem Standort-Cluster verarbeitet und als zusammengefasste Ereignisse nach oben weitergegeben — so bleiben auch die WAN-Kosten über einige hundert Depots im Rahmen.
Die OT-Grenze ist eine Grenze, keine Verschmelzung. Bahnsignaltechnik, Kran- und AGV-Steuerung und Stellwerkslogik bleiben in ihrem eigenen Netz, unter eigenem Change-Management und eigenem Sicherheitsnachweis. Die Plattform sitzt darüber, übernimmt Daten über definierte Übergänge, die per Cilium Network Policy durchgesetzt werden, und läuft air-gapped, wo das Sicherheitskonzept des Standorts es verlangt. Nichts an der Plattform liegt im Pfad einer Sicherheitsfunktion.
Fällt der Uplink aus, arbeitet der Standort weiter. Workloads am Standort laufen aus lokalem Storage, und ihr Zustand wird innerhalb des Standorts repliziert statt zur Zentrale. Was stoppt, sind die Replikation nach oben, zentrale Dashboards und netzweite Planung; kehrt die Verbindung zurück, werden gepufferte Daten nachgeliefert und der Standort synchronisiert sich wieder. Lkw warten nicht auf eine WAN-Leitung — genau deshalb passt ein Edge-Dienst eines Hyperscalers schlecht zu einem Terminal.
Mandantenfähigkeit ist der Weg, wie Güterverkehr, Personenverkehr und Intermodal sich die Plattform teilen. Eine Tenant-CRD-Grenze pro Geschäftsbereich, pro Standort oder pro Joint-Venture-Partner, mit Quotas und Audit, die auch standhalten, wenn eine NIS2-Aufsicht fragt, wer worauf zugreifen konnte.
- Artikel zur Transport-Architektur
- NIS2-Compliance
- Souveräne KI
- Fallstudien — neun veröffentlichte Fallstudien, anonymisiert und ausführlich beschrieben
Ænix hat Cozystack (CNCF-Sandbox-Projekt) entwickelt und pflegt es gemeinsam mit Maintainern anderer Unternehmen. Darauf aufbauend bieten wir drei Plattformen an — Public Cloud, Private Cloud und AI.