Sovereign Cloud Builder — souveränes Cloud-Produkt für regulierte Märkte gestalten und ausliefern

Open-Source Cozystack (CNCF-Projekt, von uns entwickelt und gepflegt) Ænix Platform, die unterstützte kommerzielle Distribution Aenix baut, betreibt und migriert sie.

Ein Sovereign Cloud Builder gestaltet und liefert ein souveränes Cloud-Produkt für regulierte Märkte, in denen Datensouveränität 2026 beschaffungspflichtig ist (EU-Mitgliedstaaten, Kasachstan, mehrere APAC-Jurisdiktionen). Aenix baut solche Produkte auf Cozystack (CNCF-Projekt, Apache 2.0) für Regierungen, quasi-öffentliche Einrichtungen, Telcos und regionale Operatoren. Der Fokus liegt auf substantieller Souveränität statt Marketing-Claims: kundenkontrollierte Verschlüsselungsschlüssel auf jeder Datenschicht, Lieferketten-Transparenz, audit-bereites unveränderbares Logging, protokollierter und zeitlich begrenzter Anbieter-Zugang sowie eine Air-Gap-Option. Cozystack bündelt VMs und Container (KubeVirt), eBPF-Networking (Cilium), repliziertes Storage (LINSTOR/DRBD) und CRD-basierte Mandantenfähigkeit auf einer Kubernetes-API.

Auf einen Blick

  • Was es ist Aufbau und Auslieferung eines souveränen Cloud-Produkts für souveränitätspflichtige Märkte, gestützt auf Cozystack und die Ænix Platform
  • Lizenz Apache 2.0 (keine CPU-/Core-basierte Lizenzierung)
  • Status Cozystack ist ein CNCF-Projekt (Sandbox seit 28.02.2025; Incubating erwartet Spätsommer 2026)
  • Zielgruppe Nationale/regionale Regierungs-IT, Telcos mit souveräner Cloud-Linie, regionale Operatoren und quasi-öffentliche Einrichtungen (Transport, Energie, bankennahe Sektoren)
  • Souveränitätsanforderungen Kundenkontrollierte Verschlüsselungsschlüssel je Datenschicht, Lieferanten-Transparenz, unveränderbares Audit-Logging, protokollierter Anbieter-Zugang, Air-Gap-Option
  • Engagement Über öffentliche Beschaffung (RFI/RFP); AENIX s.r.o. (Tschechien) für EU, AENIX INC (Delaware) für US; mehrjährige Programme, im Beschaffungsverfahren bepreist
  • Passende Plattform Ænix Private Cloud Platform (kundenkontrollierte Schlüssel + Air-Gap) oder Public Cloud Platform (großskalige souveräne-Cloud-Produkt-Launches)

Souveräne Cloud ist 2026 eine beschaffungspflichtige Realität in EU-Mitgliedstaaten, Kasachstan, mehreren APAC-Jurisdiktionen und einer wachsenden Zahl weiterer Jurisdiktionen. Eine zu bauen bedeutet, für substantielle Souveränität zu designen — nicht nur Marketing-Claims — einschließlich Custody der Verschlüsselungsschlüssel, Lieferketten-Transparenz, Audit-Bereitschaft und regulator-ausgerichtetem operativen Modell.

Ænix baut souveräne Cloud-Produkte auf Cozystack für Regierungen, quasi-öffentliche Einrichtungen und regionale Operatoren, die souveränitätspflichtige Märkte bedienen.

Passt zu: Ænix Private Cloud Platform für souveräne Clouds mit strikten kundenkontrollierten Schlüsseln + Air-Gap-Support; Public Cloud Platform für große souveräne-Cloud-Produkt-Launches in hyperscaler-naher Größenordnung.


Wer baut ein souveränes Cloud-Produkt

  • Nationale / regionale Regierungs-IT-Services, die eine geteilte souveräne Cloud anbieten
  • Telcos, die eine souveräne-Cloud-Produktlinie launchen
  • Regionale Operatoren in Jurisdiktionen mit expliziten Souveränitätsmandaten
  • Quasi-öffentliche Einrichtungen (Transport, Energie, Banking-nah), die eine sektorale souveräne Cloud bauen
Cozystack
produktisiert zu
Ænix Platform (Private Cloud / Public Cloud)
liefert
Souveränes Cloud-Produkt

Was souveräne Cloud tatsächlich erfordert

Über regionale Residency hinaus:

  • Kundenkontrollierte Verschlüsselungsschlüssel — HSM-basiert, mit dokumentierter Rotation und Notfall-Zugang
  • Open-Source-Plattform-Foundation — für Transparenz und Audit-Bereitschaft
  • Lieferketten-Transparenz bis mindestens zur zweiten Stufe
  • Air-Gap-Deployment-Option für die sensibelsten Workloads
  • Vollständigkeit des Audit-Trails in regulator-konsumierbaren Formaten
  • Keine Phone-Home-Telemetrie — ausschließlich Opt-in

Das sind Differenzierungs-Features für ein souveränes Cloud-Produkt. „Souveräne“ Hyperscaler-Regionen können sie inhaltlich nicht erfüllen.


Vergleichen Sie noch? Preise & Plattformen ansehen →

Engagement-Struktur

  • Discovery + Beschaffungs-Readiness-Assessment (4-8 Wochen)
  • Phase-2-Build (8-24 Monate) — Plattform + Souveränitätskontrollen + beschaffungsreife Dokumentation
  • Phase 3 (optional) — Managed Operation unter regulator-ausgerichteter Governance

Spezifische Sovereign-Cloud-Anforderungen (BSI C5, SecNumCloud, EUCS) besprechen wir im Discovery-Call.


Beschaffungs-Bereitschaft

Ænix akzeptiert RFI / RFP über:

  • EU-Mitgliedstaaten — TED, nationale E-Procurement-Portale
  • Kasachstan — goszakup.gov.kz, mitwork.kz, zakup.sk.kz, Unified Procurement Platform
  • Andere Jurisdiktionen — pro Fall besprochen


Ænix ist das Team hinter Cozystack (CNCF-Projekt), und wir bieten Ænix Platform — unser kommerzielles produktisiertes Angebot auf Basis von Cozystack, Kubernetes Certified Distribution, OpenSSF Best Practices.

Häufig gestellte Fragen

Was macht ein Sovereign Cloud Builder?

Er gestaltet und liefert ein souveränes Cloud-Produkt für regulierte Märkte: Architektur für substantielle Souveränität, kundenkontrollierte Verschlüsselungsschlüssel, Lieferketten-Transparenz, audit-bereites Logging und ein regulator-abgestimmtes operatives Modell. Aenix baut diese Produkte auf Cozystack für Regierungen, Telcos und regionale Operatoren.

Worauf baut Aenix das souveräne Cloud-Produkt auf?

Auf Cozystack, einem CNCF-Projekt unter Apache-2.0-Lizenz ohne CPU- oder Core-basierte Lizenzierung. Cozystack vereint VMs und Container über KubeVirt, eBPF-Networking via Cilium, repliziertes Storage über LINSTOR/DRBD und CRD-basierte Mandantenfähigkeit auf einer einzigen Kubernetes-API.

Was erfordert echte Cloud-Souveränität konkret?

Kundenkontrollierte Verschlüsselungsschlüssel auf jeder Datenschicht, Lieferanten-Transparenz bis zur zweiten Stufe, audit-bereites Logging mit unveränderbarem Backend, dokumentierten und getesteten Regulator-Zugang, protokollierten und zeitlich begrenzten Anbieter-Personal-Zugang sowie eine Air-Gap-Option für höchste Anforderungen. Marketing-Claims allein genügen nicht.

Für wen ist dieses Angebot gedacht?

Für nationale und regionale Regierungs-IT-Services mit geteilter souveräner Cloud, Telcos mit souveräner-Cloud-Produkt-Linie, regionale Operatoren in Jurisdiktionen mit Souveränitätsmandaten und quasi-öffentliche Einrichtungen aus Transport, Energie und bankennahe Sektoren-Sektoren.

Wie läuft das Engagement mit Aenix ab?

Über öffentliche Beschaffung mittels RFI/RFP-Prozessen in EU-Mitgliedstaaten und Kasachstan. AENIX s.r.o. (Tschechien) handhabt die EU-Beschaffung, AENIX INC (Delaware) die US-Beschaffung. Es handelt sich um mehrjährige Programme, die im Beschaffungsverfahren selbst bepreist werden.

Welche Ænix-Plattform passt zu einem souveränen Cloud-Produkt?

Die Private Cloud Platform für souveräne Clouds mit strikt kundenkontrollierten Schlüsseln und Air-Gap-Support; die Public Cloud Platform für großskalige souveräne-Cloud-Produkt-Launches in hyperscaler-naher Größenordnung.

Bereit für ein Gespräch?

Buchen Sie einen 30-minütigen Discovery-Call — unverbindlich. Wir klären den Fit, die passende Plattform und die nächsten Schritte.