Ein Sovereign Cloud Builder entwirft und liefert ein in der Substanz souveränes Cloud-Produkt für regulierte Märkte — über den regionalen Datenstandort hinaus mit optionaler Volume-Verschlüsselung im Ruhezustand (LINSTOR und LUKS) mit einer Passphrase, die Sie verwalten, einem gemeinsam mit Ihnen entworfenen Schlüsselmanagement-Prozess, Transparenz über die Lieferkette, Audit-Logs mit konfigurierbarer Aufbewahrung und einer Option für den Air-Gap-Betrieb. Die Leistung richtet sich an IT-Dienstleister nationaler und regionaler Verwaltungen, Telekommunikationsanbieter mit einer Produktlinie für souveräne Clouds, regionale Betreiber in Rechtsräumen mit Souveränitätsvorgaben sowie öffentlichkeitsnahe Einrichtungen. Ænix baut diese Produkte auf Cozystack, einem Open-Source-CNCF-Projekt unter Apache 2.0, das virtuelle Maschinen über KubeVirt und Container auf einer einzigen Kubernetes-API betreibt — mit Cilium-eBPF-Networking, LINSTOR/DRBD-Storage und Multi-Tenancy über das Tenant-CRD. Weil das Fundament Open Source ist und keine Telemetrie nach Hause sendet, kann das Produkt Transparenz und einen an der Aufsicht ausgerichteten Betrieb nachweisen, den „souveräne“ Regionen der Hyperscaler in der Substanz nicht bieten.
Souveräne Clouds sind 2026 in EU-Mitgliedstaaten, in Kasachstan und in mehreren Rechtsräumen im asiatisch-pazifischen Raum eine durch Vergabevorgaben gesetzte Realität. Wer eine baut, muss auf Souveränität in der Substanz auslegen — nicht nur auf Marketingaussagen —, einschließlich der Verwahrung der Verschlüsselungsschlüssel, Transparenz über die Lieferkette, Prüffähigkeit und eines an der Aufsicht ausgerichteten Betriebsmodells.
Ænix baut souveräne Cloud-Produkte auf Cozystack für Verwaltungen, öffentlichkeitsnahe Einrichtungen und regionale Betreiber, die Märkte mit Souveränitätsvorgaben bedienen.
Passt zu: Ænix Private Cloud Platform für souveräne Clouds mit optionaler Volume-Verschlüsselung, einer Passphrase, die Sie verwalten, und Air-Gap-Betrieb; Public Cloud Platform für große souveräne Cloud-Produkte in einer Größenordnung nahe an Hyperscalern.
Wer ein souveränes Cloud-Produkt aufbaut
- IT-Dienstleister nationaler und regionaler Verwaltungen, die eine gemeinsame souveräne Cloud anbieten
- Telekommunikationsanbieter, die eine Produktlinie für souveräne Clouds starten
- Regionale Betreiber in Rechtsräumen mit ausdrücklichen Souveränitätsvorgaben
- Öffentlichkeitsnahe Einrichtungen (Verkehr, Energie, bankennahe Bereiche), die eine sektorale souveräne Cloud aufbauen
Was eine souveräne Cloud tatsächlich erfordert
Über den regionalen Datenstandort hinaus:
- Kontrolle über die Verschlüsselungsschlüssel — mit einem dokumentierten Schlüsselmanagement: Verwahrung, Rotation, Notfallzugriff
- Open-Source-Plattformfundament — für Transparenz und Prüffähigkeit
- Transparenz über die Lieferkette mindestens bis zur zweiten Stufe
- Option für den Air-Gap-Betrieb für die sensibelsten Workloads
- Vollständige Audit-Trails in Formaten, die Aufsichtsbehörden auswerten können
- Keine Telemetrie nach Hause — nur nach ausdrücklicher Zustimmung
Das sind die Eigenschaften, die ein souveränes Cloud-Produkt nachweisen muss. Ænix gestaltet sie beim Aufbau gemeinsam mit Ihnen. Die Plattform bietet heute optionale Volume-Verschlüsselung im Ruhezustand (LINSTOR und LUKS) mit einer Passphrase, die Sie verwalten; den Schlüsselmanagement-Prozess entwerfen wir mit Ihnen. Audit-Logs haben eine konfigurierbare Aufbewahrung (Standard 30 Tage) und werden bei Bedarf in Ihren eigenen unveränderlichen Speicher exportiert. Die Details stehen auf den Compliance-Nachweisseiten.
Ablauf der Zusammenarbeit
Discovery + VergabereifeBSI C5SecNumCloudEUCS
definiert
Aufbau der souveränen Cloud mit ÆnixSouveränitätskontrollenVergabefähige Dokumentation
umgesetzt auf
Cozystack-PlattformKubeVirt-VMsContainerEine Kubernetes-API
läuft auf
Hardware und Rechtsraum des KundenAir-Gap-OptionOptionale Volume-Verschlüsselung
- Discovery-Gespräch (30 Minuten, kostenlos) und Readiness Assessment (14 oder 28 Tage, Festpreis), einschließlich der Vergabereife
- Pilot (3–6 Monate), danach Aufbau (9–18 Monate bis zum vollständigen Multi-Region-Betrieb) — Plattform, Souveränitätskontrollen und vergabefähige Dokumentation
- Managed-Betrieb (optional)
Konkrete Anforderungen an souveräne Clouds (BSI C5, SecNumCloud, EUCS) besprechen wir im Discovery-Gespräch.
Vergabereife
Ænix nimmt RFI und RFP entgegen über:
- EU-Mitgliedstaaten — TED, nationale E-Vergabeportale
- Kasachstan — goszakup.gov.kz, mitwork.kz, zakup.sk.kz, Unified Procurement Platform
- Andere Rechtsräume — im Einzelfall
Ænix hat Cozystack entwickelt, ein CNCF-Projekt und eine CNCF Certified Kubernetes Distribution, und pflegt es gemeinsam mit Maintainern anderer Unternehmen. Ænix verkauft drei darauf aufbauende Plattformen — Public Cloud, Private Cloud und AI — sowie Support und Dienstleistungen.
Häufig gestellte Fragen
Was macht eine Cloud in der Substanz souverän und nicht nur regional gehostet?
Über den Datenstandort hinaus erfordert echte Souveränität die Kontrolle über die Verschlüsselungsschlüssel mit einem dokumentierten Schlüsselmanagement (Verwahrung, Rotation, Notfallzugriff), ein Open-Source-Plattformfundament für die Prüffähigkeit, Transparenz über die Lieferkette mindestens bis zur zweiten Stufe, eine Option für den Air-Gap-Betrieb, vollständige und für Aufsichtsbehörden auswertbare Audit-Trails sowie keine Telemetrie nach Hause.
Warum eine souveräne Cloud auf Cozystack statt in einer souveränen Region eines Hyperscalers?
Cozystack ist Open Source unter Apache 2.0; die Plattform lässt sich also vollständig einsehen und prüfen, läuft ohne verpflichtende Telemetrie nach Hause und unterstützt den Air-Gap-Betrieb. Souveräne Regionen der Hyperscaler können diese Eigenschaften bei Transparenz und Verwahrung in der Substanz nicht bieten, weil ihre Control Planes proprietär bleiben.
Wer beauftragt Ænix typischerweise mit dem Aufbau eines souveränen Cloud-Produkts?
IT-Dienstleister nationaler und regionaler Verwaltungen, die eine gemeinsame souveräne Cloud anbieten, Telekommunikationsanbieter mit einer Produktlinie für souveräne Clouds, regionale Betreiber in Rechtsräumen mit ausdrücklichen Souveränitätsvorgaben sowie öffentlichkeitsnahe Einrichtungen aus Verkehr, Energie und bankennahen Bereichen, die sektorale souveräne Clouds aufbauen.
Wie lange dauert der Aufbau einer souveränen Cloud?
Die Projekte beginnen mit einem Discovery-Gespräch und einem Readiness Assessment über 14 oder 28 Tage. Nationale und Multi-Region-Programme laufen danach mit 3–6 Monaten Pilot und 9–18 Monaten bis zum vollständigen Multi-Region-Betrieb; sie umfassen Plattform, Souveränitätskontrollen und vergabefähige Dokumentation. Ein anschließender Managed-Betrieb ist optional.
Welche Souveränitätsrahmenwerke und Beschaffungswege werden unterstützt?
Konkrete Anforderungen wie BSI C5, SecNumCloud und EUCS behandeln wir im Discovery-Gespräch. Ænix nimmt RFI und RFP über EU TED und nationale E-Vergabeportale entgegen sowie über kasachische Plattformen, darunter goszakup.gov.kz, mitwork.kz, zakup.sk.kz und die Unified Procurement Platform; andere Rechtsräume besprechen wir im Einzelfall.
Was ist das technische Fundament der Plattform?
Das Produkt basiert auf Cozystack, das virtuelle Maschinen über KubeVirt und Container auf einer einzigen Kubernetes-API betreibt, mit Cilium-eBPF-Networking, LINSTOR/DRBD-Storage und Multi-Tenancy über das Tenant-CRD. Die Air-Gap-Installation ist Teil des Open-Source-Cozystack; Ænix unterstützt sie ab der Support-Stufe Plus.
