DORA, NIS2 und Vorgaben zur Datenresidenz haben Cloud zu einem Kontroll- und Nachweisproblem gemacht: Sie müssen belegen, wo Daten liegen, wer die Schlüssel hält und wie weit die Lieferkette reicht. Sie brauchen eine Plattform, bei der die Antworten in der Architektur stecken — Ihre Hardware, Ihre Jurisdiktion, Ihre Zugriffsregeln. Ænix liefert sie schlüsselfertig oder baut sie mit Ihnen.
Passt zu: Projekten zu DORA, NIS2 und Datensouveränität, der Ænix Private Cloud Platform, auf Basis des Open-Source-Projekts Cozystack.
Ihre Ausgangslage
- DORA (in Kraft seit 17.01.2025) und NIS2 machen Sie für Konzentrationsrisiko und Transparenz der Lieferkette verantwortlich.
- Prüfer fragen, wo jede Datenklasse liegt — einschließlich Backups, Logs und CI/CD-Artefakten.
- „Wir verschlüsseln“ reicht nicht, wenn der Anbieter die Schlüssel hält.
- Sie brauchen eine Architektur, die Sie nachweisen können, keine Compliance-Folie eines Anbieters.
Worum es eigentlich geht
Regulierte Workloads auf eine Infrastruktur bringen, bei der Souveränität eine Eigenschaft der Architektur ist: Datenresidenz, die Sie für Produktivdaten, Backups und Observability belegen können, Verschlüsselung unter Ihrer Kontrolle, eine Lieferkette, die über das erste Glied hinaus transparent ist, und Audit-Trails, die Sie exportieren können — damit Sie die Aufsicht bestehen, statt darauf zu hoffen.
Zwei Wege, wie Ænix Sie unterstützt
1. Eine schlüsselfertige Plattform betreiben. Die Ænix Private Cloud Platform läuft auf Ihrer Hardware in Ihrer Jurisdiktion — mit optional aktivierbarer Volume-Verschlüsselung, deren Schlüsselmanagement wir gemeinsam mit Ihnen festlegen, Backups in Speicher außerhalb des Clusters und einer Option für air-gapped Umgebungen. Sie betreiben die regulierte Cloud, Ænix steht mit Support dahinter. Die gemessenen Nachweise zu jeder Kontrolle finden Sie auf den Compliance-Nachweisseiten.
2. Mit unserem Team bewerten und aufbauen. Cozystack ist das Framework; Ænix ist Ihr Engineering- und Assessment-Team für Projekte zu DORA, NIS2 und Datensouveränität — eine Übersicht auf Kontrollebene, wo Ihre Daten heute liegen, welche Lücken bestehen, und der Aufbau, der sie schließt.
Auf einen Blick
- Was es ist: eine Cloud-Plattform für regulierte Workloads, deren Souveränität in der Architektur angelegt ist.
- Für wen: CISOs, Leiter Compliance / Risk, Verantwortliche für DORA- und NIS2-Programme.
- Wichtige Daten: DORA in Kraft seit 17.01.2025; NIS2 umfasst 18 Sektoren in Anhang I/II.
- Kontrolle: Ihre Hardware und Zugriff auf Cluster-Ebene; optional aktivierbare Volume-Verschlüsselung; Installation in air-gapped Umgebungen möglich.
- Zertifizierung des Anbieters: Die AENIX s.r.o. ist für ihr eigenes ISMS nach ISO/IEC 27001:2022 zertifiziert (Zertifikat). Es gibt keinen SOC-2-Bericht.
- Status: auf Basis von Cozystack, einem CNCF-Projekt (Sandbox seit 28.02.2025; Antrag auf Incubation in der Due-Diligence-Prüfung), Apache 2.0.
- Häufiger Fehler: Die Produktivdaten liegen in der Region, aber Observability und Backups verlassen unbemerkt den Perimeter.
[Quelle: EUR-Lex DORA, ENISA NIS2]
Warum CISOs Ænix wählen
- Souveränität steckt in der Architektur. Ihre Hardware, Ihre Jurisdiktion und Ihre Zugriffsregeln — kein Vertragsversprechen auf einem Hyperscaler.
- Nachweise statt Behauptungen. Ergebnisse auf Kontrollebene (CIS Benchmark, PCI DSS, DSGVO, DORA) sind auf den Compliance-Seiten veröffentlicht — einschließlich dessen, was die Plattform nicht leistet.
- Keine Anbieter-Präferenz. Wir sind an keine Cloud gebunden; der Bericht richtet sich nach dem, was wir nachweisen können.
- Engineers, die auch bauen. Dasselbe Team, das bewertet, setzt die Maßnahmen um. Engineering-Teams in der EU und in Zentralasien; EU-Verträge über die AENIX s.r.o. (Tschechien).
FAQ
Ist Datenresidenz dasselbe wie Souveränität? Nein. Residenz ist notwendig, aber nicht hinreichend — Souveränität erfordert auch Kontrolle über die Schlüssel, eine transparente Lieferkette und Audit-Fähigkeit. Ein Workload kann in der Region liegen und trotzdem durchfallen.
Müssen wir vollständig on-prem gehen? Nicht immer. Das Projekt legt pro Datenklasse fest, was dedizierte Infrastruktur braucht und was eine souveräne Vereinbarung abdecken kann.
Wie wird das konkret auf DORA / NIS2 abgebildet? Das Mapping der Kontrollen auf Artikelebene finden Sie unter DORA-Compliance und NIS2-Compliance.
Wer hält die Schlüssel? Volume-Verschlüsselung (LUKS auf LINSTOR) lässt sich pro Storage Class optional aktivieren; das Schlüsselmanagement — Verwahrung, Rotation, Notfallzugriff — legen wir beim Aufbau gemeinsam mit Ihnen fest. Die Seite DSGVO-Nachweise beschreibt genau, was die Plattform hier leistet und was nicht.
Können wir das über ein öffentliches Vergabeverfahren beschaffen? Ja — wir nehmen RFIs und RFPs über die üblichen Kanäle der EU-Mitgliedstaaten und Kasachstans entgegen.
Mit einem 30-minütigen Erstgespräch starten
Kostenlos und ohne Vorbereitung. Wir grenzen den Rahmen auf die Aufsichtsbehörden und Vorschriften ein, die für Sie gelten, und sagen Ihnen, ob das Assessment, die schlüsselfertige Plattform oder ein Aufbau passt.
Ænix hat Cozystack entwickelt, ein CNCF-Sandbox-Projekt (der Antrag auf CNCF Incubation befindet sich in der Due-Diligence-Prüfung) unter der Apache-2.0-Lizenz, und pflegt es gemeinsam mit Maintainern anderer Unternehmen. Darauf baut Ænix drei Plattformen, die sich ergänzen statt ausschließen: Ænix Public Cloud Platform, Ænix Private Cloud Platform und Ænix AI Platform.