DORA

AENIX s.r.o. is ISO/IEC 27001:2022 certified

AENIX s.r.o. holds an ISO/IEC 27001:2022 certificate for its information security management system. What it covers, what it does not, and how to verify it.

Die AENIX s.r.o. ist nach ISO/IEC 27001:2022 zertifiziert

Die AENIX s.r.o. ist für ihr ISMS nach ISO/IEC 27001:2022 zertifiziert. Was das Zertifikat abdeckt, was nicht, und wie Sie es selbst prüfen können.

When Cozystack fits SMB and mid-market — and when it doesn't

Most small companies do not need Cozystack. An honest test for when it fits, what to run instead, and when a regional provider running it is the better buy.

Seven decisions when designing sovereign AI architecture

Seven architecture decisions behind a sovereign AI stack, how they interlock, and the combinations that recur in real deployments.

Sieben Entscheidungen beim Entwurf einer Sovereign-AI-Architektur

Sieben Architekturentscheidungen hinter einem souveränen AI-Stack, wie sie ineinandergreifen und welche Kombinationen in realen Deployments immer wiederkehren.

Reverse cloud migration — a practical playbook for leaving public cloud in 2026

A five-step cloud repatriation playbook, the pitfalls that recur, when not to repatriate, and how long a realistic move actually takes.

Private LLM deployment — a practical guide to on-premise AI infrastructure in 2026

The six layers of a real private LLM deployment — hardware, platform, serving, model, application, operations — with the pitfalls at each one.

Cloud-Plattformen für Finanzdienstleister — wie TLPT-Readiness 2026 tatsächlich aussieht

Wie TLPT-Readiness unter DORA 2026 tatsächlich aussieht — für Platform Engineers bei Banken, Versicherern und Zahlungsinstituten vor einem echten Prüfzyklus.

Financial-services cloud platforms — what TLPT readiness actually looks like in 2026

What TLPT readiness under DORA actually looks like in 2026 for platform engineers at banks, insurers, and payment institutions facing a real supervisor cycle.

A DORA compliance checklist for cloud infrastructure — framework, controls, and what to demonstrate in 2026

A working DORA checklist for cloud architecture: what Articles 21 and 28 require, where current setups fall short, and how to assess where you stand.

Private Cloud Platform for regulated cloud — DORA and NIS2 obligations mapped to running architecture

Mapping DORA ICT-risk and third-party obligations and the NIS2 Article 21(2) measures onto a defensible cloud architecture for regulated enterprises.

Private Cloud Platform für die regulierte Cloud — DORA- und NIS2-Pflichten in der laufenden Architektur

Wie sich IKT-Risiko- und Drittparteienpflichten aus DORA und die Maßnahmen nach NIS2 Artikel 21(2) auf eine belastbare Cloud-Architektur abbilden lassen.

Data residency requirements in 2026 — a practical guide for cloud architecture

What data residency actually requires at control level, why most cloud setups fail on inspection, and the architectural patterns that hold up.

Cloud Readiness Assessment — what 14 days actually cover (2026 methodology)

A 14-day platform readiness assessment run as four parallel workstreams: how the days sequence, what the report contains, and pitfalls we learned to avoid.

How to build a sovereign cloud — playbook for EU and Central Asia in 2026

What sovereignty actually means in practice, the frameworks that define it, and the architectural patterns for a sovereign cloud in the EU and Central Asia.

Wie man eine souveräne Cloud aufbaut — Playbook für die EU und Zentralasien 2026

Was Souveränität in der Praxis bedeutet, welche Regelwerke sie definieren und welche Architekturmuster eine souveräne Cloud in EU und Zentralasien trägt.

Build your own private cloud — a 90-day playbook for the platform-team-led approach

A day-0 to day-90 plan for standing up a private cloud: what gets built each month, what you deliberately skip, and where teams routinely stumble.

Die eigene Private Cloud aufbauen — ein 90-Tage-Playbook für den Ansatz unter Führung des Plattform-Teams

Ein Plan von Tag 0 bis Tag 90 für den Aufbau einer Private Cloud: was jeden Monat entsteht, was Sie bewusst weglassen und wo Teams regelmäßig straucheln.

Cloud Readiness Assessment — was 14 Tage tatsächlich abdecken (Methodik 2026)

Was ein Platform Readiness Assessment in 14 Tagen abdeckt: vier parallele Workstreams, der Ablauf Tag für Tag und was der Abschlussbericht konkret enthält.

Cloud-Migrations-Strategie 2026 — Leitfaden für DACH-Unternehmen

Cloud-Migration 2026: welche Auslöser zählen, wie Sie Workloads klassifizieren und sinnvoll sequenzieren und an welchen Fehlern die meisten Projekte scheitern.

Datenresidenz-Anforderungen 2026 — praktischer Leitfaden für Cloud-Architektur

Was Datenresidenz-Regeln 2026 tatsächlich verlangen, wo typische Cloud-Setups bei Prüfungen scheitern und welche Architektur Residenz auf jeder Schicht belegt.

DORA-Compliance-Checkliste für Cloud-Architektur — was Finanzunternehmen 2026 nachweisen müssen

DORA-Checkliste für Cloud-Architekten: Geltungsbereich, Portabilität, Konzentrationsrisiko, operative Resilienz, Aufsichtszugang und die häufigsten Lücken.

VMware-Ablösung nach Broadcom — Leitfaden für DACH-Service-Provider, Banken und souveräne Clouds

VMware-Ablösung nach Broadcom: warum Teams jetzt wechseln, wie sich VMware auf Cozystack abbildet und wie eine Migration in sechs Phasen abläuft.

Wann Cozystack für KMU und Mittelstand passt — und wann nicht

Die meisten kleinen Firmen brauchen Cozystack nicht. Ein ehrlicher Test, wann es passt, was sonst passt und wann ein regionaler Anbieter die bessere Wahl ist.