Souveräne Cloud
Souveräne Cloud, ehrlich bewertet und sauber gebaut
Wir sagen Ihnen, welche Ihrer Workloads wirklich umziehen müssen, was das kosten würde und wie schnell Sie aussteigen könnten. Dann bauen wir die Zielumgebung in einer Qualität, die eine Prüfung übersteht.
Das Problem
Souveränität ist heute eine Beschaffungsfrage und braucht eine Antwort auf Workload-Ebene
Die Diskussion hat sich verschoben. Die europäische Beschaffung bewertet Souveränität inzwischen anhand definierter Ziele, statt Zusicherungen zu akzeptieren. NIS2 und DORA sind in Kraft. Kunden, Aufsicht und Aufsichtsgremien stellen Fragen, die ein Architekturdiagramm nicht beantworten kann: Wo liegen diese Daten tatsächlich, wer kann technisch darauf zugreifen, was passiert, wenn diese Anbieterbeziehung nicht mehr verfügbar ist, und wie lange bräuchten wir für einen Umzug.
Zwei Fehlermuster treten häufig auf, und sie sind einander entgegengesetzt.
Das erste ist, mit einem Vertrag zu antworten. Anbieterzusagen, regionale Konfiguration und ein Auftragsverarbeitungsvertrag sind notwendig und sind nicht dasselbe wie Souveränität. Wenn die technischen Abhängigkeiten einen Umzug zu einem Dreijahresprogramm machen, ist die Ausstiegsklausel Dekoration.
Das zweite ist Überreaktion: ein pauschales Migrationsmandat, angewandt auf Workloads, die es nie gebraucht hätten. Das kostet sehr viel, bringt wenig regulatorische Entlastung und verbrennt genau das organisatorische Wohlwollen, das Sie für die Workloads brauchen, die tatsächlich umziehen müssen.
Beides entspringt derselben Lücke: keine Analyse auf Workload-Ebene.
Was wir tun
Was wir tun
Wir bewerten auf Workload-Ebene
Keine Grundsatzposition, sondern ein klassifiziertes Inventar. Welche Workloads tragen welche regulatorische Exponierung, wie sehen ihre tatsächlichen technischen Abhängigkeiten aus, was würde ein Umzug erfordern, und wo lautet die Antwort, dass sie bleiben sollten. Die Workloads, die bleiben sollten, sind ein ebenso wichtiges Ergebnis wie die, die umziehen sollten.
Wir analysieren den Ausstieg technisch
Die Frage, die Organisationen im DORA-Anwendungsbereich beantwortet brauchen und die generische Souveränitätsberatung nie berührt: nicht, ob es eine Ausstiegsklausel gibt, sondern wie lange ein Ausstieg tatsächlich dauern würde, angesichts der Managed Services, proprietären APIs, Identity-Konstrukte, des Key Managements und der Datengravitation, die heute in Ihrer Architektur stecken. Je Abhängigkeit benannt und nach Portabilität bewertet.
Wir bauen das Ziel
Landing Zones auf europäischer souveräner Infrastruktur: Mandantentrennung, Netzwerk, Identity, Key Management, Policy as Code, Observability, Audit und ein Kubernetes-Laufzeitfundament, wo Container-Workloads im Umfang liegen. Automatisiert, reproduzierbar und belegt gegenüber den Kontrollen, die sie ausgelöst haben.
Wir migrieren
Workload-Migration in Wellen, so sequenziert, dass die Workloads zuerst gehen, die mit dem geringsten Aufwand die größte regulatorische Entlastung bringen.
Wir betreiben, wenn Sie das wünschen
Day-2-Betrieb mit einem europäischen Delivery-Modell, wo Ihre Anforderungen es verlangen.
Unsere Angebote
Wie wir zusammenarbeiten
Souveränitäts-Readiness-Assessment
Workload-Klassifizierung, Gap-Analyse, Abhängigkeits- und Exit-Readiness-Analyse, Zieloptionen und eine bepreiste Roadmap.
Ergebnis
Eine belastbare Antwort auf die Souveränitätsfrage, auf Workload-Ebene.
Zielarchitektur und Anbieterauswahl
Unabhängige Bewertung europäischer souveräner Ziele anhand Ihrer konkreten Anforderungen.
Ergebnis
Eine begründbare Entscheidung, getroffen auf Basis von Belegen statt einer Beziehung.
Souveräne Landing Zone
Das automatisierte, gesteuerte Fundament: Mandantentrennung, Netzwerk, Identity, Schlüssel, Policy, Observability, Audit, Laufzeitumgebung.
Ergebnis
Ein produktionsreifes Ziel mit Compliance-Nachweispaket.
Migrationsdurchführung
Wellenplanung und Umsetzung, einschließlich Re-Platforming, wo Abhängigkeiten von Managed Services es erfordern.
Ergebnis
Verschobene Workloads, mit dokumentierter regulatorischer Entlastung.
Exit-Readiness und Portabilitäts-Engineering
Für Organisationen, die bleiben, wo sie sind, aber Portabilität nachweisen müssen.
Ergebnis
Eine Ausstiegsposition, die getestet und nicht nur behauptet ist.
Betrieb souveräner Plattformen
Day-2-Betrieb unter einem Delivery-Modell, das Ihre Anforderungen an Residenz und Personal erfüllt.
Ergebnis
Eine konforme Umgebung, die konform bleibt.
Arbeitsweise
Wie wir arbeiten
Wir sind unabhängig, und das ist strukturell
Wir verkaufen keine Cloud-Dienste weiter und halten bei keinem Anbieter Abnahmeverpflichtungen. Wir halten Partnerschaften, unter anderem mit STACKIT, weil Partnerschaften uns Engineering-Zugang verschaffen und nicht, weil sie uns Marge auf Ihrem Verbrauch bringen. Wenn die Analyse ergibt, dass ein Workload bleiben sollte, sagen wir Ihnen genau das.
Wir arbeiten auf die Ziele hin, nicht auf den Slogan
Die europäische Beschaffung bewertet Souveränität inzwischen anhand definierter Ziele: Datenresidenz und Jurisdiktion, operative Souveränität und Personalzugriff, technische Kontrolle und Schlüsselhoheit, Lieferkette, Transparenz, Portabilität und Ausstieg, Resilienz und offene Standards. Wir bewerten entlang dieser Struktur, weil das die Sprache ist, die Ihre Ausschreibungen, Prüfer und Gremien verwenden.
Wir sind genau bei dem, was gefordert und was im Entstehen ist
Das EU Cloud Sovereignty Framework ist für die institutionelle europäische Beschaffung bindend und wird darüber hinaus zunehmend als Referenzmodell übernommen. Es ist heute keine allgemeine rechtliche Pflicht für private Unternehmen. Wir behaupten nichts anderes, um eine Entscheidung zu beschleunigen, und wir empfehlen Vorsicht bei Anbietern, die es tun.
Wir bauen den Ausstieg zur Designzeit
Jede Landing Zone, die wir bauen, wird mit einer Ausstiegsdokumentation je Komponente ausgeliefert, gepflegt und nicht einmalig geschrieben. Den Ausstieg später zu bauen heißt, ihn unter Druck zu bauen.
Wir erzeugen Nachweise, keine Behauptungen
Jede Kontrolle, die wir umsetzen, ist der Pflicht zugeordnet, die sie ausgelöst hat, samt Umsetzungsnachweis. Ein Prüfer bewertet Nachweise; wir sorgen dafür, dass Sie welche haben.
Was Sie erhalten
Was Sie erhalten
Aus einem Assessment
Workload-Klassifizierung und Souveränitäts-Gap-Matrix
Abhängigkeitsregister mit Portabilitätsbewertung, je Abhängigkeit benannt
Exit-Readiness-Analyse mit realistischen Zeit- und Aufwandsspannen
Zielarchitektur-Optionen mit klar benannten Abwägungen
Bepreiste, priorisierte Migrations-Roadmap
Regulatorische Zuordnung: NIS2, DORA, DSGVO, EU Data Act, EU AI Act, soweit einschlägig
Eine gremientaugliche Management-Präsentation
Aus einem Aufbau
Landing-Zone-Design mit vollständiger Kontrollzuordnung
Die laufende Umgebung in Ihrer souveränen Mandantenumgebung
Sämtliche Infrastruktur und Policy als Code, in Ihren Repositories
Compliance-Nachweispaket
Ausstiegsdokumentation
Betriebs-Runbook und Enablement
Wo das im Stack sitzt
Das Fundament, dessen Randbedingungen alles andere erbt
Spät entschiedene Souveränität ist teuer, weil jede Ebene darüber ihre Randbedingungen erbt. Eine Developer-Plattform, die ohne Blick darauf gebaut wird, wo sie laufen soll, muss neu gebaut werden, wenn die Workloads umziehen. Eine KI-Plattform, die auf der Annahme beruht, dass Daten die Jurisdiktion verlassen dürfen, lässt sich nicht ausrollen, wenn sich herausstellt, dass sie es nicht dürfen.
Deshalb bauen wir das Fundament und die Ebenen darüber als eine Architektur.
Angebotspakete
Starten Sie mit einem definierten Schritt
4 Wochen
Cloud Sovereignty Readiness Assessment
Vier Wochen zu einer klaren, evidenzbasierten Antwort: Welche Ihrer Workloads erfüllen europäische Souveränitätsanforderungen, welche nicht, was würde eine Verlagerung kosten und wie schnell könnten Sie im Ernstfall wechseln.
10 Wochen
Sovereign Cloud Landing Zone
Ein produktionsreifes, compliance-fähiges und vollständig automatisiertes Fundament auf einer europäischen souveränen Cloud, in zehn Wochen, bereit für Ihre Workloads.
FAQ
Fragen, die uns gestellt werden
Müssen wir wirklich von unserem heutigen Anbieter weg?
Häufig nicht, oder jedenfalls nicht für die meisten Workloads. Die nützliche Frage lautet, welche konkreten Workloads welche konkrete Exponierung tragen. Pauschale Migrationsmandate sind teuer und bringen meist weniger regulatorische Entlastung als ein gezielter Umzug der 10 bis 20 Prozent der Workloads, die die eigentliche Exponierung tragen. Unser Assessment ist darauf ausgelegt, genau diese Teilmenge zu finden.
Was kostet ein souveränes Ziel im Vergleich zu dem, was wir heute betreiben?
Die Betriebskosten sind meist vergleichbar und manchmal niedriger. Die eigentlichen Kosten liegen in der Migration und im Re-Platforming dort, wo Sie von Managed Services abhängen, für die es keine Entsprechung gibt. Genau das quantifiziert die Abhängigkeitsanalyse, und deshalb modellieren wir Migrationskosten getrennt von Betriebskosten.
Ist das EU Cloud Sovereignty Framework für uns verpflichtend?
Für die institutionelle europäische Beschaffung ist es bindend und wird in nationalen und sektoralen Ausschreibungen zunehmend als Referenzmodell verwendet. Für die meisten privaten Unternehmen ist es heute keine unmittelbare Rechtspflicht. Es ist allerdings die klarste verfügbare gemeinsame Sprache, weshalb wir auch für Kunden ohne entsprechende Beschaffungsbetroffenheit dagegen bewerten.
Welchen souveränen Anbieter empfehlen Sie?
Das hängt von der Workload-Klasse ab, und wir beantworten es nicht vor der Analyse. Wir arbeiten mit europäischen souveränen Anbietern ebenso wie mit den souveränen Angeboten der großen Anbieter. Da wir keine Marge auf Ihrem Verbrauch nehmen, haben wir keinen Grund, einen davon zu bevorzugen.
Können Sie uns bei einer Ausschreibung unterstützen?
Ja. Wir unterstützen Bid-Teams bei den technischen Souveränitätsabschnitten, einschließlich Kontrollzuordnung und Nachweisen. Sprechen Sie uns früh an, denn die Nachweise lassen sich vor der Frist deutlich leichter zusammenstellen als in der letzten Woche.
Was treibt die Frage an?
Eine Ausschreibungsanforderung, eine regulatorische Pflicht, eine Kundenzusage und ein Gremienbeschluss führen zu jeweils unterschiedlichen Antworten. Sagen Sie uns, womit Sie es zu tun haben, und wir sagen Ihnen, wie ein sinnvoller erster Schritt aussieht.