arrow_circle_right NOVIARC – SPYROSOFT CLOUD FOUNDRY
Von Compliance-Druck zu einer Cloud-Plattform unter Ihrer Kontrolle
Seit dem 6. Dezember 2025 gelten in Deutschland die neuen NIS2-Anforderungen. Damit liegt die Verantwortung für das Cybersicherheits-Risikomanagement ausdrücklich bei der Geschäftsleitung. Für besonders wichtige Einrichtungen drohen Bußgelder von bis zu 10 Millionen Euro – ohne Übergangsfrist.
Mit NoviArc – Spyrosoft Cloud Foundry migrieren wir Ihre regulierten Workloads auf eine souveräne Kubernetes-Plattform, bei der Datenstandort und Zugriffsrechte transparent dokumentiert sind.
arrow_circle_right SOUVERÄNE CLOUD MIGRATION
Warum NoviArc?
1 Mio. US-Dollar pro Jahr
Einsparungen durch die Konsolidierung von Workloads auf Kubernetes
Bis zu 80%
geringere Gesamtkosten für die Migration
Wenige Wochen
bis zu einem individuell konfigurierten und orchestrierten Cluster
0€
Lizenzgebühren – Sie zahlen für den Service, nicht für die Software
arrow_circle_right REGULATORISCHE ANFORDERUNGEN
Compliance ist keine Option mehr
Mit der deutschen Umsetzung der NIS2-Richtlinie sind die Anforderungen an die Cybersicherheit deutlich gestiegen. Die Vorschriften gelten ohne Übergangsfrist und betreffen wesentlich mehr Unternehmen als zuvor. Vier Faktoren sind heute bei der Wahl Ihrer Cloud-Plattform entscheidend.
Persönliche Verantwortung der Geschäftsleitung
Unternehmen müssen ihre Maßnahmen zum Cybersicherheits-Risikomanagement nachweisen können. Die Verantwortung liegt bei der Geschäftsleitung. Bei Verstößen drohen besonders wichtigen Einrichtungen Bußgelder von bis zu 10 Millionen Euro.
Eigentumsverhältnisse sind entscheidend
Auch eine EU-Tochtergesellschaft eines US-Unternehmens kann unter den Anwendungsbereich des US CLOUD Act fallen. Ihre NIS2-Dokumentation sollte dieses potenzielle Zugriffsrisiko transparent berücksichtigen – ohne daraus pauschale Schlussfolgerungen über die Sicherheit des Cloud-Anbieters abzuleiten.
Lizenzkosten oder Eigenentwicklung?
Lizenzmodelle pro Prozessorkern, wie bei OpenShift oder Tanzu, können mit wachsender Infrastruktur erhebliche Kosten verursachen. Wer eine eigene Plattform aufbaut, muss dagegen möglicherweise mehr als zwölf Monate Entwicklungszeit einplanen. Beide Ansätze bringen Herausforderungen mit sich, insbesondere wenn Sie die Wirtschaftlichkeit und Sicherheit Ihrer Architektur bei einem Audit nachweisen müssen.
Nachweise jederzeit verfügbar
Zugriffe auf sensible Daten müssen nachvollziehbar und dokumentiert sein. Auch beim Incident Reporting gelten strenge Fristen: Die NIS2-Vorgaben sehen bei erheblichen Sicherheitsvorfällen eine Frühwarnung innerhalb von 24 Stunden nach Kenntniserlangung vor.
arrow_circle_right UNSERE LÖSUNG
NoviArc: Eine Cloud-Plattform mit Souveränität im Kern
NoviArc – Spyrosoft Cloud Foundry wurde entwickelt, um die Anforderungen regulierter Unternehmen gleichzeitig zu erfüllen: digitale Souveränität, Portabilität, Produktionsreife und Sicherheit.
Souverän
Keine US-Unternehmen in der Eigentums-, Kontroll- oder Softwareebene der vorgesehenen souveränen Architektur. Damit schaffen Sie eine transparente Grundlage, um Fragen von Auditoren und Geschäftsleitung zu Eigentumsverhältnissen und Zugriffsrechten zu beantworten.
Portabel
NoviArc basiert auf Upstream Kubernetes und lässt sich auf europäischer Infrastruktur wie OVHcloud und Scaleway sowie in On-Premises-Umgebungen betreiben. Sie behalten die Kontrolle über Ihren Technologie-Stack und reduzieren die Abhängigkeit von einzelnen Cloud-Anbietern.
Produktionsbereit
Mehr als 20 bewährte Open-Source-Komponenten sind bereits integriert. So vermeiden Sie langwierige Eigenentwicklungen, unnötige Konfigurationskomplexität und zusätzliche Architekturrisiken.
Auf regulatorische Anforderungen ausgerichtet
Die Plattform orientiert sich an Artikel 21 der NIS2-Richtlinie und den Anforderungen des BSI-Gesetzes. Sie umfasst unter anderem CIS-Hardening, Single Sign-on (SSO), Multi-Faktor-Authentifizierung (MFA), Secrets Management und eine durchgängige Audit-Protokollierung – von Anfang an.
arrow_circle_right TECHNISCHE UMSETZUNG DER COMPLIANCE-ANFORDERUNGEN
Keine Blackbox: Für jede Anforderung die passende Sicherheitskontrolle
NoviArc ordnet den Maßnahmenkategorien aus Artikel 21 der NIS2-Richtlinie konkrete Open-Source-Komponenten aus dem Cloud-Native-Ökosystem zu. Ihre Engineering-Teams arbeiten damit auf einer transparenten und überprüfbaren technologischen Grundlage.
Zugriffskontrolle und MFA
NIS2-Anforderung: Richtlinien zur Zugriffskontrolle, Verwaltung von IT-Ressourcen und Multi-Faktor-Authentifizierung für kritische Systeme.
- Single Sign-on mit verpflichtender MFA für die gesamte Plattform – ohne gemeinsam genutzte oder dauerhaft gültige Cluster-Zugangsdaten
- Rollenbasierte Zugriffskontrolle (RBAC) für einzelne Teams nach dem Least-Privilege-Prinzip
- Deklarativ verwaltete und überprüfbare Zugriffsrechte mit Identity-as-Code
Kryptografie und Secrets Management
NIS2-Anforderung: Richtlinien und Verfahren für Kryptografie und gegebenenfalls Verschlüsselung.
- Secrets, API-Schlüssel und Zertifikate werden außerhalb des Quellcodes und der Repositories gespeichert
- Dynamische, kurzlebige Zugangsdaten reduzieren die Angriffsfläche und vereinfachen die regelmäßige Erneuerung
- Jede Anfrage nach einem sensiblen Token wird protokolliert und im Audit-Trail dokumentiert
Audit-Trails und Wirksamkeitsprüfung
NIS2-Anforderung: Verfahren zur Bewertung der Wirksamkeit von Cybersicherheitsmaßnahmen mit nachvollziehbaren Nachweisen.
- Vollständige Audit-Trails dokumentieren Zugriffe auf sensible Ressourcen
- Integriertes Monitoring und Alerting sind ab dem Start des Clusters aktiv
- Umfassende Telemetriedaten liefern Auditoren konkrete Nachweise über die Funktionsweise der Sicherheitskontrollen
Sicherheit der Lieferkette
NIS2-Anforderung: Berücksichtigung von Sicherheitsrisiken in der Lieferkette, einschließlich direkter Lieferanten und Dienstleister.
- CNCF-basierte Upstream-Open-Source-Technologien statt einer proprietären, nicht einsehbaren Control Plane
- Private Container-Registry mit automatisierten Schwachstellenscans, um Images mit bekannten kritischen CVEs frühzeitig zu erkennen und zu blockieren
- Transparente Überprüfung sämtlicher Komponenten und ihrer Open-Source-Governance (CNCF/ Apache)
Datenspeicherung und Netzwerk-Routing
Compliance-Anforderung: Nachweisbare Kontrolle darüber, wo Daten gespeichert werden, wie der Datenverkehr geleitet wird und welche rechtlichen Zugriffsmöglichkeiten bestehen.
- Souveräne Ingress- und Load-Balancing-Komponenten innerhalb Ihres Clusters, ohne Drittstaaten-Vermittler im Datenpfad
- Speicherung auf europäischer Infrastruktur wie OVHcloud, Scaleway oder On-Premises unter EU-Recht
- Vollständige Kontrolle über Verschlüsselungszertifikate innerhalb des eigenen Clusters
arrow_circle_right EIGENTUMSVERHÄLTNISSE UND CLOUD-SOUVERÄNITÄT
Souverän durch Architektur oder durch Eigentumsverhältnisse?
Das Cloud Sovereignty Framework der Europäischen Kommission bewertet Faktoren, die sich allein durch das Betriebsmodell nicht verändern lassen: die strategische Souveränität, einschließlich Eigentumsverhältnissen und Unternehmensführung (SOV-1), sowie mögliche Auswirkungen außereuropäischer Gesetze wie des US CLOUD Act (SOV-2). Die folgende Tabelle zeigt die Unterschiede im direkten Vergleich.
arrow_circle_right KI BEI NOVIARC
KI-gestützte Migration mit menschlicher Kontrolle
Automatisierte Analyse, geprüft von erfahrenen Architekten
Ein KI-Agent erfasst Ihre bestehende Cloud-Landschaft, analysiert Abhängigkeiten und erstellt einen ersten Migrationsplan. Dadurch reduziert sich der manuelle Aufwand für die Bestandsaufnahme und Migrationsvorbereitung erheblich. Alle Empfehlungen werden von einem Spyrosoft-Architekten geprüft und freigegeben, bevor sie Ihnen vorgelegt werden. So verbinden wir die Geschwindigkeit KI-gestützter Automatisierung mit der Erfahrung menschlicher Experten.
arrow_circle_right VON DER ANALYSE BIS ZUR CLOUD-MIGRATION
Ihr Migrationsplan als Code – mit vollständiger Kontrolle bei Ihrem Team
Cloud-Migrations- und Replatforming-Projekte verzögern sich häufig bereits in der Analysephase. Die manuelle Erfassung von Infrastruktur, Abhängigkeiten und Services kann mehrere Wochen in Anspruch nehmen. Mit NoviArc übernimmt ein KI-Agent einen Großteil dieser Arbeit: Er analysiert Ihre Infrastruktur, ordnet bestehende Services portablen Alternativen zu und erstellt ausführbaren GitOps-Code für die Migration. Ihre Engineers überprüfen und genehmigen jede Entscheidung. Sie behalten die Kontrolle, ohne sämtliche Analyseschritte selbst wiederholen zu müssen.
Audit – Ihre Cloud-Landschaft verstehen
Der KI-Agent untersucht Ihre bestehende Infrastruktur und erstellt ein vollständiges, maschinenlesbares Inventar Ihrer Ressourcen, Abhängigkeiten, Kosten und Risiken.
- Alle Managed Services werden identifiziert und klassifiziert
- Die Kosten einzelner Services werden mit vergleichbaren Angeboten europäischer Cloud-Anbieter abgeglichen
- Potenzielle Zugriffsrisiken aus Drittstaaten werden auf Komponentenebene gekennzeichnet, sofern relevant
Mapping – Die passende Zielarchitektur definieren
Jeder Service wird einer offenen, portablen Alternative auf NoviArc zugeordnet. Daraus entsteht ein konkreter Migrations- und Ablöseplan mit einer Schätzung möglicher Einsparungen. Ihre Architekten geben diesen Plan frei, bevor Änderungen am Code vorgenommen werden.
Beispiele:
- Managed Functions → containerisierte Workloads auf Upstream Kubernetes
- Managed Databases → selbst verwaltete Alternativen auf EU-Infrastruktur
- Externe CDN- oder WAF-Services → Open-Source-Ingress-Lösungen innerhalb des relevanten Rechtsraums, sofern erforderlich
Migration – Kontrolliert, reproduzierbar und auditierbar
Der KI-Agent generiert den Migrationsplan als Code, einschließlich GitOps-Manifests, Helm-Charts und automatisierter Tests. Die Umsetzung erfolgt schrittweise und unter menschlicher Aufsicht. Jede Phase wird validiert, bevor die nächste beginnt.
- Wiederholbar: Derselbe Prozess lässt sich für den ersten wie für den zehnten Workload nutzen
- Risikominimiert: Automatisierte Tests überprüfen das Systemverhalten vor der produktiven Umstellung
- Auditierbar: Jeder Schritt wird als Git-Commit mit einer nachvollziehbaren Änderungshistorie dokumentiert
So wird aus einer einmaligen Cloud-Transformation ein standardisierter, wiederholbarer Migrationsservice.
arrow_circle_right TRANSPARENTE TECHNOLOGIEBERATUNG
Wann ist NoviArc nicht die richtige Lösung?
Nicht jede Cloud-Anwendung eignet sich für die Migration auf eine souveräne Kubernetes-Plattform. NoviArc ist kein universeller Ersatz für sämtliche Services der großen Hyperscaler. Eine Migration ist möglicherweise nicht sinnvoll, wenn:
Ihre Architektur stark von proprietären Serverless-Plattformen abhängt.
Sie überwiegend anbieterspezifische Managed Databases einsetzen.
Das notwendige Replatforming einen umfassenden Umbau erfordert, dessen Aufwand die potenziellen Vorteile übersteigt.
Digitale Souveränität und Portabilität für Ihre Workloads keine wesentlichen Anforderungen darstellen.
Wir bewerten gemeinsam mit Ihnen, welche Workloads von einer souveränen Cloud Migration profitieren – und welche besser in ihrer bestehenden Umgebung bleiben.
Sie möchten Ihre Cloud-Kosten optimieren?
Erfahren Sie, wie Sie mit einer strukturierten Cloud-Analyse und einer KI-gestützten Migration Kosten senken, Abhängigkeiten reduzieren und Ihre Infrastruktur langfristig effizienter gestalten können.
arrow_circle_rightKONTAKT
Vereinbaren Sie Ihren 30-minütigen Architektur-Check
In einem 30-minütigen Gespräch analysieren unsere Plattform-Engineers gemeinsam mit Ihnen Ihre bestehende Cloud-Architektur. Wir identifizieren potenzielle Zugriffsrisiken aus Drittstaaten und zeigen Ihnen, welche Vorteile eine souveräne Cloud-Infrastruktur für Ihr Unternehmen bieten könnte.
Marcin Waleczko
Vice President of Client Services