ÖFFENTLICHER SEKTOR
Technisch garantierte Cloud-Souveränität.
Mit voller Kontrolle über sämtliche Bürgerdaten.
Betreiben Sie Fachverfahren und souveräne KI-Modelle in jeder Cloud – dank absoluter Schlüsselhoheit, technischem Betreiberausschluss und attestierten Nachweisen für BSI-, NIS2- und Akkreditierungsvorgaben.
Bürgerportale
Fallmanagement
REGISTER
ÖFFENTLICHE SICHERHEIT
SOUVERÄNE KI
KI
GESCHÜTZTE WORKLOADS
LIVE
Bürgerportal
ATTESTED
Öffentliche Sicherheit
ATTESTED
Registermodernisierung
ATTESTED
Souveräne GenAI
KEY PENDING
Fehlgeschlagene Attestationen: 0
Admin-Zugriffe auf Klartextdaten: Keine
VERFÜGBAR AUF FÜHRENDEN CLOUDS, PLATTFORMEN UND CHIP-TECHNOLOGIEN
AWS
AZURE
GOOGLE CLOUD
INTEL
AMD
NVIDIA
RED HAT
SUSE
STACKIT
WIE ES FUNKTIONIERT
Der Weg eines verschlüsselten Workloads – vom Systemstart bis zum Empfang Ihrer Daten.
1. Workload startet
Bereits beim Boot-Vorgang wird der Workload in einer hardwareisolierten Enklave im Arbeitsspeicher verschlüsselt.
2. Identitätsnachweis
Bevor Daten freigegeben werden, muss der Workload seine Integrität nachweisen (über unveränderten Code).
3. Schlüsselfreigabe
Daten werden nur für diesen validierten Code innerhalb der Enklave entsperrt. Ein Einblick durch Dritte oder andere Systeme ist ausgeschlossen.
WARUM SIE JETZT HANDELN MÜSSEN
Vertraglich zugesicherte Souveränität reicht nicht aus
Öffentliche Cloud-Strategien stehen unter enormem Druck. Confidential Computing bietet Ihnen die Lösung für Ihre Herausforderungen.
Ungeschützte Bürgerdaten bei der Verarbeitung
Melderegister-, Sozialleistungs-, Steuer-, Justiz- und Identitätsdaten liegen während der Verarbeitung unverschlüsselt im Arbeitsspeicher.
Compliance-Lücken
BSI-, Sicherheits- und Ausschreibungsprüfungen erfordern technische Belege schneller, als manuelle Dokumentationsprozesse sie liefern können.
Provider- & Admin-Zugriff bleibt möglich
Ihre kritischsten Systeme sind für Cloud-Admins, Drittanbieter und Support-Teams weiterhin einsehbar.
Mühsame Behördenzusammenarbeit
Der Datenaustausch zwischen Ministerien, Ämtern und Partnern bedeutet nach wie vor das Kopieren von Datensätzen in andere Sicherheitsperimeter.
Höhere Anforderungen durch DSGVO & NIS2
Vorgaben zu Datenschutz und Cyber-Resilienz fragen zunehmend danach, wer in der Praxis Zugriff auf Daten, Schlüssel und Workloads hat.
Jurisdiktionelle Risiken
Regionales Hosting allein bedeutet nicht, Schlüssel, Laufzeitzugriffe und grenzüberschreitende Supportwege zu kontrollieren.
DER UNTERSCHIED
Souveränität beweisen, nicht nur versprechen
Gleicher Workload. Gleiche Cloud. Neues Sicherheitsmodell.
OHNE enclaive
MIT enclaive
Bürgerdaten im Arbeitsspeicher
Entschlüsselt
Hardware-Verschlüsselung
Cloud-Admin sieht Daten
Ja
Nein
Managed-Service-Admin Zugriff
Ja
Nein
Supportzugriffe aus Drittstaaten
Möglich
Nein
Schlüsselhoheit
Zusammen mit Provider
Komplett bei Ihnen
Compliance-Nachweise
Policies + Dokumentation
Kryptografische Attestation
Code-Änderungen notwendig
----
Keine
USE CASES
Ein Sicherheitsstandard für alle kritischen Workflows
Was auch immer Sie schützen, verifizieren oder belegen müssen – es läuft auf dem gleichen vertrauenswürdigen Fundament.
01
Schützen Sie die Daten Ihrer Bürger
Bürgerportale & Fallmanagement
Schützen Sie Identitäten, Sozialleistungen, Genehmigungen und Fallakten vor dem Zugriff durch Cloud- und Support-Betreiber.
Register, Archive, Akten
Koppeln Sie Register-APIs, Dokumentenspeicher und Archivzugriffe an verifizierte Workload-Richtlinien.
Öffentliche Sicherheit & verteidigungsnahe Dienste
Halten Sie Lagebilder, Logistik- und Einsatzdaten vor jeglichem Zugriff von Providerseite geschützt.
02
Ermöglichen Sie neue digitale Workflows
Behördenübergreifende Kooperation
Analysieren Sie gemeinsame Datensätze über Ressorts hinweg, ohne Rohdaten zentral zusammenzuführen.
Souveräne GenAI & Automatisierung
Schützen Sie Prompts, Dokumente, Embeddings und Entscheidungsprotokolle während der Ausführung staatlicher KI-Anwendungen.
Souveräne Cloud-Migration
Migrieren Sie sensible Fachverfahren in sichere Clouds und behalten Sie die Kontrolle über Ihre Schlüssel.
03
Weisen Sie Ihre Souveränität nach
Beschaffungs- & Vergabeplattformen
Belegen Sie Mandantentrennung, Workload-Integrität und Schlüsselhoheit für die Erfüllung von Rahmenverträgen.
BSI, NIS2 & Konformitätsnachweise
Wandeln Sie Attestierungen, Key-Releases und Zugriffsereignisse in prüfbare Nachweise für Sicherheitsteams um.
WIE SIE PROFITIEREN
Starten Sie beim Ergebnis: Was wollen Sie realisieren?
Sie sind Entscheider im Public Sector. Diese neuen Möglichkeiten eröffnet Ihnen Confidential Computing.
Behördenleitung
Souveräne Leistungserbringung
Launchen Sie digitale Verwaltungsanwendungen mit Kontrollen, denen Aufsichtsbehörden, Bürger und Partner vertrauen.
CISO
Betreiberausschluss sicherstellen
Verhindern Sie privilegierte Zugriffswege, Laufzeit-Exponierung und Drittanbieter-Supportpfade rund um Bürgerdaten.
Beschaffung / Recht / Datenschutzbeauftragte
Rechtssichere Anbieterauswahl
Überführen Sie Souveränitätsvorgaben in durchsetzbare Kriterien für Schlüsselhoheit und Funktionstrennung.
CIO / Digitale Transformation
Kontrollierte Cloud-Migration
Überführen Sie sensible Dienste durch Architektur- und Risikoprüfungen mit einer einzigen Control Pattern.
CTO / Plattform / Systemintegratoren
Portable, souveräne Architektur
Bereitstellung vertraulicher VMs, Kubernetes, Key Management und Workload-Identitäten über sichere Infrastrukturen hinweg.
GRC / Audit
Echtzeit-Compliance
Ersetzen Sie manuelle Belege durch automatisierte kryptografische Nachweise, die direkt auf DSGVO, NIS2, BSI-Vorgaben und interne Richtlinien mappen.
BUCHEN SIE EIN WORKLOAD ASSESSMENT
Validieren Sie Ihren ersten
hochsensiblen Use Case
Kommen Sie mit einem DSGVO-Workload, einer C5-Anforderung, einem KI-Use-Case oder
einem kritischen Cloud-Szenario zu uns.
Wir erarbeiten dann gemeinsam einen konkreten Fahrplan für Confidential Computing,
eigene Schlüsselhoheit und automatische Compliance-Belege.
Ihr Ansprechpartner für den Finanzsektor:
Norbert Müller
Norbert Müller
Chief Strategy Officer
WISSEN VERTIEFEN, VORSPRUNG SICHERN
Erfahren Sie mehr über Confidential Finance, DORA und Key Control
Ausgewählte Whitepaper und Fachartikel für Financial-Services-Teams zu Confidential Cloud, souveränem Schlüsselmanagement, Plattform-Rollouts und audit-fähigen Verschlüsselungskontrollen.
Key Management und Cloud-Souveränität: GYOK, BYOK und HYOK im Vergleich
Erfahren Sie, wie GYOK, BYOK und HYOK das Cloud-Schlüsselmanagement neu definieren und Ihnen helfen, Datensicherheit, Kontrolle und Flexibilität in Einklang zu bringen.
Jetzt lesenConfidential Computing als Business-Enabler im Public Sector
Systemintegratoren und Managed Service Provider erfahren anhand dieser Case Study, wie eine Confidential-Computing-Architektur in der Praxis aussieht.
Jetzt lesenCloud-Souveränität in Hyperscaler-Umgebungen
Wie lässt sich die Leistung von Hyperscalern nutzen, ohne Datenhoheit und Compliance zu riskieren? Das erfahren Sie in unserem Solution Brief.
Jetzt lesen