NIS2 und DORA.
Dein Anbieter ist Teil deines Risikos.
Beide Regelwerke machen dich für die Cloud verantwortlich, auf der du baust. Hier liest du, was sie von einem Anbieter verlangen und wie enum dazu passt.
Was die Regelwerke verlangen.
Und was enum liefert.
IKT-Drittparteienrisiken steuern (DORA)
Deutsches Unternehmen, kein US-Mutterkonzern, Verträge nach deutschem Recht
Die Lieferkette absichern, auch in der Cloud (NIS2)
Infrastruktur, Netz (AS215998) und Plattform betreibt enum selbst
Daten dort halten, wo ausländische Behörden keinen Zugriff erzwingen können
Daten in Frankfurt, der US CLOUD Act gilt für enum nicht
Einen belastbaren Exit-Plan haben
Upstream-Kubernetes und die S3-API: Workloads und Daten können umziehen
Region ist nicht gleich Rechtsraum.
Es zählt, wer die Daten hält.
Eine EU-Region bei einem US-Anbieter gehört trotzdem einem US-Unternehmen. Der CLOUD Act hängt am Unternehmen, nicht am Rechenzentrum.
Was enum mitbringt.
Fakten, keine Versprechen.
Deutsches Unternehmen
Die enum GmbH ist in Köln eingetragen, arbeitet nach deutschem und europäischem Recht, und zu ihr gehört keine US-Gesellschaft.
Daten in Frankfurt
Workloads und Daten laufen in Frankfurt auf Infrastruktur, die enum selbst betreibt.
Eigenes Netz
AS215998, registriert bei RIPE NCC, mit eigenem Adressraum und Peering.
Hochverfügbare Control Plane
Jeder Kubernetes-Cluster bekommt eine hochverfügbare Control Plane, im Preis enthalten.
Upstream-Kubernetes
Kein Fork und keine proprietäre Schicht. So ist der Exit-Plan, den DORA erwartet, auch realistisch.
S3-kompatibler Speicher
Deine Daten lassen sich mit Standard-Tools lesen und schreiben, heute und beim Umzug.
Was bei dir bleibt.
Das kann dir kein Anbieter abnehmen.
- Deine Risikoanalyse und dein Register der IKT-Dienstleister
- Klassifizierung und Meldung von Vorfällen an die Behörden
- Deine eigenen Zugangs-, Änderungs- und Sicherheitsrichtlinien
- Tests deiner Resilienz und deines Exit-Plans
Bei der Infrastrukturseite hilft dir unser Beratungsteam mit einer Bestandsaufnahme. Bestandsaufnahme
Zertifizierungen.
Wo wir stehen.
Fragen.
Zu NIS2 und DORA.
Verlangt NIS2 einen Cloud-Anbieter aus der EU?
Nicht ausdrücklich. NIS2 macht dich aber für die Sicherheit deiner Lieferkette verantwortlich, inklusive Cloud. Ein Anbieter, der dem US CLOUD Act unterliegt, bringt ein rechtliches Risiko mit, das du nicht voll kontrollieren kannst. Bei einem deutschen Anbieter wie enum entfällt es.
Ist enum DORA-konform?
DORA zertifiziert keine Produkte, sondern verpflichtet Finanzunternehmen und ihre IKT-Dienstleister. Mit enum hast du einen Anbieter, auf dem du ein DORA-konformes Setup aufbauen kannst: deutsches Unternehmen, Daten in Frankfurt, Ausstieg über offene Standards.
Was ist der Unterschied zwischen EU-Region und EU-Anbieter?
Eine EU-Region ist ein Rechenzentrumsstandort. Ein EU-Anbieter ist ein Unternehmen, das EU-Recht unterliegt. Der CLOUD Act gilt für das Unternehmen, also auch für die EU-Region eines US-Konzerns.
Wie hilft enum bei der DORA-Exit-Planung?
enum setzt auf Upstream-Kubernetes und die Standard-S3-API. Manifeste, Helm-Charts und Daten ziehen deshalb mit Standard-Tools zu einem anderen Anbieter um.
Welche Zertifizierungen hat enum?
Das Rechenzentrum in Frankfurt ist nach ISO 27001 und EN 50600 zertifiziert. Diese Zertifikate hält der Betreiber des Rechenzentrums. Die ISO-27001-Zertifizierung von enum selbst läuft, Ziel ist Q4 2026. BSI C5 steht für 2027 auf der Roadmap.
NIS2 oder DORA stehen an?
Fang bei der Infrastruktur an.
Wir beantworten die Anbieterfragen in deiner Risikoprüfung, und unser Beratungsteam prüft deine Infrastrukturseite.