Pronix Information Technologies

Souveräner digitaler Arbeitsplatz — Big-Tech-Cloud-Ausstieg via Ausschreibung

Eine öffentliche Stelle ersetzt ihr Big-Tech-Cloud-Office durch einen Gaia-X-konformen, selbst-gehosteten Arbeitsplatz — E-Mail, Collaboration, Messaging, Anrufe — beschafft über eine offene EU/WTO-Ausschreibung und an das interne Team übergeben.

Lieferung via öffentliche Ausschreibung (GATT/WTO)

Eine Behörde — oder ein souveränitätsbewusstes Unternehmen — entscheidet, dass E-Mail, Dateien, Chat und Anrufe nicht länger in einer Big-Tech-Cloud außerhalb ihrer Kontrolle liegen sollen. Ziel: ein Gaia-X-konformer, selbst-gehosteter digitaler Arbeitsplatz — dieselbe User-Experience, Daten im eigenen Perimeter, kein Lock-in. Weil es öffentliche Mittel oberhalb der EU/WTO-Schwellen sind, führt der Weg über eine offene Ausschreibung.

Bausteine

SchichtWas wir liefern / tun
ArbeitsplatzSovereign Email · Collaboration · Messaging · Voice & Video
Vertrauen & NetzSovereign Certificate Authority · Sovereign Edge Firewall
NachweisSecurity & Observability Platform
MenschenEnterprise Architect · Public-Tender-Lead · Security Officer · DPO
DisziplinenDigitale Souveränität · Beratung · Sicherheit

Das Ergebnis: ein Arbeitsplatz, den die Organisation vollständig besitzt und betreibt — Gaia-X-konform in der Substanz, NIS2/DSGVO-belastbar, frei von Big-Tech-Obhut. → Sprich mit uns

Was jeder Stakeholder wirklich fragt

CEO

Warum jetzt eine Arbeitsplatz-Migration — was gewinnen wir konkret?
Kontrolle über ein strategisches Asset. Big-Tech-Obhut über E-Mail, Dokumente und Anrufe ist ein Preis-, Jurisdiktions- und Lock-in-Risiko und unter NIS2/DSGVO eine Governance-Exposition. Ein souveräner, Gaia-X-konformer Arbeitsplatz macht daraus etwas, das euch gehört — gleiche Experience, Daten im Perimeter. → Digitale Souveränität
Big Tech ist bequem und alle nutzen es — wo ist das echte Risiko?
Bequemlichkeit, die ihr nicht kontrolliert, ist das Risiko: einseitige Preisänderungen, Daten unter fremder Jurisdiktion, erzwungene Produktänderungen, Ausfälle oder Policy-Wechsel ohne Einspruch. Unter NIS2/DSGVO ist diese Abhängigkeit auch eine Exposition auf Vorstandsebene. Souveränität macht aus Gemietetem ein Asset, das ihr steuert.
Bremst das unsere Leute aus oder ändert ihre Arbeitsweise?
Nein — dieselbe moderne Experience (Mail, geteilte Dokumente, Kalender, Chat, Anrufe) auf denselben Telefonen und Desktops. Was sich ändert, ist, wo die Daten liegen und wer sie kontrolliert, nicht der Arbeitsalltag. → Sovereign Collaboration Platform

CFO

Was kostet es, und ist die Ausgabe vorhersehbar?
Es tauscht pro-Seat-SaaS-Abos (die mit dem Headcount wachsen, oft unsichtbar) gegen einen festen Infrastruktur-Kostenposten, den ihr kontrolliert. Etwas mehr durchdachtes Engineering vorab, niedriger und vorhersehbar über den Lebenszyklus — plus eine Exit-Option, die jede künftige Vendor-Verhandlung stärkt. Wir modellieren die TCO pro Workload, nicht aus einem Hersteller-Katalog.
Pro-Seat-SaaS ist Opex, das wir schon budgetieren — warum wechseln?
Weil pro-Seat-Opex mit dem Headcount skaliert und ihr ohne Migration ohnehin nicht weg könnt. Ein souveräner Stack ist ein fester, kapazitätsbasierter Kostenposten, entkoppelt vom Headcount — und eine dauerhafte Exit-Option ist Verhandlungsmacht, die ihr heute nicht habt.
Was kostet es, NICHTS zu tun?
Kumulierender Lock-in: jedes Jahr auf dem Big-Tech-Stack erhöht Wechselkosten und Konzentrationsrisiko, sodass die nächste Preiserhöhung oder Policy-Änderung ohne Alternative trifft — plus die stehende NIS2/DSGVO-Exposition fremder Obhut. Auch Untätigkeit hat einen Preis.

CIO

Wie integriert es sich mit dem, was wir betreiben, und wer betreibt es nach Go-live?
Offene Standards (SMTP/IMAP, CalDAV/CardDAV, LDAP/SAML/OIDC) lassen es neben eurem Bestand laufen — Föderation, kein Umbau. Euer Team betreibt es nach der Übergabe; wir dokumentieren alles und können übergangsweise betreiben. Kein Lock-in, by design. → Beratung
Wir können uns keine Ausfälle leisten — wie riskant ist die Migration?
Gering: Dienst für Dienst, parallel betrieben und mit intaktem Rollback umgeschaltet — nie als Big-Bang. Jeder Dienst ist erprobt, bevor der nächste beginnt. → siehe Timeline unten.
Verlagert Self-Hosting die Betriebslast nicht einfach auf uns?
Es ist betreibbar gebaut — HA-Cluster, Automatisierung, Monitoring und Dokumentation — und wir schulen euer Team oder betreiben übergangsweise. Die Last ist begrenzt und unter eurer Kontrolle, keine offene Abhängigkeit. → Sovereign Email Platform

CISO

Kann ich Kontrolle gegenüber Auditoren, Versicherern und Regulatoren belegen?
Ja — Default-Deny-Architektur, eine interne Certificate Authority und die Security & Observability Platform liefern Erkennung, Audit-Trails und Dashboards, gemappt auf NIS2 / ISO 27001. Kontrolle, die man belegen kann, nicht nur behaupten. → Sicherheit
Ist selbst-gehostet tatsächlich sicherer als ein Hyperscaler?
Anders sicher: ihr tauscht eine riesige Shared-Tenant-Angriffsfläche und opaken Anbieter-Zugriff gegen einen Perimeter, den ihr kontrolliert, Default-Deny, mit eigenen Trust-Roots und voller Sichtbarkeit. Es geht um Kontrolle und Nachweis, dimensioniert auf euer reales Bedrohungsmodell.
Wie behandeln wir Vorfälle ohne den SOC eines Anbieters?
Die Security & Observability Platform liefert Erkennung, Alerting und einen getesteten Incident-Pfad; ein fraktionaler CISO liefert die Aufsicht. Ihr bekommt die Funktion und die Nachweise, keine Black-Box-Abhängigkeit.

Projektleiter

Was ist der Plan, und wann sehen wir das erste Ergebnis?
Phasiert und reversibel: eine zugeschnittene Erhebung, dann Migration Dienst für Dienst mit intaktem Rollback. Ihr bekommt einen Meilensteinplan (die Schritte unten), einen Burndown/Gantt zur Steuerung und den ersten Dienst früh live — Fortschritt ab Woche eins sichtbar.
Öffentliche Ausschreibungen sind langsam — wie haltet ihr Tempo?
Wir fahren Erhebung und Ziel-Architektur parallel zur Ausschreibungs-Vorbereitung, sodass der Bau am Tag des Zuschlags startet. Die Ausschreibung ist der lange Pol (siehe Gantt); alles drumherum machen wir schnell und sichtbar.
Wie verhindert ihr, dass Scope und Budget driften?
Fester Scope aus der vereinbarten Ziel-Architektur, ein fester monatlicher Retainer (kein Time-and-Materials-Drift), reversible Inkremente und ein sichtbarer Burndown. Änderung ist eine Entscheidung, keine Überraschung.

Hausinterner Architekt

Respektiert ihr unsere Architektur oder stülpt ihr eine Black Box über?
Wir modellieren die Ziel-Architektur mit euch in TOGAF/ArchiMate und bauen auf offenen Standards — vendor-neutral, portabel, dokumentiert. Wir augmentieren eure Architektur und übergeben sie; ihr behaltet die Kontrolle. Kein proprietärer Lock-in. → Rent-an-Enterprise-Architect
Wir haben vielleicht andere Komponenten gewählt — zwingt ihr uns eure auf?
Nein — die Bausteine sind erprobte Defaults, keine Vorgaben. Wo eure Wahl offen und solide ist, bauen wir darauf. Die Kriterien sind offene Standards, kein Lock-in und Betreibbarkeit — nicht unsere Vorlieben. → Digitale Souveränität
Können wir es nach eurem Weggang selbst ändern und erweitern?
Ja — offene Standards, dokumentierte Entscheidungen, kein proprietärer Glue. Ihr könnt es lesen, ändern und erweitern, ohne uns. Das ist die Definition von fertig. → Beratung

Wie es end-to-end läuft

flowchart LR
    A["Idee: Souveränitäts-Mandat"] --> B["Ziel-Architektur (TOGAF/ArchiMate)"]
    B --> C["Öffentliche Ausschreibung (GATT/WTO)"]
    C --> D["Souveränen Stack bauen und migrieren"]
    D --> E["Betrieb: Monitoring und Nachweise"]
    E --> F["Übergabe: internes Team schulen"]

  • Die Idee — Souveränität als Entscheidung

    Ein Souveränitäts-Mandat — Vorstand, Regulator oder NIS2/DSGVO-Druck — macht Big-Tech-Obhut über E-Mail, Dokumente und Anrufe untragbar. Ziel ist ein Arbeitsplatz, den die Organisation kontrolliert, ohne die gewohnte Experience zu verlieren. Siehe Digitale Souveränität.

  • Gestalten — Ziel-Architektur & Risiko

    Ein fraktionaler Enterprise Architect modelliert die Ziel-Architektur (TOGAF/ArchiMate): welche Dienste, welche Datenflüsse, welche Integration zum bestehenden Identity-Provider. Security Officer und DPO rahmen NIS2/DSGVO von Anfang an.

  • Die öffentliche Ausschreibung (GATT/WTO)

    Oberhalb der EU/WTO-Schwellen muss der Bau im offenen Verfahren beschafft werden. Ein Public-Tender-Lead macht aus der Ziel-Architektur eine belastbare, diskriminierungsfreie Leistungsbeschreibung und Bewertungsmatrix — GATT/WTO-konform —, damit der Zuschlag standhält. Siehe Beratung.

  • Bauen & härten

    Der souveräne Stack kommt auf die eigene Infrastruktur: Email, Collaboration, Messaging und Voice & Video, hinter einer Sovereign Edge Firewall mit eigener Certificate Authority. Migration Dienst für Dienst, Rollback intakt.

  • Betrieb — Kontrolle belegen

    Die Security & Observability Platform liefert Erkennung, Audit-Trails und Dashboards — der Nachweis, dass die Kontrollen wirken, gemappt auf NIS2 / ISO 27001. Siehe Sicherheit.

  • Übergabe — Unabhängigkeit

    Wir schulen das interne Team, dokumentieren jede Entscheidung und übergeben. Die Organisation betreibt ihren Arbeitsplatz selbst; wir treten zurück und unterstützen auf Wunsch per Retainer. Kein Lock-in — by design.

Indikative Phasen (keine Zusage)

gantt
    dateFormat YYYY-MM-DD
    axisFormat %b
    section Gestalten
    Erhebung             :a1, 2026-01-05, 2w
    Ziel-Architektur     :a2, after a1, 3w
    section Beschaffen
    Oeffentliche Ausschreibung :crit, a3, after a2, 12w
    section Liefern
    Bauen und migrieren  :a4, after a3, 10w
    Betrieb und Nachweis :a5, after a4, 3w
    Uebergabe            :a6, after a5, 2w