Cloud Engines von Swiss Subnet
Cloud Engines sind private Computer, die gleichzeitig auf mehreren unabhängigen Maschinen laufen. Kein einzelner Betreiber kann Ihre Daten verändern oder ein Ergebnis fälschen, und jede Antwort trägt eine Signatur, die jeder prüfen kann.
Was eine Cloud Engine ist
Eine Cloud Engine ist ein privater, replizierter Computer. Sie läuft auf mindestens vier Maschinen, jede betrieben von einem anderen, unabhängigen Unternehmen. Jede Maschine hält die vollständige Anwendung samt Daten und erledigt die gesamte Arbeit. Ein Ergebnis gilt erst, wenn genügend Maschinen dasselbe Resultat berechnet haben. Dann signieren sie es gemeinsam.
Das verändert, wem Sie vertrauen müssen. Auf herkömmlicher Infrastruktur kann, wer die Management-Konsole kontrolliert, Ihre Daten lesen, ändern oder zurücksetzen. Auf einer Cloud Engine kann das kein einzelnes Unternehmen allein: kein Betreiber, nicht Swiss Subnet, nicht Ihre eigene IT-Abteilung.
Single-Tenant. Sie erhalten die volle Kapazität der Cloud Engine und entscheiden, wer darauf zugreifen darf. Keine Abrechnung pro Nachricht.
Code und Daten liegen in jeder Anwendung beieinander, repliziert auf jeder Maschine. Nichts zusätzlich einzurichten oder zu warten.
Starten Sie mit vier Maschinen. Fügen Sie Maschinen hinzu oder wechseln Sie auf leistungsfähigere Hardware, ohne Ihre Software neu zu schreiben.
Wir bauen, überwachen und betreuen die Cloud Engine und bleiben Ihr einziger Ansprechpartner.
Ihre bestehende Cloud
Cloud Engine
Was Sie bauen können
Wird heute ein Datensatz angezweifelt, lautet die Antwort oft: „Vertrauen Sie unserer IT-Abteilung.“ Eine Cloud Engine macht ihn unabhängig überprüfbar. Die drei Muster unten finden sich in Registern, Handelsplattformen, Nachweisen und Audit-Trails – weit mehr, als eine einzelne Seite aufzählen kann.
Banken, Versicherer, Prüfstellen oder Behörden, die mit demselben Datenbestand arbeiten, obwohl keine von ihnen den anderen zutraut, ihn zu führen.
Warum eine Cloud EngineAlle Parteien sehen denselben Datenbestand. Keine Partei, nicht einmal die, die ihn hostet, kann ihn unbemerkt umschreiben.
Geeignet für Abgleichs- und Positionsregister, Konsortial- und Lieferkettendaten, gemeinsame Handelsdokumente.
Zertifikate, Bewilligungen, Nachweise und Audit-Trails zählen nur, wenn Aussenstehende ihnen glauben.
Warum eine Cloud EngineJede Antwort ist von der Cloud Engine signiert. Ein Käufer im Ausland, eine Revisionsstelle oder ein Gericht kann sie mit einem einzigen öffentlichen Schlüssel prüfen, ohne bei Ihnen nachfragen zu müssen.
Geeignet für Zertifikats- und Akkreditierungsregister, Bewilligungen, digitale Beweismittel und Beweismittelkette, Signaturdienste.
Öffentliche Stellen und regulierte Unternehmen, die Daten in einer Rechtsordnung halten müssen – und vertraulich sogar gegenüber denjenigen, die die Server betreiben.
Warum eine Cloud EngineSie bestimmen, wo die Maschinen stehen und wer sie betreibt. Auf unterstützter Hardware bleibt der Arbeitsspeicher verschlüsselt, während die Anwendung läuft.
Geeignet für nationale Register und E-Government-Dienste, KYC- und Kundendaten, Ansprüche, die über Jahrzehnte laufen, etwa Renten.
Ein Beispiel
FinkaMetals baut die institutionelle Plattform für Metallkonzentrate: Ausschreibung, Prüfung der Analysen und Abwicklung in einem Workflow, wobei jede Handelsaktion durch eine eigens entwickelte Blockchain-Schicht abgesichert ist. Minen stellen Lose ein, Händler und Raffinerien bieten, und niemand kann ein Gebot oder eine Analyse unbemerkt verändern. Die Plattform startet Ende 2026.
Cloud Engines stehen auch hinter nationalen Behördendiensten der Pakistan Digital Authority und einem grenzüberschreitenden Nachweisdienst von UNDP und der National Bank of Cambodia – neben weiteren Registern, Nachweissystemen und gemeinsamen Workflows, die nicht alle auf eine Seite passen.
So funktionieren Cloud Engines
Was geschieht, nachdem Ihre Anwendung eine Anfrage sendet, bis sie eine Antwort erhält, die sie beweisen kann.
Ihre Anwendung sendet eine Anfrage an die Cloud Engine.
Jede Maschine führt eigenständig denselben Code auf denselben Daten aus.
Das Ergebnis zählt erst, wenn eine qualifizierte Mehrheit der Maschinen dasselbe Resultat berechnet hat.
Diese Maschinen erzeugen eine gemeinsame Signatur über das Ergebnis.
Jeder kann die Antwort mit dem öffentlichen Schlüssel der Cloud Engine prüfen.
Jede Maschine hält eine vollständige Kopie der Anwendung samt Daten und erledigt die gesamte Arbeit. Es gibt keinen Primärserver und kein Failover.
Maschinen können ausfallen oder angegriffen werden, ohne dass die Cloud Engine Korrektheit oder Verfügbarkeit verliert – bis zu einer festgelegten Grenze. Eine abweichende Maschine wird überstimmt und stellt danach den korrekten Zustand von den anderen wieder her.
Auf unterstützter Hardware bleibt der Arbeitsspeicher verschlüsselt, während die Anwendung läuft. So können die Betreiber einer Maschine Ihre Daten nicht lesen. Jede heute produktive Cloud Engine läuft auf unterstützter Hardware.
Jede Antwort trägt eine gemeinsame Signatur. Sie, Ihre Revisionsstelle oder eine Gegenpartei können sie mit einem einzigen öffentlichen Schlüssel prüfen, ohne uns vertrauen zu müssen.
Eine Cloud Engine aus 3f + 1 Maschinen arbeitet korrekt weiter, solange höchstens f Maschinen ausgefallen oder kompromittiert sind – ob durch einen Defekt, einen Angriff oder einen Insider. Cloud Engines beginnen bei vier Maschinen, und Maschinen, sogar ganze Betreiber, lassen sich im laufenden Betrieb austauschen.
Die Garantie gilt für Maschinen und Betreiber. Sie macht Anwendungscode nicht von selbst korrekt; deshalb prüfen wir Architekturen gemeinsam mit Ihnen.
| Maschinen | Aufbau | Toleriert |
|---|---|---|
| 4 | 1 Maschine | |
| 7 | 2 Maschinen | |
| 13 | 4 Maschinen |
Arbeitet korrektKann ausfallen oder kompromittiert werden
Speicherverschlüsselung hindert einen Betreiber daran, Ihre Daten zu lesen. Sie hindert dieses eine Unternehmen nicht daran, sie zu ändern, zurückzusetzen oder abzuschalten. Eine Cloud Engine nimmt das einzelne Unternehmen aus dem Spiel.
Schützt vor den Augen des Betreibers.
Schützt vor den Händen des Betreibers.
Cloud Engines leisten beides.
Cloud Engines sind für vertrauenskritische Workloads gebaut. Hier passen sie – und hier nicht.
Lesezugriffe sind schnell. Schreibvorgänge dauern rund zwei Sekunden – so lange brauchen die Maschinen, um sich zu einigen. Richtig für Register, Workflows, Audit-Trails, Signaturen und Portale. Falsch für alles, was Antworten unter einer Sekunde braucht.
Anwendungen werden für die Cloud Engine gebaut, in Sprachen wie Rust, JavaScript oder Python. Bestehende Software wird neu gebaut, nicht einfach unverändert migriert.
Medien-Streaming, Massenspeicher und rechenintensive Analysen gehören in die herkömmliche Cloud, neben die Cloud Engine.
Eine Cloud Engine hat eine begrenzte Schreibkapazität. Grössere Systeme werden auf mehrere Anwendungen aufgeteilt; das konzipieren wir mit Ihnen.
Von Swiss Subnet zu Cloud Engines
Swiss Subnet begann als ein gemeinsamer Schweizer Computer. Heute ist es ein Produkt, das Sie überall betreiben können, wo Ihre Daten bleiben müssen.
Lanciert am World Computer Day in Davos während der WEF-Woche: ein gemeinsamer Computer, betrieben von 13 unabhängigen Schweizer Betreibern. Unser Team betrieb diese Infrastruktur seit Jahren und lancierte darauf als erstes eine private, mietbare Cloud Engine.
Aus dem Gelernten wurde ein Produkt: private Cloud Engines im Single-Tenant-Betrieb, die bei vier Maschinen beginnen und vollständig von uns betreut werden. Unsere Schweizer Cloud Engine ist in Betrieb.
Wir bringen das Engineering, die Betriebsstandards und die Werkzeuge mit. Sie entscheiden, wo die Maschinen stehen: in der Schweiz, in der EU, im MERCOSUR, in einem Land oder in mehreren.
Heute in Betrieb. Unabhängige Schweizer Betreiber, Schweizer Verträge, Schweizer Recht.
Maschinen innerhalb eines Landes, in lokalen Rechenzentren oder Ihren eigenen. Die Daten bleiben im Land und unter lokalem Recht.
Eine Cloud Engine über mehrere Länder hinweg für Partner, die einen gemeinsamen Datenbestand brauchen, etwa eine Gruppe unter der DSGVO oder Partner im MERCOSUR-Raum. Kein einzelnes Land und kein einzelnes Unternehmen kontrolliert sie.
Heute in BetriebEinsatzmodell, gemeinsam mit Ihnen definiert
Welches Recht gilt, hängt davon ab, wo die Maschinen laufen und welche Verträge wir mit jedem Betreiber abschliessen. Unsere Schweizer Cloud Engine läuft unter Schweizer Recht, Gerichtsstand ist Zug. Eine Cloud Engine in einem anderen Land läuft unter dem Recht dieses Landes.
Jede Cloud Engine ist standardmässig isoliert. Die Verbindung von Cloud Engines – zwischen Abteilungen, Partnern oder Ländern – ist in der Technologie angelegt und derzeit in Entwicklung. Wenn Ihr Anwendungsfall das erfordert, planen wir es mit Ihnen ein.
Wir prüfen Ihren Workload und wo er laufen muss, sagen Ihnen offen, ob eine Cloud Engine passt, und begleiten ein erstes Pilotprojekt.
Wir beschaffen die passende Hardware und geprüfte Betreiber, an Ihrem Standort oder in Rechenzentren.
Wir installieren alles und verbinden es zu einer laufenden Cloud Engine, mit Monitoring ab dem ersten Tag.
Wir überwachen jede Maschine rund um die Uhr und kümmern uns um Updates, Reparaturen und Störungen. Jede Änderung wird freigegeben und protokolliert.
Kontakt
Sagen Sie uns, was Sie bauen möchten, was geschützt werden muss und wo es laufen soll. Wir helfen Ihnen einzuschätzen, ob eine Cloud Engine passt.
Drei Fragen, die meist den Ausschlag geben