European sovereign stack standard (ES³)

Mit dem ES³ machen wir digitale Unabhängigkeit messbar. Schützen Sie Ihre Daten vor fremdem Zugriff und sichern Sie Ihre Handlungsfähigkeit – nach klaren europäischen Regeln.

STACKIT Europa Unabhängigkeit

Digitale Souveränität: Die Fähigkeit, jederzeit vom Verhandlungstisch aufstehen zu können.

Unsere Mission ist ein digital unabhängiges Europa. Doch die Realität zeigt eine tiefe Kluft: Laut Bitkom* (2024) begründen 82 % der Unternehmen ihre digitale Abhängigkeit mit fehlenden Alternativen. Wahre Unabhängigkeit zeigt sich jedoch erst im kritischen Moment und damit in der Fähigkeit, jederzeit vom Verhandlungstisch aufstehen zu können, ohne die eigene Zukunftsfähigkeit zu riskieren.

Der erste Schritt: Wissen, wo man steht. Wer seine Abhängigkeiten nicht kennt, kann sie nicht steuern. In einem Markt, der zunehmend durch „Sovereignty-Washing“ und vage Marketing-Versprechen verunsichert wird, schaffen wir Klarheit. Mit dem European Sovereign Stack Standard (ES³) machen wir Souveränität erstmals messbar. Unser SML-Framework liefert Ihnen eine objektive Analyse Ihres Reifegrades, weg vom digitalen Blindflug, hin zur klaren Strategie.

Der gemeinsame Weg: Souveränität als Standard. Wir sind nicht nur Ihr Kompass, sondern Ihr Partner auf der Souveränitätsreise. Auf Basis von mehr als 100 unabhängig geprüften Kriterien bieten wir Ihnen die technologische Substanz und die passenden Lösungen, um Ihre digitale Bestimmung wieder selbst in die Hand zu nehmen. 

Digitale Souveränität ist keine Compliance-Pflicht. Sie ist Ihre Lizenz zur Freiheit.

Das Problem: Digitale Abhängigkeiten & Sovereignty-Washing

Unternehmen fehlt oft der genaue Überblick darüber, in welch tiefgreifenden digitalen Abhängigkeiten ihre IT-Infrastruktur tatsächlich steckt.

Vage Marketing-Versprechen (Sovereignty-Washing) und verschärfte Regularien erschweren eine souveräne Digitalisierungsstrategie.

Die Lösung: Der European Sovereign Stack Standard (ES³)

Das ES³-Programm schafft auf Basis verifizierter Auditfähigkeit, rechtlicher Sicherheit, strikter Einhaltung von EU-Vorgaben und klarer KI-Fokussierung einen verlässlichen Standard.

Was ist das ES³-Programm?

Der European Sovereign Stack Standard (ES³) ist unser digitales Souveränitätsprogramm, das den vagen Begriff der digitalen Souveränität erstmals objektiv messbar macht.

Das Programm stützt sich auf ein integriertes strategisches Reifegrad-Modell – das Sovereignty-Maturity-Level (SML)-Framework, welches die digitale Souveränität und Cloud-Infrastrukturen in vier messbare Reifegrade übersetzt: Von „Initial” bis „Future-Proof”.

Dabei setzt der ES³ mit dem SML-Framework neue Maßstäbe: Auf dem höchsten Reifegrad garantiert die strikte Maßgabe einer 100 % europäischen DNA echte Immunität gegen Fremdzugriffe. Diese technologische Unabhängigkeit wird durch eine lückenlose Auditfähigkeit untermauert. Dabei nutzt das SML-Framework objektive Messkriterien, die von der Wirtschaftsprüfungsgesellschaft BDO als unabhängige Instanz verifiziert wurden.

ES3 Nonagon

Die neun Dimensionen

Als Basis dient unserem Reifegrad-Modell das offizielle EU Cloud Sovereignty Framework (CSF), dessen acht strategische Souveränitätsdimensionen es gezielt um die neunte und zukunftsentscheidende Dimension „Künstliche Intelligenz (AI)“ erweitert - eine Kerntechnologie, die zwingend mitberücksichtigt werden muss, wenn es um digitale Souveränität nach Europäischen Werten und Datenschutzstandards geht. So fungiert der ES³ als Marktstandard, der über die bloße Datenhaltung hinausgeht und die technologische Autarkie sowie operative Resilienz der gesamten Wertschöpfungskette sicherstellt.

ES3 Programm von STACKIT in einer Pyramide erklärt

Souveränität ist mehrdimensional

Jede dieser Dimensionen wird im Reifegrad-Modell zwingend und lückenlos auf drei Ebenen geprüft, um eine strukturierte und vollständige Umsetzung zu garantieren:

Regulatorik (vertraglich): Vertragliche Regelungen und Zusicherungen (z. B. rechtliche Vereinbarungen, SLAs und Serviceverträge) zur Gewährleistung rechtlicher Immunität.

Organisation (prozessual): Organisatorische, prozessuale und operative Umsetzung (z. B. Verantwortlichkeiten, Richtlinien und operative Prozesse) für die volle Governance.

Technologie (technisch): Technische Implementierung und Systemkonfiguration (z. B. technische Sicherheitsmaßnahmen und Automatisierung) als Basis der technologischen Autarkie.

Unser Nutzenversprechen

Verifizierte Auditfähigkeit

Schluss mit „Sovereignty Washing“ – die objektiven Kriterien des SML-Frameworks werden durch die unabhängige Prüfinstanz BDO verifiziert.

Absolute rechtliche Sicherheit

Auf dem höchsten Level („Future-Proof“) verlangt das Modell eine 100 % europäische DNA. Der konsequente Verzicht auf US-Mutterkonzerne garantiert Immunität gegen fremde Zugriffe wie den US CLOUD Act.

KI-Fokus & EU-Standard

Das Reifegrad-Modell orientiert sich an den Vorgaben des offiziellen EU Cloud Sovereignty Frameworks (CSF), erweitert dieses jedoch als Vorreiter um die zukunftsentscheidende neunte Dimension „Künstliche Intelligenz (AI)“.

Souveränität messbar machen - Das Sovereignty Maturity Level (SML) Framework

Das SML-Framework macht digitale Souveränität erstmals objektiv messbar und bewertet IT-Services in vier klaren Reifegraden – von Abhängigkeit (Level 1) bis zu voller Autonomie (Level 4).

Das Minimum-Prinzip: Das Gesamt-SML eines Services entspricht immer dem niedrigsten Level aus allen neun Dimensionen. Das bedeutet, dass eine einzige Schwäche in nur einem Bereich – sei es vertraglich (Regulation), prozessual (Organisation) oder technisch (Technologie) – sofort das Gesamtergebnis limitiert. Souveränität ist nur so stark wie ihr schwächstes Glied.

ES3 certified Initial Badge

Level 1 - Initial

Starke Abhängigkeiten von externen Anbietern. Prozesse erfolgen reaktiv (Ad-hoc) und ohne standardisiertes Bewusstsein für digitale Souveränität in der Strategie.

ES3 certified managed Badge

Level 2 - Managed

Digitale Abhängigkeiten sind kartografiert. Erste Notfallpläne und grundlegende Fähigkeiten sind dokumentiert und werden regelbasiert gesteuert.

ES3 certified advanced Badge

Level 3 - Advanced

Souveränität ist als festes strategisches Ziel verankert. Für alle kritischen Dienste sind geprüfte alternative Bezugsquellen oder klare Migrationspfade vorhanden.

ES3 certified future proof Badge

Level 4 - Future-proof

Nahezu vollständige digitale Autonomie. Kernprozesse basieren auf souverän kontrollierter Infrastruktur, offenen Standards und Open-Source-Komponenten.

Jo Ann Gosemann

Gestalten Sie die digitale Souveränität Europas aktiv mit.

Der European Sovereign Stack Standard (ES³) bietet enorme Chancen - und wir begleiten Sie bei jedem Schritt. Sie haben spezifische Fragen zur Teilnahme, den Anforderungen oder den Vorteilen für Ihr Unternehmen? Wir sind gerne für Sie da. 

Jo-Ann Gosemann
Programmleitung ES³
ES3@digits.schwarz

Vier Schritte zur technologischen Unabhängigkeit

Der ES³ betrachtet digitale Souveränität holistisch. Durch die Orchestrierung eines präzisen Presales-Assessments (ES³ Lens), einem ISV-Marktplatz mit klaren Souveränitäts-Siegeln und einem starken Partnernetzwerk begleiten wir Kunden lückenlos auf ihrer gesamten Souveränitätsreise.

1. Presales-Assessment

Objektive Bestimmung Ihres aktuellen Souveränitäts-Reifegrads durch das ES³ Lens

2. Marktplatzorchestrierung

Maßgeschneiderte Lösungen für jeden Bedarf, auf unserem STACKIT Marketplace

3. SML-Siegel

Maximale Transparenz durch das SML-Framework

4. Netzwerk

Experten-Support für die nahtlose Implementierung und langfristige Weiterentwicklung

Dashboard ES3 Lens

Das ES³ Lens - Das Presales-Assessment

Kennen Sie Ihren digitalen Reifegrad? Unser interaktives SaaS-Tool liefert Ihnen eine sofortige Souveränitäts-Scorecard Ihrer gesamten Infrastruktur.

Kontaktformular ES³

Sie interessieren sich für das ES³ Programm und möchten sich beraten lassen? Dann nehmen Sie jetzt Kontakt auf.

* Quelle: Bitkom (2024): Digitale Souveränität – Status Quo und Handlungsfelder. Berlin: Bitkom e.V., S. 42.