BaseCloud

Infrastruktur, Betrieb und Sicherheit — eine Betreiberverantwortung.

Unternehmenskritische IT — betrieben von uns, nicht auf Ihrer Schulter.

Wir entwerfen, bauen und betreiben sichere IT-Umgebungen für Organisationen, die Verfügbarkeit, Isolation und belastbare Nachweise brauchen — ohne ein komplettes Rechenzentrumsteam aufzubauen.

Angebot ansehen Die Plattform verstehen

Ihre IT-Abteilung, als betriebener Service.

Ausgangslage

Eine eigene IT-Abteilung aufzubauen, ist kein Muss, um handlungsfähig zu bleiben.

Personal, Plattform und Nachweispflichten binden Kapital und Managementzeit — weg vom eigentlichen Geschäft.

  • 01

    Anhaltender Mangel an Betriebs- und Security-Profilen

  • 02

    Echte Vollkosten eines Admin-Teams

  • 03

    Steigende Anforderungen an die Cybersecurity

  • 04

    NIS2 und DORA in konkrete Kontrollen übersetzen

  • 05

    Ausfallrisiko und Kontinuitätslücken

  • 06

    Nachweise für Audits zuverlässig zu erzeugen

Lösung

Eine vollständige IT-Umgebung — betrieben, nicht nur bereitgestellt.

Wir verkaufen kein Hosting. Wir übernehmen Betreiberverantwortung: Infrastruktur, Sicherheit, Kontinuität und Nachweise — in einem SLA.

  • Infrastructure as a ServiceCompute, Speicher, Netz und Plattform ohne den täglichen Betriebsaufwand bei Ihnen.
  • Betriebene Private CloudPrivate oder hybride Cloud im Enterprise-Modell — kein VPS-Regal.
  • Gemanagte ServerLinux- und Windows-Administration, Härtung, Dokumentation, SLA.
  • CybersecurityHärtung und Monitoring in allen Paketen; SOC, SIEM, EDR/XDR vertraglich (typisch Enterprise).
  • Backup und Disaster RecoveryKopien, Restore-Tests und Wiederanlauf nach Störung.
  • Überwachung24/7-Monitoring und Eskalation in Professional und Enterprise; Helpdesk zu Geschäftszeiten im Business-Paket.
  • HelpdeskAnwendersupport und Eskalation L1–L3.
  • Compliance im BetriebKontrollen und Evidenz als Teil der Operations, nicht als Ordner daneben.

Leistungen

Der gesamte IT-Verantwortungsbereich, ein Vertrag.

Ein Betreiber. Ein Vertrag. Ein schlüssiges SLA für Infrastruktur, Sicherheit und regulatorische Begleitung.

Sichere Cloud

  • Private Cloud
  • Hybrid Cloud
  • Dedizierte Infrastruktur
  • Virtualisierung
  • Kubernetes

IT-Betrieb

  • Linux- / Windows-Administratoren
  • DevOps
  • Netzwerk
  • Systemadministration

Cybersecurity

  • SOC-Monitoring
  • SIEM
  • EDR / XDR
  • Vulnerability Management
  • Incident Response

SOC, SIEM und EDR/XDR gelten vertraglich — typisch Enterprise.

Business Continuity

  • Backup
  • Disaster Recovery
  • High Availability
  • Business-Continuity-Planung

Sicherheit und Compliance

Sicherheit und Kontrollen auf jeder Schicht

Wir helfen, Umgebungen an regulatorische Anforderungen auszurichten — ohne ein internes Compliance-Team aufzubauen. Keine Zertifizierungsbehauptung.

Bereiche, in denen wir Kontrolldesign, Betrieb und Nachweise für Kunden-Audits unterstützen. Die Labels sind keine Zertifikate. Ausführliche Beschreibungen der Standards. Status: Trust Hub.

Vorteil

Warum Organisationen BaseCloud beauftragen

  1. Ein Betreiber statt vieler Lieferanten Infrastruktur, Administration, Sicherheit und regulatorische Begleitung in einem Betriebsmodell.
  2. Spezialisten statt riskanter Eigenaufbau Zugang zu Expertise ohne Kosten und Risiko einer IT-Abteilung von null.
  3. Gehaltene Architektur statt Ad-hoc-Hosting Kontinuität, Mandantentrennung und regulatorische Anforderungen sind Entwurfsprinzip.
  4. Automatisierung und KI statt Handarbeit Wiederholbare Prozesse, IaC und Ereigniskorrelation senken Fehlerrisiko.
  5. Dauerüberwachung statt Reaktion nach dem Schaden 24/7-Monitoring und Eskalation in Professional und Enterprise — nicht das Business-Helpdesk-Fenster.

Architektur

Schichtenmodell mit klarer Verantwortung

Jede Schicht hat eine Rolle — vom Partner-Rechenzentrum bis zu KI-gestütztem Betrieb.

  1. Schicht 6KI-Betrieb
  2. Schicht 5Compliance und Reporting
  3. Schicht 4Security Operations
  4. Schicht 3Managed Services
  5. Schicht 2Cloud-Infrastruktur
  6. Schicht 1Partner-Rechenzentrum

KI-Betrieb

Infrastrukturbetrieb mit KI-Unterstützung

Wir nutzen KI für Ereigniskorrelation, Teilautomatisierung der Administration, Bedrohungspriorisierung und Reporting. AI-Operations-Bereiche.

Zielgruppen

Für Organisationen, deren IT geschäftskritisch ist

  • FinTech
  • Gesundheitswesen
  • Industrie
  • SaaS
  • Öffentlicher Sektor
  • Unternehmen mit hohem Sicherheitsanspruch

Ablauf

Vom Audit in den laufenden Betrieb — nachvollziehbar

  1. 01Aufnahme der Ist-Umgebung
  2. 02Architekturentwurf
  3. 03Migration
  4. 04Inbetriebnahme
  5. 05Betrieb und Weiterentwicklung

Start mit dem Discovery-Fragebogen (online oder PDF): Unternehmen, Bestand und Anforderungen, bevor wir ein Angebot legen.

Angebot

Drei Stufen betriebener Infrastruktur

Ab 120 € netto ist der Einstieg ein gemanagter Server (Business) — keine Private Cloud. Professional und Enterprise decken größere oder kritische Produktionsumgebungen ab. Preise netto; finaler Umfang und SLA nach kurzem Audit. Gemeinsam ist allen Paketen die Betreiberverantwortung.

Leistungsmodell Betreiberverantwortung

In allen Paketen — vom gemanagten Business-Server bis zur Enterprise-Private-Cloud — administriert BaseCloud Infrastruktur- und Sicherheitsschicht. Wir übernehmen Steuerung, Härtung, Überwachung und operative Verantwortung im SLA. Sie erhalten Anwendungs- oder Deploy-Zugang zur vereinbarten Umgebung; OS-Administrationsrechte bleiben beim Betreiber — nur so ist ein ehrliches SLA zu Sicherheit und Kontinuität möglich.

Business

Gemanagter Server

ab 120 € netto / Monat

Einstieg: ein gemanagter Server für KMU — keine Private Cloud.

  • 1 gemanagter Server (Linux oder Windows)
  • Monitoring und Alarmierung
  • Backup mit Aufbewahrung
  • Updates und Patch-Management
  • Helpdesk in Geschäftszeiten

Am häufigsten gewählt

Professional

Produktionsumgebung

ab 450 € netto / Monat

Mehr Kapazität, höheres SLA, erweiterte Verantwortung für Produktion.

  • Erweiterte Compute-/Storage-Ressourcen
  • 24/7-Monitoring und Eskalation
  • Backup inkl. Restore-Tests
  • Härtung und Security-Baseline
  • DevOps- / Netz-Unterstützung
  • Betriebsreporting

Enterprise

Private / hybride Cloud

Individuelles Angebot

Dedizierte oder hybride Cloud mit Compliance-Begleitung und voller IT-Abteilung als Service.

  • Dedizierte / hybride Architektur
  • SOC, SIEM, EDR/XDR vertraglich
  • Neural Shield — Enterprise-Fähigkeit / Roadmap, keine Standard-Produktionskontrolle
  • Ausrichtung an NIS2 / DORA / ISO
  • HA, DR und Business Continuity
  • Dediziertes Team und Enterprise-SLA
  • Angebot nach Umgebungs-Audit

Ziel-SLA je Paket

Richtwerte — verbindliche Zusagen stehen nach dem Audit im Vertrag. Kein Angebot im zivilrechtlichen Sinn. Neural Shield ist eine Enterprise-Fähigkeit / Roadmap, kein vertraglicher Standard. P1/P2 betreffen menschliche Eskalation. Backup: Trust Hub Zuverlässigkeit.

Parameter Business Professional Enterprise
OS-Verantwortung BaseCloud-Betreiber — volle Verantwortung im SLA
Supportfenster Mo–Fr 9:00–17:00 24/7-Monitoring + Eskalation 24/7 NOC / SOC (Ziel nach Audit)
Neural Shield (auto) — — Fähigkeit / Roadmap — Hinweis; kein vertraglicher Standard
P1-Reaktion (kritisch) bis 4 h (im Fenster) bis 1 h bis 15–30 min (NOC/SOC-Eskalation)
P2-Reaktion bis 1 Werktag bis 4 h bis 2 h
Backup Täglich + Aufbewahrung Backup + Restore-Tests DR / BCP laut Architektur
Reporting Monatliche Zusammenfassung Betriebsreport Compliance- und Betriebsreporting

Vertrauen

Operative Glaubwürdigkeit statt Werbesprache

Vertrauen entsteht durch einen nachvollziehbaren Stack, messbare Betriebsziele und realistische B2B-Szenarien — ohne erfundene Logos.

  • BetreiberVerantwortung für Infrastruktur und Sicherheit
  • 24/7Monitoring in Professional und Enterprise
  • P1 < 1 hReaktionsziel in Professional
  • EUVerarbeitung und Speicherung in der Europäischen Union
  • SLAZusagen im Vertrag, nicht nur auf der Website

Technologie-Stack

  • Linux
  • Windows Server
  • Kubernetes
  • Proxmox / VMware
  • Terraform / Ansible
  • SIEM / EDR
  • Ceph / ZFS
  • GitOps

Typische Kompetenzen und Stack in Betriebsprojekten — konkrete Produkte nach Audit.

Einsatzszenarien (Referenzmodelle)

FinTech / SaaS

Produktion mit Kontinuitätsanforderung

Ziel: kürzere Reaktionszeit und strukturiertes Backup/DR, ohne die Admin-Kopfzahl zu erhöhen.

  • Ziel: P1 < 1 h, 24/7-Monitoring
  • Umfang: gemanagte Cloud + Security-Baseline

Industrie / Logistik

Verteilte Server auf eine gemanagte Plattform ziehen

Ziel: ein Betreiber, planbare Monatskosten, weniger Ausfälle durch Ad-hoc-Administration.

  • Ziel: ein SLA statt vieler Lieferanten
  • Umfang: Professional / Enterprise nach Audit

Reguliert / öffentlich

NIS2-/DORA-Ausrichtung ohne eigenes SOC

Ziel: Betriebsnachweise, Security-Monitoring und periodisches Reporting zu den geltenden Pflichten.

  • Ziel: Compliance-Reporting im Vertragstakt
  • Umfang: Enterprise + Compliance-Begleitung

Datenresidenz

Daten und Infrastruktur in der Europäischen Union

Wir entwerfen Umgebungen mit Datenstandort in der EU. Standort, Redundanz und Verfügbarkeitsstufe folgen aus Audit und Vertrag — nicht aus einer allgemeinen Werbezeile. Säulen der Datenresidenz.

  • EU-ResidenzSpeicherung und Verarbeitung von Kundendaten im Europäischen Wirtschaftsraum.
  • MandantentrennungTrennung der Kundenumgebungen als Entwurfsvorgabe, nicht als Option.
  • Backup und DRKopien und Wiederanlauf passend zu Paket und Kritikalität.
  • Netz und ZugriffVPN, Segmentierung, Härtung — am Bedrohungsmodell des Kunden ausgerichtet.

FAQ

Häufige Fragen zu betriebenem Cloud und Compliance

Antworten für Geschäftsleitung, CIO, CISO und Compliance-Teams, die eine gemanagte Private Cloud in Europa und Unterstützung zu NIS2 und DORA suchen.

Was genau leistet BaseCloud?

Gemanagte Unternehmensinfrastruktur: Private oder hybride Cloud, Administration, Überwachung und Sicherheit im Enterprise-Modell. Wir verkaufen kein Hosting und keine Self-Service-VPS.

Ersetzt das eine interne IT-Abteilung?

Im vereinbarten Umfang ja. Infrastruktur, Administratoren, DevOps, Netz, Helpdesk und Cybersecurity laufen in einem SLA-Modell. Produkt und Fachlichkeit bleiben bei Ihnen.

Wie unterstützt BaseCloud NIS2 und DORA?

Wir helfen, Umgebungen an NIS2- und DORA-Anforderungen auszurichten — Monitoring, Risikosteuerung, Kontinuität, Reporting-Unterstützung. Das ist Ausrichtung und Betriebshilfe, keine Zertifizierungsbehauptung. Die rechtliche Pflicht bleibt beim Kunden.

Gibt es eine Private Cloud in Europa?

Ja. Wir entwerfen und betreiben Private-/Hybrid-Clouds für Unternehmen in Europa: Isolation, Administration, Backup, DR und Sicherheitsschicht im SLA. Hardware und Rechenzentrumskapazität stellen zertifizierte Infrastrukturpartner — BaseCloud ist Betreiber, nicht Eigentümer des Rechenzentrums. Betreiberverantwortung.

Wer verantwortet Serveradministration und Sicherheit?

BaseCloud — in allen Paketen. Wir übernehmen OS-Administration, Härtung, Monitoring und operative Verantwortung im SLA. Kunden erhalten Anwendungs- oder Deploy-Zugang; OS-Administrationsrechte bleiben beim Betreiber, sonst wäre das SLA zu Sicherheit und Kontinuität nicht ehrlich. Betreiberverantwortung.

Was umfasst die gemanagte Cybersecurity?

Der Scope der gemanagten Cybersecurity steht im Vertrag. SOC, SIEM, EDR/XDR, Vulnerability Management und Incident Response gelten, wo vereinbart — typisch Enterprise.

Wie frage ich ein Paket an?

Im Abschnitt Angebot: Business ab 120 € netto/Monat ist ein gemanagter Server für KMU; Professional ab 450 € netto/Monat eine größere Produktionsumgebung; Enterprise ist Private/Hybrid-Cloud auf individuelles Angebot. Das Formular öffnet sich unter den Karten.

Bereit, die Betriebsverantwortung abzugeben?

Ein Gespräch mit einem Plattformarchitekten, unverbindlich. Fachliche Anforderungen, regulatorische Risiken, mögliches Leistungsmodell.

Angebot ansehen Gespräch vereinbaren