EU-operatie
Operators en exploitatie onder EU-recht. Geen verplichte niet-EU-dienstverlening in het kritieke pad.
SEAL-4-gerichte cloudfundering
De fundering die Europa kan bezitten.
Foundix is een volledig transparante, SEAL-4-gerichte beveiligde private cloud. U houdt de sleutels, de operators zijn Europees, en het kritieke pad loopt niet via een niet-EU-control plane. SOVNC en SOVGO zijn de eerste twee productoplossingen.
Het probleem is geen regio-vinkje.
Een workload in een ‘EU-regio’ van een hyperscaler is nog geen soevereiniteit. Jurisdictie, updateketen, identiteit, sleutelbeheer en herstelpad blijven vaak buiten EU-controle. Voor DORA, NIS2 en ISO 27001 is dat geen detail — dat is het risico.
Foundix is het antwoord op funderingsniveau.
Niet een extra dashboard op andermans cloud. Een fundering die u kunt auditen, verlaten en desnoods zelf verder exploiteren. Daarboven liggen de eerste producten: SOVNC voor het netwerkpad, SOVGO voor governance en operatie.
Waarom Foundix
Klantgestuurde cryptografie
Sleutels blijven onder klant- of operatorregie. Encryptie is geen marketinglaag.
Open en auditbaar
Proxmox VE, ZFS, OPNsense, Linux. U kunt de keten inspecteren.
Exit is ontworpen
Onafhankelijk herstel. Geen herschrijven van de business om weg te komen.
Eerste productoplossingen
SOVNC en SOVGO eerst. SovTooling en Cloud Spawn maken de zone compleet.
Sovereign Network Cloud
Zero-trust netwerkstof: segmentatie, DNS onder operatorregie, oost-westcontrole. Het netwerkpad dat tenants isoleert.
Sovereign Governance Operations
Beleid, bewijs, toegang en verifieerbare backups. De besturingslaag voor DORA- en NIS2-evidence.
GPU / AI
Lokale inferentie en GPU-tooling onder eigen sleutels. Prompts zijn geen product voor een niet-EU-modelleverancier.
Framework
Het framework dat soevereine landing zones spat: geïsoleerde, versleutelde tenants zonder hyperscaler-control plane.
Architectuur
Waar de fundering op rust
Proxmox VE
Geclusterde compute die u zelf kunt runnen en auditen.
ZFS, versleuteld
Multi-tenant storage met isolatie en snapshots.
OPNsense
Zero-trust fabric onder SOVNC.
Rocky / Debian
Geharde Linux-baselines.
PBS + sanoid
Onafhankelijke recoverability onder SOVGO.
Lokale AI
SovTooling: inferentie onder eigen regie.
Residency is geen eigendom van het control plane
| Vraag | Hyperscaler EU-regio | Foundix |
|---|---|---|
| Wie bezit het control plane? | De aanbieder, onder diens concernstructuur | EU-operator; u kunt het overnemen |
| Sleutels | Vaak provider-managed, met escrow-risico | Klant- of operatorgestuurd |
| Netwerkpad | Gedeeld fabric + provider-policy | SOVNC: zero-trust onder eigen beleid |
| Bewijs voor toezicht | Contractbijlagen en regio-claims | SOVGO: logs, backupverificatie, toegangssporen |
| Exit | Export plus herbouw | Zelfde open stack, meeneembaar |
Vragen die een CISO stelt
Waar staan data en control plane?
Workloads in een Nederlands/EU-datacenter of on-prem. Het kritieke control plane is ontworpen zonder verplichte niet-EU-afhankelijkheid.
Wie heeft de sleutels?
Cryptografie is klant- of operatorgestuurd. Foundix claimt geen ‘wij kunnen altijd bij uw data’-model.
Wat is het verschil tussen Foundix, SOVNC en SOVGO?
Foundix is de fundering. SOVNC is het netwerkproduct. SOVGO is het governance- en operatieproduct. SovTooling en Cloud Spawn zitten daarboven.
Draait dit alleen in een DC?
Nee. Hetzelfde model kan on-prem, mits het netwerk-, storage- en backuppad onder dezelfde SEAL-4-toets valt.
Gebruikt u AI in de keten?
SovTooling is lokaal. Er is geen verplichte niet-EU-model-API in het kritieke pad. Deze website heeft geen AI-chatwidget.
Hoe bewijst u backups?
PBS en sanoid, met verificatie onder SOVGO — niet alleen een snapshot die niemand ooit terugzet.
Mogen wij auditen?
Ja. Open stack, documenteerbare configuratie, exitpad. Dat is een ontwerpdoel, geen brochurezin.
Bent u ISO 27001-gecertificeerd?
Niet geclaimd op deze site. De fundering is ontworpen om evidence te ondersteunen voor ISO 27001, DORA, NIS2 en AVG. Status: [CERT_STATUS].