Rechtshoheit ist kein Detail. Sie ist Architektur.
Digitale Souveränität bedeutet Kontrolle über Daten, Infrastruktur, KI und Bereitstellung. Unsere europäische Entwicklung dient dieser Kontrolle — unabhängig davon, wo Ihre Organisation tätig ist.
Europäische Wurzeln. Kontrolle beim Kunden.
Meridian Technologies ist ein belgisches Unternehmen, entwickelt und geführt aus Europa. Unser Engagement für europäische Technologiesouveränität bleibt bestehen. Die Architektur richtet sich nach Entscheidungen des Kunden: Betriebsort, Zugriff, eingesetzte KI und Governance der Bereitstellung. Geltende Anforderungen werden je Implementierung bewertet.
Konnektivität ist eine Schwachstelle.
Für kritische Infrastrukturen und militärische Führung ist jede ausgehende Verbindung eine Abhängigkeit. Meridian läuft ohne Telemetrie und ohne Phone-Home — in der souveränen Cloud, On-Premise oder in air-gapped Netzen.
- 01
Souveräne Public Cloud
In Ihrer eigenen Cloud-Umgebung, auf Infrastruktur nach Ihren Anforderungen an Datenresidenz, Zugriff und Governance. Hosting und geltende Anforderungen werden je Projekt bewertet.
- 02
On-Premise-Rechenzentrum
In Ihrem eigenen Unternehmens- oder Behördenrechenzentrum, betrieben von Ihrem eigenen Betriebsteam.
- 03
Air-gapped Netze
Vollständig abgeschottete Netze und eingestufte Enklaven, ohne Telemetrie und ohne Phone-Home — aufbauend auf der Erfahrung unseres Teams mit vom Netz getrennten Umgebungen.
Drei Modelle. Eine Entscheidung.
Rechtshoheit
Unterliegen extraterritorialer Gesetzgebung (u. a. US CLOUD Act, FISA 702).
Lokale Gesellschaft, mit wechselnden Abhängigkeiten in der Lieferkette.
Belgisches Unternehmen unter europäischer Jurisdiktion; Anforderungen der Kundenbereitstellung je Projekt definiert.
Datenmodell
Zentrale Kopie Ihrer Daten in einem geschlossenen Tresor.
Individuelle Punkt-zu-Punkt-Anbindungen an Altsysteme.
Eine eigene Datenschicht in Ihrer Umgebung; Ihre Quellen bleiben, wo sie sind.
Air-Gap-Betrieb
Eingeschränkt; oft abhängig von Telemetrie-Synchronisation.
Manuelle Einzelanfertigung, für jedes Projekt neu gebaut.
Läuft vom Netz getrennt, ohne externe Telemetrie; der Air-Gap-Betrieb ist heute möglich.
Compliance-Rahmen
Nach ausländischen Standards gebaut; europäische Rahmenwerke als nachträglicher Zusatz.
Für jede Ausschreibung erneut nachzuweisen.
Ausgelegt auf die Pflichten aus DSGVO, NIS2 und DORA; Zertifizierungsfahrplan beginnend mit ISO/IEC 27001.
Wofür wir entwickeln
Europäisches Eigentum, transparente Governance
Meridian Technologies ist ein belgisches Unternehmen unter europäischer Jurisdiktion. Zugriffsregeln, Hosting und Anforderungen einer Kundenbereitstellung werden je Projekt ausdrücklich festgelegt.
Schlüsselhoheit beim Kunden
Sie verwalten die Schlüssel, nicht wir. Daten lassen sich ausschließlich innerhalb Ihres eigenen Perimeters entschlüsseln.
Verifizierbare Audit-Logs
Abfragen und Änderungen, erfasst in einem überprüfbaren Protokoll — auditierbar durch Ihre eigenen Aufsichtsorgane.
Keine ausgehende Telemetrie
Im Air-Gap-Betrieb verlässt nichts Ihren Perimeter: keine Rückmeldung an den Hersteller, keine Nutzungsdaten, keine stillen Updates.
Heute eingebaut. Schritt für Schritt zertifiziert.
Wir zeigen Ihnen lieber, wo wir stehen, als Siegel zu führen, die wir nicht haben. Darauf ist die Architektur ausgelegt — und das zertifizieren wir als Nächstes.
- Heute · ausgelegt auf
Das sind Pflichten, die bei Ihnen liegen, oder Grenzen, die Gerichte gesetzt haben — ein Zertifikat gibt es dafür nicht. Die Architektur von Meridian ist darauf ausgelegt, Sie bei ihrer Erfüllung zu unterstützen.
EU-VerordnungDSGVO
Datenschutz durch Technikgestaltung: Die Daten bleiben in Ihrer Umgebung, der Zugriff ist zweckgebunden und Abfragen werden protokolliert.
EU-RichtlinieNIS2
Cybersicherheits- und Lieferkettenpflichten für besonders wichtige und wichtige Einrichtungen. Meridian beseitigt eine ausländische Lieferkettenabhängigkeit und liefert Vorfallchronologien für Ihre Meldungen.
EU-VerordnungDORA
Regeln für IKT-Drittanbieterrisiken im Finanzsektor. Meridian unterstützt Exit-Strategien ohne Lock-in und führt lückenlose Audit-Trails.
Bundesverfassungsgericht · DeutschlandBVerfG
2023 hat das Gericht der automatisierten Datenanalyse durch die Polizei verfassungsrechtliche Grenzen gesetzt. Meridian ist genau auf diese Anforderungen ausgelegt: Zweckbindung, rollenbasierter Zugriff und nachvollziehbare Abfrageprotokolle.
- Als Nächstes · erste Zertifizierung
Unsere erste formale Zertifizierung: das Fundament, auf dem jedes weitere Testat aufbaut.
Internationale NormISO/IEC 27001
Zertifizierung unseres Informationssicherheits-Managementsystems durch eine akkreditierte Zertifizierungsstelle.
- Danach · mit unseren Projekten
Marktspezifische Qualifizierungen, die wir anstreben, sobald Kundenprojekte sie erfordern. Bis dahin kann Meridian in Ihrer eigenen, bereits akkreditierten Umgebung betrieben werden.
BSI · DeutschlandBSI C5
Testat nach den Cloud-Sicherheitskriterien des BSI — relevant, sobald Meridian einen Cloud-Dienst für deutsche Kunden betreibt.
ANSSI · FrankreichSecNumCloud 3.2
Die Qualifizierung der ANSSI für Cloud-Anbieter. Meridian läuft zunächst in Umgebungen, die bereits qualifiziert sind; eine eigene Qualifizierung folgt, falls Meridian in Frankreich einen verwalteten Cloud-Dienst betreibt.
Deutschland · öffentliche BeschaffungEVB-IT Cloud
Die deutschen Standardvertragsbedingungen für die öffentliche IT-Beschaffung — angewandt auf unsere Verträge, sobald wir uns an deutschen Ausschreibungen beteiligen.
Was Beschaffer wissen wollen.
Unterliegt Meridian dem US CLOUD Act oder FISA Section 702?
- Meridian Technologies ist ein belgisches Unternehmen unter europäischer Jurisdiktion. Die Plattform ist für Ihre Umgebung konzipiert, mit Kontrolle über Daten, Zugriff, KI und Hosting beim Kunden. Daraus folgt keine pauschale Befreiung von gesetzlichen Pflichten: Anforderungen und Verantwortlichkeiten werden je Implementierung bewertet.
Kann Meridian vollständig air-gapped betrieben werden?
- Ja. Meridian läuft in einer souveränen Cloud, auf Ihren eigenen Servern oder vollständig air-gapped — ohne Internetverbindung, ohne Telemetrie, ohne dass etwas nach Hause telefoniert. Unser Team hat Erfahrung mit abgeschotteten Netzen, und die KI-Modelle laufen lokal.
Kopiert Meridian unsere Daten in seine Plattform?
- Nicht zu uns. Die Datenschicht von Meridian Platform liest aus Ihren Quellsystemen und strukturiert, was das Lagebild braucht — in Ihrer eigenen Umgebung. Ihre Quellsysteme bleiben das führende System, und Meridian schreibt niemals in sie; nichts wird zu Meridian oder in die Cloud eines Anbieters kopiert.
Wer hält die Schlüssel und den Audit-Trail?
- Sie — so ist Meridian konzipiert. Der Zugriff wird in Ihrer eigenen Umgebung gesteuert, mit kundenkontrollierten Schlüsseln und einem Protokoll jeder Abfrage, das Manipulationen erkennbar macht. So können Sie nachweisen, wer was wann eingesehen hat — die Nachvollziehbarkeit, die das Urteil des Bundesverfassungsgerichts von 2023 zur automatisierten Datenanalyse fordert.
Ist Meridian nach SecNumCloud, BSI C5 oder ISO 27001 zertifiziert?
- Noch nicht — und das sagen wir offen. Die Architektur ist auf die Pflichten aus DSGVO, NIS2 und DORA ausgelegt. ISO/IEC 27001 ist unser erstes Zertifizierungsziel; marktspezifische Nachweise wie BSI C5 und SecNumCloud folgen, sobald Einsätze sie verlangen.
Wie unterstützt Meridian bei NIS2 und dem KRITIS-Dachgesetz?
- Beide verlangen von Betreibern wesentlicher Dienste, Risiken zu steuern, Vorfälle früh zu erkennen und schnell zu melden. Meridian legt physische, Cyber- und Einsatzereignisse auf eine Zeitachse: Das verkürzt die Erkennung und liefert die Vorfalldokumentation für Ihre Meldung. Compliance bleibt ein Prozess Ihrer Organisation — Meridian unterstützt ihn, ersetzt ihn aber nicht.