Changelog – Sovereign Cloud Compass

Letztes Update: 2026-02-17

rev18

2026-02-17

Neu: Integration EU Cloud Sovereignty Framework (CSF v1.2.1) – Kriterien nach SOV‑1…SOV‑8 geclustert (inkl. Objective‑Gewichte).
Neu: EU Sovereignty Score (0–100) + EU‑SEAL Proxy (Minimum) pro Provider; EU‑Score als Sortieroption in der Ergebnisliste.
Cleanup: ECSF‑Mapping/Felder sowie Dimensions‑Hinweise aus SPOT & WebApp entfernt (schlankere Datenquelle).
UX/Fix: Ergebnisse – Sovereignty Profile Tabelle ohne abgeschnittene Spalten; N/A‑Spalte sauber ausgerichtet.
UX: Kriterienliste – Objectives standardmäßig zugeklappt; Einzelkriterium zeigt das zugehörige CSF Objective direkt unter dem Titel.
Fix: Schritt „Gewichtung“ – Feingewichtung (Kriterienliste) wieder sichtbar.

rev17

2026-02-11

Neu (Ergebnis): „Executive Matrix“ (2D) als Schnellübersicht – Y=Control (Ownership+Operating) vs. X=Delivery (Tech & Guardrails); Punkte anklickbar → Inspector.
Neu (Ergebnis): Umschalter Matrix ↔ Profil + Provider‑Filter (Anzeige) als gemeinsamer Block; Filter ändert das Scoring nicht.
Neu (Ergebnis): SEAL‑Badges (heuristisch) für Control‑Reife (konservativ: N/A=0).
Neu (Gewichtung): Quick Strategy Slider – steuert Tech‑Anteil vs. Control (Ownership+Operating) und synchronisiert die 3 Layer‑Sliders.
Update: Kategorie‑Zuordnung (Scope‑Kategorie) ist jetzt explizit im Datenmodell (data.providers[].category/scope_category) hinterlegt (Quelle: Excel Tab „Provider“), keine Heuristik mehr.
UX/Bugfix: Matrix Tooltip als Floating Overlay (kein Clipping an der oberen Kante) + Beschriftungen angepasst („Control“, „Anbieter“).
UX: Ergebnisseite – „Nächster Schritt“ Block wird immer am Ende angezeigt (unabhängig von Matrix/Profil‑Ansicht).

rev16

2026-02-06

Evidence/Coverage: zusätzliche öffentliche Quellen ergänzt; Scoring N/A→Score (belegt) aktualisiert.
Update: Coverage-Ziel >80% für Scaleway, OVHcloud, Exoscale, IONOS, Hetzner, STACKIT, UpCloud, Oracle EU SC durch Ergänzung belegter Kriterien (Ops/Support, Compliance, Guardrails, Secure-by-default, Verification, Logging, Confidential Computing).
Quellen: neue offizielle Doku/Compliance-Seiten in 'Sources' + Evidenz-URLs im 'Vergleich' ergänzt.

rev15

2026-02-05

SEO: „saubere“ URLs via Ordnerstruktur (…/index.html) eingeführt (Methodik/Anbieter/Kriterien/Provider-Detailseiten + Landingpages).
Methodik: Changelog als strukturierte Daten (meta.changelog) + eigene /changelog/ Seite.
Personalisiertes RFP‑Kit als Direkt‑PDF (Druckansicht) – ohne Vorschau/E‑Mail‑Pflicht.
Bugfix: RFP‑Kit PDF – Layer‑Gewichtung wird korrekt aus state.layerPct übernommen (keine 0%‑Anzeige mehr).
Bugfix/Enhancement: RFP‑Kit PDF – Evidence‑Coverage (gewichtet) korrekt + Sovereignty Profile (6 Achsen) im PDF ergänzt.
UI: Anbieterprofile – Header‑Navigation um „Sovereign Cloud“ und „Vergleich“ ergänzt (konsistent mit Kriterien/Changelog).
UI: Anbieterprofile – Provider Snapshot + Evidence‑Filter (Suche/Kategorien) + Service‑Katalog als „Advanced“ Accordion (progressive disclosure).
UI/Content: Anleitung aktualisiert (fokussiert auf Nutzung; Details über Methodik/Kriterien/Anbieter/Changelog verlinkt).
UI: Vergleich‑Landingpage – Suffix „| Sovereign Cloud Compass“ aus Header‑Subtitle entfernt.
UI: Anbieter‑Übersicht – „Letztes Update“‑Kasten entfernt.
UI: Anbieterprofile – Meta‑Zeile „Letztes Update · Datenquelle …“ entfernt.
Bugfix WebApp-Datenexport – Service-Stack-Kriterien (Service-Portfolio Tiefe, Unified Security Stack) werden korrekt aus Service_Catalog/Service_Coverage berechnet.

rev14

2026-02-03

Plusserver: Anbietername von „pluscloud open“ → „plusserver“ vereinheitlicht
Plusserver: Zertifikate/Atteste (ISO 27001/9001/50001, PCI DSS, BSI C5/ISAE 3402, IDW PH 9.860.1) mit Direktlinks ergänzt; Scope-Hinweise (Dresden/Betrieb) eingepflegt.
Plusserver: Aussagen zu Data Residency (Metadaten), Betriebs-/Zugriffsmodell, Abhängigkeiten und Guardrails in Vergleich & Scoring aktualisiert.
IONOS: C5-Testat-Quelle (Compute Engine/Cloud Cubes/S3) verlinkt & URLs korrigiert.
Delos Cloud: Quellen aktualisiert und zusätzliche Einordnungs-/Pressequellen ergänzt.
Developer Reality: UpCloud „Limits/Quotas“ von N/A → partial begründet (Quellen ergänzt) + Evidence-Liste erweitert.
Sources: Fehlende Quellen aus Evidence-Listen ergänzt (z.B. AWS ServiceQuotas, Oracle Service Limits, STACKIT Quotas, Hetzner Limits, OVH Quota-Increase etc.).
Neu: Microsoft Sovereign Cloud in Vergleich/Scoring/Service-Coverage/Sources ergänzt (inkl. Recherche & Evidenzen).
Neu: noris Sovereign Cloud in Vergleich/Scoring/Service-Coverage/Sources ergänzt (inkl. Recherche & Evidenzen).
Neu: SysEleven OpenStack Cloud in Vergleich/Scoring/Service-Coverage/Sources ergänzt (inkl. Recherche & Evidenzen).
Umbenennung Open Telekom Cloud → T Cloud Public

rev13

2026-01-29

Sovereignty Profile (6 Achsen) – Heatmap (Provider × Achse) inkl. Axis-Score (0–5) + Evidence Coverage (%) eingeführt.
Axis-Drilldown je Achse („Warum ist diese Achse niedrig?“) mit Top Treibern und Critical Unknowns inkl. Link auf Kriterien-Details.
Neues Sheet „Sovereignty_Profile“ (Achsen→Kriterien Mapping) als Datenbasis.

rev12

2026-01-28

Aufnahme neuer Anbieter: Delos Cloud (Quellen, Bewertung, Service-Katalog/Portfolio & Roadmap).
AWS European Sovereign Cloud: zusätzliche Quellen integriert (ESCA Addendum, Initial Services, KMS XKS, Nitro; BSI Pressemitteilung); Interoperabilität/Portabilität neu eingeordnet.
Quellen: Hinweise/Hinweistexte bereinigt (keine Platzhalter/„Ersetzt…“); Evidenz-Links ohne Präfixe für korrektes Verlinken.
CTA „Service-Katalog öffnen“ bei harten Filtern (Service-Portfolio Tiefe & Unified Security Stack).

rev11

2026-01-25

Service-Katalog (Core Services) + Service-Abdeckung je Anbieter hinzugefügt.
Service-Stack: "Service-Portfolio Tiefe" wird aus Core-Service-Abdeckung abgeleitet (Toggle in Service_Stack_Calc).
Evidence-Links je Service in Service_Coverage ergänzt.
Doppelte Kriterien bereinigt: Developer Reality "Service-Katalog" zu Service-Stack "Service-Portfolio Tiefe" überführt.
Neues Kriterium "Unified Security Stack" (Security Coverage aus Service-Katalog) eingeführt.
Service-Katalog-Ansicht im Kriterium-Modal (Core/Security/Evidence + Links) + Fix der Anbieter-Seiten (Service-Katalog sichtbar, nicht leer, besser platziert)
Service-Katalog Ansicht mit Filterleiste (Core / Security Stack / Alle) und Tabellenansicht (

rev10

2026-01-24

WebApp: Live Result Count + Top-Ausschlussgründe für Dealbreaker/Filter ergänzt.
Update: Exoscale – neue Docs-/Blog-Quellen ergänzt; Scoring für BSI C5 sowie Audit-Reports/Evidence Pack aktualisiert.

rev9

2026-01-21

Neu: Anbieter Exoscale, Hetzner und Scaleway aufgenommen (mit initialem Scoring + Sources).
Neu: Governance-Kriterium „Controlling Interest & FISA 702 Risk“ ergänzt (Jurisdiktion ≠ Residency) inkl. Sources.
Update: IT‑Grundschutz – STACKIT Zertifikate/BSI-Nachweis ergänzt und Scoring aktualisiert.
Update: Lock-in/Interoperabilität präzisiert (API-Standardisierung + IaC-Provider als Indikator).
Update: WebApp-Datenbasis aktualisiert (Excel → App) inkl. Provider-/Sources-Seiten und Sitemap.

rev8

2026-01-20

Neu: Anbieter UpCloud im Vergleich + Scoring aufgenommen.
Fix: Sources-Links auf 404/Fehler geprüft und durch valide Quellen ersetzt (u.a. AWS, IONOS, STACKIT, T Cloud Public).
Update: OVHcloud – BSI C5 berücksichtigt; zusätzliche Tooling/DevOps-Quellen ergänzt (Terraform Provider, CLI, Managed Private Registry, Secret Manager, KCSP).
Update: T Cloud Public – Zertifikate-Link (DE) ergänzt.

rev7

2026-01-17

Fix: Bedingte Formatierung im Scoring konsolidiert (D5:J32) – Wertefarben stimmen jetzt wieder; N/A wird grau markiert.
Neue Anbieter (OTC, Oracle EU SC, pluscloud open) in Vergleich aufgenommen.
Governance wurde gesplittet in Ownership / Ultimate Parent (EU-owned?) und Local contracting entity & EU governance (operational model)

rev6

2026-01-17

Coverage-Penalty im Gesamtscore eingefüht. Ziel: Vermeiden, dass Anbieter mit vielen N/A im Ranking „künstlich gut“ aussehen.
Final Score ist jetzt coverage-adjusted: N/A bleibt N/A, wirkt aber über reduzierte gewichtete Abdeckung als Malus auf den Final Score.
Evidence Coverage (weighted %) zusätzlich ausgewiesen (Transparenz, wie viel der Kriterien je Anbieter tatsächlich bewertet/mit Evidence belegt ist).

rev5

2026-01-17

Scoring-Transparenz: Für jedes Kriterium im Tab Scoring im Notizfeld ergänzt: „Bewertung nach: …“ (konkrete Bewertungsbasis je Kriterium).
Formel-/Berechnungscheck: N/A wird bei der gewichteten Berechnung korrekt ignoriert (kein implizites 0).

rev4

2026-01-17

Confidential Computing / Operator Access Exclusion integriert (workload scope).
Bewertungslogik ergänzt: Attestation, Key Ownership, Admin/Debug-Paths, Evidence, produktive Referenzen.
Wirkungsebene / Ex-ante Guardrails integriert: Policy Enforcement, Secure-by-Default, Independent Verification, Blackbox Exposure.
Developer Reality (DX/Operability) ins Gesamtscoring integriert (nicht mehr separat ausgewiesen).
N/A-Regel eingeführt: fehlende belastbare Evidence wird als N/A geführt (statt 0/2) und verzerrt den Score nicht durch willkürliche Defaults.
ECSF-Mapping in Gesamtsicht integriert.

rev3

2026-01-16

Korrektur Interoperabilität / API-Portabilität: AWS nicht mehr pauschal 0, sondern angepasst (bessere Konsistenz zwischen Text und Score).
Scoring-Hinweis: Interop-Kriterium als potenziell zu binär identifiziert (Vorbereitung fürs spätere Split).

rev2

2026-01-16

Developer Reality eingeführt (Service-Katalog, IaC, SDLC/DevOps, Observability, Limits/Quotas, Referenzarchitekturen) inkl. Adoption Risk Score.
ECSF-Mapping erstmals ergänzt (Crosswalk-Ansicht/Mapping-Tab).
Quellenliste erweitert (Docs für DX/Operability + ECSF).