Cloud Temple Trusted Cloud

Alle Daten ausschließlich in FR gehostet (mainland France). SecNumCloud 3.2 IaaS+PaaS qualifiziert (ANSSI). 3 Availability Zones in FR Region. HDS-zertifiziert für Gesundheitsdaten.

Console "Shiva" in FR betrieben; Billing/Monitoring/Logs/Support komplett in FR. Keine Non-EU Abhängigkeiten für Metadaten dokumentiert. SecNumCloud-Qualifikation umfasst Metadaten-Scope.

Physisch isolierte Operationen in eigenen DC-Bereichen (stated). SecNumCloud erfordert strikte Isolation. 3 dedizierte AZs in FR. Betrieb physisch getrennt von anderen Kunden.

100% französisches Personal (300+ Ingenieure in FR). Kein Outsourcing. Alle Operationen (Admin/Support/Break-glass) durch FR-Mitarbeiter. SecNumCloud-konform: EU-only Ops.

Französisches Unternehmen (SAS). Eigene DCs in FR. Open-Source Fokus (XEN Hypervisor, OpenShift). Betont keine Abhängigkeiten von Non-EU-Software für kritische Infrastruktur. SecNumCloud-Qualifikation erfordert Immunität gegen extraterritoriale Gesetze.

CLOUD TEMPLE SAS (FR), mit Sitz in Puteaux. 100% französisches Unternehmen (stated). Investoren: Neurones (FR IT-Konzern), Poulina Group. Kein Non-EU Ultimate Parent.

Kein US-Parent. 100% FR-owned. SecNumCloud 3.2 qualifiziert – erfordert Immunität gegen extraterritoriale Gesetze (FISA 702, CLOUD Act). Gaia-X Label Level 3 (erstes EU-Unternehmen).

Contracting Entity: Cloud Temple SAS (FR). Französisches Recht. SecNumCloud-Governance nach ANSSI-Vorgaben. Operatives Modell vollständig in FR.

Kein unabhängiges Advisory Board dokumentiert.

Stormshield EVA (FR Firewall) integriert. Partnerschaften mit EU-Sicherheitsanbietern. Keine explizite EU Root CA / Trust Services Dokumentation für Cloud-PKI.

Kein BSI C5 Testat öffentlich gelistet. Französischer Anbieter mit Fokus auf SecNumCloud/ANSSI.

ISO 27001 zertifiziert (seit 2019). HDS-zertifiziert (Hébergeur de Données de Santé). Zertifikate öffentlich referenziert.

Kein IT-Grundschutz. Französischer Anbieter.

SecNumCloud 3.2 qualifiziert: IaaS (Secure Temple, 2022) + PaaS OpenShift (2024, erstes PaaS in FR) + Object Storage (2024). Erweiterung auf weitere Services (Juni 2025). Umfassendstes SecNumCloud-Portfolio am Markt.

Terraform Provider (cloudtemple) in Terraform Registry. OpenStack/OpenShift (Red Hat) als Basis. S3-kompatibler Object Storage. APIs für alle Services. Open-Source Fokus (XEN Fork). Gaia-X Label Level 3.

IaaS (VMware + OpenIaaS/XEN), PaaS (OpenShift), Object Storage (S3), Block Storage, Backup, Databases (PostgreSQL, MariaDB), Kafka, Kubernetes, LLMaaS, Bastion, Anti-DDoS, Network (VPN/Firewall), Marketplace. Wachsendes Portfolio; noch nicht auf Hyperscaler-Breite.

1 Region (France) mit 3 Availability Zones. DCs in Frankreich (Standorte nicht öffentlich). Pläne für Expansion nach Frankfurt, Amsterdam, Dublin (angekündigt 2024). Aktuell nur FR.

SecNumCloud-Qualifikation (ANSSI) = umfassendes Audit. ISO 27001 Zertifikat. HDS-Zertifikat. Dokumentation über GitHub (docs). Evidence via SecNumCloud-Prozess.

Console (Shiva) mit IAM/RBAC. SecNumCloud erfordert Zugriffskontrolle. Policies über Console konfigurierbar. Guardrails implizit durch SecNumCloud-Vorgaben.

SecNumCloud-Qualifikation erfordert hohe Security Baseline. Secure-by-Default durch ANSSI-Vorgaben impliziert. Network Firewall (Stormshield) verfügbar.

ANSSI SecNumCloud Audits (regelmäßig). ISO 27001 jährliche Audits. HDS-Rezertifizierung. Gaia-X Level 3 Audit. Keine kontinuierliche automatische Verification dokumentiert.

Console bietet Metriken/Logs/Monitoring. SecNumCloud erfordert Transparenz. GraphQL API für Monitoring. Grafana-Dashboard verfügbar. Control Plane intern, aber dokumentiert.

SecNumCloud begrenzt Operator-Zugriff per Design. Kein explizites Confidential Computing (Intel SGX/AMD SEV) Angebot dokumentiert. Physische Isolation über dedizierte Infrastruktur.

Terraform Provider (Cloud-Temple/cloudtemple) in Terraform Registry. Umfangreiche API-Bibliothek (GraphQL). Python SDK. Console Shiva als IaC-orientierte Plattform. VM-Templates.

PaaS OpenShift (SecNumCloud-qualifiziert) mit integrierter CI/CD. Kubernetes verfügbar. Marketplace für Software. Kein nativer Container Registry oder Secrets Manager als separater Service dokumentiert.

Console Metriken (Grafana-kompatibel via GraphQL API). Monitoring in Echtzeit. Backup-Monitoring. Kein dediziertes Managed Observability-Produkt (à la Datadog/Cockpit).

Quotas über Console steuerbar. Erhöhungsprozess über Support/Bestellung. Transparenz in Dokumentation vorhanden, aber nicht detailliert öffentlich.

GitHub-Dokumentation mit Quickstart/Tutorials. Terraform-Beispiele. Keine expliziten Landing Zones oder umfassenden Referenzarchitekturen dokumentiert.

Stormshield FW (EVA), Bastion Host, Anti-DDoS, IAM/RBAC über Console, SecNumCloud-Baseline. Kein vollständig integrierter Security Stack (SIEM/SOAR/CSPM) als Self-Service.

State-of-the-art Datacenters in FR (stated). Keine öffentlichen PUE-Werte oder Energieeffizienz-Ziele dokumentiert.

CSR-Engagement erwähnt. Keine detaillierten CO2/Wasser/Renewable-Reports öffentlich. Kein ESG-Bericht dokumentiert.