Ein vendor-neutrales Messinstrument
Souveränität ist kein Schalter, sondern ein Profil — und nur so stark wie ihr schwächstes Glied, nicht wie ihr Mittelwert.
Zertifikate testieren Sicherheit, Governance und Lieferkette — Hoheit über Standort, Recht und Eigentum aber kaum. Diese Lücke schließt nicht Regulierung allein, sondern der Stack darunter. Open Source ist dessen Fundament: Es macht Komponenten prüf-, wechsel- und beherrschbar. Doch reiner Konsum erzeugt nur eine Fork-Steuer — Nutzung ist nicht Hoheit. Erst ein funktionales OSPO verschiebt das Kräfteverhältnis und macht aus dem Unternehmen einen Gestalter: Upstream-Einfluss, geprüfte Lieferkette (SBOM), offene Standards und ein Sitz an der entstehenden agentischen Schicht. Open Source ist damit notwendig, aber nicht hinreichend — es trägt das Substrat, während Confidential Computing, Datenresidenz und durchgesetzte Governance die übrigen Achsen sichern. Der Kompass macht beides sichtbar: wo ein Unternehmen heute steht und mit welchen Maßnahmen es Souveränität tatsächlich erreicht.
So funktioniert der Kompass
13 Achsen — von territorialer Datenhoheit bis zur agentischen KI-Schicht — je auf einer Reifeskala von 0 (fehlt) bis 5 (souverän). Der gewählte Tech-Stack ist die Basis, Maßnahmen heben einzelne Achsen an, Risiken kappen sie nach unten. Der Gesamtgrad zählt als Mittelwert — oder, ehrlicher, als schwächstes Glied.
„Wir nutzen Open Source" oder „wir liegen in einer EU-Region" ist ein Gefühl, keine Hoheit. Ohne gemeinsames Maß lassen sich Abhängigkeiten — CLOUD Act, Anbieter-Lock-in, Fork-Steuer — weder vergleichen noch steuern noch belegen, etwa für Beschaffung, Audit (EU AI Act, CRA) oder Investitionsentscheidungen. Der Kompass macht die Lücke zwischen Anspruch und Architektur sichtbar.
In vier Schritten: 1. ein Basis-Profil wählen, 2. Maßnahmen zuschalten, 3. Risiken aktivieren, 4. die Engpässe lesen und der CIO-Agenda zum nächsten Schritt folgen. Ansicht zwischen Engpass-Balken und Radar umschaltbar, Zertifizierungen im Experten-Modus. Läuft vollständig lokal; der Stand ist als PNG oder JSON exportierbar.
Von hier aus weiter
Die zehn offenen Schichten plus Governance-Ebene der souveränen agentischen Plattform — föderierter Kontext, begrenzte Rekursion und auditierbare Selbstverbesserung. Die technische Antwort auf die agentische Achse des Kompass.
Architektur ansehen → → WHITE PAPERSouveränitäts-These, Design-Prinzipien, alle Schichten in machbarer Form, das Reliability-Problem, die Lizenz- & Governance-Karte und eine ehrliche TRL-Einordnung. (DOCX)
Dokument öffnen ↓ → MESSUNGDas interaktive Readiness-Werkzeug unten: Basis-Profil wählen, Maßnahmen und Risiken zuschalten, die Engpässe lesen — vollständig lokal, als PNG oder JSON exportierbar.
Zum Werkzeug ↓Executive Summary · auf einen Blick
Schritt 1 · Basis
Wähle eine Basis — Hebel (Schritt 2) heben sie selektiv an. Illustrative Schätzwerte, kein Audit.
Schritt 2 · Maßnahmen
Eine Maßnahme ist eine organisatorische oder technische Fähigkeit, die dein Souveränitätsprofil unabhängig vom gewählten Tech-Stack anhebt — jede Achse jedoch nur bis zu ihrer Decke. Die Wirkung wird live aus dem Modell berechnet, Aufwand und Zeithorizont sind ehrliche Schätzwerte. Sortiert nach Wirkung, die drei stärksten zuerst.
Schritt 3 · Risiken
Das Gegenstück zu den Maßnahmen: Ein aktives Risiko kappt betroffene Achsen nach unten — unabhängig von Basis und Maßnahmen. Effektiv = niedrigster aktiver Cap. In Balken und Radar markiert ein roter Strich die Deckelung.
Für die Entscheidung
Vier Linsen auf denselben Stand — automatisch aus dem aktuellen Profil abgeleitet.
Experten-Modus
harte Guidance weiche Guidance keine