Un control plane è facile da disegnare. Questo funziona davvero.
Sencai è una piattaforma cloud operativa europea: un unico control plane su undici cloud provider integrati nativamente e sui server che un'azienda già gestisce da sé. È costruita e gestita nell'UE, da Praga. Questa pagina è per gli investitori e per i programmi di finanziamento UE e nazionali, e parte da dove sta l'evidenza - da ciò che il prodotto fa oggi.
Cosa fa il prodotto oggi
Un'unica interfaccia copre infrastrutture che si trovano fisicamente in luoghi diversi. Undici cloud provider sono integrati nativamente - Hetzner, OVHcloud, Scaleway e UpCloud accanto ad AWS, Azure, Google Cloud, DigitalOcean, Vultr, Akamai/Linode e Oracle Cloud - e i server di proprietà del cliente si uniscono allo stesso quadro tramite un host agent. Da lì: fai il provisioning delle istanze e ne gestisci l'intero ciclo di vita, gestisci reti, firewall e DNS presso il provider dove la sua API lo supporta, scopri cosa un account sta già gestendo e lo porti sotto gestione senza ricostruirlo, tracci la spesa per unità organizzativa con limiti massimi, applichi patch e monitori le flotte, e raggiungi una macchina tramite un terminale da browser con elevazione just-in-time. Ogni organizzazione è un confine netto con i propri ruoli e inviti. Questa è la superficie già rilasciata, non una roadmap.
Gli obblighi hanno già delle date
NIS2 doveva diventare legge nazionale in tutta l'Unione entro il 17 ottobre 2024, e ogni recepimento trasforma una direttiva in un obbligo con un supervisore alle spalle. DORA si applica agli enti finanziari e ai loro fornitori IT dal gennaio 2025. Il Data Act si applica da settembre 2025: le commissioni di uscita sono già limitate e saranno vietate del tutto dal 12 gennaio 2027, il che riporta l'uscita da un provider a essere una decisione tecnica piuttosto che di budget. Il GDPR e la giurisprudenza Schrems II hanno trasformato la giurisdizione statunitense in un argomento legale più che in un dettaglio tecnico. Nessuna di queste date appartiene al futuro. Le aziende europee hanno ora bisogno che più di ciò che gestiscono si trovi dimostrabilmente sotto giurisdizione europea. Il panorama europeo verso cui vengono spinte è reale ma frammentato - operatori nazionali e regionali, ognuno con la propria console, API e convenzioni. La scelta conforme è attualmente quella operativamente peggiore.
Perché questo non è un wrapper su poche API
Un control plane costruito sulle API altrui invita proprio questa domanda, e la risposta sta nella natura del lavoro. Undici integrazioni con i provider coprono il ciclo di vita delle istanze e la discovery di ciò che già esiste, e reti, firewall e DNS vengono gestiti presso il provider ovunque la sua API lo supporti - contro API pubbliche che cambiano nel tempo, sono in disaccordo tra loro ed espongono sottoinsiemi diversi della stessa idea. Una regola firewall non significa la stessa cosa presso due provider, e non ce ne sono due che modellano una zona DNS allo stesso modo. Mantenere tutto questo coerente dietro un'unica interfaccia è un lavoro di ingegneria continuo e poco appariscente, e non sopravvive se fatto in economia. Ogni provider aggiunto amplia la superficie che un concorrente dovrebbe eguagliare prima ancora che il confronto inizi, e ogni livello di profondità dentro un provider la amplia di nuovo.
Evidenze che possono essere prodotte solo dove le azioni avvengono
Ogni azione compiuta attraverso la piattaforma viene registrata in un audit trail append-only e concatenato tramite hash. Ogni voce è collegata crittograficamente a quella precedente, quindi una modifica o cancellazione successiva rompe la catena e risulta visibile. L'export riporta entry_hash e prev_hash su ogni riga, così un revisore esterno può ricalcolare la catena a partire dal file e non deve fidarsi sulla parola di nessuno. Per il cliente quel registro è evidenza per gli obblighi NIS2, l'accountability GDPR e la rendicontazione di controllo interno, e si accumula fin dal primo giorno. Non può essere ricostruito altrove a posteriori - esiste perché le azioni sono passate di qui. Uno strumento operativo che produce evidenze come sottoprodotto è difficile da abbandonare.
Un'integrazione, pagata due volte
Le organizzazioni si abbonano su livelli pubblicati, con un'edizione on-premise venduta come licenza annuale per i sistemi che non possono uscire dall'edificio. I clienti mantengono i propri account provider e la propria fatturazione, e la piattaforma agisce per loro conto con credenziali che possono revocare. Non c'è nessun progetto di migrazione da definire, nessuna nuova capacità da acquistare e nessun trimestre di ingegneria da giustificare prima che qualcuno veda del valore - la valutazione avviene sull'infrastruttura che l'acquirente gestisce già. Separatamente, i cloud provider pagano per essere inseriti nel catalogo da cui i clienti scelgono nel momento in cui un workload viene collocato. Un provider fuori da quella lista non sta perdendo il confronto - ne è assente, perché la valutazione finisce prima che il suo nome venga anche solo nominato. L'offerta paga per la distribuzione, la domanda paga per il prodotto, e un unico corpo di lavoro di integrazione serve entrambe.
Cosa si accumula, e a cosa serve il capitale
Le console dei provider sono eccellenti e si fermano al confine di un singolo provider - esistono per tenere un workload dove si trova, non per renderlo portabile. Le piattaforme multi-cloud generaliste sono in gran parte domiciliate negli USA, che è esattamente la caratteristica da cui la normativa sta allontanando gli acquirenti, e la loro copertura riflette il mercato per cui sono state costruite. Ciò che possediamo cresce con il tempo sul mercato più che con il solo capitale: undici integrazioni mantenute, un audit trail che si accumula nelle mani del cliente, e un catalogo bilaterale per costruzione. Il capitale va alla copertura dei provider finché la finestra normativa resta aperta, alla certificazione di sicurezza che accorcia il procurement enterprise e della pubblica amministrazione, e alla capacità commerciale allineata a una curva di domanda che un legislatore ha già fissato. Per i programmi di finanziamento UE e nazionali questo è lavoro di sovranità digitale e resilienza informatica, e la documentazione tecnica e di audit di cui un valutatore ha bisogno esiste già.
Guardalo funzionare prima di decidere
Preferiamo mostrarti la piattaforma piuttosto che presentarti delle slide: un server provisionato presso un provider europeo mentre guardi, e l'audit trail di quell'azione esportato così puoi ricalcolare tu stesso la hash chain. Investitori e programmi di finanziamento possono scriverci a investors@sencai.space - dicci in cosa investi e a quale stadio, e rispondiamo entro un giorno lavorativo. Metriche dettagliate e referenze vengono condivise direttamente, sotto NDA.