Ett control plane är lätt att rita. Det här kör.
Sencai är en europeisk Cloud Operating Platform: ett control plane över elva nativt integrerade molnleverantörer och över de servrar ett företag redan driver själv. Den är byggd och drivs inom EU, från Prag. Den här sidan är för investerare och för EU:s och nationella bidragsprogram, och den börjar där beviset finns - med vad produkten gör idag.
Vad produkten gör idag
Ett gränssnitt täcker infrastruktur som fysiskt befinner sig på olika platser. Elva molnleverantörer är nativt integrerade - Hetzner, OVHcloud, Scaleway och UpCloud vid sidan av AWS, Azure, Google Cloud, DigitalOcean, Vultr, Akamai/Linode och Oracle Cloud - och en kunds egna servrar ansluter till samma bild via en host-agent. Därifrån: provisionera instanser och driv deras hela livscykel, hantera nätverk, brandväggar och DNS hos leverantören där dess API stöder det, identifiera vad ett konto redan kör och för det under förvaltning utan att bygga om det, spåra kostnader per organisatorisk enhet med tak, patcha och övervaka fleets, och nå en maskin via en webbläsarterminal med just-in-time-eskalering. Varje organisation är en hård gräns med egna roller och inbjudningar. Det är den lanserade ytan, inte en färdplan.
Skyldigheterna har redan datum
NIS2 skulle vara infört i nationell lag i hela unionen senast den 17 oktober 2024, och varje införlivande förvandlar ett direktiv till en skyldighet med en tillsynsmyndighet bakom sig. DORA har gällt för finansiella enheter och deras IT-leverantörer sedan januari 2025. Dataakten har gällt sedan september 2025: bytesavgifter är redan begränsade och förbjuds helt från och med den 12 januari 2027, vilket gör att valet att lämna en leverantör återigen blir ett tekniskt beslut snarare än ett budgetbeslut. GDPR och Schrems II-avgörandena förvandlade amerikansk jurisdiktion till ett juridiskt argument snarare än en teknisk detalj. Inget av dessa datum ligger i framtiden. Europeiska företag måste nu kunna visa att mer av det de driver befinner sig inom europeisk jurisdiktion. Det europeiska landskap de knuffas mot är verkligt men fragmenterat - nationella och regionala operatörer, var och en med sin egen konsol, sitt eget API och sina egna konventioner. Det regelefterlevande valet är för närvarande det operativt sämre.
Varför det här inte är en wrapper runt några API:er
Ett control plane byggt på andras API:er bjuder in den frågan, och svaret ligger i arbetets karaktär. Elva leverantörsintegrationer täcker instansens livscykel och identifiering av vad som redan finns, och nätverk, brandväggar och DNS hanteras hos leverantören där dess API stöder det - mot publika API:er som ändras över tid, motsäger varandra och exponerar olika delmängder av samma idé. En brandväggsregel betyder inte samma sak hos två leverantörer, och ingen av dem modellerar en DNS-zon på samma sätt. Att hålla det konsekvent bakom ett enda gränssnitt är oglamoröst, kontinuerligt tekniskt arbete, och det överlever inte att göras billigt. Varje leverantör som läggs till breddar den yta en konkurrent skulle behöva matcha innan jämförelsen ens börjar, och varje lager av djup inuti en leverantör breddar den igen.
Bevis som bara kan produceras där åtgärderna sker
Varje åtgärd som tas genom plattformen hamnar i ett append-only, hashkedjat granskningsspår. Varje post är kryptografiskt länkad till den föregående, så en senare ändring eller radering bryter kedjan och syns. Exporten bär entry_hash och prev_hash på varje rad, så en extern revisor kan räkna om kedjan från filen och behöver inte ta vårt ord för någonting av detta. För kunden är registret bevis för NIS2-skyldigheter, GDPR-ansvarsskyldighet och intern kontrollrapportering, och det ackumuleras från första dagen. Det kan inte rekonstrueras någon annanstans i efterhand - det existerar för att åtgärderna gick genom här. Operativa verktyg som producerar bevis som en biprodukt är svåra att lämna.
En integration, betald två gånger
Organisationer prenumererar på publicerade nivåer, med en on-premise-utgåva som säljs som en årlig licens för system som inte kan lämna byggnaden. Kunder behåller sina egna leverantörskonton och sin egen fakturering, och plattformen agerar på deras uppdrag med autentiseringsuppgifter de kan återkalla. Det finns inget migreringsprojekt att avgränsa, ingen ny kapacitet att upphandla och inget ingenjörskvartal att motivera innan någon ser värde - utvärderingen sker på infrastruktur köparen redan driver. Separat betalar molnleverantörer för att byggas in i den katalog kunder väljer från i samma stund en arbetsbelastning placeras. En leverantör utanför den listan förlorar inte jämförelsen - den saknas i den, eftersom utvärderingen tar slut innan dess namn kommer upp. Utbud betalar för distribution, efterfrågan betalar för produkten, och ett och samma integrationsarbete tjänar båda.
Det som förstärks med tiden, och vad kapitalet är till för
Leverantörers egna konsoler är utmärkta och stannar vid gränsen för en leverantör - de finns för att hålla en arbetsbelastning kvar där den är, inte för att göra den portabel. Generella multi-cloud-plattformar är till stor del hemmahörande i USA, vilket är precis den egenskap regleringen flyttar köpare bort från, och deras täckning speglar den marknad de byggdes för. Det vi äger växer med tid på marknaden snarare än med kapital ensamt: elva underhållna integrationer, ett granskningsspår som ackumuleras i kundens händer, och en katalog som till sin natur är tvåsidig. Kapital går till leverantörstäckning medan det regulatoriska fönstret är öppet, till den säkerhetscertifiering som förkortar upphandling inom både enterprise och offentlig sektor, och till kommersiell kapacitet matchad mot en efterfrågekurva som en lagstiftare redan har satt. För EU:s och nationella bidragsprogram är det här arbete med digital suveränitet och cyberresiliens, och den tekniska dokumentation och granskningsdokumentation en granskare behöver finns.
Se det köra innan du bestämmer dig
Vi visar hellre plattformen än håller en presentation: en server provisionerad hos en europeisk leverantör medan du tittar på, och granskningsspåret för den åtgärden exporterat så att du kan räkna om hashkedjan själv. Investerare och bidragsprogram kan nå oss på investors@sencai.space - berätta vad du investerar i och i vilket skede, så svarar vi inom en arbetsdag. Detaljerade nyckeltal och referenser delas direkt, under NDA.