Wer Souveränität anbietet, muss sie selbst erklären können.
Staatliche Auftraggeber prüfen Sicherheitsarchitekturen besonders genau. Anbieter von Vertrauensinfrastruktur müssen ihre eigene Architektur erläutern: Systemstandorte, Dokumentzugriffe und die gegenüber einem Ministerium vorgestellte Version. Gleichzeitig entwickelt sich ihr Rechtsrahmen weiter. Eine souveräne Bereitstellung hält die zugehörigen Vorgänge während der Arbeit im eigenen Sicherheitsbereich fest.
Die Besprechung findet unter gegenseitiger Vertraulichkeitsvereinbarung mit den Sicherheits- und Technikverantwortlichen des Anbieters statt. Es erfolgen keine Uploads oder Testbetriebe.
Prüffragen mit der eingereichten Fassung verbinden.
Ein öffentlicher Auftraggeber prüft eine Anbieterarchitektur. Fragen, Belege und Abnahmebedingungen benötigen einen gemeinsamen Bezugspunkt.
Die Anbieterprüfung von der Einreichung bis zur Antwort nachvollziehbar machen.
Beispielhafter Ablauf. Konfiguration und Verfügbarkeit werden für den Auftrag bestätigt.
Prüfung der Anbieterarchitektur
- Einreichung
- Die geprüfte Architekturversion.
- Klärung
- Die Fragen des benannten Prüfers und die freigegebene Antwort.
- Bedingungen
- Offene Punkte und zuständige Personen.
Ein Rechtsrahmen im Wandel. Auftraggeber mit umfassender Dokumentation.
Jeder Eintrag nennt einen veröffentlichten Sachverhalt mit Primärquelle. Welche Regelungen Anbieter, Produkt oder Vertrag betreffen, beurteilen Anbieter und Rechtsberatung, niemals die Plattform.
Von den Rechtsräumen der Auswahl wurden die Quellen für diese Branche bisher für einen geprüft: Europäische Union. Für die anderen liegt diese Prüfung noch nicht vor. Daher gibt es hier keine Auswahl.
Europäische Union
- Network security
The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.
- Digital identity
The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.
- Currency legislation
The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.
Die Einträge im Quellenverzeichnis bleiben auf Englisch und nennen jedes Regelwerk unter seinem offiziellen Namen.
Die eigene Dokumentation nach dem eigenen Anspruch führen.
Diese Anbieter kennen interne Bereitstellungen aus ihrem eigenen Produkt. Bei einer souveränen Bereitstellung laufen Kapitalaufnahme, Beschaffungsprüfung und Gegenparteiverträge auf kontrollierter Infrastruktur. Sicherheitsarchitektur und Prüfmaterial erhalten engere Zugriffsrechte als Vertriebsunterlagen. Unterstützte Berechtigungen und Zugriffe werden datiert und signiert erfasst. Welche Version welchem Ministerium wann vorgelegt wurde, lässt sich anhand signierter Fassungen nachvollziehen.
Die Grenze ist ausdrücklich festgelegt: Diese Bereitstellung dient der Dokumentation der eigenen Geschäfte und Prüfungen des Anbieters. Sie ist weder an nationale eID-Systeme noch an digitales Zentralbankgeld angebunden und verarbeitet keine entsprechenden Transaktionen.
Die Zuständigkeiten sind klar.
- KEIN QUALIFIZIERTER STATUS
Kein beaufsichtigter Vertrauensdiensteanbieter. Exedra Gate ist kein qualifizierter Vertrauensdiensteanbieter und besitzt keinen beaufsichtigten Status nach eIDAS. Stammen Zeitstempel von einem qualifizierten Anbieter, bleibt dieser Status beim Anbieter. Er geht nicht auf Exedra Gate über.
- KEIN NATIONALES IDENTITÄTSSYSTEM
Keine Integration in nationale eID-Systeme. Die Plattform ist an kein nationales eID-System angeschlossen und verarbeitet keine Wallet-, Berechtigungsnachweis- oder Identitätstransaktionen eines solchen Systems. Das kann das Produkt des Kunden leisten. Exedra Gate dokumentiert dessen Geschäftstätigkeit.
- KEIN ZAHLUNGSSYSTEM
Keine Beteiligung am Geldfluss. Die Plattform verwahrt, leitet oder verrechnet keine Gelder, auch keinen digitalen Euro. Sie ist an keinem Zahlungsverkehrssystem beteiligt. Das ist eine feste Produktgrenze, keine Konfigurationsoption.
- KEIN SONDERSTATUS
Keine Zusage eines Beschaffungserfolgs. Zertifizierungen, Akkreditierungen und Rahmenvertragszuschläge erteilen die zuständigen Stellen. Ein nachvollziehbares Prüfdossier erleichtert die Bewerbung, bestimmt aber nicht die Entscheidung.
Das Ministerium fragt nach den damaligen Angaben. Die Dokumentation hält sie bereit.
Eine Architekturprüfung mit den Sicherheits- und Technikverantwortlichen unter gegenseitiger Vertraulichkeitsvereinbarung klärt Bereitstellung, Optionen und Auswirkungen, Zeitstempelmodelle sowie Kapitalaufnahme- und Beschaffungsakten. Eine kurze Beschreibung des Geschäfts und der Rechtsräume genügt für den Einstieg.
Exedra Gate stellt Technologie bereit, keine Brokerage-, Handels-, Verwahr-, Treuhand- oder Anlageberatung. Die Plattform verwahrt, leitet oder verrechnet niemals Anlegergelder, empfiehlt keine Angebote und erhebt keine Erfolgsgebühren. Sie ist kein qualifizierter Vertrauensdiensteanbieter, besitzt keinen beaufsichtigten eIDAS-Status, ist an kein nationales eID-System angeschlossen und wirkt an keinem Zentralbankgeld- oder Zahlungssystem mit. Souveräne Bereitstellungen werden je Kunde abgegrenzt. Aufzeichnungen und Zeitstempel belegen Integrität und Vorliegen zu einem Zeitpunkt, nicht Rechtskonformität. Diese Beurteilung bleibt bei Anbieter und Rechtsberatung.
Regulatorische Verweise dienen der Orientierung, nicht der Rechtsberatung. Siehe Quellen & Überprüfung.