Een node die
nooit opendoet

Alle verkeer gaat van binnen naar buiten

Een node in een onbemand pand is fysiek slechter te beschermen dan een rack in een bemand datacenter. Daarom is hij ontworpen als een apparaat dat niets aanbiedt: er is geen poort die openstaat en geen beheerinterface die vanaf internet te bereiken is.

De bouwstenen

Twee klassen, omdat het werk verschilt. De lichte klasse is klein, verbruikt bescheiden en staat altijd aan; de zware klasse is gebouwd voor rekenintensief werk en komt alleen op locaties met veel beschikbaar vermogen.

• Afsluitbare behuizing met actieve koeling — een rack dat op slot zit en zijn eigen warmte afvoert, geschikt voor een ruimte die niet geklimatiseerd is.
• Lokale opslag, versleuteld in rust — wat er tijdelijk op de schijf staat is zonder de sleutel niet te lezen.
• Vaste verbinding met mobiele terugval — valt de vaste lijn weg, dan blijft de node bereikbaar voor het platform zonder dat iemand ter plaatse hoeft te komen.
• Overbrugging van de voeding — een korte stroomonderbreking leidt niet tot een halve taak of een beschadigde schijf.
• Meting aan de voeding — een geijkte kWh-meter bij het rack, die zowel de vergoeding aan de locatie-eigenaar als de facturering onderbouwt.

Hoe het werk van afnemers gescheiden blijft

Isolatie tussen taken

Werk wordt als container ingediend en uitgevoerd in een eigen omgeving. Taken van verschillende afnemers delen geen bestandssysteem en geen geheugen.

Versleuteling

In rust op de node en tijdens transport tussen node en platform. Een schijf die uit een rack verdwijnt levert geen leesbare gegevens op.

Geen onderling vertrouwen

Nodes hebben geen relatie met elkaar. Er is geen netwerk tussen locaties waarlangs iets zich kan verspreiden.

Fysieke toegang

Het rack zit op slot; wij houden die sleutel, de eigenaar houdt de gebouwsleutel. Toegang gebeurt dus altijd in overleg en is daarmee traceerbaar.

Waar gegevens staan

Op nodes in Nederland, binnen Nederlandse jurisdictie. Een afnemer kan bovendien eisen stellen aan welk type locatie zijn werk mag landen.

Waar AVG, NIS2 en de CRA raken

AVG

Gegevens blijven in Nederland en daarmee binnen de EU; er is geen doorgifte naar derde landen omdat er geen buitenlandse infrastructuur in de keten zit. Afnemers blijven verwerkingsverantwoordelijk voor hun eigen gegevens; wij zijn verwerker. De locatie-eigenaar staat buiten die keten.

NIS2

De richtlijn stelt eisen aan risicobeheer, incidentmelding en de beveiliging van de toeleveringsketen. Die verantwoordelijkheid is bewust bij één partij gelegd: de stichting die het netwerk houdt. Zie governance.

Cyber Resilience Act

De CRA stelt eisen aan producten met digitale elementen, waaronder een meldroute voor kwetsbaarheden en onderhoud gedurende de levensduur. Dat raakt de node als product en is onderdeel van het ontwerp, niet iets wat er later bij komt.

Hoe hard is dit nu

Dit is het ontwerp, niet een certificaat. Er is nog geen audit uitgevoerd en geen norm afgetekend; dat hoort bij een netwerk dat in bedrijf is. Wie een certificering als voorwaarde heeft, moet dat weten voordat hij met ons aan tafel gaat.

Wat de afnemer ziet

Een account met een sleutel en een tegoed. Werk wordt ingediend als container, het platform kiest een node die bij het type werk past, en het verbruik wordt gemeten en afgerekend. Geen reservering van hele machines, geen maandcontract voor capaciteit die stilstaat.