Erst der Betriebsort, dann der Funktionsumfang.
Energie, Wasser, Verkehr, Verteidigung und ihre Zulieferer stellen andere Fragen als ein Fertigungsbetrieb. Nicht welche Prüfarten unterstützt werden, sondern wo die Daten liegen, wer sie sehen kann und was passiert, wenn wir als Anbieter ausfallen.
Betriebsort, Zugriff, Fortbestand
Betrieb im eigenen Rechenzentrum
Die Norevia Plattform ist so gebaut, dass sie außerhalb unserer Umgebung laufen kann. Kein Baustein ist an einen einzelnen Anbieter gebunden. Diese Stufe bauen wir kundenspezifisch und beziffern den Betrieb im Angebot.
Zugriff durch uns, begrenzt und belegt
Unsere Betriebsrolle ist auf den Plattformbetrieb beschränkt und trifft keine fachlichen Feststellungen. In Stufe 3 entfällt sie vollständig, weil der Betrieb bei Ihnen liegt.
Fortbestand der Nachweise
Nachweise müssen Jahre überdauern, auch ohne uns. Export in offenen Formaten und ein lesbares Nachweisdokument gehören deshalb zum Produkt und nicht zu den Zusatzoptionen.
Die Nachweise sind im Prozess.
Wir richten die Plattform auf Betriebe mit erhöhten Anforderungen aus. Die dafür nötigen Nachweise laufen: die Zertifizierung nach ISO 27001 ist im Prozess, ebenso die Einstufungen und Zulassungen, die für sicherheitsempfindliche Bereiche verlangt werden.
Jeder dieser Nachweise ist ein Vorhaben mit Aufwand und Zeit, kein Häkchen. Wer ihn für eine laufende Vergabe braucht, bekommt den aktuellen Stand von uns im ersten Gespräch. Wer in zwei Jahren vergibt, sollte jetzt mit uns sprechen, weil sich Anforderungen dann noch in die Architektur einbauen lassen.
Woran wir für diesen Bereich arbeiten
Eigener Container, deutsches Hosting
Getrennte Datenbank und getrennte Laufzeit je Mandant.
Anmeldung über Verzeichnisdienst
Zugänge enden mit dem Arbeitsverhältnis, zentral gesteuert.
Externe Sicherheitsprüfung
Prüfung durch Dritte vor dem Einsatz in kritischer Infrastruktur.
Managementsystem nach ISO 27001
Zertifizierung im Prozess, das Zertifikat führen wir, sobald es vorliegt.
Anforderungen früh auf den Tisch
Schicken Sie uns Ihre Vorgaben zu Betriebsort, Zugriff und Nachweisführung. Sie bekommen eine schriftliche Antwort, welche Punkte heute erfüllt sind, welche mit Aufwand erfüllbar sind und welche nicht.