EthicalcSo arbeiten wir

So arbeiten wir

In Etappen, mit Abnahmekriterien, die vor der Arbeit vereinbart werden. Wir bauen, betreiben und übergeben das System auf Wunsch vollständig.

Bedingungen der Zusammenarbeit

Wir drängen Ihnen keine eigenen Muster auf.

In erster Linie arbeiten wir zu den Bedingungen des Auftraggebers oder zu den Bedingungen der Angebotsanfrage bzw. Ausschreibung. Das B-O-T-Modell schlagen wir als Option vor, sobald beide Seiten seine Einzelheiten festgelegt haben.

Das B-O-T-Modell

Wir bauen. Wir betreiben. Wir übergeben.

Kosten und Risiko des Aufbaus tragen wir. Ihre IT-Abteilung bekommt kein weiteres Projekt zu betreuen. Sobald das System läuft und geprüft ist, geht es in Ihre Kontrolle über.

Bbuild

Wir bauen

Wir beginnen mit einer Beschreibung Ihres Bedarfs in Ihren Worten. Wir antworten schriftlich mit Fragen, dann mit einer Spezifikation: Umfang, Abnahmekriterien jeder Etappe, Zeitplan und Preis. Die erste lauffähige Version auf Ihren Daten entsteht in Wochen. Sie zahlen für Etappen, die per Protokoll abgenommen sind.

Ooperate

Wir betreiben

Nach der Abnahme halten wir das System im täglichen Betrieb: Monitoring, Backups mit getesteter Wiederherstellung, Updates und Sicherheitskorrekturen, Support mit Reaktionszeit. Ihr Team nutzt das System, wir sorgen dafür, dass es läuft.

Ttransfer

Wir übergeben

Auf Wunsch übergeben wir alles: Quellcode, als Code beschriebene Infrastruktur, Dokumentation, Zugänge und Administratorenschulung. Das System kann Ihre IT-Abteilung oder ein anderer Auftragnehmer übernehmen. Die Übergabe ist von Anfang an Teil des Vertrags, keine Verhandlung am Ende.

In jedem Projekt

Grundsätze der Zusammenarbeit

Alles davon ist Standard, keine Option in der Preisliste.

  1. Abnahmen mit Tests nach jeder EtappeSzenarien und messbare Abnahmekriterien vereinbaren wir vor der Umsetzung. Jede Etappe endet mit einer Demonstration auf Ihren Daten und einem Protokoll. Die Einführung endet mit dem Start an einem echten Fall, Auftrag oder Dokument.
  2. Dokumentation in Ihrer SpracheAnwender- und Administratorendokumentation, Beschreibung der Integrationen sowie Anleitungen zum Bauen, Installieren, Konfigurieren, Aktualisieren und Wiederherstellen. Code und Bezeichnungen auf Englisch, wie in der Branche üblich.
  3. Wartung und Support nach der EinführungMeldungen schriftlich, rund um die Uhr angenommen. Reaktion auf kritische Meldungen innerhalb von 4 Arbeitsstunden, auf alle übrigen bis zum Ende des nächsten Werktags. Fehlerklassen und Behebungszeiten halten wir im Vertrag fest.
  4. Garantie von 24 bis 60 MonatenSie umfasst das System, die Konfiguration und die umgesetzten Integrationen. Im Preis enthalten sind Korrekturen, auch Sicherheitskorrekturen für die gelieferte Software und ihre Abhängigkeiten.
  5. Alle Nutzungsrechte und der vollständige Quellcode für den KundenDie Rechte gehen mit der Abnahme der Etappe auf Sie über, samt dem Recht zur Weiterentwicklung durch jeden beliebigen Auftragnehmer. Open-Source-Komponenten weisen wir mit ihren Lizenzen aus. Das Repository kann vom ersten Tag an bei Ihnen liegen.
  6. Sicherheit und Backups mit getesteter WiederherstellungVerschlüsselung von Übertragung und Daten, Zwei-Faktor-Anmeldung, Rollen und Berechtigungen, Ereignisprotokoll, Sicherheitstests bei der Abnahme mit Protokoll. Kopien an einem zweiten Standort, mit dokumentiertem Wiederherstellungstest und RPO/RTO-Parametern.
  7. Integration mit Ihren SystemenERP, Beschaffungsplattformen, Workflow-Systeme, Reporting-Werkzeuge, Geräte. Über Schnittstellen, Dateien oder Logs, je nachdem, was das System bereitstellt. Für jede Integration sind die Verbindungen und ihre Absicherung beschrieben.
  8. SchulungenGetrennt für Anwender und für Administratoren, vor Ort oder remote, mit Unterlagen zur Wiederverwendung bei neuen Mitarbeitenden.
  9. Digitale Barrierefreiheit WCAG 2.1 AABedienung per Tastatur und Screenreader, Kontrast, Bildbeschreibungen, verständliche Fehlermeldungen. Von Anfang an eingebaut, nicht am Ende nachgerüstet.
  10. System bei Ihnen oder in der EU-CloudInfrastruktur des Kunden, Cloud in einer Region der Europäischen Union oder vollständig lokal, ohne Verbindungen nach außen. Den Auftragsverarbeitungsvertrag unterzeichnen wir vor dem Start.

Informationssicherheit

Regeln, die für uns selbst gelten.

  • Informationssicherheit managen wir nach den Anforderungen der Norm ISO/IEC 27001: Richtlinie, Risikobewertung, Verfahren, Überprüfung.
  • Den Auftragsverarbeitungsvertrag unterzeichnen wir vor Beginn der Arbeiten. Testdaten sind synthetisch oder anonymisiert.
  • Zugang zu den Umgebungen ausschließlich über personengebundene Konten und Schlüssel, mit Ereignisprotokoll. Secrets außerhalb des Repositorys.
  • Unsere eigenen Websites speichern keine Cookies, nutzen keine Analysetools und verbinden sich nicht mit fremden Servern. Diesen Grundsatz wenden wir von der Firmenwebsite bis zu den Systemen unserer Kunden an.

KI-Verordnung und EU-Regulierung

Rechtskonformität.

  • KI-Verordnung (AI Act), Verordnung (EU) 2024/1689: Einstufung des Systems nach Risikostufe, Transparenz gegenüber den Nutzern, menschliche Aufsicht über Entscheidungen, Dokumentation und Ereignisprotokoll.
  • DSGVO, Verordnung (EU) 2016/679: Auftragsverarbeitungsvertrag, Datenschutz-Folgenabschätzung, wo sie erforderlich ist, Datenschutz ab der Entwurfsphase.
  • NIS2, Richtlinie (EU) 2022/2555, und nationale Vorschriften zur Cybersicherheit: Anforderungen an Lieferanten wesentlicher und wichtiger Einrichtungen.
  • DORA, Verordnung (EU) 2022/2554: Anforderungen an IKT-Dienstleister für den Finanzsektor.

EU-geförderte Projekte

Angebotsanfragen und das Wettbewerbsverfahren für EU-geförderte Projekte.

Wir geben Angebote in Verfahren ab, die nach dem für EU-geförderte Projekte in Polen vorgeschriebenen Wettbewerbsverfahren laufen. Wir kennen ihre Anforderungen und halten bereit, was üblicherweise verlangt wird: ein namentlich benanntes Team mit beschriebener Erfahrung, Erklärungen, einen Zeitplan mit Etappenabnahmen, die Übertragung der Rechte samt Quellcode, eine Garantie mit Reaktionszeit und Dokumentation in Ihrer Sprache.

Wenn Sie eine Angebotsanfrage für ein System vorbereiten, beantworten wir gern schriftlich Fragen zur Machbarkeit und zur Größenordnung der Kosten, bevor die Anfrage veröffentlicht wird.

Der erste Schritt

Von der Bedarfsbeschreibung zur lauffähigen Version.

Schritt 1Bedarfsbeschreibung

Ein paar Sätze in Ihren Worten: Was soll funktionieren, für wen, mit welchen Daten. Technikkenntnisse sind nicht nötig.

Schritt 2Fragen und Spezifikation

Wir antworten innerhalb von zwei Werktagen. Dann eine Spezifikation mit Abnahmekriterien, Zeitplan und Preis. Kostenlos.

Schritt 3Erste Version

Eine lauffähige Version auf Ihren Daten in Wochen. Sie prüfen sie im Arbeitsalltag, nicht in einer Vorführung.

Schritt 4Abnahmen und Betrieb

Etappen werden per Protokoll abgenommen, danach täglicher Betrieb oder vollständige Übergabe an Ihr Team.

Beschreiben Sie, was Sie brauchen