Skip to main content
Go-Live
47Tage:12Std:36Min:59Sek
Compliance

Compliance by Design

Wir fügen Compliance nicht als Feature hinzu. Wir setzen sie architektonisch durch.

Unser Engagement

NonnoTech ist darauf ausgelegt, die Dokumentations- und Rückverfolgbarkeitsanforderungen regulierter Branchen in der Europäischen Union zu erfüllen. Jedes Modul setzt standardmäßig Audit-Trails, Benutzerzuordnung und Datenunveränderlichkeit durch.

Diese Compliance-Erklärung beschreibt, was durch die Systemarchitektur durchgesetzt wird — nicht was vom Benutzer konfiguriert wird. Diese Eigenschaften können nicht deaktiviert werden.

Architektonische Durchsetzung

Datenunveränderlichkeit

Einmal erstellt, kann ein Datensatz nicht geändert oder gelöscht werden. Änderungen erstellen neue versionierte Einträge mit vollständiger Zuordnung.

Vollständiger Audit-Trail

Jede Operation — Erstellen, Lesen, Aktualisieren — wird mit Zeitstempel, Benutzeridentität, IP-Adresse und Sitzungskontext protokolliert.

Mandantenisolierung

Jeder Mandant ist physisch isoliert. Keine gemeinsam genutzten Datenbanktabellen, keine mandantenübergreifende Datenleckage.

Verschlüsselung im Ruhezustand und bei der Übertragung

Alle Daten werden mit AES-256 im Ruhezustand und TLS 1.3 bei der Übertragung verschlüsselt.

Was architektonisch durchgesetzt wird

Diese Eigenschaften sind architektonisch — sie können nicht von Benutzern oder Administratoren umgangen werden.

Jede Transaktion hat eine eindeutige, unveränderliche Kennung
Alle Änderungen erstellen neue Versionen — Originale bleiben erhalten
Benutzeridentität wird für jede Operation verifiziert
Zeitstempel werden systemseitig generiert und sind manipulationssicher
Kassenbelege erfüllen lokale regulatorische Anforderungen
Datenexporte enthalten Integritätsprüfsummen
Zugriffsprotokolle werden mindestens 7 Jahre aufbewahrt
Physische Mandantenisolierung — keine gemeinsam genutzten Datenbanktabellen

Compliance ohne Kompromisse

Erfahren Sie mehr über unsere Sicherheitsarchitektur.