NEXERA CoreSicherheit
Zugang, Geld und Daten. Unter Kontrolle.
NEXERA Core schützt drei Dinge: wer Zugriff hat, was mit Geld geschieht und wo Ihre Daten liegen. Unten lesen Sie für jeden Bereich, wie das im Kern geregelt ist.
Nur wer dazugehört, und nur, was zur Rolle passt.
Die Anmeldung läuft über einen verwalteten Identity-Provider mit verpflichtender Zwei-Faktor-Authentifizierung. Was jemand danach darf, bestimmt NEXERA Core selbst, bei jeder Anfrage neu.
- Zwei-Faktor-Authentifizierung für alle verpflichtend
- Nur auf Einladung eines Administrators. Selbst ein Konto anlegen ist nicht möglich
- Ein neues Konto startet mit Nur-Lesen, bis ein Administrator eine Rolle zuweist
- Die Rolle wird bei jeder Anfrage auf dem Server geprüft. Ein manipuliertes Token gibt keine zusätzlichen Rechte
- Ein deaktiviertes Konto verliert bei der nächsten Anfrage den Zugang
- An einem gemeinsam genutzten Computer sieht der nächste Nutzer nie die Daten des vorherigen
Jeder Nutzer hat eine Rolle. Diese weist ein Administrator zu, nie der Nutzer selbst.
Alles, einschließlich Einstellungen, Nutzern und Konfiguration.
Die gesamte Finanzbuchhaltung, dazu Einsicht in andere Bereiche.
Kontakte, Aufträge und Artikel. Liest die Mahnliste mit.
Artikel und ihre Daten.
Bestand, Sendungen und das Verpacken.
Fertigungsaufträge und Rezepturen.
Qualitätsprüfungen und Freigabe aus der Quarantäne.
Preislisten des Artikelkonfigurators, sonst nur Einsicht.
Der Telefonagent: Fragen aus dem Kern beantworten, innerhalb fester Grenzen.
Nur ansehen, nichts ändern. Der Ausgangspunkt jedes neuen Kontos.
Der gemeinsame Bildschirm in der Halle, beschränkt auf eine feste Liste.
Vier Augen, wo es um Geld geht.
Bei Zahlungen und geänderten Bankdaten ist der Schaden durch einen Fehler oder Betrug am größten. Dort sitzen in NEXERA Core die strengsten Kontrollen.
- Freigabe durch eine zweite Person für Ausgeben, Versenden und Bezahlen sowie für geänderte Bankdaten eines Lieferanten
- Eine Freigabe gilt genau für den freigegebenen Inhalt. Ändert sich danach etwas, ist eine neue Freigabe nötig
- Wer eine Anfrage stellt, kann sie nicht selbst freigeben
- Zahlungsaufträge werden protokolliert, bevor sie an die Bank gehen. Bei unklarem Bankstatus wird nichts automatisch erneut gesendet
- Eine Zahlung gilt erst als bezahlt, wenn sie ausgeglichen ist
- Fortlaufende Rechnungsnummern pro Gesellschaft und Buchungen, die immer ausgeglichen sind
- Abgeschlossene Perioden und Geschäftsjahre lassen sich nicht mehr ändern
Wo Ihre Daten liegen, nach Art der Daten.
Der Speicherort jeder Datenart und wie sie geschützt ist, einschließlich dessen, was außerhalb der EU verarbeitet wird.
Datenbank und Finanzbuchhaltung
Eine eigene Datenbank pro Kunde, auf einer Hosting-Plattform in der EU.
Dokumente und Dateien
Verschlüsselt gespeichert und nur über temporäre, signierte Links erreichbar.
Backups
Eine zweite Kopie außerhalb der Hosting-Plattform, ebenfalls in der EU.
KI-Fragen (optional)
Ist LIV eingeschaltet, gehen pro Frage nur die nötigen Zahlen an das Sprachmodell, in einer europäischen Cloud-Region.
Anmeldung
Beim Identity-Provider, unter dem EU-US Data Privacy Framework und Standardvertragsklauseln. Passwörter und MFA-Schlüssel gelangen nicht in NEXERA Core.
KI-Telefonie und Vorlesen (optional)
Die Sprache wird in Echtzeit in den USA verarbeitet: bei der KI-Telefonie von xAI, beim Vorlesen von einem separaten Sprachdienst. Transkript und Zusammenfassung der Gespräche liegen in Ihrer eigenen Umgebung in der EU.
Wiederherstellbar, und das vorab getestet.
Ein Backup ist erst etwas wert, wenn die Wiederherstellung funktioniert. Deshalb testen wir die Wiederherstellung, bevor Sie live gehen.
- Backup in zwei Ebenen: die verwalteten Backups der Plattform für schnelle Wiederherstellung und eine tägliche Kopie außerhalb der Plattform für die lange Frist
- Ein Wiederherstellungstest vor dem Produktivstart: zurückspielen, hochfahren und eine bekannte Rechnung prüfen
- Drei getrennte Umgebungen: Entwicklung, Test und Produktion
- Fehlermeldungen und Logs werden zentral gesammelt, sodass wir Probleme schnell sehen und nachvollziehen können
- Geplante Aufgaben erledigen bei einem zweiten Lauf nichts doppelt. Ein verpasster Lauf wird beim nächsten Mal nachgeholt
Sicher entwickeln
Jede Änderung
auf demselben Weg.
Von der Idee bis zur Produktion, ohne Ausnahmen.
Der finanzielle Kern ist testgetrieben geschrieben: Die Berechnungen für USt., Buchungen und XAF existierten und waren getestet, bevor es eine Maske gab.
Klein und abgegrenzt, mit dem, was sich ändert, und warum.
Automatische Code-Scans, ein KI-Review und menschliche Reviewer. Jeder Befund wird behoben oder dokumentiert.
Der vollständige Testlauf muss bestehen, auch die Tests gegen eine echte Datenbank.
Ausgerollt und geprüft in der Entwicklungsumgebung.
In einer separaten Umgebung geprüft, bevor es weitergeht.
Erst nach einer bewussten, manuellen Freigabe.
Alles, was Ihre IT wissen will, schriftlich.
Für Ihre IT-Abteilung und Ihren Datenschutzbeauftragten stellen wir die Details zusammen. Hat Ihr Unternehmen einen eigenen Sicherheitsfragebogen, senden Sie ihn gern mit. Dann gehen wir ihn gemeinsam durch.
Wir senden sie innerhalb von zwei Werktagen.
Datenbank, Dokumente und Backups liegen in der EU. Die Anmeldung läuft über einen Identity-Provider in den USA, unter dem EU-US Data Privacy Framework und Standardvertragsklauseln. Passwörter und MFA-Schlüssel gelangen nicht in NEXERA Core. Ist LIV eingeschaltet, gehen pro Frage nur die nötigen Zahlen an das Sprachmodell, in einer europäischen Cloud-Region.
Ein Administrator deaktiviert das Konto. Der Zugang erlischt bei der nächsten Anfrage, und die Historie dieses Nutzers im Audit-Trail bleibt erhalten.
Geänderte Bankdaten eines Lieferanten werden erst nach Freigabe durch eine zweite Person zum Zahlungsziel. Zahlungsläufe bestehen nur aus freigegebenen Rechnungen, und eine Freigabe erlischt, sobald sich der Inhalt ändert.
Ja. Freigaberegeln legen Sie pro Vorgang fest, etwa Ausgeben, Versenden oder Bezahlen. Eine Anfrage, die liegen bleibt, wird nach der eingestellten Zeit eskaliert.
Die Finanzbuchhaltung ist auf die niederländische gesetzliche Aufbewahrungsfrist von sieben Jahren ausgelegt. Die XAF-Prüfdatei (niederländisches Auditfile-Format) eines Geschäftsjahres lässt sich in diesem Zeitraum erneut erstellen.
NEXERA Core
Sicherheit mit den Entwicklern besprechen.
Bringen Sie Ihre IT oder Ihren Datenschutzbeauftragten mit. Wir zeigen, wie Zugang, Freigaben und Backups in der Praxis funktionieren.