Ihre Daten. Ihre Regeln. Ihre Souveränität.

TecArt adressiert zentrale Anforderungen sicherheitskritischer Organisationen auf mehreren Ebenen: durch kontrollierbare Betriebsmodelle, differenzierte Zugriffsrechte, Protokollierung, Verschlüsselung, Mehr-Faktor-Authentifizierung, Backups und eine in Deutschland betriebene Infrastruktur.

Hinzu kommt die Möglichkeit, TecArt je nach Schutzbedarf als Public Cloud, Private Cloud oder On-Premises zu betreiben. Unternehmen und öffentliche Einrichtungen können damit selbst bestimmen, in welchem Umfang Infrastruktur, Datenhaltung und administrative Kontrolle beim Anbieter oder in der eigenen Organisation verbleiben.

Entwicklung, Hosting und Support erfolgen bei TecArt in Deutschland. TecArt verfolgt den Ansatz „Made, Hosted & Supported in Germany“ und setzt nicht auf eine Abhängigkeit von US-amerikanischen Hyperscalern wie AWS, Microsoft Azure oder Google Cloud.

Im Cloud-Betrieb kommt eine hochverfügbare Cluster-Infrastruktur in zertifizierten deutschen Rechenzentren zum Einsatz. Die Rechenzentrumsumgebungen orientieren sich unter anderem an ISO 27001 und BSI IT-Grundschutz. Für Einrichtungen, die digitale Souveränität und nachvollziehbare Rechtsräume in ihre Beschaffungsentscheidung einbeziehen, ist dies ein wesentlicher Faktor.

Zugriffe lassen sich in TecArt nach dem Need-to-know-Prinzip steuern. Berechtigungen können unter anderem auf Gruppen-, Personen-, Objekt- und Feldebene vergeben werden. Dabei lässt sich differenzieren, wer Informationen lesen, bearbeiten oder löschen darf.

Zusätzlich unterstützt die Plattform unter anderem:

• Mehr-Faktor-Authentifizierung,
• einstellbare Passwortkonventionen,
• SSL-/SSH-Verschlüsselung,
• revisionsorientierte Login- und API-Protokollierung,
• Dokumentenversionierung,
• mehrstufige Papierkorbmechanismen,
• tägliche Backups,
• Firewall- und DMZ-Konzepte.

Damit lassen sich auch komplexe Rollen- und Verantwortungsstrukturen technisch abbilden.

Ja. Neben Cloud-Modellen steht TecArt auch als On-Premises-Lösung zur Verfügung. Die Plattform kann auf eigener Infrastruktur oder auf selbst angemieteten Servern betrieben werden.

Für Organisationen mit besonders hohen Anforderungen an Datenhoheit bietet dies einen entscheidenden Vorteil: Sie behalten die Kontrolle über Infrastruktur, Datenhaltung und Update-Zeitpunkte. Bei größeren Installationen können Cluster-Systeme eingesetzt werden, um Hochverfügbarkeit, Lastverteilung und Ausfallsicherheit abzubilden.

Für diesen Anwendungsfall bietet TecArt eine Private Cloud als Managed Service. Dabei erfolgt der Betrieb auf dedizierten virtuellen Maschinen. Je nach Anforderungen können Umgebungen vom einzelnen Server bis zum High-End-Cluster aufgebaut werden.

Zu den vorgesehenen Architekturkomponenten gehören unter anderem DMZ- und Hochverfügbarkeitslösungen, Load Balancer, eine 3-Tier-Architektur sowie DDoS-Schutz. Damit lässt sich die Infrastruktur stärker von anderen Kundenumgebungen separieren, ohne dass die Organisation den vollständigen technischen Betrieb selbst übernehmen muss.

Sicherheitskritische Prozesse müssen nicht nur geschützt, sondern häufig auch nachvollziehbar sein. TecArt protokolliert Anmeldungen einschließlich API-Zugriffen und unterstützt eine Dokumentenversionierung, die Änderungen nachvollziehbar macht und das unkontrollierte Überschreiben von Dokumenten verhindert.

Darüber hinaus können strukturierte Berechtigungen, definierte Workflows und zentrale Datenbestände dazu beitragen, Verantwortlichkeiten und Prozessschritte transparenter abzubilden. Das ist insbesondere dort relevant, wo interne Revision, Qualitätsmanagement oder regulatorische Prüfungen eine belastbare Dokumentation verlangen.

Sicherheitskritische Organisationen verfügen häufig über gewachsene Systemlandschaften. TecArt stellt deshalb verschiedene dokumentierte Integrationsmöglichkeiten bereit, darunter eine versionierte REST-API mit Swagger-Dokumentation, SOAP-Webservices, Web-Hooks und JavaScript-Hooks.

Zusätzlich werden etablierte Protokolle und Austauschformate wie CalDAV, CardDAV, WebDAV, ActiveSync, IMAP/SMTP sowie CSV- und Excel-Import beziehungsweise -Export unterstützt. Für individuelle Anforderungen steht darüber hinaus ein Add-on Framework zur Verfügung.

Damit kann TecArt als zentrale Plattform eingesetzt werden, ohne bestehende Fachanwendungen grundsätzlich ersetzen zu müssen.

Bei der Auswahl einer Plattform für sensible Prozesse sollte nicht eine einzelne Sicherheitsfunktion ausschlaggebend sein. Relevant ist das Zusammenspiel aus zertifizierten Sicherheitsprozessen, kontrollierbarer Infrastruktur, Datenschutz, Zugriffsschutz, Integrationsfähigkeit, Betriebsmodell und Support.

TecArt verbindet dabei mehrere für sicherheitskritische Einrichtungen relevante Kriterien:

• ISO/IEC 27001:2022 zertifiziert,
• Entwicklung, Hosting und Support in Deutschland,
• BITMi-Gütesiegel „Software Made in Germany“ und „Software Hosted in Germany“,
• deutsche Rechenzentrumsinfrastruktur,
• Public Cloud, Private Cloud und On-Premises verfügbar,
• granulare Rechteverwaltung nach dem Need-to-know-Prinzip,
• MFA, Verschlüsselung, Protokollierung und Backup-Verfahren,
• offene und dokumentierte Schnittstellen,
• Support durch den Hersteller in Deutschland,
• eine garantierte Systemverfügbarkeit von 99,80 %.

Für Organisationen, die digitale Souveränität, Informationssicherheit und langfristige Kontrollierbarkeit ihrer IT-Prozesse zusammen betrachten, bietet TecArt damit eine nachvollziehbare und technisch belastbare Entscheidungsgrundlage.