Eigene Infrastruktur in Europa, Anbindung an Ihr ERP, elektronische Signatur, Automatisierung mit KI und Versiegelung per Blockchain: das technische Fundament, auf dem Portale und Prozesse aufsetzen.
Was darunter liegt
Der sichtbare Teil von Kimobox sind die Portale und Prozesse. Darunter liegt eine mandantenfähige Low-Code-Plattform, die auf eigener Infrastruktur in der Europäischen Union läuft, mit einem profilbasierten Berechtigungsmodell, einem Audit-Protokoll jeder Aktion, einer Integrationsschicht zum ERP und übergreifenden Diensten – elektronische Signatur, Versiegelung, KI-gestützte Datenextraktion –, die jeder Prozess ohne zusätzliche Lizenzen aufrufen kann.
Inhalt überprüft am
Modell
Mandantenfähiges Low-CodeMehrere Gesellschaften und Standorte in einer Installation, mit getrennten Daten
Hosting
Eigene Infrastruktur in der EUKeine internationalen Übermittlungen personenbezogener Daten
Zugang
Web, iOS und AndroidDasselbe Berechtigungsmodell in allen drei Kanälen
Integrierte Dienste
Signatur, Versiegelung, KI, DokumenteAus jedem Schritt jedes Prozesses aufrufbar
Offene Schnittstelle
REST-API und WebhooksMit OpenAPI beschrieben, mit Berechtigungen je Geltungsbereich
Versiegelung per Blockchain als Integritätsnachweis
REST-API und Zwischendatenbank für Integrationen
24×7-Überwachung und erprobter Notfallplan
Getrennte Test- und Produktivumgebungen
Eigene Hochsicherheitsserver, ohne mit Dritten geteilte Infrastruktur
Beispiele aus der Praxis
Technische Entscheidungen mit sichtbaren Folgen
Gruppe mit sechs Gesellschaften
Eine Installation oder sechs
Vorher Sechs Instanzen derselben Software, sechs Updates und sechs Benutzerbestände, die getrennt gepflegt werden müssen.
Nachher Eine einzige mandantenfähige Installation mit nach Gesellschaft getrennten Daten und Benutzern, die in mehreren arbeiten können, wenn ihr Profil es erlaubt.
Unternehmen mit Eigenentwicklung
Jede Prozessänderung ein Ticket
Vorher Ein Feld in einem Formular zu ergänzen bedeutet eine Anfrage beim Anbieter, ein Angebot und drei Wochen Wartezeit.
Nachher Der Prozessverantwortliche ergänzt es, testet es und veröffentlicht es. Der Anbieter kommt ins Spiel, wenn eine Integration angepasst werden muss, nicht ein Formular.
Sicherheitsaudit eines Kunden
Wer hat was wann getan
Vorher Das bisherige System protokollierte Zugriffe, aber keine Aktionen. Bei einer Unstimmigkeit ließ sich der Vorgang nicht rekonstruieren.
Nachher Audit-Protokoll mit Benutzer, Aktion, Objekt und Zeitpunkt, abfragbar und exportierbar. Die Frage hat eine Antwort mit Datum.
Begriffe
Architektur in fünf Begriffen
Low-Code
Modell, Anwendungen durch visuelle Konfiguration statt durch Programmierung zu erstellen. Sein Wert liegt nicht darin, Code zu sparen, sondern darin, den Abstand zwischen dem, der den Prozess kennt, und dem, der ihn ändern kann, zu verkürzen.
Mandantenfähigkeit
Fähigkeit einer Installation, mehrere Gesellschaften mit getrennten Daten und eigenen Benutzern zu verwalten und die Konfiguration bei Bedarf zu teilen.
Audit-Protokoll
Unveränderliche Spur der im System ausgeführten Aktionen. Es wird von ISO 27001 und vom ENS gefordert und ist das Erste, wonach gefragt wird, wenn es ernst wird.
Berechtigungsprofil
Bündel von Berechtigungen, das einer Rolle statt einer Person zugewiesen wird. So müssen Ein- und Austritte nicht jedes Mal Zugriff für Zugriff neu durchdacht werden.
Übergreifender Dienst
Funktion, die jedem Prozess ohne erneute Integration zur Verfügung steht: signieren, versiegeln, Daten extrahieren, benachrichtigen. Genau das erspart den Kauf von vier Werkzeugen, die nicht miteinander sprechen.
Häufige Fragen
Was man uns vor dem Start fragt
Wo werden die Daten gehostet?
In eigenen Rechenzentren innerhalb der Europäischen Union, ohne Auslagerung in Clouds Dritter außerhalb der DSGVO.
Wie sicher sind Ihre Server?
Eigene, nicht geteilte Server, mit Verschlüsselung bei Übertragung und Speicherung, Zwei-Faktor-Authentifizierung und 24×7-Überwachung.
Wie wird die Verbindung zu meinem ERP hergestellt?
Per REST-API, Dateiaustausch oder Zwischendatenbank, je nachdem, was Ihr ERP zulässt.
Was bedeutet Low-Code?
Dass die Anwendung durch Konfiguration am Bildschirm entsteht statt durch Programmierung. In der Praxis heißt das: Wer den Prozess kennt, kann ihn ändern, ohne ein Ticket zu eröffnen, und der Anbieter kommt nur ins Spiel, wenn eine Integration angepasst werden muss.
Lassen sich mehrere Gesellschaften in derselben Installation verwalten?
Ja. Das Modell ist mandantenfähig: Jede Gesellschaft hat getrennte Daten und eigene Benutzer, und die Konfiguration lässt sich bei Bedarf teilen. Für eine Gruppe mit sechs Gesellschaften braucht es keine sechs Installationen.
Gibt es ein Audit-Protokoll der Aktionen?
Ja, mit Benutzer, Aktion, Objekt und Zeitpunkt, abfragbar und exportierbar. Es ist sowohl von ISO 27001 als auch vom spanischen Nationalen Sicherheitsschema (ENS) gefordert und das Erste, was man braucht, wenn ein Vorgang rekonstruiert werden muss.
Wie werden Updates gehandhabt?
Sie werden zentral ausgerollt, ohne dass jeder Kunde eine Migration planen muss. Eigene Konfigurationen – Prozesse, Formulare, Berichte – überstehen die Updates, weil sie Daten sind und kein Code.
Lassen sich alle Informationen exportieren?
Ja. Die Daten gehören dem Kunden und können über die API oder per Massenexport in offenen Formaten entnommen werden, ohne darauf angewiesen zu sein, dass jemand sie freigibt.
Geben Sie unser Technikdatenblatt an Ihre IT weiter
Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.
Technologie: Infrastruktur, Sicherheit, ERP-Integration und KI
Die Technologieschicht von Kimobox vereint eigene, in der Europäischen Union gehostete Infrastruktur, die Anbindung an das bestehende ERP, die fortgeschrittene elektronische Signatur gemäß eIDAS, die Prozessautomatisierung mit künstlicher Intelligenz und die Versiegelung von Aufzeichnungen per Blockchain.
Alles läuft auf eigenen Hochsicherheitsservern, mit Verschlüsselung bei Übertragung und Speicherung, Zwei-Faktor-Authentifizierung, kontinuierlicher Überwachung und einem Auftragsverarbeitungsvertrag gemäß DSGVO.
Wir verwenden eigene Cookies und Analyse-Cookies (Google Analytics), um die Nutzung der Website zu verstehen. Sie können sie akzeptieren oder ablehnen. Mehr erfahren