Bereitstellung & Sicherheit
Ihre Verträge. Ihre Infrastruktur. Ihre Regeln.
Betreiben Sie contractLoop als verwalteten EU-Cloud-Service oder vollständig on-premise. In jedem Fall mit Sicherheit auf Enterprise-Niveau.
Managed Cloud
Wir betreiben contractLoop für Sie in EU-Rechenzentren und kümmern uns um Updates und Überwachung. Kein Betriebsaufwand für Ihr Team.
- EU-Datenhaltung
- Updates durch uns
- Betrieb und Überwachung inklusive
On-Premise
Bereitstellung in Ihrem eigenen Rechenzentrum oder Ihrer Private Cloud. Ihre Verträge verlassen Ihre Infrastruktur nie – ideal für regulierte Branchen und strenge Datenschutzanforderungen.
- Volle Datenhoheit
- SSO über OIDC und SAML
- Betrieb ohne Internetzugang möglich
Sicherheit für kritische Prozesse
Verschlüsselung und Schlüssel
Dokumente werden mit eigenen Schlüsseln verschlüsselt, die in einem separaten Tresor liegen. Interne Dienste sprechen über gegenseitig authentifiziertes TLS miteinander.
Datenschutz & PII
Personenbezogene Felder werden klassifiziert und nach Rolle maskiert. Dokumente lassen sich per Schlüsselvernichtung kryptografisch unwiderruflich löschen, Auskünfte nach Art. 15 DSGVO laufen über ein eigenes Datenschutz-Gate.
Fälschungssicherer Audit-Trail
Jedes Ereignis landet in einem kryptografisch verketteten Ledger, auch lesende Zugriffe werden protokolliert. Dokumente liegen unveränderlich im WORM-Speicher.
Rollen und Mandantentrennung
Jeder Mandant hat eine eigene Datenbank und einen eigenen Identitätsbereich. Rechte nach Rolle, Funktionstrennung und Vier-Augen-Prinzip werden erzwungen.
Single Sign-on
Anmeldung über Microsoft Entra ID, Google Workspace, AWS, Okta oder jeden OIDC- und SAML-2.0-Provider. App-Rollen werden ins IdP übertragen, Gruppen und Hierarchien zurückgeholt.
On-Premise und offline
Alle Bestandteile sind gebündelt, nichts wird aus fremden Netzen nachgeladen. Betrieb im eigenen Rechenzentrum, auch ohne Internetzugang und inklusive der KI-Modelle.
Geprüfte Lieferkette
Jedes Release ist per Prüfsumme festgeschrieben und kommt mit Softwarestückliste. Bekannte Schwachstellen werden vor der Freigabe automatisch geprüft.