Betriebsvarianten
Drei Wege, ProcureValor zu betreiben.
Gleicher Code, gleiche Funktionen. Sie wählen, wo die Suite läuft und wie sich Ihre Leute anmelden.
1
Über Rheinvalor
Software as a Service in der Schweizer Cloud.
- Betrieb, Updates und Backups durch Rheinvalor
- Anwendung, Datenbank, Dateien und Backups in der Schweiz
- Anmeldung per Einmalcode per E-Mail, ohne Passwort
- Läuft im Browser, ohne Installation
2
Mit Microsoft Entra ID
Anmeldung mit dem Firmenkonto (Single Sign-on).
- Ihre Mitarbeitenden melden sich mit ihrem Microsoft-Konto an
- Je Kunde einstellbar: zusätzlich zum Code-Login oder als einzige Anmeldung
- Es gelten Ihre Regeln für Mehrfaktor und Zugriff in Entra
- Lieferanten melden sich weiter per Einmalcode an
3
Als Instanz in Ihrer Azure-Umgebung
ProcureValor läuft in Ihrer eigenen Azure-Subscription.
- Eigene Datenbank und eigene Dateiablage in Ihrer Azure-Umgebung
- Region nach Ihrer Wahl, zum Beispiel Switzerland North
- Anmeldung über Ihren Entra-Tenant, Protokolle in Ihre Überwachung
- Updates kontrolliert, mit Rückfall auf den vorherigen Stand
Hosting und Daten
Ihre Daten bleiben in der Schweiz.
In den Varianten 1 und 2 läuft ProcureValor vollständig in Schweizer Rechenzentren. In Variante 3 liegen die Daten in Ihrer eigenen Azure-Umgebung, in der Region, die Sie bestimmen.
RechenzentrumSchweizer Cloud, Rechenzentrum in Genf
DatenhaltungAnwendung, Datenbank, Dateien und Backups ausschliesslich in der Schweiz
BackupTäglich, verschlüsselt, in der Schweiz; Wiederherstellung getestet
Schweizer KIKI-Funktionen nur nach ausdrücklicher Einwilligung, Verarbeitung in der Schweiz
Architektur
Ein Kern für alle Module.
ProcureValor ist eine eigene Software, in der Schweiz entwickelt. Alle Module teilen Kern, Datenbank und Rechte.
Ihr BrowserKeine Installation, kein Plug-in, auf PC, Tablet und Handy
VerbindungNur HTTPS, mit HSTS
AnwendungPython und Django, ein gemeinsamer Kern für alle Module
DatenbankPostgreSQL, nur intern erreichbar
DateienAusgabe nur über Ansichten mit Rechteprüfung
Sicherheit
Sicherheit im Code, nicht nur im Prospekt.
AnmeldungEinmalcode per E-Mail, kurz gültig, begrenzte Versuche, Sperre bei Missbrauch; auf Wunsch Microsoft Entra ID
Rollen und MandantenRechte zentral auf dem Server geprüft, jeder Kunde sieht nur seine eigene Umgebung
Audit-TrailJede Änderung mit Person und Zeitpunkt, in der Anwendung nicht änderbar
UploadsNur erlaubte Dateitypen, Grössenlimit, Schutz vor Pfad-Manipulation
Ohne DritteKeine Tracker, kein CDN, keine Cookies auf den Websites
PenetrationstestsRegelmässige externe Pentests, mit Einsicht in den Code und Angriffen von aussen
Code-PrüfungCode und eingesetzte Bibliotheken werden automatisch auf Schwachstellen geprüft
GetestetÜber 4'000 automatische Tests bei jeder Änderung
Nachweise
Was wir belegen können.
CSA STAR Level 1Selbstbeurteilung nach CAIQ v4.1, veröffentlicht im CSA STAR Registry swiss made softwareMitglied, Software in der Schweiz entwickelt
swiss hostingMitglied, Hosting in der Schweiz
Hosting-PartnerZertifiziert nach ISO 27001 und ISO 9001
Kontakt für die IT
Fragen Ihrer IT beantworten wir direkt.
Sicherheitsunterlagen, Fragebogen und Architektur besprechen wir mit Ihrer IT. Sicherheitsmeldungen an security@procurevalor.com.