Wo Averholm läuft, entscheidet Ihr Sicherheitsgremium und nicht eine Produktstufe. Beide Betriebsarten haben denselben Funktionsumfang, dieselbe Version und dieselbe Roadmap — unterschiedlich ist nur, wer die Datenbank hält und wer sie erreichen kann.
Den meisten Fiduciaires und CSP dient die EU-Cloud am besten. Selbst-Hosting gibt es für Kanzleien, deren Richtlinie oder Aufsicht verlangt, dass die Daten das Haus nie verlassen.
In der EU gehostet mit EU-Unterauftragsverarbeitern, je Mandant auf Datenbankebene getrennt, laufend gepatcht und aktualisiert. Am Tag der Unterschrift einsatzbereit.
Die Anwendung und ihre Datenbank, in Ihrem Rechenzentrum oder Ihrer Private Cloud. Es gibt keinen Netzweg von uns zu Ihrer Produktion — Zugriff ist keine Richtlinie, die wir versprechen, sondern eine Abwesenheit, die wir bauen.
Die Grenze hat in beiden Betriebsarten dieselbe Form. Die Anwendung liest das Register und lädt die öffentlichen Sanktions- und PEP-Listen über ausgehende Verbindungen, die Ihr Sicherheitsteam freigeben kann. Sie lädt in keiner der beiden Betriebsarten Mandantendaten irgendwohin hoch. Der einzige Unterschied zwischen ihnen ist die Grenze, innerhalb derer die Datenbank liegt.
Die Cloud ist für die meisten Kanzleien die richtige Wahl — in der EU gehostet, getrennt, geprüft. Aber eine Bank oder eine große Fiduciaire mit strenger Datenresidenzvorgabe sollte keine Kompromisse eingehen müssen. Der Betrieb im eigenen Haus erledigt die Frage vollständig: Die Daten verlassen Ihre Kontrolle nie, weil die Software zu ihnen kommt.
Mandantendatensätze, wirtschaftlich Berechtigte, Screening-Entscheidungen — alles liegt in Ihrer Datenbank, auf Ihrem Speicher, verschlüsselt mit Ihren Schlüsseln. Es gibt nirgends eine Kopie beim Anbieter.
Sie müssen uns nicht glauben, dass wir nicht hinsehen. Es gibt keinen Netzweg von uns zu Ihrer Produktion und keine Telemetrie, die Ihre Daten mitnimmt. Die Architektur macht den Zugriff unmöglich, nicht bloß unzulässig.
Es fügt sich in die Umgebung ein, die Ihr Sicherheitsteam ohnehin betreibt — Netzsegmentierung, Identität, Sicherungen, Änderungsprozess. Die Anwendung und ihre Datenbank, nichts Exotisches.
Es ist kein abgespeckter Ableger. Im eigenen Haus läuft dasselbe Averholm — Überwachung, Screening, pKYC, Akten, goAML — auf derselben Version wie bei allen anderen.
Wir liefern signierte, versionierte Releases. Ihre IT bringt sie nach Ihrem Zeitplan in die Produktion und führt die Datenbankmigrationen aus. Wir liegen nie auf diesem Weg.
Sanktions- und PEP-Listen aktualisieren sich über eine ausgehende Verbindung, die Sie freigeben — ein Download, nie ein Upload. Für die Aktualität ist keine Softwareversion nötig, und es verlassen keine Daten das Haus.
Im Rahmen eines Supportvertrags arbeiten wir ausschließlich auf Ihrer Nicht-Produktionsumgebung. Fehler werden dort reproduziert, auf Daten, die auf dem Weg aus der Produktion anonymisiert wurden.
Die KI-Funktionen sind zuschaltbar. Diejenige, die über Ihre Kunden urteilt, läuft gegen einen Endpunkt, den Sie kontrollieren — Ihr eigenes Modell — oder bleibt aus. Nichts Vertrauliches verlässt Ihre Grenze.
Jeder Datensatz, jeder wirtschaftlich Berechtigte, jedes Screening-Ergebnis und jeder Prüfeintrag liegt ausschließlich in Ihrer eigenen Datenbank.
Datenbank-Zugangsdaten, Verschlüsselungsschlüssel und Schlüssel für Datenquellen liegen bei Ihnen und werden aus Ihrem eigenen Secret Store eingespielt.
Wo eine KI-Funktion läuft, die Kundendaten berührt, entscheiden Sie — Ihr eigenes Mandantenmodell, ein Modell im Haus, oder gar nicht.
Anwendungsprotokolle, der revisionssichere Prüfpfad und Sicherungen bleiben auf Ihren Systemen, nach Ihren Aufbewahrungsregeln.
Das Einzige, was Ihre Grenze überschreitet die ausgehende Aktualisierung der öffentlichen Sanktions- und PEP-Listen — ein Download in eine Richtung von Endpunkten, die Ihr Sicherheitsteam freigibt. Ihre Daten werden nirgendwohin gesendet.
Den meisten Kanzleien dient unsere EU-Cloud am besten. Den Betrieb im eigenen Haus gibt es für jene, deren Richtlinie oder Aufsicht ihn verlangt.
| EU-Cloud (betreut) | Im eigenen Haus (selbstgehostet) | |
|---|---|---|
| Wo die Daten liegen | Unsere EU-Infrastruktur, je Mandant getrennt | Ihr eigenes Rechenzentrum / Ihre Private Cloud |
| Wer auf die Produktion zugreifen kann | Wir, streng, im Rahmen des Auftragsverarbeitungsvertrags | Nur Sie — kein Weg für den Anbieter |
| Wer Versionen einspielt | Wir, laufend | Ihre IT, nach Ihrem Zeitplan |
| Support-Zugriff | Unsere Plattform | Ausschließlich Ihre maskierte Testumgebung |
| Listenaktualisierungen | Automatisch | Automatisch (ausgehender Download) |
| KI-Funktionen | In der EU gehostet, von Menschen geprüft | Ihr Endpunkt, oder gar nicht |
| Am besten geeignet für | Die meisten Verpflichteten | Banken, große Fiduciaires, strenge Datenresidenz |
| Einrichtung | Minuten | Ein abgestimmtes Enterprise-Projekt |
Wir gehen das Betriebsmodell, die Datenflüsse und die Kontrollen durch — und stimmen einen Betrieb im eigenen Haus auf Ihre Umgebung ab.