Wo Kartula läuft, entscheidet Ihr Sicherheitsgremium und nicht eine Produktstufe. Beide Betriebsarten haben denselben Funktionsumfang, dieselbe Version und dieselbe Roadmap — unterschiedlich ist nur, wer die Datenbank hält und wer sie erreichen kann.
Den meisten Fiduciaires und CSP dient die EU-Cloud am besten. Selbst-Hosting gibt es für Kanzleien, deren Richtlinie oder Aufsicht verlangt, dass die Daten das Haus nie verlassen.
In der EU gehostet mit EU-Unterauftragsverarbeitern, je Mandant in jeder Abfrage getrennt, von uns gepatcht und aktualisiert. Mit Ihnen bei der Einführung eingerichtet.
Die Anwendung und ihre Datenbank, in Ihrem Rechenzentrum oder Ihrer Private Cloud. Es gibt keinen Netzweg von uns zu Ihrer Produktion — Zugriff ist keine Richtlinie, die wir versprechen, sondern eine Abwesenheit, die wir bauen.
Die Grenze hat in beiden Betriebsarten dieselbe Form. Die Anwendung lädt die öffentlichen Listen und Register herunter und fragt Gesellschaftskennungen bei öffentlichen Registern ab, über ausgehende Verbindungen, die Ihr Sicherheitsteam freigeben kann. Sie sendet in keinem der beiden Betriebsmodelle eine Mandantenakte irgendwohin. Was sich zwischen ihnen ändert, ist nur, in wessen Grenze die Datenbank liegt.
Die Cloud ist für die meisten Kanzleien die richtige Wahl — in der EU gehostet, getrennt, geprüft. Aber eine Bank oder eine große Fiduciaire mit strenger Datenresidenzvorgabe sollte keine Kompromisse eingehen müssen. Der Betrieb im eigenen Haus erledigt die Frage vollständig: Die Daten verlassen Ihre Kontrolle nie, weil die Software zu ihnen kommt.
Mandantendatensätze, wirtschaftlich Berechtigte, Screening-Entscheidungen — alles liegt in Ihrer Datenbank, auf Ihrem Speicher, verschlüsselt mit Ihren Schlüsseln. Es gibt nirgends eine Kopie beim Anbieter.
Sie müssen uns nicht glauben, dass wir nicht hinsehen. Es gibt keinen Netzweg von uns zu Ihrer Produktion und keine Telemetrie, die Ihre Daten mitnimmt. Die Architektur macht den Zugriff unmöglich, nicht bloß unzulässig.
Es fügt sich in die Umgebung ein, die Ihr Sicherheitsteam ohnehin betreibt — Netzsegmentierung, Identität, Sicherungen, Änderungsprozess. Die Anwendung und ihre Datenbank, nichts Exotisches.
Es ist kein abgespeckter Ableger. Im eigenen Haus läuft dasselbe Kartula — Überwachung, Screening, pKYC, Akten, goAML — auf derselben Version wie bei allen anderen.
Wir liefern versionierte Releases. Ihre IT spielt sie nach Ihrem Zeitplan in die Produktion ein und führt die Datenbankmigrationen aus. Wir sind nie auf diesem Weg.
Die Sanktionslisten aktualisieren sich jede Nacht über eine ausgehende Verbindung, die Sie freigeben — ein Download, nie ein Upload. Kein Release nötig, um aktuell zu bleiben, und keine Mandantendaten verlassen das Haus.
Im Rahmen eines Supportvertrags arbeiten wir nur auf Ihrer Nicht-Produktionsumgebung. Fehler werden dort nachgestellt, auf Daten, die Sie maskiert oder ersetzt haben; wie, vereinbaren wir beim Zuschnitt des Supportvertrags.
Jede KI-Funktion ist optional, und heute ist keine eingeschaltet. Eine, die über Ihre Kunden urteilt, läuft nur gegen einen Endpunkt, den Sie kontrollieren — Ihr eigenes Modell — oder bleibt aus. Nichts Vertrauliches verlässt Ihre Grenze.
Jeder Datensatz, jeder wirtschaftlich Berechtigte, jedes Screening-Ergebnis und jeder Prüfeintrag liegt ausschließlich in Ihrer eigenen Datenbank.
Datenbank-Zugangsdaten, Verschlüsselungsschlüssel und Schlüssel für Datenquellen liegen bei Ihnen und werden aus Ihrem eigenen Secret Store eingespielt.
Wo eine KI-Funktion läuft, die Kundendaten berührt, entscheiden Sie — Ihr eigenes Mandantenmodell, ein Modell im Haus, oder gar nicht.
Anwendungsprotokolle, der revisionssichere Prüfpfad und Sicherungen bleiben auf Ihren Systemen, nach Ihren Aufbewahrungsregeln.
Was Ihre Grenze überquert, ist ausschließlich ausgehend: Downloads der öffentlichen Sanktionslisten und Register, Abfragen von Gesellschaftskennungen bei öffentlichen Registern (USt, LEI) sowie die E-Mails und Webhooks, die Sie auf Ihre eigenen Systeme richten — an Endpunkte, die Ihr Sicherheitsteam freigibt. Keine Mandantenakte wird irgendwohin gesendet.
Den meisten Kanzleien dient unsere EU-Cloud am besten. Den Betrieb im eigenen Haus gibt es für jene, deren Richtlinie oder Aufsicht ihn verlangt.
| EU-Cloud (betreut) | Im eigenen Haus (selbstgehostet) | |
|---|---|---|
| Wo die Daten liegen | Unsere EU-Infrastruktur, je Mandant getrennt | Ihr eigenes Rechenzentrum / Ihre Private Cloud |
| Wer auf die Produktion zugreifen kann | Wir, streng, im Rahmen des Auftragsverarbeitungsvertrags | Nur Sie — kein Weg für den Anbieter |
| Wer Versionen einspielt | Wir, laufend | Ihre IT, nach Ihrem Zeitplan |
| Support-Zugriff | Unsere Plattform | Ausschließlich Ihre maskierte Testumgebung |
| Listenaktualisierungen | Automatisch | Automatisch (ausgehender Download) |
| KI-Funktionen | Optional, von Menschen geprüft | Ihr Endpunkt, oder gar nicht |
| Am besten geeignet für | Die meisten Verpflichteten | Banken, große Fiduciaires, strenge Datenresidenz |
| Einrichtung | Bei der Einführung | Ein abgestimmtes Enterprise-Projekt |
Wir gehen das Betriebsmodell, die Datenflüsse und die Kontrollen durch — und stimmen einen Betrieb im eigenen Haus auf Ihre Umgebung ab.