Zum Inhalt springen
SQACE SQACE

Sicherheit, Architektur & Betrieb

Ein geschützter Datenraum, der sich in Ihre bestehende IT einfügt.

Datensouveränität und Nachvollziehbarkeit sind eingebaut, nicht nachgerüstet. SQACE bindet sich an Ihre Datenquellen, Werkzeuge und CI/CD an und läuft On-Premise oder in europäischer Cloud, als unabhängige Prüfinstanz innerhalb Ihrer Architektur.

Integration

Anbindung an Ihre Datenlandschaft, Werkzeuge und Prozesse.

SQACE ersetzt keine Infrastruktur. Es fügt sich ein: ohne Datenkopien, ohne Zwischenschichten, ohne separate Nutzerverwaltung.

Datenquellen

JDBC-Datenbanken (Oracle, Microsoft SQL Server, PostgreSQL und weitere JDBC-kompatible Systeme) sowie Dateien in CSV, JSON, XML und Festlängen-Formaten. Verteilte Bestände lassen sich ohne Vorverarbeitung direkt in Tests einbeziehen.

Web-Services

Anbindung von REST-Schnittstellen, als Datenquelle für Tests und als Weg, SQACE von außen zu steuern.

Testmanagement

Testergebnisse, Abweichungen und Freigabestatus fließen strukturiert an Jira / Xray, ohne manuelles Übertragen und ohne Medienbrüche.

DevOps & Automatisierung

Über die REST-API lassen sich Tests und Workflows aus CI/CD-Pipelines (z. B. Jenkins, GitLab CI, Azure DevOps) oder Orchestrierungstools (z. B. Camunda) auslösen. Ergebnisse werden zurückgemeldet.

Identität & Zugriff

Integration in zentrale Identitäts- und Zugriffssysteme über Single Sign-On / Active Directory. Benutzerverwaltung und Sicherheitsrichtlinien bleiben konsistent.

Mehrere Umgebungen

Strukturierte Prozesse über getrennte Stufen (Dev → Test → Prod): Tests, Regelwerke und Verbindungen werden kontrolliert überführt und versionssicher verwaltet.

Dies ist der bestätigte Stand der Anbindungen. Zu weiteren Quellen und der Roadmap sprechen wir gern konkret. Wir bilden hier nur ab, was heute trägt.

Betrieb & Datensouveränität

In Ihrer Infrastruktur. Unter Ihrer Kontrolle.

SQACE ist darauf ausgelegt, vom ersten Pilotprojekt bis zum unternehmensweiten Standard mitzuwachsen, ohne dass Datenschutz und Nachvollziehbarkeit zum Bremsklotz werden.

On-Premise oder EU-Cloud

Containerisierter Betrieb (Docker/Linux) in Ihrer Infrastruktur oder einer europäischen Cloud. Ihre Daten verlassen Ihren Rechtsraum nicht; Updates spielen Sie im Einklang mit Ihren Release-Prozessen ein.

Physisch getrennte Arbeitsbereiche

Jedes Testprojekt bekommt einen isolierten Arbeitsbereich (Mission Base) mit eigenen Daten, Verbindungen, Regeln und Rechten. Mehrere Teams arbeiten parallel, ohne sich zu beeinflussen.

Verifikation auf Produktionsdaten

Eine separate Produktionsinstanz (Production Server) prüft direkt auf Produktionsdaten, ohne direkten Zugriff für Nutzer. Privacy by Design statt Policy.

Lizenz nach Projekten, nicht nach Köpfen

Unbegrenzte User, unbegrenzter Storage, unbegrenzte CPU, auf Ihrer Hardware. Tester, Fachexperten, Auditoren und Viewer arbeiten alle mit, ohne Seat-Diskussion.

Skalierung vom Piloten zum Standard

Schrittweiser Ausbau von einem Projekt über mehrere Teams bis zur unternehmensweiten Plattform, mit einheitlicher Methodik statt personenabhängiger Insellösungen.

Zentrales Verbindungsmanagement

Datenbank-, Datei- und Serviceverbindungen werden zentral und kontrolliert verwaltet. Systemzugriffe bleiben übersichtlich und konsistent, auch über mehrere Umgebungen hinweg.

Sicherheit & Nachweise

Nachvollziehbarkeit, die Prüfer überzeugt.

Was geprüft wird und wer was darf, ist jederzeit nachvollziehbar. Nachweise entstehen als Nebenprodukt der Arbeit, nicht als zusätzlicher Compliance-Strang.

Berechtigungskonzept

Fein abgestufter, rollen- und rechtebasierter Zugriff auf Daten, Verbindungen, Testdefinitionen, Ausführung und Ergebnisse, anbindbar an bestehende Berechtigungssysteme.

Versionierung & Audit Trail

Wer hat wann was definiert, geändert, ausgeführt und freigegeben? Freigegebene Lösungen sind schreibgeschützt, revisionssicher und nicht löschbar.

Automatische Löschung

Definierte Vorhaltezeiten und automatisches Datenlebenszyklus-Management greifen ohne manuelle Konfiguration pro Projekt.

Lückenlose Dokumentation

Jeder Testlauf, jedes Ergebnis und jede Regeländerung wird automatisch dokumentiert. Prüfer bekommen Nachvollziehbarkeit, ohne dass jemand extra dokumentieren muss.

Audit-Trail je Lauf BCBS 239 MaRisk DORA (IKT-Tests) Versionierte Regelwerke Privacy by Design

Sprechen wir über Ihre Anforderungen an Betrieb und Compliance.