Sicherheit & Architektur
Unabhängige Prüfinstanz, in Ihrer Umgebung.
SQACE prüft Ihre Datenverarbeitungen dort, wo die Daten liegen: On-Premise oder in europäischer Cloud, ohne Telemetrie, ohne Rückkanal. Datensouveränität und Nachvollziehbarkeit sind eingebaut, nicht nachgerüstet.
Datenfluss & Souveränität
Ihre Daten bleiben, wo sie hingehören.
SQACE liest aus Ihren Quellen, berechnet und vergleicht innerhalb Ihrer kontrollierten Instanz und gibt revisionssichere Nachweise zurück. Es entsteht keine Datenkopie außerhalb Ihres Rechtsraums.
Ihre Datenquellen
Datenbanken, Dateien, Services in Ihrer Umgebung. Lesender Zugriff, keine Vorverarbeitung nötig.
SQACE-Prüfinstanz
On-Premise oder EU-Cloud, containerisiert. Berechnung und Vergleich laufen hier. Keine Telemetrie, kein Rückkanal.
Revisionssichere Nachweise
Freigabe, Abweichung, Audit Trail. Schreibgeschützt und versioniert in Ihrem SQACE-Storage.
Betrieb & Datensouveränität
In Ihrer Infrastruktur. Unter Ihrer Kontrolle.
SQACE ist darauf ausgelegt, vom ersten Pilotprojekt bis zum unternehmensweiten Standard mitzuwachsen, ohne dass Datenschutz und Nachvollziehbarkeit zum Bremsklotz werden.
On-Premise oder EU-Cloud
Containerisierter Betrieb (Docker/Linux) in Ihrer Infrastruktur oder einer europäischen Cloud. Ihre Daten verlassen Ihren Rechtsraum nicht; Updates spielen Sie im Einklang mit Ihren Release-Prozessen ein.
Physisch getrennte Arbeitsbereiche
Jedes Testprojekt bekommt einen isolierten Arbeitsbereich (Mission Base) mit eigenen Daten, Verbindungen, Regeln und Rechten. Mehrere Teams arbeiten parallel, ohne sich zu beeinflussen.
Verifikation auf Produktionsdaten
Eine separate Produktionsinstanz (Production Server) prüft direkt auf Produktionsdaten, ohne direkten Zugriff für Nutzer. Privacy by Design statt Richtlinie.
Berechtigungskonzept
Fein abgestufter, rollen- und rechtebasierter Zugriff auf Daten, Verbindungen, Testdefinitionen, Ausführung und Ergebnisse, anbindbar an bestehende Berechtigungssysteme.
Versionierung & Audit Trail
Wer hat wann was definiert, geändert, ausgeführt und freigegeben? Freigegebene Lösungen sind schreibgeschützt, revisionssicher und nicht löschbar.
Automatische Löschung
Definierte Vorhaltezeiten und automatisches Datenlebenszyklus-Management greifen ohne manuelle Konfiguration pro Projekt.
Integration
Anbindung an Ihre Datenlandschaft, ehrlich umrissen.
SQACE ersetzt keine Infrastruktur. Es fügt sich ein: ohne Datenkopien, ohne Zwischenschichten, ohne separate Nutzerverwaltung. Wir bilden hier nur ab, was heute trägt.
Datenquellen
JDBC-Datenbanken (Oracle, Microsoft SQL Server, PostgreSQL und weitere JDBC-kompatible Systeme) sowie Dateien in CSV, JSON, XML und Festlängen-Formaten. Verteilte Bestände lassen sich ohne Vorverarbeitung direkt in Tests einbeziehen.
Web-Services
Anbindung von REST-Schnittstellen, als Datenquelle für Tests und als Weg, SQACE von außen zu steuern.
Testmanagement
Testergebnisse, Abweichungen und Freigabestatus fließen strukturiert an Jira / Xray, ohne manuelles Übertragen und ohne Medienbrüche.
DevOps & Automatisierung
Über die REST-API lassen sich Tests und Workflows aus CI/CD-Pipelines (z. B. Jenkins, GitLab CI, Azure DevOps) oder Orchestrierungstools (z. B. Camunda) auslösen. Ergebnisse werden zurückgemeldet.
Identität & Zugriff
Integration in zentrale Identitäts- und Zugriffssysteme über Single Sign-On / Active Directory. Benutzerverwaltung und Sicherheitsrichtlinien bleiben konsistent.
Mehrere Umgebungen
Strukturierte Prozesse über getrennte Stufen (Dev, Test, Prod): Tests, Regelwerke und Verbindungen werden kontrolliert überführt und versionssicher verwaltet.
Dies ist der bestätigte Stand der Anbindungen. Zu weiteren Quellen und der Roadmap sprechen wir gern konkret.
Welche Anforderung das bedient
Nachweise, die zu Ihren Rahmenwerken passen.
SQACE ist kein Compliance-Tool. Es ist eine Prüfinstanz, deren Arbeit prüffähige Nachweise erzeugt. Welche Anforderung jede Fähigkeit bedient, entscheidet Ihr regulatorischer Kontext, nicht ein Versprechen von uns.
Datenqualität über den Lebenszyklus
Regelbasierte Soll/Ist-Vergleiche und lückenlose Dokumentation liefern den Nachweis, dass Verarbeitungsergebnisse korrekt sind. Das adressiert Grundsätze zur Datenqualität und Nachvollziehbarkeit, wie sie etwa BCBS 239 beschreibt.
Nachvollziehbare Verfahren
Versionierte Regelwerke, Berechtigungskonzept und revisionssicherer Audit Trail dokumentieren, wer was wann geprüft und freigegeben hat. Das bedient Anforderungen an dokumentierte, nachvollziehbare Verfahren, wie sie MaRisk an Prozesse stellt.
Tests vor produktiver Nutzung
Tests aus CI/CD-Pipelines und die Verifikation auf Produktionsdaten unterstützen das Testen von IKT-Komponenten und Datenverarbeitungen, ein Themenfeld, das DORA für den Finanzsektor adressiert.
Validierung in regulierten Branchen
Reproduzierbare Läufe, automatische Dokumentation und schreibgeschützte Freigaben unterstützen die Validierung computergestützter Systeme, wie sie in GxP-Umgebungen verlangt wird.
FAQ
Häufige Fragen von CISO und CTO
Verlassen unsere Daten unsere Umgebung?
Nein. SQACE läuft containerisiert (Docker/Linux) in Ihrer Infrastruktur oder einer europäischen Cloud. Es gibt keine Telemetrie und keinen Rückkanal zu uns. Ihre Daten und Prüfergebnisse bleiben in Ihrem Rechtsraum, unter Ihrer Kontrolle.
Wie greift SQACE auf Produktionsdaten zu?
Über einen separaten Production Server in Ihrer abgeriegelten Produktionsumgebung. Freigegebene Lösungen werden vom Dev-Server dorthin deployed und laufen schreibgeschützt auf Produktionsdaten. Entwickler bekommen keinen direkten Zugriff. Privacy by Design statt Richtlinie.
Ersetzt SQACE unsere bestehende Infrastruktur oder Nutzerverwaltung?
Nein. SQACE bindet sich an Ihre Datenquellen, Werkzeuge und CI/CD an, ohne Datenkopien und ohne separate Nutzerverwaltung. Die Anbindung an Single Sign-On und Active Directory hält Benutzerverwaltung und Sicherheitsrichtlinien konsistent.
Wie weisen wir gegenüber Prüfern nach, was getestet wurde?
Jeder Testlauf, jedes Ergebnis und jede Regeländerung wird automatisch dokumentiert. Freigegebene Lösungen sind schreibgeschützt, revisionssicher und nicht löschbar. Der Nachweis entsteht als Nebenprodukt der Arbeit, nicht als zusätzlicher Compliance-Strang.
Ist SQACE ein Compliance-Tool?
Nein. SQACE ist eine Prüfinstanz für Datenverarbeitungen. Die Nachweise, die dabei entstehen (Audit Trail, Versionierung, Berechtigungen), bedienen Anforderungen aus Rahmenwerken wie BCBS 239, MaRisk, DORA oder GxP. Welche Anforderung erfüllt wird, entscheidet Ihr Kontext, nicht ein Compliance-Versprechen von uns.