Technologie und Sicherheit
Entwickelt für Vertrauen
Alle neo Produkte basieren auf Open-Source-Fundamenten, laufen in ISO-27.001-zertifizierten Rechenzentren oder wahlweise On-Premise, und erfüllen höchste EU-Datenschutz- und Sicherheitsstandards.
Solide Fundamente – auf allen Ebenen
Von der Open-Source-Basis über die Betriebsinfrastruktur bis zu Datenschutz und Barrierefreiheit.
Open Source & Digital Souverän
Auf Drupal (GNU GPL2) basierend – mit vollem Zugriff auf den Quellcode bei voller Transparenz.
Sicherheit by Design
Regelmäßige Penetrationstests nach OWASP TOP 10, SSL-Verschlüsselung und rollenbasierte Zugriffskontrolle.
Flexible Betriebsmodelle
Cloud im ISO-27.001-Rechenzentrum oder On-Premise in Ihrer eigenen Infrastruktur.
Digitale Inklusion
Mindestens WCAG 2.1 AA-konform, BITV-geprüft, kontinuierlich auditiert – echte Barrierefreiheit belegt.
Gebaut auf dem Weltklasse-CMS Drupal
NEOCOSMO baut die neo Produkte auf dem Open-Source-Kern von Drupal CMS auf (GNU GPL2). Eingebunden sind auch Open Source Javascript Komponenten unter der MIT License. Der Quellcode wird dem Kunden ausgeliefert.
- GNU GPL2 und MIT License: vollständig offener Quellcode, keine proprietären Abhängigkeiten
- Über 1 Million Community-Entwicklerinnen und -Entwickler weltweit
- Schnelle Erweiterbarkeit durch das riesige Drupal-Modul-Ökosystem
- Weltweit im Einsatz bei Behörden, Hochschulen und Großkonzernen
- Regelmäßige Sicherheitsupdates aus der gesamten Community
- KI-gestützte Entwicklungsmethoden beschleunigen individuelle Anpassungen
Cloud, On-Premise oder Hybrid
Ihre Organisation entscheidet, wo die Daten liegen und wer Zugriff hat.
Cloud
Vollständig gemanagete Instanz in ISO-27.001-zertifizierten Rechenzentren in Deutschland oder EU. Automatische Updates, Backups, Monitoring.
On-Premise
Installation in Ihrer eigenen Infrastruktur. Maximale Kontrolle über Hardware, Netzwerk und Daten.
Hybrid Cloud
Betrieb in der Kunden-Cloud, vollständig gemanaged durch den Anbieter.
Multi-Tenant
Mandantenfähige Architektur für Konzerne mit mehreren Marken oder Standorten für alle Betriebsoptionen (auch kombiniert).
Nahtloser und sicherer Zugang
Neueste Nutzerprovisionierungs- und Authentifizierungsmethoden garantieren eine EU-DSGVO-konforme Nutzungsmöglichkeit. Nutzer anlegen, Profildaten pflegen, Zugang authentifizieren mit Multi-Faktor für Web und App und bei Austritt löschen sowie aus der App abmelden. Alles möglich.
- SAML 2.0 und OpenID Connect für unternehmensweites Single-Sign-On
- Microsoft Entra ID (Azure AD) Integration
- LDAP / Active Directory Synchronisierung
- Multi-Faktor-Authentifizierung (MFA)
- IP-basierte Zugriffsbeschränkung und Geo-Blocking
- Session-Management und automatische Abmeldung
Barrierefreiheit als Standard
neo workplace erfüllt mindestens WCAG 2.1 Level AA und ist BITV-geprüft. Screenreader-Kompatibilität, Tastaturnavigation, Kontrastanforderungen und semantisches HTML sind durchgängig implementiert. Klare Entwicklungsrichtlinien für neue Komponenten und regelmäßige externe Audits stellen die Konformität dauerhaft sicher.
Höchste Standards – nachweisbar
- DSGVO-konform: Verarbeitung ausschließlich in der EU, keine Drittland-Transfers
- ISO 27.001 zertifiziertes Hosting
- Regelmässige Penetrationstests nach OWASP TOP 10 - extern auditiert
- SSL/TLS-Verschlüsselung für alle Verbindungen
- Rollenbasierte Zugriffskontrolle (RBAC) mit feingranularen Berechtigungen
- Audit-Logging und Compliance-Reporting
- Ende-zu-Ende-Verschlüsselung im Chat (Matrix-Protokoll)
- Auftragsverarbeitungsvertrag (AVV) inklusive
Sicherheit, die überzeugt.
Fragen zum Thema Sicherheit? Kontaktieren Sie uns und sprechen Sie direkt mit unseren Experten.