Sicherheit

Sicherheit für die sensibelsten SAP-Systeme

Qorelo läuft in Ihrer Umgebung – mit Sicherheitskontrollen für Unternehmen und einem vollständigen Prüfpfad.

Datensouveränität

Ihre Landschaft. Ihre Daten. Ihre Entscheidungen.

Ihre SAP-Daten bleiben innerhalb einer von Ihnen kontrollierten Umgebung. Jede Aktion ist überprüfbar, und Ihr Wissen bleibt auch nach Projektende bei Ihnen.

01 · Daten

Ihre Daten bleiben Ihre Daten

Ihr Wissen bleibt in einem isolierten Arbeitsbereich mit Datenhaltung in der EU. Es wird niemals zum Training gemeinsam genutzter Modelle verwendet.

02 · Bereitstellung

Läuft in Ihrer Umgebung

Wählen Sie EU-Hosting in Deutschland, eine On-Premises-Bereitstellung oder Ihren eigenen AWS- oder Azure-Mandanten.

03 · Entscheidungen

Für Ihr Team überprüfbar

Systemänderungen erfordern eine menschliche Freigabe. Jede Empfehlung ist nachvollziehbar und rückgängig zu machen.

04 · Prüfung

Von Anfang an prüfbereit

Aktionen, Entscheidungen und Dokumente werden protokolliert. An SOC 2 Type I, ISO 27001 und DSGVO ausgerichtete Kontrollen umfassen jährliche externe Prüfungen und Penetrationstests.

Häufige Fragen

Wo werden unsere SAP-Daten gehostet und verarbeitet?

Wählen Sie Ihre Private Cloud (AWS, Azure oder GCP), SAP BTP oder eine On-Premises-Bereitstellung. Standardmäßig erfolgt das Hosting in Deutschland. Ihre SAP-Daten bleiben in der Umgebung, die Sie kontrollieren.

Wie greift Qorelo auf unser SAP-System zu?

Über von SAP unterstützte Schnittstellen (RFC, OData und SAP Cloud Connector) mit Zugangsdaten, die Ihr Team bereitstellt und widerruft. Ihr Team legt die Berechtigungen fest – in der Produktion in der Regel nur lesend; Schreibzugriff ist auf Nichtproduktionssysteme beschränkt.

Trainieren Sie mit unseren Daten?

Nein. Ihr Code, Ihre Konfiguration, Anforderungen und Dokumente werden niemals zum Training von Modellen verwendet. Dies ist mit jedem von uns genutzten Modellanbieter vertraglich zugesichert – einschließlich Zero Data Retention.

Wer kann auf unseren Arbeitsbereich zugreifen?

Ihr Team legt rollenbasierte Berechtigungen fest. Arbeitsbereiche sind logisch voneinander isoliert. Administratoren steuern die Aufbewahrung, Prüfprotokolle sind exportierbar und SSO (SAML / OIDC) wird standardmäßig unterstützt.

Was passiert, wenn unser Vertrag endet?

Sie können Ihren Arbeitsbereich, Ihre Dokumentation und Ihre Konfigurationen jederzeit vollständig exportieren – auch bei Vertragsende.