Öffentliche Verwaltung

DMS für die öffentliche Verwaltung. On-Prem, ohne Cloud-Abhängigkeit.

Behörden und öffentliche Einrichtungen brauchen Datenhoheit, die auch bei Rechenzentrums-Prüfungen und Vergaberichtlinien Bestand hat. RecordTailor läuft on-premises, air-gapped-fähig, mit lokalem LLM — keine Cloud-KI-API im Datenpfad, keine EU-Data-Boundary-Diskussion.

Was Ihre Branche typischerweise braucht

Vier Kern-Anforderungen.

Betrieb im eigenen Rechenzentrum ohne Cloud-Anteil, air-gapped-fähig.

DSGVO-konforme Verarbeitung inkl. Art.-17-Erase auch für KI-Nebenprodukte (Extraktionen, Embeddings, Cache).

Eine Beweiskette, die eine Rechnungshof-Prüfung überlebt.

Absehbare Anbindung an eAkte-Standards (BSI TR-03138 XAIP, DOMEA).

On-Prem mit lokalem LLM — kein Cloud-Egress

Docker Compose auf einem Host, Kubernetes/Helm für HA, Air-Gap für sensible Netze. Das LLM (Ollama-Default) läuft im selben Netz — kein Prompt verlässt Ihr Rechenzentrum. Für kritische Umgebungen ergänzt Confidential Compute (AMD SEV-SNP) die Kette.

DSGVO-Erase über alle Stores

Art.-17-Antrag pseudonymisiert nicht nur die Datei, sondern erasiert auch KI-Extraktionen, Vektor-Embeddings und Antwort-Caches. Sonst könnte der RAG-Chat Wochen später den Namen aus dem Modell reproduzieren, obwohl das Original „gelöscht“ ist.

Beweispaket auf Knopfdruck

Manipulationssichtbare Audit-Hash-Chain, Court-Bundle-Export mit Hash-Manifest. Der Prüfer verifiziert unabhängig von Ihrer Instanz, dass die Historie intakt ist. IDW-PS-880-Testat und ISO 27001 sind bei uns Roadmap; wir sagen das offen — Aussage folgt Nachweis, nicht Marketing.

eAkte-Interop — was heute geht, was Roadmap ist

CMIS 1.1 nativ, SAP ArchiveLink nativ, REST-API mit Scoped Service-Tokens. Explizite BSI-TR-03138-XAIP-Ein-/Ausfuhr und DOMEA-Konformitätsnachweise sind noch Roadmap-Themen — wenn Ihre Vergabe eines davon zwingend fordert, sprechen Sie uns bitte an, damit wir Ihnen den aktuellen Stand ehrlich einordnen können.

Passende Feature-Seiten

Häufige Fragen aus Öffentliche Verwaltung.

Ist RecordTailor VS-NfD-fähig?+

Grundlegende Voraussetzungen (On-Prem, lokales LLM, kein Cloud-Egress, air-gapped-Installation, verschlüsselte Ablage, Audit-Chain) sind gegeben. Eine offizielle VS-NfD-Zulassung ist projektbezogen zu erwirken; wir unterstützen den Prozess, sprechen aber offen, dass wir kein Standard-Zertifikat vorweisen.

Was ist mit Backup, DR und Monitoring?+

Encrypted Backups mit BYOK (Ihr Master-Key), Konfigurations- und Datenbank-Restore-Verfahren, Prometheus-Metriken. Formale Backup-/DR-Runbooks als publiziertes Dokument sind in Vorbereitung — im Projekt gehen wir das mit Ihrem Ops-Team konkret durch.

Können wir das im BSI-C5-Kontext einsetzen?+

C5 zertifiziert typischerweise Cloud-Anbieter — RecordTailor läuft on-prem, also fällt der Anbieter-C5 nicht direkt an. Für die Betriebsverantwortung des Kunden können wir die relevanten Kontrollen dokumentieren; ein Projekt-Setup mit Ihrer C5-Beauftragten klären wir im Vorgespräch.

30 Minuten. Ihr Anwendungsfall. Ehrliche Einordnung.

Gespräch anfragen