Schweizer Cloud
Der standardmässige Betrieb erfolgt als betreute Lösung in Schweizer Rechenzentren. Modala übernimmt Wartung, Sicherheitsupdates und Produktpflege.
Anforderungen besprechenBETRIEB & DATENSCHUTZ
Aus der Schweiz, in der Schweiz, für die Schweiz.
Modala wird als betreute Plattform mit Schweizer Datenhaltung betrieben. Fachdaten und Dokumente werden kontrolliert verarbeitet, Zugriffe mandantenbezogen abgesichert und betriebliche Verantwortlichkeiten transparent geregelt.
Aktueller Betrieb
Die öffentlichen Modala-Webseiten, die Webanwendung und die Programmierschnittstelle werden bei Infomaniak betrieben. Datenbank, Authentisierung und privater Dokumentenspeicher werden für den aktuellen Pilotbetrieb über Supabase in der Region Zürich bereitgestellt.
- Webanwendung und API bei Infomaniak
- Datenbank, Authentisierung und Dokumentenspeicher in der Region Zürich
- Private Dokumentenspeicherung ohne öffentliche Datei-URLs
- Kontrollierte Benutzerkonten und mandantenbezogene Zugriffsregeln
Datenhaltung und Verarbeitung
Modala-Fachdaten und eingereichte Dokumente werden im aktuellen Betriebsmodell in der Schweiz gespeichert. Text-, Dokumenten-, OCR- und KI-Verarbeitungen werden entsprechend dem vereinbarten Betriebsmodell ausgeführt.
- Schweizer Speicherung der Fachdaten und Dokumente
- Keine öffentliche Bereitstellung privater Dokumente
- Kontrollierte und zeitlich begrenzte Dateizugriffe
- Transparente Regelung externer Verarbeitungsdienste
Mandantentrennung und Zugriffsrechte
Zugriffe werden anhand von Benutzer-, Rollen-, Dossier- und Mandantenberechtigungen geprüft. Kunden und Behörden erhalten nur Zugriff auf die ihnen zugeordneten Daten und Dokumente.
- Serverseitige Autorisierungsprüfung
- Datenbankseitige Zugriffsregeln
- Trennung von Kunden, Behörden und administrativen Rollen
- Bewusst vorgesehene und nachvollziehbare privilegierte Zugriffe
Registerdaten unter Kontrolle
Sensible Registerdaten können in der Infrastruktur der Gemeinde oder des Kunden verbleiben. Die benötigten Angaben können über abgesicherte Schnittstellen verarbeitet werden. Datenflüsse, Speicherfristen und Protokollierung werden für die jeweilige Anbindung verbindlich geregelt.
BETRIEBSMODELLE
Flexible Betriebsmodelle
Single Sign-on
Eine Anbindung an bestehende Identitätsdienste kann projektbezogen über etablierte Standards wie OIDC oder SAML geprüft werden. Auch Microsoft Entra ID kann als externer Identity Provider angebunden werden.
On-Premise
Ein lokaler Betrieb in der Infrastruktur des Kunden ist für besondere Anforderungen projektbezogen möglich. Umfang, Verantwortlichkeiten und technische Voraussetzungen werden vorab geprüft.
Der Entscheid bleibt bei der Fachperson
Automatisierte Prüfungen liefern strukturierte Hinweise und Entscheidungsgrundlagen. Sie ersetzen keine formelle Bewilligung, keine rechtliche Beurteilung und keinen fachlichen Behördenentscheid.
- Keine automatische Zurückweisung von Gesuchen
- Abschliessende Prüfung durch zuständige Fachpersonen
- Bewusste Freigabe nachfolgender Prozessschritte
- Nachvollziehbare Verwendung automatisierter Resultate
ZIELARCHITEKTUR
Schrittweise weiterentwickelt
Modala wird so weiterentwickelt, dass zentrale Infrastruktur- und Verarbeitungsdienste austauschbar bleiben und je nach Kundenanforderung in einer Schweizer Cloud oder lokal betrieben werden können.
- Austauschbare Authentisierungs-, Datenbank-, Speicher- und KI-Dienste
- PostgreSQL und S3-kompatibler Dokumentenspeicher in der Schweiz oder lokal
- Lokale oder Schweizer OCR- und KI-Verarbeitung
- Serverseitige und versionierte Berichtserstellung
- Persistente Auftragsverarbeitung mit separaten Workern
NÄCHSTER SCHRITT
Betriebsmodell gemeinsam klären
Datenhaltung, Identitätsanbindung, Schnittstellen und betriebliche Verantwortlichkeiten werden abhängig von Organisation und Schutzbedarf festgelegt.