Heute in Betrieb
Schweizer Cloud
Der aktuelle Standardbetrieb erfolgt als betreute Lösung. Modala übernimmt Wartung, Sicherheitsupdates und Produktpflege.
Demo ausprobierenBETRIEB & DATENSCHUTZ
Aus der Schweiz, in der Schweiz, für die Schweiz.
Die Ausgestaltung orientiert sich an den AGB DVS für IKT-Leistungen und den zugehörigen Vertragsvorlagen und Wegleitungen für Online-/Cloud-Services sowie am anwendbaren Schweizer und kantonalen Datenschutzrecht.
- Heute in Betrieb
- Projektbezogen möglich
- In Weiterentwicklung
Heute in Betrieb
Webanwendung, API, Datenbank und Dokumentenspeicher
Die öffentlichen Modala-Webseiten, die Webanwendung und die Programmierschnittstelle werden bei Infomaniak in der Region Genf betrieben. Datenbank, Authentisierung und privater Dokumentenspeicher werden über Supabase in der Region Zürich bereitgestellt.
- Webanwendung und API bei Infomaniak
- Datenbank, Authentisierung und Dokumentenspeicher in der Region Zürich
- Private Dokumentenspeicherung ohne öffentliche Datei-URLs
- Kontrollierte Benutzerkonten und mandantenbezogene Zugriffsregeln
Heute in Betrieb
Datenhaltung und Verarbeitung
Fachdaten und eingereichte Dokumente werden im aktuellen Betriebsmodell in der Schweiz gespeichert. Text-, Dokumenten-, OCR- und KI-Verarbeitungen werden entsprechend dem vereinbarten Betriebsmodell ausgeführt.
- Schweizer Speicherung der Fachdaten und Dokumente
- Keine öffentliche Bereitstellung privater Dokumente
- Kontrollierte und zeitlich begrenzte Dateizugriffe
- Transparente Regelung externer Verarbeitungsdienste
Heute in Betrieb
Mandantentrennung und Zugriffsrechte
Zugriffe werden anhand von Benutzer-, Rollen-, Dossier- und Mandantenberechtigungen geprüft. Kunden und Behörden erhalten nur Zugriff auf die ihnen zugeordneten Daten und Dokumente.
- Serverseitige Autorisierungsprüfung
- Datenbankseitige Zugriffsregeln
- Trennung von Kunden, Behörden und administrativen Rollen
- Bewusst vorgesehene und nachvollziehbare privilegierte Zugriffe
Projektbezogen möglich
Registerdaten unter Kontrolle
Sensible Registerdaten können in der Infrastruktur der Gemeinde oder des Kunden verbleiben. Die benötigten Angaben können über abgesicherte Schnittstellen verarbeitet werden. Datenflüsse, Speicherfristen und Protokollierung werden für die jeweilige Anbindung verbindlich geregelt.
Betriebsmodelle
Standard und projektbezogene Optionen
Projektbezogen möglich
Single Sign-on
Eine Anbindung an bestehende Identitätsdienste kann projektbezogen über etablierte Standards wie OIDC oder SAML geprüft werden. Auch Microsoft Entra ID kann als externer Identity Provider angebunden werden.
Projektbezogen möglich
On-Premise
Ein lokaler Betrieb in der Infrastruktur des Kunden ist für besondere Anforderungen projektbezogen möglich. Umfang, Verantwortlichkeiten und technische Voraussetzungen werden vorab geprüft.
Governance
Automatisierte Prüfungen liefern strukturierte Hinweise und Entscheidungsgrundlagen. Sie ersetzen keine formelle Bewilligung, keine rechtliche Beurteilung und keinen fachlichen Behördenentscheid. Der Entscheid bleibt bei der Fachperson.
- Keine automatische Zurückweisung von Gesuchen
- Abschliessende Prüfung durch zuständige Fachpersonen
- Bewusste Freigabe nachfolgender Prozessschritte
- Nachvollziehbare Verwendung automatisierter Resultate
In Weiterentwicklung
Schrittweise weiterentwickelt
Modala wird so weiterentwickelt, dass zentrale Infrastruktur- und Verarbeitungsdienste austauschbar bleiben und je nach Kundenanforderung in einer Schweizer Cloud oder lokal betrieben werden können.
- Austauschbare Authentisierungs-, Datenbank-, Speicher- und KI-Dienste
- PostgreSQL und S3-kompatibler Dokumentenspeicher in der Schweiz oder lokal
- Schweizer oder lokale OCR- und KI-Verarbeitung
- Serverseitige und versionierte Berichtserstellung
- Persistente Auftragsverarbeitung mit separaten Workern
Nächster Schritt
Betriebsmodell gemeinsam klären
Datenhaltung, Identitätsanbindung, Schnittstellen und betriebliche Verantwortlichkeiten werden abhängig von Organisation und Schutzbedarf festgelegt.