Ein DORA-Drittdienstleister-Register verlangt keine eigene Software, sondern ein konfiguriertes Bewertungsraster auf einer Plattform, die Partner und Business Units ohnehin scort. Wie ein Register auf OpenScorecard abgebildet wird — und warum der Audit-Modus sich dabei ändert.
OpenScorecard bewertet Partner, Lieferanten und Business Units auf mehreren Ebenen — eine Plattform, konfigurierbares Scoring, Self-Service-Zugang für die bewertete Seite. Frameworks und Fragebögen sind Konfiguration, kein Code. Apache 2.0, exit-fähig, on-premise-tauglich.
Mosaic konsolidiert IT-Asset-, Security-, Vendor- und SBOM-Daten aus über 20 Quellen in einen auditierbaren Asset-Graph. Mit eingebauter KI-Schicht für Korrelation und Compliance-Aussagen. Apache 2.0, exit-fähig, on-premise-tauglich.
OpsRoom ersetzt fragmentierte Koordination — Funkgeräte, WhatsApp-Gruppen, Papierlisten — durch ein gemeinsames Lagebild, das alle in Echtzeit sehen. Mit strukturierter Vorgangserfassung, automatischer Eskalation und lückenlosem Verlauf. Open Source, exit-fähig, im eigenen Rechenzentrum betreibbar.
OpenFlightOps ist die operative Anwendungsschicht für den Flugbetrieb — mit Plausibilisierung über mehrere Datenquellen, kryptographisch verankerter Audit-Strecke, Echtzeit-Decision-Services und ML-Schicht. Apache 2.0 als Fundament, on-premise-tauglich, exit-fähig.
Wenn zwei Konzerne ein Joint Venture gründen, braucht die neue Einheit eine eigene IT-Foundation — am Tag eins. Multi-Tenant, datenhoheitsfest, kein Vendor Lock-in. Wir haben sie aufgesetzt: 100% Open Source, On-Prem Kubernetes, mehrere Use Cases auf einer Basis.
Asset-Inventar in zwanzig Quellen, Bewertungen in verteilten Tabellen, Compliance-Aussagen ohne durchgängigen Audit-Pfad. Eine konsolidierte Plattform-Schicht ändert nicht nur den Aufwand — sie ändert den Modus, in dem Audits laufen.
Im Flugbetrieb steht der Captain ständig vor Speed-Trade-offs: Verspätung reinholen, Slot treffen, Fuel sparen, Curfew einhalten. Ein Echtzeit-Empfehlungs-System quantifiziert die Optionen — Kosten gegen Kosten — und liefert eine konkrete Empfehlung an das Cockpit, mit Audit-Trail.
Funkgeräte, WhatsApp-Gruppen, Papierlisten — operative Koordination läuft an vielen Stellen über Insellösungen. Ein gemeinsames Lagebild ändert nicht nur die Reaktionszeit; es macht aus mündlichen Übergaben eine prüfungsfeste Audit-Strecke.
Wenn Validierungs-Regeln in Code festgenagelt sind, kostet jede Anpassung einen Release-Zyklus. Low-Code-konfigurierbare Regelwerke verschieben die Wartung dorthin, wo das Domänen-Wissen sitzt — zu den Domänen-Experten, ohne Engineering-Ticket.