CloudGate navigiert euch durch IT‑Compliance und Third‑Party Risk Management in einem auditfähigen Workflow.

CloudGate richtet sich sowohl an beaufsichtigte Finanzinstitute (Banken, Versicherungen, Kapitalverwaltungsgesellschaften) als auch an Organisationen in kritischen Sektoren, die TPRM-, IT‑GRC- oder Resilience‑Nachweise erbringen müssen – z. B. unter DORA, NIS‑2 oder internen Governance‑Anforderungen.

CloudGate unterstützt TPRM, Lieferketten‑Nachweise und Assess­ment‑Work­flows auch für NIS‑2‑Organisationen. Für BCM stehen grafisch definierbare Notfall‑Ablaufpläne zur Verfügung, die aufeinander aufbauen können. Ein integrierter Editor ermöglicht zusätzlich die Erstellung von Notfallhandbüchern.

Ihr könnt CloudGate ab Registrierung bzw. Bereitstellung 30 Kalendertage kostenfrei testen. Wenn's ein wenig länger dauert, sprecht mit uns.

Übrigens: Ihr werdet immer qualitifiziert in eurem Test betreut!

Die vorkonfigurierte Kickstart‑Instanz ist in unter einer Stunde einsatzbereit (ab Anforderung). Der erste Use-Case (z.B. ein SaaS-Risk‑Assessment oder eine Prüfung gemäß AI-Act) kann am selben Tag gerüft werden. Haben die involvierten Prüfbereiche ihr Votum abgegeben, steht auch schon die Entsheidung zu diesem Use-Case. Im besten Fall kann der Use-Case direkt produktiv genommen werden.

Nein. Wir deployen für euch in weniger als 30 Minuten eine CloudGate-Instanz. Danach legt ihr User für eure Prüferinnen bzw. Prüfer an, kopiert aus dem Vorlagenbereich Prüfkataloge und legt mit der Bewertung der ersten Use Cases los. Auf Wunsch könnt ihr diese Prüfkataloge aber auch nach euren Vorstellungen anpassen. Natürlich könnt ihr auch komplett eigene Prüfkataloge definieren – oder wir importieren eure Excel-basierten Kataloge in eure CloudGate-Instanz.

Ja, wir unterstützen euch natürlich bei Fragen zur Bedienung oder möglichen Problemen. Ihr könnt uns jederzeit eine Mail schicken oder anrufen. Wir melden uns an Werktagen garantiert innerhalb von 4 Stunden, i.d.R. viel schneller. Zusätzlich könnt ihr bei uns Schulungen oder Beratungsleistungen buchen.

CloudGate läuft vollständig in Deutschland – auf der Open Telekom Cloud (T‑Systems). Auf schriftliche Anfrage erhaltet ihr natürlich die genaue Anschrift.

DevOps, Betrieb und Entwicklung unterliegen deutschem Recht. Der Scope unseres ISO-27001‑Zertifikats umfasst den gesamten DevSecOps‑Betrieb.

Wir sichern eure Daten täglich. Eine Wiederherstellung der letzten 14 Tage ist auf Anfrage über unseren Support jederzeit möglich.

Wir haben eine ISO-27001-Zertifizierung. Natürlich schützen wir eure Daten durch eine starke Verschlüsselung bei der Datenübertragung als auch der Datenspeicherung. Unsere Nutzer können aber auch einen eigenen Schlüssel („bring your own key") für die Verschlüsselung des Datenspeichers benutzen. Weitere Informationen zum Thema Datensicherheit entnimm bitte unserer Datenschutzvereinbarung. Auch einen Vertrag zur Auftragsdatenvereinbarung schließen wir mit euch ab.

Ja. Über die REST‑API (vollständige Funktionsabdeckung inkl. integrierter Test‑GUI) können Ticketing‑, Vertrags‑ und Risikomanagement‑Systeme etc. angebunden werden (z.B. Jira, ServiceNow, SAP etc.). IAM‑Integration erfolgt über SCIM (Microsoft Entra ID, Okta, Keycloak). Unser LEI‑Check validiert Unternehmenskennungen gegen das GLEIF‑Register (standardmäßig angebunden).

Wir akzeptieren Zahlung auf Rechnung. Die Nutzungsgebühren berechnen wir mit Ablauf der Testphase ein Jahr im Voraus – einen Vertrag vorausgesetzt. Alle Preisangaben verstehen sich zuzüglich der jeweils gültigen Mehrwertsteuer.

CloudGate rechnet pro aktiver Rolle ab, nicht pro Person. Jede Person kann in CloudGate auch mehrere Rollen besitzen. Use‑Case‑Owner‑Rollen (Bedarfsträger, die Use-Cases einreichen und pflegen) z.B. sind kostenfrei – egal wie viele. Das Modell skaliert mit eurem tatsächlichen Steuerungsaufwand (true up & true down, und zwar symmetrisch).

Die Abrechnung erfolgt jährlich im Voraus; An‑ und Abmeldungen werden monatsgenau nachberechnet bzw. rückvergütet.

Use-Case-Owner (Bedarfsträger) sind in CloudGate grundsätzlich kostenfrei – so viele, wie ihr benötigt. Use-Case-Owner reichen z.B. Managed Service oder Cloud Use Cases zum Onboarding bzw. zur Prüfung ein und verantworten diese über den gesamten Lebenszyklus des Use-Cases. Habt ihr zusätzlich die BaFin-MVP-Schnittstelle kostenpflichtig gebucht, könnt ihr beliebig viele BaFin-Melder kostenfrei nutzen. Daneben gibt es noch weitere kostenfreie Rollen, wie z.B. Manager für digitale Freigaben.

Ja, Benutzer/Rollen können jederzeit an- und abgemeldet werden. Kostenpflichtige Benutzer/Rollen werden ab Anmeldung bis zum Ende des einjährigen Nutzungszeitraums im Voraus berechnet. Die Rückvergütung bei Abmeldung erfolgt zum Ende des einjährigen Nutzungszeitraums. Unabhängig vom Zeitpunkt der An- oder Abmeldung werden immer volle Monate abgerechnet bzw. rückvergütet.

CloudGate kann mit einer Frist von 14 Tagen vor Ablauf des jährlichen Nutzungszeitraums gekündigt werden. Eure Daten gehören euch – wir stellen euch eure Daten in diesem Fall natürlich elektronisch nutzbar zur Verfügung und löschen nach Bestätigung durch euch anschließend eure CloudGate-Instanz.

Eure Daten gehören euch. Auf Wunsch oder bei Kündigung erhaltet ihr eure Daten in nutzbarer elektronischer Form.

CloudGate hat seinen Ursprung in initialen Risikoprüfungen für IT- und Non-IT-Beschaffungen. "Gate" steht für den Zugang bzw. die Nutzungsfreigabe und "Cloud" ist der Ort der Datenverarbeitung. CloudGate ist das praxis­erprobte Ergebnis aus jahrzehnte-langer Sourcing-Beratung der microfin Unternehmensberatung GmbH.