Sichere Steuerung von mehrstufigen Ausschreibungsprozessen

Die exficon GmbH bietet kompetente Beratung und innovative Finanzierungskonzepte inklusive der Umsetzung komplexer Finanzierungsstrukturen für Export- und Projektfinanzierungen. Das Finanzberatungsunternehmen mit Sitz in Frankfurt am Main ist spezialisiert auf Transaktionen in Schwellen- und Entwicklungsländern mit einem starken Fokus auf Afrika. Seit der Gründung im Jahr 2011 hat das Team von exficon eine Abdeckung von über 25 Ländern auf dem afrikanischen Kontinent und weiteren ausgewählten Ländern in Südostasien und der Kaukasusregion erreicht.

Um diese internationalen mehrstufigen Ausschreibungsprozesse effizient und vergaberechtlich sicher steuern zu können, wurde nach einer zertifizierten Lösung gesucht, über die auch im allgemeinen Daten sicher und einfach gespeichert, bearbeitet und verteilt werden können. Zudem ist das Unternehmen jedoch auch als Tender Agent für Vergabeprozesse in weltweiten Entwicklungsprojekten tätig. Es bietet kompetente Beratungsleistungen zur strukturierten und transparenten Umsetzung von lokal durchgeführten Sourcing-Programmen oder Ausschreibungsprozessen und führt – je nach Auftrag – auch notwendige Beschaffungsprozesse für den Auftraggeber durch.

Aufgrund von datenschutzrechtlichen Vorgaben wurden diese Ausschreibungen bislang entweder in Papierform eingereicht, da sogenannte „e-procurement“-Prozesse, also elektronische Durchführung von Ausschreibungen oftmals regulatorisch nicht zulässig waren.

Alternativ behalf man sich mit einem Direktversand per Mail. Das führte dazu, dass die Inhalte aufgrund der großen Dateiformate oft in mehrere Nachrichten aufgeteilt werden mussten und vor allem eine sichere Übermittlung nicht gegeben war.

Die Anforderungen lauteten also

• DSGVO-Konformität
• Device-unabhängiger Zugriff
• Flexibilität für alle Standorte und Mitarbeiter
• Geringer Schulungsaufwand
• Einfache & intuitive Nutzbarkeit

Umsetzung der Anforderungen durch DRACOON

Die in Deutschland entwickelte und auch in deutschen Rechenzentren gehostete Enterprise File Service-Lösung DRACOON bietet maximale Sicherheit für gespeicherte Daten. Sämtliche Informationen werden clientseitig verschlüsselt. Das bedeutet, dass auf dem Server keinerlei Chance besteht, die Daten zu entschlüsseln, da sich das Schlüsselmaterial auf dem Client und damit quasi auf dem Endgerät befindet. So wird verhindert, dass weder ein unberechtigter Dritter, ein Admin oder auch DRACOON als Cloud-Anbieter auf gespeicherte Daten zugreifen kann. Das macht auch ein ungewolltes Abfließen von Daten unmöglich. Die Hoheit über die Daten liegt also einzig und alleine beim Kunden. Der File Service verfügt über extrem hohe Sicherheitsstandards, die von diversen Zertifikaten, Siegeln und Testaten wie BSI C5, ISO27001 und IDW PS 951 belegt werden. Aber auch unabhängige Top-Analysten wie ISG stufen DRACOON als „Leader“ ein und bescheinigen so den außergewöhnlichen Service.

Nachhaltiges Datenmanagement

DRACOON ermöglicht ein völlig papierloses Datenmanagement. Über die Web App können autorisierte Personen unabhängig von jedem gewünschten Device über ihren persönlichen Login zugreifen. Das mobile Datenhandling wird über passende Apps für Android und iOS ge- löst. Der sichere Datenspeicher sorgt dafür, dass keine Informationen zusätzlich ausgedruckt werden müssen, weil alles mit einem Klick verfügbar ist und durch entsprechende Tools Zu- und Abrufe dokumentiert werden können. Eigene Datenräume bieten die Möglichkeit, im Team oder bei Projekten perfekt zusammen zu arbeiten. Hier können Benutzer mit entsprechenden Berechtigungen angelegt werden, die wahlweise nur Lese- oder Schreibrechte erhalten oder aber zusätzliche Schritte wie das Hinzufügen weiterer Benutzer durchführen dürfen. So können auch einzelne Mitarbeiter von sensiblen Daten ausgegrenzt werden. Jeder Nutzer lässt sich zeitlich und in seinen Rechten beschränken. Auch große Datenmengen können durch eine Download-Freigabe einfach als Link zum Abruf ressourcenschonend übermittelt werden, ohne dass zusätzliche Kapazitäten auf E-Mail-Servern benötigt werden. Dieser Weg funktioniert selbstverständlich auch umgekehrt: Durch leicht zu generierende Upload-Freigaben können große Datenmengen problemlos in die DRACOON-Cloud geladen werden.

Chiara-Felicitas Otto, Managing Director der exficon GmbH resümiert:

Mit DRACOON haben wir eine vergaberechtssichere und DSGVO-konforme Lösung gefunden, um unsere Ausschreibungsverfahren ohne Einschränkungen weltweit zuverlässig zu steuern. Die Zertifizierungen, über die DRACOON verfügt, geben uns eine enorme Sicherheit. Durch die individuelle Nutzersteuerung können wir die Userrechte genau so konfigurieren, wie sie benötigt werden. Es ist phantastisch zu sehen, was sich in den vergangenen Monaten aus dem ersten Kontakt entwickelt hat und was wir damit bis heute schon erreichen konnten. Unsere Endkunden und wir sind nicht mehr darauf angewiesen, physisch große Datenmengen auf dem Postweg zu versenden, sondern all das geschieht jetzt im Handumdrehen mit nur einem Klick. Wir verzeichnen täglich steigende Nutzerzahlen und sind sehr glücklich darüber. Unser gesamtes Team steht uneingeschränkt hinter DRACOON und arbeitet wirklich gerne damit.

Durchgehende Prozesssicherheit und Transparenz

Durch die clientseitige Verschlüsselung liefert DRACOON die maximale Sicherheit für jedes Device. Alle Dateien lassen sich über Up- und Downloadfreigaben gesichert teilen. Für jede Freigabe kann eine Benachrichtigung aktiviert werden, so erhält man beispielsweise auch eine Nachricht, wenn neue Daten hochgeladen oder Daten abgerufen wurden. Dateien können von mehreren Projektbeteiligten aus in gesicherten Datenräumen bearbeitet und mit Kommentaren versehen werden. Da es sich um einen deutschen Service handelt, entspricht DRACOON auch den strengen Vorgaben zur Datenspeicherung der EU-Datenschutzgrundverordung (DSGVO). Alle darin geforderten Pflichten lassen sich mit DRACOON mühelos erfüllen, denn das integrierte Reporting-tool liefert dem Auditor einen Gesamtüberblick über die einzelnen Datenräume und Gruppen sowie über die Berechtigungsstrukturen innerhalb seiner Cloud.

Das Ergebnis

Innerhalb von wenigen Monaten hat sich DRACOON bei exficon zum digitalen Mehrwert entwickelt, der nicht nur Ressourcen, sondern vor allem auch Zeit spart. Auf Basis der Enterprise File Service-Lösung ist eine moderne, digitale Vergabeplattform entstanden, die sich via API-Schnittstelle in allen Anwendungsfällen exakt steuern lässt. Das gesamte Team von exficon nutzt DRACOON zur Datenbereitstellung /-verteilung an Dritte, das Subteam „e-procurement“ nutzt es als Basis für die Vergabeschnittstelle. Derzeit wird diese von einem Abgabe-Tool zu einer vollen Vergabelösung weiterentwickelt.