Enterprise-Softwareentwicklung für US- und EU-Unternehmen

Ja. Wir unterzeichnen als Standard Master Services Agreements mit US- und EU-Einkaufsteams, einschließlich DPAs nach DSGVO Artikel 28, BAAs auf Anfrage für HIPAA-Workloads und Standardvertragsklauseln für grenzüberschreitende Daten. Wir schließen Lieferantensicherheitsbewertungen ab (CAIQ, SIG Lite, individuelle Fragebögen), stellen Nachweis-Pakete für ISO-27001-Kontrollen bereit und akzeptieren unternehmensspezifische Klauseln zu IP-Abtretung, Prüfungsrechten, Subauftragnehmer-Genehmigung, Versicherung und Kündigung. Durchschnittlicher Rechtsabschluss für ein Fortune-1000-MSA: vier bis sechs Wochen.

DSGVO-konform in der gesamten Lieferung: EU-Datenhaltung, benannter DSB-Kontakt, schriftliche SLAs für Meldepflichten bei Datenschutzverletzungen. ISO-27001-bereit mit einem internen ISMS, Asset-Register, Zugriffsüberprüfungen und vierteljährlicher Risikobewertung. SOC 2 Type II befindet sich mit einem Big-Four-Prüfer in Vorbereitung. Für Ihr Engagement ordnen wir Kontrollen eins zu eins Ihrem eigenen SOC-2- oder ISO-Scope zu, betreiben Entwickler auf verwalteten Endgeräten mit SSO, MFA, verschlüsselten Festplatten und isolierten Repositories und liefern Nachweise direkt in Ihre Audit-Arbeitsdokumente.

Wir setzen Integrationsentwickler ein, die Lieferungen an SAP S/4HANA (OData, IDoc, BAPI), Salesforce (Apex, Platform Events, Connect), Workday (RaaS, REST), Okta (SCIM, SAML, OAuth2) und Active Directory / Entra ID abgeschlossen haben. Das Standardmuster ist eine ereignisgesteuerte Integrationsschicht (Kafka oder RabbitMQ) mit idempotenten Consumern, Schema-Registry und einer dedizierten Integrations-Testsuite, die gegen Hersteller-Sandboxes läuft. Wir respektieren Change-Windows, Freeze-Perioden und Ihre bestehende iPaaS-Lösung (MuleSoft, Boomi, Workato), sofern vorhanden.

Ja. Wir konzipieren und betreiben Plattformen mit definierten RTO- und RPO-Zielen, mehrregionalen Active-Active- oder Active-Passive-Deployments auf AWS, Azure oder GCP sowie DR-Runbooks, die vierteljährlich getestet werden. Standardkomponenten: Kubernetes in zwei Regionen, verwaltetes Postgres oder Aurora mit Cross-Region-Replikation, Kafka MirrorMaker 2, Infrastructure as Code in Terraform, Secrets in Vault, Observability via Datadog oder Splunk. On-Call-Abdeckung 24/7 mit dokumentierten Vorfallschweregraden und Post-Incident-Reviews.

Jede Änderung ist vom Ticket bis zur Produktion nachverfolgbar: signierte Commits, obligatorisches Code-Review mit Funktionstrennung, automatisierte Sicherheitsscans (SAST, SCA, Container, IaC), CI/CD-Gates und in Jira und Git protokollierte Genehmigungen. Produktions-Deployments erfordern Dual-Approval und werden mit Zeitstempel, Akteur und Artefakt-Hash protokolliert. Wir integrieren uns in Ihr Change Advisory Board, respektieren Freeze-Windows und erstellen Nachweise auf Anfrage für SOX-, SOC-2-, ISO-27001-, PCI-DSS- und HIPAA-Audits, ohne den Release-Train zu verlangsamen.

Enterprise-Engagements beginnen bei 250.000 EUR für eine definierte Phase und laufen routinemäßig über 1–5 Mio. EUR über die Plattformlebenszeit. Ein typischer Verlauf: eine sechs- bis achtwöchige Discovery- und Architekturphase, ein sechs- bis neunmonatiger Build bis zur ersten Produktionsfreigabe, dann eine langfristige Run-Phase mit einem SRE-Squad und einem Feature-Stream. Teams umfassen acht bis fünfundzwanzig Entwickler mit einem eingebetteten Solution Architect, einem Security Lead und einem Engineering Manager. Wir committen auf namentlich benannte Positionen, transparente monatliche Abrechnung und vierteljährliche Business Reviews.

Drei Dinge. Erstens die Governance: DPAs nach Art. 28 DSGVO auf Deutsch, EU-Datenhaltung, Auslagerungsdokumentation und Audit-Nachweise im Format Ihres Prüfers. Zweitens der Arbeitsrhythmus: Unser Delivery-Center in Jerewan arbeitet im vollen MEZ-Arbeitstag, Steering- und Architektur-Termine finden auf Wunsch vor Ort in München oder Frankfurt statt. Drittens die Referenzen: Für REHAU lieferten wir ein Händlerportal, das in sechs europäischen Märkten live ist, mit SAP-Bestandsdaten, die in unter 60 Sekunden aktualisiert werden. Enterprise-Engagements beginnen bei 250.000 EUR pro definierter Phase mit Teams von 8–25 Senior-Entwicklern.

Ja. Discovery-Workshops, Quarterly Business Reviews und Audit-Begleittermine führen wir vor Ort bei Ihnen durch — in München, Frankfurt, Berlin oder Wien. Die laufende Entwicklung bleibt nearshore in Jerewan im MEZ-Arbeitstag, sodass Ihre Teams ohne Zeitversatz mit unseren arbeiten. Eine typische Enterprise-Discovery dauert sechs bis acht Wochen, die erste Produktionsfreigabe folgt nach sechs bis neun Monaten Build. Für Münchner Besonderheiten siehe unsere Seite Softwareentwicklung in München.

Ja. Enthält eine Plattform KI-Komponenten, klassifizieren wir deren Risiko ab der Discovery nach der EU-KI-Verordnung (EU AI Act), dokumentieren Trainingsdaten- und Modell-Governance und liefern die technische Dokumentation, die Ihre Rechts- und Compliance-Abteilung für die Konformitätsbewertung benötigt — flankiert vom NIST AI Risk Management Framework für US-Workloads. DSGVO-konforme Datenflüsse und EU-Datenhaltung sind dabei der Standard.