Manche Finanzteams kommen an der ersten Sicherheitsfrage nicht vorbei. Wohin gehen die Rechnungen, wenn das Modell sie liest? Lautet die Antwort eine US-Cloud-API oder ein Consumer-Dateispeicher, ist das Gespräch beendet. Lieferanten aus der Verteidigung, Klinikgruppen, Steuerberater und Rechtskanzleien sind nicht schwierig. Ihr Auditor, ihre Ausschreibung oder ihre berufsrechtliche Verschwiegenheit hat bereits entschieden.
High-Security Cortena ist dasselbe Buchhaltungsprodukt auf einem anderen Bereitstellungsziel. Anwendung, KI-Inferenz, E-Mail und Referenzdaten bleiben innerhalb eines deutschen oder kundengesteuerten Sicherheitsbereichs. Kein Google. Kein OpenAI. Keine US-Cloud-APIs für die Kernverarbeitung. Sie legen weiterhin die Regeln fest, und ohne Ihre Freigabe wird nichts gebucht.
Für wen das gedacht ist
Dieser Weg ist für Käufer, die eine Consumer-Cloud für Rechnungs- und Zahlungsdaten nicht akzeptieren können. Wenn eine gewöhnliche SaaS-Bereitstellung Ihre Sicherheitsprüfung bereits besteht, brauchen Sie ihn nicht.
- Verteidigung und Dual-Use: Rechnungen aus der Lieferkette, eingeschränkte Lieferanten und eine harte Grenze um die Verarbeitung.
- Medizin und Life Sciences: Klinikgruppen, Labore und geschäftliche Dokumente, die in einer kontrollierten Umgebung bleiben müssen.
- Steuerberater und Rechtskanzleien: Mandantenvertraulichkeit und berufsrechtliche Verschwiegenheit, mit deutscher Datenresidenz für KI und E-Mail.
- Jeder Käufer, dessen Ausschreibung Drittanbieter-LLM-APIs und Dateisynchronisation über Consumer-Clouds untersagt.
Was lokal bedeutet
Lokal ist kein Aufkleber auf demselben Stack. Vertrauliche Rechnungs-PDFs, Bankdaten und KI-Prompts bleiben im Sicherheitsbereich. Das ist das Versprechen, und es hat vier Teile.
- KI auf Ihrer Seite der Grenze. Open-Weight-Modelle laufen auf Hetzner oder auf GPU-Servern des Kunden. Die Inferenz verlässt die Umgebung nicht.
- E-Mail bleibt intern. Versand und Empfang laufen in der Umgebung. Ein getrennter öffentlicher Eingang existiert nur dort, wo Nachrichten eintreffen müssen.
- Keine Consumer-Cloud-Dateien für die Kernbuchhaltung. Referenzdaten und Dateien werden in der Umgebung synchronisiert. Kein Google Drive oder Vergleichbares für diese Arbeit.
- Agenten-Orchestrierung und Guardrails laufen in der Umgebung, nicht als seitlich angebundener SaaS-Dienst eines Drittanbieters.
Dasselbe Cortena-Produkt. Ein anderes Bereitstellungsziel. Sie legen die Regeln fest. Sie geben frei.
Shared: eine deutsche Hochsicherheitsplattform
Shared ist Cortena auf deutschen Servern. Multi-Tenant, auf einem isolierten Hochsicherheits-Stack. Speicher und Verarbeitung sind air-gapped, mit klar definierten Ein- und Ausgängen, wo sie nötig sind: eingehende E-Mail, ausgehende E-Mail für Forderungen, Mahnwesen und Erinnerungen sowie der Export in das Buchhaltungssystem, das Sie bereits nutzen. Zugang nur per VPN.
Das ist der schnellste Weg zu deutscher Datenresidenz und lokaler KI. Cortena betreibt und patcht die Plattform. Sie kaufen keine Hardware und warten nicht auf eine lange Serverbeschaffung. Die Produkt-Roadmap bleibt dieselbe, mit den Hochsicherheitsvorgaben von Anfang an.
Dedicated: eine Einzelmandanten-Umgebung unter Ihrer Kontrolle
Dedicated ist Cortena für genau einen Kunden. Es läuft in Ihren Räumen oder auf dedizierten Servern, die Sie besitzen oder kontrollieren. Cortena betreibt es. Die rechtliche Kontrolle liegt bei Ihnen. Verschlüsselung im Ruhezustand ist standardmäßig aktiv.
Nur Ihre Daten und Prozesse liegen auf diesem Stack. Sie bestimmen das Netz, die Backups und wer den Zugriff prüfen darf. Das ist die stärkere Geschichte, wenn die Beschaffung verlangt, dass Sie die Schlüssel halten, oder wenn Sie Infrastruktur mit keinem anderen Kunden teilen dürfen.
So wählen Sie
Beide Wege halten dieselbe Souveränitätsgrundlage. Die Frage ist, wie viel Isolation Ihr Auditor und Ihre Beschaffung brauchen.
- Daten müssen in Deutschland bleiben. Keine US-KI. Kein Google Drive. Shared High Security.
- Sie können Infrastruktur mit keinem anderen Kunden teilen. Dedicated.
- Sie brauchen eigene Racks, oder Ihr Vertrag muss die Server besitzen. Dedicated.
- Sie wollen Souveränität, ohne die IT selbst zu betreiben. Shared, oder Dedicated auf Servern, die Cortena betreibt.
- Die Beschaffung verlangt eine dedizierte Umgebung plus lokale KI und E-Mail. Dedicated.
Wenn gemeinsame deutsche Hochsicherheit den Auditor bereits überzeugt, ist Dedicated meist mehr Isolation, als Sie brauchen.
Dasselbe Produkt, anderes Bereitstellungsziel
Das ist kein Fork. Kreditoren, Debitoren, Freigaben und die buchungsfertige Übergabe an DATEV, Exact Online oder Twinfield bleiben das Produkt, das Sie kennen. Exportziele bleiben die Integrationen, die Sie wählen. Die eigene Verarbeitung von Cortena bleibt lokal. Der Prüfpfad ist GoBD-aligned: Sie sehen jeden Schritt, und ohne Freigabe Ihres Teams wird nichts gebucht.
Buchen Sie eine Demo. Sagen Sie uns, was Auditor und Beschaffung verlangen. Wir ordnen Datenresidenz, Isolation und Netz gemeinsam mit Ihrer IT und Sicherheit ein und empfehlen dann Shared oder Dedicated sowie einen passenden Rollout.