Zum Inhalt springen

FileMorph Compliance Edition

FileMorph auf Bürgerdaten betreiben — auf Ihren eigenen Servern, mit haftbarem EU-Ansprechpartner und SLA.

Selbst gehostet hinter Ihrer Firewall: keine Auftragsverarbeitung, kein AVV nötig. Die Open-Source-Engine ist unter AGPLv3 kostenlos; die Compliance Edition ergänzt den Vertrag dahinter — kommerzielle Lizenz, Support-SLA und einen haftbaren Ansprechpartner. EU-Anbieter mit deutschem Impressum.

Interne Nutzung ist unter AGPL-3.0 bereits kostenlos — hier ist warum ↗. Sie zahlen für Verantwortung, nicht für eine Erlaubnis.

Pilotgespräch anfragen Was kostet die Edition?

Design-Partner-Programm: 3 Plätze, 6 Monate gratis. Bewerben →

Engineering-Beweis vor dem Vertrag

SHA-256-Audit-Log

Einzeldatei-Formatkonvertierungen und Bild-/Video-Kompressionen sowie Konto-, Kontakt-, Abrechnungs- und Schwärzungs-Ereignisse fließen in eine fortlaufende Hash-Chain über Art, Zeitpunkt und Details jedes Eintrags. Manipulation an einem alten Eintrag bricht die nachfolgende Kette, und eine einzige SQL-Abfrage prüft die ganze Kette anhand eines Datenbank-Dumps. Konto-IDs liegen außerhalb des Hashs, damit ihre Löschung nach DSGVO die Kette nicht bricht.

Signiertes Image + SBOM

cosign keyless OIDC, kryptographisch signierte Git-Tags, CycloneDX-JSON-SBOM in jedem GitHub-Release.

PDF/A-2b veraPDF-validiert

Die Konformitätsprüfung läuft in der CI bei jedem Push auf main und jedem Pull Request, gegen ein Worst-Case-Quell-PDF.

Tier-Übersicht

Server-Volumen-basiert, nicht per User-Seat. Verbindliche Konditionen folgen dem persönlichen Gespräch.

Tier Geltungsbereich Preis / Jahr
Compliance Starter 1 Server, ≤ 50 Mitarbeitende auf Anfrage
Compliance Standard 3 Server, ≤ 2.000 Mitarbeitende auf Anfrage
Compliance Enterprise unbegrenzte Server, dediziertes Onboarding, Custom-SLA auf Anfrage

KRITIS- und Air-Gap-Varianten auf Anfrage. Alle Tiers enthalten kommerzielle Lizenz, signiertes Docker-Image und Support-SLA.

Warum eine Compliance-Edition?

Behörden, Krankenhäuser und Kanzleien dürfen Bürger- und Mandantendaten in vielen Fällen nicht durch öffentliche Cloud-Konvertierungs-Dienste verarbeiten — die DSGVO-Datenkette und das EVB-IT-Vertragswerk setzen hier enge Grenzen. Gleichzeitig fehlt der typischen IT-Abteilung die Bandbreite, ein Konvertierungs-Backend selbst zu pflegen.

FileMorph schließt diese Lücke: Die Open-Source-Engine deckt 180+ Format-Paare ab, davon 13 Dokument- und Tabellenpaare, und läuft auf Ihrer eigenen Hetzner / On-Premise / Air-Gap-Infrastruktur. Die Compliance-Edition liefert zusätzlich die Verträge, die SLAs und die Roadmap-Garantien, die ein EVB-IT-konformer Einkauf voraussetzt.

Inhalt der Compliance-Edition

Audit-Log, PDF/A-2b und signierte Releases gehören zur Open-Source-Engine und sind in jeder Edition enthalten. Die Compliance Edition ergänzt die kommerzielle Lizenz, das Support-SLA und einen haftbaren Ansprechpartner.

Kommerzielle Lizenz

Hebt die AGPLv3-Veröffentlichungspflicht für interne Eigenentwicklungen + öffentliche Bürgerportal-Integrationen auf.

Datenschutz: kein AVV nötig

Sie betreiben FileMorph auf Ihrer eigenen Infrastruktur; es gibt also keine Auftragsverarbeitung nach Art. 28 DSGVO, und ein AVV ist nicht nötig.

Audit-Log mit Hash-Chain

SHA-256-verkettetes Operations-Log, für ISO/IEC 27001:2022, Maßnahme A.8.15 (Protokollierung).

PDF/A-2b-Output

Konformität abgesichert durch veraPDF-CI-Gate gegen ein Worst-Case-Quell-PDF — für beA-Anhänge, Bürgerantrags-Archivierung, BSI TR-RESISCAN.

Signierte Releases + SBOM

Cosign-signiertes Docker-Image, kryptographisch signierte Git-Tags, CycloneDX-JSON-SBOM in jedem Release. Abgestimmt auf die Open-Source- und SBOM-Vorgaben der EVB-IT-Reform (März 2026).

Support-SLA

Reaktionszeit-Ziele nach Schweregrad werden individuell im Support-Vertrag vereinbart.

Design-Partner-Programm

Drei Plätze. Sechs Monate kostenfrei. Direkter Einfluss auf die Roadmap der Compliance-Edition.

Was Sie geben

Anonymisierte Fallstudie (optional). Roadmap-Feedback alle vier Wochen. Bereitschaft, Feature-Tickets zu priorisieren.

Was Sie bekommen

Vollständige Compliance-Edition. Onboarding gemeinsam mit dem Maintainer. Bug-Hotfix mit Priorität.

Wer passt

Behörde, Klinik-IT, Anwaltskanzlei mit konkretem DSGVO-Konvertierungs-Use-Case. Wir filtern auf Pilotreife — nicht jeder Interessent passt.

Als Design-Partner bewerben

Was wir gegenüber typischen Alternativen liefern

Eine Orientierung über die in DACH-RFPs gängigen Anbieter-Kategorien. Im Einzelfall kann ein konkretes Produkt mehr leisten — bitte individuell prüfen.

Kriterium FileMorph
Compliance		 Typische Open-Source-Konvertierer Typische SaaS-Konvertierer
Self-Hosted (Daten bleiben im Haus) ✓ häufig ✓ selten
Audit-Log mit Hash-Chain ✓ variabel variabel
PDF/A-2b veraPDF-validiert ✓ variabel variabel
Multi-Format (Bild + Audio + Video + Sheet) ✓ häufig auf einen Bereich beschränkt häufig ✓
EU-Anbieter mit deutschem Impressum ✓ variabel variabel
Kommerzielle Lizenz auf AGPL-Code ✓ selten nicht zutreffend

Die Tabelle beschreibt typische Eigenschaften der genannten Anbieter-Kategorien und ist kein abschließender Vergleich konkreter Produkte. Einzelne Anbieter können mehr oder weniger leisten — bitte das jeweils aktuelle Angebot direkt beim Hersteller prüfen.

Vertrauensbasis vor dem Vertrag

Sie können FileMorph vor dem ersten Gespräch vollständig prüfen. Alle relevanten Sicherheits- und Architektur-Dokumente sind frei zugänglich:

Häufige Fragen

Hosten Sie auch, wenn wir nicht selbst betreiben können?

Compliance-Edition ist self-hosted. Wenn Sie keine eigene Infrastruktur betreiben können, ist filemorph.io (Cloud-Edition) der richtige Pfad — andere Datenklasse, andere Verträge, kein EVB-IT-Anker.

Was passiert, wenn wir kündigen?

Sie behalten den Code (AGPLv3 bleibt) und können unter der AGPL weiter aktualisieren. Sie verlieren die kommerzielle Lizenz, das Support-SLA und vertraglich vereinbarte Backports. Bestehende Installationen laufen weiter — kein Lock-in über Zwangs-Updates.

Wie verhält sich AGPLv3 bei Bürgerportal-Integrationen?

Bei einer öffentlich erreichbaren Service-Integration greift die AGPL-Veröffentlichungspflicht. Die kommerzielle Lizenz hebt sie auf — Sie können FileMorph in einem Bürgerportal einbinden, ohne den Quellcode Ihres Portals offenzulegen. Detail in docs/agpl-fuer-behoerden.md ↗.

Brauche ich für KRITIS die Enterprise-Stufe?

Standard-Tier reicht für die meisten KRITIS-Voraussetzungen (Self-Hosting, Audit-Log, signierte Artefakte). Enterprise wird relevant, sobald Air-Gap-Update-Mechanismus, Reproducible-Builds oder dedizierter Support-SLA gefordert sind. Wir klären das in 15 Minuten am Telefon.

Wie sieht der Datenexport aus, wenn wir migrieren?

FileMorph ist stateless für Konvertierungen — es gibt nichts zu exportieren außer dem Audit-Log (Postgres, SQL-Dump-fähig) und Konfiguration (env-Vars). Migration zu einem Nachfolger ist eine SQL-Dump + Container-Image-Frage, kein Vendor-Lock-in.

Worüber wir transparent sind

  • Externe ISO 27001-Zertifizierung und externer Pen-Test sind als Year-2-Roadmap-Items eingeplant — beide werden umgesetzt, sobald der erste zahlende Pilot den Aufwand betriebswirtschaftlich rechtfertigt.
  • Reproducible-Builds und Air-Gap-Update-Mechanismus sind ebenfalls Year-2 (für die KRITIS-Variante erforderlich, im Standard-Tier nicht kritisch).
  • Wir benennen das, weil ein RFP-Reviewer es ohnehin bemerken würde — und weil wir die Roadmap lieber transparent statt geschönt halten.

Bereit für ein 15-Minuten-Pilotgespräch?

Sie evaluieren Konvertierungs-Software für eine Behörde, ein Krankenhaus oder eine Kanzlei? Schreiben Sie uns mit Ihrem Use-Case — wir antworten innerhalb eines Werktages.

Pilotgespräch per E-Mail anfragen oder direkt als Design-Partner bewerben →

Vertrauliche Anfragen: E-Mail an security@filemorph.io — ein PGP-Schlüssel ist auf Anfrage erhältlich.