Solvevo IT

solvevo ONE

NIS2 zwingt Mittelständler zu Kontrollen, für die sie weder das Tool-Budget noch das Personal haben.

Wer Tickets, CMDB, Audit-Log, Awareness-Training, Sub-Processor-Liste und Incident-Reporting aus fünf einzelnen SaaS-Tools zusammenstückelt, zahlt 25.000 bis 55.000 Euro pro Jahr — und steht beim BSI-Audit trotzdem mit Excel-Listen da.

Geschäftsführer bekommen die Nachweise, die ihre persönliche Haftung nach Art. 20 NIS2 verlangt.

Was ist solvevo ONE?

solvevo ONE bündelt ITSM, CMDB, NIS2-/BSI-Reporting, DSGVO-Verarbeitungsverzeichnis und Awareness-Schulungen in einer einzigen Plattform — wahlweise als Cloud aus Frankfurt oder als On-Prem-Container im eigenen Rechenzentrum.

Geschäftsführer bekommen die Nachweise, die ihre persönliche Haftung nach Art. 20 NIS2 verlangt. IT-Leiter verwalten ein Tool statt fünf.

Fünf Kernsäulen

Was in der Plattform steckt

Nach NIS2 + BSI-Grundschutz entwickelt

Die zehn Art.-21-Kontrollen, das 24h/72h/30d-Incident-Reporting nach Art. 23 und PKCS#7-signierte BSI-Reports sind in der Plattform eingebaut — nicht als Modul, nicht als Add-on. Manipulationssicheres Audit-Log mit SHA-256-Hash-Kette und täglichem Anker auf DB-Trigger-Ebene. NIS2 und BSI-Grundschutz sind keine zertifizierbaren Standards mit Prüfsiegel — die Umsetzung der Pflichten bleibt beim Betreiber, wir liefern die technische Plattform.

Eine Plattform statt fünf Tools

ITSM (Tickets, Changes, Problems, Service-Katalog mit Genehmigungen), CMDB mit Auto-Discovery aus Microsoft 365, Active Directory, VMware, Proxmox, AWS und Netzwerk via SNMP/LLDP, Knowledge-Base mit deutscher Volltextsuche, Awareness-Training und DSGVO-Verzeichnisse — alles im gleichen Datenmodell, alles im gleichen Audit-Trail.

Cloud aus Frankfurt oder On-Prem im eigenen RZ

Gleiche Codebase, Wahl beim Deployment. Datenresidenz strikt Deutschland. Der On-Prem-Agent verbindet bestehende Microsoft-365-Umgebungen mit On-Prem-Active-Directory ohne eingehende Firewall-Öffnung — mTLS mit Auto-Cert-Issuance, Credentials im OS-Keystore (DPAPI / Keychain / libsecret).

Multi-Mandant nativ — für Systemhäuser gebaut

Drei-Tier-Hierarchie (Plattform → Reseller → Endkunde) mit PostgreSQL Row-Level-Security in 40 Tabellen, Cross-Tenant-Reporting, Wholesale-Discount-Modell und White-Label-Branding pro Mandant. MSPs vermarkten solvevo ONE unter eigener Marke ohne separate Software-Lizenz.

Agentic AI mit Governance-Gate

Automatisierung von Ticket-Klassifizierung, KB-Vorschlägen, Root-Cause-Analyse und IT-Operator-Runbooks — gestützt auf OpenAI, AWS Bedrock mit Guardrails oder selbst-gehostetes Ollama (on-prem). Pflichtschritte mit Human-in-the-Loop, PII-Scrubber vor jedem Cloud-Call, dokumentiert nach EU AI Act Art. 13.

Für CISOs und Security-Prüfer

Technische Tiefe im Trust Center

Compliance-Reports, Cert-Status, RFC-Konformität, Sub-Processor-Liste und Pen-Test-Ergebnisse — alles öffentlich einsehbar, bevor du überhaupt mit uns sprichst.

30 Minuten. Direkt mit dem Founder. Ohne Sales-Funnel.

Wir zeigen dir solvevo ONE an deinem konkreten Compliance-Pain — nicht an einer aufpolierten Demo-Umgebung.