Nomion
Digitale Inspektionsplattform für Sicherheitsunternehmen, Krankenhäuser und Facility Management. Verschlüsselte Checklisten, Teamkoordination und Compliance-Berichterstattung – offline-first, privacy-first. Verfügbar als PWA und native iOS-App.
Die Nomion-Plattform
Von täglichen Inspektionen bis hin zu gerichtsbereiten Dokumentationen. Jedes Produkt erfüllt einen spezifischen Branchenbedarf.
✅ Nomi Light
v3.1.1 · Produktion
Progressive Web App für strukturierte Qualitätsinspektionen, Verfolgung der Mitarbeiterqualifikation und Pausenmanagement in Sicherheitsdiensten. Alle Daten sind Ende-zu-Ende in Ihrem eigenen Microsoft OneDrive verschlüsselt. Auch als native iOS-App verfügbar.
- 8-Kategorien-Inspektionschecklisten, konfigurierbar pro Standort
- Multi-Site (Standorte) – isolierte Daten pro Standort mit separaten Teams
- Fortschrittliche Qualifikationsstufen mit konfigurierbaren Fragen und PDF-Zertifikaten
- Pausenmanagement – Pausenhelferrolle mit Protokoll, Alarmen und Schichtimport
- Schichtplanimport – automatische PDF/Excel-Erkennung
- Dienstliste – wer arbeitet, Schichtzeiten, Pausenstatus
- Statistiken und KPI – Tagesrate, monatlicher Vergleich, Kategoriedurchschnitt
- Excel-Export – 3 Dateien (Inspektionen, Pausen, Qualifikation) mit Farbkennzeichnung
- Automatisierte E-Mail-Berichte (täglich, wöchentlich, monatlich)
- 5 Rollen: Master, Administrator, Moderator, Pausenhelfer, Zuschauer
- Mitarbeiterprofile mit Historie, Statistiken, Level-Abzeichen
- Standortübergreifende Sichtbarkeit – alle Inspektionen standortübergreifend einsehbar
- AES-256-GCM-Verschlüsselung – Daten werden verschlüsselt, bevor sie das Gerät verlassen
- PWA + iOS App — auf jedem Gerät installierbar, funktioniert offline
📋 Nomi-Bericht
Produktion
Strukturierte Vorfallberichte für Krankenhäuser, Kliniken und Sicherheitsdienste. Dokumentation mit Fotoprotokollen, serverseitiger PDF-Generierung und Multi-Tenant-Architektur mit vollständiger Prüfspur.
- Strukturierte Textberichte mit anpassbaren Vorlagen
- Fotos dokumentation und Protokolle
- Serverseitige PDF-Erstellung und E-Mail-Zustellung
- Multi-Tenant – jeder Kunde vollständig isoliert
- Push-Benachrichtigungen für neue Vorfälle
- Tägliche/wöchentliche E-Mail-Zusammenfassungen
- REST-API für Drittanbieter-Integrationen
- Vollständige Audit-Trail in PostgreSQL
🔒 Nomi Pro
Planned
Gerichtsverwertbare Dokumentationsplattform für Strafverfolgung und Gerichtsverfahren. Nur-Anfüge-Datensätze mit PKI-Signaturen, Hash-Chain-Integritätsprüfung und zertifizierten Exportformaten.
- Nur-Anfüge-Datensätze — Einträge können nicht geändert oder gelöscht werden
- PKI-Digitalsignaturen auf jedem Datensatz
- Hash-Chain-Integrität (blockchain-ähnliche Verifizierung)
- Gerichtsfertiger PDF-Export mit digitaler Signatur und Metadaten
- Zwei-Faktor-Authentifizierung (TOTP / FIDO2)
- Ende-zu-Ende-Verschlüsselung mit vom Kunden gehaltenen Schlüsseln
- Automatisierte verschlüsselte Backups
- BSI / ISO 27001 Zertifizierungspfad
Funktionsweise
Zero-Knowledge-Architektur. Ihre Daten berühren unsere Server nie unverschlüsselt.
1. Authentifizieren
Melden Sie sich mit Ihrem Microsoft-Konto über OAuth2 PKCE an. Keine gespeicherten Passwörter, keine Registrierungsformulare. Das Azure AD Ihrer Organisation steuert den Zugriff.
2. Lokal verschlüsseln
Alle Daten werden mit AES-256-GCM in Ihrem Browser verschlüsselt, bevor sie das Gerät verlassen. Die Schlüssel werden mit PBKDF2 und 100.000 Iterationen aus dem gemeinsamen Geheimnis Ihres Teams abgeleitet.
3. Mit OneDrive synchronisieren
Verschlüsselte Daten werden über die Microsoft Graph API mit dem OneDrive Ihrer Organisation synchronisiert. Ihre Daten befinden sich in Ihrem eigenen Microsoft 365-Mandanten — wir sehen sie niemals.
Sicherheitsarchitektur
- AES-256-GCM — Verschlüsselung in Militärqualität für alle gespeicherten Daten
- PBKDF2 100k Iterationen — Schlüsselderivation resistent gegen Brute-Force-Angriffe
- Team-Schlüssel — Jeder Standort hat seinen eigenen 256-Bit-Schlüssel, der pro Team isoliert ist
- OAuth2 PKCE — Keine Passwörter gespeichert, keine Token-Exposition
- Kein Backend — Keine Datenbank, kein Server — nur Ihr OneDrive
- 8-Stunden-Sitzungen — Automatisches Logout, lokale Daten gelöscht
- IndexedDB-Löschung — Keine Spuren nach dem Logout
- CSP-Header — Schutz vor Skript-Injektionen
- Optimistische Sperrung — ETag-basiert, verhindert Datenverlust bei gleichzeitigen Bearbeitungen
- Prüfprotokoll — 500 Einträge zur Nachverfolgung aller Aktionen
Bereitstellungsoptionen
SaaS (Gehostet)
Wir hosten die Anwendung. Sie melden sich an, fangen an zu arbeiten. Updates erfolgen automatisch, null Wartung. Daten bleiben in Ihrem OneDrive — wir liefern nur den Anwendungscode.
Ab €5/Benutzer/Monat
Selbstgehostet
Installieren Sie auf Ihrer eigenen Infrastruktur. Volle Kontrolle über die Umgebung. Ihr Azure AD, Ihre Domain, Ihre Regeln. Automatische Updates verfügbar.
Ab 500 € einmalig
Technologie
- Frontend: Vanilla JavaScript, keine Frameworks
- Speicher: IndexedDB (offline), OneDrive (Synchronisierung)
- Auth: Microsoft Entra ID (Azure AD)
- Verschlüsselung: Web Crypto API (AES-256-GCM)
- PWA: Service Worker, offline-first
- iOS: Native App über den App Store
- Design: 615-kit CSS-System
- Berichte: Microsoft Graph API (Mail.Senden)
- Lizenz: S3-basierte Validierung
Nomion ist ein Produkt von Style 615. Entwickelt in Deutschland, gehostet in Europa, DSGVO-konform von Anfang an.