Nomion

✅ Nomi Light

v3.1.1 · 生产

用于结构化质量检查、员工资格跟踪和安全服务中的休息管理的渐进式Web应用程序。所有数据在您的Microsoft OneDrive中端到端加密。也可作为原生iOS应用程序使用。

• 8类检查清单，可按地点配置
• 多地点（Standorte）——每个地点的数据隔离，团队分开
• 渐进式资格等级，带可配置问题和PDF证书
• 休息管理——休息缓解角色，带有协议、警报和班次导入
• 班次计划导入——自动PDF/Excel识别
• 在岗名单——谁在工作，班次时间，休息状态
• 统计和KPI——每日费率、月度比较、类别细分
• Excel导出——3个文件（检查、休息、资格），带有颜色编码
• 自动化电子邮件报告（每日、每周、每月）
• 5个角色：管理员、管理员、主持人、休息缓解者、查看者
• 员工档案，带有历史、统计、等级徽章
• 跨站点可见性——所有检查可在各地点查看
• AES-256-GCM 加密 — 数据在离开设备之前加密
• PWA + iOS 应用 — 可安装在任何设备上，支持离线使用

📋 Nomi Report

生产

为医院、诊所和安全服务提供结构化事件报告。包含照片协议的文档、服务器端 PDF 生成和具有完整审计跟踪的多租户架构。

• 具有可自定义模板的结构化文本报告
• 照片文档和协议
• 服务器端 PDF 生成和电子邮件发送
• 多租户 — 每个客户完全隔离
• 新事件的推送通知
• 每日/每周电子邮件摘要
• 用于第三方集成的 REST API
• PostgreSQL 中的完整审计追踪

🔒 Nomi Pro

Planned

适用于执法和法律程序的法庭可接受文档平台。仅追加记录，带有 PKI 签名、哈希链完整性验证和认证导出格式。

• 仅追加记录 — 条目无法修改或删除
• 每条记录上的 PKI 数字签名
• 哈希链完整性（类似区块链的验证）
• 法庭准备的 PDF 导出，带有数字签名和元数据
• 双因素认证（TOTP / FIDO2）
• 端到端加密，密钥由客户端持有
• 自动化加密备份
• BSI / ISO 27001 认证路径

1. 认证

通过 OAuth2 PKCE 使用您的 Microsoft 账户登录。无需存储密码，无需注册表单。您组织的 Azure AD 控制访问。

2. 本地加密

所有数据在离开设备之前都在您的浏览器中使用 AES-256-GCM 加密。密钥使用 PBKDF2 从您团队的共享秘密中经过 100,000 次迭代生成。

3. 同步到 OneDrive

加密数据通过 Microsoft Graph API 同步到您组织的 OneDrive。您的数据存储在您自己的 Microsoft 365 租户中——我们从未看到过它。

• AES-256-GCM — 军事级别的加密，保护所有存储的数据
• PBKDF2 100k 迭代 — 抗暴力破解的密钥派生
• 团队密钥 — 每个位置都有自己的 256 位密钥，按团队隔离
• OAuth2 PKCE — 不存储密码，无令牌暴露
• 无后端 — 无数据库，无服务器——只有您的 OneDrive

• 8小时会话 — 自动注销，本地数据被清除
• IndexedDB 清除 — 注销后没有痕迹
• CSP 头 — 脚本注入保护
• 乐观锁 — 基于ETag，防止并发编辑时的数据丢失
• 审计日志 — 500 条记录跟踪所有操作

SaaS（托管）

我们托管应用程序。您登录后即可开始工作。更新是自动的，无需维护。数据保留在您的 OneDrive 中——我们只提供应用程序代码。

每用户每月从 €5 起

自托管

在您自己的基础设施上安装。完全控制环境。您的 Azure AD，您的域名，您的规则。提供自动更新。

一次性费用从 €500 起

• 前端： 原生 JavaScript，无框架
• 存储： IndexedDB（离线），OneDrive（同步）
• 认证： Microsoft Entra ID（Azure AD）
• 加密： Web Crypto API（AES-256-GCM）

• PWA： 服务工作者，优先离线
• iOS: 通过 App Store 的原生应用
• 设计： 615-kit CSS 系统
• 报告： Microsoft Graph API（Mail.发送）
• 许可证： 基于 S3 的验证