Enterprise-Softwareentwicklung für US- und EU-Unternehmen

Ja. Wir unterzeichnen als Standard Master Services Agreements mit US- und EU-Einkaufsteams, einschließlich DPAs nach DSGVO Artikel 28, BAAs auf Anfrage für HIPAA-Workloads und Standardvertragsklauseln für grenzüberschreitende Daten. Wir schließen Lieferantensicherheitsbewertungen ab (CAIQ, SIG Lite, individuelle Fragebögen), stellen Nachweis-Pakete für ISO-27001-Kontrollen bereit und akzeptieren unternehmensspezifische Klauseln zu IP-Abtretung, Prüfungsrechten, Subauftragnehmer-Genehmigung, Versicherung und Kündigung. Durchschnittlicher Rechtsabschluss für ein Fortune-1000-MSA: vier bis sechs Wochen.

DSGVO-konform in der gesamten Lieferung: EU-Datenhaltung, benannter DSB-Kontakt, schriftliche SLAs für Meldepflichten bei Datenschutzverletzungen. ISO-27001-bereit mit einem internen ISMS, Asset-Register, Zugriffsüberprüfungen und vierteljährlicher Risikobewertung. SOC 2 Type II befindet sich mit einem Big-Four-Prüfer in Vorbereitung. Für Ihr Engagement ordnen wir Kontrollen eins zu eins Ihrem eigenen SOC-2- oder ISO-Scope zu, betreiben Entwickler auf verwalteten Endgeräten mit SSO, MFA, verschlüsselten Festplatten und isolierten Repositories und liefern Nachweise direkt in Ihre Audit-Arbeitsdokumente.

Wir setzen Integrationsentwickler ein, die Lieferungen an SAP S/4HANA (OData, IDoc, BAPI), Salesforce (Apex, Platform Events, Connect), Workday (RaaS, REST), Okta (SCIM, SAML, OAuth2) und Active Directory / Entra ID abgeschlossen haben. Das Standardmuster ist eine ereignisgesteuerte Integrationsschicht (Kafka oder RabbitMQ) mit idempotenten Consumern, Schema-Registry und einer dedizierten Integrations-Testsuite, die gegen Hersteller-Sandboxes läuft. Wir respektieren Change-Windows, Freeze-Perioden und Ihre bestehende iPaaS-Lösung (MuleSoft, Boomi, Workato), sofern vorhanden.

Ja. Wir konzipieren und betreiben Plattformen mit definierten RTO- und RPO-Zielen, mehrregionalen Active-Active- oder Active-Passive-Deployments auf AWS, Azure oder GCP sowie DR-Runbooks, die vierteljährlich getestet werden. Standardkomponenten: Kubernetes in zwei Regionen, verwaltetes Postgres oder Aurora mit Cross-Region-Replikation, Kafka MirrorMaker 2, Infrastructure as Code in Terraform, Secrets in Vault, Observability via Datadog oder Splunk. On-Call-Abdeckung 24/7 mit dokumentierten Vorfallschweregraden und Post-Incident-Reviews.

Jede Änderung ist vom Ticket bis zur Produktion nachverfolgbar: signierte Commits, obligatorisches Code-Review mit Funktionstrennung, automatisierte Sicherheitsscans (SAST, SCA, Container, IaC), CI/CD-Gates und in Jira und Git protokollierte Genehmigungen. Produktions-Deployments erfordern Dual-Approval und werden mit Zeitstempel, Akteur und Artefakt-Hash protokolliert. Wir integrieren uns in Ihr Change Advisory Board, respektieren Freeze-Windows und erstellen Nachweise auf Anfrage für SOX-, SOC-2-, ISO-27001-, PCI-DSS- und HIPAA-Audits, ohne den Release-Train zu verlangsamen.

Enterprise-Arbeit hat festen Umfang und wird all-in in USD kalkuliert, gestaffelt nach Gewicht. Eine Integrations- oder Erweiterungsleistung startet ab $9.200 (4–8 Wochen); ein individuelles Enterprise-System ab $28.700 (10–18 Wochen); eine ERP- oder komplexe systemübergreifende Plattform ab $68.900 (20–32 Wochen). Was den Preis bewegt, sind die Integrationsfläche, der Compliance-Scope (PCI DSS, HIPAA, ISO 27001, SOC 2), das Verfügbarkeitsziel und der Seniority-Mix. Sie sehen das positionierte Budget am Ende der Discovery und geben es frei, bevor eine Zeile Code geschrieben wird. Es gibt keinen Recruiting-Aufschlag, keine Tool-Zuschläge und keine versteckten Gebühren; Cloud-Gebühren laufen über Ihre eigenen Accounts, sodass Sie den Kostenhebel behalten.

Drei Dinge. Erstens die Governance: DPAs nach Art. 28 DSGVO auf Deutsch, EU-Datenhaltung, Auslagerungsdokumentation und Audit-Nachweise im Format Ihres Prüfers. Zweitens der Arbeitsrhythmus: Unser Delivery-Center in Jerewan arbeitet im vollen MEZ-Arbeitstag, Steering- und Architektur-Termine finden auf Wunsch vor Ort in München oder Frankfurt statt. Drittens die Referenzen: Für REHAU lieferten wir ein Händlerportal, das in sechs europäischen Märkten live ist, mit SAP-Bestandsdaten, die in unter 60 Sekunden aktualisiert werden. Enterprise-Engagements haben festen Umfang und werden all-in in USD kalkuliert — ab $9.200 für eine Integration, ab $28.700 für ein individuelles System, ab $68.900 für eine ERP- oder komplexe Plattform.

Ja. Discovery-Workshops, Quarterly Business Reviews und Audit-Begleittermine führen wir vor Ort bei Ihnen durch — in München, Frankfurt, Berlin oder Wien. Die laufende Entwicklung bleibt nearshore in Jerewan im MEZ-Arbeitstag, sodass Ihre Teams ohne Zeitversatz mit unseren arbeiten. Eine typische Enterprise-Discovery dauert sechs bis acht Wochen, die erste Produktionsfreigabe folgt nach sechs bis neun Monaten Build. Für Münchner Besonderheiten siehe unsere Seite Softwareentwicklung in München.

Ja. Enthält eine Plattform KI-Komponenten, klassifizieren wir deren Risiko ab der Discovery nach der EU-KI-Verordnung (EU AI Act), dokumentieren Trainingsdaten- und Modell-Governance und liefern die technische Dokumentation, die Ihre Rechts- und Compliance-Abteilung für die Konformitätsbewertung benötigt — flankiert vom NIST AI Risk Management Framework für US-Workloads. DSGVO-konforme Datenflüsse und EU-Datenhaltung sind dabei der Standard.