VOGO® eBS ECM
VOGO eBS — Enterprise Content Management System. AI powered.
VOGO® eBS ECM AIAO — Enterprise AI Automation and Orchestration Platform
EUIPO EUTM 019103505VOGO® eBS ECM AIAO — Enterprise AI Automation and Orchestration ist die Unternehmensplattform für intelligente Automatisierung und durchgängige Orchestrierung der Abläufe einer Organisation. Sie vereint KI-Agenten, Modelle, Daten, Anwendungen und menschliches Eingreifen in einem einheitlichen Ökosystem auf einem gemeinsamen Kern mit Append-only-Audit, Mandantentrennung und Deny-by-default-Autorisierung. Die Architektur ist sicher, skalierbar und portabel, mit KI-Governance, vollständiger Nachvollziehbarkeit und Konformität mit den europäischen Anforderungen und Standards.
Hauptmodule
Die 19 Module der Plattform mit ihrer Beschreibung aus der Anwendung — von Portal, Bestellungen und Produktion bis zu Identität, Sicherheit, Integration und KI.
Portal
Der Einstiegspunkt der Benutzer in die Plattform: die Startseite mit den Modulkarten, Favoriten, zuletzt verwendeten Dokumenten und den Vorgängen des Tages.
Bestellungen
Annahme, Prüfung und Weiterleitung der Filialbestellungen an die Produktion.
Produktion
Bedarf des Netzes, Produktionsplan, Chargen und Lieferungen: was heute für wen produziert werden muss, Ist gegenüber Plan.
BI & ETL
Kennzahlen des Netzes für den gewählten Zeitraum: Anzahl und Wert der Bestellungen, Kostenstruktur, Verteilung nach Kreisen.
Projekte
Integriertes Management von Investitionsprojekten (Project Office Integrated Management): das Portfolio der geförderten Projekte.
Dokumente
Verwaltung der Dokumente der Organisation über ihren gesamten Lebenszyklus: die elektronische Registratur mit Nummerierung je Register.
AIAO
VOGO AI Automation and Orchestration Platform: Vorgangsbearbeitung, Workflows, Automatisierung mit KI und Integrationen.
IAM – Identity & Access Management
Identity and access management: accounts, created only through the identity API of the application.
PAM – Privileged Access Management
Privileged access management: administrative rights are granted only when needed and for as long as needed (just-in-time).
ROeID – Identifizierung der Bürger
Identifizierung der Bürger über ROeID, mit Zugriff auf alle Funktionen nach der Anmeldung und automatisch angelegtem Konto.
Administration
Konfiguration der Plattform: Filialen des Netzes, Maßeinheiten, Produktverzeichnis und Kategorien, Arbeitskalender, Warnungen.
VOGO AI
Der intelligente Assistent der Plattform: ein Konversationsagent mit Suche in den eigenen Dokumenten, trainiert auf die Verfahren der Organisation.
Audit & Compliance
Der Audit-Trail der Plattform: Er empfängt Ereignisse aus allen Modulen, prüft sie, speichert sie und stellt sie bereit.
SIEM – Sicherheitsereignisse
Erfassung, Speicherung, Normalisierung, Korrelation, Analyse und Visualisierung von Sicherheitsereignissen, mit Dashboards, Warnungen und Aufbewahrung.
IDS – Angriffserkennung
Intrusion-Detection-System: Echtzeit-Analyse des Datenverkehrs, Datenanalyse, Angriffssignaturen und Erzeugung von Warnungen.
Support & Help Desk
Tickets aus der Anwendung, per E-Mail oder mobil eröffnet, mit angehängtem Kontext; Ticketablauf mit gestufter Eskalation.
Mobil
Das Backend der mobilen Anwendung: eine versionierte, sichere API mit Anmeldung über OAuth2/OpenID Connect via IAM und ROeID.
Integration
Der zentrale Punkt für den Datenaustausch mit externen Systemen — denen der Organisation, des Staates und der Partner: der Integrationskatalog.
DNSH – Ressourcen und Umwelt
Überwachung und Anzeige des Verbrauchs von Energie, Wasser und anderen Ressourcen sowie Initiativen für Energieeffizienz und Umweltschutz.
Verifizierte digitale Identität
Native Integrationen mit nationalen und europäischen Systemen zur elektronischen Identifizierung — ohne doppelte manuelle Dateneingabe.
ROeID
Digitale Identifizierung natürlicher Personen, mit automatischer Vorbefüllung der Formulare aus dem ROeID-Profil und maskierter persönlicher Identifikationsnummer.
eIDAS
Anerkennung der elektronischen Identität auf europäischer Ebene, für Nutzer aus der gesamten Union.
ONRC / SPV
Automatischer Abruf von Unternehmensdaten — Name, Steuernummer, gesetzlicher Vertreter — durch Auswahl aus SPV.
Nach Profil unterschiedene Konten
Bürger, Tierarzt, Unternehmen — jedes Profil mit eigenen Funktionen und Informationen.
Flexibler Zugang, einfaches Upgrade
Anmeldung mit eigenem Benutzernamen und Passwort oder anonym, mit der Möglichkeit, auf ein verifiziertes ROeID-Konto umzusteigen.
Ein vollständig digitaler Ablauf
Ein intuitiver mehrstufiger Assistent mit visueller Fortschrittsanzeige, der jeden Antrag von der Eröffnung bis zur offiziellen Bestätigung führt.
Beschreibung
Fristen, Kosten und erforderliche Anhänge, klar dargestellt, bevor Sie beginnen.
Formular
Felder automatisch aus ROeID und ONRC vorbefüllt, mit integrierter GIS-Karte zur Lokalisierung.
Vorschau
Vollständige Prüfung des ausgefüllten und unterschriebenen Formulars vor dem Absenden.
Absenden
Automatische Registriernummer, signiertes PDF und Verfolgung des Antragsstatus in Echtzeit.
Versionen & Support
VOGO eBS folgt einer standard Support-Richtlinie für Hauptversionen. Wir empfehlen die Aktualisierung auf die neuesten Nebenversionen der aktiven Zweige. Die gepflegten und wichtigen Hauptversionen sind:
Versionen erreichen das End of Life gemäß der Support-Richtlinie; danach bleibt der Zugang zu den offiziellen Versionen gewährleistet. Die genauen Daten finden Sie in der Versionshistorie & Roadmap.
Die Entwicklung des Produkts von der Eintragung der Marke beim EUIPO bis heute — neue Funktionen und bessere Leistung in jeder Version.
Die erste Produktivversion, eingeführt zusammen mit der Eintragung der Marke VOGO.me beim EUIPO (EUTM 019103505).
Funktionen
- Elektronische Registratur mit atomarer Nummerierung und rechtlicher Nachvollziehbarkeit
- Dokumentenmanagement — Versionen, Darstellungen, dynamische Metadaten
- Workflow und Vorgangsmanagement (Akten, Zuweisungen, Fristen)
- Identität & Zugriff (RBAC / ACL), Mandantentrennung
Leistung & Plattform
- Append-only-Audit mit Hash-Kette
- Datenzugriff über parametrisiertes PDO, SQL-first-Modell
- Transaktionaler Outbox für sicheres Senden von Ereignissen
- Mandantenfähige Architektur von Grund auf
Die zweite große Iteration — elektronische Archivierung, Signatur/Versand und Portabilität zwischen Datenbanken.
Funktionen
- Elektronisches Archiv (AIP / WORM) + Aktenplan + Aufbewahrung
- Elektronische Signatur und Versand mit Zustellnachweis
- Amtliche Dokumente aus Vorlagen erzeugt (PDF / PDF-A)
- Versioniertes Organigramm, historisch rekonstruierbar
Leistung & Plattform
- Portabilität MariaDB ↔ PostgreSQL (Schemadialekte)
- Indizierung und Optimierung für Registratur und Dokumente
- Geringere Latenz bei Prüf- / Genehmigungsabläufen
- Containerisierung mit Docker, reproduzierbares Deployment
Die dritte große Iteration — KI auf Dokumenten, sichere Suche und vollständige Compliance (DSGVO / INFOSEC).
Funktionen
- Sichere, rechtebasiert gefilterte Suche + OCR / KI auf Inhalten
- Agentische KI (RAG, LangChain / LangGraph, MCP) auf Dokumenten
- PII / DSGVO / DSB und Verschlusssachen / INFOSEC
- Integration — Event-Bus, HMAC-Webhooks, Konnektoren; Low-Code-Berichte
Leistung & Plattform
- Sicherer lexikalischer Index für schnelle Suche im großen Maßstab
- Unabhängige Integritätsprüfung in Merkle-Batches
- Härtung nach OWASP ASVS (PenTest-Ziel ohne Critical/High)
- Clusterfähig auf Kubernetes
Die neueste Nebenversion — Härtung von Leistung und Sicherheit, Korrekturen in allen Modulen und verbessertes Deployment auf Kubernetes.
Funktionen
- Korrekturen und kleinere Verbesserungen in allen Modulen
- Verbessertes Deployment auf Kubernetes (Helm, Autoscaling)
- UX-Verbesserungen in Registratur, Dokumenten und Suche
- Aktualisierungen von Konnektoren und Integrationen
Leistung & Plattform
- Sicherheitshärtung (Patches, Abhängigkeiten)
- Optimierung von Leistung und Latenz
- Erweiterte Observability (Metriken, strukturiertes Logging)
- Höhere Stabilität unter Last / im großen Maßstab
Öffentliche Roadmap
Die strategische Ausrichtung mittel- und langfristig — mit Schwerpunkt auf maximaler KI, künftigen Technologien und Anpassungsfähigkeit an moderne Rechenzentren.
- Agentisches ECM — autonome Klassifizierung, Weiterleitung und Triage von Dokumenten, mit Human-in-the-Loop
- Souveräne On-Prem-LLMs — private Modelle vollständig im Rechenzentrum, kein Datenabfluss
- Semantisches Archiv — mehrsprachiges OCR + rechtebasiert gefilterte semantische Suche
- Confidential Computing — Verarbeitung verschlüsselt im Einsatz (TEE / Enklave) für Verschlusssachen
- Autonome abteilungsübergreifende Abläufe — KI-Agenten, die Prozesse aushandeln und abschließen
- Prädiktives Records Management — Vorhersage von Aufbewahrung und Compliance-Risiko
- Post-Quanten-Kryptografie für die Audit-Hash-Kette, Signaturen und das Archiv
- Adaptive Platzierung über heterogene Rechenzentren (GPU / ARM / neuromorph), lastabhängig
- Wissensgraph-Kern — Schlussfolgern über Dokumente als Wissensgraph
- Cyber-Swarm-ready — Integration mit dezentralen, selbstverteidigenden Sicherheitsstrukturen
- Kontinuierliche autonome Compliance — Selbstprüfung, die sich an geänderte Vorschriften anpasst
- Zero-Trust-, selbstheilende Infrastruktur auf jedem Rechenzentrumssubstrat
Gemeinsam verwaltet, auf GitHub
Die Entwicklung der Funktionen, Priorisierung, Nachvollziehbarkeit der Anforderungen und Beiträge der Community — über mehrere Versionen hinweg.
User Stories & Issues
Anforderungen werden als User Stories und Issues verfolgt, nach Modul und Version aufgeschlüsselt.
Priorisierung
Priorisierung über Labels & Meilensteine (Now / Next / Later), abgestimmt auf die öffentliche Roadmap.
Nachvollziehbarkeit
Vollständige Nachvollziehbarkeit von der Anforderung über den Commit bis zum Release, über Referenzen und Versions-Tags.
Beiträge der Community
Offene Pull Requests und Diskussionen, über mehrere Versionen hinweg.
Beim EUIPO eingetragene Marke
Die Marke des Produkts ist im EUIPO-Register öffentlich — der offizielle zeitliche Bezugspunkt für Version 1.0.
Die digitale Registratur - VOGO Orchestration and Automation Platform
Die Komponente, mit der die Institution ihre Dokumentenregister führt. Die Nummerierung übernimmt das System, ein registrierter Eintrag wird nie gelöscht, und jeder Vorgang wird im Audit-Protokoll festgehalten.
Nummerierung innerhalb der Transaktion
Die Registriernummer vergibt das System, je Jahr und je Register, jedes Register mit eigener Folge. Ein unvollständiges Formular verbraucht keine Nummer.
Mehrere Register
Jedes Register hat seinen eigenen Code und seine Liste akzeptierter Dokumenttypen, geprüft auf dem Server und nicht im Browser.
Absender und Empfänger
Ausgewählt aus dem Organigramm der Institution oder aus der Liste externer Personen und Firmen.
Antwortfrist
Die Frist, bis zu der die Antwort fällig ist, steht an jedem Eintrag im Register.
Stornierung und Berichtigung
Beide bleiben im Register, mit Grund und Urheber. Eine verbrauchte Nummer wird nie wiederverwendet, und ein Eintrag wird nie gelöscht.
Audit-Protokoll
Jeder Vorgang wird im Audit-Protokoll der Institution festgehalten.
Rollenbasierte Rechte
Einsicht, Registrierung und Stornierung sind getrennte Rechte, je Register konfigurierbar.
20 vordefinierte Register, gesetzeskonform konfiguriert
Die Institution kann weitere Register definieren, jedes mit eigenem Code, eigener Jahresfolge und eigenen akzeptierten Dokumenttypen.
Aus den Registern erzeugte gesetzliche Berichte
Jahresbericht über den Zugang zu Informationen von öffentlichem Interesse
Anzahl der Anfragen, Verwaltungsbeschwerden und Klagen. Artikel 27 der Durchführungsbestimmungen zu Gesetz 544/2001.
Informationsbulletin und Tätigkeitsbericht
Das Bulletin wird jährlich aktualisiert; der Bericht wird bis Ende April des Folgejahres veröffentlicht. Artikel 10 derselben Bestimmungen.
Halbjährliche Auswertung der Petitionen
Fristgerecht erledigte, verlängerte, weitergeleitete und eingestellte Petitionen. Artikel 14 der Regierungsverordnung 27/2002.
Statistik der Hinweisgebermeldungen
Getrennt vom Inhalt der Meldungen. Artikel 7 Absatz (1) des Gesetzes 361/2022.
Jeder Bericht wird mit Datum und Uhrzeit erzeugt, als Dokument archiviert und bleibt bei einer Prüfung reproduzierbar. Keine Daten werden doppelt erfasst.
Dateiübertragung und -freigabe über mehrere Kanäle, mit integrierter CDR-Bereinigung
Eine Unternehmensplattform für die sichere und automatisierte Zusammenarbeit an Dateien. Sie wendet eine Zero-Trust-Richtlinie auf alle dateibasierten Datenflüsse an, mittels deterministischer CDR-Bereinigung (Content Disarm and Reconstruction), die bekannte, unbekannte und Zero-Day-Bedrohungen unabhängig von jeder Erkennung verhindert.
Stoppt Bedrohungen, bevor sie eindringen
CDR neutralisiert bekannte, unbekannte und Zero-Day-Angriffe sofort, ohne auf Signatur-Updates zu warten.
Skalierung ohne Ausfallzeit
Große Dateimengen, mit Knoten, die im laufenden Betrieb hinzugefügt werden, und ohne Ausfallzeit.
Produktivität ohne Reibung
Die Benutzer arbeiten wie gewohnt in Netzwerkordnern, im Browser, in Outlook und mit USB-Sticks, während die Bereinigung transparent erfolgt.
Weniger Produkte, geringere Kosten
Eine Plattform statt mehrerer Einzellösungen, mit einheitlicher Kontrolle über alle Dateikanäle.
Nachweisbare Compliance
Unveränderliche Protokolle und SIEM-Integration, für Prüfer und Aufsichtsbehörden.
Betrieb nach Wahl
On-Premises, Private Cloud oder SaaS, passend zur Infrastruktur und zu den Anforderungen der Organisation.
Technische Spezifikationen
Integrationen am Arbeitsplatz
GateScanner for Web Browsers
Eine Erweiterung für Chrome, Edge und Firefox. Sie fängt Browser-Downloads ab, schickt sie zur Bereinigung und liefert die rekonstruierte Datei, wobei schädliche Webinhalte neutralisiert werden.
GateScanner for Outlook
Ein VSTO-Add-in. Es lädt den Anhang mit einem Klick in einen Tresor und ersetzt ihn durch einen bereinigten Link, umgeht die Größenbegrenzung des Mailservers und verhindert Datenabfluss.
GateScanner Virtual USB Kiosk
Macht einen Arbeitsplatz zu einem sicheren Punkt für den Import von Wechselmedien, mit einem einzigen zulässigen Ablauf: Dateien auswählen und bereinigen.
Sehen wir uns VOGO in Aktion an
Füllen Sie das Formular aus, und wir melden uns mit einer Demo zu Ihrem Anwendungsfall.
Hinweis: Die Leistungen werden unter Einhaltung des europäischen DNSH-Grundsatzes – „Do No Significant Harm“ – erbracht, gemäß Artikel 17 der Verordnung (EU) 2020/852 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und den technischen Leitlinien der Europäischen Kommission zur Anwendung des DNSH-Grundsatzes, C/2023/111.