Finanzprozesse mit eingebautem Audit-Trail.

Für Banken, Fintechs, Payment- und Wealth-Teams: Onboarding, KYC/KYB, Disputes, Abstimmung und Risikoprozesse rund um Ihre Kernsysteme, mit Freigaben, Nachvollziehbarkeit und einem Release für jede Marke.

Modernisieren Sie rund um Kernbanksysteme, Handels- und Datenplattformen, ohne den laufenden Betrieb zu stören.

Wo es läuft

Single-Tenant bei Nuclicore oder in Ihrer eigenen Cloud (BYOC), je nach Governance-Anforderung.

Integrationen

APIs, Webhooks, Event-Streams, Batch und SFTP.

Governance

Preview, Test, Produktion, Freigaben, Audit-Trail, jede Version erneut deploybar.

Eigentum

Exportierbarer Quellcode. Export nach GitHub.

White-Label

Ein Release unter mehreren Marken oder Partner-Domains mit getrennten Daten.

Gebaut für regulierte Prozesse

Finanzdienstleister kaufen Ergebnisse, Governance und klare Eigentumsverhältnisse. Das sind die Kontrollen, nach denen Ihre Risiko- und Auditverantwortlichen fragen werden.

Governance für KYC und Onboarding

Fallbasierte Prozesse mit Freigaben, Entscheidungsprotokollen und Nachweiserfassung.

AML und Transaktionsmonitoring

Bearbeitungs- und Eskalationsabläufe mit nachvollziehbaren Ergebnissen und Audit-Trails.

Funktionstrennung

Rollenbasierte Zugriffskontrollen und Freigabe-Gates, abgestimmt auf Risiko- und Betriebsteams.

Prüf- und Nachweissicherheit

Nachvollziehbarkeit, was sich wann und warum geändert hat. Über Aufgaben und Releases hinweg.

Datenresidenz und Deployment-Kontrolle

Eigenes Backend je Anwendung, gemanagtes Postgres je Environment. Single-Tenant, BYOC und EU- oder Deutschland-Hosting im Enterprise-Tarif.

Änderungskontrolle für regulierte Systeme

Preview, Test, Produktion mit Promotion, Sicherheits-Gate und erneutem Deployment jedes früheren Releases.

Gebaut für jedes Geschäftsmodell im Finanzsektor

Stimmen Sie Scope, Prozessverantwortung und Governance genau auf Ihr Segment ab.

Retail- und Firmenkundengeschäft

Startpunkt: Onboarding- und KYC/KYB-Fallprozess mit Freigaben und Nachweiserfassung.

Payments & Fintech

Startpunkt: Prozess für Disputes und Chargebacks, danach Ausweitung auf Settlement und Reconciliation.

Wealth & Asset Management

Startpunkt: Prozess für Kunden-Onboarding und Geeignetheitsprüfung mit definierten Freigaben und Audit-Trails.

Risiko, Compliance & Betrieb

Startpunkt: Fallbearbeitung im Transaktionsmonitoring oder Attestierungen und Richtlinienausnahmen.

Pilotprojekte für den Einstieg, die im Finanzsektor funktionieren

Wählen Sie einen Prozess, setzen Sie ihn mit Freigaben und Nachvollziehbarkeit um und weiten Sie ihn dann aus. Das hält den Scope planbar und die Sicherheitsprüfungen fokussiert.

Pilotprojekt: KYC/KYB-Onboarding

Am besten für Banken und Fintechs

Bauen Sie einen kontrollierten Onboarding-Prozess mit Freigaben, Nachweiserfassung und klarer Fallverantwortung.

Pilotprojekt: Disputes und Chargebacks

Am besten für Payment-Teams

Erstellen Sie einen durchgängigen Dispute-Prozess mit Klärfall-Listen, Entscheidungsprotokollen und Integrationspunkten.

Pilotprojekt: Abstimmung und Abweichungen

Am besten für Operations und Finanzen

Automatisieren Sie Abstimmungsschritte und machen Sie Abweichungen mit definierten Freigaben prüfbar.

Pilotprojekt: Attestierungen und Richtlinienausnahmen

Am besten für Risiko und Compliance

Vereinheitlichen Sie Attestierungen und Ausnahmen in einem Prozess, der audit-fähige Nachweise erzeugt.

Für Finanzprozesse eingebaut

Plattform-Integrationen, die Sie ab dem ersten Release nutzen können.

Zahlungen

Stripe-Checkout und Abonnements, ein Credit je Checkout.

E-Rechnung

ZUGFeRD- / Factur-X-konforme Rechnungen.

Dokumente

PDF-Erzeugung aus Vorlagen, Zusammenführung, Dateiprüfung; E-Signatur und IBAN-Prüfung folgen.

Was Sie für Banking-, Payment- und Risikoteams bauen können

Liefern Sie Software mit Governance rund um Ihre führenden Systeme. Mit Prüfpunkten, Nachvollziehbarkeit und Code-Eigentum.

Kunden-Onboarding und -betreuung

Digitales Onboarding und KYC/KYB

Kundendaten erfassen, die Verifizierung orchestrieren und Freigaben sowie Nachweise in einem kontrollierten Ablauf verfolgen.

Onboarding-Oberfläche, APIs von KYC/KYB-Anbietern, Kernbanksystem oder CRM, Dokumenten-Uploads.

Fallstatus, Freigabeentscheidung, Nachweispaket, Eintrag im Audit-Log.

Kontobetreuung und Ausnahmebehandlung

Kontoänderungen, Reklamationen und Abweichungen mit klarer Verantwortung, Freigaben und Nachvollziehbarkeit steuern.

APIs des Kernbanksystems, Kundenservice-Systeme, Benachrichtigungen, Event-Streams.

Einträge in der Klärfall-Liste, Freigabehistorie, Kundenkommunikation, Entscheidungsprotokolle.

Arbeitsplatz für Kundenbetreuer

Teams erhalten eine einheitliche Sicht auf Kundenanfragen, Produktstatus und nächste Schritte. Mit kontrolliertem Zugriff.

CRM, Kernbanksystem, Dokumentensysteme, Identity Provider (SSO).

Priorisierte Aufgabenliste, Freigaben, Statusmeldungen an Kunden, Audit-Trail.

Risiko und Compliance

Fallbearbeitung im Transaktionsmonitoring

Auffällige Aktivitäten an Risikoteams weiterleiten. Mit nachvollziehbaren Entscheidungen, Eskalationswegen und Nachweiserfassung.

Feed der Überwachungsalarme, Analysten-Listen, Anhänge, Reporting-Exporte.

Fallentscheidungen, Eskalationen, Begründungen, Audit-Logs.

Attestierungen und Richtlinienkontrollen

Attestierungen, Richtlinienausnahmen und Freigaben in einem einzigen, prüfbaren Prozess steuern.

Identity Provider, Richtliniensysteme, Nachweisablage, HR- oder GRC-Tools.

Attestierungsnachweise, Freigaben von Ausnahmen, Verweise auf Nachweise, Audit-Trail.

Prozesse für das Meldewesen

Datenabrufe, Prüfungen und Freigaben vor der Einreichung koordinieren. Mit nachvollziehbaren Freigaben.

Data Warehouse, Batch-Extrakte, Prüfprozesse, Zusammenstellung der Einreichung.

Freigabehistorie, Einreichungspaket, Änderungshistorie, audit-fähige Protokolle.

Operations und Finanzen

Zahlungsverkehr und Abstimmung

Abstimmungsschritte automatisieren und Klärfall-Listen mit definierten Checkpoints bereitstellen.

Exporte des Zahlungsdienstleisters, Batch-Dateien, Hauptbuch oder ERP, Import von Kontoauszügen.

Abstimmungsergebnisse, Klärfall-Listen, Freigabe-Checkpoints, Audit-Logs.

Treasury-Freigaben und Zahlungsströme

Freigaben, Limits und Benachrichtigungen für den Zahlungsverkehr mit Änderungskontrolle koordinieren.

Treasury-Systeme, Freigabematrizen, Benachrichtigungen, Audit-Exporte.

Freigabeentscheidungen, Limitprüfungen, Aktionsprotokolle, nachvollziehbare Änderungsnachweise.

Auslagerungs- und Drittparteienrisiko

Dienstleisterprüfungen, Maßnahmen und Compliance-Nachweise mit klarer Verantwortung nachverfolgen.

Dienstleisterverzeichnis, Nachweisablagen, GRC-Tools, Ticketsysteme.

Prüfstatus, Maßnahmen zur Behebung, Nachweispakete, Audit-Logs.

Passt zu Ihren führenden Systemen

Der größte ROI entsteht dadurch, manuelle Übergaben zu beseitigen und führende Systeme mit klarer Verantwortung für jede Schnittstelle anzubinden.

Wir ersetzen Ihre Kernplattformen nicht. Wir bauen die Prozesse darum herum, sodass Kernbanksystem, Zahlungsverkehr, Handelsplattformen, CRM und Data Warehouses führend bleiben.

Wir integrieren über REST-APIs, Webhooks, Event-Streams, SFTP, Batch-Dateien und Middleware. Fehlt einem System eine stabile Schnittstelle oder eine Testumgebung, wird die Integration zu einem eigenen Arbeitspaket. Wir machen solche Randbedingungen in Woche 1 sichtbar, damit die Lieferung planbar bleibt.

Was wir von Ihnen benötigen

Unterstützte Integrationsmuster

Kontrollierte Releases, stabiler Produktivbetrieb

Jede Änderung lässt sich auf eine freigegebene Aufgabe und deren Abnahmekriterien zurückführen. Das erleichtert Audits und sorgt für eine planbare Änderungskontrolle.

Sicherheits- und Datenkontrollen für regulierte Teams

Jede Anwendung läuft mit eigenem Backend, je Environment mit einer gemanagten, verschlüsselten Postgres-Datenbank. Enterprise-Labels erhalten ein eigenes Schema. Dedizierte Single-Tenant-Infrastruktur und BYOC im Enterprise-Tarif.

RBAC, Audit-Logs und Monitoring halten den Zugriff kontrolliert. Inhalte aus Ihrem Workspace werden nicht für das Training von Modellen verwendet. Enterprise-Kunden wählen zwischen Single-Tenant-Betrieb durch Nuclicore und BYOC.

Sicherheitskontrollen in der Praxis

Wonach Ihre Sicherheits- und Auditteams fragen werden

Wir stimmen die erforderlichen Nachweise früh ab, damit Prüfungen planbar bleiben und die Lieferung nicht blockieren.

Überblick über Architektur und Datenflüsse

Übersicht über Komponenten, Datenwege und die Grenzen führender Systeme.

Deployment- und Isolationsmodell

Isolation je Anwendung, Secrets je Umgebung und je Label, Single-Tenant- und BYOC-Optionen, betriebliche Zuständigkeiten.

Zugriffskontrolle und Freigabeverhalten

RBAC-Modell, Freigabe-Gates und Nachvollziehbarkeit über Prozesse und Releases hinweg.

Audit-Logs und Umgang mit Nachweisen

Was protokolliert wird, wie Nachweise erfasst werden und wie Prüfende Änderungen verifizieren können.

Vorgehen beim Security-Scanning

Statische Codeanalyse mit Semgrep und Abhängigkeitsprüfung mit Trivy vor jedem Build, sichere Updates von Abhängigkeiten werden automatisch eingespielt; nächtliche ZAP-Scans; Berichte auf Anfrage.

Modelltraining und Workspace-Isolation

Kontrollen beim Training, Isolation der Workspaces und Zugriffsgrenzen im Betrieb.

Änderungsnachweis

Jede Aufgabe ist ein Commit mit Abnahmekriterien; Git-Log und Workspace-Audit-Trail bilden zusammen den Änderungsnachweis.

So sieht ein erstes Pilotprojekt im Finanzsektor aus

Wir stimmen einen fokussierten Prozess ab und liefern prüfbare Schritte mit klarer Governance.

Scope, Abnahmekriterien, Architekturentwurf

Einen Prozess festlegen, Erfolgskriterien vereinbaren und Schnittstellen sowie Governance-Anforderungen abbilden.

Ersten Prozessabschnitt bauen, Preview-Prüfung

Einen prüfbaren Abschnitt in der Preview liefern. Mit Freigaben und Nachvollziehbarkeit für das Feedback der Beteiligten.

Integration und Härtung, Testumgebung

Führende Systeme anbinden und Datenflüsse im Test validieren. Mit Monitoring und Audit-Transparenz.

Security-Gate, Produktiv-Release oder kontrollierter Rollout

Sicherheits-Gate, Abnahme, Produktions-Release. Jedes Release bleibt erneut deploybar.

Beispiele für Erfolgskriterien

FAQ Finanzdienstleistungen

Antworten auf die Fragen, die Compliance, Risiko und IT im Finanzsektor stellen.

Was heißt „mit Governance“ konkret bei KYC, Geldwäscheprävention und anderen regulierten Prozessen?

Es bedeutet, dass Prozesse fallbasiert und prüfbar sind. Mit Rollen, Freigaben, Nachweiserfassung und Nachvollziehbarkeit. Sie legen die Entscheidungspunkte und Kontrollen fest, und das System hält fest, was wann und warum geschehen ist.

Trainieren Sie Modelle mit unseren Kunden- oder Transaktionsdaten?

Nein. Inhalte aus Ihrem Workspace, also auch Ihre Daten und Ihr Code, werden nicht für das Training von Modellen verwendet. Kunden-Workspaces sind voneinander isoliert. Der Zugriff beschränkt sich auf das, was für den Betrieb des Dienstes und Ihre Unterstützung erforderlich ist.

Wir fallen unter DORA. Können wir Nuclicore einsetzen?

Ja. Im Sinne von DORA ist Nuclicore ein IKT-Drittdienstleister, und wir unterstützen Ihre Pflichten nach den Artikeln 28 bis 30: ein Vertragszusatz mit den Inhalten nach Artikel 30, die Angaben für Ihr Informationsregister einschließlich der Subunternehmerkette, Prüf- und Zugangsrechte, Vorfallsmeldungen und ein dokumentierter Exit. Der Exit ist praktisch, nicht theoretisch: Standardcode, eine Standarddatenbank und jedes Release als Backup in Ihrem eigenen GitLab. Sind Sie nicht selbst unter DORA beaufsichtigt, beantwortet dasselbe Paket die Anforderungen, die Ihre regulierten Partner vertraglich an Sie weiterreichen. Wir nennen uns nicht DORA-zertifiziert, weil es eine solche Zertifizierung nicht gibt.

Wie unterstützen Sie Funktionstrennung und Freigaben?

Wir unterstützen RBAC, Freigabe-Gates und Audit-Logs, sodass Sie trennen können, wer anstößt, wer prüft und wer freigibt. Die Arbeit ist in Aufgaben mit Abnahmekriterien und Prüfpunkten gegliedert, bevor Änderungen die Produktion erreichen.

Können wir für die Datenresidenz in unserer eigenen Cloud (BYOC) betreiben?

Ja. Sie können in einer von Nuclicore verwalteten Single-Tenant-Umgebung oder in Ihrem eigenen AWS-, Azure- oder GCP-Konto (BYOC) betreiben, je nach Ihren Anforderungen an Governance und Datenresidenz. Bei BYOC bleiben Netzwerkkontrollen, Schlüssel und Secrets in Ihrer Cloud-Umgebung.

Wie integrieren Sie Kernbanksysteme, Zahlungsverkehr und Handelssysteme?

Wir integrieren über die Schnittstellen, die Sie bereits haben: REST-APIs, Webhooks, Event-Streams und, wo nötig, Batch und SFTP. Wir klären früh, welches System führend ist, wer für welche Schnittstelle verantwortlich ist und wie die Testumgebung aussieht. So bleibt die Integration planbar.

Wie unterstützen Sie Compliance- und Auditanforderungen?

Die Arbeit ist in prüfbare Aufgaben mit Abnahmekriterien gegliedert. Releases durchlaufen Preview, Test und Produktion mit Freigabe-Gates, und jedes frühere Release kann erneut deployt werden. Änderungen sind nachvollziehbar, und Aktionen werden in Audit-Logs erfasst, sodass Teams prüfen können, was wann und warum geändert wurde.

Wem gehört der Code und können wir ihn nach GitHub exportieren?

Der für Ihre Anwendung erzeugte Code gehört Ihnen. Nuclicore erzeugt standardisierten, portablen Code und unterstützt den Export des vollständigen Repositorys in Ihr GitHub, sodass Ihr Entwicklungsteam ihn eigenständig prüfen, erweitern und betreiben kann.

Wie laufen Updates, Fehlerbehebungen und Änderungsanträge nach dem Start ab?

Sie reichen Änderungen als neue Aufgaben ein; Scope und Abnahmekriterien werden vor der Umsetzung geprüft. Sie begutachten lauffähige Software in der Preview und geben sie dann über Test bis in die Produktion frei. So bleiben Änderungen unter Kontrolle, und das Risiko sinkt, dass etwas im Livebetrieb ausfällt.

Wie sieht ein erstes Pilotprojekt für eine Bank oder ein Fintech aus?

Ein typisches Pilotprojekt startet mit einem wirkungsstarken Prozess, etwa Onboarding und KYC/KYB, Disputes und Chargebacks, Reconciliation-Abweichungen oder Attestierungen und Richtlinienausnahmen. Woche 1 legt Scope und Abnahmekriterien fest. In Woche 2 und 3 entstehen prüfbare Schritte und die Integration. Woche 4 konzentriert sich auf Sicherheitsprüfung, Härtung und einen kontrollierten Produktiv-Rollout.

Welche Nachweise für die Sicherheitsprüfung können Sie bereitstellen?

Wir können einen Architektur- und Datenflussüberblick, Details zu Umgebungs- und Deployment-Modell, das Verhalten von Zugriffskontrolle und Audit-Log sowie, wo zutreffend, Ergebnisse aus Security-Scanning und Behebungsprozessen bereitstellen. Den erforderlichen Nachweisumfang und die Prüfschritte stimmen wir früh mit Ihrem Sicherheitsteam ab. Dazu kommen nächtliche ZAP-Berichte und das Abhängigkeits-Audit jedes Releases.

Wie stellen Sie sicher, dass Änderungen den Livebetrieb nicht stören?

Wir trennen Preview-, Test- und Produktionsumgebungen und geben Änderungen Stufe für Stufe frei. Der Ablauf ist aufgabenbasiert und prüfbar, und jedes frühere Release kann erneut deployt werden. Das reduziert unkontrollierte Änderungen und hält die Produktion stabil, während Sie weiterentwickeln.

Können wir dieselbe Anwendung für mehrere Marken oder Partner betreiben?

Ja. Deployment-Labels betreiben ein Release unter der Domain jeder Marke oder jedes Partners, mit eigenen Secrets, eigenem Branding und eigenem Datenbankschema. Kein zweiter Code-Stand.

Machen Sie aus Ihrem Backlog laufende Software.

Onboarding, Disputes, Abstimmung und Risikoprozesse mit Freigaben, Audit-Trail und Code-Eigentum.