Vorgaben vor dem Einsatz
Fragebögen zur Informationssicherheit, Cloud-Kriterien und Datenschutzprüfung müssen beantwortet sein, bevor die Plattform freigegeben wird.
Für öffentliche Auftraggeber
Kommunale Bauämter, Landesbetriebe und andere öffentliche Bauherren müssen IT‑Sicherheit, Datenschutz und Nachweisbarkeit belegen, bevor eine Plattform zum Einsatz kommt. winplan liefert dafür Antworten, die sich prüfen lassen.
Typische Herausforderungen
Fragebögen zur Informationssicherheit, Cloud-Kriterien und Datenschutzprüfung müssen beantwortet sein, bevor die Plattform freigegeben wird.
Planläufe, Freigaben, Protokolle und Mängel müssen auch bei späteren Prüfungen oder Streit über den Bauablauf nachvollziehbar sein.
Wechselnde Plattformen je Projekt und unterschiedliche Plannummernschlüssel erschweren eine einheitliche Ablage und ein standardisiertes Archiv.
Bauämter betreuen mehrere Vorhaben parallel. Ohne feste Vorgaben beginnt die Einrichtung bei jedem Projekt von vorn.
Compliance und Datenhoheit
Die folgenden Angaben beschreiben den Stand des Betriebs. Verbindliche Aussagen zu einzelnen Kriterien machen wir im jeweiligen Vergabe- oder Beschaffungsverfahren.
| Anforderung | Antwort von winplan |
|---|---|
| Datenstandort | Server im Rechenzentrum der ecotel communication ag in Frankfurt am Main, mit direkter Anbindung an den deutschen Internetknoten DE‑CIX |
| Informationssicherheit | NetzWerkPlan GmbH ist nach ISO/IEC 27001:2022 zertifiziert (Beratung, Entwicklung, Implementierung, Service und Wartung von Softwarelösungen für die Baubranche). Der Rechenzentrumsbetreiber ecotel ist separat nach ISO/IEC 27001:2022 zertifiziert, einschließlich Housing und Hosting |
| Datenschutz | DSGVO-konform, Hosting in Deutschland, Unterlagen zur Auftragsverarbeitung auf Anfrage |
| Revisionssicherheit | Alle Aktionen und Prozesse werden lückenlos aufgezeichnet, keine Information wird gelöscht. Protokolle werden als revisionssichere PDF abgeschlossen und sind danach nicht mehr änderbar |
| Zugriffsschutz | Zugang per Benutzername und Passwort, firmenbezogene Passwortrichtlinien, optional Zwei-Faktor-Authentifizierung und Single Sign-On, detaillierte Rechteverwaltung, TLS-1.2/1.3-Verschlüsselung |
| Betrieb und Verfügbarkeit | 99,9 % Serververfügbarkeit (ohne geplante Wartung), 24/7-Überwachung, verschlüsselte redundante Datenspeicher, tägliche Datensicherung |
| Datenhoheit und Archiv | Bauherr als Auftraggeber der Plattform möglich, optional tägliche Datensicherung (Laufzeitarchivierung) auf einem Server des Auftraggebers, freigegebene REST-API |
| Sicherheitsprüfung | Regelmäßige Tests auf Sicherheitslücken, Penetrationstests durch externe Sicherheitsunternehmen |
Vergabe und Dokumentation
winplan dokumentiert den Projektablauf nach der Beauftragung: Pläne, Verträge, Gutachten, Nachweise, Protokolle, Mängel und Abnahmen. Kriterien- und Anforderungskataloge öffentlicher Auftraggeber fragen typischerweise ähnliche Bereiche ab:
winplan ist kein Vergabeportal und keine Ausschreibungssoftware. Die Plattform ersetzt keine Vergabeverfahren, sondern dokumentiert die Planung und Ausführung danach. Fragen-, Anforderungs- und Kriterienkataloge beantworten wir pro Verfahren verbindlich, auch zu Normen wie DIN EN ISO 19650 und DIN SPEC 91391.
So hilft winplan
Rechenzentrum, Zertifizierung, Zugriffsschutz und Betrieb im Detail, als Grundlage für Ihre Prüfung.
Mehr erfahren ProjektakteEinheitliche Ablage nach Ihren Strukturvorgaben, mit Versionen und Berechtigungen.
Mehr erfahren PlanlaufPlanversand und Verteilung sind dokumentiert, Versionen und Status je Plan nachvollziehbar.
Mehr erfahren FreigabenMehrstufige Prüf- und Entscheidungsprozesse mit zugewiesenen Verantwortlichkeiten.
Mehr erfahren OffenheitEine freigegebene REST-API erlaubt die Anbindung an lokale Archivierungssysteme und weitere Programme.
Mehr erfahren AbnahmeMängelverfolgung und Protokollmanagement halten Abnahmen und Besprechungen revisionssicher fest.
Mehr erfahrenTypischer Ablauf
Sie nennen Vorgaben aus Sicherheits-, Datenschutz- und Kriterienkatalogen. Wir ordnen ein, was winplan abdeckt.
Ablage, Nummernschlüssel, Rollen und Workflows werden in einem Workshop definiert und als Muster- oder Vorlageprojekt angelegt.
Planungsbüros und Projektsteuerer arbeiten in Ihrem Auftrag auf Ihrer Basis. Neue Beteiligte kommen rollenbasiert hinzu.
Daten bleiben vollständig, auf Wunsch mit täglicher Datensicherung auf einem Server des Auftraggebers.
Aus der Praxis
Kommunale Bauämter und andere öffentliche Bauherren gehören zu den Kunden von NetzWerkPlan. Mit vielen öffentlichen Bauherren bestehen Rahmenvereinbarungen, die auf deren Anforderungen zugeschnitten sind. Welche Kunden winplan nutzen, zeigt die Kundenseite.
Kunden und Referenzen ansehenDie Sicht privater Auftraggeber beschreiben wir unter Bauherren. Was ein Projektraum grundsätzlich leistet, steht unter Projektraum Bau.
Häufige Fragen
Weitere technische Details: Sicherheit & Compliance.
Die winplan-2.0-Server stehen im Rechenzentrum der ecotel communication ag in Frankfurt am Main. Die Projektdaten werden in Deutschland gehostet.
NetzWerkPlan ist nach ISO/IEC 27001:2022 zertifiziert für Beratung, Entwicklung, Implementierung, Service und Wartung von Softwarelösungen für die Baubranche. Der Rechenzentrumsbetreiber ecotel ist separat nach ISO/IEC 27001:2022 zertifiziert, einschließlich Housing und Hosting. Beide Nachweise legen wir Ihnen im Verfahren vor.
Alle Aktionen und Prozesse werden lückenlos aufgezeichnet, und es wird keine Information gelöscht. Versionen, Statuswechsel und Verteilungen bleiben nachvollziehbar, abgeschlossene Protokolle sind als PDF nicht mehr änderbar.
Ja, und wir empfehlen es. So bleiben Sie Herr der Daten und geben Standards vor. Betrieb und Organisation können Planungsbüro oder Projektsteuerer in Ihrem Auftrag übernehmen.
Nein. winplan ist kein Vergabeportal und keine Ausschreibungssoftware, sondern der Projektraum für Planung, Ausführung und Dokumentation nach der Beauftragung.
Bringen Sie Ihren Sicherheits- oder Kriterienkatalog mit. In 30 Minuten zeigen wir winplan und ordnen ein, was die Plattform abdeckt. Unverbindlich.