Bauen. Schützen. Wachsen.

Beides, je nach Grad der Unsicherheit. Ein schriftlich festgelegter, stabiler Leistungsumfang — eine Website, ein Relaunch, eine definierte Integration — läuft zum Festpreis: ein Betrag, eine Liste von Ergebnissen und Zahlungen nach Meilensteinen. Ein Produkt, das sich während des Baus verändert, läuft nach Aufwand, auf Personentagbasis, mit einer im Voraus vereinbarten Monatsobergrenze. Wenn der Bedarf noch unklar ist, beginnen wir mit einer kurzen, separat berechneten Analysephase, die zu einem verbindlichen Angebot führt. Angebote lauten auf Dirham, ohne Mehrwertsteuer, und benennen ebenso genau, was nicht enthalten ist, wie das, was enthalten ist.

Das hängt vom Umfang ab, und wir nennen keinen Termin vor der Analysephase. Als Anhaltspunkt: eine strukturierte Präsentationswebsite rechnet sich in Wochen, eine Fachanwendung oder ein Kundenportal in Monaten, aufgeteilt in Pakete, die nacheinander geliefert werden statt in einer einzigen Schlussübergabe. Der Plan wird bei jedem Paket überarbeitet. Was einen Termin am häufigsten verschiebt, ist nicht die Technik: es sind freizugebende Inhalte und noch zu beschaffende Zugänge (DNS, Hosting, bestehende Daten). Deshalb fragen wir sie am ersten Tag ab.

Die Lieferung enthält eine Gewährleistungsfrist, in der Abweichungen vom vertraglichen Umfang kostenfrei behoben werden. Danach deckt ein monatlicher Wartungsvertrag Sicherheitsupdates, Backups samt Wiederherstellungstest, Verfügbarkeitsüberwachung und ein Stundenkontingent für Weiterentwicklungen ab, je nach Modell übertragbar oder nicht. Dieser Vertrag ist optional: Deployment-Dokumentation, Zugänge und Repositories werden in jedem Fall übergeben, damit Sie selbst übernehmen oder die Arbeit jemand anderem anvertrauen können.

Sie entscheiden, und es steht im Vertrag: das Hosting-Land, die Aufbewahrungsdauer der Backups und die Liste der Personen mit Zugriff. Standardmäßig setzen wir auf europäische Hoster, und auf Marokko, wenn das eine Anforderung Ihrerseits ist. Verarbeitet das Projekt personenbezogene Daten, gilt das Gesetz 09-08, und eine Meldung an die CNDP kann erforderlich sein: Wir verfassen die technische Beschreibung der Verarbeitung, die Meldung bleibt jedoch auf den Namen des Verantwortlichen, also auf Ihren.

Ihnen. Die Übertragung der Rechte an Code, Entwürfen und den für das Projekt erstellten Inhalten ist im Vertrag festgehalten und wird mit der Schlusszahlung wirksam — sie wird nicht stillschweigend unterstellt. Sie erhalten die Git-Repositories samt Historie, die Hosting-Zugänge und die Betriebsdokumentation. Wir behalten allein das Recht, unsere generischen internen Bausteine weiterzuverwenden, also jene, die vor Ihrem Projekt existierten. Wir legen keine proprietäre Sperre und keine Nutzungslizenz auf das, was wir liefern.

Es beginnt mit einer schriftlichen Autorisierung: exakter Umfang, Testfenster, Notfallkontakte, Vorgehen im Störungsfall. Ohne dieses Dokument testen wir nichts. Danach folgt die passive Aufklärung — exponierte Fläche, DNS, Header, Zertifikate — und anschließend aktive Tests ausschließlich im freigegebenen Umfang: Authentifizierung, Zugriffskontrolle, Injection, Konfiguration, Abhängigkeiten. Sie erhalten einen Bericht, in dem jeder Befund seinen Reproduktionsnachweis, seine Auswirkung, seine Priorität und die vorgeschlagene Korrektur trägt, gefolgt von einer mündlichen Vorstellung und einer Überprüfung der Behebungen. Ein Audit beschreibt den Zustand eines Systems zu einem Stichtag; es beweist nicht die Abwesenheit von Schwachstellen.