Selbstbetrieb
Dieselbe Software wie auf nisd2.eu, auf Ihren eigenen Servern. Der Quellcode ist für Lizenznehmer offen: Sie bekommen das Repository, das Container-Image und alle künftigen Updates, für beliebig viele Organisationen und Nutzer, einmalig bezahlt.
- Lesezugriff auf das Repository mit dem vollständigen Quellcode der Plattform
- Das Container-Image für Docker, amd64 und arm64, mit Stückliste (SBOM) und Herkunftsnachweis
- Jede neue Version und jeden Sicherheitspatch, solange wir die Software pflegen, ohne weitere Gebühr. Eingespielt werden sie von Ihnen
- Schriftlicher Support zu Installation, Betrieb und Updates, Antwort in der Regel innerhalb eines Werktags
- Das Recht, den Code zu lesen und für den eigenen Betrieb anzupassen
- Beliebig viele Organisationen und Nutzer, keine Sitze
- Kein Lizenzschlüssel, keine Freischaltung, nichts, das nach Hause telefoniert
Self-Host-Lizenz: 20.000 € netto, einmalig. Zeitlich unbegrenzt, beliebig viele Organisationen und Nutzer, alle Updates inklusive, solange wir die Software pflegen.
Updates spielen Sie selbst ein: neues Image ziehen, die Migration läuft beim Start. Wir greifen nicht von außen auf Ihre Installation zu.
Einrichtung auf Ihrer Infrastruktur durch uns, wenn Sie möchten: 500 € netto, einmalig. Voraussetzung ist ein Docker Host oder eine virtuelle Maschine, kein NAS.
Auf Rechnung mit 30 Tagen Zahlungsziel. Umsatzsteuer nach Ihrer USt-IdNr.: in Deutschland mit deutscher Umsatzsteuer; in anderen EU-Staaten mit im EU-Register bestätigter USt-IdNr. ohne deutsche Umsatzsteuer (Reverse Charge); außerhalb der EU ohne deutsche Umsatzsteuer.
Bis Version v0.2.12 war die Software unter AGPL-3.0 veröffentlicht; diese Versionen bleiben frei. Eine Lizenz unter AGPL verkaufte ein Recht, das jeder schon hatte, und wer seine Dokumente im Haus behalten muss, wollte eine Lizenz, die er bezahlen und in die Beschaffung geben kann.
Die Lizenzgebühr finanziert die Wartung, die Sicherheitsarbeit und die Pflichten aus dem Cyber Resilience Act. Und sie macht aus anonymen Downloads benannte Vertragspartner, die wir bei einer Schwachstelle erreichen können.
Wer die Gebühr nicht aufbringen kann, etwa ein Wohlfahrtsträger, eine Kommune oder ein Verein, schreibt uns. Wir vergeben Lizenzen nach unserem Ermessen auch kostenlos; der Inhalt der Lizenz ist derselbe.
- Nicht ausschließlich, zeitlich unbegrenzt, für beliebig viele Organisationen und Nutzer. Für den eigenen Betrieb des Lizenznehmers und der mit ihm verbundenen Unternehmen; ein beauftragter Dienstleister darf die Software für ihn betreiben. Übertragbar an einen Rechtsnachfolger, der den Betrieb fortführt.
- Das Nutzungsrecht entsteht mit der Zahlung und ist damit vollständig erfüllt. Die Pflege (Updates, Support) können wir mit zwölf Monaten Frist einstellen; das Nutzungsrecht bleibt.
- Keine Weitergabe, Unterlizenzierung oder Veröffentlichung von Quellcode, Image oder Zugangsdaten. Kein Betrieb als Dienstleistung für Dritte; dafür gibt es eine eigene Lizenz für Dienstleister. Urheber- und Lizenzhinweise bleiben, auch der in der Benutzeroberfläche. Name und Logo verwenden Sie nur dort und um die Software zu bezeichnen.
- Wir informieren Lizenznehmer über Schwachstellen, die wir beheben, spätestens mit dem Patch, über aktiv ausgenutzte unverzüglich. Lizenznehmer melden uns Schwachstellen an security@nisd2.eu; Meldungen an Behörden bleiben unberührt.
- Datenmodell und Schemas bleiben offen (Code MIT, Inhalte CC BY 4.0), Kursinhalte unter CC BY 4.0, Komponenten Dritter unter ihren eigenen Lizenzen.
- Den vollständigen Lizenztext erhalten Sie mit dem Angebot; er liegt auch im Repository (LICENSE).
Die Datenstrukturen, mit denen die Plattform arbeitet, veröffentlichen wir weiter unter github.com/NISD2: das GRC-Datenmodell, das Meldeschema nach Art. 23 und den Lieferantenfragebogen, Code unter MIT und Inhalte unter CC BY 4.0.