Engineering
Managed EU-Infrastruktur und PCI-fähiges Hosting
Zwei getrennte Leistungen. Managed Application Infrastructure, die wir betreiben, und die Vorbereitung von PCI-DSS-Umgebungen auf einer Infrastruktur, die Ihnen gehört. Sie werden niemals vermischt.
oder schreiben Sie an infra@chronosweb.hu
A. Managed Application Infrastructure (wir betreiben sie)
Dedizierte Server und VPS, die Chronos betreibt und verwaltet, statt Shared Hosting oder Hyperscaler-Cloud. Anwendungen laufen in Docker-Containern, orchestriert mit Docker Swarm über mehrere Server, mit selbst gehostetem Gitea, S3-kompatiblem Objektspeicher sowie getrennter Staging- und Produktionsumgebung.
Ihre Daten werden auf EU-Servern in Frankreich, Deutschland, Italien oder Polen gespeichert – Sie haben die Wahl. Edge-Schutz (Cloudflare) und KI-Werkzeuge sind optional, und in der EU gehostete KI-Modelle sind verfügbar.
Abgestimmt auf Laravel- und PHP-Anwendungen, von Queue-Workern und geplanten Jobs bis hin zu Web-Schichten mit hohem Datenverkehr.
Produktivsysteme laufen unter hohem täglichen Besucheraufkommen neben laufender Zahlungsabwicklung — über 21.000 tägliche Besucher zu Spitzenzeiten.
Jede Änderung wird geprüft, bevor sie live geht
Jede Änderung durchläuft automatische Prüfungen von Codequalität, Tests und Sicherheit und läuft dann auf einer privaten Testkopie, bevor sie live geht. Releases erfolgen ohne Ausfallzeit: Eine neue Version übernimmt erst, wenn ihr Health Check bestanden ist, und eine fehlerhafte Version übernimmt nie.
Rund um die Uhr überwacht
Jede Website wird laufend geprüft. Ausfälle und Fehler erreichen innerhalb von Minuten einen Engineer, bei Tag und bei Nacht. Jede neue Fehlerart wird zu einem Ticket mit beigefügter Erstdiagnose: KI-gestützt, wobei jede Korrektur von einem Menschen geprüft und freigegeben wird.
Ihre Daten, geschützt und wiederherstellbar
Verschlüsselte nächtliche Backups, zwei Wochen lang täglich aufbewahrt, danach wöchentlich, monatlich und jährlich für bis zu drei Jahre. Eine Offsite-Kopie, die aus dem Internet nicht erreichbar ist. Ein Login pro Person, der in einem Schritt entzogen wird, wenn jemand ausscheidet. Gemeinsam genutzte Zugangsdaten in einem selbst gehosteten Passwort-Tresor. Keine Google-Dienste im Stack: eigene Analytics, eigenes Captcha und eigene Dateiablage.
Ihre Entscheidungen, nicht unsere
- Serverstandort: Frankreich, Deutschland, Italien oder Polen
- VPS oder dedizierte Hardware, passend zur Last dimensioniert
- Server in Ihrem eigenen Provider-Konto
- Cloudflare-Edge-Schutz: an oder aus
- KI-gestützte Fehler-Triage: aus, ein in der EU gehostetes Modell wie Mistral oder ein anderer Anbieter Ihrer Wahl
Wenn etwas ausfällt
Monitoring-Alarme erreichen rund um die Uhr innerhalb von Minuten einen Engineer. Reaktionszeiten und Supportzeiten werden in Ihrem Vertrag vereinbart.
Kein Lock-in
Aufgebaut aus Open-Source-Komponenten mit skriptgesteuerten, reproduzierbaren Builds. Code und Serverkonten gehören Ihnen. Wenn Sie gehen, nehmen Sie den Code, die Build-Skripte, die Konfiguration und ein vollständiges Backup mit.
99,99 % gemessene Verfügbarkeit über unsere eigenen Produktivsysteme in den letzten 180 Tagen.*
*Eine Messung, keine Garantie: Die erreichbare Verfügbarkeit hängt von den gewählten Servern und Netzwerken ab.
| Leistung | Preis |
|---|---|
| Plattform-Einrichtung: erster Server, Staging und Produktion, Release-Pipeline, Single Sign-on, Monitoring und Backups | ab 1.500 € |
| Jeder weitere Server | ab 500 € |
| Managed Platform: Patching, Monitoring, Backups und Incident Response, erster Server inklusive | ab 590 €/Monat |
| Jeder weitere verwaltete Server | +150 €/Monat |
| Migration bestehender Anwendungen | Angebot pro Anwendung nach einer kurzen Bewertung |
Preise zzgl. MwSt. Serverkosten stellt Ihnen Ihr Anbieter direkt in Rechnung. Die Managed Platform deckt die Infrastruktur ab; Änderungen an Ihrer Anwendung selbst werden gesondert angeboten oder über einen Support-Plan abgedeckt.
B. Vorbereitung und Pflege von PCI-DSS-Umgebungen (die Infrastruktur gehört Ihnen)
Für Unternehmen, deren eigene oder gemietete Server der PCI-DSS-Prüfung standhalten müssen.
So funktioniert es:
- Sie stellen den Server bereit — im Eigentum oder gemietet von einem Anbieter mit PCI-fähigen Einrichtungen.
- Wir erhalten SSH-Zugang und bauen die Umgebung auf: OS-Härtung, Netzwerksegmentierung, Zugriffskontrolle und Schlüsselverwaltung, Logging und Monitoring, Patch-Management, Backup und Wiederherstellung.
- Wir arbeiten mit Ihrem externen Auditor und Ihrem ASV-Scandienst zusammen und beheben Feststellungen, bis der Scan sauber ist.
- Wir pflegen die Umgebung, damit sie über jeden vierteljährlichen Scan-Zyklus hinweg sauber bleibt.
Chronos ist nicht die geprüfte Stelle und stellt keine Zertifizierung aus. Die Validierung erfolgt durch den externen Auditor und den ASV des Kunden. Chronos baut und pflegt die Umgebung, die besteht.
| Leistung | Preis |
|---|---|
| Einrichtung der PCI-DSS-Umgebung und Scan-Behebung | ab 2.500 € |
| PCI-Wartungs-Retainer — Patching, Härtung, Monitoring, vierteljährliche Scan-Behebung | ab 750 €/Monat |
Gestützt auf direkte Engineering-Erfahrung in Zahlungen und Fintech: sechs Serverumgebungen vorbereitet und durch die Prüfung geführt, mehrere über einen Zeitraum von zwei bis fünf Jahren gepflegt.
Häufig gestellte Fragen
- Was sind die beiden Dienste?
- Managed Application Infrastructure, die wir betreiben, und PCI-DSS-Umgebungsvorbereitung auf Infrastruktur, die Ihnen gehört. Sie werden nie vermischt.
- Was kostet die Managed Infrastructure?
- Plattform-Einrichtung ab 1.500 €, jeder weitere Server ab 500 € und die Managed Platform ab 590 €/Monat inklusive des ersten Servers, zuzüglich 150 €/Monat je weiterem Server. Die Migration bestehender Anwendungen wird pro Anwendung angeboten. Preise zzgl. MwSt.; Serverkosten stellt Ihnen Ihr Anbieter direkt in Rechnung.
- Wo werden unsere Daten gehostet?
- Auf EU-Servern in Frankreich, Deutschland, Italien oder Polen, nach Ihrer Wahl, in Ihrem eigenen Provider-Konto. Cloudflare-Edge-Schutz und KI-Werkzeuge sind optional, und in der EU gehostete KI-Modelle sind verfügbar.
- Garantieren Sie 99,99 % Verfügbarkeit?
- Nein. 99,99 % ist der Wert, den wir in den letzten 180 Tagen über unsere eigenen Produktivsysteme gemessen haben. Was Sie erhalten, hängt von den gewählten Servern und Netzwerken ab. Reaktionsbedingungen werden in Ihrem Vertrag vereinbart.
- Was passiert, wenn etwas ausfällt?
- Monitoring-Alarme erreichen rund um die Uhr innerhalb von Minuten einen Engineer, und jeder neue Fehler wird mit einer Erstdiagnose als Ticket erfasst. Reaktionszeiten und Supportzeiten werden in Ihrem Vertrag vereinbart.
- Was ist, wenn wir wechseln möchten?
- Sie nehmen den Code, die Build-Skripte, die Konfiguration und ein vollständiges Backup mit. Alles ist aus Open-Source-Komponenten aufgebaut, und die Serverkonten gehören bereits Ihnen.
- Was kostet die PCI-DSS-Umgebungsvorbereitung?
- Die PCI-DSS-Umgebungseinrichtung und Scan-Behebung kostet ab 2.500 €, und der PCI-Wartungs-Retainer — Patching, Härtung, Monitoring und vierteljährliche Scan-Behebung — kostet ab 750 €/Monat.
- Stellt Chronos eine PCI-Zertifizierung aus?
- Nein. Chronos ist nicht die bewertete Einheit und stellt keine Zertifizierung aus. Die Validierung erfolgt durch den externen Prüfer und ASV des Kunden; Chronos baut und pflegt die Umgebung, die besteht.
- Behalten wir das Eigentum an unserem Code und unserer Infrastruktur?
- Ja. Bei der Managed Infrastructure gehören Ihnen der Code und die Serverkonten, und wenn Sie gehen, nehmen Sie den Code, die Build-Skripte, die Konfiguration und ein vollständiges Backup mit. Bei der PCI-DSS-Vorbereitung gehört die Infrastruktur Ihnen und Sie stellen den Server bereit.
- Welche Erfahrung steht hinter der PCI-DSS-Arbeit?
- Direkte Engineering-Erfahrung in Zahlungen und Fintech: sechs Serverumgebungen vorbereitet und durch die Bewertung geführt, mehrere davon zwischen zwei und fünf Jahren betreut.
- Können Sie Produktivlasten mit hohem Traffic bewältigen?
- Ja. Produktivsysteme laufen bei hohem täglichen Besucheraufkommen zusammen mit Live-Zahlungsverarbeitung — über 21.000 tägliche Besucher zu Spitzenzeiten.