Eine Lerninfrastruktur, die der Prüfung standhält.

Ja. Für Organisationen mit strengen Anforderungen an die Datenresidenz oder Netzwerkisolierung installieren wir Open edX auf Ihrer eigenen Infrastruktur oder in einer vollständig isolierten Air-Gapped-Umgebung. Updates in solchen Umgebungen erfolgen planmäßig durch quartalsweise Vor-Ort-Termine, da der Release-Rhythmus sich an Ihren Change-Management-Prozessen orientieren muss – nicht an unseren.

Open edX bietet alle technischen Funktionen, die für die DSGVO-Konformität erforderlich sind: Export von Nutzerdaten, Löschroutinen und Audit-Protokollierung. Die endgültige Konformität hängt davon ab, wie Ihre Organisation das System konfiguriert und betreibt. Wir liefern eine Konfiguration aus, die auf einer DSGVO-konformen Basis (Baseline) aufbaut, dokumentieren etwaige Lücken ehrlich und schriftlich und stellen den Auftragsverarbeitungsvertrag (AVV), die technischen und organisatorischen Maßnahmen (TOMs) sowie die Liste der Unterauftragsverarbeiter bereits auf erste Anfrage bereit – nicht erst bei Vertragsunterzeichnung.

Open edX orientiert sich an der WCAG 2.1 Level AA, der Grundlage für die EN 301 549 und die deutsche BITV 2.0. Wir stellen eine schriftliche Erklärung zur Barrierefreiheit bereit, in der bekannte Lücken dokumentiert sind, statt eine pauschale Konformität zu behaupten. Barrierefreiheit ist eine Bewertung, die pro Deployment vorgenommen werden muss und keine Eigenschaft der Software allein ist. Falls Ihre Ausschreibung ein unabhängiges Audit zur Barrierefreiheit erfordert, organisieren wir dies mit einem anerkannten Prüfer; Kosten und Zeitplan werden hierfür separat kalkuliert.

Open edX ist Open-Source-Software; eine ISO 27001-Zertifizierung bezieht sich auf den Betreiber, nicht auf den Programmcode. Wenn Abstract die Plattform hostet, können wir entsprechende Nachweise für unsere Betriebsumgebung vorlegen. Wenn Sie die Plattform selbst betreiben – in Ihrer eigenen Cloud oder On-Premise – liegt der Zertifizierungsumfang in Ihrem Verantwortungsbereich, nicht in unserem. Wir klären dies vorab, da manche Ausschreibungen eine Zertifizierung auf Plattformebene fordern, die es für kein Open-Source-System in dieser Form gibt.

Open edX unterstützt SAML 2.0 und OAuth 2.0 – die Protokolle, auf denen die meisten staatlichen SSO-Systeme basieren. Die Integration nationaler eID-Systeme (eIDAS-konforme Wallets, länderspezifische ID-Broker) erfolgt in der Regel über einen SSO-Broker (z. B. Keycloak oder Ihre bestehende IAM-Plattform), der diese Protokolle bereits beherrscht; wir binden Open edX dann an diesen Broker an. Wir implementieren eID-Protokolle nicht direkt innerhalb von Open edX neu, um keine Infrastruktur zu duplizieren, die Ihr Staat bereits vorhält.

Die Plattform ist Open Source. Sie können eine Kopie des Codes, der Datenbank, der Inhalte (gespeichert im Klartextformat OLX) sowie der Konfiguration mitnehmen und das System entweder selbst betreiben oder zu einem anderen Open edX-Partner umziehen. Datenportabilität ist ein vertragliches Recht, keine Verhandlungssache. Wir unterstützen einen etwaigen Exit aktiv, falls die Zusammenarbeit nicht mehr passt; langfristiger „Lock-in“ ist nicht unser Geschäftsmodell.