logo-frameless-light.svg

policer.io

large_hotel-keys.jpg

medium_hotel-keys.jpg

small_hotel-keys.jpg

thumbnail_hotel-keys.jpg

hotel-keys.jpg

Musst du eine fein granulare Zugangskontrolle implementieren?

Do you need to implement fine-grained access control?

Die Implementierung und Pflege von Benutzerberechtigungen und Zugriffskontrolllogik wird für Anwendungsentwickler meist von einer trivialen Angelegenheit zu einem langwierigen und komplexen Unterfangen. Auf der Grundlage unserer Erfahrung und der gängigen Standards konnten wir ein umfassendes und praxiserprobtes Software Development Kit (SDK) entwickeln. Als Open Source Lösung, ermöglicht policer.io eine effiziente Entwicklung, hohe Wartungsfreundlichkeit und macht Anwendungen sicherer.

Implementing and maintaining user permissions and access control logic usually turns from a trivial matter into a tedious and complex endeavor for application developers. Leveraging our experience and common best practices, we could build a comprehensive and field-tested software development kit (SDK). As an open source solution, policer.io empowers efficient development, high maintainability, and makes applications more secure.

large_permission-example-lg.png

medium_permission-example-lg.png

small_permission-example-lg.png

thumbnail_permission-example-lg.png

permission-example-lg.png

large_app-architecture.png

medium_app-architecture.png

small_app-architecture.png

thumbnail_app-architecture.png

app-architecture.png

Die Implementierung und Pflege von Benutzerberechtigungen und Zugriffskontrolllogik wird für Anwendungsentwickler aufgrund mehrerer Faktoren oft zu einem mühsamen und komplexen Unterfangen:

**Die Komplexität nimmt mit der Größe zu**: Wenn eine Anwendung an Umfang und Funktionalität zunimmt, steigt die Anzahl der Rollen, Berechtigungen und Zugriffsregeln schnell an. Dieses exponentielle Wachstum macht es schwierig, ein kohärentes Zugriffskontrollsystem zu verwalten und zu pflegen.

**Häufige Änderungen der Berechtigungen**: Geschäftsanforderungen und Sicherheitsrichtlinien entwickeln sich im Laufe der Zeit weiter und machen häufige Aktualisierungen der Zugriffskontrolllogik erforderlich. Dieser ständige Änderungsbedarf kann zeitaufwendig und fehleranfällig sein.

**Trennung der Verantwortlichkeiten**: Die Vermischung von Zugriffskontroll-, Applikations- und Geschäftslogik im Anwendungscode kann zu einer unübersichtlichen, schwer zu wartenden Codebasis führen. Die Trennung dieser Bereiche erfordert oft ein umfangreiches Refactoring und Änderungen an der Architektur.

**Feingranulare Berechtigungen**: Moderne Anwendungen erfordern oft eine sehr granulare Mechanismen zur Zugriffsregelung, bis hin zu einzelnen Datenfeldern oder einzelnen Aktionen. Die Implementierung solcher feingranularen Berechtigungen erhöht die Komplexität des Zugriffskontrollsystems.

**Komplizierte zusätzliche Syntax**: Vorhandene SDKs, Frameworks oder Bibliotheken für die Zugriffskontrolle und Berechtigungsverwaltung erfordern oft das Erlernen einer neuen—oft komplizierten—Policy-Sprache.

**Anwendungsübergreifende Konsistenz**: Die Aufrechterhaltung einer konsistenten Zugriffskontrolle über mehrere Anwendungen oder Microservices hinweg kann eine Herausforderung sein, insbesondere wenn jede Anwendung ihre eigene Implementierung hat.

**Performance**: Da die Häufigkeit und Komplexität von Zugriffs-Check tendenziell zunimmt, können sich diese auf die Performance der Applikation auswirken. Deshalb erfordert das Zugriffskontrollsystem eine ständige Optimierung.

**Auditing und Compliance**: Die Implementierung einer umfassenden Protokollierung und Prüfung von Zugriffskontrollentscheidungen erhöht die Komplexität zusätzlich, vor allem wenn es um die Einhaltung gesetzlicher Vorschriften geht.

**Ausgewogenheit der Benutzererfahrung**: Die Entwickler müssen ein Gleichgewicht zwischen strengen Sicherheitsmaßnahmen und einem reibungslosen Benutzererlebnis finden, was oft eine komplizierte Logik und ein sorgfältiges Design erfordert.

**Dynamische Berechtigungen**: Die Implementierung von Systemen, die eine Änderung der Berechtigungen während der Laufzeit ohne Codeänderungen ermöglichen, erfordert ausgeklügelte Architekturen und zusätzlichen Entwicklungsaufwand.

**Testen und Validieren**: Das gründliche Testen aller möglichen Berechtigungskombinationen und Randfälle wird mit zunehmender Komplexität des Zugriffskontrollsystems immer schwieriger.

All diese Faktoren zusammengenommen machen aus einer auf den ersten Blick einfachen und unkomplizierten Aufgabe eine komplexe und andauernde Herausforderung für die Entwickler, die viel Zeit und Ressourcen für die Implementierung und Wartung erfordert.

Implementing and maintaining user permissions and access control logic often becomes a tedious and complex endeavor for application developers due to several factors:

**Increasing complexity with scale**: As an application grows in size and functionality, the number of roles, permissions, and access rules tends to increase rapidly. This exponential growth makes it challenging to manage and maintain a coherent access control system.

**Frequent policy changes**: Business requirements and security policies evolve over time, necessitating frequent updates to access control logic. This constant need for modification can be time-consuming and error-prone.

**Separation of concerns**: Mixing access control logic with business logic in application code can lead to a cluttered, hard-to-maintain codebase. Separating these concerns often requires significant refactoring and architectural changes.

**Fine-grained control requirements**: Modern applications often require highly granular access controls, down to individual data fields or specific actions. Implementing such fine-grained permissions adds layers of complexity to the access control system.

**Complicated additional syntax**: Existing access control and authorization SDKs, frameworks or libraries often require to learn a new—often complicated—policy language.

**Cross-application consistency**: Maintaining consistent access control across multiple applications or microservices can be challenging, especially when each application has its own implementation.

**Performance considerations**: As access control checks become more complex and frequent, they can impact application performance, requiring careful optimization.

**Auditing and compliance**: Implementing comprehensive logging and auditing for access control decisions adds another layer of complexity, especially when dealing with regulatory requirements.

**User experience balance**: Developers must strike a balance between stringent security measures and a smooth user experience, which often requires intricate logic and careful design.

**Dynamic permissions**: Implementing systems that allow for runtime changes to permissions without code modifications requires sophisticated architectures and additional development effort.

**Testing and validation**: Thoroughly testing all possible permission combinations and edge cases becomes increasingly difficult as the complexity of the access control system grows.

All these factors collectively transform what might initially seem like an easy and straightforward task into a complex and ongoing challenge for developers, requiring significant time and resources to implement and maintain.

Die Implementierung und Pflege von Benutzerberechtigungen und Zugriffskontrolllogik wird für Anwendungsentwickler meist von einer trivialen Angelegenheit zu einem mühsamen und komplexen Unterfangen.

Implementing and maintaining user permissions and access control logic usually turns from a trivial matter into a tedious and complex endeavor for application developers.

Dank unserer langjährigen Erfahrung in der Softwareentwicklung kennen wir die Herausforderungen bei der Zugangskontrolle und Autorisierung—wie die im vorherigen Abschnitt beschriebenen. Wir haben uns bestehende Lösungen wie permit.io, OSO und Cerbos angesehen, aber sie waren oft unzureichend: Es fehlten Funktionen, sie waren proprietär oder erforderten eine komplexe Integration. 


Um diese Defizite zu beheben, haben wir ein umfassendes Software Development Kit (SDK) entwickelt, das die Zugangskontrolle vereinfacht. Dieses SDK legt den Schwerpunkt auf Benutzerfreundlichkeit und Flexibilität und ermöglicht eine fein abgestufte Kontrolle der Berechtigungen.  Zugriffskontrollrichtlinien, Berechtigungen und Regeln werden im JSON-Format definiert, einem gängigen Datenformat, das mit gängigen Programmiersprachen wie TypeScript/JavaScript, PHP, Python, Ruby, Go, Java, .NET und C++ kompatibel ist. Dieser JSON-Ansatz macht das SDK für die meisten Entwickler vertraut und einfach zu integrieren.


Years of experience developing software have given us a deep understanding of access control and authorization challenges—like the ones described above. We've examined existing solutions like permit.io, OSO, and Cerbos, but they often fell short: lacking features, being proprietary, or requiring complex integration. 

To address these shortcomings, we created a comprehensive Software Development Kit (SDK) that simplifies access control. This SDK prioritizes ease of use and flexibility, allowing for fine-grained control over permissions.  Access control policies, permissions, and rules are defined in JSON format, a common data format compatible with popular programming languages like TypeScript/JavaScript, PHP, Python, Ruby, Go, Java, .NET, and C++. This JSON approach makes the SDK familiar and easy to integrate for most developers.


Wir können unsere Erfahrung und die gängige Standards nutzen, um ein umfassendes und praxiserprobtes Software Development Kit (SDK) zu entwickeln.

Leveraging our experience and common best practices, we could build a comprehensive and field-tested software development kit (SDK).

Die von uns initiierte Open-Source-Plattform policer.io bietet Entwicklern effiziente und anpassungsfähige Lösungen für Autorisierung und Zugangskontrolle.  Sie legt den Schwerpunkt auf die Reduzierung des Entwicklungsaufwands. Unsere Plattform ermöglicht es dem Entwickler, eine erste Berechtigungsprüfung innerhalb von Minuten einzurichten, ohne dass er erhebliche Ressourcen in die Entwicklung eigener Berechtigungssysteme investieren muss.


Um maximale Flexibilität zu gewährleisten, unterstützt policer.io eine breite Palette von Zugriffskontrollmodellen.  Egal, ob du eine rollenbasierte, regelbasierte oder attributbasierte Kontrolle benötigst, policer.io ermöglicht eine nahtlose Implementierung und Anpassung.  Die zentral verwalteten Berechtigungen und die wiederverwendbare Logik rationalisieren die Entwicklungsprozesse und steigern die Effizienz.


Neben dem entwicklerfreundlichen Design bietet policer.io als Open-Source-Lösung eine Vielzahl von Vorteilen.  Unsere Plattform ermöglicht den Zugang zu hochwertigem, sicherem Code und fördert so das Vertrauen und die Transparenz innerhalb deines Entwicklungsteams.  Darüber hinaus fördert das Open-Source-Modell eine kollaborative Community, die für kontinuierliche Innovation und Unterstützung sorgt.  Letztendlich ermöglicht policer.io den Entwicklern, sich auf die Kernfunktionen der Anwendung zu konzentrieren, indem es die Komplexität der Autorisierung übernimmt, was zu schnelleren Entwicklungszyklen und robusteren Anwendungen führt.


Developed in-house, policer.io is an open-source platform designed to empower developers with efficient and adaptable authorization and access control solutions.  Policer.io prioritizes reducing development effort. Our platform allows you to establish your first permission check within minutes, eliminating the need to invest significant resources in building custom authorization systems from the ground up.

For maximum flexibility, policer.io accommodates a wide range of access control models.  Whether you require role-based, rule-based, or attribute-based control, policer.io facilitates seamless implementation and customization.  Additionally, centrally managed permissions and reusable logic streamline development processes, further enhancing efficiency.

Beyond its developer-centric design, policer.io's open-source nature offers a multitude of advantages.  Our platform grants access to high-quality, secure code, fostering trust and transparency within your development team.  Furthermore, the open-source model fosters a collaborative community, ensuring ongoing innovation and support.  Ultimately, policer.io empowers developers to focus on core application functionalities by handling the complexities of authorization, leading to faster development cycles and more robust applications.


Als Open Source Lösung, ermöglicht policer.io eine effiziente Entwicklung, hohe Wartungsfreundlichkeit und macht Anwendungen sicherer.

As an open source solution, policer.io empowers efficient development, high maintainability, and makes applications more secure.

large_access-control-for-developers.jpg

medium_access-control-for-developers.jpg

small_access-control-for-developers.jpg

thumbnail_access-control-for-developers.jpg

access-control-for-developers.jpg

Mit modernen DevOps-Ansätzen und CI/CD-Tools arbeiten wir zusammen, um die Prozesse der Planung, Entwicklung, Bereitstellung und des Betriebs von Software durch die Teams in Ihrem Unternehmen zu verschlanken. Dadurch verbessern wir die Effizienz, Qualität und Stabilität des Entwicklungsprozesses.

With modern DevOps approaches and CI/CD tools, we collaborate to streamline the way software is planned, developed, deployed and operated by teams in your organisation. We do this to enhance the efficiency, quality and security of the development process.

Wer mit seinen Software Produkten und Arbeitsmitteln schnell und agil auf ändernde Nutzer- oder Marktbedürfnisse reagieren will, ist auf effiziente DevOps Prozesse (Entwicklung und Operations) angewiesen. Um diese Prozesse effizienter zu gestalten, können Engpässe in vier Bereichen identifiziert werden. Die Bereiche sind ihr Team Setup, ihre Prozess und Organisationsmethoden (z.B. Scrum, Kanban), ihre DevOps Tools (z.B. Git, Jenkins) und ihr Technologie-Stack. Wenn diese vier Bereiche optimal aufeinander abgestimmt sind, erreichen Sie maximale DevOps Performance.

Those who want to react quickly and with agility to changing user or market needs with their software products and workflow tools depend on efficient DevOps processes (development and operations). To make these processes more efficient, bottlenecks can be identified in four areas. The areas are your team setup, your process and organizational methods (e.g., Scrum, Kanban), your DevOps tools (e.g., Git, Jenkins), and your technology stack. When these four areas are optimally aligned, you achieve maximum DevOps performance.

DevOps check – Identifizieren Sie die Engpässe in Ihrer aktuellen Entwicklungs- und Betriebsmodell.

DevOps check – Identify the bottlenecks in your current development and operation setup.

Mit automatisierten und kontinuierliche Pipelines für Code Integration, Bereitstellung und Deployment (CI/CD) können repetitive, manuelle und fehleranfällige Arbeitsschritte im Software-Release Zyklus substituiert werden. Ausserdem können mit automatisierten Tests allfällige Fehler entdeckt werden bevor der neue Code die Produktionsumgebung erreicht. Mit einer professionell eingerichteten CI/CD Pipeline können im Idealfall kontinuierlich (z.B. täglich) neue Software und Updates herausgeben und Sie halten das Risiko für Ausfälle minim.

With automated and continuous pipelines for code integration, delivery and deployment (CI/CD), repetitive, manual and error-prone steps in the software release cycle can be substituted. In addition, automated testing can detect potential bugs before the new code reaches the production environment. With tailored CI/CD pipelines, you can ideally release new software and updates continuously (e.g. daily) and keep the risk of downtime to a minimum.

Streben Sie mittels CI/CD-Automation nach möglichst kurzen Software-Release-Zyklen.

Strive for the shortest possible software release cycles using CI/CD automation.

Anwender erwarten von einer Software Robustheit, hohe Verfügbarkeit und Sicherheit. Damit Softwareentwickler möglichst effizient arbeiten können, möchten diese jedoch möglichst freie und unregulierte Entwicklungsumgebungen. So können die Entwickler schnell neue Features bauen und testen. Die Kunst bei der Gestaltung eines Software Entwicklungs- und Betriebsmodells ist es, dieser grundlegende Interessenkonflikt zu überwinden. Effiziente Softwareentwicklung heisst Flexibilität bei der Entwicklung und Stabilität im Betrieb.

Users expect robustness, high availability and security from software. To enable software developers to work as efficiently as possible, however, they want development environments that are as free and unregulated as possible. This allows developers to quickly build and test new features. The art of designing a software development and operating model is to overcome this fundamental conflict of interest. Efficient software development means flexibility in development and stability in operation.

Erreichen Sie Flexibilität in der Entwicklung, ohne die Stabilität des Betriebs zu beeinträchtigen.

Achieve flexibility in development without compromising the stability of operations.

PNG_6DevelopmentProcessProgram.png

SVG_6DevelopmentProcessProgram.svg

CI/CD und DevOps Engineering und Beratung

CI/CD and DevOps Engineering and Consulting

Entwicklungseffizienz steigern

Development Efficiency Improvement

Zugriffskontrolle und Berechtigungen leicht gemacht

Developer-friendly Access Control and Authorization

Open Source

Authorization

Access Control

JSON Policy

uni-basel-logo.svg

Universität Basel

large_do-more.jpg

medium_do-more.jpg

small_do-more.jpg

thumbnail_do-more.jpg

do-more.jpg

Haben Sie eine Idee für ein grossartiges Projekt?

Have a great project in mind?

Die Forschungsgruppe Pharmaceutical Care der Universität Basel möchte die Beratungskompetenzen des Apothekenpersonals ausbauen und verstärken, insbesondere im Bereich der erleichterten Abgabe ohne Rezept von verschreibungspflichtigen Medikamenten. Wir entwickeln eine webbasierte Software, mit welcher dynamische Fragebögen zur Anamnese, Unterstützung zur Arzneimittelauswahl und Beratungsinhalte digital erfasst, verwaltet und dem Nutzer situativ präsentiert werden können. Das digitale Beratungstool pharMe trainiert und unterstützt Apothekenpersonal beim Aufnehmen der Anamnese und bei der Arzneimittelauswahl und dokumentiert dabei die Beratung automatisch—aktuell für die Abgabe von Notfallverhütungsmitteln.

The Pharmaceutical Care Research Group at the University of Basel aims to expand and strengthen the medical consultation and decision-making competencies of pharmacy personnel when dispensing medications. We develop a web-based software, with which dynamic questionnaires for anamnesis, decision support for drug selection and consultation content can be digitally recorded, managed and presented to the users. The digital consultation tool pharMe trains and supports pharmacy personnel in obtaining medical histories and selecting medications, while documenting the consultation automatically—currently for dispensing emergency contraception.

large_pharme-training-module.png

medium_pharme-training-module.png

small_pharme-training-module.png

thumbnail_pharme-training-module.png

pharme-training-module.png

large_pharme-mobile-consultation.png

medium_pharme-mobile-consultation.png

small_pharme-mobile-consultation.png

thumbnail_pharme-mobile-consultation.png

pharme-mobile-consultation.png

large_pharme-durgs-comparision.png

medium_pharme-durgs-comparision.png

small_pharme-durgs-comparision.png

thumbnail_pharme-durgs-comparision.png

pharme-durgs-comparision.png

Die Forschungsgruppe Pharmaceutical Care der Universität Basel möchte “Pharmaceutical Care” als Kernkompetenz der Apotheker und Apothekerinnen etablieren und festigen. “Pharmaceutical Care” ist Beitrag des Apothekenpersonals zur Betreuung von Menschen mit dem Ziel, den Einsatz von Arzneimitteln zu optimieren und die Gesundheitsergebnisse zu verbessern.


Konkret sollte das Apothekenpersonal dabei unterstützt werden, komplexe Anamnesen aufzunehmen und darauf basierend das geeignete Arzneimittel auszuwählen und die PatientIn kompetent zu beraten. Um Qualität und Sicherheit zu gewährleisten, muss das Apothekenpersonal stets aktuelle Beratungs- und Entscheidungsleitfäden zur Hand haben, Anamnesen und Arzneimittelausgaben müssen dokumentiert und archiviert werden und das Personal und auch Pharmaziestudierende sollte gerade komplexere Beratungen—wie beispielsweise die zur Notfallverhütung—ausgiebig und regelmässig trainieren.

The Pharmaceutical Care research group at the University of Basel aims to establish and consolidate "Pharmaceutical Care" as a core competence of pharmacists. "Pharmaceutical Care" is the contribution of pharmacy personnel to the care of people with the aim of optimizing the use of medicines and improving health outcomes.

More specifically, pharmacy personnel should be supported to assess complex medical histories and, based on these histories, select the appropriate drug and provide competent advice to the patient. To ensure quality and safety, pharmacy staff must always have up-to-date consultation and decision-making guidelines at hand, medical histories and drug dispensing must be documented and archived, and personnel and pharmacy students too should receive extensive and regular training, especially in more complex consultations, such as those on emergency contraception.

Die Forschungsgruppe Pharmaceutical Care der Universität Basel möchte die Beratungskompetenzen des Apothekenpersonals ausbauen und verstärken, insbesondere im Bereich der erleichterten Abgabe ohne Rezept von verschreibungspflichtigen Medikamenten.

The Pharmaceutical Care Research Group at the University of Basel aims to expand and strengthen the medical consultation and decision-making competencies of pharmacy personnel when dispensing medications.

Die fachlichen Inhalte—also Fragen, Anamnese-Logik, Entscheidungsunterstützung und Beratungsinhalte—entwickeln sich stetig weiter und sind meist kurz nach der Veröffentlichung nicht mehr aktuell und überholt. Um diese Inhalte einfach zu erfassen und zu pflegen, sind diese in unserer Software datenbasiert und zentral verwaltet. Bei konventionellen oder alternativen Beratungs- und Entscheidungsleitfäden—beispielsweise auf Papier, digital als PDF oder auch als Softwaretools—ist das Anpassen und Veröffentlichen von neuen Inhalten und das Zurückziehen von bereits verbreiteten Inhalten sehr aufwendig und schwierig. Dafür zu sorgen, dass in den knapp 2’000 Schweizer Apotheken jeweils die aktuellste Version eines PDF-Leitfadens genutzt wird, ist eine logistische und organisatorische Herausforderung. Wenn fachliche Inhalte als Software-Code hardcoded sind, braucht es Entwickler und das Release einer neuen Softwareversion, um Inhalte anzupassen.

Authentifizierung nach Industriestandards, rollenbasierte Zugriffsverwaltung und moderne Schnittstellen (APIs) sorgen dafür, dass alle Daten und Inhalte einerseits vor unberechtigtem Zugriff geschützt sind aber andererseits für berechtigte Nutzer und Drittsysteme bedarfsgerecht verfügbar und abrufbar sind. Das ermöglicht zum Beispiel, dass Patientinnen und Patienten eine Reihe von Fragen vor der Beratung in der Apotheke beantworten können, während andere Fragen und Informationen nur dem Apothekenpersonal zugänglich sind. Auch können archivierte Beratungen jederzeit mit einem entsprechenden und gültigen Berechtigungsnachweis abgerufen werden. Über die API-Schnittstelle können in Zukunft auch Drittsysteme—wie andere Apothekensoftware—angebunden werden.

The domain-specific content—i.e. questions, anamnesis logic, decision-making aids and consulting content—is constantly evolving and is usually outdated shortly after publication. In order to easily capture and maintain these contents, our software manages them in a data-based and centralized manner. With conventional or alternative consulting and decision-making guides—for example, on paper, digitally as PDFs, or even as software tools—adapting and publishing new content and withdrawing content that has already been circulated is very time-consuming and difficult. For example, ensuring that the most current version of a PDF guide is distributed to each of the nearly 2,000 Swiss pharmacies is a logistical and organizational challenge. If domain-specific content is hardcoded as software code, it takes developers and the release of a new software version to update it.

Authentication according to industry standards, role-based access control and modern application programming interfaces (APIs) ensure that all data and content are protected from unauthorized access on the one hand, but on the other hand are available and retrievable for authorized users and third-party systems as needed. This allows, for example, that patients can answer a set of questions before the consultation in the pharmacy while other questions and information are only available to pharmacy personnel. Archived consultation data can also be retrieved at any time with an appropriate and valid credential. In the future, third-party systems, such as other pharmacy software, can also be connected via the API interface.

Wir entwickeln eine webbasierte Software, mit welcher dynamische Fragebögen zur Anamnese, Unterstützung zur Arzneimittelauswahl und Beratungsinhalte digital erfasst, verwaltet und dem Nutzer situativ präsentiert werden können.

We develop a web-based software, with which dynamic questionnaires for anamnesis, decision support for drug selection and consultation content can be digitally recorded, managed and presented to the users.

Aktuell wird pharMe genutzt, um den Beratungsprozess für Notfallverhütung—die “Pille danach”—zu unterstützen. Die App pharMe bietet für die drei wichtigsten Beteiligten bei der Abgabe von Notfallverhütung einen Mehrwert: Für die Kundin mit dem Schwangerschaftsrisiko, für die beratenden Apothekerinnen und Apotheker und für die Geschäftsführung der Apotheke.

Die Kundin mit dem Schwangerschaftsrisiko kann diskret per App ihr Anliegen und die Umstände ihres Bedarfs an einem Notfallkontrazeptivum der Apotheke kommunizieren, ohne dass sie sich im Verkaufsbereich der Apotheke unnötig vor anderen Kundinnen und Kunden exponieren muss. Ausserdem kann die Kundin nach der Beratung wertvolle Informationen zur Verhütung im Allgemeinen, sexueller Gesundheit oder dem Wirkmechanismus der Notfallverhütung zur Verfügung gestellt werden.

Standardformulierungen und grafisches Informationsmaterial führen die beratenden Apotheker und Apothekerinnen durch den Beratungsprozess. Um eine fundierte Auswahl eines geeigneten Notfallkontrazeptivums zu begünstigen, werden basierend auf den Anamnesefragen dynamisch Vor- und Nachteile der verschiedenen Notfallverhütung Präparaten angezeigt. Mit der App pharMe können ausserdem Beratungsfälle simuliert und somit von Mitarbeitenden und Pharmaziestudierenden regelmässig trainiert werden.

Für die Geschäftsführenden einer Apotheke bringt pharMe eine Effizienzsteigerung. Da KundInnen vor dem eigentlichen Beratungsgespräch in der Apotheke bereits erste Fragen selbständig beantworten, können Beratungsgespräche schneller abgewickelt werden. Ausserdem sind die Beratungen automatisch dokumentiert und archiviert. Datenschutz und Nachweisbarkeit sind somit ohne Zusatzaufwand gewährleistet. In Zukunft wäre ohne Weiteres denkbar, dass Apotheken sogar ihre eigenen und individuellen Beratungsprozesse erfassen und abbilden.

Currently, pharMe is used to support the consultation process for emergency contraception - the morning-after pill. The pharMe app offers added value for the three most important parties involved in the dispensing of emergency contraception: for the customer at risk of pregnancy, for the employee providing the advice, and for the pharmacy's management.

The customer at risk of pregnancy can discreetly communicate her request and the circumstances of her need for an emergency contraceptive to the pharmacy via app, without having to expose herself unnecessarily to other customers in the sales area of the pharmacy. In addition, valuable information about contraception in general, sexual health, or the mechanism of action of emergency contraception can be provided to the customer after the consultation.

The consulting employee can be guided through the counseling process by means of standard questions and phrases and by means of graphic information material. In order to promote an informed choice of a suitable emergency contraceptive, dynamic advantages and disadvantages of the various emergency contraception preparations are displayed based on the medical history questions. The pharMe app can also be used to simulate consultation cases and thus provide regular training for employees and pharmacy students.

For the managers of a pharmacy, pharMe essentially brings an increase in efficiency. Since customers already answer initial questions independently before the actual consultation in the pharmacy, consultations can be completed in less time. In addition, the consultations are automatically documented and archived. Data protection and traceability are thus guaranteed without any additional effort. In the future, it would be conceivable for pharmacies to record and model their own individual consultation processes.

Das digitale Beratungstool pharMe trainiert und unterstützt Apothekenpersonal beim Aufnehmen der Anamnese und bei der Arzneimittelauswahl und dokumentiert dabei die Beratung automatisch—aktuell für die Abgabe von Notfallverhütungsmitteln.

The digital consultation tool pharMe trains and supports pharmacy personnel in obtaining medical histories and selecting medications, while documenting the consultation automatically—currently for dispensing emergency contraception.

large_pharmacy-cross.jpg

medium_pharmacy-cross.jpg

small_pharmacy-cross.jpg

thumbnail_pharmacy-cross.jpg

pharmacy-cross.jpg

Wir helfen Ihnen dabei, ihre digitalen Produktideen Realität werden zu lassen. Wir identifizieren Kundenbedürfnisse, erstellen Produktkonzepte, bauen und programmieren Prototypen und MVPs oder entwickeln und betreiben ihr gesamtes digitales Produkt. So können Sie sich auf die Kommerzialisierung konzentrieren.

We help you to turn your digital product ideas into reality. We identify customer needs, create product concepts, build and program prototypes and MVPs, or develop and operate your entire digital product. So you can focus on commercialization.

Wenn Sie ihre Zielkunden fragen was sie sich wünschen, dann können diese ihre Anforderungen an ein digitales Produkt wenn überhaupt nur vage formulieren. Dass Sie dann, darauf basierend, alle Produktanforderungen bis ins letzte detail spezifizieren können ist illusorisch. Besser also Sie entwickeln explorativ in eine Richtung, validieren diese und korrigieren ihren Kurs nach bedarf. Dafür brauchen ihre Entwicklungsprozesse die nötige Agilität und Flexibilität.

If you ask your target customers what they want, they will only be able to formulate their requirements for a digital product in vague terms, if at all. It is illusory that you can then specify all product requirements down to the last detail. So, it is better to develop exploratively in one direction, validate it and correct your course as needed. For this, your development processes need the necessary agility and flexibility.

Akzeptieren Sie, dass Produktinnovation eine Entdeckungsreise mit einem beweglichen Ziel ist.

Accept that product innovation is a discovery journey with a moving target.

Konzentrieren Sie sich darauf, die Kernfunktionen des Produkts so schnell wie möglich zum Laufen zu bringen. Daher ist es ratsam, den Entwicklungsumfang klein zu halten, besonders in den frühen Phasen der Produktentwicklung. Wir reden hier nicht von Abkürzungen, sondern konzentrieren uns einfach auf die wenigen Kernfunktionen, die das Produkt ausmachen. Das Ziel ist es, den Benutzern etwas in die Hand zu geben und sie bei der Interaktion mit dem Produkt zu beobachten. Anhand dieser Erkenntnisse wissen Sie, was zu tun ist, um die Bedürfnisse der Nutzer am besten zu befriedigen. Dann veröffentlichen Sie neue Funktionen in kleinen Paketen in einem iterativen Prozess nach dem Prinzip "Entwerfen - Bauen - Testen".

Focus on getting the core product features up and running as quick as possible. It is advisable to keep the development scope small, especially in the early phases of product development. We are not talking shortcuts, but simply focus on the few core functionalities that make up the product. The goal is to have something to lay in users hands and observe them interact with the product. Based on these insights you know what to do in order to satisfy your user needs best. Then release new features in small packages in an iterative process along the principles of "Design - Build - Test".

Konzentrieren Sie sich auf die Produktmerkmale, die für Ihre Zielkunden am wertvollsten sind.

Focus on the product features which are most valuable for your target customers.

Für die Entwicklung digitaler Produkte haben sich agile Entwicklungssprints nach Scrum oder ähnlichen Vorgehensmethoden bewährt. Sprints erlauben es, den Entwicklungsverlauf zu korrigieren, um auf veränderte Nutzerbedürfnisse zu reagieren. Die Tatsache, dass Sprints zeitlich begrenzt sind, ermöglicht eine pragmatische Ressourcenplanung. Die Kosten für Sprints sind fix, so dass das finanzielle Risiko begrenzt und jederzeit überschaubar bleibt.  So folgt ein Sprint dem anderen, solange das Ergebnis einen Mehrwert schafft.

Agile development sprints according to Scrum or similar process methods have proven themselves for the development of digital products. Sprints allow the development course to be corrected in order to react to changing user needs. The fact that sprints are time-boxed allows for pragmatic resource planning. The cost for sprints are fixed, therefore keeping the financial risk limited and manageable at all times.  So, one sprint follows the other as long as the outcome is valuable.

Entwickeln Sie in kurzen, zeitlich begrenzten Sprints und validieren Sie das Ergebnis anhand echter Anwender.

Develop in short, time-boxed sprints and validate the outcome against real users.

PNG_1DigitalProduuctDevelopment.png

SVG_1DigitalProduuctDevelopment.svg

Digitale Innovation und Softwareentwicklung

Digital Innovation and Software Development

Digitale Produkte entwickeln

Digital Product Development

Wir helfen Ihnen, nicht digitalisierte Geschäftsprozesse durch den Aufbau intelligenter Geschäftsanwendungen zu ersetzen. Steigern Sie Ihre Effizienz und verbessern Sie Ihre Wertschöpfungskette für operative Exzellenz und nachhaltige Wettbewerbsfähigkeit.

We help you to replace non-digitized business processes by building smart business applications. Increase your efficiency and improve your value chain for operational excellence and sustainable competitive advantage.


Effizienzgewinne können Ihnen einen Wettbewerbsvorteil verschaffen, aber sie sind linear. Was jedoch den wirklichen Unterschied ausmacht, ist der Motivationsschub und der Raum für Innovation, der entsteht indem Ihrem Team die repetitiven und zeitintensiven Aufgaben abgenommen werden. Die Leute gewinnen Zeit, um über das wirklich Wesentliche nachzudenken und neue Wege zu entdecken. Mit einem Mal sind wir im exponentiellen Bereich und sprechen wir von Quantensprüngen, blauen Ozeanen oder wie auch immer die Strategie Bibel Ihres Vertrauens es nennt.

Efficiency gains are nice and may give you a competitive edge, but they are linear. What makes the real difference though, is the motivational boost and room for innovation that is achieved by taking away the time-consuming, the repetitive from your team. People gain time to think about the essence of your business and discover new paths. All of a sudden, we're in exponential territory talking quantum leaps, blue oceans or whatever the strategy bible of your trust calls it.

Befreien Sie Ihre Mitarbeiter von sich wiederholenden und zeitraubenden Aufgaben.

Free your employees from repetitive and time-consuming tasks.

Software ab der Stange verfügt über umfangreiche Standardfunktionen, von denen ein grosser Teil gar nicht genutzt aber bezahlt wird. Weil Standardsoftware eine Vielzahl von Anwendungsfälle abdecken will, leidet meist die Benutzerfreundlichkeit des für Sie wichtigen Anwendungsfalls darunter. Dies schränkt die Produktivität ein und führt zu Adaptionsproblemen. Kurz gesagt, es zwingt die Benutzer dazu, ihr Denken und ihre Prozesse an die Standardsoftware anzupassen. Diese dadurch verursachten, versteckten Kosten werden oft ausgeblendet. Was dazu führt, dass massgeschneiderte Software im Kostenvergleich ungerechtfertigterweise schlechter abschneidet. Die meist höheren Beschaffungskosten für massgeschneiderte Software werden in der Regel schnell um ein Vielfaches eingespart, wenn Mitarbeiter eine Software nutzen können, die ihnen erlaubt wirklich effizient zu arbeiten.

Off-the-shelf software comes with an extensive set of standard functionalities of which a large part is not used but paid for. Because standard software aims to cover a wide range of use cases, the usability of the use case that is important to you usually suffers. This limits productivity through unnecessary complexity, but also leads to adoption issues. In short, it forces users to bend their thinking and processes around the standard software. These hidden costs tend to be underestimated. As a result, tailored software unjustifiably scores worse in cost comparisons. However,  the usually higher procurement costs for tailored software are usually saved by a multiple if employees can work with tools that allow them to work efficiently.

Passen Sie Unternehmenssoftware an Ihre Prozesse an und nicht umgekehrt.

Tailor business software to your processes and not the other way around.

Die einzige Konstante ist der Wandel - eine alte Weisheit, welche wahrscheinlich noch nie relevanter war. Ihr Unternehmen wird sich weiterentwickeln. Neue Lösungen sollten immer mit dem Bewusstsein für Veränderungen im Kopf konzipiert werden - konkret bedeutet das, dass die Systemarchitektur durch Micro-Services möglichst modular gehalten wird und über saubere Schnittstellen (APIs) miteinander verbunden wird. Dies erlaubt einzelne Module flexibel Schritt-für-Schritt zu erneuern - nicht das ganze System auf einmal.

The only constant is change - old, but gold. Your business will evolve. When designing solutions keep change at the forefront of your mind. More specifically this means that the system architecture is kept as modular as possible through micro-services interlinked through clean interfaces (APIs). This setup allows for flexible renewal of single modules without having to replace the entire system at once.

Bauen Sie Systeme, die Sie wieder ändern können.

Build systems you can change again.

PNG_4BusinessProcessDigitalisation.png

SVG_4BusinessProcessDigitalisation.svg

Geschäftsprozesse digitalisieren

Business Process Digitization

Smartere Kundenberatung in der Apotheke mit pharMe

Smarter Consultations in Pharmacies with pharMe

MongoDB

Agile Development

Node.js

User-centred Design

React

DevOps

Kubernetes

Cloud Operation

logo-dark.svg

IDUN Technologies

Für ihr neues Produkt, ein tragbares System zur Messung und Interpretation von Gehirnaktivität aus dem Hörkanal, will IDUN Technologies eine skalierbare, sichere und vielseitig einsetzbare Cloud Data Processing Pipeline realisieren. EMBRIO.tech entwickelt schnell und effizient die minimal notwendigen Funktionalitäten, aber so, dass die Lösung zukünftig ausgebaut und vor allem sicher und skalierbar betrieben werden kann. Innerhalb von wenigen Wochen wird eine Event-basierte Data Processing pipeline basierend auf state-of-the-art Technologie und Cloud Services realisiert, die es erlaubt erste Kundenanwendungen umzusetzen.

For their next product, a wearable system that measures and interprets brain signals from the ear canal, IDUN Technologies aims to implement a scalable, secure and versatile cloud data processing pipeline. EMBRIO.tech quickly and efficiently develops the minimum necessary functionalities, and also ensures future expandability  of the solution for secure operations at scale. Within a few weeks, an event-based data processing pipeline based on state-of-the-art technology and cloud services is realized, which allows for the first customer applications to be implemented.

medium_idun-biosignal-sensors.png

small_idun-biosignal-sensors.png

thumbnail_idun-biosignal-sensors.png

idun-biosignal-sensors.png

large_idun_dryode-guardian_architecture.png

medium_idun_dryode-guardian_architecture.png

small_idun_dryode-guardian_architecture.png

thumbnail_idun_dryode-guardian_architecture.png

idun_dryode-guardian_architecture.png

Das Technologie-Startup IDUN Technologies erbringt Pionierleistung im Bereich trockener und komfortabler Elektroden zur Langzeitmessung von Biopotentialen wie EKG und EEG,sowie deren Analyse und Interpretation. Die Technologie von IDUN ermöglicht es, über Kopfhörer menschliche Gehirnaktivität zu messen und diese zu interpretieren. Damit lässt sich beispielsweise Musik passend zum Gemütszustand des Hörers abspielen. 

Um die Technologie in die Anwendung zu bringen, benötigt IDUN eine skalierbare, sichere und vielseitig einsetzbare Cloud Data Processing Pipeline. Die Pipeline soll EEG Signale in real-time vom Kopfhörer in die Cloud kommunizieren, speichern, mit Artificial Intelligence (AI) auswerten und die Auswertung (z.B. Gemütszustand) über eine API für Benutzeranwendungen (z.B. Musik-App) zur Verfügung stellen. Um die Pipeline rechtzeitig für den Launch eines Development Kits  zu realisieren, benötigt IDUN kurzfristig zusätzliche Erfahrung und Kompetenzen im Bereich Full-Stack Development, IoT Datenverarbeitung und Cloud Services.

The technology startup IDUN Technologies is a pioneer  in the field of dry-Contact and comfortable electrodes for long-term measurements of  biopotential signals such as ECG and EEG as well as their processing and interpretation. IDUN's technology makes it possible to measure and interpret brain activity  via headphones. This enables, for example, devices to match music to the actual listener's state of mind.

To bring the technology to application, IDUN needs a scalable, secure, and versatile cloud data processing pipeline. The pipeline should communicate EEG signals in real-time from the headphones to the cloud, store them, analyze them with Artificial Intelligence (AI) and make the analysis (e.g. state of mind) available to user applications (e.g. music app) via an API. To realize the pipeline in time for the launch of a development kit, IDUN needs short term access to additional and complementary skills in full-stack development, IoT data processing and cloud services.

Für ihr neues Produkt, ein tragbares System zur Messung und Interpretation von Gehirnaktivität aus dem Hörkanal, will IDUN Technologies eine skalierbare, sichere und vielseitig einsetzbare Cloud Data Processing Pipeline realisieren.

For their next product, a wearable system that measures and interprets brain signals from the ear canal, IDUN Technologies aims to implement a scalable, secure and versatile cloud data processing pipeline.

Für Startups und Innovationen im allgemeinen ist es wichtig, Ideen so schnell wie möglich in funktionierende und testbare Lösungen umzusetzen. Nur so lässt sich der versprochene Mehrwert und den Entwicklungsfortschritt anschaulich demonstrieren (z.B. vor Kunden oder Investoren). Schnell Entwickeln, heisst Kompromisse beim Funktionsumfang einzugehen und den Fokus auf die erfolgskritischen Anforderungen zu legen. Nichtsdestotrotz ist es wichtig alle Design- und Entwicklungs-Entscheidungen so zu treffen, dass die Lösung zukünftig ausgebaut und sicher und skalierbar betrieben werden kann. Bei EMBRIO.tech setzen wir deshalb von Anfang an auf eine Softwarearchitektur, die mit den ambitionierten Visionen unserer Kunden kompatibel ist und zukunftsfähige Sicherheits- und Technologiestandards erfüllt.

For startups and innovations in general, it is crucial to turn ideas into functioning and testable solutions as quickly as possible. This is the only way to clearly demonstrate the promised added value and the development progress—for example to customers or investors. Developing quickly means compromising on the functional scope and focusing on the requirements that are mission critical. Nevertheless, it is important to make all design and development decisions in such a way that the solution can be expanded in the future and operated in a secure and scalable manner. At EMBRIO.tech, we therefore focus from the very beginning on a software architecture that is compatible with our customers' ambitious visions and meets future-proof security and technology standards.

EMBRIO.tech entwickelt schnell und effizient die minimal notwendigen Funktionalitäten, aber so, dass die Lösung zukünftig ausgebaut und vor allem sicher und skalierbar betrieben werden kann.

EMBRIO.tech quickly and efficiently develops the minimum necessary functionalities, and also ensures future expandability  of the solution for secure operations at scale.

EMBRIO.tech entwirft und implementiert für IDUN eine Data Processing Pipeline die darauf ausgelegt ist EEG Daten in real-time von einer vielzahl von smarten Kopfhörern zu sammeln und auszuwerten und die Resultate der Auswertung über eine mit OAuth2 geschütze REST API für die weitere Nutzung durch Kundenanwendungen bereitzustellen. IDUN erhält damit das digitale Grundgerüst, welches nötig ist, um ihre Technologie in erste Anwendungen zu überführen. Dieses Grundgerüst ermöglicht, dass sich das Engineering und R&D Team von IDUN voll auf ihre Kernkompetenzen (Messung der Hirnsignale deren algorithmische Auswertung) konzentrieren kann, ohne Abstriche bei Themen wie Datensicherheit, Performance und zukünftige Skalierbarkeit machen zu müssen.

EMBRIO.tech designs and implements a data processing pipeline for IDUN that is designed to collect and analyze EEG data in real-time from a variety of smart headphones and to make the results of the analysis available via an OAuth2-protected REST API for further use by customer applications. This provides IDUN with the digital framework needed to bring their technology to initial market applications. This framework allows IDUN's engineering and R&D team to focus on their core competencies (brain signal measurement and algorithmic analysis) without compromising on important  issues such as data security, performance and future scalability.

Innerhalb von wenigen Wochen wird eine Event-basierte Data Processing pipeline basierend auf state-of-the-art Technologie und Cloud Services realisiert, die es erlaubt erste Kundenanwendungen umzusetzen.

Within a few weeks, an event-based data processing pipeline based on state-of-the-art technology and cloud services is realized, which allows for the first customer applications to be implemented.

large_music-emotions.jpg

medium_music-emotions.jpg

small_music-emotions.jpg

thumbnail_music-emotions.jpg

music-emotions.jpg

Wir entwickeln kundenspezifische Datenverarbeitungsketten, die Daten aus verschiedenen Quellen sammeln und in aussagekräftige und wertvolle Informationen verwandeln. Profitieren Sie von unserer Expertise in den Bereichen skalierbare und sichere Datenverarbeitung, Datenanalyse, Reporting, maschinelles Lernen und Big Data.

We build customized data processing chains that collect data from different sources and turn it into meaningful and valuable information. Benefit from our expertise in scalable and secure data processing, data analytics, reporting, machine learning and big data.

Daten sind allgegenwärtig. Die Menge an verfügbaren oder sammelbaren Daten ist schier unendlich. Das einfache Sammeln und Darstellen von Daten bringt per se jedoch noch keinen Mehrwert. Deshalb ist es wichtig, sich zu fragen, was denn sinn- und wertvolle Informationen sind. Sinnvolle Informationen erlauben einem Zielbenutzer fundierte Entscheidungen zu treffen oder sie lösen gezielt Aktionen aus. Es sollten also nur Daten gesammelt, aufbereitet und visualisiert werden, welche nötig sind, um für den Nutzer relevante Informationen bereitzustellen.

Data is omnipresent. The amount of available or collectable data is almost infinite. However, simply collecting and presenting data does not add value per se. Therefore, it is important to ask what constitutes meaningful and valuable information. Meaningful information allows a target user to make informed decisions or it triggers specific actions. Therefore, only data that is necessary to provide relevant information for the user should be collected, processed and visualized.

Verwandle Daten in aussagekräftige Informationen

Turn data into meaningful information

Anpassungs- und Individualisierungsmöglichkeiten sind an beiden Enden deiner Datenverarbeitungskette wichtig—der Beschaffungs- und der Präsentationsseite. Die Beschaffungsseite der Kette muss in der Lage sein, halbstrukturierte, unstrukturierte, spärliche oder unvollständige Daten mit uneinheitlichen oder sich verändernden Dateiformaten und -modellen zu verarbeiten. Die Präsentationsseite der Kette muss unterschiedliche Informationsbedürfnisse unterstützen. Dies gilt für APIs und Benutzeroberflächen. APIs sollten individuelle Abfragen und Query-Parameter unterstützen. Benutzeroberflächen sollten auf die spezifischen Bedürfnisse jeder Benutzergruppe zugeschnitten sein und nur das anzeigen, was für einen Benutzer relevant ist.

Customization and individualization capabilities are important on both sides of your data processing chain—the sourcing and the presentation side. The sourcing side of the chain must be able to handle semi structured, unstructured, sparse or incomplete data with non-uniform or evolving data formats and models. The presentation side of the chain must support varying information needs. This applies for APIs and User Interfaces. APIs should support individual queries and query parameters. User interfaces should be tailored to the specific needs of each user group and should display only what is relevant for a user.

Sei bereit für Anpassung und Individualisierung

Prepare for customization and individualization

Der Rhythmus und die Menge der Ereignisse, die Daten entweder erzeugen oder lesen, variiert normalerweise stark auf den beiden Seiten der Datenverarbeitungskette. Deshalb werden mindestens zwei entkoppelte Systeme—so genannte Microservices—benötigt. Eines, das die Datenbeschaffung abdeckt, und eines, das die Datenpräsentation übernimmt. Für die Beschaffung können Daten in einer konstanten Frequenz, in automatischen oder manuellen Chargen oder bei Ereignissen, die z.B. durch Benutzeraktivitäten ausgelöst werden, erzeugt werden. Auf der Präsentationsseite können Informationen ständig, auf Anfrage oder nur dann angezeigt werden, wenn sie wichtig sind—zum Beispiel als Push-Benachrichtigung oder Alarm, wenn etwas schief läuft. Die Menge der Datenquellen kann sich auch von der Menge der Konsumenten unterscheiden. Wenige Quellen können hunderttausende von Konsumenten versorgen, oder umgekehrt.

The pace and amount of events that either push or pull data varies usually a lot on the two sides of a data processing chain. Therefore at least two decoupled systems—so called micro services—are needed. One that covers data sourcing and one that covers data presentation. For sourcing, data can be generated at a constant frequency, in automatic or manual batches or on events triggered by user activities for example. On the presentation side, information can be displayed constantly, on request, or only be pushed to its recipient when it matters—for example a push notification or alert when something goes wrong. The amount of data sources might also be different from the amount of data consumers. A few sources can supply hundreds of thousands of consumers, or vice versa.

Industrial IoT Dashboard

Kardex Remstar

Usage of available machine data to provide added value.

Focus on the information which triggers actions or decisions.

Build an online dashboard and test it with real customers.

5d

CHF 10K

Automated Social Media Growth

Clothes Rental Platform

Have a great project in mind?