Rechenbasis
Paperless-ngx, Documenso und IdP auf einem Workload in der Startgröße M. OCR-Last und Dateivolumen bestimmen, ob L nötig ist.
Dokumentenmanagement mit digitaler Signatur
Dokumente erfassen, finden und unterschreiben lassen: Paperless-ngx für Ablage, OCR und Suche, Documenso für den Signaturweg, beides hinter einer Anmeldung, im Rechenzentrum Ihrer Wahl.
- Paperless-ngx und Documenso
- Keycloak oder Authentik inklusive
- Betrieb in Deutschland, der Schweiz oder Österreich
Ausgangslage
Wofür Teams Ablage und Signatur zusammenführen
Eingangspost, Verträge und Freigaben liegen oft verstreut. Das Paket führt Ablage und Unterschrift zusammen, mit Zugriff nach Rolle.
Papier wird durchsuchbar
Eingangspost und Scans landen mit OCR, Metadaten und Suche in einem gemeinsamen Bestand.
Unterschriften ohne Umweg
Verträge und Freigaben gehen über einen eigenen Signaturweg; Signaturart und Rückablage werden für Ihren Ablauf festgelegt.
Zugriff nach Rolle
Wer Dokumente sieht oder unterschreibt, regeln Konten und Rollen aus dem Identitätsdienst.
Zusammenspiel
Ablage, Signatur und Anmeldung im Zusammenspiel
Paperless-ngx
Dokumenteingang, OCR, Metadaten und Suche.
Documenso
Separater Signaturweg; Übergabe und Rückablage werden im Angebot abgegrenzt.
Keycloak oder Authentik
Im Paketpreis enthalten. Protokolle und Rollen werden je Anwendung festgelegt.
Ausbau und Abgrenzung
Nextcloud und BookStack sind Ausbau. Automatisierte Übergaben, qualifizierte Signaturen und rechtliche Eignung sind keine Paketleistung.
- Nextcloud
- BookStack
Betrieb
Wie Ihre Dokumentenumgebung betrieben wird
Kernapps, Monitoring und Updates im vereinbarten Umfang.
Reihenfolge der Wiederherstellung
Geplante Restore-Reihenfolge: IdP, Datenbanken, Originaldateien und Signaturkonfiguration; anschließend Berechtigungen und Rückablage prüfen.
Prüfung vor Freigabe
Datenbankschemata, OCR-Abhängigkeiten und Signaturkonfiguration vor Updates prüfen; Dokumentenweg vor Freigabe abnehmen.
Angebot
Was kostet Dokumentenmanagement mit Signatur?
Im Preis enthalten sind Paperless-ngx und Documenso auf einem M-Workload. Keycloak oder Authentik kommt im Paket ohne Aufpreis dazu.
Essential, Compute Mab 259,70 € netto je MonatRichtpreis vor Einrichtung und gesonderten Lizenzen.
Rechenweg
- Workload, eine App enthalten
- 129,90 € netto je Monat
- Compute M
- 29,90 € netto je Monat
- Eine zusätzliche App
- 99,90 € netto je Monat
- Keycloak oder Authentik
- im Paket enthalten
- Service Level: Essential
- im Preis enthalten
- Summe mit Business
- 359,60 € netto je Monat
Bereitstellung unkompliziert innerhalb weniger Werktage
Zahlung
- Überweisung
Einmalige Einrichtung nach Aufwand, im Angebot festgelegt. Zusätzlicher Speicher wird in 50-GB-Schritten gebucht: 4,99 € netto je Monat. Business ist für den Dokumentenbetrieb zu prüfen. Maßgeblich sind Ihre Arbeitsabläufe und die veröffentlichte Service-Level-Leiter.
Auswahl
Zugriff auf Ablage und Signatur: Keycloak oder Authentik
Keycloak oder Authentik ist im Paketpreis enthalten. Sie wählen den Identitätsdienst, der zu Ihrer Organisation passt.
| Wahl | Einordnung | Konfigurator-Einstieg |
|---|---|---|
| Keycloak | OIDC/SAML, Broker und LDAP-/AD-Föderation. Realm- und Client-Konfiguration als Betriebsaufgabe. | Paket konfigurieren: Keycloak |
| Authentik | OIDC/SAML, Sources, Flows sowie LDAP-/Proxy-Provider. Outposts je Integration berücksichtigen. | Paket konfigurieren: Authentik |
Auswahl
Welche Größe passt zu Ihrem Dokumentenbestand?
Einzel-Hosting betreut eine Anwendung. Das Paket ergänzt weitere Apps und eine gemeinsame Identitätsplanung; Integrationen werden im Angebot abgegrenzt.
| Compute | Ressourcen laut Register | Essential, netto je Monat |
|---|---|---|
| S | 2 vCPU · 4 GB RAM · 80 GB NVMe SSD | 229,80 € netto je Monat |
| M | 4 vCPU · 8 GB RAM · 80 GB NVMe SSD | 259,70 € netto je Monat |
| L | 8 vCPU · 16 GB RAM · 80 GB NVMe SSD | 319,70 € netto je Monat |
- M ist die Startgröße. Welche Größe Ihre Nutzung braucht, prüft WZ-IT vor dem Angebot anhand von Dokumentenmenge, OCR-Last und Zahl der Signaturen. Nutzer werden nicht begrenzt; XL ist im Konfigurator wählbar.
Lizenzen und Editionen
Lizenzen und Editionen: Paperless-ngx, Documenso, Anmeldung
Stand 25.10.2026. Freie Kerne bilden die Rechenbasis. Kommerzielle Editionen und Herstellerleistungen sind gesondert.
| Lizenz | Funktion und Grenze |
|---|---|
| Paperless-ngx (GPL-3.0) | OIDC über django-allauth; Berechtigungen und Benutzerzuordnung werden je Einsatz festgelegt. Lizenzdatei · Funktionsdokumentation |
| Documenso (AGPL-3.0) | Instanzweites Basis-OIDC ist Community-Funktion. Organisations-SSO gehört zu Enterprise und ist nicht enthalten. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| Nextcloud (AGPL-3.0) | OIDC über die freie user_oidc-App. Kommerzielle Subskriptionen und Herstellerleistungen sind gesondert. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| BookStack (MIT) | Wiki mit OIDC-Anmeldung; administrativer Rettungsweg und Rechtezuordnung werden geplant. Lizenzdatei · Funktionsdokumentation |
| Keycloak (Apache-2.0) | OIDC, SAML und Identity Brokering im freien Kern. Lizenzdatei · Funktionsdokumentation |
| Authentik (MIT) | MIT-Kern mit OIDC-, SAML-, LDAP- und Proxy-Providern. Enterprise-Funktionen stehen unter separater Lizenz und sind nicht enthalten. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
Fragen zu Dokumentenmanagement und Signatur
Antworten auf die wichtigsten Fragen
- Workload, Compute, zusätzliche Apps, Speicher und Service Level werden aus dem Register summiert. Keycloak oder Authentik ist im Paketpreis enthalten. Einmalige Einrichtung nach Aufwand, im Angebot festgelegt; kommerzielle Lizenzen gesondert.
- Ja. Die beiden Einstiege setzen genau einen Identitätsdienst im Konfigurator. Ein vorhandener Kunden-IdP kann nach technischer Prüfung angebunden werden. Login, Rollen, Sperrung und Notfallzugang werden vor Freigabe gemeinsam geprüft.
- Der Kern betreibt Ablage und Signaturanwendung. Ein automatisierter Import-, Signatur- und Rückablageweg wird gesondert abgegrenzt und vereinbart. Signaturart, Zertifikate und externe Dienste richten sich nach Ihrem Anwendungsfall; eine qualifizierte elektronische Signatur ist nicht enthalten.
- Backup-Umfang und Aufbewahrung werden anhand der Registerbausteine und Ihrer Anforderungen im Angebot festgelegt. Die genannte Wiederanlaufreihenfolge beschreibt die Planung für dieses Paket.
- Originaldateien, Datenbanken, Konfiguration und kundeneigene exportierbare Schlüssel werden im Exit-Umfang festgehalten. Exportformate und Übergabeweg werden je App konkretisiert. Der Rahmen steht unter Datenportabilität.
- Betrieb in Rechenzentren in Deutschland, der Schweiz oder Österreich. Eine Zusatzvereinbarung nach § 203 StGB ist am Standort Deutschland auf Anfrage möglich. Eine Subdomain unter wz-it.cloud und eine .de-Domain sind inklusive; Ihre eigene Domain kann per CNAME angebunden werden. Monatlich kündbar mit 30 Tagen zum Monatsende, keine Mindestlaufzeit. WZ-IT setzt keine Nutzerbegrenzung; die Größe richtet sich nach Compute S bis XL und den Editionsgrenzen.
Wissen
Dokumentenmanagement und Signatur im Detail
Anwendungen
Betrieb und Übergabe
Beiträge zum Thema
- Dokumentenmanagement mit Open Source: Paperless-NGX, digitale Signatur und Ablage im UnternehmenWer nach Dokumentenmanagement mit Open Source sucht, findet vor allem Listen mit Produktnamen und viele Empfehlungen für den privaten Papierkram. Im Unternehmen stellen sich andere...
- Paperless-ngx 3 mit KI einrichten: native KI (v3.3) lokal mit OllamaWer Paperless-ngx mit KI nutzen wollte, brauchte bisher ein Zusatzprojekt wie Paperless-AI. Seit Version 3.0.0 vom 22. Juli 2026 bringt Paperless-ngx die KI selbst mit:...
Bewertungen & Projekte
Managed Open Source mit Beratung und Betrieb
Kundenstimmen zu Open-Source-Auswahl, Implementierung, Wartung und langfristigem Betrieb.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Dokumente und Signatur
Dokumente und Signatur konfigurieren und anfragen
Wählen Sie den Identitätsdienst und ergänzen Sie Anforderungen im Konfigurator. WZ-IT legt Einrichtung, Sizing und Betriebsumfang im Angebot fest.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.