Was Infoma Finanzwesen ist

Infoma Finanzwesen ist eine Software für das Finanzwesen öffentlicher Verwaltungen. Sie deckt Haushaltsplanung, Buchhaltung, Kasse, Vollstreckung und die Veranlagung von Steuern und Gebühren ab, für Doppik ebenso wie für Kameralistik. In der Schweiz und in älteren Unterlagen heißt sie Infoma newsystem.

Hersteller ist die Axians Infoma GmbH aus Ulm. Sie wurde 1988 gegründet und gehört seit 2014 zum französischen Konzern VINCI. Die Software entstand auf der Plattform Navision und läuft seit 2014 auf Microsoft Dynamics. Laut Hersteller nutzen sie mehr als 1.300 Verwaltungen.

Wofür es eingesetzt wird

Kommunen, Kirchen und Hochschulen führen mit Infoma ihren Haushalt und ihre Buchhaltung. Viele betreiben die Software nicht selbst, sondern über ein kommunales Rechenzentrum, das sie als Dienstleistung anbietet. Die Daten bleiben dann bei der Verwaltung oder ihrem Dienstleister.

Seit 2022 bietet Axians Infoma die Lösung auch als Clouddienst Infoma online an, der in deutschen Rechenzentren von Microsoft läuft. Neue KI-Funktionen kommen zuerst dort. Für den Eigenbetrieb ließen sich Exportformate, Schnittstellen und der Umgang mit Sicherheitslücken nicht belegen.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz der selbst betriebenen Software in der Verwaltung oder im kommunalen Rechenzentrum; Fragen zum Rechtsraum sind für eine im eigenen Haus betriebene Software sinngemäß gelesen.

Rechtsraum eingeschränkt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	ja	Anbieter ist die Axians Infoma GmbH mit Sitz in Ulm. Sie gehört seit 2014 zum französischen Konzern VINCI (Sparte VINCI Energies, Marke Axians). Anbieter und Konzernmutter sitzen damit in der EU. Beleg: Impressum · Axians und VINCI Energies · Unsere Historie
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	teilweise	Auslegung: Bewertet ist der Betrieb im eigenen Haus oder im Rechenzentrum. Hersteller und Konzern unterliegen keinem Drittstaatsrecht. Die Software baut aber auf Microsoft-Technik auf: newsystem 7 beruht auf Microsoft Dynamics NAV 2013, laut Sekundärquelle heute auf Dynamics 365 Business Central. Ob im Eigenbetrieb Daten an Microsoft fließen, etwa für Lizenzprüfung oder Telemetrie, ist nicht dokumentiert. Die Cloudvariante läuft in Microsoft-Rechenzentren und damit bei einem US-Konzern. Beleg: Unsere Historie · Axians Infoma GmbH: Microsoft Dynamics partner p… · Infoma Finanzwesen
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	ja	Auslegung: Im Eigenbetrieb liegen Server, Datenbank und Zugriffsrechte bei der Verwaltung oder ihrem Rechenzentrum. Damit kann der Betreiber den Zugriff Dritter technisch ausschließen. Beleg: Infoma Finanzwesen · Der Trend geht zum Cloud Computing
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	ja	Die Axians Infoma GmbH (Ulm, Amtsgericht Ulm HRB 1961) gehört laut Unternehmensangaben seit Oktober 2014 zum französischen VINCI-Konzern und ist der ICT-Marke Axians von VINCI Energies zugeordnet; die Konzernmutter hat ihren Sitz in Frankreich. Die Firmenhistorie nennt für 2024 bis 2026 keinen Eigentümerwechsel, ein Kontrollwechsel im Prüfzeitraum ist nicht ersichtlich. Ein GLEIF-Eintrag der Axians Infoma GmbH war nicht auffindbar. Beleg: Impressum · Axians und VINCI Energies · Unsere Historie

Datenhoheit eingeschränkt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	ja	Auslegung: Im Betrieb im eigenen Haus oder im kommunalen Rechenzentrum bestimmt der Betreiber den Speicherort der Finanzdaten und ihrer Sicherungen selbst. Die Produktseite nennt neben Infoma online (deutsche Microsoft-Rechenzentren, nicht bewertet) den Betrieb im eigenen Haus oder gehostet im Rechenzentrum. Beleg: Infoma Finanzwesen
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	ja	Die Verfahren können laut Hersteller im eigenen Haus oder in einem Rechenzentrum betrieben werden. Kommunale IT-Dienstleister der Infoma partnergroup betreiben die Software als Fullservice für ihre Kunden, etwa die ITEBO mit rund 75 Kunden. Beleg: Infoma Finanzwesen · Der Trend geht zum Cloud Computing · Zertifizierte CAFM-Qualität / Infoma partnergroup · ERP newsystem: Es kommt darauf an, was man darau…
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	nicht belegbar	Eine Dokumentation von Nutzungs- oder Diagnosedaten im Eigenbetrieb wurde nicht gefunden.
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	nicht belegbar	Auslegung: Im Eigenbetrieb liegen die Daten bei der Verwaltung. Laut Produktseite sind für mehrere Module (u. a. Rechnungsworkflow, eRechnungs-Manager, Kasse) optionale KI-gestützte Funktionen verfügbar; wo diese verarbeitet werden, ist nicht beschrieben. Eine vertragliche Regelung zum Training von KI-Modellen mit Kundendaten war in AGB-Seite, Leistungsbeschreibung für Dienstleistungen und Datenschutzerklärung nicht auffindbar. Beleg: Infoma Finanzwesen · Leistungsbeschreibung für Dienstleistungen (V-AD…

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Infoma newsystem ist proprietäre Software; ein öffentlicher Quellcode wurde nicht gefunden. Beleg: Infoma Finanzwesen · Zertifikat Infoma newsystem, Version 7 (Doppisch…
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Die Software setzt die proprietäre Infoma-Anwendung und die Microsoft-Dynamics-Plattform voraus (newsystem 7 auf Dynamics NAV 2013; laut Sekundärquelle Business Central). Beleg: Unsere Historie · Axians Infoma GmbH: Microsoft Dynamics partner p…
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	nicht belegbar	Lizenzmodell und Nutzungsrechte nach Vertragsende wurden nicht gefunden.

Betrieb & Nachweise nicht erfüllt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	teilweise	Auf der Profilseite zeigt Axians Infoma Logos mit den Bezeichnungen 9001 und 27001, ohne Geltungsbereich. Geöffnet wurde ein ISO-27001-Zertifikat (gültig bis 2027) für die Axians Infoma Romania SRL als Teil des Managementsystems der VINCI Energies Deutschland ICT GmbH; ein Zertifikat mit dem Standort Ulm wurde nicht eingesehen. Ein TÜV-Softwarezertifikat für newsystem 7 (Doppik Bayern) lief im April 2023 aus. Beleg: Profil Axians Infoma · ISO/IEC 27001:2022 Zertifikat Axians Infoma Roma… · Zertifikat Infoma newsystem, Version 7 (Doppisch…
4.2 Öffentlicher Prozess für Sicherheitslücken?	nicht belegbar	Ein öffentlicher Meldeweg für Sicherheitslücken, Sicherheitshinweise oder eine Patchpolitik der Axians Infoma wurden nicht gefunden.
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	teilweise	Vertragspartner ist die Axians Infoma GmbH in Ulm mit zehn weiteren Standorten in Deutschland. Die Vertragsbedingungen und das anwendbare Recht wurden nicht eingesehen. Beleg: Impressum · Profil Axians Infoma
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	nein	Gegenprüfung an der Quelle: In der Leistungsbeschreibung steht nur 'Einsatz von Subunternehmern ist zulässig'; weder Liste noch Standorte noch Vorabankündigung. Die Datenschutzseite nennt nur Website-Dienstleister, keine Unterauftragsverarbeiter. Beleg: Leistungsbeschreibung für Dienstleistungen (V-AD… · Datenschutzerklärung
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	teilweise	Auslegung: Betrieb und Administration liegen beim Betreiber; Axians Infoma erbringt Dienstleistungen laut Leistungsbeschreibung standardmäßig remote, ohne dass Auslösung, Freigabe je Fall oder Werkzeug des Fernzugriffs geregelt sind. Die genannten Standorte der Gruppe liegen in Deutschland, Österreich, der Schweiz und Rumänien (Brașov, ISO 27001 u. a. für Support und Betrieb), Subunternehmer sind ohne Standortvorgabe zulässig. Teil (a) ist erfüllt, Teil (b) nicht belegt. Beleg: Leistungsbeschreibung für Dienstleistungen (V-AD… · Profil Axians Infoma · ISO/IEC 27001:2022 Zertifikat Axians Infoma Roma…

Exit & Interoperabilität nicht erfüllt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	nicht belegbar	Dokumentierte Exportformate oder offene Schnittstellen von Infoma Finanzwesen wurden in den geprüften Quellen nicht gefunden.
5.2 Offene Standards für Anmeldung und Schnittstellen?	nicht belegbar	Angaben zu Single Sign-on (SAML, OpenID Connect) und zu einer dokumentierten Programmierschnittstelle wurden nicht gefunden.
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	nicht belegbar	Auslegung: Im Eigenbetrieb liegen die Daten in der eigenen Datenbank. Ob ein vollständiger Export ohne Mitwirkung der Axians Infoma und ohne Zusatzkosten möglich ist, wurde nicht belegt.

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Auf welcher Microsoft-Plattform die aktuelle Version läuft. Der Hersteller nennt nur Dynamics NAV 2013 für newsystem 7.
Ob Axians Infoma in Ulm nach ISO 27001 zertifiziert ist und für welchen Bereich.
Wie Sicherheitslücken gemeldet und veröffentlicht werden.
Welche Exportformate und Schnittstellen es gibt und ob ein vollständiger Export etwas kostet.
Welches Lizenzmodell gilt und ob die Software nach Vertragsende weiter genutzt werden darf.
Ob die optionalen KI-Funktionen im Eigenbetrieb Daten an Axians Infoma oder Dritte senden und ob ein Training mit diesen Daten ausgeschlossen ist, weil keine Unterlage dazu öffentlich ist.
Ob Axians Infoma für Fernwartung und Support Unterauftragsverarbeiter einsetzt und wo, weil keine Liste und kein AVV öffentlich sind.
Ob Supportpersonal außerhalb von EU/EWR/CH (etwa in anderen VINCI-Gesellschaften) auf Kundensysteme zugreifen kann, weil dazu keine Regelung vorliegt.
Ob Fernwartungs- und Remote-Zugriffe der Axians Infoma nur nach Freigabe je Fall durch die Verwaltung (z. B. vom Kunden gestartete Sitzung) erfolgen, weil Leistungsbeschreibung und Website dazu nichts regeln; ein AVV für Fernwartung wurde nicht gefunden.

Fragen vor einer Entscheidung

Welche Microsoft-Komponenten und Lizenzen setzt Ihre Installation voraus, und fließen dabei Daten an Microsoft?
Wie bekommen Sie Ihre Haushalts- und Buchungsdaten vollständig und in einem lesbaren Format heraus, wenn Sie das Verfahren wechseln?
Wie informiert Axians Infoma Sie über Sicherheitslücken, und wie schnell spielt Ihr Rechenzentrum Korrekturen ein?
Planen Sie den Wechsel zu Infoma online, und ist der Betrieb in Microsoft-Rechenzentren für Ihre Daten tragbar?

Infoma Finanzwesen