RA-MICRO Essentials
RA-MICRO Essentials ist eine browserbasierte, mehrplatzfähige Kanzleisoftware und wird in zwei Varianten angeboten: als RA-MICRO Essentials Cloud (gehostet im RA-MICRO Rechenzentrum) und als RA-MICRO Essentials On-Premise / Enterprise (Betrieb auf eigener Infrastruktur der Kanzlei). Die nachfolgenden Voraussetzungen gelten variantenübergreifend; zusätzliche Anforderungen für die On-Premise / Enterprise-Variante sind in einem separaten Abschnitt aufgeführt.
Gemeinsame Voraussetzungen
Arbeitsplatz
Da RA-MICRO Essentials browserbasiert genutzt wird, sind die Hardware-Anforderungen am Arbeitsplatz gering. Maßgeblich sind ein aktuelles Betriebssystem, ein aktueller Browser und eine stabile Netzwerkverbindung.
- Handelsüblicher PC, Notebook oder Mac, der einen aktuellen Browser flüssig betreiben kann
- Arbeitsspeicher: mindestens 8 GB RAM, empfohlen 16 GB RAM
- Stabile Netzwerk- bzw. Internetverbindung
Betriebssystem
- Windows 11 Pro (64-Bit)
- macOS in aktueller Version
- Einstellung des Betriebssystems / Datums- und Uhrzeitformat = Deutsch (Deutschland)
Browser
- Empfehlung: Google Chrome (aktuelle Version) — RA-MICRO Essentials wurde für diesen Browser konzipiert
- Weitere unterstützte Browser: Chromium-basierte Browser (Microsoft Edge, Brave, Opera) jeweils in aktueller Version
Office und Outlook-Add-in
- Eine lizensierte / kostenpflichtige Microsoft Office 2024 / Office 365 (64-Bit) — lokal installierte Desktop-Version oder Cloud-Version (Office im Web) werden unterstützt
- Für das Outlook-Add-in wird das neue Outlook oder Outlook im Web (Cloud) empfohlen
beA-Integration
- Für die Nutzung von beA ist ein gültiges beA-Softwarezertifikat erforderlich
- Für den SecSigner / das Signieren von Nachrichten wird zusätzlich eine beA-Karte benötigt
- Kartenleser nach den jeweiligen Vorgaben der Bundesrechtsanwaltskammer (BRAK) bevorzugt ReinerSCT
Sicherheit und Zugriff
- Zugriff ausschließlich über TLS-verschlüsselte HTTPS-Verbindung
- WireGuard-VPN ist bei externer Kommunikation verpflichtend; der Zugriff auf die Instanz erfolgt ausschließlich über einen gültigen WireGuard-Tunnel
- Tokenbasierte Authentifizierung; Zwei-Faktor-Authentifizierung (2FA) ist verpflichtend, insbesondere für Verwalterkonten
Internetanbindung am Standort der Kanzlei
Da die Anwendung browserbasiert genutzt wird, ist eine stabile und ausreichend dimensionierte Internetanbindung erforderlich. Diese Werte gelten für den Download. Für den Upload muss mindestens 30% garantiert werden.
|
Nutzeranzahl |
Mindestbandbreite |
Empfohlene Bandbreite |
|
Bis 5 Nutzer |
≥ 250 Mbit/s |
500 Mbit/s |
|
6–10 Nutzer |
≥ 500 Mbit/s |
750 Mbit/s |
|
11–15 Nutzer |
≥ 750 Mbit/s |
1 Gbit/s |
|
16–20 Nutzer |
≥ 1 Gbit/s |
≥ 1 Gbit/s (symmetrisch empfohlen) |
Allgemeine Hinweise
- Alle mit RA-MICRO Essentials verbundene Software muss laufend auf den neuesten Stand aktualisiert werden
- Lokaler Virenschutz und Härtung der Arbeitsplatzsysteme sind verpflichtend
RA-MICRO Essentials Cloud
Die Cloud-Variante wird zentral im RA-MICRO Rechenzentrum gehostet und bereitgestellt. Eine eigene Server- oder Datenbank-Infrastruktur in der Kanzlei ist nicht erforderlich. Über die Gemeinsamen Voraussetzungen hinaus gilt:
- Keine zusätzliche Server-Hardware, Server-Software oder lokale Datenbank in der Kanzlei erforderlich
- Einrichtung des WireGuard-Zugangs erfolgt in Abstimmung mit dem RA-MICRO Support
Backup
Die Konzeption, Einrichtung und der laufende Betrieb der Datensicherung obliegen dem internen IT-Betrieb der Kanzlei. RA-MICRO macht hierzu keine Produktvorgaben.
- Backups können in den Einstellungen unter Backups heruntergeladen werden
- Verschlüsselte Archivierung der Sicherungsdaten; getrennte Verwahrung der Backup-Passwörter
- Ablage auf einer ausgelagerten Backup-Infrastruktur, rechtliche Rahmenbedingungen einhalten
- Vorhaltung mehrerer Sicherungsstände (Backup-Historie) sowie regelmäßige Integritätsprüfungen und Wiederherstellungstests
RA-MICRO Essentials On-Premise / Enterprise
Die On-Premise-Variante wird auf eigener Server-Infrastruktur der Kanzlei betrieben. Sie umfasst Server, Datenbank, Dokumentenspeicher. Die Bereitstellung, Wartung und der laufende Betrieb der Hardware sowie aller umliegenden Infrastruktur- und Sicherungsmaßnahmen (Backup, Monitoring, Patch-Management, Netzwerk) sind durch einen internen IT-Betrieb der Kanzlei oder einen von der Kanzlei beauftragten IT-Dienstleister sicherzustellen. Die Gemeinsamen Voraussetzungen gelten zusätzlich; nachfolgend sind die ergänzenden Anforderungen aufgeführt.
Server-Hardware
|
Komponente |
Mindestanforderung |
Empfohlene Ausführung |
|
Formfaktor |
Tower oder 1U Rack |
Tower (kein Rack erforderlich) |
|
CPU |
≥ 6 Kerne / 12 Threads |
8–12 Kerne (Xeon E / Core i7 oder vergleichbar) |
|
RAM |
32 GB ECC |
64 GB ECC, erweiterbar |
|
Storage (nutzbar) |
≥ 2 TB |
2 × 2 TB SSD |
|
RAID |
RAID 1 |
Hardware-RAID (RAID 1 oder RAID 10) |
|
Systemlaufwerk |
SSD |
Enterprise SSD |
|
Netzwerk |
2 × 1 Gbit/s |
2,5 Gbit/s optional |
|
Stromabsicherung |
— |
USV empfohlen |
Server-Software
RA-MICRO Essentials basiert auf einem Node.js-Backend, einem Angular-Frontend (Auslieferung über den Anwendungsserver an den Browser) und einer PostgreSQL-Datenbank. Die Erstinstallation der Basis-Komponenten (Server-Betriebssystem, PostgreSQL, Node.js-Laufzeitumgebung, Reverse-Proxy) erfolgt durch den internen IT-Betrieb der Kanzlei. Im Anschluss installiert RA-MICRO die Anwendung auf der bereitgestellten Umgebung.
- Server-Betriebssystem: Ubuntu Server LTS (64-Bit), jeweils die letzten zwei Versionen mit aktiven Sicherheitsupdates
- PostgreSQL — jeweils die letzten zwei Versionen mit aktiven Sicherheitsupdates
- Node.js-Laufzeitumgebung — jeweils die letzten zwei LTS-Versionen müssen parallel installiert sein
- Nginx-Reverse-Proxy für TLS-Terminierung und HTTPS-Bereitstellung
- Gehärtetes Serverbetriebssystem mit zeitnaher Einspielung sicherheitsrelevanter Updates
- Systemfirewall zur Begrenzung des Verkehrs auf die notwendigen Ports (HTTPS / Port 443 sowie WireGuard-Ports)
- Einstellung von Zeitzone und Locale (Deutsch / Europe-Berlin)
Netzwerk und Sicherheit
- Betrieb in einem geschützten Netzsegment; Datenbank nicht direkt aus dem Internet erreichbar
- Zugriffe aus dem Internet standardmäßig beschränkt auf HTTPS (Port 443)
- WireGuard-VPN ist verpflichtend; der externe Zugriff auf die Instanz erfolgt ausschließlich über einen gültigen WireGuard-Tunnel
Backup
Die Konzeption, Einrichtung und der laufende Betrieb der Datensicherung obliegen dem internen IT-Betrieb der Kanzlei. RA-MICRO macht hierzu keine Produktvorgaben.
- Vollständige Sicherung des gesamten Systems (Betriebssystem, Applikation, PostgreSQL-Datenbank, Dokumentenspeicher und Konfigurationen) durch den internen IT-Betrieb
- Verschlüsselte Archivierung der Sicherungsdaten; getrennte Verwahrung der Backup-Passwörter
- Ablage auf einer ausgelagerten Backup-Infrastruktur, rechtliche Rahmenbedingungen einhalten
- Vorhaltung mehrerer Sicherungsstände (Backup-Historie) sowie regelmäßige Integritätsprüfungen und Wiederherstellungstests
- Betrieb auf virtualisierter Infrastruktur möglich (unterstützte Systeme: HyperV, Proxmox, VMware)
Virtualisierung
- Betrieb auf virtualisierter Infrastruktur möglich (unterstützte Systeme: HyperV, Proxmox, VMware)