ENDEFRESNLTR
⚡ Automated 🏢 EPC-Großbau, Infrastruktur & Schwermaschinenbau 👥 3.400+ Nachunternehmer · Mehrsprachige Portale ⏱️ 4 Wochen (Instant-Webhook-Flows + Sicherheits-/OCR-Gate)

Automatisiertes Lieferanten-KYC-Onboarding, Malware-/Makro-Scan, OCR & SEPA/IBAN-Prüfung

Zero-Trust-Lieferantenaufnahme mit mehrsprachigem Dokumentenportal (/r/:token), Makro-/PDF-Skript-Bedrohungsscan + Zetaleap Neural OCR (`UB-9`) vor SharePoint, DNS MX/SPF/DMARC-Prüfung (`A5`), ISO-IBAN-MOD-97-Validierung und SEPA-GiroCode / FAST-Zahlungs-QR (`G2`).

19 min
Komplettes KYC-Onboarding
100%
Scan vor SharePoint
EN/TR/DE
Mehrsprachiges Portal
0
Fehlgeschlagene IBANs

⚠️ Frühere Engpässe & Lizenzhürden

Nachunternehmer aus Deutschland, der Türkei und Osteuropa sandten Steuerbescheinigungen, Handelsregisterauszüge und Bankbestätigungen per E-Mail. Gefälschte Domains, Makro-Anhänge und abgetippte IBAN-Fehler verursachten hohe Cyber- und Zahlungsrisiken.

  • ✕Ungeprüfte externe PDFs und Office-Dateien mit Makros landeten direkt in SharePoint-Bibliotheken
  • ✕Manuelles Abtippen gescannter deutscher/türkischer Steuer- und Handelsregisterdokumente
  • ✕Wegwerf-E-Mails und gefälschte Domains ohne SPF/DMARC gelangten in den Kreditorenstamm
  • ✕Fehlgeschlagene Überweisungen durch ungeprüfte internationale IBAN-Prüfziffern

✅ Power Platform + Zetaleap Lösung

Der Einkauf versendet sofortige `/r/:token`-KYC-Links (`P1`). Jede hochgeladene Datei durchläuft vor SharePoint `POST /api/studio/scan-ocr` (`UB-9`) zur Blockade von VBA-Makros und PDF-`/JavaScript` inkl. OCR-Texterkennung. Parallel prüfen `A5` (`MX/SPF/DMARC` + Steuer-ID) und `iban-vat` die Stammdaten, während `G2` eine verifizierte SEPA-GiroCode-QR-Karte erzeugt.

  • ✓100 % aller externen Lieferantendateien vor dem Speichern in SharePoint auf Makros/Skripte geprüft
  • ✓Verkürzung des KYC-Onboardings inkl. Bankprüfung von 4 Tagen auf 19 Minuten
  • ✓Null fehlgeschlagene SEPA-/Auslandsüberweisungen bei über 3.400 aufgenommenen Nachunternehmern
  • ✓76 % weniger Rückfragen durch das mehrsprachige Self-Service-Lieferantenportal (EN / DE / TR)

⚡ 5-stufige End-to-End-Ausführungspipeline

01
Mehrsprachiger KYC-Portallink POST /api/hub/intake-create (?lang=en|tr|de)
Erstellt ablaufende, bot-sichere KYC-Links für Steuer-ID, IBAN und bis zu 5 Nachweis-PDFs.
02
Malware-/Makro-Scan & Neural OCR POST /api/studio/scan-ocr (UB-9)
Blockiert Makros/PDF-JS und liest Text aus gescannten Steuer- und Handelsregister-PDFs.
03
Domain-DNS & USt-IdNr./IBAN-Audit POST /api/automation/trust-validate + /pp/iban-vat
Prüft MX/SPF/DMARC per DNS, blockiert Wegwerf-Mails und validiert Steuer-ID + IBAN MOD-97.
04
SEPA GiroCode / FAST QR-Karte POST /api/edge/payment-qr (G2)
Erzeugt geprüfte Vektor-Zahlungs-QR-Karten direkt für den freigegebenen ERP-Kreditorenstamm.
05
PDF-Kompression & ERP-Freischaltung POST /api/studio/pdf-compress (UB-3) + SharePoint
Komprimiert das saubere KYC-Dossier für SharePoint und aktiviert den Lieferanten im ERP.

🛡️ Unternehmenssicherheit, DLP & ALM-Governance

  • ◆Automatische Quarantäne-Weiterleitung bei `isClean === false` oder Domain-`trustScore < 60`
  • ◆Kryptografischer SHA-256-Integritätshash für jedes hochgeladene KYC-Zertifikat
  • ◆RFC 6238 TOTP-2FA-Zusatzbestätigung (`POST /api/edge/totp`) bei IBAN-Änderungsanträgen
  • ◆SSRF-gehärtete HTTPS-Webhooks starten unmittelbar nachgelagerte Power Automate Instant Flows

🧩 Technologie- & Konnektor-Stack

Realisiert mit verwalteten Microsoft Cloud-Diensten und zertifizierten Zetaleap Swagger 2.0 Konnektoren:

Power Automate Instant WebhookZetaleap Intake Portal (/r/:token)Zetaleap Threat Scan & OCR (UB-9)Zetaleap MX/SPF/DMARC & VKN (A5)Zetaleap SEPA/TR Payment QR (G2)Zetaleap TOTP 2FA (Edge)
Swagger 2.0 Connectors Ähnliches Projekt anfragen →

🚀 Live-Zetaleap-API-Studios aus dieser Fallstudie testen

Weitere Enterprise-Fallstudien

Alle Fallstudien ansehen (8) →