KI darf die Entscheidung vorbereiten. Erklärbar muss sie trotzdem sein.

Onboarding, Kredit, Beschwerden: In der Finanzwirtschaft muss jeder Schritt nachvollziehbar sein, und nach DORA brauchen IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, eine Exit-Strategie. Wir bauen Prozesse, in denen KI liest und vorbereitet, Menschen entscheiden und die Nachweise im Ablauf entstehen.

Mit einem Engineer sprechen ↗

DORA · EU AI Act · Data Act

01 — Die Branche

Nachvollziehbarkeit, Abhängigkeiten, Dokumente.

Was Prüfer fragen und was noch auf Papier läuft.

Nachvollziehbarkeit

Welche Regel galt, wer freigegeben hat, was das System in dem Moment wusste: Prüferinnen und Prüfer fragen Monate später. Die Antwort muss aus dem System kommen, nicht aus der Erinnerung.

Abhängigkeiten

DORA gilt seit dem 17. Januar 2025. IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, brauchen eine Exit-Strategie, und die Verträge mit den Anbietern müssen sie vorsehen.

Dokumente

Ausweise, Gehaltsnachweise, Kontoauszüge, Jahresabschlüsse: Onboarding und Kreditvergabe laufen noch immer über Dokumente, die jemand lesen muss.

02 — Use Cases

Wo KI hilft und wo ein Mensch entscheidet.

Zu jedem Use Case: was der Agent tut, wo ein Mensch entscheidet und mit welchen Produkten er gebaut wird. Die Anbindung Ihrer vorhandenen Systeme ist Projektarbeit.

  1. 01

    Kundenprüfung (KYC) und Onboarding

    Eine Kundenprüfung (KYC) ist ein durchgängiges Referenzbeispiel von Process Core: vom Antrag bis zu einem Ergebnis, das sich auch später noch prüfen lässt.

    System
    Prüft Eingaben gegen ein Schema, wertet eine versionierte Regel aus und speichert Versionen, Eingaben und Ergebnisse.
    Mensch
    Ein Mensch schließt die Prüfaufgabe mit seiner eigenen Identität ab; die Entscheidung wird Teil der prüfbaren Historie.
  2. 02

    Kreditentscheidung vorbereiten

    Gehaltsnachweise, Kontoauszüge und Jahresabschlüsse kommen als PDF und Scan.

    Agent
    Liest die Zahlen samt der Textstelle aus, aus der sie stammen, prüft die Vollständigkeit und bereitet die Bewertung vor.
    Mensch
    Die Kreditentscheidung trifft ein Mensch. Eingaben und Regelversion bleiben prüfbar.
  3. 03

    Exit-Strategien nach DORA

    Kritische Pfade werden so gebaut, dass ein Anbieterwechsel ein Projekt bleibt und kein Neuanfang. Exit-Pläne stützen sich auf Architektur und Nachweise, nicht nur auf Dokumente.

    System
    Der Geschäftsprozess ist von der Infrastruktur getrennt, die ihn ausführt; Daten liegen in Formaten, die Sie mitnehmen können.
    Mensch
    Sie bestimmen, welche IKT-Dienstleistungen kritische oder wichtige Funktionen unterstützen. Für jede zeigen wir den Ausweg.
  4. 04

    Beschwerden mit Fristen

    Beschwerden kommen über mehrere Kanäle und haben Antwortfristen.

    Agent
    Ordnet die Beschwerde ein und entwirft eine Antwort zur Prüfung.
    System
    Eingang, Zuständigkeit, Fristen und Eskalation laufen als Prozess mit Audit-Trail.
    Mensch
    Die Sachbearbeitung antwortet; Eskalationen gehen an eine verantwortliche Person.

* Ein Ablauf von Anfang bis Ende

Kundenprüfung (KYC), Schritt für Schritt.

Beispielhafter Ablauf. Schwellen, Regeln und Systeme legen Sie fest.

  1. 01 · AntragDer Antrag wird angelegt, der Prozess startet
  2. 02 · Dokumente lesenAusweis- und Unternehmensdokumente, mit Fundstelle je Wert
  3. 03 · Prüfen und bewertenSchema-Prüfung, dann eine versionierte Regel
  4. 04 · PrüfenEin Mensch schließt die Prüfaufgabe mit eigener Identität ab
  5. 05 · Ergebnis und NachweisVersionen, Eingaben, Ergebnisse und Akteure festgehalten; Nachweispakete für die spätere Prüfung
AgentMenschSystem

03 — Regulierung

Was gilt und was Software beitragen kann.

Konformität ist eine Eigenschaft Ihrer Organisation und ihrer Prozesse, nicht eines Werkzeugs. Software kann die Umsetzung leichter oder schwerer machen.

  • DORA

    Gilt seit dem 17. Januar 2025

    Kurz gesagt

    IKT-Risikomanagement, Meldung von Vorfällen und Steuerung des IKT-Drittparteienrisikos. IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, brauchen eine Exit-Strategie, und die Verträge müssen Ausstieg und Übergang regeln.

    Was Software beitragen kann

    Eigener Betrieb, dokumentierte Exit-Pfade, kryptografisch prüfbare Audit-Exporte und Mandantentrennung in der Datenbank.

  • EU AI Act

    Hochrisiko-Pflichten ab dem 2. Dezember 2027

    Kurz gesagt

    Die Prüfung der Kreditwürdigkeit natürlicher Personen und ihre Bonitätsbewertung sind Hochrisiko-Anwendungen (Anhang III), unter anderem mit Anforderungen an menschliche Aufsicht, Dokumentation und Transparenz.

    Was Software beitragen kann

    Ein Mensch entscheidet; Eingaben, Regelversion und Ergebnis werden mit der Entscheidung gespeichert.

  • Data Act

    Gilt seit dem 12. September 2025; keine Wechselentgelte ab dem 12. Januar 2027

    Kurz gesagt

    Cloud-Anbieter müssen den Wechsel zu einem anderen Anbieter oder in die eigene Infrastruktur ermöglichen, mit festgelegten Kündigungs- und Übergangsfristen. Ab dem 12. Januar 2027 dürfen sie dafür keine Entgelte mehr verlangen.

    Was Software beitragen kann

    Ob Ihre Prozesse mitkommen, ist eine Frage der Architektur: Prozesse, die nicht von den Diensten eines einzelnen Anbieters abhängen.

04 — Produkte

Womit wir es bauen.

Alle Produkte sind Open Source unter Apache 2.0 und laufen auf Ihrer eigenen Infrastruktur.

  • Process Core

    Prozessplattform für regulierte Software: eigener Betrieb, prüfbare Audit-Exporte, versionierte und rekonstruierbare Ausführung

  • Edge AI Fabric

    Dokument-KI auf vertrauenswürdigen Macs in Ihrer Organisation, Ende-zu-Ende verschlüsselt, Relay selbst betreibbar

Unsere Leistung dazu: Digitale Resilienz — Cloud-Exit, AI on-premise und on-edge, Open-Source-Strategie.

05 — Sprechen Sie mit uns

Welcher Prozess müsste weiterlaufen, wenn Ihr wichtigster IKT-Dienstleister morgen ausfiele?

Danach sprechen wir über Abhängigkeiten, Nachweise und darüber, wo KI Entscheidungen vorbereiten darf.

Mit einem Engineer sprechen ↗