Regulierte Kunden fragen nach Nachweisen. Ihre Software sollte sie liefern können.

Kunden aus regulierten Branchen geben ihre Anforderungen an Sie weiter: Exit-Regeln nach DORA, Sicherheit der Lieferkette nach NIS2, Fragen ihrer Prüferinnen und Prüfer. Wir bauen mit Ihnen KI-Funktionen, für die Sie die Dokumente Ihrer Kunden nie besitzen, Support im eigenen Betrieb und Fachanwendungen, in denen sich jeder Schritt nachvollziehen lässt.

DORA · NIS2 · Cyber Resilience Act

1. 01

   KI-Funktionen, ohne Kundendokumente zu besitzen

   Eingangsrechnungen, Verträge oder Bewerbungen in Ihrem Produkt per KI auslesen, ohne dass die Dokumente Ihrer Kunden bei Ihnen je lesbar sind.

   Agent

   Liest das Dokument auf einem vertrauenswürdigen Mac in der Organisation Ihres Kunden und liefert Daten genau in dem Schema, das Ihre Anwendung schickt, mit Seite und Textstelle je Wert.

   System

   Dokument, Schema und Ergebnis sind Ende-zu-Ende verschlüsselt. Das Relay dazwischen sieht Größen, Zeitpunkte und Fehlercodes, auch wenn Sie es betreiben.

   Mensch

   Ein Mensch in der Organisation Ihres Kunden prüft die Werte; Werte ohne Belegstelle sind als unbelegt markiert.

   Produkte

   Edge AI Fabric

2. 02

   Support und Kundenportal im eigenen Betrieb

   Mehrere Kunden, jeder mit eigener Servicevereinbarung, eigenen Ansprechpartnern und Stundensätzen. Kommunikation, Zuständigkeit und Leistungsnachweis bleiben am Ticket zusammen.

   System

   Zwei Uhren je Ticket, Reaktion und Lösung, nach den Regeln, die mit dem jeweiligen Kunden vereinbart sind. Arbeitszeit wird mit Leistungsnotiz erfasst und monatlich für die Abrechnung exportiert.

   Agent

   Optional: fragt fehlende Angaben nach; Vorschläge für Priorität und Labels gelten erst nach Bestätigung. KI läuft erst, wenn Sie sie freigegeben und einen Anbieter eingerichtet haben.

   Mensch

   Ihr Team antwortet, entscheidet und kann jederzeit übernehmen.

   Produkte

   TCKT

3. 03

   Regulierte Fachanwendung bauen

   Mandantentrennung, Freigaben, versionierte Regeln und Audit-Exporte kommen aus der Plattform, statt in jedem Projekt neu gebaut zu werden.

   System

   Process Core führt Ihre Prozesse mit dauerhaftem Zustand aus, prüft Identität, Berechtigungen und Mandantenkontext an einem gemeinsamen Eingang und hält jeden Übergang im Journal fest.

   Mensch

   Ihr Team schreibt die Fachregeln und die Anwendung. Wer eine Änderung veröffentlicht, kann sie nicht aktivieren; das tut eine zweite Person.

   Produkte

   Process Core

4. 04

   Exit-fähig für Kunden aus der Finanzwirtschaft

   Ihre Kunden aus der Finanzwirtschaft brauchen eine Exit-Strategie für IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, auch für Ihre, wenn sie eine solche Funktion unterstützt. Architektur und Unterlagen entscheiden, ob ein Wechsel zu einem anderen Anbieter ein Projekt wäre oder ein Neuanfang.

   System

   Daten in Formaten, die Ihre Kunden mitnehmen können, der Geschäftsprozess getrennt von der Infrastruktur, die ihn ausführt, und ein dokumentierter Ausweg für jede Abhängigkeit.

   Mensch

   Ihr Kunde bestimmt, welche IKT-Dienstleistungen kritische oder wichtige Funktionen unterstützen. Sie liefern die Unterlagen für seinen Exit-Plan.

   Produkte

   Digitale Resilienz

1. 01 · HochladenIhr Kunde lädt in Ihrer Anwendung eine Rechnung hoch
2. ↓
3. 02 · SendenDokument und JSON-Schema, Ende-zu-Ende verschlüsselt; das Relay vermittelt, ohne lesen zu können
4. ↓
5. 03 · Auf dem Gerät lesenEin vertrauenswürdiger Mac in der Organisation Ihres Kunden liefert Daten genau im Schema, mit Belegstelle je Feld
6. ↓
7. 04 · PrüfenEin Mensch prüft die Werte; Werte ohne Belegstelle sind als unbelegt markiert
8. ↓
9. 05 · ÜbernehmenIhre Anwendung speichert die bestätigten Werte; das Relay hat Größen, Zeitpunkte und Fehlercodes protokolliert, keine Inhalte

• DORA

  Gilt seit dem 17. Januar 2025

  Kurz gesagt

  Finanzunternehmen müssen das IKT-Drittparteienrisiko steuern. Für IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, brauchen sie Exit-Strategien, und die Verträge müssen sie vorsehen, einschließlich eines angemessenen Übergangszeitraums.

  Was Software beitragen kann

  Eigener Betrieb, Daten in Formaten, die sich mitnehmen lassen, und ein dokumentierter Ausweg machen es Ihren Kunden leichter, ihre Exit-Strategie zu belegen.

• NIS2

  Umsetzung in Deutschland in Kraft seit dem 6. Dezember 2025

  Kurz gesagt

  Anbieter von Cloud-Computing-Diensten, wozu auch SaaS-Anbieter gehören können, sowie Managed Service Provider und Managed Security Service Provider fallen ab mittlerer Größe selbst darunter. Besonders wichtige und wichtige Einrichtungen müssen außerdem die Sicherheit ihrer Lieferkette steuern, einschließlich ihrer unmittelbaren Dienstleister.

  Was Software beitragen kann

  Werkzeuge im eigenen Betrieb mit Berechtigungen je Kunde, getrennten Kundendaten und nachvollziehbaren Aufzeichnungen darüber, wer was getan hat.

• Cyber Resilience Act

  Meldepflichten seit dem 11. September 2026; vollständig anwendbar ab dem 11. Dezember 2027

  Kurz gesagt

  Hersteller von Produkten mit digitalen Elementen, auch von Software, die in der EU in Verkehr gebracht wird, melden aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle, beginnend mit einer Frühwarnung innerhalb von 24 Stunden. Ab dem 11. Dezember 2027 gelten Sicherheitsanforderungen über den gesamten Unterstützungszeitraum, einschließlich der Behandlung von Schwachstellen und Sicherheitsaktualisierungen. Reines SaaS fällt in der Regel nicht darunter, es sei denn, es dient der Datenfernverarbeitung für ein solches Produkt.

  Was Software beitragen kann

  Eine Schwachstellenmeldung läuft als Prozess mit ihren Fristen, Zuständigkeiten und Freigaben, und jeder Schritt wird festgehalten.

05 — Sprechen Sie mit uns

Welche Anforderung Ihrer Kunden können Sie heute nur mit Aufwand erfüllen?

Danach sprechen wir über Ihr Produkt, die Verträge Ihrer Kunden und darüber, wo KI deren Dokumente lesen darf.

Mit einem Engineer sprechen ↗