Prüfbare KI
Modelle arbeiten auf Ihren Dokumenten mit protokollierten Quellen, Zugriffskontrolle und menschlicher Freigabe.
Für Unternehmen, in denen Software die Prüfung durch IT, Informationssicherheit und Einkauf bestehen muss: KI in Geschäftsprozessen, sichere Laravel/PHP-Anwendungen, ERP-Schnittstellen und Wartungsverträge mit klaren Reaktionszeiten.
Modelle arbeiten auf Ihren Dokumenten mit protokollierten Quellen, Zugriffskontrolle und menschlicher Freigabe.
Rollen, Audit-Logs, Abhängigkeits-Scans und Sicherheitstests gehören zum Umfang, nicht in die Woche vor dem Go-live.
NDA, AV-Vertrag nach DSGVO, Übertragung der Nutzungsrechte, Architekturdokumentation und Antworten auf Lieferanten-Fragebögen.
Dokumentensuche mit Quellenangabe (RAG), Datenextraktion aus Angeboten, Ausschreibungen und Rechnungen, Ticket-Klassifizierung und Antwortentwürfe. In unserem Produkt TenderIQ analysieren wir so Vergabeunterlagen und erstellen KI-Angebotspläne.
Audit nach OWASP ASVS, Scans von Abhängigkeiten und Secrets, Rollen- und Rechteprüfung, Audit-Logs, gehärtetes Deployment und Abstimmung mit Ihren Pentestern.
Wesentliche und wichtige Einrichtungen müssen nach NIS2 die Sicherheit ihrer Lieferanten steuern. Wir liefern, was sie von einem Softwarepartner brauchen: Incident-Prozess, Logs, Zugriffskontrolle, Update-Politik und Dokumentation.
Single Sign-on mit Microsoft Entra ID oder anderen SAML/OIDC-Anbietern, Schnittstellen zu SAP und internen APIs mit Queues und Monitoring.
Reaktionszeiten je Priorität, Monitoring, Backups mit Restore-Tests, Release-Fenster und Runbooks für Ihr Team.
Deployment in Ihren Cloud-Tenant oder on-premise über Ihre CI/CD. Code und Dokumentation gehören nach jeder Etappe Ihnen.
1–2 Wochen: Prozess, Systeme, Daten, Risiken und die Kontrollen, die die Lösung erfüllen muss.
Ein enger Umfang, etwa ein KI-Anwendungsfall oder eine Schnittstelle, auf echten Daten und gegen vereinbarte Kriterien.
Releases in Etappen über Ihre CI/CD mit Tests, Code-Review und Demos alle 1–2 Wochen.
Dokumentation, Runbooks, Schulung und Wartungsvertrag mit Reaktionszeiten je Priorität.
Nur mit Ihrer Zustimmung. Möglich sind in der EU gehostete Modelle, ein Anbieter mit AV-Vertrag oder ein Open-Source-Modell in Ihrer Infrastruktur.
Ja. NDA, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und die Übertragung der Nutzungsrechte am Code sind Standard.
Wir bereiten die Softwareseite vor: Logs, Zugriffskontrolle, Update- und Incident-Prozesse und Lieferantendokumentation. Rechtliche Bewertung und Audit übernehmen Ihr Compliance-Team oder externe Prüfer.
Ein Discovery- und Security-Review von 1–2 Wochen oder ein Proof of Value für einen KI-Anwendungsfall bzw. eine Schnittstelle.
Starten Sie mit 1–2 Wochen Discovery und Security-Review. Sie erhalten Umfang, Schätzung und Risikoliste.
#code
Ohne Lärm. Konkrete Umsetzung. Software, die in Produktion läuft.
Über das Projekt sprechen