Ordnet ein, welche Sicherheitspflichten auch unterhalb der KRITIS-Schwelle greifen.
In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus
Gemeinsam umgesetzt mit
Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.
Recht, Steuern und Compliance für den rechtssicheren Einsatz.
Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.
Zuerst wird für das eigene Haus geklärt, ob und in welcher Kategorie es betroffen ist. Dann wiederholt sich dieselbe Prüfung für jeden Dienstleister mit Systemzugang, denn über die Lieferkette wirken Anforderungen weiter. Jede Antwort wird einzeln recherchiert, in einer Notiz festgehalten und beim nächsten Vertrag erneut gesucht.
Neun Dienstleister durchlaufen dasselbe Raster und bleiben dokumentiert, damit sinkt der Prüfaufwand von 40 Stunden im Jahr um 50%.
Die 50% sind die Kennzahl dieses Agenten. Neun Dienstleister und vier Stunden je Prüfung beschreiben ein typisches Haus unterhalb der Schwelle, gemessen wurde das nicht.
Der Agent gleicht Sektor, Größe und erbrachte Dienste gegen die Einordnungskriterien ab. Jede Angabe, die für die Einordnung fehlt, benennt er einzeln.
Einordnungsblatt, 7 von 8 Kriterien belegt, Beschäftigtenzahl offenDer Agent nimmt die Dienstleister mit Systemzugang aus dem Lieferantenverzeichnis auf und prüft sie nach demselben Raster. Wo eine Sicherheitsanlage im Vertrag fehlt, markiert er den Vertrag.
9 Dienstleister geprüft, bei 2 Verträgen fehlt die SicherheitsanlageDer Agent listet die Pflichten, die aus der Einordnung folgen, jeweils mit Verweis auf die Fundstelle. Die Feststellung selbst trifft die Informationssicherheit.
pflichtenliste_haus_2026.pdf, 14 Pflichten, je Pflicht eine FundstelleEr trägt Kriterien und Fundstellen zusammen und zeigt, was noch fehlt. Getroffen wird die Feststellung von der Informationssicherheit gemeinsam mit der IT-Leitung.
Er zeigt, an welcher Stelle im Vertrag eine Sicherheitsanlage fehlt. Ob nachverhandelt wird, entscheidet die IT-Leitung mit der Informationssicherheit.
Ein Zugang, der einmal für ein Projekt eingerichtet und nie erfasst wurde, taucht bei ihm nicht auf. Sichtbar wird er erst mit dem Eintrag.
Angebundene Systeme
Betrieb
In der Regel steht ein Pilot innerhalb von 4 bis 6 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.
EU-Cloud, Private Cloud oder On-Premise. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.
Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.
