Hält zwei Aufsichtsregime auseinander, zwei Behörden, zwei Registrierungen, zwei Meldelogiken.
In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus
Gemeinsam umgesetzt mit
Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.
Recht, Steuern und Compliance für den rechtssicheren Einsatz.
Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.
Der Vorfall wird im IT-Servicemanagement als Ticket aufgenommen und geht von dort an die Informationssicherheitsbeauftragte. Sie schlägt nach, unter welches Regime die betroffene Anlage fällt, sucht die zugehörige Registrierungsnummer und den passenden Meldeweg. Beim nächsten Vorfall beginnt dieselbe Suche von vorn, und für den Jahresnachweis noch einmal.
Die Rufanlage in Haus C hängt an einem Regime, einer Registrierung und einem Meldeweg, die zweite Nachweissammlung entfällt und mit ihr 50% des Nachweisaufwands.
Die 50% sind die Kennzahl dieses Agenten. Vierzehn Vorfälle im Jahr, die Suchzeit je Vorfall und die drei Tage für den Jahresnachweis beschreiben den üblichen Verlauf in einem Haus unter beiden Regimen, sie sind kein Messwert.
Der Agent liest die Angaben zur betroffenen Anlage aus dem Ticket und ordnet sie dem zutreffenden Aufsichtsregime zu. Wo die Zuordnung nicht eindeutig ist, führt er sie als offen.
Zuordnung zu Vorfall INC-2026-0781, Anlage Rufanlage Haus C, ein Regime offenDer Agent prüft, ob für dieses Regime eine Registrierung hinterlegt ist und wann sie zuletzt bestätigt wurde. Er nennt die zuständige Behörde und den Meldeweg mit Fundstelle.
Registrierungsübersicht mit 2 Einträgen, einer seit 14 Monaten unverändertDer Agent füllt den Entwurf für den zutreffenden Meldeweg mit den Angaben aus dem Ticket und markiert jedes Pflichtfeld, das noch leer ist. Die Informationssicherheitsbeauftragte zeichnet und sendet.
meldung_INC-2026-0781_entwurf.pdf, 9 Pflichtfelder belegt, 2 offenEr legt den Entwurf mit belegtem Meldeweg vor. Zeichnung und Absenden liegen bei der Informationssicherheitsbeauftragten.
Er zeigt, welche Angaben für die Einstufung vorliegen und welche fehlen. Die Einstufung verantwortet die IT-Leitung gemeinsam mit der Informationssicherheit.
Was in der Schicht besprochen und nirgends erfasst wird, taucht in keiner der beiden Fristenuhren auf. Sichtbar wird der Vorfall erst mit dem Eintrag.
Angebundene Systeme
Betrieb
In der Regel steht ein Pilot innerhalb von 4 bis 6 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.
EU-Cloud, Private Cloud oder On-Premise. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.
Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.
