Automatisierung ohne Nachweis ist in regulierten Branchen keine Option
Wer Freigaben, Zugriffe oder Zahlungsläufe automatisiert, braucht danach einen Beleg, wer was wann freigegeben hat, nicht nur ein funktionierendes Skript.
Veränderung
Heute. Mit ITM.
Heute
- Automatisierte Abläufe ohne Freigabe- oder Protokollpflicht
- Zugangsdaten kursieren ausserhalb jeder Nachweiskette
- Nachweise für Auditoren werden nachträglich zusammengesucht
Mit ITM
- Jede automatisierte Aktion ist bis zur Freigabe zurückverfolgbar
- Zugriffe laufen nur gegen Ticket und werden protokolliert
- ISO-, DORA- oder NIS2-Nachweise entstehen automatisch mit
Freigaben, Protokoll und Zugriff von Anfang an einbauen
Jeder Ablauf bekommt ein Vier-Augen-Gate, ein unveränderliches Protokoll und einen Zugriff, der nur gegen Ticket und protokolliert erfolgt.
Der Nachweis entsteht beim Arbeiten
Die Belege für ISO 27001, DORA oder NIS2 fallen als Nebenprodukt des laufenden Betriebs an, nicht als separates Projekt danach.
Lieferbausteine
Auf Ihre Spezifikation gebaut.
Prozessaufnahme mit Risikoblick
M01Priorisierung nach Häufigkeit, Aufwand und Auflagen.
Workflow-Engine n8n
M02Für Ablauf-, Genehmigungs- und Freigabeketten.
Jira Service Management
M03Für Ticket-zu-Nachweis-Ketten und Zugriffsanfragen.
Microsoft 365 und Graph
M04Für Lizenz-, Konten- und Berechtigungsabläufe.
Power Automate
M05Für Abläufe direkt in der bestehenden M365-Lizenz.
Eigene Agenten auf lokalen Sprachmodellen
M06Für Text- und Dokumentenschritte ohne Datenabfluss.
In kritischen und regulierten Branchen reicht ein funktionierendes Skript nicht aus. Wer Freigaben, Zugriffe oder Zahlungsläufe automatisiert, braucht danach einen Beleg, wer was wann freigegeben hat. Wir bauen Automatisierung deshalb von Anfang an mit Freigabegates, unveränderlichem Protokoll und kontrolliertem Zugriff, mit n8n, Jira Service Management, Microsoft 365 und Graph, Power Automate und eigenen Agenten auf lokalen Sprachmodellen.
Was „Automatisierung mit Nachweis“ bedeutet
Eine Automatisierung ist erst dann für eine kritische Umgebung geeignet, wenn sie drei Dinge mitliefert: eine Freigabe vor der Wirkung, ein Protokoll nach der Wirkung und einen Zugriff, der nachvollziehbar bleibt. Wir bauen das Vier-Augen-Prinzip direkt in den Ablauf ein, statt es als Formular danebenzulegen. Zugangsdaten geben wir nur gegen ein Ticket heraus, jede Ausgabe wird protokolliert, und dieses Protokoll lässt sich nicht nachträglich verändern. Für regulierte Firmen ist das die Voraussetzung, damit ein Auditor die Automatisierung überhaupt akzeptiert. Der Nachweis für ISO 27001, DORA oder NIS2 entsteht dabei automatisch, weil er Teil des Ablaufs ist, nicht ein separates Dokument danach.
- Freigabe vor der Wirkung
- Unveränderliches Protokoll nach der Wirkung
- Zugriff nur gegen Ticket, protokolliert
Die Werkzeuge dahinter
Wir setzen auf Werkzeuge, die sich in Ihrer Umgebung bereits bewährt haben oder sich dort einfügen lassen. n8n übernimmt die Ablauf- und Freigabeketten, Jira Service Management bildet Ticket-zu-Nachweis-Ketten und Zugriffsanfragen ab, Microsoft 365 und Graph steuern Lizenz-, Konten- und Berechtigungsabläufe, und Power Automate deckt Schritte ab, die bereits in Ihrer bestehenden Lizenz enthalten sind. Wo Text oder Dokumente im Spiel sind, etwa bei Beleg- oder Vertragsprüfung, übernehmen eigene Agenten auf lokalen Sprachmodellen diesen Schritt. Das Ergebnis läuft, wenn gewünscht, vollständig lokal, ohne dass ein Dokument oder ein Feld die eigene Infrastruktur verlässt.
Typische Abläufe
Diese Ablauftypen wiederholen sich in nahezu jedem Unternehmen und sind zugleich die, bei denen ein Fehler am teuersten wird: eine übersehene Freigabe, eine falsch abgerechnete Lizenz, ein Zugang, der nach dem Austritt weiterläuft. Wir beginnen dort, wo Häufigkeit, Aufwand und Auflagen zusammentreffen.
- Genehmigungs-Workflows (Dienstreise, HR, Beschaffung)
- Lizenz- und Abrechnungsprüfung
- Ein- und Austritt von Mitarbeitenden
- Belegeingang und Rechnungsfreigabe
- Ticket-zu-Nachweis-Ketten
Beleg aus der Luftfahrt
Referenz ist die Workflow- und Abrechnungsautomatisierung im Umfeld eines europäischen Luftfahrtkonzerns und eines Flughafen-Joint-Ventures. FraAlliance, das Joint Venture zweier Flughafengesellschaften, darf hier als Kunde genannt werden. Für den Reiseantrags- und Dienstreiseprozess haben wir den Ablauf in Jira Service Management bis zur Übergabe an die Entwicklung abgebildet, inklusive Freigabekette und Protokoll. Andere Unternehmen aus demselben Konzernumfeld nennen wir hier bewusst nicht namentlich.