Ihre Ausgangslage
Sie stehen unter Aufsicht, unter Vertrag mit strengen Auflagen oder unter dem Druck, Ihre eigene Lieferkette absichern zu müssen. Gleichzeitig sollen Prozesse schnell laufen, nicht in Freigabeschleifen ersticken, und KI soll nutzbar sein, ohne dass Daten das Haus verlassen.
- Regulatorischer Druck aus Part-IS, DORA, MDR, ISO 27001 oder NIS2, je nach Branche
- Standardsoftware, die Nachweispflichten nicht von sich aus erfüllt
- Wachsender Wunsch nach KI-Unterstützung bei gleichzeitig hohem Schutzbedarf
- Wenig Personal, um Nachweise manuell zusammenzutragen
Was zu tun ist
Vier Bausteine tragen gemeinsam eine IT, die kritische Umgebungen aushält.
- Automatisierung mit Nachweis: Vier-Augen-Freigaben, protokollierte Zugangsdaten, unveränderliche Protokolle
- Individualsoftware für den Kernprozess: Mandantentrennung, Rechtekonzept, Audit-Trail ab dem ersten Tag
- Compliance-Plattform je Mandant: getrennter Betriebs-Stack, in dem jede Änderung zum Change-Record wird
- Private AI Cluster: KI-Funktionen lokal, ohne dass Daten an externe Anbieter abfliessen
Wie ITM liefert
Wir liefern diese vier Bausteine nicht als Konzept, sondern dort, wo wir sie bereits umgesetzt haben, sagen wir das auch so. Im Luftfahrtumfeld läuft Automatisierung mit Nachweis bereits produktiv, unter anderem für FraAlliance. Für einen Versicherungsmakler haben wir eine Plattform mit strikt nach DSGVO Art. 9 getrennten Gesundheitsdaten gebaut. Bei einer Grossbank haben wir Dokumenten-Intelligenz mit lokalen Sprachmodellen als Pilotprojekt erprobt. Für Medizintechnik-Hersteller und Zulieferer kritischer Infrastruktur beschreiben wir bewusst nur die Fähigkeit, ohne eine Referenz zu behaupten, die es noch nicht gibt.
- Luftfahrt: Automatisierung mit Nachweis produktiv im Einsatz, unter anderem für FraAlliance
- Versicherung: Plattform mit getrennten Gesundheitsdaten nach DSGVO Art. 9 umgesetzt (anonym)
- Finanzsektor: Dokumenten-Intelligenz mit lokalem LLM als Pilotprojekt bei einer Grossbank (anonym)
- MedTech und KRITIS-Zulieferer: Fähigkeit vorhanden, noch ohne eigene Referenz in diesen Branchen
Das Ergebnis
Eine IT, die nicht nur im Zertifikat, sondern im Tagesgeschäft belegt, dass Zugriffe kontrolliert, Änderungen dokumentiert und KI-Nutzung datenschutzkonform ist. Aus vier einzelnen Massnahmen wird ein zusammenhängendes Fundament, das eine Aufsichtsprüfung oder ein Kundenaudit ohne Feuerwehraktion übersteht.
0
