Unterschiedliche Regelwerke.
Dieselbe Frage.
Ein Prüfer fragt nie, ob Sie Dokumente haben. Er greift eine Aussage heraus und will wissen, woher sie stammt. Diese Frage geht über Dateien, Fassungen und Systeme hinweg — deshalb endet die Stichwortsuche genau dort, wo das Gespräch ernst wird.
EU AI Act
Die Dokumentation nach Anhang IV ist eine Sammlung von Dokumenten. Eine Prüfung ist eine Reihe von Fragen zu einzelnen Sätzen darin.
WeiterlesenDORA
Jede Anforderung aus Artikel 30 einer Klausel in einem bestimmten Vertrag zuordnen — und benennen, was fehlt.
WeiterlesenNIS 2
Die Frage beantworten, die erst dort entsteht, wo Richtlinie, nationales Gesetz, Branchenregeln und Verträge sich überlagern.
WeiterlesenTISAX
Die Kontrollfragen des VDA ISA der tatsächlichen Werksdokumentation zuordnen, einschließlich des Prototypenschutzes.
WeiterlesenGxP
Einen einzelnen Wert durch Chargenprotokolle, Abweichungen und Validierung zurückverfolgen — jeden Schritt mit Beleg.
WeiterlesenISO 27001 / SOC 2
Unser tatsächlicher Zertifizierungsstand — und wie ARGUS die Nachweisarbeit in Ihrem eigenen Audit unterstützt.
WeiterlesenNachprüfbare KI
Zugriffssteuerung und Nachprüfbarkeit von Antworten sind zwei verschiedene Probleme. Hier verläuft die Grenze.
WeiterlesenWarum stehen diese Regelwerke auf einer Seite?
Sie stammen aus verschiedenen Richtungen — eines regelt KI-Systeme, eines die digitale Widerstandsfähigkeit im Finanzsektor, eines die Cybersicherheit, eines die Lieferkette der Automobilindustrie, eines pharmazeutische Aufzeichnungen. Die Arbeit, die sie im Unternehmen auslösen, läuft trotzdem zusammen: Jedes fragt irgendwann nicht mehr, ob es eine Richtlinie gibt, sondern woher eine bestimmte Aussage stammt.
Genau diese Frage wird teuer. Sie reicht über Dateien, Fassungen und Systeme hinweg: Die Richtlinie liegt in SharePoint, die Verfahrensanweisung dazu auf einem Netzlaufwerk, der Nachweis ihrer Einhaltung in einem Ticketsystem — und die Fassung, die zum Zeitpunkt des Vorfalls galt, ist nicht die, die gerade vor Ihnen geöffnet ist. Die Stichwortsuche findet das Wort; welche Fassung im März verbindlich war, klärt sie nicht.
Was wir bauen, setzt bei allen fünf an: Antworten mit Dokument, Abschnitt und Absatz, aus dem sie stammen; versionsbewusste Abfragen; und eine ausdrückliche Meldung, wenn das Material gar keine Antwort enthält. Eine solche Lücke hätte auch die Prüfung gefunden — so zeigt sie sich früher, solange noch Zeit bleibt, die fehlende Verfahrensanweisung zu schreiben.
Fragen, bevor Sie ein Regelwerk angehen
Machen Sie uns regelkonform?+
Nein — und wer das verspricht, verkauft Ihnen ein Problem. Ob die Anforderungen erfüllt sind, beurteilen und unterschreiben Ihre eigenen Leute. Wir liefern die Grundlage dafür: die Nachweise, die eine Prüfung verlangt — welches Dokument das sagt, in welcher Fassung, wer es sehen konnte und was das System auf welcher Grundlage geantwortet hat.
Sind Sie nach ISO 27001 oder SOC 2 zertifiziert?+
Noch nicht, und das sagen wir auf der zugehörigen Seite, statt ein Siegel zu zeigen und es später zu klären. Helfen können wir bei Ihrer eigenen Zertifizierung, denn dort liegt die eigentliche Arbeit: Maßnahmen (Controls) Ihren Dokumenten zuordnen und für jede den Nachweis liefern.
Mit welchem Regelwerk sollten wir anfangen?+
Mit dem, an dem ein Termin hängt. Das gibt in der Praxis den Ausschlag: Eine für das Frühjahr angesetzte Prüfung hat Vorrang vor einer interessanten Anforderung ohne Frist. Gelten mehrere zugleich, beginnen Sie mit dem, dessen Nachweise sich am meisten mit den anderen überschneiden — meist ist das das Protokoll, wer auf welches Dokument zugegriffen hat.
Warum fragen all diese Regelwerke am Ende dasselbe?+
Weil jedes irgendwann nicht mehr fragt, ob es eine Richtlinie gibt, sondern woher eine bestimmte Aussage stammt. Diese Frage reicht über Dateien, Fassungen und Systeme hinweg — genau dort hört die Stichwortsuche auf zu helfen, und genau dort wird das Gespräch mit dem Prüfer ernst.
Entscheidet das System etwas selbst?+
Nein. Es findet die Belegstellen, zitiert sie und meldet Lücken. Entscheidungen mit rechtlichen Folgen — für das Unternehmen oder für eine Person — brauchen eine verantwortliche Unterschrift, keinen Konfidenzwert. Das erwartet auch der EU AI Act von Systemen, die für solche Aufgaben eingesetzt werden.
Wo werden die Daten bei dieser Arbeit verarbeitet?+
Auf unserer eigenen Hardware im EWR oder in Ihrem eigenen Netz, aus dem die Dokumente nicht hinausgelangen. Ihr Material wird nicht zum Trainieren von Modellen verwendet, und die Verarbeitungsorte sind offengelegt. Für eine beaufsichtigte Einrichtung ist das meist die erste Frage — deshalb ist die Antwort überprüfbar und nicht bloß beruhigend.
Was kostet die Nachweisarbeit mit KI?+
Die Discovery-Phase mit Dokumentenaudit beginnt bei 5.000 € und endet mit dem gemessenen Anteil der Fragen, die Ihr Material tatsächlich beantworten kann — der Zahl, an der Sie ablesen, wie gut Ihre Unterlagen für eine Prüfung aufgestellt sind. Ein Umsetzungsprojekt auf vorhandener Infrastruktur beginnt bei 25.000 €.
Eine Frage, Ihre Dokumente
Am schnellsten beurteilen Sie das nicht anhand einer Demo mit unseren Daten, sondern so: Bringen Sie eine Frage mit, an der Sie schon Stunden gesessen haben, und die Dokumente, in denen die Antwort stehen müsste.
Workshop vereinbarenZuletzt aktualisiert: