So funktionieren die drei Schritte
Von der Aufnahme der Ausgangslage über eine kontrollierte Betriebsumgebung bis zur privaten KI. Jeder Schritt steht für sich, gemeinsam geben sie Ihnen jedoch mehr Kontrolle über Daten, Risiken und geschäftskritische Systeme.
Schritt 1 · Migration
EU Cloud Migration – von der Aufnahme bis zum kontrollierten Übergang
Wir helfen Ihnen, die Abhängigkeit von öffentlichen Cloud-Diensten zu verlassen oder zu reduzieren und relevante Systeme in eine schwedische Betriebsumgebung zu verlagern. Die Arbeit beginnt mit einem Sovereignty Assessment, bei dem wir Systeme, Datenflüsse, Abhängigkeiten und Risiken erfassen. Anschließend planen wir die Migration mit Tests, Rollback und einem vereinbarten Cutover – damit die Auswirkungen auf Ihr Geschäft möglichst gering bleiben.
Was enthalten ist
- Inventarisierung von Systemen, Datenflüssen, Integrationen und bestehenden Cloud-Abhängigkeiten
- Datenklassifizierung und Erfassung relevanter Drittlandübermittlungen
- Migrationsplan mit Testumgebung, Parallelbetrieb wo sinnvoll und einem Rollback-Plan
- Verlagerung von virtuellen Maschinen, Containern, Datenbanken und Speicher
- Verifizierung nach dem Cutover gemeinsam mit Ihnen
Was Sie erhalten
- Sovereignty Assessment mit Ausgangslage, identifizierten Abhängigkeiten und empfohlenen Maßnahmen
- Dokumentierter Migrations- und Durchführungsplan
- Eine verifizierte, produktive Umgebung in einem schwedischen Rechenzentrum
Zeitrahmen: Der Zeitrahmen und eine eventuell geplante Betriebsbeeinträchtigung werden nach dem Assessment anhand der Systemabhängigkeiten, des Datenvolumens und des vereinbarten Cutovers festgelegt. Regelbezug: schafft eine bessere Grundlage, um Datenflüsse, Anbieterabhängigkeiten und internationale Übermittlungen in Ihrer GDPR- und NIS2-Arbeit zu kontrollieren.
Schritt 2 · Betrieb
Managed EU Betrieb – dokumentierter Betrieb mit skandinavischem Support
Sobald die Umgebung steht, übernehmen wir den laufenden Betrieb von Linux, Windows und Containern in einem schwedischen Rechenzentrum. Der Dienst umfasst Überwachung, Patch-Management, Backup, Restore-Tests und Incident-Bereitschaft – mit klaren Verantwortungsgrenzen, einer SLA und einem namentlich benannten Ansprechpartner.
Was enthalten ist
- Überwachung und Alarmierung rund um die Uhr; Handlungsstufen gemäß vereinbarter SLA
- Patch-Management für Betriebssysteme und vereinbarte Komponenten
- Backup und regelmäßig getestetes Restore gegen definierte RPO/RTO-Ziele
- Zugriffssteuerung, Protokollierung und dokumentierte Betriebsroutinen
- Incident-Behandlung und Unterlagen, die Ihre Meldefristen unterstützen
- Skandinavischer Support und namentlich benannter Ansprechpartner gemäß vereinbarter SLA
Was Sie erhalten
- SLA mit vereinbarten Reaktions- und Handlungszielen
- Betriebsdokumentation und Runbook für die betreute Umgebung
- Wiederkehrende Betriebs- und Sicherheitsberichte gemäß vereinbartem Umfang
Verantwortung: Für von NIS2 erfasste Unternehmen können wir den Incident-Prozess mit technischen Unterlagen und Dokumentation gemäß vereinbartem Dienst unterstützen. Die Verantwortung des Kunden, wesentliche Vorfälle zu bewerten und an die zuständige Behörde zu melden, bleibt stets bestehen. Regelbezug: die Betriebsroutinen unterstützen die Risikomanagement-Anforderungen von NIS2 und, für Finanzunternehmen, das Management von IKT-Drittparteirisiken nach DORA.
Schritt 3 · Private KI
Smart Source Elevate – KI-Unterstützung im System, das Sie bereits nutzen
Smart Source Elevate ist eine private KI-Schicht auf einem bestimmten bestehenden System – etwa einem Intranet, ERP-System oder E-Commerce. Der Nutzer beschreibt in natürlicher Sprache, was zu tun ist, und Elevate führt nur gesteuerte, autorisierte Aktionen im System aus. So erhalten Sie KI-Unterstützung in der täglichen Arbeit, ohne Endnutzern direkten Zugriff auf die API des Systems zu geben.
Was enthalten ist
- Privater KI-Betrieb in Ihrer kontrollierten Umgebung oder in einem schwedischen Rechenzentrum gemäß vereinbarter Architektur
- Berechtigungssteuerung: die KI-Schicht kann nur Aktionen ausführen, zu denen der Nutzer bereits berechtigt ist
- Gesteuerte und nachvollziehbare Anbindungen an ein bestehendes System
- Protokollierung und Nachvollziehbarkeit der Aktionen der KI-Schicht
- Bei Bedarf private Wissenssuche (RAG) über Ihre eigenen Dokumente
Was Sie erhalten
- Ein abgegrenzter Pilot: ein System und ein reibungsintensiver Ablauf mit klaren Kontrollpunkten
- Berechtigungs-, Protokollierungs- und Nachverfolgungsmodell für genau Ihren Anwendungsfall
- Eine messbare Grundlage für die Entscheidung über eine weitere Ausrollung
Prinzip: Werten Sie die Systeme auf, die Sie bereits haben. Regelbezug: die Lösung wird mit Daten unter Ihrer Kontrolle, gesteuerten Zugriffen und Nachvollziehbarkeit gestaltet, als Unterstützung Ihrer internen Datenschutz- und Informationssicherheitsanforderungen. Anforderungen aus GDPR, AI Act und WCAG werden stets in der jeweiligen Implementierung bewertet.
Die Regelwerksinformationen sind eine allgemeine Orientierung, keine Rechtsberatung. Mehr dazu in der NIS2-Richtlinie, in DORA und in der Orientierungshilfe der Europäischen Kommission zu internationalen Datenübermittlungen nach der DSGVO.