Unsere Lösungen: KI für Finanzdienstleister

DORA rückt das IKT-Risikomanagement und die Steuerung von IKT-Drittdienstleistern in den Mittelpunkt. Aus dieser Perspektive ist ein KI-Dienst kein Sonderfall, sondern ein IKT-Dienst mit den bekannten Fragen: Welche Daten fließen wohin, wer ist als Dritter beteiligt, wie wird der Betrieb überwacht, was passiert bei Ausfall oder Wechsel? Die Einstufung des konkreten Vorhabens trifft Ihr Unternehmen; wir liefern die technische Beschreibung und die Belege dazu.

Das hängt vom Anwendungsfall ab. Kreditwürdigkeitsprüfung und Risikobewertung bei Lebens- und Krankenversicherungen zählen laut Anhang III zu den Hochrisiko-Anwendungen und brauchen unter anderem ein Risikomanagementsystem, Bias-Tests und menschliche Aufsicht. Ein interner Wissensassistent fällt in aller Regel nicht darunter. Wir bauen die Architektur so, dass diese Grenze von Anfang an sichtbar ist - die rechtliche Einstufung selbst trifft Ihr Unternehmen.

Im Finanzsektor arbeiten wir in einem laufenden Mandat, unter anderem an einem Chatbot für Sicherheitsfragen. Aus Vertraulichkeitsgründen können wir dazu keine weiteren Details offenlegen. Unsere ausführlichste veröffentlichte KI-Referenz stammt aus einer regulierten Branche mit vergleichbarem Anforderungsprofil. Wir geben sie nicht als Finanzreferenz aus, sondern zeigen daran, wie wir arbeiten.

Souveränität ist eine Leiter mit mehreren Stufen, keine Ja-Nein-Frage. Wie die oberen Stufen aussehen, zeigt unsere Dokumentenanalyse aus einem regulierten Umfeld: Speicherung, Indexierung und Verarbeitung laufen vollständig in der Azure-Umgebung des Kunden, Single-Tenant, Region Germany West Central, Dienste nur über private Netzwerkpfade erreichbar. Für Modellaufrufe benennen wir je Modell, welcher Dienst in welcher Region angesprochen wird und welche Vertragslage gilt.

Nein - vorausgesetzt, die Datenanbindung ist sauber gebaut. Die Berechtigungen aus dem Quellsystem bleiben gültig, und der Berechtigungsfilter greift vor der Suche, nicht danach. Zugänge laufen über die bestehende Identität: Single Sign-on über Entra ID, rollenbasierte Zugriffskontrolle und ein vorgelagerter, authentifizierender Zugangspunkt. Wie schnell ein entzogenes Recht wirkt, hängt vom Quellsystem ab - diese Nachlaufzeit legen wir je Anbindung offen.

Das entscheiden Sie - im Finanzsektor ist die Antwort Teil der Auslagerungsfrage. Übernehmen wir den Betrieb, halten wir Leistung, Servicezeiten, benannte Vertretung und Berichtswege schriftlich fest. Genauso gehört der Ausstieg von Anfang an dazu: Konfiguration als Code, dokumentierte Abhängigkeiten und eine geordnete Übergabe an Ihr Team oder einen Dritten.