Künstliche Intelligenz, ohne Ihre Daten aus der Hand zu geben.
Jeden Tag fließt ein Strom aus Anfragen, Angeboten und Belegen durch Ihr Unternehmen. Die Frage ist nicht, ob Sie ihn nutzen. Die Frage ist, durch wessen Rechner er läuft.
Alles an einer Stelle, ohne Kopien.
Angebote im einen Programm, Mails im anderen, Zeichnungen auf dem Server. Ein System greift auf alles zu, ohne dass etwas hochgeladen oder doppelt abgelegt wird.
Wer was sehen darf, steht fest.
Rechte, Verschlüsselung, Protokoll. Jeder Zugriff bleibt nachvollziehbar. Das brauchen Sie in dem Moment, in dem ein Großkunde oder ein Prüfer danach fragt.
Der Ausfall ist eingeplant.
Ein zweites Gerät, gesicherte Stände, ein geübter Weg zurück. Ihr Betrieb läuft weiter, auch wenn die Technik einmal steht. Genau das verlangt NIS2 von Ihnen.
Nichts geht in Betrieb, was niemand geprüft hat.
Vor der ersten Nutzung steht eine Liste: Was darf das System, mit welchen Daten arbeitet es, wer beaufsichtigt es. Abgehakt, unterschrieben, abgelegt.
Das Vorgehen stammt aus der Fliegerei. Unser Gründer fliegt selbst. Vor jedem Start wird dieselbe Liste abgearbeitet, jedes Mal, auch beim tausendsten Flug.
Entscheidungen treffen weiterhin Menschen.
Das System macht einen Vorschlag. Ihre Mitarbeiterin liest ihn, ändert ihn, gibt ihn frei. Die Verantwortung wandert nicht in die Software, sie bleibt an einem Namen.
Am Ende zählen gesparte Stunden.
Nicht, wie modern es klingt. Sondern wie viel Zeit im Vertrieb, im Sekretariat und in der Technik tatsächlich frei wird. Alles andere ist Beschäftigung.
Zwei Entwicklungen treffen den Mittelstand gleichzeitig.
Ohne Automatisierung wird es teurer
Dieselbe Arbeit kostet bei Ihnen mehr Stunden als beim Wettbewerb, der sie abgibt. Einzelne Werkzeuge reichen dafür nicht, es braucht eine Einführung, die im Alltag hält.
Die Nachweispflicht kommt ohnehin
NIS2, Cyber Resilience Act und der EU AI Act verlangen Belege, keine Absichtserklärungen. Die Geschäftsführung haftet dafür persönlich.
Beides zusammen ergibt eine Antwort
Wer sein System selbst betreibt, kann auch belegen, wie es arbeitet. Aus zwei getrennten Baustellen wird eine einzige Entscheidung.
Was ein Rechner im eigenen Haus leistet, und was nicht.
| Nr | Aufgabe | Bewertung | Anmerkung |
|---|---|---|---|
| L.1 | Texte entwerfen und zusammenfassen | Erfüllt | Protokolle, Vermerke, Anschreiben. Hier fällt die meiste tägliche Schreibarbeit an. |
| L.2 | Fragen zu eigenen Unterlagen beantworten | Erfüllt | Handbücher, Normen, Verträge. Die Antwort nennt die Fundstelle, damit Ihr Team nachlesen kann. |
| L.3 | Angebote aus Vorlagen füllen | Erfüllt | Aufbau und Formulierung maschinell, Preis und Zusage bleiben bei Ihnen. |
| L.4 | Belege und Rechnungen auslesen | Erfüllt | Vorkontierung als Vorschlag, freigegeben wird in der Buchhaltung. |
| L.5 | Programmcode entwerfen und prüfen | Minor | Für Skripte brauchbar. Bei größeren Projekten sind die Cloud-Modelle deutlich besser. |
| L.6 | Bilder und Videos erzeugen | Minor | Technisch möglich, lohnt aber nur bei regelmäßigem Bedarf und eigener Grafikhardware. |
| L.7 | Im offenen Internet recherchieren | Major | Das System kennt nur, was Sie ihm geben. Eine kontrollierte Suche lässt sich ergänzen. |
| L.8 | Rechtsverbindliche Auskünfte geben | Major | Gilt für jedes KI-System. Die fachliche Verantwortung bleibt bei Ihren Leuten. |
Die Einschätzung stammt aus Aufbauten, die wir tatsächlich betreiben, mit offenen Modellen auf handelsüblicher Hardware. Es sind Erfahrungswerte, keine zugesagten Ergebnisse.
Vom Erstgespräch zum auditfesten Betrieb.
01
Diagnose
Wir gehen Ihre Abläufe durch und suchen die Stellen, an denen dieselbe Schreibarbeit immer wieder anfällt. Am Ende steht eine kurze Liste, samt der Kandidaten, von denen wir abraten.
02
Pilot
Ein klar umrissenes Projekt zum Festpreis. Die Maschine steht in Ihrem Serverraum, eine kleine Gruppe arbeitet damit an echten Vorgängen, nicht an Beispieldaten.
03
Ausweiten
Was sich bewährt hat, bekommen weitere Abteilungen. Rechte, Protokollierung und Schulung kommen dazu, dokumentiert in der Form, die ein Prüfer sehen will.
04
Absichern
Ihr Team bedient das System selbst. Wir halten Modelle und Nachweise aktuell und melden uns, wenn ein neues Regelwerk Sie betrifft.
Tempo ohne Nachweis ist kein Fortschritt.
Marcel Mertens · Gründer, LUX Regulis
Was ohnehin auf Sie zukommt.
Cyber Resilience Act11.09.2026
Ab diesem Tag müssen Sie Schwachstellen melden
Betroffen ist jedes Unternehmen, das Produkte mit digitalen Bestandteilen verkauft. Sie brauchen eine Liste der eingesetzten Software und einen Meldeweg, den Ihre Leute kennen. Unser Werkzeug HELGA deckt genau diesen Teil ab.
EU AI Act
Gestaffelt in KraftFür jedes eingesetzte KI-System brauchen Sie eine Risikoeinstufung, eine technische Beschreibung und eine benannte Person, die es beaufsichtigt.
NIS2
In nationaler UmsetzungTrifft mehr Mittelständler als erwartet, oft über die Lieferkette des Großkunden. Die Geschäftsführung haftet persönlich.
ISO/IEC 27001
Auf AnforderungHäufig nicht das Zertifikat selbst, aber die Substanz dahinter. Großkunden setzen sie im Einkauf voraus.
Part-IS
Für LuftfahrtbetriebeInformationssicherheit in zugelassenen Organisationen. Eigener Prüfrahmen, hier mit Erfahrung aus dem laufenden Betrieb.
Häufige Fragen
Sind Sie Berater oder Umsetzer?
Brauchen wir dafür eine eigene IT-Abteilung?
Was kostet so ein Aufbau?
Ist ein Rechner im Haus schlechter als die bekannten Dienste?
Wir sind ein kleines Team. Lohnt sich das?
Dürfen wir personenbezogene Daten damit verarbeiten?
Reden wir über Ihren nächsten Schritt.
Schreiben Sie kurz, worum es geht. Sie bekommen innerhalb von 24 Stunden eine persönliche Antwort von Marcel Mertens. Wenn ein eigener Rechner für Sie der falsche Weg ist, sagen wir Ihnen das und nennen die Alternative.
Die Bildwelt dieser Seite zeigt Motive vom Rhein und ist, mit Ausnahme des Fotos unseres Flugzeugs, mit KI erzeugt und als solche gekennzeichnet. Wir sitzen in Hennef und arbeiten von dort aus im gesamten deutschsprachigen Raum, vor Ort und aus der Ferne.