Compliance-Dienste

Wir unterstützen Unternehmen dabei, die Compliance mit der DSGVO, dem EU AI Act und dem Well-Architected Framework zu erreichen.

DSGVO

Die Datenschutz-Grundverordnung (DSGVO) ist ein EU-Recht, das die Verarbeitung personenbezogener Daten durch Computer und sogar manuelle Systeme regelt, wenn sie zu einem Ablagesystem führen. BISOT bietet umfassende DSGVO-Compliance-Dienste für kleine und mittelständische Unternehmen sowie für Unternehmensabteilungen an. Unsere international zertifizierten DSGVO-Experten bringen jahrelange praktische Erfahrung in der Sicherstellung der Compliance mit.

Unsere Spezialisten kombinieren Fachwissen in drei entscheidenden Bereichen: Recht, Datenschutz und Technologie. Diese einzigartige Kombination ist entscheidend für die DSGVO, die eine Compliance-Regelung ist, die auf technologiegetriebene Unternehmen zugeschnitten ist. Reines juristisches Wissen reicht nicht aus, um technische Komplexitäten zu verstehen, während Datenschutz- und rechtliche Implikationen für Technologen unklar sein können. Bei BISOT vereinen wir diese Bereiche mit einem pragmatischen Ansatz und liefern hochgradig umsetzbare Ratschläge.

EU AI Act

Der EU AI Act ist eine EU-Verordnung, die die Nutzung von KI durch Unternehmen aller Größen regelt und die Entwicklung, den Einsatz und die Verbreitung von KI-Systemen abdeckt. Bestimmte KI-Praktiken sind verboten, während hochriskante KI-Systeme zusätzlichen Anforderungen wie Risikomanagement, Datenverwaltung und Dokumentation unterliegen.

Ähnlich wie bei der DSGVO muss jedes Unternehmen den AI Act einhalten. Derzeit müssen Unternehmen grundlegende KI-Schulungen einrichten und verbotene Praktiken vermeiden. In naher Zukunft werden strengere Anforderungen für Anbieter und Nutzer hochriskanter KI-Systeme in Kraft treten, einschließlich Vorgaben zu Systembetrieb und Governance.

BISOT bietet umfassende Unterstützung, um Unternehmen bei der Etablierung und Aufrechterhaltung der Compliance mit dem EU AI Act zu helfen.

Softwarebewertung und Well-Architected Framework

Computersysteme erfordern regelmäßige Bewertungen. Dies kann aufgrund von Geschäftsänderungen, Umstrukturierungen, Übernahmen oder technologischen Veränderungen innerhalb des Unternehmens erforderlich sein. Ein System könnte nicht mehr mit seinem Zweck übereinstimmen oder umgekehrt als Grundlage für neue Entwicklungen dienen.

Ursprünglich von Amazon entwickelt, bewertet das Well-Architected Framework die Einhaltung von Prinzipien und Best Practices für das Design und den Betrieb von cloudbasierten Systemen. Es ist ein wertvolles Werkzeug zur Bewertung von Softwaresystemen im Allgemeinen.

Während der Bewertungsprozess selbst wiederholbar ist, ist jedes System und jeder Geschäftskontext einzigartig. Typischerweise wird für jede Bewertung ein maßgeschneiderter Fragenkatalog entwickelt, der oft Elemente aus dem Well-Architected Framework integriert.

Diese Bewertungen dauern in der Regel von wenigen Personentagen bis zu mehreren Personwochen. Trotz der Kosten bringen sie häufig Erkenntnisse zutage, die sie zu einer ausgezeichneten Investition machen.