Sicherheit und Compliance
Der Partner, dem Sie Ihre Dokumente anvertrauen können
Wer Rechnungen, Verträge und Akten verarbeitet, hält die sensibelsten Daten eines Unternehmens in der Hand. Deshalb ist Sicherheit bei Konfuzio seit dem ersten Tag Teil der Software und der Organisation: ISO 27001, Hosting in Deutschland, DSGVO. Diese Expertise gibt es jetzt auch für Ihre eigene IT: Compliance-Beratung, Penetrationstests und interne Audits.
Entwickelt in Deutschland · ISO 27001 · DSGVO · On-Premise möglich
Zwei Leistungen, ein Anspruch
Sicherheit, die in der Software steckt. Und Sicherheit, die Sie für Ihre eigenen Systeme bekommen.
01
Sichere Software: Konfuzio
Dokumenten-KI, die nach ISO 27001 betrieben wird, in Deutschland gehostet, auf Wunsch komplett europäisch.
- Hosting in Deutschland, Hetzner als Haupt-Cloud-Partner
- ISO 27001:2022 für Software und Organisation
- Trust Center mit laufend überwachten Kontrollen
02
Sichere Kunden: Security- und Compliance-Services
Die Erfahrung aus dem eigenen zertifizierten Betrieb, als Leistung für Ihre Systeme und Ihre Zertifizierung.
- Compliance-Beratung bis zur ISO-27001-Zertifizierung
- Penetrationstests mit Befundbericht nach CVSS
- Interne Audits und Code-Reviews
Warum Sicherheit für einen Dokumentenanbieter nicht verhandelbar ist
Vom Anspruch an die eigene Software zur Leistung für Kunden
Jedes Dokument, das Konfuzio liest, gehört einem Kunden: Rechnungen mit Bankverbindungen, Verträge, Personalakten, Gesundheitsunterlagen. Ein Anbieter, der solche Daten verarbeitet, kann Sicherheit nicht nachrüsten. Er muss sie von Anfang an einbauen.
Die Helm & Nagel GmbH entwickelt seit 2016 KI-Systeme für regulierte Branchen, von Versicherern über Banken bis zur Energiewirtschaft. Die Anforderungen dieser Kunden haben Software und Organisation geprägt: Datenschutzkodex des GDV, Auftragsverarbeitung nach Art. 28 DSGVO, Prüfungen durch Datenschutzbeauftragte und interne Revision. Das Ergebnis ist nach ISO 27001 zertifiziert, in Deutschland gehostet und im Trust Center dokumentiert.
Dieselben Fragen stellen sich heute viele Unternehmen selbst, weil sie eigene Lösungen entwickeln oder eine Zertifizierung anstreben. Deshalb gibt es die Sicherheitsexpertise von Helm & Nagel jetzt auch als Leistung: Beratung, Penetrationstests und interne Audits.
Trust Center
Nachweise live statt als PDF-Anhang
Das Trust Center der Helm & Nagel GmbH zeigt den Stand der Sicherheitskontrollen, die Zertifikate und die Subprozessoren, laufend aktualisiert über Vanta.
- Zertifikat ISO 27001:2022 und Engagement Letter
- Kontrollen in fünf Bereichen, von Infrastruktur bis Datenschutz, Status laufend überwacht
- Subprozessoren offengelegt: Hetzner und T-Systems in Deutschland, Microsoft Azure in Europa
- Rahmenwerke: ISO 27001, DSGVO, EU AI Act
- Dokumente auf Anfrage: Auftragsverarbeitungsvertrag, Richtlinien, Berichte
01 · Konfuzio: sicher betrieben, nachweisbar compliant
Was für den Betrieb der Software gilt, vom Rechenzentrum bis zur Löschung am Vertragsende.
Unser Versprechen:
Entwickelt und gehostet in Deutschland
Entwicklung in Deutschland, Verarbeitung in Rechenzentren in Deutschland, Datenhaltung in der EU. Für regulierte Branchen auch On-Premise oder in der privaten Cloud.
ISO 27001:2022
Zertifiziert sind Software und Managementsystem, nicht nur ein Rechenzentrum. Branchenvorgaben wie der Datenschutzkodex des GDV werden berücksichtigt.
Hetzner als Haupt-Cloud-Partner
Deutscher Anbieter, redundante Infrastruktur für Produktivdaten und Backups, Notfallplan für den Wiederanlauf.
Security- und Compliance-Services: Sicherheit für Ihre eigene IT
Das Team, das Konfuzio nach ISO 27001 betreibt, prüft und berät auch Ihre Systeme: Unternehmen, die eigene Software betreiben, KI-gestützt entwickeln oder eine Zertifizierung anstreben.
So läuft eine Prüfung ab
1. Vorgespräch
Welche Lösung geprüft wird, welche Systeme betroffen sind, welche Risiken Sie schon kennen. Ein Gespräch mit dem Prüfteam, kein Standardfragebogen.
2. Prüfung
Code-Review, Penetrationstest oder beides, je nach Ausgangslage. Tiefe statt Breite: Schwerpunkt auf den Bereichen mit dem größten Schadenspotenzial.
3. Bericht
Befunde mit Schweregrad nach CVSS, betroffenen Komponenten und konkreten Handlungsempfehlungen. Ein Dokument für Ihre Entwickler, kein Foliendeck.
4. Behebung und Begleitung
Umsetzung durch Ihr Team mit Unterstützung oder direkt durch Helm & Nagel. Für Teams, die laufend deployen, regelmäßige Reviews und ein fester Ansprechpartner.
Für wen die Services gedacht sind
Teams, die KI-gestützt entwickeln
KI-Werkzeuge beschleunigen die Entwicklung. Ohne systematische Prüfung wächst damit die Angriffsfläche: Logikfehler, ungesicherte Endpunkte, fehlende Eingabevalidierung.
Unternehmen in regulierten Branchen
Versicherung, Banking, Energie, Gesundheitswesen: Eigenentwicklungen sind Teil kritischer Prozesse. Lücken haben operative und regulatorische Folgen.
Unternehmen auf dem Weg zur Zertifizierung
Wer ISO 27001 anstrebt, braucht Risikoanalyse, Richtlinien, Maßnahmen und Nachweise. Helm & Nagel begleitet den Weg mit der Erfahrung aus der eigenen Zertifizierung.
Was auf dem Spiel steht
Vier Zahlen, die in Vorständen und Prüfungsausschüssen den Ausschlag geben. Jede ist an der verlinkten Quelle nachlesbar.
289,2 Mrd. €
Schaden für die deutsche Wirtschaft durch Diebstahl, Industriespionage und Sabotage im Jahr 2025. 70 % davon gehen direkt auf Cyberattacken zurück.
Quelle: Bitkom, Wirtschaftsschutz 2025
87 %
der Unternehmen in Deutschland waren 2025 von Diebstahl, Industriespionage oder Sabotage betroffen oder vermuten es. Befragt wurden 1.002 Unternehmen.
Quelle: Bitkom, Wirtschaftsschutz 2025
4,99 Mio. US-$
kostet eine Datenpanne im weltweiten Durchschnitt, 12 % mehr als im Vorjahr und ein Rekordwert.
bis 7 % Umsatz
Bußgeldrahmen des EU AI Act für verbotene KI-Praktiken, bis 3 % für andere Pflichtverstöße. Die DSGVO sieht bis 4 % vor.
Quelle: Art. 99 KI-VO, Art. 83 DSGVO
FAQ
Häufige Fragen zu Sicherheit und Compliance
01.
Ist Konfuzio DSGVO-konform?
Ja. Die Helm & Nagel GmbH erbringt ihre Leistungen als Auftragsverarbeiter nach DSGVO und nach ISO 27001, als Organisation und mit der Software Konfuzio. Branchenvorgaben wie der Datenschutzkodex des Gesamtverbands der Deutschen Versicherungswirtschaft werden berücksichtigt.
02.
Wo laufen die Server?
In ISO/IEC-27001-zertifizierten Rechenzentren in Deutschland. Haupt-Cloud-Partner ist Hetzner, zweiter deutscher Anbieter T-Systems; alle Subprozessoren sind im Trust Center offengelegt. Backups und Wiederherstellungskopien bleiben in der EU.
03.
Was heißt „komplett europäische Lösung“?
Auf Wunsch kommt kein US-Anbieter in die Kette: Software aus Deutschland, Betrieb bei deutschen Anbietern, Support aus Deutschland und europäische Sprachmodelle. Wer keine Daten aus dem Haus geben möchte, betreibt Konfuzio On-Premise oder in der privaten Cloud.
04.
Werden Kundendaten verschlüsselt gespeichert und übertragen?
Ja. Alle eingesetzten Datenbanken und Speicher sind nach dem Stand der Technik verschlüsselt und nur nach Authentifizierung lesbar. Personenbezogene Daten werden zwischen Client, Konfuzio und anderen Plattformen ausschließlich über Transport Layer Security übertragen.
05.
Müssen wir eigene Backups anlegen, und was passiert bei einem Totalausfall?
Nein. Ein Backup-Konzept nach Stand der Technik sichert die Datenbank mit Ihren Daten, die Sicherungen liegen ausschließlich verschlüsselt und werden regelmäßig per Restore-Test geprüft. Produktiv- und Backup-Daten liegen in redundant ausgelegten Rechenzentren, der Notfallplan regelt die schnellstmögliche Wiederherstellung.
06.
Was passiert mit den Daten am Vertragsende?
Weisungsberechtigte Personen Ihres Hauses können die Herausgabe in einem maschinenlesbaren Format beantragen. Danach werden die Daten nach Ablauf der vertraglich definierten Frist unwiederbringlich gelöscht. Sie bleiben Herr der Daten, auch wenn die Helm & Nagel GmbH ihren Betrieb einstellen sollte; ergänzend ist eine Escrow-Hinterlegung des Quellcodes möglich.
07.
Was finde ich im Trust Center?
Das Zertifikat ISO 27001:2022, den Stand der Sicherheitskontrollen in fünf Bereichen, die Liste der Subprozessoren und die Rahmenwerke ISO 27001, DSGVO und EU AI Act. Vertrauliche Dokumente wie Richtlinien und Berichte gibt es dort auf Anfrage.
08.
Welche Sicherheitsleistungen gibt es für unsere eigene IT?
Compliance-Beratung zu ISO 27001, DSGVO und EU AI Act, Penetrationstests der produktiven Umgebung sowie interne Audits und Code-Reviews. Alles aus dem Team, das Konfuzio selbst nach ISO 27001 betreibt.
09.
Wie läuft ein Penetrationstest ab?
Vorgespräch mit dem Prüfteam, dann der strukturierte Angriff auf Authentifizierung, Autorisierung, Datenzugriffe, API-Endpunkte und Infrastruktur. Sie erhalten einen Befundbericht mit Schweregrad nach CVSS und konkreten Handlungsempfehlungen; die Behebung wird begleitet oder übernommen.
10.
Begleitet Helm & Nagel auch eine ISO-27001-Zertifizierung?
Ja. Von der Bestandsaufnahme über Risikoanalyse, Richtlinien und Maßnahmen bis zur Vorbereitung auf das Zertifizierungsaudit, mit der Erfahrung aus der eigenen Zertifizierung von Software und Managementsystem.
11.
Was tut die Helm & Nagel GmbH organisatorisch für die Sicherheit?
Fort- und Weiterbildung der Mitarbeitenden, laufende Verbesserung der internen Prozesse und Schutzmaßnahmen, und Responsible Disclosure: gefundene Sicherheitslücken bei anderen Unternehmen werden gemeldet. Die BASF SE hat den CTO Florian Zyprian dafür als „Hero of BASF“ gewürdigt.
Aus der Praxis:
Sicherheit, Datenschutz und Ethik
EU AI Act: Fristen, Pflichten und was jetzt zu tun ist
31. August 2026
Sicherheit, Datenschutz und Ethik
Cybersicherheit von Unternehmen unter dem Einfluss von KI
5. Juni 2026
Unterlagen anfragen oder Sicherheit prüfen lassen?
Auftragsverarbeitungsvertrag, Zertifikate und Komponentenübersicht bekommen Sie vor der Entscheidung. Für Beratung, Penetrationstest oder Audit genügt eine Nachricht mit dem System, um das es geht.
DE 
EN 
ES 
FR