Bauen, prüfen, betreiben.
Jedes Vorhaben durchläuft dieselben drei Stationen. Wo Software Dokumente auswertet, gilt dazu eine feste Prüfkette: im Schaubild am Beispiel des Zuständigkeits-Checks.
- Eingang
„… nach meinem Dienstunfall bitte ich um Erstattung der Kosten. Erika Mustermann, Musterweg 1, 12345 Musterstadt …“
- Platzhalter, auf dem Server
Name, Anschrift, Aktenzeichen: [PERSON-1] [ADRESSE-1] [AKTENZ-1]. Erst dieser Text geht an das KI-Modell.
- Fundstelle
Referat B III 5, wörtlich aus dem Organisationsplan: „Beihilfe, Dienstunfallfürsorge, Schadensersatz, Billigkeitsrichtlinie“
- Schwelle
Konfidenz 0,9. Unter 0,6 gäbe es keinen Vorschlag, sondern „von Hand sichten“.
- Mensch
Die Sachbearbeitung entscheidet, ob das Schreiben an B III 5 geht oder an die Alternative, Referatsgruppe B I.
Drei Stationen, in jedem Vorhaben.
-
Bauen
Wir entwickeln mit verbreiteten, offen dokumentierten Werkzeugen, etwa React und TypeScript für Oberflächen, Python mit FastAPI für Dienste und PostgreSQL für Daten, verpackt in Docker-Containern. So bleibt eine Anwendung auch für andere Entwickler lesbar.
- Barrierefreiheit gehört in den ersten Entwurf: Kontraste, Überschriftenstruktur, Tastaturbedienung und Texte für Screenreader werden mit der Oberfläche festgelegt.
- Sie sehen früh lauffähige Zwischenstände statt Folien.
- Datenschutz ist eine Frage der Architektur: Wir erheben nur, was die Aufgabe braucht, und legen fest, welche Daten wohin fließen, bevor die erste Zeile Code entsteht.
-
Prüfen
Änderungen durchlaufen automatische Tests.
- Barrierefreiheit prüfen wir automatisch und mit der Tastatur. Eine Prüfung mit Screenreader und durch eine Prüfstelle gehört in das Angebot, wenn das Vorhaben sie verlangt.
- Wo Software Dokumente auswertet, gilt die Prüfkette: Jede Aussage nennt ihre Fundstelle, was sich nicht belegen lässt, bleibt offen markiert, und unterhalb eines festgelegten Konfidenzwerts entscheidet ein Mensch.
- Sicherheitsrelevante Einstellungen wie Kopfzeilen, Zugriffsrechte und Zwei-Faktor-Anmeldung sind Teil der Abnahme.
-
Betreiben
Was wir bauen, betreiben wir auf Wunsch weiter, auf Servern in einem Rechenzentrum in der EU. Zuschlagsreif, eine unserer Anwendungen, wird im 5-Minuten-Takt überwacht und jede Nacht verschlüsselt gesichert, mit einer Kopie außerhalb des Servers. Die Wiederherstellung proben wir wöchentlich.
- Aktualisierungen von Betriebssystem und Abhängigkeiten gehören zum laufenden Betrieb.
- Störungen und Sicherheitsvorfälle behandeln wir nach festem Ablauf und protokollieren sie.
- alle 5 Minuten
- Überwachung: 288 Prüfungen am Tag, im Bild ein Strich je Prüfung
- jede Nacht
- verschlüsselte Sicherung, mit Kopie außerhalb des Servers
- jede Woche
- Wiederherstellungsprobe; zuletzt am 20.09.2026, wiederhergestellt in 25 Minuten
Was immer gilt.
Barrierefreiheit von Anfang an
Maßstab sind WCAG 2.1 AA, BITV 2.0 und EN 301 549. Barrierefreiheit wird nicht nachgerüstet, sondern mitgebaut und vor jeder Abnahme erneut geprüft.
Datenschutz beim KI-Einsatz
Welche Daten an welchen Dienst gehen, legen wir für jedes Vorhaben vorher fest und offen. Im Zuständigkeits-Check ersetzt der Server erkennbare personenbezogene Angaben durch Platzhalter, bevor ein KI-Modell den Text erhält. Wir setzen KI-Dienste ein, deren Bedingungen ein Training auf den übermittelten Daten ausschließen, oder betreiben die Verarbeitung in Ihrer Umgebung. Verarbeiten wir für Sie personenbezogene Daten, schließen wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Der Mensch entscheidet
Unsere Software schlägt vor und belegt. Die Entscheidung, ob ein Anliegen weitergeleitet, ein Leistungsverzeichnis geändert oder ein Angebot abgegeben wird, trifft ein Mensch.
Betrieb in der EU
Server und Datenbanken stehen in einem Rechenzentrum in der EU. Welche weiteren Dienste beteiligt sind, zum Beispiel ein KI-Modell, legen wir für jedes Vorhaben offen.
Eine Seite je Verfahren
In einem Vergabeverfahren arbeiten wir nur für eine Seite: entweder für die Vergabestelle oder für einen Bieter.
Keine Rechtsberatung
Wir bereiten Unterlagen auf und legen die Belege daneben. Rechtliche Bewertungen überlassen wir Ihrer Rechtsabteilung oder Ihrer Kanzlei.