← Alle Leistungen
Audit

Software-Audit

Ihre Anwendung wurde im Haus oder mit KI-Werkzeugen gebaut? Bevor sie live geht, prüfe ich Sicherheit, Datenschutz und Betrieb. Nach ein bis zwei Wochen haben Sie einen Bericht mit Ampel-Prioritäten und einen Maßnahmenplan, den Ihr Team direkt abarbeiten kann.

ab 1.500 €

Preis

1 bis 2 Wochen

Dauer

Für wen

Für Unternehmen mit einer eigenen Anwendung, ob selbst gebaut, von einer Agentur oder mit KI-Werkzeugen erstellt, die vor dem Start wissen wollen, wo sie steht. Auch wenn im Haus niemand den Code lesen kann.

Das ist enthalten

  • Prüfung von Code und Architektur, ohne Eingriff in das laufende System
  • Schwerpunkte: Sicherheit, Datenschutz, Betrieb und die gesetzlichen Anforderungen Ihrer Branche
  • Bericht mit Ampel-Prioritäten: was sofort behoben werden muss, was bis zum Start folgen sollte und was danach Zeit hat
  • Maßnahmenplan in verständlicher Sprache, der trennt, was Ihr Team selbst erledigen kann und wofür es einen Fachmann, Steuerberater oder Anwalt braucht
  • Fertige Anweisungen für KI-Werkzeuge, mit denen Ihr Team oder Ihr Dienstleister die dringenden Befunde selbst behebt

Nicht enthalten

  • Das Beheben der Befunde
  • Angriffstests gegen das laufende System
  • Rechtsgutachten und Zertifizierungen

Ablauf

  1. 01

    Ziel und Zugang

    Sie beschreiben, was die Anwendung tun soll, und geben mir Lesezugriff auf den Code. Danach stehen Festpreis und Termin fest.

  2. 02

    Prüfung

    Ich lese Code und Architektur und prüfe sie gegen das, was im Betrieb schiefgehen kann. In Ihr laufendes System greife ich dabei nicht ein.

  3. 03

    Bericht und Maßnahmenplan

    Ein bis zwei Wochen nach dem Start bekommen Sie beides schriftlich, nach Dringlichkeit sortiert. Rückfragen beantworte ich innerhalb eines Werktags.

Häufige Fragen

Unsere Anwendung wurde mit KI gebaut. Ist das ein Problem?

An sich nicht. KI-Werkzeuge schreiben schnell Code, der läuft. Was erst im Betrieb auffällt, übersehen sie leicht: Schnittstellen ohne Anmeldung, Zugangsdaten im Klartext, fehlende gesetzliche Anforderungen. Genau danach suche ich.

Müssen wir dafür etwas an unserem System ändern?

Nein. Ich brauche Lesezugriff auf den Code. Das laufende System bleibt unberührt.

Wer behebt die Befunde?

Ihr Team oder Ihr bisheriger Dienstleister. Maßnahmenplan und Anweisungen sind so geschrieben, dass beide direkt damit arbeiten können.