Zum Inhalt springen
Kulular Teknoloji, Kulular Bilişim Teknolojileri Limited Şirketi

Übersicht

Arbeitsweisen

Wissen Sie vor dem Angebot, was Sie erhalten.

Sieben klar definierte Arbeitsweisen. Für jede nennen wir Dauer, Ergebnisse, Verantwortung des Kunden und Abnahmekriterium.

01

Prototyp einer Compliance-Kontrolle

Wir machen aus einer Pflicht eine ausführbare Kontrolle mit Prüfprotokoll. Das Ergebnis ist funktionierender Code, nicht nur ein Bericht.

Für wen

Organisationen, die eine konkrete Pflicht in ein bestehendes Produkt integrieren wollen

Verantwortung des Kunden

Der Kunde gewährt Zugang zum bestehenden System und benennt eine verantwortliche Person.

Dauer

Sechs Wochen

Ergebnisse

  1. 01Matrix aus Regeln, Prozessen und Feldern
  2. 02Ablauf- und Aufbewahrungsplan
  3. 03Kontrollkomponente und Quellcode
  4. 04Schema des Prüfprotokolls mit Beispielen
  5. 05Verantwortungsmatrix und Übergabedossier

Abnahmekriterium

Ein Abnahmetest zeigt, dass die gewählte Pflicht zur Laufzeit angewendet und nachgewiesen wird.

02

Prüfbarer KI-Arbeitsablauf

Das System hält fest, wie ein Ergebnis entstand, wer dafür einsteht und wie Einwände behandelt werden.

Für wen

Organisationen, die KI einsetzen und die Grundlage einer Entscheidung erklären müssen

Verantwortung des Kunden

Modell oder Anbieter werden gemeinsam gewählt. Trainingsdaten stellt der Kunde bereit.

Dauer

Acht Wochen

Ergebnisse

  1. 01Modellkarte und Datenherkunft
  2. 02Menschlicher Kontrollpunkt und Oberfläche
  3. 03Risikoklassifizierung und Schwellenwerte
  4. 04Schema des Entscheidungsprotokolls
  5. 05Ablauf für Einwände und Antworten

Abnahmekriterium

Die Grundlage von zehn zufällig ausgewählten Entscheidungen lässt sich vollständig nachvollziehen.

03

Forschungs- und Entwicklungsdossier

Wir machen aus einer Idee ein Dossier, dessen Forschungscharakter sich begründen lässt. Unsicherheit und Messmethode werden klar.

Für wen

Organisationen, die sich für nationale oder europäische Programme bewerben

Verantwortung des Kunden

Der Kunde bleibt Antragsteller und trägt die Verantwortung für die Förderfähigkeit.

Dauer

Vier Wochen

Ergebnisse

  1. 01Definition der wissenschaftlichen Unsicherheit
  2. 02Methode und Messplan
  3. 03Arbeitspakete, Zeitplan und Budget
  4. 04Plan für geistiges Eigentum und Datenzugriff
  5. 05Entwurf des Antragsformulars

Abnahmekriterium

Jeder Bestandteil lässt sich anhand der Bewertungskriterien begründen.

04

Dateninventar und Compliance-Landkarte

Wir bestimmen Daten, Speicherort, Zweck und Rechtsgrundlage. Hinweise und Aufbewahrungsfristen entstehen aus diesem Inventar.

Für wen

Organisationen, die nicht genau wissen, welche Daten sie wo speichern

Verantwortung des Kunden

Der Kunde gewährt Zugang zum Datenschema und stellt die Prozessverantwortlichen bereit.

Dauer

Fünf Wochen

Ergebnisse

  1. 01Inventar mit physischem Speicherort
  2. 02Rechtsgrundlage je Kategorie
  3. 03Aufbewahrungsfristen und Durchsetzung
  4. 04Hinweisentwurf auf Grundlage des Inventars
  5. 05Kette der Auftragsverarbeiter und Auslandsübermittlungen

Abnahmekriterium

Die Organisation kann unmittelbar beantworten, wo jedes Datum gespeichert ist.

05

Softwarevertrag und Abnahmekriterien

Juristen und Ingenieure bauen den Vertrag gemeinsam. Abnahmetests, Code-Eigentum und Änderungen stehen von Anfang an fest.

Für wen

Organisationen vor einem Softwarekauf oder mit dem Ziel, Lieferstreit zu vermeiden

Verantwortung des Kunden

Das technische Team des Kunden nimmt an technischen Entscheidungen teil.

Dauer

Drei Wochen

Ergebnisse

  1. 01Ausführbare Abnahmetests und Umgebung
  2. 02Klauseln zu geistigem Eigentum und Lizenzen
  3. 03Änderungsverfahren
  4. 04Klassifizierung von Wartungsvorfällen
  5. 05Klausel zur Datenverarbeitung, falls erforderlich

Abnahmekriterium

Die Lieferung hängt von festgelegten Tests ab, nicht von einer vagen Bewertung.

06

Systemprüfung und Modernisierungsfahrplan

Wir beschreiben das bestehende System und ordnen Änderungen nach dem Risiko, das sie verringern.

Für wen

Organisationen, die Altsysteme weiterentwickeln oder Tabellenkalkulationen ablösen wollen

Verantwortung des Kunden

Der Kunde gewährt Lesezugriff und stellt die zuständigen technischen Personen bereit.

Dauer

Vier Wochen

Ergebnisse

  1. 01Architektur- und Datendiagramm
  2. 02Befunde zu Sicherheit und Zugriff
  3. 03Priorisierter Fahrplan
  4. 04Plan für die Datenmigration
  5. 05Arbeitspakete mit Schätzungen

Abnahmekriterium

Jeder Schritt benennt das verringerte Risiko und ein überprüfbares Abschlusskriterium.

07

Reaktionsplan für Datenschutzverletzungen

Wir verbinden Erkennung, Bewertung und Meldung, bevor ein Vorfall eintritt. Die 72-Stunden-Frist wird in einer Übung geprüft.

Für wen

Organisationen, die personenbezogene Daten ohne schriftlichen Vorfallprozess verarbeiten

Verantwortung des Kunden

Der Kunde legt die Kommunikationskette zwischen Technik, Recht und Leitung fest.

Dauer

Drei Wochen

Ergebnisse

  1. 01Bewertungskriterien und Schweregrade
  2. 02Technisches Erkennungskonzept
  3. 03Meldemuster und 72-Stunden-Zeitplan
  4. 04Entwurf der Betroffeneninformation
  5. 05Übungsszenario und Bericht

Abnahmekriterium

Die Übung zeigt, dass zwischen Erkennung und Behördenmeldung höchstens 72 Stunden liegen.

Schreiben Sie uns auch, wenn Ihr Problem in keine dieser sieben Formen passt.

Diese Formen beschreiben häufige Anforderungen. Wir übernehmen auch Arbeiten, deren Umfang wir gemeinsam festlegen. Im ersten Gespräch halten wir schriftlich fest, was Sie erhalten und was wir liefern.

Gespräch anfragen