Handbücher, Fehlerbilder, Serviceprotokolle und Angebote: Technische Dienstleister leben von Wissen, das über Jahre gewachsen ist und oft an wenigen Köpfen hängt. Wir machen es abfragbar, mit Quelle am Satz, und helfen Ihnen, die Informationssicherheit zu belegen, nach der Ihre Kunden fragen.
Erstgespräch anfragen: kostenlos · 30 Minuten · telefonisch oder onlineDemo vereinbaren: kostenlos · 30 Minuten · online · mit Beispieldaten
Ausgangslage
Wissen hängt an wenigen Köpfen.
Für Service-, Instandhaltungs- und Prüfdienstleister, Ingenieurbüros, Gebäudetechnik sowie IT-Dienstleister und Systemhäuser.
Wissen hängt an Köpfen
Wer geht, nimmt Jahre an Erfahrung mit.
Wissen liegt in Dateien
Die Antwort steht auf Seite 14, irgendwo auf dem Fileserver.
Altsystem ohne Schnittstelle
Gewachsene Datenbank, keine API, keine Fremdschlüssel.
Anforderungen aus der Lieferkette
Kunden fragen nach Nachweisen zur Informationssicherheit.
Zugänge zu Kundensystemen
Für Wartung und Service haben Ihre Teams Zugänge zu Anlagen beim Kunden. Wer welche hat, ist selten an einer Stelle festgehalten.
Angebote aus alten Ordnern
Für ein ähnliches Projekt sucht jemand das Angebot von damals, und die Konditionen stehen in einer anderen Datei.
Systeme
Wo Ihr Wissen heute liegt.
Serviceprotokolle und Einsatzberichte
Was beim Kunden gefunden und getan wurde, oft über Jahre und in unterschiedlichen Formaten.
Handbücher und Fehlerbilder
Herstellerunterlagen, eigene Notizen, Fotos von Typenschildern: auf dem Fileserver verteilt.
Projekt- und Zeitdaten
Stunden, Budgets und Termine in der Projekt- oder Zeiterfassung, häufig getrennt von den Dokumenten.
Fernzugänge zu Kundenanlagen
Zugänge für Wartung und Diagnose, die beim Kunden Vertrauen voraussetzen und bei Ihnen Sorgfalt.
Beim nächsten Einsatz
Was sich ändert, wenn Erfahrung auffindbar ist.
HeuteMit NXN RAG
Fehlerbild
HeuteDer Techniker ruft den Kollegen an, der so etwas schon einmal hatte.
Mit NXN RAGFrühere Fälle mit Lösung und Quelle aus den Protokollen.
Angebot
HeuteJemand sucht in alten Ordnern nach einem vergleichbaren Projekt.
Mit NXN RAGVergleichbare Angebote mit Konditionen in einer Antwort.
Projekt-Soll-Ist
HeuteStunden, Budget und Termine werden in einer Nachfrage-Runde zusammengetragen.
Mit NXN RAGSoll und Ist mit Quelle, ohne Nachfrage-Runde.
Wenn jemand geht
HeuteDie Erfahrung geht mit.
Mit NXN RAGWas dokumentiert ist, bleibt in den Protokollen auffindbar.
Vereinfachte Darstellung.
Was nie aufgeschrieben wurde, findet auch keine KI. Gibt die Datengrundlage keine Antwort her, sagt NXN RAG das, statt eine zu erfinden.
Typische Anwendungsfälle
Fragen, die Ihr Alltag stellt.
Typische Anwendungsfälle von NXN RAG: eine Frage in normaler Sprache, eine Antwort mit Quelle.
Service & Technik
„Bei Anlage X tritt Fehler Y auf. Welche Fälle hatten wir schon, und wie wurden sie gelöst?“
Handbücher, Fehlerbilder und Protokolle in einer Antwort.
Vertrieb
„Welche vergleichbaren Angebote haben wir in den letzten drei Jahren erstellt, zu welchen Konditionen?“
Spezifikationen, frühere Angebote, Konditionen.
Projektleitung
„Wo stehen Stunden, Budget und Termine von Projekt SMB-25-0118 gegen den Plan?“
Soll-Ist ohne Nachfrage-Runde.
Stand: Oktober 2026
Was Ihre Kunden verlangen können.
Eine Orientierung, kein Rechtsgutachten. Ob und wie Sie betroffen sind, klären wir im Einzelfall.
NIS2
Seit dem 6. Dezember 2025 gelten in Deutschland die Pflichten aus NIS2, ohne allgemeine Übergangsfrist. Die Geschäftsleitung billigt die Maßnahmen, überwacht ihre Umsetzung und muss sich selbst schulen lassen. Ob Sie unter NIS2 fallen, hängt unter anderem von Sektor und Größe ab. Auch wenn NIS2 Sie nicht direkt betrifft, fragen Kunden, die selbst darunter fallen, zunehmend nach der Sicherheit ihrer Lieferanten. Wer IT-Dienste für Geschäftskunden verwaltet, kann selbst erfasst sein.
Zertifiziert wird nach der Fassung ISO/IEC 27001:2022. Ein Zertifikat gilt drei Jahre, mit jährlichen Überwachungsaudits. Für Dienstleister mit Zugängen zu Kundensystemen ist es eine häufige Anforderung in Ausschreibungen und Verträgen.
Arbeiten Sie als Engineering- oder Servicedienstleister für die Automobilindustrie, kann Ihr Auftraggeber ein TISAX-Label verlangen. Für Assessments, die ab dem 1. Januar 2027 beauftragt werden, gilt der neue Katalog ISA2027. Bestehende Labels bleiben für ihre Laufzeit gültig. Der Katalog wird künftig jährlich aktualisiert. NXN Compliance OS arbeitet bereits mit ISA2027.
Was gilt, hängt davon ab, wofür Sie KI einsetzen. Für die meisten Anwendungen geht es heute um Maßnahmen zur KI-Kompetenz der Mitarbeitenden und um Transparenz, wo Menschen mit KI interagieren. Zusätzliche Pflichten für Hochrisiko-Anwendungen, etwa bei der Auswahl von Bewerbern, gelten ab Dezember 2027, für KI in bestimmten regulierten Produkten ab August 2028.
Grey-Box-Pentest von Webanwendung und API, drei Wochen auf einer Staging-Umgebung, Retest nach sechs Wochen. Gefunden wurde unter anderem eine fehlende Mandantentrennung: Ein Kunde konnte auf Daten eines anderen zugreifen. Nach dem Retest waren alle kritischen und hohen Befunde geschlossen.
Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Auf Ihre Anfrage meldet sich unser Team.