Question 1

Für welche Unternehmen arbeiten Sie?

Accepted Answer

Für mittelständische Unternehmen, typischerweise mit 50 bis 300 Mitarbeitenden, gewachsenen IT-Systemen, Altsystemen ohne API und großen Dokumentenbeständen – etwa im Maschinen- und Anlagenbau, in der Industrie, Logistik, Automotive, Energie, Healthcare und bei technischen Dienstleistern.

Question 2

Müssen wir unsere bestehenden Systeme ersetzen?

Accepted Answer

Nein. NXN RAG macht Wissen aus Fachdatenbanken und Dokumenten verfügbar, ohne Ihre bestehenden Systeme zu ersetzen. Auch Altsysteme ohne Schnittstelle bleiben, wie sie sind: NXN RAG liest dort nur.

Question 3

Setzen Sie nur eigene Produkte ein?

Accepted Answer

Nein. Wir arbeiten technologieoffen: mit eigenen Produkten wie NXN RAG, NXN Agent und NXN Compliance OS und mit Werkzeugen wie OpenAI, Anthropic oder n8n. Das passende Werkzeug gewinnt. Vorher prüfen wir, ob sich eine Automatisierung wirtschaftlich lohnt.

Question 4

Wer ist im Betrieb unser Ansprechpartner?

Accepted Answer

Unser Team, das die Anwendung eingeführt hat. Einführung, Betrieb und Sicherheitsprüfung kommen bei uns aus einer Hand.

Question 5

Arbeiten Sie mit unserer IT oder unserem IT-Dienstleister zusammen?

Accepted Answer

Ja. Wir stimmen uns mit Ihrer IT und, falls vorhanden, Ihrem IT-Dienstleister ab, etwa bei Zeitfenstern, Eskalationswegen und der Umsetzung von Maßnahmen.

Question 6

Wie fangen wir an?

Accepted Answer

Mit einem Erstgespräch: kostenlos, 30 Minuten, telefonisch oder online. Sie schildern Ihre Ausgangslage, wir ordnen ein und schlagen einen nächsten Schritt vor. Wenn sich etwas nicht lohnt, sagen wir das auch. Möchten Sie zuerst ein Produkt sehen, zeigen wir Ihnen NXN RAG, NXN Agent oder NXN Compliance OS in einer Live-Demo mit Beispieldaten. Einen ersten Eindruck ohne Gespräch geben unsere Selbstchecks. Ihre Antworten werden nicht gespeichert.

Question 7

Was kostet das?

Accepted Answer

Das hängt von Leistung und Umfang ab, zum Beispiel von der Zahl der Systeme oder der Dauer eines Tests. Im kostenlosen Erstgespräch klären wir, was Sie brauchen. Danach erhalten Sie auf Wunsch ein Angebot.

Question 8

Was kostet NXN Managed AI?

Accepted Answer

Die Preise nennen wir auf Anfrage – abhängig von Phase, Umfang und Ihren Systemen. Für das AI Assessment stimmen wir Umfang und Ablauf auf Ihr Unternehmen ab; der Preis steht vorher fest. Im kostenlosen Erstgespräch klären wir, womit sich der Einstieg lohnt.

Question 9

Welche Kosten kommen für die Sprachmodelle dazu?

Accepted Answer

Die Nutzung der Sprachmodelle wird separat abgerechnet. Sie können sie über uns buchen oder direkt beim Anbieter. Die Modellkosten sind Teil der Wirtschaftlichkeitsrechnung in Phase 2, und im Betrieb behalten wir sie im Blick.

Question 10

Ist der Retest im Preis enthalten?

Accepted Answer

Ja. Nach der Behebung prüfen wir erneut, ob die Maßnahmen wirken, und halten das Ergebnis im Bericht fest.

Question 11

Wem gehört, was Sie für uns umsetzen?

Accepted Answer

Was wir für Sie umsetzen, bleibt bei Ihnen. Setzen wir lizenzierte NetzExperten-Produkte wie NXN RAG ein, endet deren Nutzung mit der Kündigung.

Question 12

Was passiert bei einer Kündigung?

Accepted Answer

Die Nutzung von NXN RAG endet, und der Index wird gelöscht. Ihre Dokumente und Datenbanken bleiben unverändert in Ihren Systemen, denn NXN RAG hat nur gelesen.

Question 13

Was kostet NXN Compliance OS, und was passiert bei einer Kündigung?

Accepted Answer

Den Preis nennen wir auf Anfrage. Nutzen Sie für die Vorschläge ein Sprachmodell über die API, fallen die Modellkosten separat an; Sie buchen sie über uns oder direkt beim Anbieter. Die Nutzung von NXN Compliance OS endet mit der Kündigung. Ihre Nachweise, Risiken und den Verlauf können Sie vorher exportieren.

Question 14

Müssen wir alle fünf Phasen durchlaufen?

Accepted Answer

Nein. Die Phasen bauen aufeinander auf, beginnen aber dort, wo Sie stehen – vom ersten Assessment bis zum Betrieb einer Anwendung, die schon läuft. Nach jeder Phase entscheiden Sie, wie es weitergeht.

Question 15

Wir haben noch keinen konkreten Anwendungsfall. Passt das trotzdem?

Accepted Answer

Ja. Dafür ist das AI Assessment da: Wir sehen uns Ihre Abläufe an und zeigen, wo sich KI lohnt und wo eher nicht. Einen ersten Eindruck gibt der KI-Potenzial-Check.

Question 16

Was passiert, wenn sich ein Modell ändert oder abgekündigt wird?

Accepted Answer

Das gehört zum Betrieb. Neue Modellversionen testen wir gegen Beispielfälle aus Ihrem Alltag, bevor sie Ihre Abläufe erreichen. Wird ein Modell abgekündigt, ersetzen wir es.

Question 17

Was hat Cybersecurity mit KI zu tun?

Accepted Answer

KI-Anwendungen greifen auf Daten zu und können Aktionen auslösen – damit sind sie Angriffsfläche. Deshalb planen wir Rechte, Freigaben und Protokollierung von Anfang an ein und prüfen jede Anwendung vor dem Livegang manuell, wie jedes andere System.

Question 18

Was gilt beim EU AI Act für uns?

Accepted Answer

Was gilt, hängt davon ab, wofür Sie KI einsetzen. Für die meisten Anwendungen geht es heute um Maßnahmen zur KI-Kompetenz der Mitarbeitenden und um Transparenz, wo Menschen mit KI interagieren. Zusätzliche Pflichten für Hochrisiko-Anwendungen, etwa bei der Auswahl von Bewerbern, gelten ab Dezember 2027, für KI in bestimmten regulierten Produkten ab August 2028. Wir berücksichtigen das in Phase 2. Eine erste Einordnung gibt der EU-AI-Act-Check. Eine Rechtsberatung ersetzt das nicht.

Question 19

Sind wir dafür nicht zu klein?

Accepted Answer

Unsere Leistungen richten sich an den Mittelstand, typischerweise an Unternehmen mit etwa 50 bis 300 Mitarbeitenden. Zwei Beispiele stehen oben: ein Familienbetrieb im Fahrzeugbau und ein Zulieferer mit mehreren Werken. Wie viel Aufwand sinnvoll ist, richtet sich nach Ihrer Lage, nicht nach der Größe eines Konzerns.

Question 20

Wir haben schon einen Schwachstellenscanner. Brauchen wir trotzdem einen Pentest?

Accepted Answer

Der Scanner ist gut für den regelmäßigen Überblick über bekannte Lücken. Ein Pentest zeigt zusätzlich, was sich tatsächlich ausnutzen lässt, auch Logikfehler und verkettete Schwächen, die ein Werkzeug nicht erkennt. Beides ergänzt sich. Für kritische Systeme empfehlen wir den manuellen Test.

Question 21

Wie schnell reagieren Sie?

Accepted Answer

Die Reaktionszeiten richten sich nach dem Branchenstandard und werden im Vertrag festgelegt, passend zu Ihrer Umgebung.

Question 22

Was dürfen Sie im Ernstfall tun?

Accepted Answer

Genau das, was vorab nach Branchenstandard mit Ihnen vereinbart wurde, zum Beispiel ein betroffenes Gerät vom Netz trennen. Befugnisse und Ablauf legen wir vor dem Start mit Ihnen fest, auch für empfindliche Systeme. Alles Weitere stimmen wir mit Ihnen ab.

Question 23

Helfen Sie bei der NIS2-Meldung?

Accepted Answer

Ja. Wir unterstützen Sie bei den Meldungen an das BSI und geben sie auf Wunsch stellvertretend für Sie ab. Die Verantwortung für die Meldung bleibt bei Ihrem Unternehmen.

Question 24

Reicht der Bericht als Nachweis für ISO 27001, TISAX oder NIS2?

Accepted Answer

Der Bericht dokumentiert Umfang, Methode, Befunde, Maßnahmen und das Ergebnis des Retests. Damit eignet er sich als Nachweis dafür, dass Sie die Wirksamkeit Ihrer technischen Maßnahmen prüfen. Eine ausdrückliche Pentest-Pflicht enthalten weder ISO 27001 noch das BSI-Gesetz zu NIS2. ISO 27001 behandelt technische Schwachstellen und Sicherheitstests als eigene Maßnahmen, NIS2 verlangt Verfahren zur Bewertung der Wirksamkeit. Bei TISAX können bei hohem Schutzbedarf regelmäßige Prüfungen erwartet werden, für die ein Pentest-Bericht als Nachweis dienen kann. Was Ihr Auditor im Einzelfall verlangt, klären wir gern mit Ihnen. Eine Rechtsberatung ersetzt das nicht.

Question 25

Womit fangen wir an?

Accepted Answer

Mit einer Standortbestimmung: einem strukturierten Blick auf den Ist-Stand, organisatorisch und technisch, bevor irgendein Werkzeug eingeführt wird. Einen ersten Eindruck gibt der Compliance-Readiness-Check, Ihre Antworten werden nicht gespeichert. Im kostenlosen Erstgespräch ordnen wir ein, welche Anforderungen Sie betreffen, und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch.

Question 26

Brauchen wir ISO 27001, um NIS2 zu erfüllen?

Accepted Answer

Nein, NIS2 schreibt kein Zertifikat vor, und ein eigenes NIS2-Zertifikat gibt es nicht. Ein ISMS nach ISO 27001 ist aber eine tragfähige Grundlage, weil es viele der verlangten Maßnahmen abdeckt. Das BSI weist darauf hin, dass ein Zertifikat die Prüfung gegen die gesetzlichen Pflichten nicht ersetzt. Deshalb gleichen wir beides ab.

Question 27

Zertifizieren Sie uns?

Accepted Answer

Nein. Wir bereiten Sie auf die Zertifizierung vor, zertifizieren aber nicht selbst. Ein Zertifikat nach ISO 27001 stellt eine akkreditierte Zertifizierungsstelle aus, das TISAX-Assessment führt ein zugelassener Prüfdienstleister durch. Wir setzen Maßnahmen mit Ihnen um, führen interne Audits durch und bündeln die Nachweise. Diese Trennung ist gewollt: Wer berät, prüft nicht dasselbe Unternehmen. Interne Audits führen bei uns Personen durch, die Sie nicht beraten haben.

Question 28

Können Sie garantieren, dass wir das Audit bestehen?

Accepted Answer

Nein, und das sollte niemand. Über das Ergebnis entscheidet die unabhängige Stelle. Was wir zusagen: Sie gehen mit einem klaren Stand ins Audit. Jede Einstufung ist herleitbar, jeder Nachweis hängt an der Anforderung, die er belegt, und offene Punkte sind als offen erkennbar statt versteckt.

Question 29

Können Sie die Rolle des Informationssicherheitsbeauftragten übernehmen?

Accepted Answer

Ja. Wenn Sie die Rolle nicht intern besetzen möchten, übernehmen wir sie als externer Informationssicherheitsbeauftragter: Wir steuern das ISMS im Alltag und berichten an die Leitung. Die Verantwortung der Geschäftsleitung bleibt davon unberührt.

Question 30

Ist das Rechtsberatung?

Accepted Answer

Nein. Wir ordnen Anforderungen ein und setzen sie organisatorisch und technisch um. Die rechtsverbindliche Auslegung im Einzelfall bleibt Sache Ihrer Rechtsberatung.

Question 31

Kann NXN RAG Daten verändern?

Accepted Answer

Nein. Der Zugriff auf Ihre Datenbanken ist read-only. NXN RAG kann Unternehmensdaten abfragen, aber nicht verändern. Schreiben ist technisch ausgeschlossen.

Question 32

Unser SQL Server hat keine API und keine Fremdschlüssel. Geht das trotzdem?

Accepted Answer

Genau dafür ist NXN RAG gebaut. Aus einem gewachsenen SQL Server holt es datensatzweise genau das, was zusammengehört. Tabellen, Felder und Statuswerte sind kontrolliert hinterlegt, die KI erfindet keine Tabellen- oder Feldnamen. Das Altsystem bleibt, wie es ist.

Question 33

Verschickt der Agent Antworten selbstständig?

Accepted Answer

Nur, wo Sie es festlegen. Sie bestimmen, welche Antworten ein Mensch freigeben muss, zum Beispiel jede Antwort nach außen, und wo der Agent ohne Freigabe antworten darf, etwa bei einer Eingangsbestätigung. Jede Freigabe, jedes Verwerfen und jede Antwort des Agenten steht im Audit-Log.

Question 34

Brauchen wir NXN RAG dafür?

Accepted Answer

Nein. NXN Agent geht mit oder ohne NXN RAG. Mit NXN RAG holt der Agent sein Wissen aus Ihren Datenbanken und Dokumenten, mit Quelle und mit den Zusagen von NXN RAG: nur lesender Zugriff, keine Zweitablage, Rechte serverseitig. NXN RAG ist separat lizenziert. Welche Wissensquellen bei Ihnen in Frage kommen, besprechen wir in der Demo.

Question 35

Brauchen wir dafür Ihre Beratung?

Accepted Answer

Nein. NXN Compliance OS können Sie allein lizenzieren und mit Ihrem eigenen Informationssicherheitsbeauftragten nutzen, oder mit Begleitung durch unser Team. Umgekehrt können Sie unsere Beratung auch ohne NXN Compliance OS buchen.

Question 36

Was sehen Auditoren?

Accepted Answer

Ein Auditoren-Portal mit begrenztem Zugriff sowie ein Exportpaket mit Prüfsummen-Manifest. Der Beleg hängt an der Anforderung, die er belegt. Mit dem Manifest lässt sich prüfen, dass ein Beleg seit dem Export nicht verändert wurde. Über das Ergebnis des Audits entscheidet Ihre Zertifizierungsstelle bzw. Ihr Prüfdienstleister; wir zertifizieren nicht selbst.

Question 37

Wo werden unsere Daten verarbeitet?

Accepted Answer

Je nach Betriebsart bei Ihnen selbst, als Container in Ihrer Umgebung, oder in einer Private Cloud in einem Rechenzentrum in Deutschland. Sprachmodelle nutzen wir über die API, gehostet in Deutschland. In der Private Cloud bleiben Ihre Daten damit vollständig in Deutschland. Die Betriebsart legen wir gemeinsam in Phase 2 fest.

Question 38

Werden unsere Daten zum Training verwendet?

Accepted Answer

Nein. Alle Sprachmodelle, die wir einsetzen, nutzen wir ohne Training mit Ihren Daten. Bei NXN RAG geht zudem nur der gefundene Auszug über eine API ohne Training an das Sprachmodell, Embeddings entstehen lokal.

Question 39

Wer betreibt NXN RAG, und müssen wir uns um Updates kümmern?

Accepted Answer

Nein, Sie müssen sich nicht darum kümmern. Betrieb, Updates und Pflege von NXN RAG übernehmen wir, auch wenn NXN RAG in Ihrer Umgebung läuft. Sie müssen keine Container pflegen. „Selbst gehostet“ beschreibt nur den Ort: NXN RAG läuft dann auf Ihren Servern.

Question 40

Wer darf was sehen?

Accepted Answer

Das legt das Rollenmodell von NXN RAG fest. Welche Rolle welche Datenquelle sehen darf, bestimmen wir bei der Einrichtung je Datenquelle gemeinsam mit Ihnen. Bestehende Rechte auf Fileserver oder Datenbank werden dabei nicht automatisch übernommen, Sie entscheiden bewusst neu. Login, Rollen und App-Rechte werden serverseitig erzwungen, das Frontend kann sie nicht umgehen. Zugangsdaten sind verschlüsselt hinterlegt.

Question 41

Können wir uns mit unseren bestehenden Konten anmelden?

Accepted Answer

Ja. Die Anmeldung ist per Single Sign-on möglich, zum Beispiel über Active Directory oder Microsoft Entra ID. Was jemand sehen und tun darf, legt weiterhin das Rollenmodell fest. Das gilt für NXN RAG, NXN Compliance OS und NXN Agent.

Question 42

Was sagt der Betriebsrat dazu?

Accepted Answer

Weil das Audit-Log Anfragen personenbezogen protokolliert, kann die Einführung von NXN RAG ein Thema für die Mitbestimmung sein. Diese klären Sie mit Ihrem Betriebsrat. Wir beschreiben Ihnen dafür, was protokolliert wird und wozu. Eine Rechtsberatung ersetzt das nicht.

Question 43

Können wir das Audit-Log in unser eigenes SIEM übernehmen?

Accepted Answer

Ja. Das Audit-Log lässt sich exportieren oder an Ihr eigenes SIEM übergeben, also an das System, in dem Sie Sicherheitsmeldungen zusammenführen. Es dient der Nachvollziehbarkeit, nicht der Auswertung von Mitarbeitenden. Das gilt für NXN RAG, NXN Compliance OS und NXN Agent.

Question 44

Welche Unterlagen bekommen wir vor dem Start?

Accepted Answer

Unterlagen zur Architektur, den Auftragsverarbeitungsvertrag (AVV) und die technischen und organisatorischen Maßnahmen (TOM) erhalten Sie vor dem Start. Auf Wunsch schließen wir vor dem Detailgespräch eine Vertraulichkeitsvereinbarung ab.

Question 45

Dürfen auch Patientendaten verarbeitet werden?

Accepted Answer

Ja. Auch Patientendaten können verarbeitet werden. Betriebsart, Rechte und Datenweg legen wir dafür gemeinsam mit Ihnen fest, und Sie erhalten vorab Architektur, AVV und TOM. Ob und auf welcher Grundlage Ihr Unternehmen diese Daten verarbeiten darf, klären Sie mit Ihrem Datenschutzbeauftragten. Eine Rechtsberatung ersetzt das nicht.

Question 46

Wo liegen unsere Nachweise, und wer sieht sie?

Accepted Answer

Selbst gehostet oder in der Private Cloud in einem Rechenzentrum in Deutschland, mandantenfähig, mit revisionssicherem Audit-Log und Rollenmodell. Den Betrieb übernimmt immer NetzExperten. Ihre Nachweise bleiben dort, wo Sie sie haben wollen. Auditoren bekommen ein Portal mit begrenztem Zugriff. Bei Kündigung erhalten Sie einen Datenexport.

Question 47

Wo werden unsere Sicherheitsdaten verarbeitet?

Accepted Answer

In der EU. Das SIEM, also das System, das Sicherheitsmeldungen zusammenführt, stellt ein spezialisierter Partner. Einrichtung, Auswertung, Reaktion und Betreuung kommen von uns.

Question 48

Setzt diese Website Tracking ein?

Accepted Answer

Nein. Diese Website verwendet kein Tracking und lädt keine Inhalte von Drittanbietern – auch die Schriften liegen auf unserem Server.

Question 49

Wir haben gerade einen Sicherheitsvorfall. Was tun?

Accepted Answer

Rufen Sie uns bitte direkt an: 02151-4547786, auch wenn Sie noch nicht mit uns zusammenarbeiten. Bei Sicherheitsvorfällen erreichen Sie uns unter dieser Nummer auch außerhalb der Geschäftszeiten. Bitte nutzen Sie dafür nicht das Formular und senden Sie keine Zugangsdaten per E-Mail.

Häufige Fragen, klar beantwortet.

Allgemein & Zusammenarbeit

Kosten & Vertrag

Managed AI

Cybersecurity

Compliance

Produkte

Daten & Sicherheit

Notfall

Ihre Frage ist nicht dabei? Fragen Sie uns direkt.