KI-Nachweise für KRITIS-Betreiber | Resaro

Resaro liefert unabhängige, auditierbare KI-Nachweise für KRITIS-Dachgesetz, NIS2, DORA und EU AI Act.

KRITIS-Dachgesetz, NIS2 und EU AI Act verlangen messbare Nachweise dazu, wie Ihre KI-Systeme sich im Betrieb verhalten. Nicht was der Hersteller verspricht. Was tatsächlich passiert.Es geht um die Frage “Woher wissen wir, dass wir den KI-Systemen vertrauen können, die zunehmend unsere kritischen Abläufe steuern?

Resaro ist Rapporteur für ETSI TS 104 306, den europäischen Standard für KI-Qualitätsmessung. ETSI (European Telecommunications Standards Institute) ist eine der drei offiziellen europäischen Normungsorganisationen und entwickelt technische Standards, die von EU-Regulierung referenziert werden.

Die Pflicht gilt jetzt

Screenshot 2026 07 29 at 5.10.45 PM Screenshot 2026 07 29 at 5.10.45 PM

Herstellerdokumentation beschreibt, was ein System leisten kann. Sie belegt nicht, wie es sich in Ihrer Betriebsumgebung verhält, gegen Ihre Daten, innerhalb Ihrer spezifischen Betriebsgrenzen. Genau das verlangen KRITIS-Dachgesetz, NIS2 und DORA von Ihnen nachzuweisen.

Resaro entwickelt keine KI-Systeme und vertreibt keine. Unsere Nachweise entstehen ohne Interessenkonflikt gegenüber Ihrem KI-Anbieter. Das ist der Kern von Assurance.

Der ASQI (AI Solutions Quality Index) übersetzt Ihren KI-Anwendungsfall in konkrete, anwendungsfallspezifische Qualitätsindikatoren und misst das tatsächliche Systemverhalten gegen diese Indikatoren, in Ihrer Betriebsumgebung, mit Ihren Daten.

Das Ergebnis ist ein strukturierter Bericht mit regulatorischem Anhang, direkt verwendbar für Ihre Risikoanalyse nach KRITIS-Dachgesetz, Ihren Resilienzplan und Ihre KI-Act-Konformitätsakte. Auditierbar. Reproduzierbar.

Warum Resaro

Temasek
AI Verify Foundation
TUM Venture Labs
DSTA
HTX
NHG
relAI
CapVista
TookiTaki
NVIDIA Inception
MSD

1.

Resaro ist Rapporteur für den europäischen Standard für KI-Qualitätsmessung (AI Solutions Quality Index, ASQI) bei ETSI. Der Standard wurde für den Einsatz in operativen Umgebungen entwickelt, einschließlich kritischer Infrastruktur.

2.

Generative KI (LLMs, RAG-Systeme), Computer Vision, Audio und Sprache, Deepfake-Erkennung, autonome Systeme.

3.

Ihre Betriebsdaten bleiben in Ihrer Infrastruktur. On-Premise-Deployment ist Standard, Air-gap-fähig. Resaros KI Assurance Plattform ermöglicht Betreibern kritischer Infrastrukturen, ihre KI-Systeme nach anerkannten Standards zu prüfen und die Ergebnisse regulatorisch verwertbar zu dokumentieren. Resaro ist ein unabhängiges AI-Assurance Unternehmen mit Standorten in Singapur und München. Wir arbeiten ausschließlich im Interesse der Betreiber — nicht der KI-Anbieter. Mit unserem Netzwerk aus Industrie-, Forschungs- und Innovationspartnern treiben wir die Etablierung messbarer Qualitätsstandards und belastbarer Evidenz für vertrauenswürdige KI voran.

KRITIS KI Trial

Ein KI-Anwendungsfall. 6-8 Wochen. Unter EUR 50.000 netto.

AP1: Use-Case-Workshop AP1: Use-Case-Workshop

AP1: Use-Case-Workshop

Gemeinsame Definition des KI-Systems im Scope. Vereinbarung der Qualitätsindikatoren. Abbildung der Pflichten aus KRITIS-Dachgesetz, NIS2, DORA und EU AI Act auf messbare Kriterien.

AP2: AIP v2 Evaluierung AP2: AIP v2 Evaluierung

AP2: AIP v2 Evaluierung

Automatisierte Testausführung gegen Ihr KI-System. Messung der Qualitätsindikatoren, einschließlich Systemverhalten an Betriebsgrenzen. On-Premise oder gegen Sandbox-Daten.

AP3: ASQI-Bericht AP3: ASQI-Bericht

AP3: ASQI-Bericht

Strukturierter Evaluierungsbericht mit regulatorischem Anhang. Direkt verwendbar für Risikoanalyse, Resilienzplan und KI-Act-Konformitätsakte. Management-Briefing

Zusammenfassung

Platformbereitstellung: On-Premise (air-gap-fähig) oder SaaS.

Getestete KI-Systeme: LLM-Anwendungen, RAG-Systeme, Objekterkennung, Deepfake-Detektoren, Foundation-Model-Evaluierungen.

Das Ergebnis des Trial ist der Nachweis für einen Anwendungsfall, gemeinsam mit einem Fahrplan für weitere Systeme.

Für öffentliche Auftraggeber: das Trial-Honorar liegt innerhalb der Direktvergabegrenze von EUR 50.000 des Vergabebeschleunigungsgesetzes (in Kraft seit Juli 2026). Keine förmliche Ausschreibung erforderlich.

Regulierte Betreiber mit KI in kritischen Prozessen

Screenshot 2026 07 23 at 10.45.16 AM Screenshot 2026 07 23 at 10.45.16 AM

25 Minuten. Kein Verkaufsgespräch. Wir klären, ob ein ASQI Trial für Ihren KI-Anwendungsfall sinnvoll ist, was der Scope wäre, und wie der nächste Schritt aussehen würde.

Warum KI-Assurance?

Herkömmliche Software wird vor der Veröffentlichung getestet und bleibt danach weitgehend unverändert.

KI-Systeme entwickeln sich durch sich ändernde Daten, Eingaben und Betriebsbedingungen kontinuierlich weiter.

Das bedeutet: Unternehmen brauchen laufende Nachweise, dass sich ihre KI innerhalb akzeptabler Grenzen verhält — keine einmaligen Tests. Das ist KI-Assurance.

Welcome to Silverstripe! This is the default homepage. You can edit this page by opening the CMS.

For comprehensive information on Silverstripe CMS, see the developer documentation.