Für kritische Infrastrukturen und Behörden
KI im eigenen Rechenzentrum, auch ohne Internet.
Für Energie, Wasser, Verkehr und Behörden mit Sicherheitsaufgaben.
- Server in Ihrem Haus
- Betrieb ohne Internet
- Fernwartung nur mit Freigabe
- Rechte aus Ihrem Verzeichnis
- Protokoll jeder Handlung
- ISO 27001 zertifiziert
Vorschriften finden, Texte entwerfen, Dokumentation durchsuchen.
Beispiele aus fünf Bereichen.
- Energie und Stadtwerke
- Betriebsanweisungen durchsuchen
- Antworten im Kundenservice
- Festlegungen zusammenfassen
- Wasser und Abwasser
- Betriebshandbuch für die Schicht
- Wartungsberichte durchsuchen
- Gremienvorlagen entwerfen
- Flughäfen und Verkehr
- Verfahrensanweisungen finden
- Technische Dokumentation
- Verträge zusammenfassen
- Polizei und Sicherheitsbehörden
- Erlasse durchsuchen
- Anfragen beantworten
- Beschaffung und Haushalt
- Rückbau und Zwischenlager
- Genehmigungsunterlagen durchsuchen
- Wissen ausscheidender Fachleute
- Schreiben an die Aufsicht
Die Leittechnik bleibt draußen.
basebox steht in Ihrem IT-Netz und arbeitet mit Dokumenten und Bürosystemen.
- Keine Verbindung zu LeitsystemenNetzleittechnik, Prozessleitsystem, Stellwerk oder Sicherungstechnik werden nicht angebunden. basebox steuert keine Anlagen.
- Schreibende Zugriffe ab Werk ausKonnektoren lesen mit den Rechten der Person, die fragt. Schreiben schalten Sie einzeln frei.
- Updates über Ihre SchleuseNeue Versionen und Modelle kommen über Ihre interne Ablage, nicht aus dem Internet.
Läuft ohne Internet.
Ab Werk baut basebox keine Verbindung nach außen auf: keine Telemetrie, keine Lizenzprüfung, kein Update-Abruf.
- KI-Modell
- Dokumente und Texterkennung
- Apps und Rechte
- Spracheingabe
- Protokoll
- Anbindung interner Systeme
Nachweise für Ihre Lieferkette.
Die Pflichten nach NIS2 bleiben bei Ihnen. Für Ihre Prüfung des Lieferanten bekommen Sie:
- Zertifikat nach ISO 27001
- Software-Stückliste (SBOM)
- Meldeweg für Sicherheitslücken
- Penetrationstest durch externe Prüfer
- Zuordnung zu den NIS2-Maßnahmen
Antworten für Ihre Sicherheitsprüfung →Sicherheit und Nachweise →NIS2 in der Dokumentation ↗
Was basebox nicht ist.
Damit Sie es nicht erst in der Prüfung erfahren.
- Keine VS-NfD-ZulassungFür Verschlusssachen braucht es Produkte mit Zulassung des BSI. Die hat basebox nicht, Verschlusssachen gehören deshalb nicht hinein.
- Keine Hochrisiko-KIPersonen einschätzen, Profiling oder Beweise bewerten gilt nach dem EU AI Act als Hochrisiko. Dafür ist basebox nicht gebaut.
- Kein KRITIS-ZertifikatFür Produkte gibt es keins. Sie bekommen Nachweise für Ihr eigenes ISMS.
Server in drei Wochen bei Ihnen.
Fertig eingerichtet, mit Einbau im Rechenzentrum und Einweisung.
Häufige Fragen
Nein. Für Verschlusssachen braucht es Produkte, die das BSI zugelassen hat. Diese Zulassung hat basebox nicht. Verschlusssachen gehören deshalb nicht in basebox, offen eingestufte Unterlagen schon.
Nein. Der Server läuft vollständig ohne Internet, mit KI-Modell, Dokumenten, Apps, Rechten und Protokoll. Updates und neue Modelle kommen über Ihre interne Ablage.
Nein, ohne Betriebsauftrag nicht. Fernwartung gibt es nur auf Ihren Auftrag: zeitlich begrenzt, von Ihnen freigegeben, protokolliert und jederzeit widerrufbar.
Der Katalog gilt für Systeme, die Sie für den sicheren Netz- und Anlagenbetrieb brauchen. basebox steht außerhalb davon, im IT-Netz und ohne Verbindung zur Leittechnik. Die Abgrenzung halten Sie in Ihrem ISMS fest, die Beschreibung des Aufbaus bekommen Sie von uns.
Für Verwaltungsaufgaben ja, etwa Erlasse durchsuchen, Anfragen beantworten oder Leistungsbeschreibungen entwerfen. Nicht für Verschlusssachen und nicht für Aufgaben, die nach dem EU AI Act als Hochrisiko gelten, etwa Profiling oder das Bewerten von Beweisen.
In Deutschland erzeugt seit April 2023 kein Kernkraftwerk mehr Strom. Bei Rückbau und Zwischenlagerung hilft basebox mit der Dokumentation, getrennt von Leit- und Sicherungstechnik. Sicherungsrelevante Unterlagen bleiben draußen.
Die Pflichten bleiben bei Ihnen. basebox ist Ihr Lieferant und liefert die Nachweise, die Sie für die Sicherheit Ihrer Lieferkette brauchen: Zertifikat nach ISO 27001, Software-Stückliste, Meldeweg für Sicherheitslücken und die Zuordnung zu den NIS2-Maßnahmen.