ZERYON SYSTEMS Erstgespräch
KI-Governance · EU AI Act · NIS2

KI-Governance, die du belegen kannst.

„Haben wir alles dokumentiert?" ist nicht die Frage, die im Ernstfall zählt. Die Frage ist: „Sind wir bereit — und können wir es belegen?" Wir machen KI- und Cyber-Risiko kontrollierbar, auditierbar und nachweisfähig — für EU AI Act und NIS2.

Erstgespräch buchen → GARION ansehen
Warum jetzt

Zwei Regelwerke, eine Frage: Könnt ihr es belegen?

NIS2 ist in Deutschland seit dem 6. Dezember 2025 in Kraft (NIS2-Umsetzungsgesetz) und betrifft rund 29.500 Unternehmen in 18 Sektoren — mit Pflichten zu Risikomanagement, Registrierung beim BSI und Meldefristen (24-Stunden-Frühwarnung, 72-Stunden-Bericht).

Beim EU AI Act gelten die Verbote und die GPAI-Regeln bereits. Der Digital Omnibus (Verordnung (EU) 2026/1744, Amtsblatt vom 24. Juli 2026) hat Art. 4 zur KI-Kompetenz neu gefasst: Unternehmen ergreifen Maßnahmen, um die KI-Kompetenz ihres Personals zu unterstützen, ein bestimmtes Niveau wird nicht verlangt. Die Hochrisiko-Pflichten nach Annex III gelten ab dem 2. Dezember 2027, sie sind verschoben, nicht gestrichen.

Stand: November 2026. Einordnung, kein Rechtsrat. Primärquellen: BSI (NIS2) und EUR-Lex (EU AI Act).
Was wir darunter verstehen

Eine Governance-Schicht über euren Systemen.

KI-Governance ist kein weiteres Tool und kein Ersatz für SIEM, SOC oder eure Anwälte. Es ist die Ebene, die die eine Frage des Vorstands beantwortet — „Können wir es heute belegen?". Konkret bauen wir:

Lebendiges Risikoregister

KI- und Cyber-Risiken mit benannten Verantwortlichen und Prüfzyklen — statt Tabellen, die niemand pflegt.

Nachweistresor

Nachweise mit Gültigkeits-Lebenszyklus: abgelaufen = sichtbare Lücke, nicht stilles „grün".

Meldefristen-Uhren

NIS2-Fristen (24h / 72h), die sich selbst belegen — inklusive Eskalation und Protokoll.

Human Review & Audit-Log

Rollen, Freigaben, Fallbacks und ein vollständiges, nachvollziehbares Audit-Log für jede KI-Entscheidung.

Erklärbarer Readiness-Index

Eine Zahl, die man verteidigen kann — bis zum einzelnen Nachweis nachvollziehbar, board-tauglich als Report.

Annex-IV-Readiness

Strukturierte Vorbereitung der technischen Dokumentation nach Annex IV — ein mehrmonatiges Projekt, planbar gemacht.

Wir reden nicht nur über Governance. Wir betreiben ein eigenes System.

GARION ist unser AI-Governance- und Readiness-System: lokal, deterministisch, audit-fähig. Es macht sichtbar, welche KI im Einsatz ist, welche Nachweise fehlen und ob ihr für EU AI Act und NIS2 führungsfähig seid.

GARION ansehen → Erstgespräch buchen
FAQ

Häufige Fragen zu KI-Governance, EU AI Act & NIS2

Brauche ich als Mittelständler eine KI-Governance?
Sobald Ihre Mitarbeitenden KI nutzen, brauchen Sie zumindest eine einfache Form davon: Sie wissen, welche KI-Werkzeuge im Haus laufen, wer für sie verantwortlich ist und welche Daten hinein dürfen. Wie weit es darüber hinausgeht, hängt vom Einsatz ab. Ein Chat-Werkzeug für Texte verlangt weniger als ein Agent, der in Ihrer Buchhaltung arbeitet. Einordnung, kein Rechtsrat.
Wo fange ich mit KI-Governance an?
Mit einem KI-Inventar: einer Liste, welche KI-Werkzeuge und KI-Funktionen im Unternehmen genutzt werden, mit einem Verantwortlichen je Zeile. Danach kommt eine Nutzungsrichtlinie. Beides erarbeiten wir in einem Workshop an einem Arbeitstag mit Ihnen.
Müssen wir unsere Mitarbeitenden zu KI schulen?
Art. 4 der KI-Verordnung verlangt in der Fassung des Digital Omnibus von Anbietern und Betreibern Maßnahmen, um die KI-Kompetenz ihres Personals zu unterstützen. Ein bestimmtes Niveau wird nicht verlangt. Eine Schulung mit dokumentiertem Nachweis ist eine naheliegende Maßnahme, mehr dazu auf der Seite KI-Schulung. Einordnung, kein Rechtsrat.
Was kostet KI-Governance?
Ein Workshop, in dem Ihr KI-Inventar oder Ihre erste Richtlinie entsteht, kostet 2.900 € netto für einen Arbeitstag. Beratung gibt es ab 1.800 € netto, ein Beratungstag kostet 2.400 € netto. Für den laufenden Betrieb gibt es unser System GARION. Alle Preise zzgl. USt.
Was ist KI-Governance?
Die steuernde Ebene über euren KI-Systemen: benannte Verantwortliche, Rollen und Freigaben, Human Review, Logging und Nachweise. Sie beantwortet, ob ihr euer KI- und Cyber-Risiko kontrolliert — und belegen könnt.
Bin ich von NIS2 betroffen?
Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025 und betrifft rund 29.500 Unternehmen in 18 Sektoren. Ob ihr betroffen seid, hängt von Sektor und Größe ab — wir machen Betroffenheit und Nachweisbedarf sichtbar. Einordnung, kein Rechtsrat.
Was verlangt der EU AI Act aktuell?
Die Verbote und die Regeln für allgemeine KI-Modelle gelten bereits. Art. 4 zur KI-Kompetenz wurde durch den Digital Omnibus (Verordnung (EU) 2026/1744) neu gefasst und verlangt Maßnahmen zur Förderung der KI-Kompetenz, kein bestimmtes Niveau. Die Hochrisiko-Pflichten nach Annex III gelten ab dem 2. Dezember 2027. Stand: November 2026, Einordnung, kein Rechtsrat.
Macht ihr uns „konform"?
Nein. Wir ersetzen keine Anwälte oder Prüfstellen. Wir machen Reife sichtbar, bevor sie fehlt — als belastbare Grundlage für eure Konformitätsarbeit.
Wie hängt das mit GARION zusammen?
GARION ist unser eigenes AI-Governance- und Readiness-System: lokal, deterministisch, audit-fähig. Diese Seite zeigt das Vorgehen — GARION ist der Beweis, dass wir es ausliefern.
Termin buchen

Erstgespräch direkt online buchen.

Wählen Sie einen passenden Termin — unkompliziert, ohne Umwege.

Das Gespräch findet per Zoom statt — den Link erhalten Sie nach der Buchung automatisch per E-Mail.