DE EN
Pilot anfragen
  • Für Zulieferer und Hersteller

Ihr KI-Compliance-Officer.

Attestria findet die Nachweise in Ihren Unterlagen, plant die Arbeit und hält bei Kollegen nach. So wissen Sie jederzeit, was zu tun ist, wer es macht, was es belegt und ob Sie bereit sind.

Gespräch anfragen Produkt ansehen

Attestria findet, entwirft und hält nach. Ihr Team entscheidet.

Regelwerke
  • TISAX / VDA ISA
  • ISO 27001
  • NIS2
  • ISO 9001
  • IATF 16949
  • EcoVadis
  • LkSG
  • CSRD / VSME
  • DSGVO / AVV
  • Eigene Formate

Das Prinzip

Belegt statt behauptet.

Verankerung

Originale aufbewahren

Jede Datei bleibt im Original erhalten, mit Version und Herkunft. Abgeleitete Texte ersetzen nie das Original.

Beleg

Quellen prüfen

Jede Aussage zeigt die genaue Stelle im Original, mit Zusammenhang. Ein bloßer Dateiname reicht nicht.

Freigabe

Entscheidungen festhalten

Wer was freigegeben hat, auf welcher Grundlage und warum, bleibt nachvollziehbar. Auch Rückfragen und Korrekturen.

Das Problem

Mehr Anforderungen, dieselbe Person.

In vielen Mittelständlern trägt eine Person die Compliance neben der eigentlichen Arbeit, oft die Qualitätsleitung. Gleichzeitig fragen Gesetzgeber, Autohersteller und Kunden nach immer mehr Nachweisen.

  • rund 29.500

    Einrichtungen fallen in Deutschland unter NIS2. Vorher waren es rund 4.500.

    BSI, Dezember 2025

  • über 20.000

    Standorte haben ein gültiges TISAX-Label. Deutschland liegt vorn.

    ENX, Dezember 2025

  • 84 %

    der mittelständischen Autozulieferer fühlen sich durch Bürokratie stark belastet.

    VDA-Umfrage, Mai 2026

  • 32 Std.

    im Monat verbringt ein Mittelständler im Schnitt mit Bürokratie.

    KfW-Mittelstandspanel 2025

Anfragen zu LkSG oder CSRD erhalten Anteil der befragten Unternehmen je Größenklasse 162 Unternehmen · September 2024
  1. unter 50 Mitarbeitende 34 %
  2. 50 bis 249 Mitarbeitende 40 %
  3. 250 und mehr Mitarbeitende rund 2/3

Gefragt wurde, ob andere Unternehmen bereits Anforderungen oder Anfragen zu LkSG oder CSRD gestellt haben.

Quelle: IHK Osnabrück, Umfrage 2024

Produkt

Vom Auftrag bis zum Audit.

Der Officer trägt die Arbeit durch alle Schritte. An jeder wichtigen Stelle entscheidet Ihr Team.

  1. 01

    Verstehen

    Anfrage, Umfang, Frist

  2. 02

    Finden

    Nachweise und Zuständige

  3. 03

    Belegen

    was belegt ist, was fehlt

  4. 04

    Koordinieren

    Aufgaben und Erinnerungen

  5. 05

    Freigeben

    Antworten und Dokumente

  6. 06

    Bereit bleiben

    Audits, Fristen, Änderungen

Das Produkt im Detail

Produkt in Aktion

Vom Quellabsatz zum prüfbaren Entwurf.

Eine Frage kommt an, Attestria findet die Stelle in Ihren Unterlagen und entwirft eine Antwort mit Quelle. Ihr Team prüft und entscheidet.

Beispielunternehmen, Ablauf zur Veranschaulichung.

Eingehende Frage TISAX

Erzwingen Sie Multi-Faktor-Authentifizierung für den Fernzugriff auf Systeme, die Kundendaten verarbeiten?

Antwortentwurf mit Beleg

Die Richtlinie verlangt MFA für Fernzugriffe auf Produktionssysteme. Dieser Auszug belegt weder die technische Durchsetzung noch die vollständige Abdeckung aller Systeme mit Kundendaten.

ISMS-Policy v3.2 · §4.1

Nächster Schritt Technischen Nachweis anfordern

Rückfrage an die Fachabteilung gerade eben

EinblickBeispieldaten

Was der Officer über einen Lieferanten weiß.

Reifegrad nach VDA ISA, anstehende Fristen und die Arbeit an den Nachweisen, am Beispiel eines Lieferanten.

Einblick ansehen

VDA-ISA-Ergebnis heute und nach Plan
2,34 2,80
Gesetzestermine mit Quelle
9
Uploads, Prüfungen und Freigaben seit dem Start
251
  • 58 Uploads
  • 124 Prüfungen
  • 69 Freigaben

Abdeckung

Ein Nachweis, viele Anforderungen.

Informationssicherheit, Qualität, Umwelt, Lieferkette und Datenschutz: Attestria verknüpft jede Anforderung mit Ihren tatsächlichen Kontrollen. Was wirklich passt, wird wiederverwendet.

AutomotiveInformationssicherheit

TISAX / VDA ISA

Von der Lückenanalyse bis zum Label.

Anforderung
Autohersteller verlangen das Label, alle drei Jahre neu. Neue Assessments laufen ab 2027 nach VDA ISA2027.
Vorgehen
Ziele, Prüfniveau und Reifegrad je Kontrolle, mit Nachweisen für jedes Detail, auch zum Prototypenschutz.
Ergebnis
Eine Lückenanalyse mit Quelle je Antwort und ein Plan bis zum Label. Ihr Team gibt jede Antwort frei.
  • ISMSZertifizierung

    ISO 27001

    Anwendungsbereich, Erklärung zur Anwendbarkeit, Risiken, internes Audit und Managementbewertung, aus Ihrer gelebten Praxis.

  • CybersicherheitGesetz

    NIS2

    Betroffenheit prüfen, registrieren, Risikomaßnahmen und Meldewege mit datiertem Nachweis führen.

  • QualitätAutomotive

    ISO 9001 / IATF 16949

    Prozesse, Prozessaudits, Kundenanforderungen und Korrekturmaßnahmen. Das erste Audit wird zum Wissen für das nächste.

Außerdem:
  • EcoVadis
  • LkSG
  • CSRD / VSME
  • DSGVO / AVV
  • ISO 14001
  • ISO 50001
  • Eigene Formate

Alle Regelwerke ansehen

Souveränität

Hosting in Deutschland. KI in Europa.

Mit Ihren Inhalten wird kein Modell trainiert. Datenverarbeitung und Zugriffe vereinbaren und prüfen wir vor jedem Pilot.

Sicherheit im Detail

Hosting
Deutschland
KI-Inferenz
EU und EFTA
Training
Nie mit Ihren Daten

Nächster Schritt

Sehen, was der Officer für Ihr Team tut.

Ein erstes Gespräch dauert 20 Minuten. Danach wissen Sie, ob ein Pilot für Ihr Team passt.

Gespräch anfragen Design-Partner werden