Die Sicherheit Ihrer Daten, zertifiziert und garantiert

Aptus.AI wurde nach Enterprise-Grade-Standards entwickelt, um die Informationen Ihrer Kanzlei oder Ihres Unternehmens in jeder Phase zu schützen. Von der Zertifizierung nach ISO/IEC 27001:2022 bis zur strikten “No-Training”-Richtlinie für Ihre Daten, bis hin zu einer sicheren europäischen Cloud-Infrastruktur.

Vertraulichkeit, Verschlüsselung und zertifizierte Infrastrukturen

Kein Training mit Ihren Daten

Ihre Daten werden niemals zum Training von KI-Modellen verwendet, auch nicht für das selbstständige Lernen der Algorithmen. Alle hochgeladenen Dokumente und Interaktionen mit der Plattform bleiben strikt isoliert und werden ausschließlich zur Erbringung der angeforderten Dienstleistung verarbeitet, wodurch die vollständige Vertraulichkeit Ihrer Informationen gewährleistet wird.

Zertifizierung nach ISO/IEC 27001:2022

Aptus.AI wendet strenge, von einem unabhängigen Dritten geprüfte Kontrollen an, um Daten, Infrastrukturen, Prozesse und die Betriebskontinuität zu schützen, mittels eines Informationssicherheits-Managementsystems (ISMS).

Erweiterte Verschlüsselung

Kundendaten werden verschlüsselt, sowohl im Ruhezustand als auch bei der Übertragung, unter Verwendung von Protokollen (AES-256 / TLS 1.2+) gemäß Enterprise-Standards. Alle auf der Plattform gespeicherten oder ausgetauschten Informationen sind jederzeit geschützt.

Europäische Cloud-Infrastruktur

Ihr Datenbestand bleibt in Europa. Die Infrastruktur basiert auf AWS (Irland) mit bestätigter Datenresidenz in der EU, wodurch garantiert wird, dass keine unkontrollierte Datenübertragung außerhalb der EU erfolgt.

Keine Halluzinationen, nur verifizierte Quellen

Der AI Assistant von Aptus nutzt eine eigene RAG-Methodik. Er arbeitet ausschließlich mit einer selbst aufgebauten Rechtsdatenbank, ohne externe Kontextsuchen durchzuführen. Zudem können Sie die Genauigkeit der Inhalte jederzeit über die interaktiven Links zu den hervorgehobenen Rechtsquellen überprüfen.

Datenschutz- und DSGVO-Konformität

Der Dienst wurde so konzipiert, dass er die Grundsätze der Datenschutz-Grundverordnung (DSGVO) der EU einhält, darunter Datenminimierung, Integrität und Vertraulichkeit. Die Plattform verarbeitet ausschließlich die begrenzten personenbezogenen Daten, die für die Verwaltung des Benutzerkontos erforderlich sind.

AI Act und DORA-Verordnung

Die Aptus.AI-Plattform stellt kein "KI-System für allgemeine Zwecke" dar und fällt nicht in die Kategorie der Hochrisiko-KI-Systeme. Zudem unterstützen wir Kunden, die der DORA-Verordnung unterliegen, indem wir unsere vertraglichen Vereinbarungen an die Anforderungen für IKT-Drittdienstleister anpassen.

Schutz der Systeme, kontrollierte Zugriffe und garantierte Kontinuität

Sicherheitstests und Penetrationstests

Aptus.AI führt mindestens einmal jährlich Penetrationstests durch qualifizierte externe Anbieter durch. Die Entwicklungspraktiken umfassen zudem das automatische Scannen des Codes (SCA und SAST) zur Identifizierung von Fehlern und Schwachstellen.

Zugriffsverwaltung und Trennung

Wir setzen eine granulare Zugriffsverwaltung (RBAC) nach dem Prinzip der geringsten Rechte um. Die Kundendaten werden durch eine Multi-Tenant-Architektur mit logischer Isolierung zwischen Organisationen und Nutzern getrennt.

Geschäftskontinuität

Aptus.AI verwaltet dokumentierte Pläne für Business Continuity und Disaster Recovery gemäß den Anforderungen der SO/IEC 27001:2022.

Was bedeutet das konkret für Ihren Arbeitsalltag?

Maximale Vertraulichkeit für Ihre Dokumente

Neben der technologischen Infrastruktur beruht unsere Organisation auf soliden Grundlagen. Aptus hat ein eigenes Organisationsmodell gemäß dem italienischen Gesetzesdekret 231/2001 eingeführt, folgt einem eigenen Ethikkodex und verfolgt eine Nachhaltigkeitspolitik (ESG).
Vereinfachtes DSGVO-Compliance-Management

Wir vereinfachen Ihre rechtlichen Verpflichtungen. Aptus.AI fungiert als Auftragsverarbeiter im Namen seiner Kunden. Auf Anfrage stellen wir eine Datenverarbeitungsvereinbarung (DPA) als vertraglichen Zusatz zur Verfügung, um Ihre Organisation vollständig gemäß der DSGVO zu schützen.
Volle Kontrolle über die interne Freigabe

Sie entscheiden, wer was sieht. Dank eines rollenbasierten Zugriffskontrollsystems (RBAC) können Ihre Mitarbeiter nur die Daten und Projekte einsehen, die Sie mit ihnen teilen möchten, gemäß dem Prinzip der geringsten Rechte.

Haben Sie spezifische Anforderungen oder möchten Sie mehr über unsere Sicherheitsmaßnahmen erfahren?

Unser Team steht Ihnen zur Verfügung, um Ihnen die Plattform in Aktion zu zeigen, Sie bei internen Audits zu unterstützen und die Sicherheitsfragebögen Ihrer Organisation zu beantworten.

Kontaktieren Sie uns

Häufig gestellte Fragen

Was ist Aptus.AI?

Aptus.AI ist das italienische Unternehmen, das Next-OS entwickelt, die Lösung für Künstliche Intelligenz für die Arbeit im Rechts- und Compliance-Bereich. Next-OS überwacht täglich mehr als 200 nationale und internationale Behörden in über 7 Ländern, wandelt Rechtstexte in strukturierte, konsolidierte und stets aktuelle Daten um und ermöglicht es Ihnen, normative und rechtliche Dokumente zuverlässig zu suchen, zu analysieren und zu erstellen.

Sie ist für alle gedacht, die im Rechtsbereich tätig sind: Rechtsanwälte und Kanzleien, Steuerberater, Arbeitsrechtsberater und die öffentliche Verwaltung, sowie für große Organisationen, von strukturierten Kanzleien bis hin zu internen Rechtsabteilungen und Compliance-Funktionen in regulierten Branchen.

Wie funktioniert Aptus.AI?

Sie können rechtliche, juristische und Compliance-Fragen direkt im Chat stellen und Antworten erhalten, die auf offiziellen Datenbanken (italienischen, europäischen und internationalen) basieren und stets aktuell sind. Außerdem können Sie Ihre Dokumente in verschiedenen Formaten hochladen, einschließlich gescannter PDFs, und automatische Analysen zu Inhalten und Risiken erhalten. Dank der agentenbasierten Orchestrierung beschränkt sich Next-OS nicht auf das Beantworten von Fragen: Es führt komplexe Arbeitsabläufe aus und passt sich dabei an, was es auf dem Weg entdeckt.

Wie funktioniert die Testphase?

Wir bieten eine kostenlose 7-tägige Testphase ohne Vorauszahlung an, und Sie können die Testphase jederzeit kündigen.

Wer kann Aptus.AI nutzen?

Aptus.AI ist die ideale Lösung für alle, die im Bereich Recht und Compliance tätig sind:

Rechtsanwälte und Kanzleien
Steuerberater und Arbeitsrechtsberater
Öffentliche Verwaltung
Unternehmensjuristen und interne Rechtsabteilungen
Compliance-Verantwortliche und -Funktionen in regulierten Branchen
Regulatorische und normative Fachkräfte

Sie ist nicht für Privatnutzer oder Personen ohne Erfahrung im Rechts- oder Compliance-Bereich gedacht.

Basiert Aptus.AI auf eigener Technologie und/oder auf Open-Source-Technologien?

Aptus.AI basiert auf eigenen KI-Modellen, mit erteilten Patenten in Italien (2023), in Europa (2024) und in den USA (2025). Die Patente umfassen die gesamte Methodik zur Umwandlung der Dokumente in unser proprietäres machine-readable Format, das der Schlüsselfaktor ist, damit die KI normative Dokumente lesen kann.

Wo befindet sich der Dienst?

Unser Server ist cloudbasiert und befindet sich in Irland (Europa).

Interpretiert Aptus.AI externe Dokumentation? Bietet es Rechtsberatung an?

Aptus.AI bietet Zugang zu Gesetzgebungs- und Regulierungsbehörden sowie zur Rechtsprechung, da die generative KI den zugrunde liegenden Kontext verarbeitet. In diesem Fall umfasst der Kontext normative Dokumente und Rechtsprechungsdokumente, wobei die Nutzer auch ihre eigenen Unterlagen hochladen können. Der Chat ist somit in der Lage, diese Inhalte entsprechend dem erhaltenen Prompt zu verarbeiten. Wir bieten keine Rechtsberatung an.

Ist die Datenbank mehrsprachig?

Unsere proprietäre Technologie ist sprachunabhängig und ermöglicht es, Ergebnisse unabhängig von der Eingabesprache zu generieren (Sie können Next-OS beispielsweise nutzen, um mit einem Dokument auf Englisch zu interagieren, Fragen auf Italienisch zu stellen und die Antwort auf Französisch zu erhalten). Derzeit enthält Next-OS Dokumente in ihrer Originalsprache, verfügbar in der von den Gesetzgebungs- und Regulierungsbehörden veröffentlichten Fassung.

Welche normativen Bereiche werden abgedeckt?

Unser eigenes machine-readable-Format kann auf jede Art von Dokument und jeden normativen Bereich angewendet werden. Aptus.AI greift auf alle offiziellen Gesetzgebungs- und Regulierungsbehörden zu und nutzt sie, um die gestellten Fragen ohne Einschränkungen in Bezug auf den normativen Bereich zu beantworten.

Wie oft werden die Benachrichtigungen versendet? Wie viel Zeit vergeht zwischen der Veröffentlichung und dem Versand der Benachrichtigung?

Unser Benachrichtigungsdienst funktioniert nahezu in Echtzeit. Wir versenden täglich Benachrichtigungen, am ersten Arbeitstag nach dem offiziellen Veröffentlichungsdatum.

Ist es möglich, verschiedene Versionen desselben normativen Dokuments auf der Plattform zu vergleichen?

Ja, Next-OS ermöglicht es den Nutzern, Änderungen an einem Dokument sofort zu erkennen, hervorgehoben gegenüber dem vorherigen normativen Text. Die verschiedenen Versionen des Dokuments können auch konsolidierte Fassungen umfassen, die automatisch von Next-OS erstellt werden und alle an den normativen Dokumenten vorgenommenen Änderungen zusammenführen, sodass die Nutzer stets auf die aktuellste Version des Dokuments zugreifen können. Auf diese Weise wird, auch dank der konsolidierten Fassungen, das Problem der Nachverfolgung und Verwaltung von Änderungen an normativen Dokumenten gelöst, wodurch die Nutzer den manuellen, langwierigen und fehleranfälligen Prozess des Vergleichs zwischen den verschiedenen Versionen eines Dokuments vermeiden können.

Wie wird die Zuverlässigkeit von Aptus.AI gewährleistet?

Die Qualität der generierten Antworten hängt hauptsächlich von zwei Faktoren ab. Der erste ist das proprietäre machine-readable Format von Aptus.AI: Durch die Umwandlung des Dokuments in ein für die KI lesbares Format können wir den LLM-Systemen neben dem Textinhalt auch nicht-textuelle Elemente bereitstellen, die den verfügbaren Kontext zur Generierung einer Antwort verbessern. Zwei weitere Faktoren, die zur Zuverlässigkeit der von der KI generierten Antworten beitragen, sind die automatisierte normative Analyse mittels KI (die auch die offizielle Normenhierarchie berücksichtigt) und die RAG-Methodik (Retrieval-Augmented Generation).

Werden die mit Aptus.AI geteilten Daten für dessen Training gespeichert?

Nein, Aptus.AI führt kein continuous learning anhand der von den Nutzern bereitgestellten Interaktionen durch, da das Training der Algorithmen von einem internen Expertenteam durchgeführt wird. Daher werden Ihre Daten nicht für diese Zwecke verwendet.

Entspricht der Vertrag der DORA-Verordnung? Wird ein Vertragsanhang angeboten?

Aptus.AI unterstützt Kunden, die der DORA-Verordnung unterliegen, indem es seine Vertragsvereinbarungen an die Anforderungen für IKT-Drittdienstleister anpasst. Bei Bedarf können Aspekte wie Prüfungsrechte, die Meldung von Vorfällen und das Management der operativen Resilienz durch einen Vertragsanhang oder ausgehandelte Änderungen geregelt werden, im Einklang mit dem geltenden Rechtsrahmen und den anwendbaren Vertragsbedingungen.

Wie wird Aptus.AI gemäß dem AI Act eingestuft?

Die Plattform Aptus.AI stellt kein KI-System für allgemeine Zwecke dar und fällt nicht in die Kategorie der Hochrisiko-KI-Systeme gemäß der Verordnung (EU) 2024/1689 (AI Act). Diese Bewertung basiert auf den durchgeführten Analysen zum Zweck und den Merkmalen der Software, im Einklang mit dem geltenden europäischen Rechtsrahmen.