Für Einkauf, CISO und KI-Assistenten

Prüfbare Fakten

Alles, was euer Einkauf, euer CISO oder ein KI-Assistent über nordnung.ai prüfen will, an einer Stelle.

Prüfstand 09.11.2026Jede Zeile: Aussage, Status, Beleg. Ohne eigenes Datum gilt der Prüfstand.

Unternehmen

Wer hinter nordnung.ai steht.

Unternehmen: Aussage, Stand und Beleg
Aussage	Stand	Beleg
Anbieter: nordnung GmbH, Anne-Frank-Straße 25, 22587 Hamburg	Stand 06.11.2026	Impressum
Handelsregister: Amtsgericht Hamburg, HRB 202358	Stand 06.11.2026	Impressumhandelsregister.de (öffnet in neuem Tab)
Geschäftsführer: Lukas Lange, Lukas Schwenkau	Stand 06.11.2026	Impressum
Herkunft: nordnung.ai entsteht aus dem Betrieb der SecureVibe IT Solutions GmbH, Hamburg, dem eigenen Systemhaus der Gründer.	in Betrieb	Über uns
Bei der SecureVibe IT Solutions GmbH lag die Automatisierungsquote im Oktober 2026 bei 81 %.Nach dem ersten Ramp-up von rund 25 Stunden waren es 56 % der Support-Stunden.	in Betrieb	Case Study

Wo wir bei ISMS und Zertifizierung stehen.

Informationssicherheit: Aussage, Stand und Beleg
Aussage	Stand	Beleg
ISMS nach ISO/IEC 27001 eingeführt · Zertifikat in Ausstellung · ausgelegt auf BSI IT-Grundschutz++	läuft	Security-Review

Wo die Plattform läuft und wo eure Daten verarbeitet werden.

Betrieb und Daten: Aussage, Stand und Beleg
Aussage	Stand	Beleg
Plattform gehostet in Deutschland, eigene Instanz je Kunde, Tenant-Isolation	in BetriebStand 18.06.2026	SubprozessorenSicherheit
KI-Anbieter-unabhängig. Für alle Kunden standardmäßig mit Verträgen für europäische Rechenzentren.Die Daten werden dort DSGVO-konform verarbeitet, der AVV liegt vor.	in Betrieb	AVV anfragen
Bindet alle eure Tools an: eine zentrale KI-Plattform, für den IT-Betrieb und darüber hinaus.	in Betrieb	Produkt

Was den KI-Kollegen begrenzt und was ihr seht.

Kontrolle: Aussage, Stand und Beleg
Aussage	Stand	Beleg
Vier-Augen-Prinzip: Ein Security-Agent prüft jede Aktion, kritische Schritte gibt zusätzlich euer Team frei.	in Betrieb	Sicherheit
Kill Switch: Sitzung jederzeit stoppbar	in Betrieb	Sicherheit
Audit-Log der Schritte und Freigaben	in Betrieb	Sicherheit
Credentials Engine: Sie setzt Passwörter ein, das KI-Modell bekommt sie nicht.	in Betrieb	Sicherheit
Für regulierte Kunden: eigener Schlüssel (BYOK) und Zwei-Faktor-Pflicht	in Betrieb	Security-Review

Vertrag, Datenschutz und Regulierung.

Recht: Aussage, Stand und Beleg
Aussage	Stand	Beleg
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, mit Anlage TOM	auf AnfrageStand 18.06.2026	AVV anfragenSubprozessoren
DSGVO-konformAVV nach Art. 28 DSGVO, Plattform in Deutschland, Verarbeitung in europäischen Rechenzentren.	in BetriebStand 18.06.2026	Subprozessoren
EU AI Act konformMenschliche Freigabe vor kritischen Schritten, Audit-Log, Kill Switch.	in Betrieb	Sicherheit
NIS2: unterstützt eure Nachweise nach § 30 BSIGMit Audit-Log, Freigaben und Kill Switch.	in Betrieb	§ 30 BSIG (öffnet in neuem Tab)

Der KI-Kollege am Gerät, auch ohne Software darauf.

nordnung KVM: Aussage, Stand und Beleg
Aussage	Stand	Beleg
nordnung KVM ist verfügbar: eine Box am Gerät, HDMI für das Bild, USB für Tastatur und Maus.	in Betrieb	nordnung KVM
Bedient das Gerät ohne installierten Agenten: Bildschirm, Tastatur, Maus. Auch im BIOS und im Bootmenü, wenn Windows nicht startet.	in Betrieb	nordnung KVM
Startet von einem Image (virtuelle Medien), schaltet Strom an, aus und neu.Nur die Box ist verbunden, das Gerät bleibt vom Netz getrennt. Mobil über LTE und 5-Volt-Versorgung.	in Betrieb	nordnung KVM
Ohne Agent auf dem Gerät bewusst kein Dateizugriff, kein Terminal, kein Software-Inventar.Es gelten dieselben Freigaben und dasselbe Audit-Log wie sonst auch.	Grenze	nordnung KVM

Schwachstelle gefunden? So erreichst du uns.

Sicherheitskontakt: Aussage, Stand und Beleg
Aussage	Stand	Beleg
Sicherheitskontakt office@nordnung.ai, veröffentlicht in security.txt	in Betriebgültig bis 24.10.2027	security.txtoffice@nordnung.ai

Für euren Security-Review und eure Lieferkettenprüfung.