Wir sind 180 Leute. Wir brauchen kein Konzernsystem.
Fünfstellige Jahreslizenzen, sechs Monate Einführung und ein Beratungsprojekt obendrauf — das ist für Konzerne gebaut. Regovio ist für Unternehmen gebaut, die KI-Governance neben dem Tagesgeschäft erledigen müssen.
Das Missverhältnis
Die Anbieter, die man findet, wenn man nach KI-Governance sucht, sind für eine andere Zielgruppe gebaut. Sie adressieren Organisationen mit eigenem AI-Governance-Team, mehreren hundert KI-Systemen und einem Budget, das ein Einführungsprojekt trägt. Der Funktionsumfang ist beeindruckend und größtenteils irrelevant, wenn im Haus zwölf KI-Werkzeuge laufen und die Verantwortung bei einer Person liegt, die das nebenbei macht.
Die Pflichten sind trotzdem dieselben. NIS2 greift bereits bei mittelgroßen Unternehmen — ab 50 Jahresarbeitseinheiten, in bestimmten Konstellationen auch darunter (siehe Betroffenheitsprüfung). Der AI Act unterscheidet nach Anwendungsfall, nicht nach Unternehmensgröße. Ein Lieferantenfragebogen fragt nicht, wie viele Leute Sie haben.
Was im Mittelstand tatsächlich zählt
Schnell zu einer belastbaren Bestandsaufnahme
Der erste Nutzen entsteht nicht durch ein ausgefeiltes Rahmenwerk, sondern durch die Antwort auf eine simple Frage: Welche KI-Systeme laufen bei uns, und wer verantwortet sie? Regovio führt Sie über ein geführtes Interview durch die Erfassung — Sie brauchen keine Methodikkenntnisse, um anzufangen.
Wenig Pflegeaufwand danach
Eine Erfassung, die nach drei Monaten veraltet ist, war vergeudete Zeit. Entscheidend ist deshalb nicht der Umfang der Ersterfassung, sondern ob der Stand mit vertretbarem Aufwand aktuell bleibt — und ob Änderungen nachvollziehbar sind statt überschrieben zu werden.
Ergebnisse, die man weiterreichen kann
Im Mittelstand landet das Ergebnis selten in einem Governance-Gremium, sondern bei einem Kunden, einem Prüfer oder im Gespräch mit der Geschäftsführung. Der Audit-Export ist darauf ausgelegt: ein reproduzierbares Paket mit Prüfsumme je Datei statt eines Dashboards, das nur im System existiert.
Was Regovio bewusst nicht ist
Diese Liste gehört zur Antwort dazu — sonst wäre es dasselbe Versprechen, das die großen Anbieter geben.
- Kein GRC-System. Regovio ersetzt keine übergreifende Compliance-Plattform. Es deckt den KI-Anteil ab, der dort regelmäßig fehlt.
- Kein NIS2-Compliance-Werkzeug. Technische Sicherheitsmaßnahmen und Meldeprozesse sind nicht enthalten.
- Keine Rechtsberatung. Regovio strukturiert Ihre Einschätzung und hält sie nachvollziehbar fest. Die Einordnung selbst treffen Sie.
- Keine automatische Erkennung. Systeme werden manuell oder im geführten Interview erfasst, nicht im Netzwerk gefunden.
Ehrlicher Stand der Dinge
| Funktion | Stand |
|---|---|
| Register für KI-Assets und -Workflows, geführtes Interview | heute verfügbar |
| Rollenzuweisung, Bewertung, Risiken, Reviews | heute verfügbar |
| Nachweise, Governance Score, append-only Audit-Log | heute verfügbar |
| Audit-Export mit SHA-256-Manifest | heute verfügbar |
| Mandantentrennung auf Datenbankebene, Deutsch und Englisch | heute verfügbar |
| NIS2-Basisreadiness-Pack | heute verfügbar |
| Risikoklassen und Relevanz weiterer Regelwerke je Asset | teilweise |
| Datei-Upload, PDF-Ausgabe, Konnektoren, SSO und MFA | auf der Roadmap — heute nicht enthalten |
Betrieb auf eigener Infrastruktur in der EU. Zugang heute nur auf Einladung — es gibt keine Selbstregistrierung, und wir tun nicht so, als gäbe es sie.
Für wen sich der Einstieg jetzt lohnt
Für Unternehmen, die KI bereits produktiv einsetzen und den Überblick darüber strukturieren wollen, bevor jemand von außen danach fragt. Wer ein fertiges Produkt mit vollem Funktionsumfang sucht, ist bei uns heute falsch — und das sagen wir lieber vorher.
Konkreter Einstieg je nach Ausgangslage: NIS2 und persönliche Haftung, ein Kunde fragt nach Nachweisen oder die Excel-Liste trägt nicht mehr.