Über OTRIX
Wir machen KI-Governance für den Mittelstand umsetzbar.
OTRIX wird von bepro solutions in Schmallenberg entwickelt. Wir übersetzen die Anforderungen der KI-Verordnung (EU AI Act) in einen Ablauf, den ein mittelständisches Unternehmen ohne eigene Compliance-Abteilung wirklich lebt.
Warum OTRIX entstanden ist
KI ist schnell im Alltag.
Ordnung braucht einen Ort.
KI wird genutzt, aber nicht einheitlich gesteuert.
Anwendungsfälle entstehen dezentral. Es fehlt ein gemeinsamer Rahmen, um den Einsatz zu steuern und zu dokumentieren.
Prüfungen, Risiken und Nachweise liegen verteilt.
Bewertungen und Nachweise stecken in Dateien, E-Mails und Meetings. Das kostet Zeit und macht Entscheidungen schwer nachvollziehbar.
Verantwortung ist da, der gemeinsame Stand fehlt.
Fachbereiche, IT, Datenschutz und Compliance sind beteiligt. Es fehlt ein Ort, an dem alle denselben aktuellen Stand sehen.
Wofür OTRIX steht
Vier Grundsätze, an denen wir uns messen lassen.
Regeln statt Blackbox
Die Vorbewertung folgt einem versionierten Regelwerk. Jede Empfehlung nennt Regel und Fundstelle.
Der Mensch entscheidet
OTRIX bereitet vor, Befugte entscheiden mit Begründung, nachvollziehbar für alle Beteiligten.
Datensparsam
Erfasst wird, was für Prüfung, Entscheidung und Nachweis nötig ist: was jemand beantragt, meldet oder bestätigt.
Für den Mittelstand gemacht
Vorbelegt, in wenigen Schritten, mit Bezeichnungen, die Sie an Ihre Organisation anpassen.
Klar abgegrenzt
Was OTRIX ist.
Und was nicht.
OTRIX ist eine Plattform zur organisatorischen Steuerung des KI-Einsatzes. Sie unterstützt Unternehmen dabei, Anwendungen zu erfassen, Verantwortlichkeiten festzulegen, Risiken zu bewerten und Entscheidungen zu dokumentieren. Die fachliche und rechtliche Verantwortung bleibt bei den zuständigen Personen im Unternehmen.
OTRIX ist …
- ein gemeinsamer Arbeitsstand für alle KI-Vorhaben im Unternehmen.
- eine Plattform für Anträge, Prüfungen, Risiken, Maßnahmen und Nachweise.
- ein pragmatischer Einstieg in KI-Governance für den Mittelstand.
OTRIX ist nicht …
- Rechtsberatung oder eine rechtsverbindliche Einordnung durch die Software allein.
- ein Ersatz für die fachliche Prüfung durch Ihre Verantwortlichen.
- ein KI-Assistent und keine automatische Freigabe.
- ein Hinweisgebersystem nach dem Hinweisgeberschutzgesetz. OTRIX verweist auf Ihre Meldestelle.
Fachliche Grundlagen
Gesetz und Standard, sauber unterschieden.
Gesetzliche Pflichten gehen vor. Freiwillige Standards nutzen wir dort, wo sie Ihnen die Arbeit erleichtern.
KI-Verordnung (EU) 2024/1689
Zuletzt geändert durch die Verordnung (EU) 2026/1744 (Digital Omnibus on AI). Grundlage der Vorbewertung, der Pflichtenhinweise und der Maßnahmen zur KI-Kompetenz.
Datenschutz-Grundverordnung (EU) 2016/679
Grundlage für die Datenkategorien im Antrag, die Prüfrolle Datenschutz im selben Fall, Hinweise der Vorbewertung, z. B. auf Profiling, und Risiken zu personenbezogenen Daten.
ISO 31000:2018
Leitlinien für das Risikomanagement, kein zertifizierbarer Managementsystemstandard. OTRIX bewertet betriebliche Risiken in Anlehnung daran, von der Identifikation bis zur Überwachung.
ISO/IEC 42001:2023
Norm für KI-Managementsysteme, europäisch übernommen als EN ISO/IEC 42001:2026. OTRIX bringt Bausteine mit: Richtlinie, Melden von Bedenken, Managementbewertung. Das vollständige Managementsystem ist für 2027 geplant.
OTRIX hilft Ihnen, Ihre Pflichten strukturiert und nachvollziehbar umzusetzen, und hält die Nachweise dafür bereit. Ob ein KI-Einsatz zulässig ist, entscheiden Ihre Verantwortlichen. Eine Zertifizierung nach ISO/IEC 42001 erteilt eine akkreditierte Zertifizierungsstelle. Die Hinweise und Empfehlungen in OTRIX sind Orientierung, keine Rechtsberatung.
Sicherheit, Datenschutz, Betrieb
Ihre Daten.
Ihre Umgebung.
Für IT-Leitung und Datenschutz oft die erste Frage. Deshalb hier die Antworten.
Eigene OTRIX-Umgebung
Jedes Unternehmen arbeitet in seiner eigenen Umgebung, betrieben und überwacht von bepro. Standardmäßig als Cloud-Dienst, auf Anfrage On-Premise in Ihrem Rechenzentrum.
Rechenzentren in Deutschland
Ihre OTRIX-Umgebung läuft in einem Rechenzentrum in Deutschland, die Datensicherung in einem zweiten, ebenfalls in Deutschland. Die Cloud-Infrastruktur hat ein Testat nach BSI C5, die Rechenzentren sind nach ISO/IEC 27001 zertifiziert.
Vorbewertung ohne KI-Dienst
Die Vorbewertung läuft regelbasiert in Ihrer Umgebung. Ihre Angaben gehen dafür an keinen externen KI-Dienst.
Rechte nach Rollen
Feste Rollen mit festen Rechten: Jede Rolle sieht, was sie braucht. Vertrauliche Systeme bleiben für andere unsichtbar.
So betreiben wir OTRIX
Mit Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, dokumentierten technischen und organisatorischen Maßnahmen und offen benannten Unterauftragsverarbeitern. Dazu eine Übersicht, welche Daten OTRIX über Mitarbeitende speichert, auch für den Betriebsrat.
Ihre Daten bleiben Ihre
Alle Daten Ihres Unternehmens können Sie jederzeit vollständig exportieren, zum Beispiel für einen Anbieterwechsel nach dem Data Act (Verordnung (EU) 2023/2854).
Entwickelt von bepro
Aus Schmallenberg.
Für den Mittelstand.
OTRIX ist ein Produkt der bepro solutions GmbH aus Schmallenberg im Sauerland. Unsere Erfahrung in Prozessmanagement, Digitalisierung und künstlicher Intelligenz ist die Grundlage für eine Plattform, die regulatorische Anforderungen mit den Abläufen mittelständischer Unternehmen verbindet.
Aus der Praxis für die Praxis: Hinter OTRIX steht zertifizierte Expertise als ISO/IEC 42001 Auditor und KI-Compliance-Beauftragter, beide TÜV Rheinland Akademie.
Entwickelt in Deutschland
Mit Blick auf europäische Anforderungen und deutsche Unternehmenskultur.
An mittelständischen Unternehmen ausgerichtet
OTRIX berücksichtigt die Strukturen und personellen Ressourcen mittelständischer Unternehmen.
Schrittweise einführbar
Erst der Überblick, dann die Prozesse, in Ihrem Tempo.
Gemeinsam weiterentwickelt
Mit unseren Pilotkunden und ihrem Feedback aus dem Alltag.
Geförderte Entwicklung
Gefördert von der Europäischen Union und dem Land Nordrhein-Westfalen.
Die Entwicklung von OTRIX wird im Rahmen des Go-to-Market-Gutscheins aus dem EFRE/JTF-Programm Nordrhein-Westfalen von der Europäischen Union und dem Land Nordrhein-Westfalen kofinanziert. Gefördert wird das Projekt „AI Trust Center – Digitale Plattform für KI-Compliance und Governance gemäß EU AI Act und ISO/IEC 42001 inklusive dynamischer Risikobewertung von KI-Systemen“. Ziel ist ein Prototyp, der gemeinsam mit Pilotunternehmen erprobt wird.
Pilotprogramm 2027
Gestalten Sie OTRIX als Pilotkunde mit.
Januar bis Februar 2027 · eigene OTRIX-Umgebung · persönliche Begleitung durch bepro. Wir freuen uns auf Ihre Bewerbung.