Blog & Insights

Ein ISDS-Konzept gilt höchstens fünf Jahre, und die Grundlage von P042 läuft am 1. Januar 2027 aus. Was dazugehört, wann eine Datenschutz-Folgenabschätzung nötig ist und was in den Kantonen anders ist.An ISDS concept is valid for at most five years, and the legal basis of P042 expires on 1 January 2027. What it contains, when a data protection impact assessment is needed and how the cantons differ.

Die Methode des BACS in fünf Schritten: 20 Basisanforderungen nach NIST CSF 2.0, das Bedrohungsraster STRIDE-LM und die sechs Prüfziele, die im Pilot im Kanton Aargau erprobt wurden.The NCSC method in five steps: 20 baseline requirements along NIST CSF 2.0, the STRIDE-LM threat grid and the six audit goals tested in the Aargau pilot.

Die neue Liste steht erstmals nicht nur auf der Einschätzung von Fachleuten, sondern zusätzlich auf 7'714 ausgewerteten Vorfällen. Excessive Agency steigt auf Platz 3, Improper Output Handling fällt auf Platz 10, und aus System Prompt Leakage wird Hidden Context Exposure.For the first time the new list rests not only on practitioner judgement but additionally on 7,714 analysed incidents. Excessive Agency climbs to third, Improper Output Handling falls to tenth, and System Prompt Leakage becomes Hidden Context Exposure.

Wer ein Managementsystem für künstliche Intelligenz aufbauen will, stolpert schnell über ISO 42001. Die entscheidende Frage lautet meist, woraus die Norm eigentlich besteht. Ein praktischer Überblick über die zwei Ebenen der Norm und was wirklich neu ist.Anyone wanting to build a management system for artificial intelligence quickly stumbles over ISO 42001. The crucial question is usually: what does the standard actually consist of? A practical overview of the two levels of the standard and what is truly new.

KI-Agenten sind im Arbeitsalltag angekommen. Sie beantworten Anfragen, prüfen Dokumente und schlagen den nächsten Schritt vor. Anders als klassische Automatisierung folgen sie keinem starren Ablauf, sondern erfassen eine Situation und entscheiden selbst, was zu tun ist.AI agents have arrived in everyday work. They answer inquiries, review documents and suggest the next step. Unlike classic automation, they do not follow a rigid sequence but assess a situation and decide for themselves what needs to be done.

Ein Schweizer Finanzdienstleister nutzt KI-gestützte Kreditprüfung, automatisierte Kundenberatung und Fraud-Detection. Alles läuft, bis ein deutscher Geschäftskunde fragt: "Können Sie Ihre EU AI Act-Konformität nachweisen?" Die Antwort des IT-Leiters: "Welche KI-Systeme haben wir eigentlich genau im Einsatz?"A Swiss financial services provider uses AI-supported credit assessment, automated customer advisory and fraud detection. Everything runs smoothly until a German business client asks: "Can you demonstrate your EU AI Act compliance?" The IT manager's answer: "Which AI systems are we actually using, exactly?"

Ein Schweizer Logistikunternehmen erhält eine Anfrage vom deutschen Grosskunden: "Bestätigen Sie Ihre NIS-2-Konformität bis Quartalsende, sonst müssen wir den Vertrag überprüfen." Der Geschäftsführer ist irritiert: "Wir sind doch ein Schweizer Unternehmen?"A Swiss logistics company receives a request from its major German customer: "Confirm your NIS-2 compliance by the end of the quarter, otherwise we will have to review the contract." The managing director is puzzled: "But we are a Swiss company?"

Ein mittelständisches Schweizer Maschinenbauunternehmen mit 150 Mitarbeitern erhält einen Grossauftrag. Der Kunde verlangt ISO 27001-Zertifizierung als Vertragsvoraussetzung. Der Geschäftsführer ist zuversichtlich: "Wir haben doch alles dokumentiert - Risiken in Excel, Massnahmen im SharePoint..."A mid-sized Swiss mechanical engineering company with 150 employees wins a major order. The customer requires ISO 27001 certification as a contractual precondition. The managing director is confident: "We have everything documented - risks in Excel, measures in SharePoint..."

In einem Pharmaunternehmen in Basel steht eine hochmoderne Fertigungsanlage still. Nicht wegen eines mechanischen Defekts, sondern weil ein veraltetes Steuerungssystem eine kritische Sicherheitslücke aufweist. Der Stillstand kostet mehrere hunderttausend Franken pro Tag...At a pharmaceutical company in Basel, a state-of-the-art manufacturing line stands still. Not because of a mechanical defect, but because an outdated control system has a critical security vulnerability. The downtime costs several hundred thousand Swiss francs per day...

Ein Finanzdienstleister beauftragt uns, KI-Agenten für die Vertragsverarbeitung einzuführen. Das Ziel klingt klar: Verträge automatisch prüfen, Risiken identifizieren, Freigabeworkflows auslösen. Nach drei Wochen stellt sich heraus: Die eigentliche Herausforderung liegt nicht in der KI-Technologie...A financial services provider commissions us to introduce AI agents for contract processing. The goal sounds clear: review contracts automatically, identify risks, trigger approval workflows. After three weeks it becomes apparent: the real challenge does not lie in the AI technology...

Ein mittelständisches Schweizer Unternehmen investiert in ein KI-gestütztes Kundenservice-System. Die IT-Abteilung hat alles nach Lehrbuch abgesichert. Drei Wochen nach dem Go-Live meldet sich ein Kunde: "Ihr Chatbot hat mir gerade die Kreditkartendaten eines anderen Kunden gezeigt."A mid-sized Swiss company invests in an AI-powered customer service system. The IT department has secured everything by the book. Three weeks after go-live, a customer calls: "Your chatbot just showed me another customer's credit card details."