Standort & Eigentümerschaft
protomind ist ein in Deutschland ansässiges Unternehmen mit Sitz in Hamburg (a HarborX company). Team, Infrastruktur und Ansprechpartner sind in Deutschland/EU verortet.
Vertrauen & Compliance
Souverän, nachvollziehbar, regelkonform.
In Defense, Healthcare und Finance zählt Vertrauen mehr als jedes Feature. Deshalb legen wir unsere Standards, Standorte und Prozesse offen.
Unsere Grundsätze
Sicherheitsstandards
Unsere Entwicklungsprozesse orientieren sich an anerkannten Standards wie BSI-Grundschutz und ISO 27001. Konkrete Zertifizierungen stimmen wir projektbezogen mit euch ab.
Geheimschutz & Personal
Für Projekte mit Geheimschutzbezug prüfen wir Personaleinsatz und Sicherheitsüberprüfungen individuell und in Abstimmung mit den zuständigen Stellen.
Exportkontrolle & Dual-Use
Bei Dual-Use-Vorhaben berücksichtigen wir die einschlägigen exportkontrollrechtlichen Rahmenbedingungen und arbeiten bei Bedarf mit euren Compliance-Verantwortlichen zusammen.
Datenschutz
Unsere Datenverarbeitung folgt der DSGVO. Für sensible Projekte definieren wir gemeinsam zusätzliche Schutzmaßnahmen und Zugriffskonzepte.
Responsible AI
AI-Funktionen werden evaluiert, dokumentiert und mit Human-in-the-Loop gestaltet – im Sinne der EU-KI-Verordnung, soweit anwendbar. Auf Wunsch mit EU-Hosting oder On-Premise.
Gesicherte Kommunikation
Für vertrauliche Erstgespräche bieten wir auf Wunsch einen abgestimmten, gesicherten Kommunikationsweg an.
Regulierte Branchen
Wir kennen die Anforderungen aus Gesundheits- und Finanzumfeld und bringen sie von Anfang an in Discovery und Architektur ein.
Branchenspezifisch
Regulatorischer Rahmen im Überblick
| Branche | Relevante Rahmen (Auswahl) | Unser Beitrag |
|---|---|---|
| Defense & Security | BSI-Grundschutz, ISO 27001, Geheimschutz, Exportkontrolle / Dual-Use, DSGVO | Security-by-Design, Klassifizierungs- und Datenhoheitskonzepte, Dokumentation für Prüfprozesse |
| Healthcare | DSGVO (Art. 9), MDR / IEC 62304 (orientiert), HL7 FHIR, EU-KI-Verordnung | Datenschutzkonzepte, Dokumentation, Interoperabilität, AI-Validierung |
| Finance | DORA, PSD2, DSGVO, EU-KI-Verordnung | Resilienz-orientierte Architektur, Audit-Trails, erklärbare AI |
Fragen zu Compliance oder Freigaben?
Wir klären offene Punkte gerne direkt und unverbindlich mit euch.