Kastori

Interne Software mit KI, unter Aufsicht Ihrer IT

Ihre Fachabteilungen bauen die Werkzeuge, die sie brauchen. Ihre IT behält die Kontrolle.

Mitarbeitende beschreiben einem KI-Assistenten, was sie brauchen. Kastori lässt daraus nur Anwendungen entstehen, die Ihre Regeln einhalten: geprüfter Code, freigegebene Daten und ein lückenloses Protokoll.

Pilot anfragen So funktioniert es
  • Betrieb in Deutschland oder auf Ihren Servern
  • Eigene Instanz für jedes Unternehmen
  • Jede Aktion protokolliert
  • Unabhängig vom KI-Anbieter
KI-Assistent · Projekt Kantine
Binde bitte die Diagramm-Bibliothek von cdn.example.com ein.

AbgelehntP-06

Externe Adresse in public/index.html:1. Anwendungen laden keine Skripte von fremden Servern.

Stattdessen: Bibliothek als geprüfte Abhängigkeit einbinden.

Gespeichertcommit d8a8a5e

Alle Prüfungen bestanden. Vorschau wartet auf Ihre Bestätigung.

IT-Prüfung

Telefonliste Vertrieb

Datenklasse vertraulich · personenbezogen

FreigebenAblehnen

Ausgangslage

Der Bedarf ist da. Die Kontrolle fehlt.

In jedem Unternehmen gibt es Dutzende kleine Abläufe, für die sich ein IT-Projekt nicht lohnt. Also behelfen sich die Abteilungen selbst.

Tabellen und Insellösungen

Urlaubsplanung, Prüflisten und Auswertungen leben in Tabellen und Makros, die niemand pflegt und niemand prüft.

Lange Wartezeit auf die IT

Kleine Anwendungen konkurrieren mit großen Projekten. Sie warten Monate oder werden nie umgesetzt.

KI ohne Leitplanken

Mitarbeitende nutzen KI-Assistenten längst. Was dabei entsteht, läuft ungeprüft und an der IT vorbei.

Lösung

Die Geschwindigkeit der KI. Die Regeln Ihres Hauses.

Kastori ist die Plattform zwischen KI-Assistent und Ihrer Infrastruktur. Der Assistent schreibt den Code, Kastori entscheidet, was davon laufen darf.

  1. 1

    Beschreiben

    Eine Mitarbeiterin beschreibt im gewohnten KI-Assistenten, was sie braucht. Zweck, Nutzerkreis und verwendete Daten hält Kastori als Konzept fest.

  2. 2

    Bauen nach Regeln

    Jede Datei wird vor dem Speichern geprüft: keine Passwörter im Code, keine fremden Server, nur freigegebene Bausteine.

  3. 3

    Bestätigen und freigeben

    Die verantwortliche Person bestätigt die Vorschau selbst. Bei vertraulichen oder personenbezogenen Daten entscheidet die IT vor der Veröffentlichung.

  4. 4

    Sicher betreiben

    Die Anwendung läuft abgeschottet auf Ihrer Infrastruktur. Jede spätere Änderung geht wieder durch denselben Ablauf.

Sicherheit

Regeln, die nicht vom guten Willen einer KI abhängen.

Ein KI-Modell kann Anweisungen falsch verstehen. Deshalb setzt Kastori jede Regel auf dem Server durch, ganz gleich, welcher Assistent verwendet wird. Jede Regel hat eine Kennung, die im Protokoll und in jeder Ablehnung erscheint.

P-04

Geheimnisse bleiben draußen

Passwörter, Schlüssel und Zugangsdaten im Code blockieren das Speichern. Der gefundene Wert erscheint nirgends im Klartext.

P-06

Keine fremden Server

Anwendungen laden keine Skripte, Schriften oder Daten von außen. Nichts verlässt unbemerkt das Haus.

P-02

Geschützte Bausteine

Nur freigegebene Vorlagen. Sicherheitsrelevante Dateien kann niemand ändern, auch nicht an der Plattform vorbei.

P-11

Vier Augen bei sensiblen Daten

Anwendungen mit vertraulichen oder personenbezogenen Daten gehen erst nach Freigabe durch die IT online.

D-02

Daten nur auf Freigabe

Anwendungen erhalten nie Zugangsdaten zu Ihren Systemen. Sie lesen nur, was die IT für genau diese Anwendung freigegeben hat.

B-01

Lückenloses Protokoll

Wer hat was wann getan, auch jeder abgelehnte Versuch. Einträge sind verkettet und lassen sich nicht nachträglich ändern.

So klingt ein Nein

Bei jeder Ablehnung erhält der Assistent den Grund und einen erlaubten Weg. Er korrigiert sich selbst, statt die Regel zu umgehen. Ihre IT sieht denselben Vorgang im Protokoll.

Abgelehnt: Speichern blockiert
Grund:
  [P-04] public/app.js:3  Passwort im Code gefunden (Supe...23)
  [P-06] public/index.html:1  Externe Adresse "https://cdn.example.com/chart.js"
Stattdessen: Stellen korrigieren und erneut speichern.
             Keine der Dateien wurde gespeichert.
Protokoll #1842 · anna-muster-kantine · abgelehnt · P-04, P-06

Datenzugriff

Ihre Systeme bleiben verschlossen. Freigegebene Daten fließen.

Anwendungen fragen ein Gateway, das in Ihrem Netz läuft. Es prüft bei jeder Anfrage, ob die IT genau diesen Datensatz für genau diese Anwendung freigegeben hat.

  • Nur lesender Zugriff über fest definierte Abfragen
  • Zeit- und Zeilenlimit für jede Abfrage
  • Freigaben mit Ablaufdatum, sofort widerrufbar
  • Fällt die Freigabeprüfung aus, wird der Zugriff verweigert
  • Protokolliert wird, wer wie viele Zeilen gelesen hat, nie die Daten selbst
AnwendungKantinenplanhat nur ein App-Token
Kastori GatewayFreigabe vorhanden?Prüfung bei jeder Anfrage
Ihr SystemERP · HR · DatenbankZugangsdaten liegen nur hier
5 Zeilen gelesen · 12 ms · protokolliert ohne Inhalte

Typische erste Anwendungen

Kleine Werkzeuge, die jeden Tag Zeit sparen.

Speiseplan und Raumbuchung

Aus vorhandenen Systemen gelesen, für alle im Haus sichtbar.

intern

Zuständigkeits- und Telefonlisten

Immer aktuell aus dem HR-System statt aus der Tabelle vom letzten Jahr.

vertraulich · IT-Prüfung

Prüf- und Wartungschecklisten

Mit Zeitstempel und Verantwortlichen, statt auf Papier im Ordner.

intern

Auswertungen aus dem ERP

Die drei Kennzahlen, die eine Abteilung wirklich braucht, auf einer Seite.

vertraulich · IT-Prüfung

Urlaubs- und Schichtübersichten

Planung im Team ohne E-Mail-Ketten und Versionschaos.

personenbezogen · IT-Prüfung

Formulare statt E-Mail

Anträge und Meldungen strukturiert erfasst und nachvollziehbar abgelegt.

intern

Für alle Beteiligten

Jede Rolle bekommt, was sie braucht.

Geschäftsführung

  • Digitalisierung ohne neue Entwicklerstellen
  • KI-Nutzung mit klarer Verantwortung
  • Planbare Kosten, kein Projektrisiko je Anwendung

IT-Leitung und Datenschutz

  • Freigabe vor jeder Veröffentlichung sensibler Anwendungen
  • Datenkatalog und Freigaben zentral verwaltet
  • Protokoll-Export für Revision und Log-Management

Fachabteilungen

  • Eigene Werkzeuge in Tagen statt Monaten
  • Arbeit im gewohnten KI-Assistenten
  • Verständliche Rückmeldungen statt Fachjargon

Einordnung

Zwischen freier KI und klassischem Projekt.

KriteriumFreie KI-WerkzeugeIndividualentwicklungKastori
Zeit bis zur ersten AnwendungStundenMonateTage
Kontrolle durch die ITkeinehochhoch, technisch erzwungen
Zugriff auf Unternehmensdatenunkontrolliertje Projekt geregeltnur freigegeben, nur lesend
Nachvollziehbarkeitkeineje Projektjede Aktion protokolliert
Abhängigkeit vom KI-Anbieterhochkeinekeine, offener Standard
Aufwand je Anwendunggering, Risiko hochhochgering

Betrieb und Souveränität

Ihre Daten. Ihre Infrastruktur. Ihre Entscheidung.

Eigene Instanz

Jedes Unternehmen erhält einen abgeschlossenen Stack. Keine geteilten Datenbanken, keine geteilten Speicher.

Standort nach Wahl

Betrieb in einem deutschen Rechenzentrum oder in Ihrer eigenen Umgebung, auf Wunsch ohne jeden Zugriff unsererseits.

Austauschbarer Assistent

Angebunden über den offenen Standard MCP. Sie wählen den KI-Assistenten und können ihn jederzeit wechseln.

Bewährte Technik

Container, Git, nginx und relationale Datenbanken. Ihre IT kennt jeden Baustein.

Pakete

Klein anfangen, mit klarem Rahmen.

Wir starten mit einem begrenzten Pilot in einem Bereich. Danach entscheiden Sie auf Basis echter Ergebnisse.

Empfohlener Einstieg

Pilot

Festpreis

Acht Wochen in einem Fachbereich, mit festem Umfang und Abschlussbericht.

  • Einrichtung einer eigenen Instanz
  • Bis zu drei Anwendungen mit Ihrem Team
  • Anbindung eines internen Datenbestands
  • Bericht für Geschäftsführung und Datenschutz
Pilot anfragen

Laufender Betrieb

Unternehmen

Jahreslizenz

Für den Einsatz in mehreren Bereichen. Betrieb durch uns in Deutschland.

  • Instanz mit Updates und Überwachung
  • Beliebig viele Anwendungen
  • Erweiterbarer Datenkatalog
  • Support für IT und Fachbereiche
Angebot anfordern

Volle Hoheit

Souverän

Jahreslizenz

Betrieb vollständig in Ihrem Rechenzentrum oder Ihrem Cloud-Konto.

  • Installation per Skript in Ihrer Umgebung
  • Kein Zugriff durch uns auf Ihre Daten
  • Anbindung an Ihr Unternehmens-Login
  • Begleitung bei Abnahme und Prüfung
Angebot anfordern

Häufige Fragen

Was Entscheider uns fragen.

Welche KI wird verwendet?

Jeder KI-Assistent, der den offenen Standard MCP unterstützt. Sie nutzen den Assistenten, für den Sie bereits Verträge haben, und können ihn wechseln, ohne an Kastori etwas zu ändern.

Wo liegen unsere Daten?

In Ihrer eigenen Kastori-Instanz, wahlweise in einem deutschen Rechenzentrum oder in Ihrer Umgebung. Anwendungen erhalten keine Zugangsdaten zu Ihren Systemen und lesen nur freigegebene Datensätze.

Was passiert, wenn die KI einen Fehler macht?

Unsichere Änderungen werden vor dem Speichern abgelehnt. Was gespeichert wird, ist zunächst nur als Vorschau für die verantwortliche Person sichtbar. Veröffentlicht wird erst nach deren Bestätigung und, bei sensiblen Daten, nach Freigabe durch die IT.

Brauchen wir eigene Entwickler?

Nein. Fachabteilungen arbeiten im KI-Assistenten. Ihre IT legt Regeln, Vorlagen und Datenfreigaben fest und behält den Überblick in der Verwaltung.

Wie fügt sich Kastori in Datenschutz und Revision ein?

Jede Anwendung beginnt mit einem Konzept zu Zweck, Nutzerkreis, Daten und Datenklasse. Das Protokoll hält jede Aktion fest und lässt sich in Ihr Log-Management exportieren. Vor dem ersten Produktivkunden steht eine unabhängige Sicherheitsprüfung.

Können wir Kastori selbst betreiben?

Ja, mit dem Paket Souverän. Die Installation erfolgt per Skript in Ihrer Umgebung, auf Wunsch ohne Zugriff von unserer Seite.

Kontakt

Sprechen wir über Ihren ersten Anwendungsfall.

In einem ersten Gespräch klären wir, welcher Bereich sich für einen Pilot eignet und welche Daten dafür nötig sind. Unverbindlich und ohne Vorbereitung.

  • Gespräch mit Fachbereich und IT gemeinsam
  • Konkreter Vorschlag für Umfang und Zeitplan