Agenten mit Belegpflicht
Jeder Output trägt Quelle, Policy-Entscheidung und Zeitstempel. Ohne Beleg kein Ergebnis — erst das macht KI-Arbeit für Innenrevision und Aufsicht überhaupt prüffähig.
Warum jetzt
Der Markt hat Stichtage — und sie stehen im Gesetzblatt.
Compliance-Budgets entstehen nicht aus Überzeugung, sondern aus Fristen. Die für unsere Zielkunden relevanten Termine laufen bis 2028 durch — jeder einzelne bußgeldbewehrt.
- seit 17.01.2025DORA gilt
VO (EU) 2022/2554 — IKT-Risiko im Finanzsektor, Meldekette 4 h / 24 h–72 h / 1 Monat
- seit 02.08.2025EU AI Act — GPAI-Pflichten
VO (EU) 2024/1689
- seit 06.12.2025BSIG in Kraft (NIS2-Umsetzung)
Richtlinie (EU) 2022/2555 — Bußgelder bis 10 Mio. € oder 2 % des Umsatzes
- 31.07.2026NIS2: Ende der BSI-Registrierungsduldung
Vollzugspraxis, kein Gesetzestext — in unseren Blueprints entsprechend gekennzeichnet
- 02.08.2026EU AI Act — Transparenzpflichten (Art. 50)
Bußgelder bis 15 Mio. € oder 3 % des Weltumsatzes
- 31.12.2026BAIT läuft aus
MaRisk (RS 06/2024) und DORA übernehmen
- 10.07.2027AMLR gilt
VO (EU) 2024/1624 — neues EU-Geldwäscheregime samt Aufsichtsbehörde AMLA
- 02.12.2027EU AI Act — Hochrisiko (Anhang III)
nach der Verschiebung durch den Digital Omnibus; Anhang I ab 08/2028
Stand: August 2026. Dieselben Fristen und Quellen, die auch in unseren Blueprints hinterlegt sind.
Produkt
Kein Demo-Stack. Eine Plattform im Mehrmandantenbetrieb.
Agentic360 läuft produktiv: über 25 Backend-Dienste, vier Frontends, mandantengetrennte Daten — durchgängig auf Deutsch, Englisch und Spanisch.
Blueprints statt Checklisten
Eine Regulierung wird zum dokumentierten Soll-Prozess mit Artikelbeleg. Kunden mappen ihre eigenen Prozesse dagegen und erhalten eine priorisierte Lückenliste.
Regulation Watcher
Rechtsquellen werden laufend beobachtet. Änderungen landen als Aufgabe im System statt in einem Newsletter, den niemand liest.
Guardrails & Halluzinationsprüfung
Policies werden im Betrieb erzwungen, Antworten gegen die Quelle geprüft und bei zu geringer Deckung blockiert — nicht nachträglich kommentiert.
Souveräner Betrieb
SaaS in Deutschland, Private Cloud, On-Premises bis hin zu Air-Gapped. Lokale Modelle statt Zwang zur US-Cloud.
Fleet Control
Zentrale Verwaltung verteilter Installationen: signierte Heartbeats, Update-Manifeste, Support-Bundles — auch für Netze ohne Internetzugang.
Anschlussfähig
MCP-Gateway und A2A machen die Plattform für fremde KI-Clients ansprechbar; Konnektoren zu ERP, GRC, Ticketing und Signaturdiensten sind vorhanden.
Sicherheit als Produkt
Eigener Security- und Compliance-Scanner mit deterministischer Bewertung — dieselbe Nachweislogik, die wir Kunden verkaufen, prüft die Plattform selbst.
Geschäftsmodell
Wiederkehrend, mehrstufig, kanalfähig.
Der Einstieg ist klein und regulatorisch getrieben, die Ausbaustufen sind im Produkt bereits angelegt.
Subscription je Mandant
Drei Stufen — Starter, Growth, Enterprise — mit wachsendem Rollen-, Policy- und Nachweisumfang.
Module als Ausbaustufe
Funktionsmodule und Plugins werden pro Mandant freigeschaltet, von Geldwäscheprävention bis Security-Scanner. Wachstum im Bestand ohne neuen Vertragsprozess.
Betriebsmodell als Preisdimension
Private Cloud, On-Premises und Air-Gapped werden gesondert bepreist — genau dort ist der Wettbewerb dünn besetzt.
Partner- und White-Label-Kanal
Beratungshäuser und Systemintegratoren betreiben die Plattform über das Partner-Portal unter eigener Marke.
Blueprint als Türöffner
Ein Map-&-Gap-Projekt zu einem Regelwerk ist der kurze Weg in den Account — und führt zum Plattformvertrag.
Differenzierung
Was uns von einem weiteren Copilot unterscheidet.
Der Markt ist voll mit Assistenten. Prüffähig ist kaum einer — und genau daran hängt das Budget.
Beleg vor Bequemlichkeit
Wir optimieren nicht auf flüssige Antworten, sondern auf Antworten, die eine Prüfung überstehen. Das ist der Grund, warum Revision und Aufsicht überhaupt zuhören.
Regulatorik als gepflegtes Datenprodukt
Die Blueprints sind kuratierte, gegen Primärquellen geerdete Soll-Prozesse. Diese Arbeit lässt sich nicht durch einen besseren Prompt ersetzen.
Souveränität ist kein Feature-Haken
Betrieb in Deutschland, lokale Modelle, bis hin zu Installationen ohne Internetzugang — Segmente, die reine SaaS-Anbieter strukturell nicht bedienen können.
Ehrlichkeit als Verkaufsargument
Wo eine Quelle nicht zeilengenau geprüft ist, steht das auf der Seite. In diesem Markt ist das ein Vorteil, kein Makel.
Interdisziplinär besetzt
IT, Recht und Data Science im selben Team — die Kombination, an der reine Tech-Teams in Compliance-Projekten scheitern.
Stand
Woran Sie uns messen können.
Produkt
Plattform im Mehrmandantenbetrieb mit Portal, Admin-Konsole und Partner-Portal. Kein Prototyp, sondern ein laufender Betrieb.
Regulatorik-Abdeckung
Vier Blueprints live — AMLR, DORA, MaRisk/BAIT und NIS2 — mit zusammen 50 Prozessmodulen und 118 geerdeten Controls.
Märkte
Oberfläche, Inhalte und Blueprints durchgängig in Deutsch, Englisch und Spanisch.
Betrieb
Partner- und Pilotumgebungen in Europa und im asiatisch-pazifischen Raum, inklusive Installationen außerhalb unserer eigenen Cloud.
Kennzahlen zu Pipeline, Umsatz, Nutzung und Kohorten veröffentlichen wir nicht, sondern teilen sie im Datenraum — auf Anfrage und nach NDA.
Team & Förderung
Team ansehen Fünf Köpfe, drei Disziplinen, ein Förderrahmen.
Hinter Agentic360 steht ein interdisziplinäres Team aus IT, Recht und Data Science: Führungserfahrung aus dem Finanzsektor, juristische Expertise mit internationalem Profil, über 25 Jahre Softwareentwicklung in sicherheitskritischen Umgebungen und wissenschaftliche Beratung zu LLMs.
Die Entwicklung wird über das Programm „exist – from science to business“ gefördert, finanziert vom Bundesministerium für Wirtschaft und Energie und der Europäischen Union über den Europäischen Sozialfonds Plus (ESF Plus), aufgrund eines Beschlusses des Deutschen Bundestages. Umsetzung: Projektträger Jülich und das SRH Gründer-Institut der Hochschule Heidelberg.
Nächste Schritte
Wohin die nächsten Mittel fließen.
Das Produkt steht. Was jetzt skaliert werden muss, ist der Weg zum Kunden.
Vertrieb DACH, dann EU
Direktvertrieb in regulierten Branchen — Finanzsektor, kritische Infrastruktur, Gesundheitswesen — parallel zum Aufbau des Partnerkanals.
Blueprint-Bibliothek
Weitere Regelwerke nach demselben geerdeten Verfahren. Jedes neue Blueprint ist ein neuer Anlass für einen Erstkontakt.
Enterprise-Reife
Zertifizierungen, Härtung und die Industrialisierung von On-Premises- und Air-Gapped-Installationen.
Team
Gezielte Verstärkung in Vertrieb, Kundenprojekten und KI-Entwicklung.
Kontakt
Reden wir über Zahlen.
Für Investorinnen und Investoren stellen wir Unterlagen, Kennzahlen und eine Produktvorführung entlang eines echten Regelwerks bereit. Schreiben Sie uns kurz, worauf Sie schauen — wir melden uns mit Datenraum-Zugang und einem Terminvorschlag.
Diese Seite dient der Unternehmensdarstellung. Sie ist weder ein Angebot noch eine Aufforderung zur Zeichnung oder zum Kauf von Wertpapieren oder Anteilen und enthält zukunftsgerichtete Aussagen, die keine Zusage darstellen.