Nachweise zusammenführen
Beginnen Sie mit einem definierten Personenkreis in HR, Entra und GitHub. Halten Sie Quellen, Zeitstempel und Datenlücken fest.
Ein Prüfungsumfang. Bestehende Systeme. CERTIMAND EVIDENCE / VORABZUGANG
Die KI prüft
die Fakten.
Sie haben
die Nachweise.
Erkennen Sie, welche Zugriffsrechte geprüft werden müssen, warum das wichtig ist und welche Nachweise dahinterstehen. Die KI führt die Informationen aus Personalverwaltung, Identitäten und technischen Systemen zusammen.
Ohne Anmeldung. Mit synthetischen Daten. Prüfen Sie die Herleitung selbst.
DER WEG ZUM ZUGRIFFSNACHWEIS01 / 03
PersonallisteEntra IDGitHub
KI-UNTERSUCHUNG
Ein Austritt.
Zwei verschiedene Realitäten.
01
Beschäftigung beendetHR-Datensatz · 01. Sep, 17:00 UTC
02
Verzeichniskonto deaktiviertEntra-Momentaufnahme · bestätigt
03
GitHub-Zugriff weiterhin vorhandenOrganisationsmitgliedschaft · Handlungsbedarf
HandlungsbedarfJede Aussage hat eine Quelle.
Quelle → Prüfung → Erklärung → Nachweis↗
Beispielszenario aus der funktionsfähigen Demo mit synthetischen Daten.
ERFAHRUNG AUS
ANSPRUCHSVOLLEN UMGEBUNGEN
Goldman SachsABN AMROEuropäisches Patentamt
Frühere berufliche Stationen des Gründers.
Keine Kunden von Certimand und keine Empfehlung durch diese Organisationen.
WENIGER NACHFASSEN. MEHR KLARHEIT.
Aus verstreuten Daten
wird eine belastbare Antwort.
Ihr Verzeichnis zeigt nur einen Teil des Bildes. Die Personalliste und die Zugriffsrechte in nachgelagerten Systemen ergänzen es. Certimand untersucht diese Informationen gemeinsam.
Die erste Untersuchung der KI überlassen
Die KI erklärt die Abweichung, nennt die zugrunde liegenden Fakten und schlägt die nächste Maßnahme vor. Versionierte Regeln bestimmen das Prüfergebnis.
Nützliche Herleitung. Sichtbare Quellen.Das Ergebnis nachvollziehbar belegen
Prüfen Sie die Maßnahme, kontrollieren Sie eine spätere Momentaufnahme und exportieren Sie die Nachweise. Ein geschlossenes Ticket allein belegt noch keinen Zugriffsentzug.
Menschliche Entscheidungen. Reproduzierbare Ergebnisse.KI AUF EINER BELASTBAREN GRUNDLAGE
Eine Erklärung ist nützlich.
Eine Nachweiskette
ist wertvoll.
Ein Prompt kann eine Tabelle zusammenfassen. Eine verlässliche Nachweisführung braucht außerdem eine ausreichende Quellenabdeckung, genehmigte Richtlinien, eine Historie und Belege für tatsächliche Änderungen.
Einen Befund aus der Demo prüfenFakten aus den QuellenGetrennt von der KI-Interpretation
PrüfungslogikFixiert und reproduzierbar
Fehlende DatenAusgewiesen, niemals als Erfolg gewertet
BehebungAnhand einer späteren Momentaufnahme geprüft
Ihre EntscheidungshoheitDie KI schlägt vor. Menschen entscheiden.
EIN FOKUSSIERTER START
Drei Quellen.
Ein Prozess für Ihre Nachweise.
Das öffentliche MVP zeigt vier Prüfungen mit synthetischen HR-, Entra- und GitHub-Datensätzen. Verbindungen zu realen Kundensystemen sind als nächster Schritt vorgesehen, innerhalb eines gemeinsam vereinbarten Pilotumfangs.
Personalliste
Die Personaldaten: Wer ist eingetreten, wer ausgeschieden und wann?
Synthetisches ImportmodellMicrosoft Entra ID
Die Verzeichnisdaten: Kontostatus, Zuständigkeiten und Authentifizierungsnachweise.
Synthetisches Momentaufnahme-ModellGitHub
Die Daten nachgelagerter Systeme: Mitgliedschaften und Verantwortliche für Workload-Identitäten.
Synthetisches Momentaufnahme-ModellFÜR IHRE NÄCHSTE ZUGRIFFSPRÜFUNG
Beginnen Sie mit einer
konkreten Nachweisfrage.
Für europäische Unternehmen, die ihre Zugriffsdaten noch von Hand zusammenführen. Ein geeigneter Einstieg sind Finanz- oder Technikteams, die Microsoft Entra und GitHub nutzen und noch keinen etablierten Prozess für systemübergreifende Nachweise haben.
Ihre IGA- oder GRC-Plattform deckt Ihren Bedarf bereits gut ab? Wir prüfen zuerst, ob noch eine Lücke besteht, deren Behebung sich lohnt.
PILOT MIT ENTWICKLUNGSPARTNERN
Ein klarer Umfang.
Ein greifbares Ergebnis.
Ein Entra-Mandant, eine Personalliste, eine GitHub-Organisation. Prüfungen, Nachweise und Erfolgskriterien werden vereinbart, bevor ein System angebunden wird.
- Inventar der Quellen und Nachweislücken
- KI-Erklärungen mit Bezug zu beobachteten Fakten
- Befunde mit klarer Zuständigkeit und Prüfschritten
- Reproduzierbares Nachweispaket
Validierung zum Festpreis.
Für die regelmäßige Nutzung ist ein Abonnement vorgesehen.
Umfang, Preis und Liefertermine werden schriftlich vereinbart. Vorabzugang; reale Systeme lassen sich noch nicht selbstständig anbinden.
BERECHTIGUNGEN. NACHVOLLZIEHBAR BELEGT.
Europäischer Anspruch.
Technische Substanz.
Gegründet von Gustavo Rodríguez Suárez, mit technischer Erfahrung bei Goldman Sachs, ABN AMRO und dem Europäischen Patentamt.
Certimand nutzt diese Erfahrung mit Identitäten, Cloud und regulierten Umgebungen für ein wiederverwendbares Softwareprodukt für Unternehmen in der gesamten EU.
Wir beginnen mit Zugriffsnachweisen. Langfristig wollen wir eine wiederverwendbare Prüfinfrastruktur für digitale Dienste und kritische Lieferketten schaffen, die auf nachvollziehbarer Datenherkunft und verantwortbarer KI beruht.
Den Gründer auf LinkedIn kennenlernenKLARE ANTWORTEN AUF HÄUFIGE FRAGEN
Vor unserem Gespräch.
Ist das ein weiteres Compliance-Dashboard?
Im Mittelpunkt stehen Abweichungen bei Zugriffsrechten und die Nachweise, die sie erklären. Certimand soll Ihre vorhandenen Identitäts-, GRC- und Ticketsysteme ergänzen. Mit der Demo können Sie den Ablauf vor einem Vertriebsgespräch beurteilen.
Was genau leistet die KI?
Die Live-Demo nutzt ein generatives KI-Modell, um ausgewählte Befunde zu erklären, Prüfschritte vorzuschlagen und eine Zusammenfassung für die Geschäftsleitung zu erstellen. Grundlage sind synthetische Nachweise mit festem Umfang. Die KI kann weder Prüfergebnisse noch Konten ändern. Ihre Ausgaben sind gekennzeichnet und müssen überprüft werden.
Zertifiziert Certimand die DORA-Konformität?
Nein. Das vorgesehene Produkt unterstützt die Nachweisführung für definierte Identitäts- und Zugriffskontrollen. Anwendbarkeit, rechtliche Auslegung und Akzeptanz liegen bei Ihrem Unternehmen und Ihren Beratern. Das vollständige DORA-Rahmenwerk ist nicht Teil dieses MVP.
Können unsere bestehenden Tools das bereits?
Möglicherweise. Microsoft Entra sowie IGA- und GRC-Plattformen bieten bereits nützliche Prüfungen und Automatisierungen. Certimand ist dann relevant, wenn eine bestimmte systemübergreifende Untersuchung oder Nachweisaufgabe weiterhin schwierig ist. Das prüfen wir, bevor wir ein Pilotprojekt vorschlagen.
Können Partner Certimand nutzen?
Wir suchen den Austausch mit IAM-Partnern, Anbietern verwalteter Sicherheitsdienste und spezialisierten Compliance-Beratern, die bei verschiedenen Kunden dieselben Nachweisprobleme sehen. Sprechen Sie uns an, um ein wiederverwendbares Partnerangebot zu erproben. Ein Partnerportal für mehrere Kunden ist noch nicht verfügbar.
FINDEN WIR DEN PASSENDEN EINSTIEG
Welche Frage zu Zugriffsrechten
kostet Sie zu viel Zeit,
bis sie beantwortet ist?
Beschreiben Sie Ihre Systeme und die Nachweise, die Sie benötigen. Damit prüfen wir, ob ein klar eingegrenztes Pilotprojekt sinnvoll ist.
Keine Aufnahme in eine Mailingliste. Keine Identitätsdateien Ihrer Kunden.
Nur der Kontext, den wir für ein sinnvolles Gespräch brauchen.