ISO 27001 · Confluence · KI-Verordnung · für kleine und mittlere Unternehmen

IT-Compliance.
Selbst vorbereitet.

Zwei Pflichten, ein Prinzip — selbst vorbereitet. Die EU-KI-Verordnung betrifft jedes Unternehmen, das KI nutzt: Das KI-Kit erledigt die Betreiberpflichten — ohne Berater, zum Festpreis. Und Software- und IT-Teams bereiten die ISO-27001-Zertifizierung selbst vor — mit dem ISO-Kit, wahlweise als sofort importierbarer Confluence-Space. Herunterladen, dem Plan folgen, loslegen — in klarem Deutsch.

Sie können das. Mit System. — Aktualisierungen bei Rechtsänderungen inklusive.

02.08.2026
Pflicht · bußgeldbewehrt

KI muss sich zu erkennen geben: Chatbots & Voicebots brauchen einen klaren Hinweis, und veröffentlichte KI-Bilder, -Videos und -Audios müssen gekennzeichnet werden — Ihre Unterlagen sollten dann stehen.

02.12.2026
Übergangsfrist Kennzeichnung

Schonfrist für Altsysteme: KI, die schon vor dem 02.08.2026 im Einsatz war, muss ihre Ausgaben spätestens jetzt maschinenlesbar kennzeichnen.

seit 02.02.2025
Ehrlich: kein direktes Bußgeld

Schulungspflicht (Art. 4): Ihr Team braucht nachweisbare KI-Kompetenz. Das Risiko ist die Haftung — nicht die Strafe, mit der andere werben.

Die Lage

Sie nutzen längst KI.
Ihre Pflichtenliste auch.

ChatGPT im Vertrieb, Copilot im Office, ein Chatbot auf der Website — und irgendwann die Frage im Kundenaudit: „Wie stellen Sie eigentlich KI-Compliance sicher?" Die gute Nachricht: Für normale KI-Nutzer sind die Pflichten überschaubar, und Ihr Team kann sie selbst erledigen. Man muss nur wissen, welche — und die Unterlagen fertig haben. Genau das ist das KI-Kit. Und wenn Ihre Kunden nach Informationssicherheit fragen, geht das ISO-27001-Kit denselben Weg.

Die Produkte · Version 1.0

Die danicor Starter-Kits

Vollständige Arbeitssysteme statt einzelner Vorlagen — und Sie wählen den Weg: Wer in Confluence arbeitet, importiert die systemfertige Confluence-Variante und legt sofort los, ganz ohne Datei-Handling. Wer flexibel bleiben will, nimmt das Markdown-Kit als Master-Format — es passt in jedes System (Word, SharePoint, Notion) und ist das Format, mit dem KI-Assistenten am besten arbeiten. So oder so: Vorlagen befüllen, mit den KI-Prüf-Prompts gegenchecken — Sie behalten jede Entscheidung in der Hand.

EU-KI-VERORDNUNG

KI-Kit

Für jedes Unternehmen, das KI nutzt — Branche egal. 45 Dateien für Betreiberpflichten: KI-Inventar, Nutzungsrichtlinie, Kennzeichnungstexte DE/EN, Schulung nach Art. 4, Fristenregister, 30-Tage-Plan und 5 Prüf-Prompts.

Basic 490 € · Complete 690 €

Zum KI-Kit
ISO/IEC 27001:2022

ISO-27001-Starter-Kit

Vor allem für Software-, SaaS- und IT-Unternehmen. 98 Dateien für Ihr ISMS: 13 Regelwerke, SoA mit 93 Controls, Risikomanagement, Playbook mit 30/60/90-Tage-Plan und 10 KI-Prüf-Prompts — für die erste Zertifizierung.

Basic 690 € · Complete 890 €

Zum ISO-27001-Kit
Premium
ISO/IEC 27001:2022 · CONFLUENCE

ISO-27001 Confluence ISMS-Kit

Für IT-/Software-Teams, die in Confluence arbeiten. Dasselbe ISMS als fertiger, sofort importierbarer Confluence-Space: 118 strukturierte Seiten, alle 93 Controls, sechs Register (Excel oder Confluence-Tabelle) und 10 KI-Prüf-Prompts — ohne Markdown-Handling. Die systemfertige Premium-Variante.

1.490 €

Zum Confluence-Kit
NIS2 · IN VORBEREITUNG

NIS2-Kit

Für Unternehmen, die unter die neuen EU-Cybersicherheitspflichten fallen — nach demselben Prinzip: fertige Vorlagen, Register, Umsetzungsplan und Prüf-Prompts, in klarem Deutsch.

Erscheint als nächstes Kit dieser Reihe. Interessenten erfahren es zuerst.

Interesse vormerken
KI-Kit und ISO-Kit zusammen als Compliance-Doppelpack: 1.290 € (statt 1.580 €) · Aktualisierungen bei Rechtsänderungen inklusive · Details und Bestellung auf den Produktseiten

Alle Preise sind Endpreise. Als Kleinunternehmer im Sinne von § 19 UStG weisen wir keine Umsatzsteuer aus.

So funktioniert's

Von „müssten wir mal" zu „liegt im Ordner".

SCHRITT 1

Kit erhalten & starten

Sie bekommen das komplette Kit als Download. START-HIER sagt Ihnen, wo Sie anfangen — ohne Vorwissen.

SCHRITT 2

Dem Plan folgen

Der Plan taktet die Arbeit in wenige Stunden pro Woche — 30 Tage (KI-Kit) bzw. 30/60/90 Tage (ISO-Kit). Jeder Schritt hat eine fertige Vorlage, jede Vorlage klare Platzhalter.

SCHRITT 3

Nachweise füllen & vorprüfen

Mit den KI-Prüf-Prompts checken Sie Ihr Ergebnis selbst — und beantworten jede Anfrage von Kunde oder Auditor binnen eines Tages.

Unser Versprechen ist auch ein Nicht-Versprechen

Was wir Ihnen nicht versprechen

Was Sie bekommen: genau das, was das Gesetz von Ihnen verlangt. Nicht mehr. Nicht weniger.

Lieber gemeinsam?

danicor Sprint 90

90 Minuten per Video, fester Ablauf, festes Ergebnis:

  • Ihr KI-Inventar — gemeinsam ausgefüllt und klassifiziert
  • Ihre Nutzungsrichtlinie — an Ihr Unternehmen angepasst
  • Ihr persönlicher Umsetzungsplan für die restlichen Schritte
  • Das danicor KI-Kit inklusive
690 € Festpreis Termin per E-Mail anfragen

Wenige Termine pro Woche — bewusst. Qualität vor Menge.

Häufige Fragen

Ehrliche Antworten

Für wen sind die Kits gedacht — und für wen nicht?

Für kleine und mittlere Unternehmen: Das KI-Kit für alle, die KI-Werkzeuge nutzen (ChatGPT, Copilot, Chatbots, KI-Funktionen in Software), das ISO-27001-Kit für Software-, SaaS- und IT-Unternehmen vor der ersten Zertifizierung. Nicht geeignet, wenn Sie selbst KI-Produkte unter eigener Marke entwickeln und vermarkten: Dann sind Sie „Anbieter" mit deutlich mehr Pflichten, und wir sagen Ihnen das auch, statt Ihnen ein Kit zu verkaufen, das dann nicht reicht.

Wie viel Arbeit bedeutet das für mein Team wirklich?

Deutlich weniger, als die Pflichtenliste vermuten lässt: Die Pläne sind auf wenige Stunden pro Woche ausgelegt — meist eine benannte Person plus kurze Zuarbeit aus den Teams. Produktion und laufende Projekte werden nicht blockiert; die 30 bzw. 30/60/90 Tage sind der rote Faden, nicht die Stoppuhr. Wer länger braucht, arbeitet den Plan einfach im eigenen Tempo ab.

Reicht das wirklich — ganz ohne Berater?

Für die Betreiberpflichten normaler KI-Nutzung: ja. Die Aufgaben sind organisatorisch, nicht juristisch kompliziert — man braucht die richtigen Vorlagen und einen Plan, den Rest kann Ihr Team selbst. Zwei ehrliche Ausnahmen: Die angepasste Richtlinie sollte einmal kurz anwaltlich gegengelesen werden (die Prüfpunkte sind markiert), und Hochrisiko-Anwendungen wie KI-Recruiting brauchen mehr — dafür gibt es den Sprint 90 oder eine Fachkanzlei.

Was ist, wenn sich das Gesetz wieder ändert?

Dann bekommen Sie die aktualisierten Unterlagen — Aktualisierungen bei relevanten Rechtsänderungen sind im Kaufpreis enthalten. Die EU hat zuletzt Fristen verschoben und Details nachgeschärft; genau deshalb kaufen Sie bei uns kein totes PDF, sondern ein gepflegtes Kit.

Ist die Schulung „offiziell anerkannt"?

Das Gesetz schreibt keinen zertifizierten Kurs vor — es verlangt nachweisbare, rollengerechte KI-Kompetenz. Eine dokumentierte interne Schulung mit Teilnahmebescheinigung erfüllt genau das. Wer Ihnen ein teures „Pflicht-Zertifikat" verkauft, verkauft Ihnen etwas, das die Verordnung nicht kennt.

Wir nutzen kaum KI — betrifft uns das trotzdem?

Machen Sie den kostenlosen Pflichten-Check — oft steckt mehr KI im Haus, als man denkt (Übersetzer, Meeting-Zusammenfassungen, KI-Funktionen in Fachsoftware, private Nutzung). Wenn Sie danach wirklich fast nichts umsetzen müssen, sagt Ihnen das Ergebnis genau das. Ehrlich eben.

Kommt auch ein NIS2-Kit?

Ja, es ist in Vorbereitung — nach demselben Prinzip wie die beiden anderen Kits: Vorlagen, Register, Umsetzungsplan und Prüf-Prompts. Ein verbindliches Datum nennen wir erst, wenn wir es halten können. Merken Sie sich unverbindlich vor — Interessenten erfahren den Start zuerst.

Nehmen Sie die Pflichten von der Liste.

Drei Minuten Check — oder direkt die Kits ansehen. Alles Weitere erledigt Ihr Team selbst, Schritt für Schritt.