KI für Kritische Infrastruktur:
hochverfügbar, belegbar, im eigenen Netz.
Wer Netze, Züge oder Versorgung betreibt, kauft keine Experimente. Wir bauen seit Jahren hochverfügbare Systeme für Deutsche Bahn, Deutsche Telekom und Lufthansa, und betreiben KI dort, wo Betriebsdaten das Haus nicht verlassen dürfen.
Kurz beantwortet
KI darf in einer KRITIS-Umgebung laufen, solange sie das Sicherheitsniveau nicht senkt. In der Praxis heißt das: Betrieb im eigenen Netz, keine Weitergabe von Betriebsdaten an fremde Modelle, Berechtigungen aus den Quellsystemen und ein Assistent, der liest statt steuert. Fällt er aus, arbeitet der Betrieb weiter wie zuvor.
Systeme, bei denen Ausfall keine Option ist.
Diese Mandate liegen hinter uns. Sie erklären, warum wir über Verfügbarkeit und Governance nicht theoretisch reden.
Verkehr · Deutsche Bahn
Hochverfügbarkeit bei großen Datenmengen
- Entwicklung und stabiler Betrieb hochverfügbarer Software- und Infrastrukturlösungen.
- Verarbeitung großer Datenmengen im laufenden Verkehrsbetrieb.
- Mobile Anwendungssysteme für den Einsatz im Feld.
Telekommunikation · Deutsche Telekom
Preferred Partner für Netz-Services
- Gelisteter Preferred Partner für Java-Entwicklung, Cloud und DevOps.
- Stabile Integration neuer Services in bestehende Telekommunikationsnetze.
- Betrieb in einer Umgebung, in der Störungen unmittelbar Kunden treffen.
Gesundheit · AOK Systems und ITSCare
GenAI ohne Datenabfluss
- Isolierte Cloud-Umgebungen in separaten VPCs, betrieben über OpenShift, Terraform und ArgoCD.
- Eigene LLM-Instanzen im hochgesicherten Rechenzentrum, ohne Abfluss nach außen.
- Sozialdatenschutz und DSGVO als harte Randbedingung, nicht als Zusatz.
Luftfahrt · Lufthansa
Konzern-IT unter Regulierung
- Moderne Cloud- und DevOps-Architekturen in hochregulierten Konzernstrukturen.
- Fokus auf maximale Ausfallsicherheit statt auf Feature-Tempo.
- Modulare Bauweise, damit einzelne Teile ohne Gesamtausfall wechselbar bleiben.
Der Assistent liest. Er steuert nichts.
- Kein Zugriff auf Leittechnik oder Steuerung. Der Assistent beantwortet Fragen aus Dokumentation, Störungshistorie und Betriebsanweisungen.
- Jede Antwort nennt Dokument und Fundstelle. Zugriffe werden protokolliert, damit eine Meldung an das BSI belegbar bleibt.
- Der Assistent ist Teil des Notfallkonzepts. Fällt er aus, arbeitet der Betrieb wie vorher weiter, ohne Abhängigkeit.
Häufige Fragen von Betreibern
Was verlangt NIS2 von Betreibern kritischer Infrastruktur?
Risikomanagement, Meldepflichten bei Sicherheitsvorfällen und den Nachweis, dass Maßnahmen umgesetzt und wirksam sind. Für IT-Systeme heißt das nachvollziehbare Prozesse und belegbare Dokumentation. Genau dort hilft ein Assistent, der Betriebswissen mit Quelle abrufbar macht, statt es in Ordnern liegen zu lassen.
Darf KI in einer KRITIS-Umgebung überhaupt laufen?
Ja, wenn sie das Sicherheitsniveau nicht senkt. In der Praxis bedeutet das Betrieb im eigenen Netz oder in einer abgeschotteten Umgebung, keine Weitergabe von Betriebsdaten an fremde Modelle und ein Berechtigungskonzept aus den Quellsystemen. So haben wir es bei ITSCare im AOK-Rechenzentrum umgesetzt.
Wie wird Hochverfügbarkeit sichergestellt?
Durch modulare Bauweise statt Monolith, automatisierte Pipelines und Ausfallszenarien, die vor dem Produktivgang geprobt werden. Für Deutsche Bahn haben wir hochverfügbare Software- und Infrastrukturlösungen für große Datenmengen gebaut, für Lufthansa Cloud- und DevOps-Architekturen mit Fokus auf Ausfallsicherheit.
Was passiert bei einem Sicherheitsvorfall mit dem KI-System?
Es ist Teil des Notfallkonzepts, nicht davon ausgenommen. Der Assistent liest, er steuert keine Anlage. Fällt er aus, arbeitet der Betrieb wie zuvor weiter. Zugriffe werden protokolliert, damit eine Meldung an das BSI belegbar bleibt.
Welche Erfahrung hat skillbyte mit kritischen Systemen?
Deutsche Bahn im Verkehr, Deutsche Telekom als gelisteter Preferred Partner für Java, Cloud und DevOps in Telekommunikationsnetzen, Lufthansa in hochregulierten Konzernstrukturen, AOK Systems und ITSCare im gesetzlichen Gesundheitswesen sowie BWI-Mandate im Bundesumfeld.
Wie fängt ein Betreiber konkret an?
Mit einem Workshop-Tag, an dem die häufigsten Vorgänge und ihre Quellen aufgenommen werden, dazu eine Vorher-Zahl. Danach ein Pilot von zwei bis vier Wochen im abgegrenzten Bereich, nicht an der Leitwarte. Der Regelbetrieb folgt erst, wenn die Messung trägt.
Weiterlesen
Ein abgegrenzter Bereich, zwei Wochen, eine Zahl.
Wir starten nie an der Leitwarte, sondern dort, wo ein Ausfall niemanden gefährdet. Nennen Sie uns den Vorgang, der die meiste Zeit frisst.
