+48 575 621 877
DE
Kostenloses Erstgespräch
Kostenloses Erstgespräch +48 575 621 877
Sprache

Software · Penetrationstests · NIS2/KSC · DORA

Softwarehaus und Pentests aus Polen für regulierte Branchen

Als Softwarehaus in Polen entwickeln wir Individualsoftware für große Unternehmen und Konzerne - mit Sicherheit, die vom ersten Tag an mitgedacht ist. Wir testen Anwendungen und Infrastruktur unabhängig und bereiten Unternehmen auf die Anforderungen von NIS2/KSC und DORA vor. Die Daten bleiben in der EU.

Sprechen wir über Ihr Projekt Pentest oder NIS2-Audit anfragen
  • Wrocław, Polen
  • Kunden in ganz Polen und der EU
  • Gespräche auf Englisch oder Polnisch
  • Antwort innerhalb von 24 Stunden an Werktagen
innovix-pentest - audit 
innovix-audit --target api.firma.example --wstg v4.2[*] OWASP WSTG v4.2 scan initiatedOKTLS: A+ hardened (TLS 1.3, HSTS preload)OKSecurity headers: compliant!!/api/users/:id - IDOR (CVSS 7.5)!!/api/upload - missing rate limitOKCSRF tokens: HMAC-SHA256OKSession: HttpOnly + Secure + SameSite=Strict14 findings · CVSS median 4.7 · Bericht in 5 Tagen

  • 4,7

    CVSS-Median

    14 Schwachstellen im Bericht

  • 87 %

    NIS2-Konformität

    142 von 156 Kontrollen

Beispielhafter Testablauf - Demodaten

Branchen, für die wir arbeiten:

  • Finanzen
  • Versicherungen
  • Gesundheitswesen
  • Kanzleien
  • Produktion
  • öffentlicher Sektor

Methoden und Rahmenwerke:

  • OWASP WSTG
  • OWASP ASVS
  • PTES
  • CVSS
  • NIS2/KSC
  • DORA

01Leistungen

Softwarehaus in Polen: zwei Bereiche, ein Partner

Wir entwickeln Systeme für Unternehmen und Konzerne und testen ihre Sicherheit unabhängig - auch bei Systemen, die andere Anbieter entwickelt haben.

  • Softwarehaus

    Systeme für Unternehmen und Konzerne

    Wir konzipieren und entwickeln Individualsoftware - von der Architektur über die Einführung bis zur Weiterentwicklung und Wartung. Sicherheit und regulatorische Anforderungen sind Teil der Architektur und kein Dokument am Ende des Projekts.

    Das Softwarehaus Innovix

  • Sicherheit

    Penetrationstests und Compliance

    Wir testen Anwendungen, APIs und Infrastruktur nach OWASP WSTG und PTES - jede Schwachstelle mit technischem Nachweis und CVSS-Bewertung. Wir bereiten Unternehmen auf die Anforderungen von NIS2/KSC und DORA vor und führen das Audit nach dem polnischen KSC-Gesetz in Zusammenarbeit mit einem Partner durch.

  • Pentest

    Pentest für Webanwendungen

    Authentifizierung, Autorisierung, Geschäftslogik und Konfiguration - mit Retest (Nachtest) jeder Schwachstelle nach der Behebung.

  • NIS2/KSC

    NIS2-Gap-Analyse

    Abgleich mit den Anforderungen des polnischen KSC-Gesetzes und ein Umsetzungsplan mit klaren Prioritäten.

  • KI

    Lokale KI-Modelle

    Sprachmodelle in Ihrer eigenen Infrastruktur oder in einer Private Cloud in der EU - Ihre Daten gehen nicht an externe Anbieter.

  • Software

    Legacy-Modernisierung

    Neuaufbau und Migration von Altsystemen, ohne Abstriche bei Betriebskontinuität und Sicherheit.

02NIS2/KSC

Novelle des polnischen KSC-Gesetzes: die Fristen

Die Novelle des polnischen Gesetzes über das nationale Cybersicherheitssystem (KSC-Gesetz), mit der die NIS-2-Richtlinie umgesetzt wird, gilt seit dem 3. April 2026. Wesentliche Einrichtungen (im deutschen BSIG: besonders wichtige Einrichtungen) und wichtige Einrichtungen haben 12 Monate Zeit, ihre Pflichten umzusetzen; wesentliche Einrichtungen müssen innerhalb von 24 Monaten ihr erstes Sicherheitsaudit durchlaufen.

  1. Frist abgelaufen

    Novelle des KSC-Gesetzes in Kraft

    Ab diesem Tag gelten die Vorschriften zur Umsetzung der NIS-2-Richtlinie.

  2. Frist abgelaufen

    Antrag auf Eintragung in das Verzeichnis

    Ende der Frist für Anträge auf Eintragung in das Verzeichnis der wesentlichen und wichtigen Einrichtungen (Zeitplan des Ministers für Digitalisierung).

  3. Heute

    nächste Frist

    Umsetzung der Anforderungen

    Einrichtungen, die seit dem Inkrafttreten unter das Gesetz fallen, setzen ihre Pflichten um, darunter das Informationssicherheits-Managementsystem.

  4. Erstes Audit wesentlicher Einrichtungen

    Frist für das erste Sicherheitsaudit, danach mindestens alle 3 Jahre.

NIS2/KSC-Betroffenheit prüfen Gap-Analyse anfragen

03Referenzen

Ausgewählte Referenzen

Systeme im Produktivbetrieb - aus unserem breiteren Portfolio.

Alle Referenzen

InsurTech · Document AI

Broker-Innovix: Datenextraktion aus Versicherungspolicen

Ein System im Produktivbetrieb bei einem Kunden aus der Versicherungsbranche. Ein dediziertes Sprachmodell extrahiert Daten aus PDF-Policen, ohne Übermittlung an externe KI-Anbieter.

  • Kfz-Policen (OC/AC/NNW), Sach- und Flottenpolicen, Haftpflicht für Gesundheitseinrichtungen (OC ZOZ), Sonderrisiken
  • Normalisierung der Daten aus Mehrfahrzeug- und Flottenpolicen
  • Dedizierte GPUs in einer Private Cloud in der EU
  • Document AI
  • Sprachmodell
  • Private Cloud in der EU

Umgesetzt

Consumer AI · Multimodale Plattform

TutorX AI Assistant: KI-Plattform für Mobilgeräte, Web und Desktop

Eine kommerzielle KI-Plattform, die Modelle führender Anbieter bündelt - nativ für iOS und Android, im Browser sowie unter Windows, macOS und Linux, lokalisiert in 40 Sprachen.

  • Über 120 Tools, u. a. Videotranskription, OCR sowie PDF- und Bildanalyse
  • GPT-, Claude- und Gemini-Modelle in einem Dashboard
  • Anmeldung über OAuth 2.0 (Google, Apple), Datenverschlüsselung, CSRF-Schutz
  • iOS
  • Android
  • Web
  • Desktop
  • 40 Sprachen

Umgesetzt

04Produkte

Produkte von Innovix

Eigene Produkte, an denen wir arbeiten. Dasselbe Know-how fließt direkt in die Projekte unserer Kunden ein.

Alle Produkte

Cybersicherheit · SaaS · Compliance

NIS2 Shield

Führt Ihre Organisation durch den Compliance-Zyklus nach NIS2 und KSC-Gesetz - von der Betroffenheitsprüfung und Gap-Analyse über Richtlinien und Verfahren bis zur Meldung von Sicherheitsvorfällen an das CSIRT innerhalb von 24 und 72 Stunden.

  • Module: Qualifikator, Gap-Analyse, Dokumentationsgenerator, Vendor Passport
  • Eigenes Sprachmodell, feinabgestimmt auf das KSC-Gesetz, NIS2 und die CSIRT-Leitlinien
  • Infrastruktur in der EU
  • SaaS
  • NIS2/KSC
  • Sprachmodell

In Entwicklung

Legal Tech · Neuro-symbolische KI

LegalAI Analytics

Analyse mehrbändiger Gerichtsakten mit einem lokalen, auf polnisches Recht feinabgestimmten Sprachmodell - die Akten verlassen nie die Infrastruktur der Kanzlei.

  • Korpus: 500.000 Urteile des polnischen Obersten Gerichts und der ordentlichen Gerichte
  • OCR, Sprachmodell, Wissensgraph und Logik zur Kreuzverifikation
  • On-Premises, Zero Data Retention, anwaltliche Schweigepflicht
  • Legal Tech
  • On-Premises
  • Sprachmodell

In Entwicklung

Enterprise DLP · Zero Trust

SecureWorkspace

Sichere Bereitstellung von KI-Tools im Unternehmen - die Daten verlassen das Gerät der Mitarbeitenden nicht, und sensible Inhalte werden vor dem Versand an öffentliche Modelle pseudonymisiert.

  • Tauri 2, Rust und TypeScript; Verschlüsselung mit AES-256-GCM, SQLCipher
  • Sperre von ChatGPT, Gemini und Copilot außerhalb der kontrollierten Umgebung
  • Über 12 Richtlinienvorlagen für Finanzen, Gesundheitswesen, Recht, Industrie und den öffentlichen Sektor
  • Zero Trust
  • DLP
  • Windows · macOS · Linux

In Entwicklung

05Zusammenarbeit

So arbeiten wir

Derselbe Ablauf für ein Softwareprojekt und für Sicherheitstests - nur der Umfang ändert sich.

  1. Gespräch und NDA

    Wir lernen Ihr Ziel, den Kontext und die Rahmenbedingungen kennen. Bevor Details ausgetauscht werden, unterzeichnen wir eine Geheimhaltungsvereinbarung.

  2. Analyse und Umfang

    Ein Discovery-Workshop für ein Softwareprojekt oder die Festlegung des Testumfangs - Systeme, Umgebungen, Testkonten und Zeitfenster.

  3. Angebot

    Zeitplan, Kosten und messbare Abnahmekriterien - Sie wissen, was Sie wann bekommen.

  4. Umsetzung

    Wir arbeiten in Etappen und berichten regelmäßig über den Fortschritt. Tests führen wir ausschließlich mit schriftlicher Freigabe des Systemeigentümers durch.

  5. Abnahme und nächste Schritte

    Abnahme nach den vereinbarten Kriterien, Retest der Korrekturen oder Einführung und Wartung auf Basis eines SLA.

Das Abrechnungsmodell passen wir an Ihr Unternehmen an - Lizenz, Abonnement oder ein Hybridmodell. Jedes Projekt läuft mit NDA, Vertrag und SLA mit messbaren Abnahmekriterien.

Zusammenarbeitsmodelle

06Warum Innovix

Warum Innovix

  1. Ein Partner für Entwicklung und Tests

    Wir entwickeln Software und testen ihre Sicherheit selbst - Penetrationstests sind Teil des Entwicklungszyklus und kein separater Auftrag am Ende. Tests und Audits führen wir auch für Systeme anderer Anbieter durch.

    Siehe beide Leistungsbereiche.

  2. Berichte mit Nachweisen statt Vermutungen

    Jede Schwachstelle hat einen technischen Nachweis - die wörtliche Ausgabe eines Befehls, ohne Formulierungen wie „möglicherweise ausnutzbar“. CVSS-3.1-Bewertung mit geschäftlichem Kontext, Retest nach der Behebung und Management Summary für die Geschäftsleitung.

    Penetrationstests: OWASP WSTG, PTES und CVSS 3.1.

  3. Daten und KI-Modelle in der Europäischen Union

    Hosting, Datenbanken, Modelltraining und Logs betreiben wir in Rechenzentren in der EU, ohne Übermittlungen in Drittländer. Sprachmodelle für Unternehmen laufen bei uns in einer Private Cloud in der EU oder in der Infrastruktur des Kunden.

    Beispiele: Broker-Innovix und LegalAI Analytics.

  4. Regulierung in der Architektur, nicht in Dokumenten

    NIS2/KSC, DORA, DSGVO und ISO/IEC 27001 berücksichtigen wir ab der Anforderungsanalyse und nicht erst in den Abschlussdokumenten. Testergebnisse ordnen wir konkreten regulatorischen Anforderungen zu.

    Siehe Fristen nach NIS2/KSC.

07Wissen

Neueste Artikel

Alle Artikel

08FAQ

Häufig gestellte Fragen

Worin unterscheidet sich ein KSC-Audit von einem Penetrationstest?

Das Sicherheitsaudit nach dem polnischen KSC-Gesetz prüft, ob das Informationssystem und das Sicherheitsmanagement die Anforderungen des Gesetzes erfüllen. Wesentliche Einrichtungen müssen es mindestens alle 3 Jahre durchlaufen; durchgeführt wird es von qualifizierten, unabhängigen Auditoren. Ein Penetrationstest ist ein praktischer Angriffsversuch auf ausgewählte Systeme - er zeigt konkrete Schwachstellen, ersetzt das Audit aber nicht. Das Audit nach Art. 15 führen wir in Zusammenarbeit mit einem Partner durch; außerdem helfen wir bei der Vorbereitung darauf und übernehmen die Penetrationstests.

Woran erkenne ich, ob unsere Gesellschaft in Polen unter NIS2 fällt?

Entscheidend sind der Sektor, der in den Anhängen des polnischen KSC-Gesetzes genannt ist, und die Unternehmensgröße, die grundsätzlich zusammen mit verbundenen und Partnerunternehmen der Gruppe ermittelt wird. In der Regel gelten die Pflichten für mittlere und große Unternehmen; manche Einrichtungen sind unabhängig von ihrer Größe erfasst. Wenn Sie unsicher sind, klären wir das im Rahmen einer Gap-Analyse. Fristen und Rechtsgrundlage finden Sie im Abschnitt zu NIS2/KSC.

Was kostet ein Penetrationstest?

Der Preis eines Penetrationstests hängt vom Umfang ab: von der Anzahl der Funktionen und Benutzerrollen, der Anzahl der Umgebungen, dem Testmodus (Black-Box, Grey-Box, White-Box) und dem Retest nach der Behebung. Ein individuelles Angebot erstellen wir nach einem kurzen Scoping-Gespräch; wir antworten innerhalb von 24 Stunden an Werktagen.

Arbeiten Sie auch mit Unternehmen außerhalb Polens?

Ja. Unser Büro befindet sich in Wrocław; Projekte und Tests führen wir für Unternehmen in ganz Polen und in der Europäischen Union durch. Gespräche führen wir auf Englisch oder Polnisch.

Wem stehen die Rechte an der Software zu, die Sie für uns entwickeln?

Das Rechtemodell legen wir im Vertrag fest - von einer Lizenz bis zur vollständigen Übertragung der vermögensrechtlichen Urheberbefugnisse nach polnischem Recht. Jedes Projekt läuft mit NDA, Vertrag und SLA mit messbaren Abnahmekriterien.

Wo speichern Sie Daten und KI-Modelle?

In Rechenzentren in der Europäischen Union - das gilt für Hosting, Datenbanken, Modelltraining und Logs, ohne Übermittlungen in Drittländer. KI-Modelle für Unternehmen können wir in Ihrer eigenen Infrastruktur (On-Premises) betreiben - so konzipieren wir LegalAI Analytics.

Sprechen wir über Ihr Projekt oder Audit

Beschreiben Sie kurz Ihren Bedarf - wir antworten innerhalb von 24 Stunden an Werktagen und schlagen die nächsten Schritte vor. Gespräche führen wir auf Englisch oder Polnisch. Gespräche führen wir auf Englisch oder Polnisch.

Sprechen wir über Ihr Projekt Pentest oder NIS2-Audit anfragen

oder telefonisch unter +48 575 621 877