codAIx wurde mit einer klaren Überzeugung gegründet: Cybersicherheits-Compliance soll verständlich und darstellbar für alle sein, grosse wie kleine Unternehmen. Der Cyber Resilience Act stellt berechtigte Anforderungen — die Umsetzung aber kann überwältigend sein.

Wir bauen die Werkzeuge, die das ändern.

Unsere Mission

Wir machen CRA-Compliance auch für KMU machbar, nachvollziehbar und bezahlbar. Nicht indem wir die Anforderungen vereinfachen, sondern indem wir die für ihre Umsetzung erforderlichen Arbeiten strukturieren und teilweise automatisieren.

Was uns antreibt

Verordnungstreue Substanz

Wir nehmen den Verordnungstext ernst. Jede Funktion ist auf die einschlägigen Artikel und Anhänge des CRA zurückführbar.

KI mit Verantwortung

Wir setzen KI gezielt zur Unterstützung ausgewählter Arbeitsschritte ein. Die Ergebnisse bleiben Vorschläge; erhebliche Entscheidungen erfordern menschliche Prüfung und Freigabe.

Wir leben, was wir predigen

Wir wenden die empfohlenen Sicherheitsprinzipien auch intern an. Dazu gehören regelmässige Risikobewertungen und dokumentierte Verfahren für Sicherheitsvorfälle.

Governance für unseren KI-Einsatz

Wir überprüfen unseren KI-Einsatz risikobasiert und berücksichtigen dabei insbesondere Datenqualität, menschliche Überprüfbarkeit, technische Dokumentation und Cybersicherheit. Nach unserer derzeitigen Einschätzung ist crAIready kein Hochrisiko-KI-System nach Anhang III des AI Act. Wir dokumentieren und überprüfen diese Einordnung regelmässig anhand der tatsächlich eingesetzten Funktionen und Bereitstellungsmodelle. Zudem richten wir unser Managementsystem schrittweise an ISO/IEC 42001 aus.