sector27 bringt certa27 auf den Markt und stellt die Plattform auf der it-sa 2026 vom 27. bis 29. Oktober in Nürnberg vor. certa27 führt die Managementsysteme eines Unternehmens in einer Anwendung zusammen. Risiken werden systematisch bewertet, Maßnahmen bekommen Verantwortliche und Fristen, und jeder Nachweis bleibt mit dem Normpunkt verknüpft, zu dem er gehört. Für die Geschäftsführung entsteht daraus ein belastbares Bild vom Stand der eigenen Organisation. Sie erkennt Lücken, bevor ein Auditor sie findet, und kann Risiken früher begrenzen.
Der Druck ist messbar gestiegen
Seit dem 6. Dezember 2025 gilt das NIS-2-Umsetzungsgesetz ohne Übergangsfrist. Rund 29.500 Einrichtungen in Deutschland stehen seitdem unter Aufsicht des BSI und müssen ihr Risikomanagement nachweisen. Für viele von ihnen ist das nicht die erste Anforderung, sondern die dritte oder vierte. Qualität, Umwelt, Arbeitsschutz und Informationssicherheit laufen in den Unternehmen oft nebeneinanderher, jedes mit eigener Dokumentation und eigenem Werkzeug.
„Dass heute mehr nachgewiesen werden muss, ist nachvollziehbar. Die Risiken sind real”, sagt Jens Tintrup, Geschäftsführer von Sector27. „Fragwürdig ist der Aufwand, der dabei entsteht. Ein mittelständisches Unternehmen erfüllt dieselben Anforderungen wie ein Konzern. Irgendwann steht der Kostenfaktor in keinem Verhältnis mehr zum Nutzen. Genau da setzt certa27 an. Wir haben die Plattform gebaut, weil wir diesen Punkt selbst erreicht haben.”
Eine Kontrolle, mehrere Nachweise
certa27 hilft Unternehmen, mehrere Normen und Vorgaben mit weniger Aufwand zu erfüllen. Statt Anforderungen aus ISO 9001, ISO 14001, ISO 45001, ISO 27001, BSI IT-Grundschutz, TISAX, DORA oder NIS-2 einzeln zu bearbeiten, stellen Kunden die Norm-Pakete zusammen, die zu ihrer Organisation passen. Eine Kontrolle lässt sich dabei für mehrere Regelwerke nutzen. Wer seine Zugriffsrechte einmal sauber dokumentiert, weist damit Anforderungen aus verschiedenen Normen gleichzeitig nach. Das spart doppelte Arbeit und macht Compliance übersichtlicher.
Kein Neuanfang vor jedem Audit
Jede Norm will dieselben Belege in ihrer eigenen Ordnung. Wer das zweite Zertifikat angeht, hat die Arbeit längst gemacht und sucht sie trotzdem wieder zusammen. certa27 baut stattdessen auf dem Bestand auf. Die Daten liegen in einer einheitlichen Struktur, Nachweise sind mit dem jeweiligen Normpunkt verknüpft, und jede Änderung bleibt nachvollziehbar. Kommt eine Norm hinzu, greift das Unternehmen auf das zurück, was es bereits dokumentiert hat. Bestehende Daten aus Tabellen lassen sich importieren.
Bei der Umsetzungsbewertung unterstützt künstliche Intelligenz. Anwender wählen eine Anforderung und beschreiben kurz den Stand der Umsetzung. Das System erkennt die Lücke und formuliert daraus einen Text für die Dokumentation. Die eingesetzten KI-Modelle laufen lokal in einem Container, der dem jeweiligen Kunden zugeordnet ist, betrieben in einem nach ISO 27001 zertifizierten Rechenzentrum in Deutschland, das für die Anforderungen von Berufsgeheimnisträgern ausgelegt ist. Ein Training mit Kundendaten findet nicht statt, Daten verlassen den Container nicht. Dies ermöglicht, dass Kundendaten sicher sind und der Kunde gleichzeitig den maximalen Nutzen mit KI-Unterstützung erreichen kann.
Eine Quelle statt Intranet und Managementsystem nebeneinander
certa27 übernimmt zugleich die Aufgabe, für die Unternehmen bislang ihr Intranet nutzen. Richtlinien werden nur noch an einer Stelle gepflegt und von dort an die Belegschaft ausgespielt. Die Dokumentenlenkung steuert den Zugriff nach Rollen: Eine allgemeine Richtlinie erreicht das gesamte Unternehmen, technische Beschreibungen sehen nur die Personen, die sie benötigen. Langfristig soll certa27 weitere Funktionen eines klassischen Intranets übernehmen.
„Die meisten Werkzeuge in diesem Markt richten sich an eine Handvoll Beauftragte", sagt Janina Kiy, Teamleitung GRC Consulting bei sector27. "Eine Norm verlangt aber, dass Vorgaben bei den Menschen ankommen, die sie umsetzen sollen. In certa27 sieht jeder Mitarbeitende genau die Dokumente, die für seine Rolle gelten, in der gültigen Fassung."
Grundschutz++ bereits abgebildet
certa27 bildet den neuen BSI-Standard Grundschutz++ schon während dessen Erprobungsphase ab. Anwender können ihn erproben oder neben BSI-Standard 200-2 führen, ohne eine zusätzliche Lösung zu beschaffen.
Das Produkt ist aus dem eigenen Betrieb entstanden. sector27 arbeitet unter BSI-Anforderungen und stand mit der Zertifizierung nach ISO 9001 vor derselben Frage wie seine Kunden: zwei Managementsysteme, zwei Werkzeuge. Das Unternehmen entwickelte stattdessen ein System, das beide trägt. Die Plattform richtet sich an kleine und mittelständische Unternehmen (KMUs) sowie Behörden mit etwa 10 bis 700 Nutzern und ist ab sofort verfügbar.
Zu sehen ist certa27 in Halle 7 an Stand 7-132 auf der it-sa in Nürnberg.
