KI-Governance für Krankenhäuser.
KI-Register, Risikomanagement und Audit-Nachweise in einer Plattform. Für die Menschen, die sie verantworten.
Regulierung
Ihre Klinik setzt KI ein. Aber wer verantwortet den Betrieb?
Viele Kliniken setzen inzwischen KI ein, doch ohne zentrales Register, ohne dediziertes Team und ohne festes Budget. Die Konsequenzen: Lücken bei Audits, fehlende Nachweise und eine Aufarbeitung, die kaum zu leisten ist.
Dez. 2027
Betreiberpflichten
Hochrisiko-KI nach Anhang III
oder 3 % vom Jahresumsatz
bis 15 Mio. €
Bußgeldrahmen
1 von 7
Verbreitung
Praxen setzen KI bereits ein
sehen KI als Chance, nicht als Bedrohung
78 %
Haltung
Quellen: Art. 113 und Art. 99 Abs. 4 EU AI Act in der Fassung des EU-Digital-Omnibus, Bitkom / Hartmannbund 2025. Für Medizinprodukte nach Anhang I gelten die Pflichten bis August 2028. Der Digital Omnibus ist als Verordnung (EU) 2026/1744 seit dem 27. Juli 2026 in Kraft.
Die Plattform
Von der Erfassung bis zum Nachweis, alles in einem System.
KI-Register, Risikomanagement, Audit-Readiness, Schulungen und ein kuratierter Katalog. Vom ersten Registereintrag bis zum Nachweis im Audit.
Alle KI-Anwendungen. Ein zentrales Register.
Behalten Sie als Betreiber den Überblick: Erfassen und klassifizieren Sie jedes KI-System nach den Risikokategorien des EU AI Act. Mit klinischen Abteilungen als Organisationsstruktur und dem MDR-Konformitätsstatus je System.
Art. 26ISO 42001A.6.2Beispielansicht mit Demo-Daten aus der Plattform.
KI-Katalog
Kliniken sollten niemals bei null anfangen müssen.
Der kuratierte KI-Katalog bündelt Erfahrungswerte, Herstellerinformationen und Bewertungen aus dem Gesundheitswesen. Was ein Haus einmal bewertet hat, hilft dem nächsten bei der Einschätzung und lässt sich direkt in das eigene KI-Register übernehmen.*
* Die Teilnahme an der Community ist freiwillig. Katalogrelevante Informationen aus Ihrem Haus werden erst und nur nach Ihrer ausdrücklichen Zustimmung weitergegeben; ohne Zustimmung nutzen Sie den Katalog rein lesend.
Beitragen
Kliniken teilen Erfahrungswerte und Governance-Einschätzungen zu den KI-Anwendungen, die sie im Einsatz haben.
Kuratieren
Herstellerinformationen, Bewertungen und regulatorische Einordnung werden zu einem geprüften Katalogeintrag gebündelt.
Übernehmen
Passende Anwendungen wandern samt Stammdaten und Kategorisierung direkt in das eigene KI-Register.
Zusammenarbeit
Vier Wege, wie wir Sie begleiten können.
Vier Services rund um die Plattform: von der Strategie über die laufende Betreuung bis zur Schulung Ihrer Teams.
Externer KI-Beauftragter
Laufende Betreuung: Wir prüfen, berichten und bereiten Audits vor
Operations ansehen
Betreute Governance
Wir führen Ihre Dokumentation in AIMS, Sie entscheiden und geben frei
Managed AI ansehen
Schulungen & Awareness
KI-Kompetenz nach Art. 4 EU AI Act, rollenbasiert für Ihre Teams
Academy ansehenSo funktioniert’s
In drei Schritten zur strukturierten KI-Governance.
Vom ersten erfassten System bis zum laufenden Nachweis. Jeder Schritt bringt ein Ergebnis, das im Audit zählt.
Einrichten
Wir richten AIMS gemeinsam mit Ihnen ein: Team einladen, erste KI-Anwendungen erfassen. Ihr KI-Beauftragter ist in weniger als einem Tag startklar, ganz ohne IT-Projekt.
bis startklar
Ihr Anteil: ein Kickoff-Termin, danach Zuarbeit nach Bedarf
Ergebnis: Register mit Ihren ersten Systemen, Team eingeladen, Rollen verteilt
Bewerten
Risikoklassifikation nach EU AI Act, KI-Reifegrad-Assessment in 8 Dimensionen, Maßnahmen ableiten und zuweisen.
bis bewertet
Ihr Anteil: fachliche Einschätzung je System, wir moderieren
Ergebnis: Risikoklassen je System, Maßnahmen mit Verantwortlichen und Fristen
Nachweisfähig bleiben
Automatische Warnungen bei Fälligkeiten, Vorfallsdokumentation mit Nachverfolgung, aktuelle Governance-Berichte auf Knopfdruck, regulatorische Updates inklusive.
im Jahr nachweisfähig
Ihr Anteil: Freigaben erteilen, auf Fälligkeiten reagieren
Ergebnis: Governance-Bericht auf Knopfdruck, Fristen im Blick, Nachweise aus dem Betrieb
Keine Installation, keine Schnittstelle nötig. Der Zugang läuft über den Browser, der Start ohne IT-Projekt.
Sicherheit
Ihre Daten. Klare Regeln.
AIMS arbeitet im Kontext sensibler Klinikprozesse. Deshalb behandeln wir Sicherheit als Betriebsvoraussetzung: Rollen, Verschlüsselung und Protokollierung gehören zum Kern der Plattform, nicht zu den Optionen.
| Verschlüsselung | TLS 1.3 |
| Standort | DE |
| Backup-Zyklus | 24h |
| Zugriffsmodell | RBAC |
| Protokollierung | vollständig |
Beispielansicht mit Demo-Daten aus der Plattform.
Deutschland-Hosting
Hosting und Datenverarbeitung in Deutschland; den Auftragsverarbeiter nennen wir vor Vertragsschluss in der AVV.
Verschlüsselung
TLS 1.3 für alle Verbindungen. Verschlüsselte Speicherung sensibler Daten.
Zugriffskontrolle
Rollenbasierte Berechtigungen und abgesicherte administrative Zugänge.
Automatisierte Backups
Regelmäßige Backups und dokumentierte Wiederherstellungsfähigkeit.
Testphase
Wir suchen Kliniken, die mitbauen.
MPK/AIMS ist in der Testphase. Wer jetzt einsteigt, bekommt keine fertige Software zum Abnicken, sondern gestaltet mit, wie KI-Governance im Klinikalltag wirklich funktioniert.
Was Sie bekommen
- Früher Zugang zur Plattform, bevor sie allgemein verfügbar ist
- Direkter Draht zur Entwicklung, Ihre Anforderungen fließen ein
- Konditionen der Testphase, individuell vereinbart
- Begleitung beim Aufbau des Registers, nicht nur ein Zugang
Was wir dafür brauchen
- Eine Ansprechperson, die das Thema im Haus trägt
- Rückmeldung aus dem Alltag, auch wenn sie unbequem ist
FAQ
Häufige Fragen zur Plattform.
Was die Plattform abdeckt, wie eingeführt wird und was aus dem Betrieb an Nachweisen entsteht.
Frage nicht dabei?
Wir gehen Ihre Ausgangslage im Gespräch durch, ohne Vorbereitung auf Ihrer Seite.
Gespräch vereinbarenFragen Sie mich, was Sie über die Plattform wissen möchten. Ich habe hier die Antworten, die wir am häufigsten geben.
Fragen Sie weiter
Alle häufigen Fragen im Überblick
- Ist AIMS eher Software oder Beratung?
- Der Kern ist die Plattform. Beratung und Begleitung ergänzen sie dort, wo Häuser beim Aufbau oder bei der Verankerung Unterstützung wollen.
- Für wen ist die Plattform gedacht?
- Für Kliniken und Gesundheitsorganisationen, die KI-Systeme betreiben oder deren Einsatz strukturiert vorbereiten möchten. Insbesondere für KI-Beauftragte, Qualitätsmanagement und Klinikleitungen, die Betreiberverantwortung übernehmen.
- Ersetzt AIMS bestehende Sicherheits- oder Datenschutzprozesse?
- Nein. AIMS ergänzt vorhandene Prozesse um einen klaren KI-Governance-Layer und verbindet bestehende Anforderungen besser miteinander.
- Kann man mit AIMS klein starten?
- Ja. Gerade in frühen Governance-Phasen ist ein strukturierter Start wertvoll, bevor Einzelprozesse und Listen unübersichtlich werden.
- Wo liegen unsere Daten und welche Daten sind das überhaupt?
- In AIMS liegen Governance-Daten: Angaben zu Ihren KI-Systemen, Bewertungen, Maßnahmen und Nachweise. Patientendaten werden für die Governance-Dokumentation nicht benötigt und nicht erhoben. Hosting und Datenverarbeitung erfolgen mit Standort Deutschland; den konkreten Auftragsverarbeiter benennen wir Ihnen im Gespräch und vor Vertragsschluss in der Auftragsverarbeitungsvereinbarung.
- Wie kommen wir an unsere Daten, wenn wir kündigen?
- Ihre Inhalte gehören Ihnen. Den Export in einem maschinenlesbaren Format und die anschließende Löschung halten wir vertraglich fest, damit Ihre Governance-Dokumentation auch unabhängig von AIMS lesbar bleibt.
- Wie lange dauert die Einführung realistisch?
- Die Einrichtung mit Team und ersten Systemen schafft ein Haus in weniger als einem Tag, die ersten Risikobewertungen folgen typischerweise innerhalb einer Woche. Danach ist Governance laufende Arbeit, keine Projektphase. In der Pilotphase begleiten wir die Einführung persönlich.
- Was passiert, wenn MPK/S als Anbieter ausfällt?
- Eine berechtigte Frage an jeden jungen Anbieter, und wir beantworten sie strukturell statt mit Versprechen: Sie können Ihre Daten jederzeit exportieren, Ihre Dokumentation bleibt dadurch unabhängig von der Plattform verwertbar, und die Regelung dazu steht im Vertrag, nicht nur auf dieser Website.
- Welche Vertragslaufzeiten gibt es?
- In der Pilotphase vereinbaren wir Konditionen und Laufzeit individuell. Sagen Sie uns, welchen Rahmen Ihre Beschaffung braucht; wir richten uns nach Ihren Vergabeprozessen, nicht umgekehrt.
Kontakt
Sprechen wir darüber, wie Ihre Klinik konkret profitieren kann.
In einem persönlichen Gespräch lernen wir Ihre Situation kennen und zeigen Ihnen, wie Sie die Betreiberverantwortung für KI in Ihrem Haus strukturiert und effizient umsetzen können.