Zum Hauptinhalt springen

Produkt

Von Bestandsdaten zur auditfähigen Evidence Matrix.

NormPilot Industrie führt auditnahe Teams durch Intake, Requirement Sets, Evidence Mapping, Gap Analysis, Corrective Actions, Audit Questions und Evidence Pack Export.

Reale Industrieaufnahme · Produktdarstellung ohne Kundendaten

Produktarchitektur

Acht Bausteine für Audit Evidence Workflows.

Die Produktlogik bleibt bewusst auditnah: Quellen strukturieren, Anforderungen mappen, Lücken sichtbar machen, Maßnahmen reviewen und eine belastbare Unterlage exportieren.

Document Intake

Bestandsdaten aus Policies, Prüfplänen, Zertifikaten, Trainingsnachweisen, Supplier Evidence und technischen Exporten werden für den Sprint geordnet.

Requirement Sets

Norm- und Compliance-Anforderungen werden als kundeneigene Sets, Kapitelhinweise und Kurzreferenzen verarbeitet, nicht als Norm-Volltexte.

Evidence Mapping

Quellen werden mit Anforderung, Locator, Hash, kurzem Anchor, Coverage und Review-Status in der Evidence Matrix verbunden.

Gap Analysis

NormPilot markiert fehlende, veraltete oder unklare Nachweise und priorisiert sie nach Audit-Auswirkung und Severity.

Corrective Actions

Aus Gaps entstehen Maßnahmen mit Owner, Frist, Risiko, Review-Status und klarer Umsetzungsgrenze.

Audit Questions

Teams bereiten typische Auditor-Fragen entlang der Evidence Matrix vor, ohne eine Zertifizierungsentscheidung zu automatisieren.

Evidence Pack Export

Reviewbare Export-Unterlagen bündeln Matrix, Gaps, Maßnahmen, Quellenkontext und Human-Review-Hinweise.

Trust & Governance

EU AI Act Transparenz, DSGVO, GoBD, Tenant-Isolation, Retention und Normlizenzgrenzen bleiben sichtbar.

Produkt in Bewegung

Vom Anlagenkontext zur reviewbaren Evidence.

Drei kurze Kapitel verbinden den industriellen Ausgangspunkt mit der eigentlichen NormPilot-Arbeit: Intake, Evidence und Human Review.

Reale Industrieaufnahme · Produktkontext

01 · Intake

Bestandsdaten dort aufnehmen, wo operative Realität entsteht.

Dokumente, Prüfpläne und technische Nachweise werden in einen begrenzten Audit-Scope überführt.

KI-Ausgaben bleiben Entwürfe · Human Review erforderlich

Produktreise

Vom Dokumentenbestand zum reviewbaren Evidence Pack.

Jede Station zeigt, was NormPilot sichtbar macht: Quellen, kundeneigene Anforderungen, Mapping, Gaps, Human Review und Exportgrenzen.

Document Intake

Bestandsdaten rein · Evidence Sources raus

Auditbericht
PDF
Schulungsmatrix
XLSX
Zertifikat
CERT
Systemnachweis
LOG

Structured Evidence Source

Source IDSRC-DEMO-014
LocatorS. 4 · process-evidence
Hashsha256: 8f3a...
Review StateUNGEPRUEFT

Requirement Set

Kundeneigene Anforderungen statt Norm-Volltext

QMS-INT-01 · Scope und RollenKurzreferenz
QMS-EVI-02 · Evidence SourcesKurzreferenz
QMS-TRN-03 · SchulungsnachweiseKurzreferenz
QMS-CAPA-04 · MassnahmenlogikKurzreferenz

Evidence Matrix

Die zentrale Sicht auf Anforderungen, Quellen, Coverage, Status und naechste Reviews.

  • Requirement Set statt Norm-Volltext
  • Locator, Hash und kurze Anchors
  • Coverage und Review-Status pro Nachweis

Gap Center

Luecken priorisieren, bevor sie im Audit eskalieren

2

Critical

5

High

8

Medium

11

Low

Schulungsnachweis fehlt fuer pruefende Rolle

CRITICAL

AVV-Review-State ist nicht freigegeben

HIGH

Supplier-Zertifikat laeuft vor Auditfenster ab

MEDIUM

Human Review

KI liefert Entwuerfe. Menschen geben frei.

1

KI-Entwurf

NEEDS_REVIEW

2

Fachreview

IN_PRUEFUNG

3

Freigabe

FREIGEGEBEN

4

Evidence Pack

EXPORT_READY

EU AI Act limited_riskDSGVOGoBDRLSNormlizenzgrenze

Audit Evidence Pack

Export-Unterlage mit Status, Quellen und Review-Historie

Evidence Pack

Reviewbare Unterlage, keine automatische Audit- oder Zertifizierungsentscheidung.

Evidence Matrix
Gap-Liste
Massnahmenplan
Quellenregister
Review Snapshot

Trust & Governance

Die Produktgrenzen sind für Review-Teams sichtbar.

NormPilot zeigt nicht nur Ergebnisse, sondern auch Kontrollpunkte: KI-Status, Human Review, Datenverarbeitung, Audit Trail und Normlizenz-Policy.

AI Transparenz

limited_risk, Entwurfskennzeichnung und Human-in-the-loop.

Datenschutz

DSGVO Art. 5, 25, 32, AVV und Retention als Kontrollpunkte.

GoBD

Audit Trail, Zeitstempel, Exportkontext und Nachvollziehbarkeit.

Normlizenz

Keine Norm-Volltexte, nur Referenzen, Locator und kurze Anchors.

EU AI Act limited_risk
Human Review Pflicht
Tenant-Isolation / RLS
DSGVO & GoBD Audit Trail
Keine Norm-Volltexte

Bewusst begrenzt

Ein Copilot für Evidence, keine Blackbox für Auditentscheidungen.

NormPilot hilft Teams, vorhandene Nachweise schneller in eine reviewbare Struktur zu bringen. Fachverantwortliche bleiben für Bewertung, Umsetzung und Auditkommunikation verantwortlich.

Kein ERP-, QMS- oder IMS-Ersatz

Keine autonome Audit- oder Zertifizierungsentscheidung

Keine Norm-Volltexte in UI, Tests, Seeds oder Exporten

Keine KI-Ausgabe ohne Human-Review-Kontext