KI für Rüstungs- und Luftfahrtzulieferer: VS-NfD, on-prem und air-gapped

VS-NfD (Verschlusssache, nur für den Dienstgebrauch) ist die niedrigste Einstufung nach der Verschlusssachenanweisung. Für die Verarbeitung gelten Vorgaben zu Zugriff, Verarbeitung auf geeigneten IT-Systemen und Weitergabe; auftragsabhängig verlangen Auftraggeber zusätzliche Maßnahmen. Höhere Stufen (VS-Vertraulich und höher) erfordern Geheimschutz, Betreuung durch das zuständige Ministerium und gesondert zugelassene Umgebungen.

Im Luftfahrtbereich kommen Qualitäts- und Zulassungsvorgaben hinzu: EN 9100, EASA Part 21 für Entwicklungs- und Herstellungsbetriebe, Rückverfolgbarkeit von Seriennummern und Chargen, Erstmusterprüfung nach AS9102. Für KI bedeutet das: Nachvollziehbarkeit hat Vorrang vor Komfort.

Das Modell läuft auf Ihren GPUs im eigenen Rechenzentrum, offene Modelle wie Llama, Mistral, Qwen oder Gemma werden mit vLLM oder Ollama betrieben. Es gibt keine Verbindung zu externen KI-Diensten. Im Air-Gap-Fall werden Modellgewichte und Software über einen kontrollierten Datenträgerweg eingebracht und geprüft, und das System kommuniziert nur mit den freigegebenen internen Datenquellen.

Die Anbindung an das ERP erfolgt lesend, mit den Rollen und Berechtigungen des Benutzers. Eine Rolle ohne Zugriff auf bestimmte Projekte sieht diese auch über die KI nicht. Schreibende Aktionen sind ausgeschlossen oder an menschliche Freigabe gebunden. Jede Abfrage wird protokolliert.

Beginnen Sie mit einem unkritischen, aber repräsentativen Datenbestand, etwa Arbeitsanweisungen oder Stammdaten ohne Einstufung, und bauen Sie die Umgebung so, wie sie später für eingestufte Daten gebraucht würde. So lassen sich Netzwerk, Berechtigungen und Prozess prüfen, ohne Vorgaben zu verletzen.

Im Assessment erfassen wir Ihre Datenarten, Einstufungen, vorhandene GPU-Kapazität und Freigabeprozesse. Daraus ergibt sich ein Pilot, der klein genug ist, um ihn mit Ihrem Sicherheitsverantwortlichen abzustimmen.