Safe by Design — Wie eine gründergeführte Praxis sicherheitskritische Systeme sicher liefert
Dies ist die Frage, die jeder ernsthafte Käufer stellt, bevor er einer gründergeführten Praxis sein Fahrzeug, sein Flugzeug oder seine Produktionslinie anvertraut: Kann man einer verantwortlichen Person, unterstützt durch KI-Werkzeuge, ein sicherheitskritisches System anvertrauen? Es ist die richtige Frage. Diese Seite beantwortet sie direkt — und macht die Antwort zum zentralen Grund, hier zusammenzuarbeiten.
Der Gründer unterschreibt; KI-Werkzeuge assistieren — niemals umgekehrt.
Die Verantwortung einer benannten Person ist das Versprechen — nicht „schauen Sie den Werkzeugen beim Bauen zu“. Eine namentlich benannte, verantwortliche Person verantwortet die integrierte Produktempfehlung und ihre Rückverfolgbarkeit Ende-zu-Ende, unterstützt durch KI-Werkzeuge unter menschlicher Prüfung. Safety-Case, zertifizierte Bewertung und Freigabe verbleiben bei qualifizierten Sicherheitsspezialisten und akkreditierten Stellen.
Zuletzt geprüft: Juni 2026
Inhalt
Safe by Design bedeutet in dieser Praxis, dass eine einzige namentlich benannte, verantwortliche Person die integrierte Produktempfehlung für ein sicherheitskritisches System und ihre Rückverfolgbarkeit Ende-zu-Ende verantwortet und dabei durch KI-Werkzeuge unter menschlicher Prüfung unterstützt, niemals ersetzt, wird. Die Werkzeuge entwerfen, recherchieren und prüfen quer in einem Maßstab, den eine Person allein nicht erreichen könnte; die benannte Person überprüft, überarbeitet und unterschreibt jedes Artefakt, bevor es in die Produktakte eingeht. Kombiniert mit einem expliziten Evidenz-Gate bei jeder Initiative und gemeinsamer Lieferung, wenn der Umfang eine Person übersteigt, ergibt sich ein Modell, in dem eine benannte Person für die Empfehlung einsteht. Es ersetzt keine unabhängige Prüfung: Safety-Case, formale Bewertung, Zertifizierung und Freigabe verbleiben bei qualifizierten Sicherheitsspezialisten und akkreditierten Stellen.
Der Einwand, direkt angegangen
Ein gründergeführtes Unternehmen, das an sicherheitskritischem Physical AI arbeitet, sieht sich einem dominanten Einwand gegenüber, und etwas anderes vorzugeben wäre unehrlich: Wie kann man einer verantwortlichen Person, unterstützt durch KI-Werkzeuge, mein Fahrzeug, mein Flugzeug oder meine Produktionslinie anvertrauen? Wäre die Arbeit eine Marketing-Website oder ein internes Dashboard, wäre die Frage akademisch. Ist sie nicht. Wenn das System jemanden verletzen kann, hat der Käufer recht, eine klare, namentliche Antwort auf „Wer ist verantwortlich?“ zu verlangen.
Der falsche Weg zu antworten ist, auf die Technologie zu zeigen und zu sagen „schauen Sie den Werkzeugen beim Bauen zu“ — KI-Autonomie zum Verkaufsargument zu machen. Diese Antwort versagt genau dort, wo es darauf ankommt: Sie lässt keinen Menschen für das Ergebnis verantwortlich. In einem sicherheitskritischen Kontext ist das keine Innovation; es ist ein Abdanken.
Der richtige Weg zu antworten ist, die Verantwortung zum Verkaufsargument zu machen. Das Unterscheidungsmerkmal ist nicht, wie viel die Werkzeuge tun; es ist, wer für das verantwortlich ist, was sie produzieren. Das ist das gesamte Argument dieser Seite, und es lässt sich in einem Satz zusammenfassen: der Gründer unterschreibt; die KI-Werkzeuge assistieren — niemals umgekehrt.
Das übliche Modell
Die meisten Firmen setzen Junior-Mitarbeiter auf Ihren Safety-Case an.
Hier
Hier verantwortet eine benannte Produktführungskraft die integrierte Empfehlung und ihre Rückverfolgbarkeit Ende-zu-Ende, während die zertifizierte Bewertung bei akkreditierten Stellen verbleibt.
Das übliche Modell
Viele Hände an einer Empfehlung und kein benannter Verantwortlicher: Wenn etwas schiefgeht, ist keine einzelne Person dafür rechenschaftspflichtig.
Hier
Ein Name auf der integrierten Empfehlung, vollständige Rückverfolgbarkeit von der Anforderung bis zur Evidenz. Die unabhängige Prüfung durch qualifizierte Sicherheitsspezialisten bleibt bestehen.
Das übliche Modell
„Schauen Sie der Flotte beim Bauen zu“ macht KI-Autonomie zum Verkaufsargument — und lässt keinen Menschen für das Ergebnis verantwortlich.
Hier
Der Gründer unterschreibt; die KI-Werkzeuge assistieren — niemals umgekehrt. Die Verantwortung einer benannten Person ist das Versprechen.
Verantwortung einer benannten Person
Die meisten Firmen setzen Junior-Mitarbeiter auf Ihren Safety-Case an. Hier verantwortet eine einzige namentlich benannte, verantwortliche Person die integrierte Empfehlung Ende-zu-Ende. Das ist kein Slogan: Es ist das Betriebsmodell. Es fügt einen benannten Verantwortlichen für die Empfehlung hinzu; es ersetzt nicht die Sicherheitsspezialisten, die den Safety-Case und seine Absicherung verantworten.
Das Prinzip: der Gründer unterschreibt; die KI-Werkzeuge assistieren — niemals umgekehrt. Ein benannter Verantwortlicher, vollständige Rückverfolgbarkeit, die unabhängige Sicherheitsprüfung bleibt bestehen.
Eine benannte Person verantwortet die integrierte Empfehlung
Eine benannte Produktführungskraft verantwortet die integrierte Empfehlung Ende-zu-Ende: Produktaussagen, Befugnisgrenzen, Anforderungen, Konfiguration, Evidenzlücken, Dissens und Umkehrbedingungen. Sicherheitsspezialisten und akkreditierte Stellen behalten die Verantwortung für formale Sicherheitsbewertung, Zertifizierung und Freigabe. Keine rotierende Bank, keine Pyramide von Mitarbeitern.
Unterstützt durch KI-Werkzeuge unter menschlicher Prüfung
Diese Person wird durch KI-Werkzeuge unterstützt — geprüft, niemals autonom über das Ergebnis. Die Werkzeuge entwerfen, recherchieren, prüfen quer und legen Widersprüche offen in einem Maßstab, den eine Person allein nicht erreichen könnte. Jedes Artefakt, das ein Werkzeug berührt, wird von der benannten Person überprüft und verantwortet, bevor es in die Produktakte eingeht. Ein benannter Verantwortlicher, vollständige Rückverfolgbarkeit.
Vollständige Rückverfolgbarkeit, ein einziger Punkt der Urheberschaft
Sicherheitskritische Evidenzkulturen — ISO 26262, DO-178C, IEC 61508 — verlangen einen namentlich genannten verantwortlichen Ingenieur hinter jeder Aussage. Eine gründergeführte, KI-unterstützte Praxis muss diese Erwartung erfüllen, statt sie zu umgehen. Für die integrierte Empfehlung gibt es genau einen Autor, auf den jede Entscheidung zurückzuführen ist, und eine vollständige Aufzeichnung darüber, wie jede Evidenz erzeugt und überprüft wurde.
Was die KI-Werkzeuge tun — und die Linie, die sie nicht überschreiten
Die Unterstützung ist real und sie ist erheblich. Aber es gibt eine klare Linie, und sie ist das Fundament des gesamten Vertrauensarguments: die Werkzeuge assistieren, der Gründer prüft und unterschreibt die Empfehlung. Die Werkzeuge beschleunigen die Arbeit; die benannte Person bleibt für jedes Artefakt verantwortlich, das in die Produktakte eingeht.
Die klare Linie: die Ausgabe eines Werkzeugs ist immer eine Eingabe, die von der benannten Person überprüft und verantwortet wird — niemals das unterschriebene Artefakt. Eine bestandene automatisierte Prüfung ist notwendig, niemals hinreichend, für die Sicherheitsargumentation.
KI-Werkzeuge assistieren
Entwürfe von Kandidaten-Gefahrenanalysen, Anforderungszerlegungen und Assurance-Case-Fragmenten als Eingaben, die die benannte Person und der qualifizierte Sicherheitsverantwortliche prüfen.
Der Gründer verantwortet & unterschreibt
Die benannte Person verantwortet die integrierte Produktempfehlung. Die Gefahrenanalyse liegt beim qualifizierten Sicherheitsverantwortlichen, der im Auftragsumfang benannt ist; der Entwurf eines Werkzeugs ist eine Eingabe für diesen Verantwortlichen, niemals das unterschriebene Artefakt.
KI-Werkzeuge assistieren
Normen, frühere Evidenz und die technische Aufzeichnung durchsuchen, um Lücken, Widersprüche und fehlende Verknüpfungen schneller als eine manuelle Prüfung offenzulegen.
Der Gründer verantwortet & unterschreibt
Die benannte Person entscheidet, was die Lücke bedeutet und wie sie zu schließen ist. Die Werkzeuge kennzeichnen; der Mensch entscheidet.
KI-Werkzeuge assistieren
Rückverfolgbarkeit querprüfen — dass jede Anforderung auf eine Verifizierung abbildet und jede Aussage auf Evidenz — über Tausende von Verknüpfungen.
Der Gründer verantwortet & unterschreibt
Die benannte Person gibt die Rückverfolgbarkeit frei. Eine bestandene automatisierte Prüfung ist notwendig, niemals hinreichend, für die Sicherheitsargumentation.
KI-Werkzeuge assistieren
Den Audit-Trail pflegen: wer jedes Artefakt erzeugt hat, wann, aus welchen Eingaben und welche Prüfung es abgeschlossen hat.
Der Gründer verantwortet & unterschreibt
Der Audit-Trail hält fest, dass ein Mensch jeden Schritt überprüft und verantwortet hat. Die Werkzeuge dokumentieren die Arbeit; sie zertifizieren sie nicht.
Deterministische Sicherheit
Probabilistische KI schlägt vor. Deterministische Systeme begrenzen.
Probabilistische KI darf vorschlagen, wahrnehmen oder planen. Deterministische, unabhängig überwachte Systeme müssen die sicherheitskritische Ausführung begrenzen — damit der Fehler eines Modells nie zu einer unsicheren Aktion wird.
Laufzeit-Sicherheitsmonitor
Ein unabhängiger deterministischer Monitor überwacht die KI-Ausgaben und überstimmt alles außerhalb der validierten Hülle. Die KI ist beratend; der Monitor ist maßgeblich.
Gültige Betriebshülle
Sicherheitskritisches Handeln ist nur innerhalb einer vorvalidierten Hülle erlaubt; außerhalb verweigert das System oder degradiert kontrolliert.
Menschliche Übersteuerung und Not-Halt
Ein Mensch kann jederzeit übernehmen, und ein unabhängiger Not-Halt erzwingt einen sicheren Zustand, unabhängig von der KI.
Watchdog und sicherer Rückfallzustand
Watchdogs erkennen eine blockierte oder fehlerhafte Komponente und bringen das System in einen definierten sicheren Rückfallzustand.
Konfidenzschwellen und Aktionsvalidierung
Ausgaben mit geringer Konfidenz werden verworfen, und jede sicherheitskritische Aktion wird vor der Ausführung gegen physikalische Grenzen geprüft.
Audit-Spur
Jede Entscheidung, Übersteuerung und jeder Übergang in einen sicheren Zustand wird für Vorfalluntersuchung und regulatorischen Nachweis protokolliert.
Möchten Sie dieses Modell auf die Probe stellen?
Der schnellste Weg zu prüfen, ob die Verantwortung einer benannten Person real ist, besteht darin, Entscheidungsartefakte, Evidenzgrenzen, Prüfpfad und Spezialistenübergaben mit der Person zu untersuchen, die die integrierte Empfehlung verantwortet. Buchen Sie ein Gespräch und stellen Sie die harten Fragen direkt.
Das Evidenz-Gate
Verantwortung betrifft nicht nur, wer die Arbeit erarbeitet — es geht darum, ehrlich zu sein, wenn die Arbeit nicht liefert. Jede Initiative trägt ein explizites Evidenz-Gate: klare Gate-Kriterien vorab, Überwachung ab dem ersten Tag, und am Gate stützt die Evidenz die nächste Festlegung, eine begrenzte Kurskorrektur oder einen Stopp.
„Permanenter Pilot“ gehört hier nicht zum Wortschatz. Eine Initiative, die am Gate nicht nachweisen kann, dass sie ihre Kriterien erfüllt hat, läuft nicht still weiter und verbraucht Budget und Aufmerksamkeit.
Gate-Kriterien vorab definiert
Jede Initiative beginnt mit expliziten, schriftlichen Gate-Kriterien — was „funktionieren“ in messbaren Begriffen bedeutet — vereinbart, bevor jegliche Arbeit beginnt. Es gibt keine Mehrdeutigkeit darüber, wie Erfolg am Gate aussieht, weil er definiert wurde, als die Erwartungen am klarsten waren.
Überwachung ab dem ersten Tag
Instrumentierung und Prüfrhythmus sind ab dem ersten Tag vorhanden, nicht am Ende angeflanscht. Der Fortschritt gegenüber den Gate-Kriterien ist durchgängig sichtbar, sodass die Gate-Entscheidung auf Evidenz beruht, die über das gesamte Fenster gesammelt wurde — nicht auf einer Momentaufnahme unter Termindruck.
Fortsetzen, Umlenken oder Stoppen
Am Evidenz-Gate wird die Initiative auf Basis nachgewiesener Kriterien fortgesetzt, ändert die Richtung gegenüber dem, was die Evidenz zeigte, oder stoppt. „Permanenter Pilot“ gehört hier nicht zum Wortschatz: Eine Initiative, die nicht nachweisen kann, dass sie ihre Kriterien erfüllt hat, läuft nicht still weiter und verbraucht Budget und Aufmerksamkeit.
Eskalation und gemeinsame Lieferung: was ein einzelner Gründer abdeckt und was nicht
Das ehrliche Gegenstück zur Verantwortung einer benannten Person ist ein explizites Modell für den Fall, dass der Umfang eine Person übersteigt. Wenn die Arbeit größer ist, als ein verantwortlicher Eigner allein tragen sollte, lautet die Antwort: zusammenarbeiten und gemeinsam liefern — nicht zu viel versprechen.
Der Umfang wird vor jeder Zusage ehrlich bewertet
Bevor ein Auftrag angenommen wird, wird sein Umfang daran gemessen, was eine verantwortliche Person mit KI-unterstützten Werkzeugen nach einem sicherheitskritischen Standard liefern kann. Übersteigt die Arbeit das, wird es klar gesagt, statt zu viel zu versprechen.
Zusammenarbeiten und gemeinsam liefern, wenn der Umfang es verlangt
Wenn eine Initiative größer ist, als eine Person verantwortungsvoll allein verantworten sollte, besteht das Modell darin, mit den richtigen Spezialisten oder Ihrem internen Team zusammenzuarbeiten und gemeinsam zu liefern — nicht eine Solo-Praxis über den Punkt hinaus zu dehnen, an dem die Verantwortung trägt. „Solo“ beschreibt den verantwortlichen Eigner, keine Weigerung, zusätzliche Kapazität einzubringen, wenn der Umfang es erfordert.
Wo die Abhängigkeit von einer Person real ist
Bei der eigenen Arbeit des Gründers ist die Abhängigkeit von einer Person real. Hyperion ist ein einzelner Gründer. Engineering-Kapazität kommt aus Ihrem Team oder von Spezialisten, die im Auftragsumfang benannt sind; es gibt kein Team in Reserve. Fragen Sie nach der Kontinuität, bevor Sie sich festlegen.
Normenrückverfolgbare Evidenz
Das Verantwortungsmodell ist keine ästhetische Vorliebe — es ist das, was sicherheitskritische Evidenzkulturen verlangen. ISO 26262, DO-178C und IEC 61508 beruhen auf der Prämisse, dass ein namentlich genannter, verantwortlicher Ingenieur hinter jeder Sicherheitsaussage steht, mit rückverfolgbarer Evidenz, die Anforderungen mit der Verifizierung verknüpft. Eine gründergeführte, KI-unterstützte Praxis ehrt diese Prämisse; sie umgeht sie nicht.
ISO 26262
Straßenfahrzeuge — Funktionale Sicherheit
Der Standard für funktionale Sicherheit im Automobilbereich. Sein Sicherheitslebenszyklus — von der Gefahrenanalyse und Risikobewertung über die ASIL-Zerlegung bis zur Verifizierungsevidenz — beruht auf der Prämisse, dass hinter jeder Sicherheitsanforderung ein namentlich genannter verantwortlicher Ingenieur steht. Das hier vorgestellte Verantwortungsmodell ist unmittelbar von dieser Anforderung geprägt.
DO-178C
Software Considerations in Airborne Systems and Equipment Certification
Der Standard für Software in der Luftfahrt. Er verlangt rigorose, überprüfbare Evidenz, die Ziele mit der Verifizierung auf jedem Design Assurance Level (DAL) verknüpft. Seine Kultur der unabhängigen Prüfung und rückverfolgbaren Urheberschaft ist genau die Disziplin, die eine KI-unterstützte Praxis ehren muss, nicht umgehen.
IEC 61508
Funktionale Sicherheit sicherheitsbezogener E/E/PE-Systeme
Der grundlegende Standard für funktionale Sicherheit, der die Sicherheits-Integritätslevel (SIL 1–4) und den systematischen Lebenszyklus für sicherheitsbezogene Systeme definiert. Seine Sektor-Ableitungen regeln die Maschinen- und Prozesssicherheit. Wie seine Pendants erwartet er einen namentlich genannten, verantwortlichen Ingenieur hinter der Sicherheitsargumentation.
Grenzen — klar benannt
Die folgenden sind prüfbare Betriebsgrenzen. Keine davon ist eine Sicherheits- oder Security-Zertifizierung, und keine wird als solche dargestellt.
Integrierte Produktempfehlung
Hyperion verantwortet die Kohärenz der Produktempfehlung über Wert, Architektur, Befugnis, Evidenz, Zuverlässigkeit, Einsatz, Service und Lebenszyklusökonomie hinweg. Spezialistenaussagen bleiben ihren verantwortlichen Eignern zugeordnet.
Unabhängige Spezialistenübergabe
Formale Sicherheitsbewertung, Zertifizierung, Konformitätsentscheidungen, Cybersicherheits-Assurance und Rechtsgutachten werden von den geeigneten qualifizierten oder akkreditierten Spezialisten durchgeführt. Hyperion dokumentiert ihre Beiträge, ohne ihre Befugnis zu beanspruchen.
Ehrliche Aussage zu Zertifizierungen
Diese Praxis besitzt und beansprucht keine ISO 26262-, DO-178C-, IEC 61508-, SOC- oder sonstige Sicherheits- oder Security-Zertifizierung. Wo ein Einsatz eine zertifizierte Bewertung oder Freigabe erfordert, wird diese von der zuständigen akkreditierten Stelle oder einem Partner durchgeführt. Das hier angebotene Unterscheidungsmerkmal ist die Verantwortung einer benannten Person und rückverfolgbare technische Sorgfalt — kein Zertifikat, das diese Praxis nicht besitzt.
Häufig gestellte Fragen
Kann man einer verantwortlichen Person, unterstützt durch KI-Werkzeuge, wirklich ein sicherheitskritisches System anvertrauen?
Vertrauen in sicherheitskritische Arbeit beruht auf expliziter Befugnis, Verantwortung und Rückverfolgbarkeit, nicht auf Personalzahl. Eine benannte Produktführungskraft verantwortet die integrierte Empfehlung und jedes KI-unterstützte Artefakt darin; qualifizierte Spezialisten und akkreditierte Stellen verantworten formale Sicherheitsaussagen und Freigabe. KI-Werkzeuge entwerfen, suchen und prüfen unter Aufsicht, ohne eigene Befugnis und ohne den verantwortlichen Menschen oder Spezialisten zu ersetzen.
Was genau tun die KI-Werkzeuge, und wo ist die Linie, die sie nicht überschreiten?
Die Werkzeuge entwerfen Kandidaten-Gefahrenanalysen und Assurance-Case-Fragmente, durchsuchen Normen und frühere Evidenz, um Lücken offenzulegen, prüfen die Rückverfolgbarkeit über Tausende von Anforderung-zu-Evidenz-Verknüpfungen quer und pflegen den Audit-Trail. Die klare Linie: die Werkzeuge assistieren, der Gründer prüft und unterschreibt die Empfehlung. Die Ausgabe eines Werkzeugs ist immer eine Eingabe, die von der benannten Person überprüft und überarbeitet wird — niemals das unterschriebene Artefakt. Eine bestandene automatisierte Prüfung ist notwendig, aber niemals hinreichend für die Sicherheitsargumentation; ein Mensch entscheidet über jede Aussage.
Wie vermeiden Sie die Falle des „permanenten Piloten“?
Jede Initiative trägt ein explizites Evidenz-Gate. Gate-Kriterien werden am Tag null schriftlich definiert, und die Überwachung ist ab dem ersten Tag vorhanden, sodass die Gate-Entscheidung evidenzbasiert ist: Die Initiative wird fortgesetzt, ändert die Richtung gegenüber dem, was die Evidenz zeigte, oder stoppt. „Permanenter Pilot“ gehört hier nicht zum Wortschatz: Eine Initiative, die am Gate nicht nachweisen kann, dass sie ihre Kriterien erfüllt hat, läuft nicht still weiter. Das schützt Ihr Budget und erzwingt Ehrlichkeit darüber, ob die Arbeit liefert.
Was geschieht, wenn der Gründer meinen Auftrag nicht fortführen kann?
Bei der eigenen Arbeit des Gründers ist die Abhängigkeit von einer Person real. Hyperion ist ein einzelner Gründer. Engineering-Kapazität kommt aus Ihrem Team oder von Spezialisten, die im Auftragsumfang benannt sind; es gibt kein Team in Reserve. Fragen Sie nach der Kontinuität, bevor Sie sich festlegen.
Besitzen Sie ISO 26262-, DO-178C-, IEC 61508- oder SOC-Zertifizierungen?
Nein. Diese Praxis besitzt und beansprucht keine Sicherheits- oder Security-Zertifizierung. Die Arbeit ist von der Kultur dieser Normen geprägt — namentlich genannte verantwortliche Ingenieure, rückverfolgbare Evidenz, unabhängige Prüfung — und wo ein Einsatz eine zertifizierte Bewertung oder formelle Freigabe erfordert, wird diese von der zuständigen akkreditierten Stelle oder einem Partner durchgeführt. Das angebotene Unterscheidungsmerkmal ist Verantwortung und technische Sorgfalt, klar benannt, kein Zertifikat, das diese Praxis nicht besitzt.
Ersetzt „der Gründer unterschreibt; die Werkzeuge assistieren“ ein größeres Team oder eine unabhängige Prüfung?
Nein. Es beantwortet eine Frage: Wer steht für die integrierte Produktempfehlung ein. Eine benannte, verantwortliche Person verantwortet diese Empfehlung und ihre Rückverfolgbarkeit Ende-zu-Ende, unterstützt durch geprüfte KI-Werkzeuge. Weniger Prüfer machen die Absicherung nicht stärker: Safety-Case, unabhängige Prüfung und formale Bewertung verbleiben bei qualifizierten Sicherheitsspezialisten und akkreditierten Stellen, und größerer Umfang wird gemeinsam mit Ihrem Team oder mit im Auftragsumfang benannten Spezialisten geliefert.
Ein Name auf der Empfehlung. Stellen Sie die harten Fragen.
Wenn Sie bewerten, wem Sie eine sicherheitskritische Produktentscheidung anvertrauen, fragen Sie, wer die integrierte Empfehlung verantwortet, welche Evidenz sie stützt, welche Befugnis menschlich bleibt und welche Aussagen qualifizierte Spezialisten erfordern. Entscheidungsartefakte und Arbeitsmethode sind prüfbar. Beginnen Sie mit einem Gespräch.
Fractional CPO and Interim Head of Product
Mohammed Cherifi ist Gründer von Hyperion Consulting und leitet Produktentscheidungen für Robotik, autonome Systeme und intelligente Industrieprodukte. Sein Aufgabenbereich verbindet Architektur, Befugnis, Evidenz, Zuverlässigkeit, Einsatz und Lebenszyklusökonomie; formale Sicherheitsbewertung und Zertifizierung verbleiben bei den verantwortlichen Spezialisten.
Verwandt
Product Decision Review
Eine folgenreiche Sicherheits-, Architektur- oder Launch-Entscheidung mit Evidenz auflösen, in zwei bis drei Wochen
Edge AI für sicherheitskritische Systeme
Den Safety-Case für maschinelles Lernen am Edge nach ISO 26262 / IEC 62443 aufbauen
Sim-to-Real für die Industrierobotik
Von der Simulation zur produktionsreifen Autonomie, mit einer Sicherheitsarchitektur, die hält