Zum Hauptinhalt springen

Produktdatenblatt – azuma nori

1. Name des Produkts/Software​

azuma nori

2. Name/Firmierung des Anbieters​

azuma healthtech GmbH (nachfolgend „azuma")

3. Anwendungsbereich – Wozu kann das Produkt eingesetzt werden?​

azuma nori ist ein digitales Produkt der azuma healthtech GmbH (https://azuma.health/). Es dient dazu, die Codebase von Softwareanbietern lokal gegen regulatorische Compliance-Anforderungen zu analysieren – insbesondere BSI TR-03161, BSI TR-02102-1/-2 sowie den EU Cyber Resilience Act (weitere Regularien in Erstellung). Statt starrer Regex- oder Signaturregeln bewerten kontextbewusste, lokal gebundene LLM Sub-Agents die Codebase gegen vordefinierte Compliance-Matrizen. azuma nori ist speziell an die Anforderungen von Software aus dem Gesundheitsbereich angepasst und kann für die verschiedensten Applikationen zur Digitalisierung des Gesundheitswesens eingesetzt werden. Der Quellcode verlässt dabei zu keinem Zeitpunkt das Gerät des Anwenders.

4. Funktionen des Produkts/Software​

azuma nori: Funktionen für Softwarehersteller und Entwicklungsteams

  • Agentic Compliance-Analyse durch lokal gebundene LLM Sub-Agents statt statischer Rule Engine

  • Zero-Code-Upload-Sicherheitsmodell: Quellcode wird ausschließlich lokal gelesen und nie an azuma-Server übertragen

  • Vordefinierte Compliance-Matrizen für BSI- und EU-Standards, jede Richtlinie einzeln buchbar

  • Self-contained Desktop-Client sowie CLI zur lokalen Ausführung der Analyse

  • LLM-agnostisch – Bring your own Model: Direct Cloud API (Anthropic Claude, OpenAI GPT, Google Gemini), lokale CLI-Wrapper oder On-Premise/air-gapped Endpoint mit eigenem API-Key

  • SSO-Anbindung über azuma doa

  • Umfangreiche Dokumentation

  • Kontinuierliche Weiterentwicklung

  • Betrieb der zentralen Backend-Infrastruktur (Policy-, Lizenz- und Nutzerverwaltung sowie Telemetrie)

Berichtsformate für unterschiedliche Zielgruppen

  • Executive Briefing für Engineering Leadership (Markdown oder PDF)

  • Auditor Deep-Dive mit Control-Matrix und Line-Level Evidence

  • Regulatory Compliance Dossier für Regulatoren, deterministisch aus lokalen Logs erzeugt und automatisch anonymisiert

5. Verfügbare Sprachen​

Englisch

6. Randbedingungen (z.B. Kompatibilität, Betriebssystem, Speicherbelegung etc.)​

azuma nori wird als self-contained Desktop-Anwendung (Standalone Client inkl. CLI) auf dem Rechner des Anwenders ausgeführt. Im Gegensatz zu cloud-basierten azuma-Modulen findet die Analyse vollständig lokal statt; der Quellcode wird direkt von der lokalen Festplatte gelesen und niemals an azuma-Server gesendet. Konfiguration, Artefakte und Analyseergebnisse werden in einem lokalen Data Directory (.nori-Workspace) gespeichert, das der Anwender wählt und kontrolliert. Für die Analyse wird eine Verbindung zu einem Large Language Model benötigt; der Anwender wählt den LLM-Provider (Direct Cloud API, lokaler CLI-Wrapper oder On-Premise-Endpoint) und stellt den zugehörigen API-Key selbst bereit. Für die Lizenz-, Policy- und Nutzerverwaltung sowie die Übermittlung aggregierter Telemetrie ist eine Internetverbindung zum azuma-Backend erforderlich. An das azuma-Backend werden ausschließlich strikt gefilterte Metadaten übertragen (u.a. Run ID, Laufzeit, Token-Verbrauch, Pass/Fail-Status je Control-ID, aggregierter Compliance-Score) – niemals Quellcode, Secrets, .env-Dateien, Evidenz-Dateien oder der konkrete Wortlaut gefundener Schwachstellen. Die Nutzungsbedingungen von azuma finden Anwendung.

7. Kundennutzen​

Lokal, kontextbewusst und regulatorisch vorkonfiguriert: azuma nori ermöglicht Compliance-Audits ohne Code-Upload. Softwareanbieter im Gesundheitswesen können ihre Codebase kontinuierlich gegen komplexe Frameworks wie BSI TR-03161 prüfen, ohne dass proprietärer Quellcode die eigene Organisationsgrenze verlässt. Statt an statischer Analyse und manuellen Audits zu scheitern, erhalten Teams kontextbewusste Bewertungen durch lokale Sub-Agents – bei voller Datenhoheit und freier Wahl des LLM-Providers. Berichte lassen sich passgenau für Engineering Leadership, Auditoren und Regulatoren exportieren.

8. Bestellbezeichnung​

Bezeichnung: Produkt

  • azuma_nori_FREE: azuma nori Free License (Self-Service Test-Zugang, 3 kuratierte Controls)

  • azuma_nori_STND: azuma nori Standard License (alle Richtlinien einzeln buchbar, Preis je nach Komplexität der Richtlinie)

Siehe auch: Lizenz- und Nutzungsvereinbarung (On-Premise)