Die teuerste Fehlannahme im Management

Die größte Managementillusion unserer Zeit lautet: Unternehmen bestehen aus Prozessen.

Diese Sichtweise prägt seit Jahrzehnten die Art und Weise, wie Unternehmen organisiert, digitalisiert und gesteuert werden. Milliarden fließen in ERP-Systeme, CRM-Lösungen, Workflow-Plattformen, Governance- und Compliance-Systeme sowie Vertrags- und Dokumentenmanagement. Nahezu jeder Geschäftsbereich verfügt heute über spezialisierte Software, die Informationen sammelt, Prozesse dokumentiert und Kennzahlen liefert.

Und dennoch sitzen Vorstände, Geschäftsführer und Bereichsleiter regelmäßig vor denselben Fragen:

Warum steigen unsere Kosten schneller als unsere Erträge? Welche konkreten Auswirkungen hat NIS2 auf unser Geschäftsmodell? Welche Lieferanten gefährden unsere Resilienz? Welche Verträge erzeugen die größten Risiken? Warum wächst die Organisation schneller als die Wertschöpfung? Und welche Verpflichtungen binden eigentlich den größten Teil unserer Ressourcen?

Die ernüchternde Erkenntnis lautet: Die meisten Unternehmen verfügen inzwischen über exzellente Systeme – aber über kein durchgängiges Modell ihrer eigenen wirtschaftlichen Realität.

Daten gibt es genug. Verständnis nicht.

Das zentrale Problem von CEOs, CFOs und CROs ist heute nicht der Mangel an Informationen. Im Gegenteil: Die meisten Unternehmen leiden unter einem Überangebot an Daten.

CRM-Systeme zeigen, was verkauft werden soll. Vertragsmanagementsysteme dokumentieren, was vereinbart wurde. ERP-Systeme erfassen, was operativ durchgeführt wird. Governance-, Risk- und Compliance-Lösungen überwachen Kontrollen, Vorschriften und Richtlinien.

Jedes dieser Systeme erfüllt seine Aufgabe. Doch genau darin liegt das Problem: Jedes betrachtet nur einen Ausschnitt der Wirklichkeit.

Die entscheidenden Managementfragen bleiben meist unbeantwortet:

Warum gibt es diesen Prozess überhaupt? Warum entstehen diese Kosten? Warum werden bestimmte Ressourcen benötigt? Warum trifft uns eine regulatorische Anforderung besonders stark? Und weshalb entstehen genau diese Risiken?

Die Antworten liegen nicht in einzelnen Datensilos. Sie liegen in den Ursache-Wirkungs-Beziehungen zwischen ihnen.

Prozesse sind nur das Sichtbare. Die Ursache liegt darunter.

Viele Managementmodelle beginnen bei Organisationen, Prozessen und Systemen. Doch damit betrachten sie die Folgen und nicht die Ursachen.

Wirtschaftliche Realität entsteht nicht durch Prozesse.

Sie beginnt mit Erwartungen und Leistungsversprechen.

• Kunden erwarten Leistungen.
• Lieferanten erwarten Vergütung.
• Mitarbeiter erwarten Gehalt.
• Kapitalgeber erwarten Rendite.
• Regulatoren erwarten regelkonformes Verhalten.

Aus diesen Erwartungen entstehen Ansprüche. Aus Ansprüchen entstehen Verpflichtungen. Verpflichtungen werden in Verträgen und Vereinbarungen konkretisiert. Erst daraus entstehen Prozesse, Organisationsstrukturen und schließlich IT-Systeme.

Das bedeutet: Prozesse sind nicht der Ursprung wirtschaftlichen Handelns. Sie sind lediglich die organisatorische Antwort auf bestehende Verpflichtungen. Wer Unternehmen ausschließlich über Prozesse betrachtet, analysiert deshalb nur die Oberfläche. Die eigentlichen Steuerungsgrößen liegen eine Ebene darunter.

NIS2 und DORA: Compliance ist nur die Verpackung

Viele Unternehmen behandeln NIS2 oder DORA wie weitere Compliance-Projekte. Neue Richtlinien werden erstellt, Verantwortliche benannt und Nachweise dokumentiert.

Doch genau diese Sichtweise greift zu kurz.

Weder NIS2 noch DORA schaffen neue Unternehmensrealitäten. Sie machen bestehende Realitäten sichtbar.

• Wenn DORA verlangt, kritische ICT-Dienstleister zu überwachen, geht es letztlich nicht um Compliance-Dokumente. Es geht um Verträge, Verantwortlichkeiten, Leistungszusagen, Risiken und Eskalationsmechanismen.
• Wenn NIS2 eine höhere Cyber-Resilienz fordert, betrifft dies nicht nur die IT-Abteilung. Betroffen sind Lieferketten, Betreiberverantwortung, Dienstleisterbeziehungen, Meldepflichten und geschäftskritische Leistungen.

Die regulatorische Anforderung ist lediglich der Auslöser. Die eigentliche Herausforderung liegt darin, die zugrunde liegenden Leistungs- und Verantwortungsbeziehungen im Unternehmen transparent zu machen.

Wer diese Beziehungen versteht, versteht auch die regulatorischen Auswirkungen.

Die Frage, die kaum ein Unternehmen beantworten kann

Stellen wir uns vor, morgen tritt eine neue regulatorische Anforderung in Kraft.

Die meisten Unternehmen können relativ schnell identifizieren, welche Richtlinie betroffen ist, welche Fachabteilung zuständig wird und welche Dokumente angepasst werden müssen.

Doch bei den wirklich relevanten Fragen wird es oft schwierig:

Welche Verträge sind betroffen? Welche Verpflichtungen entstehen daraus? Welche Prozesse müssen verändert werden? Welche zusätzlichen Kosten werden ausgelöst? Welche Ressourcen werden benötigt? Welche Risiken werden reduziert – und welche möglicherweise neu geschaffen?

Genau an diesem Punkt endet klassische Compliance und beginnt moderne Unternehmenssteuerung.

Denn Management bedeutet nicht, Regeln zu dokumentieren. Management bedeutet, deren Auswirkungen auf das Unternehmen zu verstehen.

Dashboards lösen kein Erkenntnisproblem

Viele Unternehmen reagieren auf wachsende Komplexität mit noch mehr Reports, noch mehr KPIs und noch mehr Dashboards. Doch zusätzliche Visualisierung schafft noch kein Verständnis.

Die eigentliche Zukunft der Unternehmenssteuerung liegt in einem durchgängigen Unternehmensmodell, das Ursache und Wirkung miteinander verbindet.

Ein solches Modell verknüpft Planung, Verpflichtung, Durchführung und Erfüllung.

Es beantwortet nicht nur die Frage, was passiert ist, sondern auch, warum es passiert ist.

Erst dadurch wird sichtbar, welche Verpflichtung einen bestimmten Prozess erforderlich macht, welche Kosten aus diesem Prozess entstehen, welcher Wertschöpfungsbeitrag damit verbunden ist und welche Risiken gefährdet werden.

Transparenz entsteht nicht durch mehr Datenpunkte. Transparenz entsteht durch den Zusammenhang zwischen den Daten.

Form follows Contract®: Das nächste Management-Paradigma

Unternehmen organisieren sich traditionell nach Funktionen, Abteilungen und Verantwortungsbereichen.

Doch die wirtschaftliche Realität folgt einer anderen Logik.

Kein Controller, kein Compliance Officer, kein Informationssicherheitsbeauftragter und kein Risikomanager existiert um seiner selbst willen. Diese Rollen existieren, weil das Unternehmen Verpflichtungen eingegangen ist und deren Erfüllung sicherstellen muss.

Deshalb entsteht derzeit ein neues Paradigma der Unternehmenssteuerung:

• Nicht Prozesse erklären Unternehmen. Verpflichtungen erklären Unternehmen.
• Nicht Organisationen erzeugen Wertschöpfung. Leistungen und Gegenleistungen erzeugen Wertschöpfung.
• Und nicht fehlende Daten sind das eigentliche Problem. Das Problem sind fehlende Ursache-Wirkungs-Beziehungen zwischen den vorhandenen Informationen.

Wer diese Beziehungen sichtbar macht, gelangt von operativer Transparenz zu strategischer Steuerungsfähigkeit.

Die nächste Evolutionsstufe: Von Contract Intelligence zu Corporate Intelligence

Contract Intelligence beantwortet die Frage: Was steht im Vertrag?

Corporate Intelligence beantwortet die wesentlich wichtigere Frage: Warum handelt das Unternehmen überhaupt so, wie es handelt?

Genau hier setzt die LEGANTA® OntoSphere an.

Sie verbindet Geschäftsraum, Rechtsraum und Resonanzraum zu einem durchgängigen semantischen Unternehmensmodell. Verträge, Verpflichtungen, Prozesse, Risiken, regulatorische Anforderungen und operative Auswirkungen werden nicht länger isoliert betrachtet, sondern in ihrem Zusammenhang verstanden.

Das Ergebnis ist kein weiteres Fachsystem und kein zusätzliches Dashboard.

Es ist ein digitaler Zwilling des Unternehmens, der nicht nur zeigt, was geschieht, sondern vor allem, warum es geschieht.

LEGANTA® OntoSphere – From Contract Intelligence to Corporate Intelligence.

1. Risiken werden sichtbar, bevor Schäden entstehen

In klassischen Systemen werden Risiken häufig erst erkannt, wenn bereits ein Problem eingetreten ist. LEGANTA® berechnet dagegen die möglichen Auswirkungen eines Ereignisses bereits in dem Moment, in dem dieses erkannt wird. Aus einem Lieferverzug werden beispielsweise automatisch die möglichen Folgen für Fristen, Vertragsstrafen, Umsätze, Margen und Kundenbeziehungen abgeleitet.

Dadurch können Unternehmen:

• Risiken früher erkennen
• Gegenmaßnahmen rechtzeitig einleiten
• Vertragsstrafen vermeiden
• Umsatzverluste reduzieren
• Compliance-Verstöße verhindern

Statt Risiken zu dokumentieren, werden Risiken aktiv gesteuert.

[*] Reduzierung von Risikokosten

Risikokosten entstehen typischerweise nicht durch ein einzelnes Ereignis, sondern durch die Kette der daraus resultierenden Folgeereignisse. LEGANTA® macht diese Kaskaden sichtbar und berechenbar.

Beispielsweise kann ein Lieferantenausfall zu Produktionsverzögerungen, Vertragsstrafen, Mehrkosten für alternative Beschaffung und letztlich zu Kundenverlusten führen. Durch die frühzeitige Erkennung und automatisierte Reaktion können viele dieser Folgekosten vermieden werden.

Damit entwickelt sich Vertragsmanagement von einer administrativen Funktion zu einem Instrument zur aktiven Senkung von Unternehmensrisiken und Risikokosten.

[*] Vollständige Transparenz über Verpflichtungen

Die meisten Unternehmen kennen ihre vertraglichen Verpflichtungen nur teilweise oder verteilt über unterschiedliche Systeme und Abteilungen.

LEGANTA® macht sämtliche Verpflichtungen, Fristen, Leistungszusagen, Zahlungsansprüche und Risiken als Ereignisse sichtbar. Jeder Vertrag wird zu einem aktiven Steuerungsobjekt.

Dadurch erhalten Unternehmen:

• eine vollständige Übersicht aller Verpflichtungen
• eine frühzeitige Warnung vor kritischen Fristen
• eine zentrale Sicht auf Risiken und Chancen
• eine bessere Steuerbarkeit komplexer Vertragslandschaften

Die Unternehmensrealität wird erstmals vollständig digital abgebildet.

[*] Höhere Automatisierung bei geringerem Administrationsaufwand

Heute werden viele vertragsbezogene Aktivitäten manuell überwacht:

• Fristenkontrolle
• Eskalationen
• Vertragsverlängerungen
• Nachforderungen
• Compliance-Prüfungen
• Risikobewertungen

LEGANTA® kann diese Aktivitäten aus Ereignissen automatisch ableiten und entsprechende Prozesse starten. Mitarbeiter müssen nicht mehr aktiv nach Problemen suchen, sondern werden gezielt auf relevante Ereignisse hingewiesen.

Dadurch sinken:

• Bearbeitungszeiten
• administrative Kosten
• Fehlerquoten
• Medienbrüche
• Abhängigkeiten von Einzelpersonen

Gleichzeitig steigt die Automatisierungsquote des Unternehmens erheblich.

[*] Schnellere und bessere Entscheidungen

LEGANTA® beantwortet nicht nur die Frage: Was ist passiert?

Sondern vor allem: Was wird wahrscheinlich passieren und was sollten wir jetzt tun?

Entscheider erhalten dadurch nicht lediglich Informationen, sondern konkrete Handlungsoptionen inklusive ihrer möglichen Auswirkungen.

• Aus Daten werden Konsequenzen.
• Aus Konsequenzen werden Empfehlungen.
• Aus Empfehlungen werden automatisierte Maßnahmen.

[*] Höhere Resilienz gegenüber Marktveränderungen

Unternehmen agieren heute in einem Umfeld ständiger Veränderungen:

• Lieferkettenprobleme
• regulatorische Änderungen
• Preisänderungen
• geopolitische Entwicklungen
• Fachkräftemangel
• volatile Nachfrage

LEGANTA® verknüpft solche externen Ereignisse unmittelbar mit den betroffenen Verträgen und Verpflichtungen. Dadurch wird schnell sichtbar, welche Geschäftsbereiche betroffen sind und welche Maßnahmen erforderlich werden.

Das Unternehmen reagiert nicht erst nach Eintritt eines Schadens, sondern bereits auf die ersten Signale einer Veränderung.

[*] Von der reaktiven zur prädiktiven Unternehmenssteuerung

Der größte Nutzen entsteht durch den Wechsel von einer reaktiven zu einer prädiktiven Organisation.

Klassische Systeme dokumentieren die Vergangenheit.

LEGANTA® berechnet die Zukunft. Dabei werden zukünftige Ereignisse, mögliche Risiken, wahrscheinliche Konsequenzen und erforderliche Maßnahmen kontinuierlich vorausberechnet.

Dadurch können Unternehmen:

• früher handeln
• bessere Prognosen erstellen
• Ressourcen optimal einsetzen
• Risiken aktiv reduzieren
• Chancen schneller nutzen

Die Organisation wird vorausschauend statt nachlaufend gesteuert.

Der strategische Mehrwert von LEGANTA®

Der strategische Nutzen von LEGANTA® lässt sich in einem Satz zusammenfassen:

LEGANTA® verwandelt Verträge von statischen Dokumenten in intelligente Ereignis- und Risikomodelle, die zukünftige Konsequenzen berechnen, Risikokosten transparent machen und die daraus notwendigen Unternehmensprozesse automatisch orchestrieren.

Dadurch entsteht für Unternehmen eine neue Form der Steuerung, bei der nicht mehr Prozesse, sondern Ereignisse, Verpflichtungen und deren wirtschaftliche Auswirkungen im Mittelpunkt stehen. Genau diese Perspektive macht die vollständige Vertragsautomatisierung erst möglich.

LEGANTA® verfolgt einen grundlegend anderen Ansatz.

Im Mittelpunkt stehen nicht Prozesse, sondern Ereignisse. Prozesse sind lediglich die sichtbaren Folgen von Ereignissen. Diese Perspektive ermöglicht eine neue Form der Unternehmenssteuerung, bei der Verträge, Risiken, Handlungen und Automatisierungen aus der Dynamik von Ereignissen heraus entstehen. Die Grundlage dafür bildet die Betrachtung von Verträgen als digitale Modelle zukünftiger Ereignisse

Vom Prozessdenken zum Ereignisdenken

Klassische Systeme folgen einer einfachen Logik:

Prozess → Ereignis

Ein Prozessschritt wird ausgeführt und erzeugt anschließend ein Ereignis.

LEGANTA® kehrt diese Logik um:

Ereignis → Folgeereignisse → Prozesse

Ein Ereignis verändert die Realität des Unternehmens. Diese Veränderung erzeugt weitere Ereignisse, aus denen automatisch Prozesse, Entscheidungen und Aktionen entstehen. Der Prozess ist somit nicht die Ursache, sondern das Ergebnis einer Ereigniskette.

Diese Sichtweise entspricht wesentlich stärker der tatsächlichen Unternehmensrealität. Unternehmen werden nicht durch Prozessdiagramme gesteuert, sondern durch Kundenaufträge, Lieferverzögerungen, Marktveränderungen, regulatorische Änderungen, Zahlungsereignisse oder Ressourcenengpässe. All diese Faktoren sind Ereignisse, die Konsequenzen nach sich ziehen.

Der Vertrag als Generator von Ereignissen

Die eigentliche Innovationsbasis von LEGANTA® liegt im Vertrag.

Jeder Vertrag enthält bereits eine Vielzahl zukünftiger Ereignisse:

• Lieferverpflichtungen
• Zahlungsansprüche
• Fristen
• Service-Level-Vereinbarungen
• Wartungsintervalle
• Eskalationen
• Risiken

Ein Vertrag ist somit weit mehr als ein Dokument. Er wird zum digitalen Zwilling der geschäftlichen Realität. Aus ihm entstehen kontinuierlich neue Ereignisse, die überwacht, bewertet und automatisiert verarbeitet werden können.

Das Modell lautet:

Vertrag → Verpflichtungen → Ereignisse → Aktionen

Sobald ein Vertrag abgeschlossen wird, kennt LEGANTA® bereits zahlreiche zukünftige Ereignisse und deren mögliche Konsequenzen. Dadurch wird Vertragsmanagement zu einem vorausschauenden Steuerungsinstrument.

Ereignisse als Grundlage von Risikokosten

Ein wesentlicher Unterschied zu klassischen Contract-Lifecycle-Management-Systemen besteht darin, dass LEGANTA® Risiken nicht als statische Bewertungen betrachtet.

Jedes Risiko entsteht aus Ereignissen oder aus der Wahrscheinlichkeit zukünftiger Ereignisse.

Beispielsweise kann ein Lieferantenausfall folgende Ereigniskette erzeugen:

• Lieferverzug
• Produktionsverzug
• verspätete Auslieferung
• Vertragsstrafe
• Margenverlust
• Kundenverlust

LEGANTA® berechnet nicht nur das ursprüngliche Ereignis, sondern die gesamte Kaskade möglicher Folgeereignisse. Dadurch werden Risikokosten transparent und bereits vor ihrem Eintritt quantifizierbar.

Risiken werden somit nicht isoliert bewertet, sondern als dynamische Konsequenzen eines Ereignisnetzwerks verstanden.

Externe und interne Ereignisse in einem Modell

LEGANTA® verbindet zwei Welten:

Externe Ereignisse

Aus Markt, Lieferketten, Gesetzgebung, Wettbewerb, Wetter, Finanzmärkten oder IoT-Systemen entstehen kontinuierlich neue Ereignisse. Diese werden über die Ontosphere erfasst und bewertet.

Interne Ereignisse

Verträge erzeugen interne Verpflichtungen, Rechte, Fristen und Leistungszusagen. Aber auch die Lücken in den Verträgen werden aufgespürt. Auch sie stellen die Basis für zukünftige Ereignisse dar.

Die eigentliche Intelligenz entsteht dort, wo externe Ereignisse auf bestehende Vertragsverpflichtungen treffen.

LEGANTA® beantwortet dann automatisch Fragen wie:

• Welche Verträge sind betroffen?
• Welche Verpflichtungen können nicht mehr erfüllt werden?
• Welche Fristen geraten in Gefahr?
• Welche Risiken entstehen?
• Welche Kosten sind zu erwarten?
• Welche Folgeereignisse müssen ausgelöst werden?

Damit entsteht ein geschlossenes Modell aus Realität, Verpflichtungen und Konsequenzen.

Vollständige Vertragsautomatisierung durch Ereignisse

Die vollständige Automatisierung von Verträgen wird erst möglich, wenn nicht Dokumente oder Workflows, sondern Ereignisse im Zentrum stehen.

Ein Beispiel:

Vertragsereignis: Lieferung bis 01.09. vereinbart.

Externes Ereignis: Lieferant meldet Produktionsausfall.

LEGANTA® erkennt automatisch:

• betroffene Verträge
• gefährdete Liefertermine
• mögliche Vertragsstrafen
• Umsatzrisiken
• Eskalationsbedarf
• alternative Beschaffungsmöglichkeiten

Anschließend werden automatisch die erforderlichen Prozesse gestartet:

• Einkauf erhält Handlungsaufträge.
• Produktion passt die Planung an.
• Vertrieb informiert Kunden.
• Management erhält Risikoberichte.
• Digitale Workflows werden ausgelöst.

Die Automatisierung entsteht nicht durch vorher modellierte Prozessketten, sondern durch die automatische Ableitung notwendiger Reaktionen aus Ereignissen.

Der Ereignisgraph als Unternehmensmodell

Statt linearer Prozesse verwendet LEGANTA® ein Netzwerk aus Ereignissen.

Ein einzelnes Ereignis kann mehrere Folgeereignisse erzeugen, die wiederum weitere Ereignisse auslösen.

Dadurch entsteht ein Ereignisgraph, der die reale Dynamik eines Unternehmens wesentlich genauer beschreibt als traditionelle Prozessmodelle.

LEGANTA® berechnet dabei:

• direkte Konsequenzen
• indirekte Konsequenzen
• Eintrittswahrscheinlichkeiten
• wirtschaftliche Auswirkungen
• Verantwortlichkeiten
• zeitliche Abhängigkeiten

Das Unternehmen wird dadurch als dynamisches System von Ereignissen und Verpflichtungen modelliert.

Unternehmenssteuerung der nächsten Generation

LEGANTA® ist deshalb weder ein klassisches ERP-System, noch ein BPM-System, noch ein reines Workflow- oder BI-Werkzeug.

LEGANTA® ist eine Contract-Driven Event Intelligence Platform.

Die zentrale Idee lautet:

Unternehmen bestehen nicht aus Prozessen. Unternehmen bestehen aus Verträgen, Verpflichtungen und Ereignissen.

Verträge definieren die Unternehmenslogik. Ereignisse verändern die Realität. LEGANTA® berechnet die daraus entstehenden Konsequenzen, Risiken, Kosten und Handlungen. Prozesse entstehen anschließend automatisch als sichtbare Umsetzung dieser Ereignisketten.

Damit werden Ereignisse zum bestimmenden Element der Unternehmenssteuerung, zur Grundlage der Risikobewertung und zum Schlüssel für eine vollständig automatisierte Vertragswelt.

Vom Dokument zur Unternehmenssteuerung

Während ERP-Systeme die Vergangenheit dokumentieren und Business-Intelligence-Lösungen die Gegenwart analysieren, verfolgt LEGANTA® einen anderen Ansatz: Die Plattform macht die in Verträgen und anderen Primärinformationen enthaltene Zukunft sichtbar.

Verträge enthalten bereits heute Informationen über finanzielle Verpflichtungen, Risiken, Leistungsversprechen, regulatorische Anforderungen, Nachhaltigkeitswirkungen und Lieferantenbeziehungen. Diese Informationen bleiben in den meisten Unternehmen jedoch unstrukturiert und damit weitgehend ungenutzt.

LEGANTA® erfasst diese Informationen automatisiert, interpretiert sie semantisch, transformiert sie in beliebige Zielmodelle und stellt die Ergebnisse unmittelbar für Unternehmenssteuerung, Compliance, Finance, Risikomanagement und ESG-Management bereit. 

„Wir wollen Unternehmen nicht dabei helfen, Verträge besser zu verwalten. Wir helfen ihnen dabei, ihr Unternehmen besser zu verstehen, zu messen und zu steuern“, erklärt Hugo Christian Riess, Geschäftsführer der LEGANTA.AI GmbH.

Neue Kategorie: Enterprise Intelligence Platform

Mit der Neuausrichtung positioniert sich LEGANTA® als semantische Transformationsschicht zwischen Informationsquellen und Unternehmenssteuerung.

Die Plattform verarbeitet Informationen aus:

• Verträgen
• Rechnungen
• E-Mails
• Richtlinien
• ERP-Systemen
• Fachanwendungen
• externen Datenquellen

und transformiert diese automatisiert in Zielmodelle wie:

• DORA
• NIS2
• IFRS 16
• ESG
• Procurement
• Enterprise Risk Management
• individuelle Unternehmensmodelle

Dadurch entsteht ein kontinuierlich messbarer Blick auf Risiken, Verpflichtungen, Compliance-Anforderungen und Geschäftswirkungen. 

Simulation und Berechnung erweitern das Reporting

Ein wesentliches Merkmal der neuen Plattformgeneration ist die Integration leistungsfähiger Simulationsalgorithmen.

LEGANTA® kann nicht nur erkennen, welche Verpflichtungen und Risiken existieren, sondern auch deren zukünftige Auswirkungen simulieren:

• Cashflows
• Bilanz- und GuV-Wirkungen
• IFRS-16-Buchungen
• Risikokosten
• Obligo-Positionen
• Lieferantenrisiken
• ESG- und Nachhaltigkeitskennzahlen
• CO₂-Auswirkungen und Scope-3-Effekte

Dadurch entsteht ein digitaler Steuerungsraum, der Entscheidungen nicht nur dokumentiert, sondern ihre Auswirkungen prognostiziert.

Strategische Partnerschaft mit top.legal

Ein wichtiger Baustein der Wachstumsstrategie ist die Partnerschaft mit top.legal.

Durch die Zusammenarbeit werden die juristische Expertise und Vertragskompetenz von top.legal mit der semantischen Analyse-, Transformations- und Simulationsfähigkeit von LEGANTA® verbunden. Gemeinsames Ziel ist es, Unternehmen eine durchgängige Lösung anzubieten – von der rechtlichen Gestaltung und Optimierung von Verträgen bis hin zur automatisierten Ableitung von Steuerungsinformationen für Compliance, Finance, Risiko- und Nachhaltigkeitsmanagement.

Die Partnerschaft stärkt insbesondere die Fähigkeit, Vertragswissen direkt in verwertbare Unternehmensintelligenz zu überführen und regulatorische Anforderungen wie DORA, NIS2 oder ESG-Vorgaben effizient zu adressieren.

„Mit top.legal haben wir einen Partner gewonnen, der unsere Vision teilt: Verträge sind weit mehr als juristische Dokumente. Sie sind die primäre Quelle für Unternehmenswissen und damit die Grundlage moderner Unternehmenssteuerung“, so Riess.

Praxisbeispiele: Von regulatorischer Compliance bis zur Finanzsteuerung

Die Leistungsfähigkeit von LEGANTA® zeigt sich besonders in konkreten Anwendungsfällen, bei denen Unternehmen heute unter hohem manuellen Aufwand, fehlender Transparenz und steigenden regulatorischen Anforderungen leiden.  

Use Case 1: NIS2 Intelligence – Cyber-Resilienz aus dem Vertragsbestand messen

Mit der europäischen NIS2-Richtlinie stehen Unternehmen vor der Herausforderung, Sicherheitsanforderungen und Lieferantenrisiken entlang ihrer gesamten Wertschöpfungskette nachzuweisen. Die dafür relevanten Informationen befinden sich jedoch meist in tausenden Einkaufs-, Cloud-, IT- und Dienstleistungsverträgen.

LEGANTA® analysiert diese Verträge automatisch und transformiert die enthaltenen Verpflichtungen in ein NIS2-Zielmodell. So werden unter anderem Sicherheitsanforderungen, Audit-Rechte, Incident-Management-Prozesse, Meldepflichten und Verantwortlichkeiten transparent gemacht.

Unternehmen erhalten dadurch erstmals Kennzahlen wie:

• NIS2 Compliance Score
• Supplier Compliance Rate
• Governance Gap Index
• Kritische Lieferanten ohne ausreichende Sicherheitsklauseln

statt aufwendiger manueller Prüfungen.

Nutzen: Unternehmen erkennen regulatorische Schwachstellen frühzeitig und können ihre Cyber-Resilienz nachweisbar verbessern.

Use Case 2: IFRS 16 Intelligence – Vom Leasingvertrag zur automatischen Bilanzierung

Viele Unternehmen verwalten Leasingverhältnisse noch immer projektorientiert und mit erheblichem manuellem Aufwand. Leasingkomponenten, Zahlungsströme, Laufzeiten und Änderungsvereinbarungen sind häufig über unterschiedliche Vertragsdokumente verteilt.

LEGANTA® identifiziert IFRS-16-relevante Vertragsbestandteile automatisch, extrahiert die erforderlichen Parameter und überführt diese direkt in ein IFRS-16-Zielmodell. Dadurch entstehen ein vollautomatisches Nebenbuch mit voller SAP-Integration und strukturierte Informationen für Bilanzierung, Bewertung und Reporting.

Zusätzlich simuliert LEGANTA® die Auswirkungen auf:

• Leasingverbindlichkeiten
• Nutzungsrechte (Right-of-Use Assets)
• Bilanz und GuV
• Cashflow-Prognosen
• Obligo-Positionen
• zukünftige Neubewertungen und Vertragsänderungen

Unternehmen erhalten damit eine kontinuierliche Sicht auf ihre vertraglich eingegangenen finanziellen Verpflichtungen – lange bevor diese in klassischen ERP- oder Reporting-Systemen sichtbar werden.

Nutzen: Der Vertrag wird zur Quelle des Accountings. IFRS-16-Prozesse werden automatisiert, transparenter und revisionssicher.

Vertragswissen als Unternehmenswissen

Die beiden Anwendungsfälle verdeutlichen das Grundprinzip von LEGANTA®: Dieselbe Informationsquelle – der Vertrag – kann gleichzeitig für Cyber-Compliance, Finanzsteuerung, Risikomanagement, ESG-Reporting oder Unternehmensplanung genutzt werden. Entscheidend ist nicht das Dokument selbst, sondern die Fähigkeit, dessen Inhalte automatisiert in beliebige Zielmodelle zu transformieren.

LEGANTA® macht aus Verträgen nicht nur Informationen – sondern steuerungsrelevante Unternehmensintelligenz.

Das Betriebssystem für Unternehmenswissen

Die langfristige Vision von LEGANTA® reicht über einzelne Anwendungsfälle hinaus. Das Unternehmen entwickelt eine Plattform, die Informationen erfasst, versteht, transformiert, simuliert und für operative Systeme nutzbar macht.

Die Mission lautet:

„Vom Dokument zur Unternehmenssteuerung.“

Oder anders formuliert:

ERP-Systeme dokumentieren die Vergangenheit.
BI-Systeme analysieren die Gegenwart.
LEGANTA® simuliert die Zukunft. 

Über LEGANTA®

LEGANTA® ist eine Enterprise Intelligence & Simulation Platform, die Informationen aus Verträgen, Dokumenten, Fachsystemen und externen Quellen automatisiert in steuerungsrelevantes Unternehmenswissen transformiert. Die Plattform unterstützt Unternehmen bei Compliance, Risikomanagement, Finance, Nachhaltigkeit und Unternehmenssteuerung und ermöglicht die Simulation zukünftiger finanzieller, regulatorischer und ökologischer Auswirkungen geschäftlicher Entscheidungen. 

Pressekontakt

LEGANTA.AI 
www.leganta.ai
www.leganta.de

Partner:
top.legal
www.top.legal

Und dann gibt es NIS2‑Projekte. Sie beginnen oft strukturiert:
Ein Kick-off mit den relevanten Stakeholdern, erste Workshops zur Einordnung der Richtlinie, IT-Security präsentiert Maßnahmen, Governance-Teams definieren Verantwortlichkeiten. Alles wirkt kontrollierbar, fast routiniert.

Und doch passiert in vielen dieser Projekte irgendwann etwas, das sich nicht planen lässt.

Ein kurzes Innehalten.
Ein Blick in die Runde.
Und dann diese eine Frage:

„Wo genau ist das eigentlich vertraglich geregelt?“

Was danach folgt, ist selten angenehm. Denn plötzlich wird klar, dass zwischen dem, was Unternehmen glauben umgesetzt zu haben, und dem, was tatsächlich in ihren Strukturen verankert ist, eine Lücke besteht. Eine Lücke, die sich nicht durch weitere Dokumentation schließen lässt.

Die meisten Organisationen erkennen an diesem Punkt, dass sie ein fundamentales Problem haben: Sie haben Compliance gedacht – aber nicht operationalisiert.

Warum genau hier NIS2 schwierig wird

Die NIS2-Richtlinie verlangt vieles: Risikomanagement, Transparenz, Meldepflichten, Steuerung von Drittparteien. Auf dem Papier ist das alles klar beschrieben. In der Praxis wird es jedoch diffus.

Denn NIS2 trifft auf eine Realität, die in Unternehmen über Jahrzehnte gewachsen ist:

• Verträge, die in Archiven liegen.
• Lieferantenbeziehungen, die sich historisch entwickelt haben.
• Abhängigkeiten, die nie vollständig dokumentiert wurden.

Und genau diese Realität ist entscheidend. Denn dort, wo NIS2 wirksam wird, geht es nicht um abstrakte Anforderungen, sondern um konkrete Beziehungen – zwischen Unternehmen, Dienstleistern und Systemen.

Das Problem ist nur: Diese Beziehungen sind selten transparent.

Eine Studie beschreibt es nüchtern als „intransparente Lieferketten und schwer umsetzbare Anforderungen“ – in Projekten fühlt es sich deutlich dramatischer an. [kiteworks.com]

Denn plötzlich wird sichtbar:

• dass wichtige Dienstleister nicht klassifiziert sind
• dass Audit-Rechte fehlen
• dass Exit-Strategien nie vereinbart wurden
• dass kritische Risiken zwar bekannt, aber nicht geregelt sind

Und all das steckt nicht in Systemen. Es steht – oder eben nicht – in Verträgen.

Der Moment, in dem Excel stirbt

Ein Projekt, das besonders im Gedächtnis geblieben ist, begann mit einer scheinbar überschaubaren Aufgabe. Ein Unternehmen wollte seine wichtigsten IT-Dienstleister im Kontext von NIS2 bewerten.

Man startete klassisch:

• Vertragslisten wurden erstellt
• Verantwortliche verteilt
• Excel-Templates entwickelt

Nach einigen Wochen sah alles noch gut aus. Fortschritt war sichtbar, erste Bewertungen lagen vor. Nach drei Monaten nicht mehr.

Der Grund war einfach:
Die Realität überholte die Methode.

• Die Verträge waren zu unterschiedlich.
• Die Inhalte zu komplex.
• Die Abhängigkeiten zu tief.

Und vor allem: Die Menge war nicht beherrschbar.

Was vorher wie ein strukturierter Prozess aussah, wurde zu einem fragmentierten Puzzle. Jeder arbeitete hart, aber niemand konnte sagen, ob das Gesamtbild überhaupt stimmte.

Diese Erfahrung ist kein Einzelfall.
Manuelle Analyse skaliert schlicht nicht für NIS2 – allein die Bewertung großer Vertragsbestände würde sonst Jahre dauern.

Und selbst wenn sie abgeschlossen wäre, bliebe ein Problem bestehen: 

Sie wäre nicht reproduzierbar. Nicht prüfbar. Und vor allem nicht steuerbar.

Der eigentliche Bruch: Wenn Verträge keine Rolle spielen

In fast allen Projekten wird irgendwann sichtbar, dass das Hauptproblem nicht Technologie ist. Auch nicht Regulierung. Es ist die fehlende Verbindung zwischen beiden.

Unternehmen bauen:

• Security-Konzepte
• Risiko-Frameworks
• Governance-Strukturen

Aber sie vergessen das Element, das diese Strukturen überhaupt erst wirksam macht: den Vertrag. Das ist der Punkt, an dem sich die Perspektive verändert.

Denn plötzlich wird klar:

• Jede Verpflichtung gegenüber einem Dienstleister muss vertraglich bestehen
• Jede Sicherheitsanforderung muss vereinbart werden
• Jede Durchsetzung basiert auf rechtlicher Grundlage

Ohne diese Verankerung bleibt Compliance theoretisch.

Der Perspektivwechsel beginnt leise

In den Projekten mit LEGANTA® passiert dieser Wechsel oft unspektakulär.

Es ist kein Big-Bang. Kein System, das einfach „ausgerollt“ wird.

Es beginnt mit einer anderen Frage:

Was, wenn wir nicht versuchen, die Realität in Systeme zu pressen –
sondern die Systeme aus der Realität entstehen lassen?

Und diese Realität ist der Vertrag.

Wenn Verträge plötzlich sprechen

Was LEGANTA® anders macht, lässt sich am besten beschreiben, wenn man sieht, was im System passiert.

Ein Vertrag wird nicht mehr als Dokument behandelt.
Nicht mehr als PDF.
Nicht mehr als Text.

Er wird zu etwas anderem: Einem strukturierten Informationsraum.

• Klauseln werden erkannt.
• Zusammenhänge werden hergestellt.
• Verpflichtungen werden identifiziert.

Di Wirkungen werden über den gesamten Vertragszeitraum transparent und bei allen Änderungen sofort aktualisiert.

Und vor allem:

Der Vertrag wird in eine Form gebracht, die ein Unternehmen verstehen und steuern kann.

Genau das ist der Kern der sogenannten semantischen Transformation:
Verträge werden nicht gelesen – sie werden übersetzt.

• In Daten.
• In Logik.
• In den Unternehmenskreislauf.
• In Steuerbarkeit.

Der zweite Schlüsselmoment

Es gibt einen Zeitpunkt in diesen Projekten, der fast immer ähnlich verläuft.

Die erste vollständige Analyse ist fertig.

• Alle Verträge wurden verarbeitet.
• Die Lieferkette ist sichtbar.
• Die Risiken sind strukturiert.

Und dann zeigt sich zum ersten Mal das Gesamtbild.

Nicht das Bild, das man erwartet hatte. Sondern das tatsächliche.

In diesem Moment verändern sich Gespräche im Projekt komplett.

Es geht nicht mehr um:

• „Haben wir die Anforderungen verstanden?“

Sondern um:

• „Wie konnten wir das so lange nicht sehen?“

Dieser Moment ist entscheidend.
Er ist unbequem – aber er ist ehrlich.

Denn hier entsteht echte Transparenz.

Warum Transparenz allein nicht genügt

Viele Lösungen enden an diesem Punkt.

Sie liefern:

• Dashboards
• Bewertungen
• Reports

Und genau dort beginnt oft das nächste Problem.

Denn Wissen verändert nichts, wenn es nicht umgesetzt wird. Und genau hier wird die Partnerschaft mit top.legal entscheidend.

Wenn Erkenntnisse zu Verträgen zurückkehren

In klassischen Projekten entsteht nach der Analyse ein Bruch:

Die Ergebnisse werden dokumentiert, Maßnahmen definiert, Verantwortlichkeiten verteilt.

Und dann verlangsamt sich alles.

• Die Anpassung der Verträge dauert.
• Abstimmungen ziehen sich.
• Der Zusammenhang zur ursprünglichen Analyse geht verloren.

top.legal verhindert genau das.

Nicht als separates System, sondern als direkte Fortsetzung des Prozesses:

Die Ergebnisse aus LEGANTA® fließen strukturiert weiter
– als Daten, nicht als Dokumente.

Verträge werden angepasst.
Versionen werden nachvollziehbar.
Audit-Trails entstehen automatisch.

Und plötzlich gibt es keinen Bruch mehr: Analyse und Umsetzung werden Teil desselben Systems.

Skalierung ist keine Option – sondern Voraussetzung

Ein Aspekt wird häufig unterschätzt, bis es zu spät ist:

Selbst die beste Methodik scheitert, wenn sie nicht skaliert.

Genau hier kommt Innowise ins Spiel.

Denn was in frühen Projektphasen noch überschaubar wirkt, wächst schnell:

• Tausende Verträge
• Millionen Datenpunkte
• kontinuierliche Änderungen

Ohne eine leistungsfähige Datenarchitektur wird daraus ein Engpass.

Mit unsrem Partner Innowise wird daraus etwas anderes:

Ein System, das große Datenmengen nicht nur verarbeitet –
sondern daraus entscheidungsrelevante Informationen in Echtzeit erzeugt.

Und genau das macht den Unterschied:

• NIS2 wird nicht verwaltet. NIS2 wird betrieben.
• NIS2 und die Verträge leben.

Was am Ende wirklich entsteht

Der größte Unterschied zeigt sich nicht beim Go‑Live. Sondern Monate später.

Während viele Unternehmen nach einem Audit wieder hektisch reagieren müssen, passiert hier etwas anderes:

• Das System läuft weiter.
• Neue Verträge werden automatisch bewertet.
• Risiken aktualisieren sich selbst.
• Lieferketten bleiben sichtbar.

Und langsam entsteht etwas, das in klassischen Projekten selten gelingt: Stabilität.

Nicht als Zustand, sondern als Prozess.

Am Ende steht eine einfache Erkenntnis

Wenn man all diese Erfahrungen zusammenfasst, bleibt eine überraschend einfache Wahrheit:

• NIS2 ist kein IT-Thema.
• Es ist ein Steuerungsthema.

Und Steuerung beginnt dort, wo Verbindlichkeit entsteht.

Im Vertrag.

Die Kombination aus:

• LEGANTA® als semantische Intelligenz
• top.legal als Umsetzungsmaschine
• Innowise als Skalierungsplattform

führt genau dorthin.

Nicht zu einem weiteren Tool.
Nicht zu einem weiteren Projekt.

Sondern zu einem System, das Unternehmen zum ersten Mal in die Lage versetzt, das zu tun, was NIS2 eigentlich verlangt:

Die eigene Realität zu verstehen – und aktiv zu steuern.

Doch genau an dieser Stelle beginnt bereits das eigentliche Missverständnis. Denn NIS2 scheitert in der Praxis selten an fehlender Technologie.

Die eigentliche Herausforderung liegt deutlich tiefer: Unternehmen müssen regulatorische Anforderungen erstmals entlang komplexer digitaler Lieferketten operational beherrschbar machen. Und genau dort geraten viele Organisationen heute an ihre Grenzen.

Warum NIS2 zum Lieferkettenproblem wird

NIS2 betrifft längst nicht mehr nur die interne IT-Sicherheit eines Unternehmens. Die Regulierung erzeugt faktisch eine neue Verantwortung für die gesamte digitale Wertschöpfungskette: für Dienstleister, Cloud-Anbieter, Plattformen, externe Betriebsmodelle und kritische Partner.

Damit entsteht eine völlig neue operative Realität.

Unternehmen müssen plötzlich nachweisen können, dass regulatorische Anforderungen nicht nur intern definiert, sondern auch vertraglich und organisatorisch durchgesetzt werden können. Genau das ist in vielen Organisationen heute jedoch nur teilweise möglich. Zwar existieren häufig bereits:

• Sicherheitsrichtlinien
• Governance-Strukturen
• ISMS-Prozesse
• Zertifizierungen
• Awareness-Maßnahmen
• Compliance-Dokumentationen

Doch gleichzeitig fehlen in den zugrunde liegenden Verträgen oft genau die Regelungen, die unter NIS2 entscheidend werden. Dazu gehören beispielsweise:

• belastbare Audit-Rechte
• steuerbare Incident-Prozesse
• klare Meldefristen
• Sicherheitsverpflichtungen
• Kontrollrechte gegenüber Subunternehmern
• Exit- und Krisenszenarien
• Nachweis- und Dokumentationspflichten

Dadurch entsteht eine gefährliche Lücke zwischen Governance-Theorie und operativer Realität. Die Compliance existiert auf dem Papier — aber nicht zwingend in der tatsächlichen Steuerungsfähigkeit des Unternehmens.

Warum klassische Compliance-Ansätze an Grenzen stoßen

Viele Unternehmen reagieren aktuell nach einem bekannten Muster auf neue regulatorische Anforderungen:

• neue Richtlinien
• neue Excel-Listen
• zusätzliche Dokumentation
• neue Audits
• externe Berater
• weitere Abstimmungsschleifen
• zusätzliche Tools

Das Problem: Die operative Komplexität steigt schneller als die tatsächliche Steuerungsfähigkeit. Denn klassische Compliance-Lösungen liefern häufig vor allem:

• Reports
• Checklisten
• Dashboards
• Ampelsysteme
• Risikoübersichten

Doch genau dort endet der Prozess oftmals. Die eigentliche operative Umsetzung bleibt weiterhin manuell. Die Folgen sind inzwischen in vielen Unternehmen sichtbar:

• monatelange Vertragsprüfungen
• hohe externe Beratungskosten
• fehlende Transparenz
• doppelte Arbeit
• inkonsistente Vertragsstände
• organisatorische Überlastung
• hohe Abstimmungskosten zwischen Legal, IT, Einkauf und Compliance

Besonders kritisch wird dies bei größeren Vertragsbeständen. Bereits wenige hundert relevante Lieferanten- und Dienstleistungsverträge erzeugen schnell tausende Seiten manueller Prüfung — inklusive erheblicher Audit- und Koordinationsaufwände. Viele Unternehmen beginnen dadurch ungewollt, sich eine dauerhafte regulatorische Belastungsstruktur aufzubauen.

Die eigentliche Schwäche liegt im Vertrag

Genau hier setzt die zentrale Erkenntnis an: NIS2 ist nicht primär ein Dokumentationsproblem. NIS2 ist ein Steuerungsproblem. Denn regulatorische Anforderungen werden letztlich erst dann wirksam, wenn sie vertraglich operationalisiert werden können. Der Vertrag wird damit zum eigentlichen Governance-Instrument der digitalen Lieferkette. Und genau deshalb reicht es nicht mehr aus, Verträge lediglich zu archivieren oder punktuell manuell zu prüfen. Unternehmen benötigen erstmals die Fähigkeit, große Vertragslandschaften strukturiert, kontinuierlich und operational steuerbar auszuwerten.

Warum LEGANTA® einen anderen Ansatz verfolgt

LEGANTA® wurde genau für diese operative Governance-Herausforderung entwickelt.

Der grundlegende Perspektivwechsel lautet:

• Verträge sind keine statischen Dokumente.
• Verträge sind operative Steuerungsobjekte.

Das verändert den gesamten Prozess. Verträge werden nicht mehr lediglich gelesen oder abgelegt. Sie werden:

• automatisiert analysiert
• semantisch strukturiert
• regulatorisch bewertet
• gegen NIS2-Anforderungen geprüft
• auf Schwachstellen untersucht
• priorisiert
• und systematisch verbessert

Dadurch entsteht erstmals ein echter operativer Regelkreis:

Vertrag → Risiko → GAP → Maßnahme → Vertragsverbesserung

Und genau dort unterscheidet sich LEGANTA® fundamental von klassischen Compliance- oder Dokumentationslösungen.

• LEGANTA® erzeugt nicht nur Transparenz.
• LEGANTA® erzeugt konkrete Steuerungsfähigkeit.

Unternehmen brauchen heute keine weiteren Dashboards

Die meisten Organisationen verfügen bereits über ausreichend Informationen. Was fehlt, ist operative Entlastung. Gerade unter regulatorischem Druck arbeiten heute häufig mehrere Bereiche parallel an denselben Themen:

• Legal
• Informationssicherheit
• Compliance
• Einkauf
• IT
• Governance

Dadurch entstehen enorme Reibungsverluste. LEGANTA® reduziert diese Belastung durch:

• automatisierte Analyse
• strukturierte Auswertung
• intelligente Priorisierung
• regulatorische GAP-Erkennung
• standardisierte Ableitungen von Maßnahmen

Dadurch werden regulatorische Risiken nicht nur sichtbar — sondern beherrschbar.

Geschwindigkeit wird zum regulatorischen Wettbewerbsvorteil

Unter NIS2 wird Zeit zu einem kritischen Faktor. Viele Unternehmen benötigen heute Wochen oder Monate, um überhaupt Transparenz über ihre regulatorischen Schwachstellen zu erhalten. Mit LEGANTA® werden innerhalb kurzer Zeit sichtbar:

• kritische Lieferanten
• fehlende Vertragsklauseln
• operative Abhängigkeiten
• Governance-Lücken
• regulatorische Risiken
• kritische Exposures

Gerade in regulatorischen Übergangsphasen entsteht daraus ein erheblicher Wettbewerbsvorteil.

• Nicht unbedingt für den technisch Besten.
• Sondern für den organisatorisch Steuerungsfähigsten.

Continuous Governance ersetzt Einmal-Projekte

Ein besonders wichtiger Punkt wird aktuell häufig unterschätzt: NIS2 ist kein einmaliges Compliance-Projekt. Neue Dienstleister. Neue Risiken. Neue regulatorische Anforderungen. Neue Vertragsstände. Die Governance-Landschaft verändert sich permanent. Deshalb setzt LEGANTA® bewusst auf kontinuierliche Governance-Prozesse:

• laufende Vertragsanalyse
• permanente GAP-Erkennung
• fortlaufende Risikoüberwachung
• kontinuierliche Vertragsoptimierung
• nachhaltige Governance-Unterstützung

Damit entsteht aus punktueller Compliance erstmals ein dauerhafter operativer Steuerungsprozess.

Der wirtschaftliche Effekt wird massiv unterschätzt

Die versteckten Kosten klassischer Compliance-Prozesse sind erheblich. Ein typisches Beispiel:

• 300 relevante Verträge
• durchschnittlich 3 Stunden Prüfaufwand
• durchschnittlich 250 € interne/externe Kosten pro Stunde

Ergebnis: über 225.000 € reiner Analyseaufwand. Und dabei sind zahlreiche indirekte Kosten noch gar nicht berücksichtigt:

• Nachverhandlungen
• Wiederholungsprüfungen
• interne Koordination
• zusätzliche Audits
• Dokumentationsaufwand
• externe Beratung
• Eskalationsmanagement

Mit LEGANTA® verändert sich diese Wirtschaftlichkeit grundlegend. Durch:

• automatisierte Erstprüfung
• semantische Vertragsanalyse
• strukturierte GAP-Erkennung
• direkte Maßnahmenableitung
• konkrete Vertragsvorschläge

reduziert sich der operative Aufwand typischerweise um: 60–85 %.  Gleichzeitig steigen:

• Transparenz
• Auditfähigkeit
• Governance-Reife
• Reaktionsgeschwindigkeit
• regulatorische Sicherheit

Für viele Unternehmen entsteht dadurch erstmals ein wirtschaftlich beherrschbarer NIS2-Prozess.

Der strategische Zusatznutzen geht weit über NIS2 hinaus

Ein besonders relevanter Nebeneffekt wird häufig erst später erkannt: Durch die strukturierte Analyse entsteht gleichzeitig eine zentrale regulatorische Vertragslandschaft. Damit entwickelt sich LEGANTA® zu einem unternehmensweiten „Single Point of Truth“ für:

• Verträge
• Verpflichtungen
• Risiken
• Lieferanten
• Governance-Informationen
• regulatorische Anforderungen
• operative Abhängigkeiten

Viele Unternehmen erhalten dadurch erstmals echte Transparenz über ihre gesamte vertragliche Steuerungsstruktur. Und genau das wird langfristig zu einem zentralen Wettbewerbsvorteil.

Gemeinsam mit top.legal

Zusammen mit unserm Partner top.legal entsteht ein durchgängiger End-to-End-Prozess:

Analyse → Risiko → Vertragsverbesserung → juristische Umsetzung

Dadurch werden technische Governance und rechtliche Umsetzung erstmals unmittelbar miteinander verbunden. Das reduziert erheblich:

• Medienbrüche
• Abstimmungsaufwände
• Reaktionszeiten
• organisatorische Komplexität2

Einstieg ohne Großprojekt: Der „NIS2 Contract Exposure Scan“

Der Einstieg erfolgt bewusst pragmatisch über den LEGANTA® NIS2 Contract Exposure Scan

Unternehmen erhalten innerhalb kurzer Zeit:

• Executive Summary
• Ampelbewertung
• Top-10 Risikofelder
• fehlende Klauseln
• kritische Lieferanten
• Handlungsprioritäten
• geschätzter Governance-Aufwand
• regulatorische Risikobewertung
• optional Risikokosten

Festpreis: 4.900 € für 25 Verträge

Ohne monatelange Vorprojekte. Ohne komplexe Einführungsprogramme. Sondern als schneller, operativer Einstieg in eine steuerbare NIS2-Governance.

Fazit

Die Zukunft moderner Compliance liegt nicht mehr in isolierten Reports, manuellen Prüfungen oder zusätzlichen Dashboards. Die Zukunft gehört Systemen, die regulatorische Risiken:

• erkennen
• operationalisieren
• vertraglich absichern
• wirtschaftlich steuern
• und kontinuierlich verbessern können.

Genau dort setzt LEGANTA® an. Nicht als weiteres Compliance-Tool. Sondern als operative Plattform zur Beherrschung regulatorischer Komplexität.

Die NIS2‑Richtlinie verlangt eine dauerhafte Überwachung von Lieferkettenrisiken, Sicherheitsanforderungen und Meldepflichten. Im bereitgestellten Dokument heißt es dazu:
„Die NIS2‑Richtlinie verpflichtet Unternehmen, Lieferkettenrisiken, Dienstleisterverträge und Sicherheitsanforderungen nachweisbar zu dokumentieren und zu bewerten.“
Diese Pflicht endet nicht nach der Erstprüfung – sie gilt fortlaufend.

Permanente NIS2‑Berichtspflichten – automatisiert erfüllt

LEGANTA® NIS2 INTELLIGENCE unterstützt Unternehmen dabei, ihre regulatorischen Pflichten dauerhaft einzuhalten. Die Plattform bietet:

• Automatisierte, wiederkehrende Vertragsanalysen
• Risiko‑Scores pro Vertrag, die sich bei Änderungen automatisch aktualisieren
• Alerts bei Verschlechterungen, z. B. in der Lieferkette oder bei Sub‑Outsourcing
• Auditfähige Reports, die jederzeit exportierbar sind
• Revisionssichere Analysehistorie für Behörden und interne Revision

Damit wird NIS2‑Compliance zu einem kontinuierlichen Prozess, der ohne manuelle Aufwände skalierbar bleibt.

Partnerschaft mit top.legal: Von der Analyse zur operativen Umsetzung

Die Zusammenarbeit zwischen LEGANTA® und top.legal verbindet zwei Spezialisierungen:

• LEGANTA® analysiert Verträge mittels Semantic Transformation Engine
• top.legal verwaltet die analysierten Daten operativ im Vertragslebenszyklus

Durch diese Integration werden:

• analysierte Klauseln, Risiko‑Scores und Pflichtfelder automatisch in top.legal übergeben
• Versionierung, Audit‑Trail und Lifecycle‑Management zentral gesteuert
• DORA‑ und NIS2‑Pflichtfelder dauerhaft aktuell gehalten

Unternehmen profitieren so von einer End‑to‑End‑Lösung, die sowohl die regulatorische Tiefe als auch die operative Umsetzung abdeckt.

Warum das relevant ist: NIS2 verlangt permanente Kontrolle

NIS2 verpflichtet Unternehmen nicht nur zur Erstbewertung, sondern zu einer laufenden Überwachung ihrer IKT‑Dienstleister und Lieferanten. Dazu gehören:

• regelmäßige Risiko‑Updates
• kontinuierliche Prüfung von Sub‑Outsourcing
• fortlaufende Dokumentation von Sicherheits‑ und Meldepflichten
• jederzeitige Nachweisbarkeit gegenüber Behörden

LEGANTA® deckt diese Anforderungen vollständig ab – automatisiert, skalierbar und revisionssicher.

Stimme aus dem Unternehmen

„NIS2 ist kein einmaliges Projekt, sondern ein dauerhafter Prozess. Unternehmen müssen ihre Lieferkettenrisiken kontinuierlich überwachen. Genau dafür wurde LEGANTA® entwickelt: Wir liefern permanente Transparenz, automatische Updates und auditfähige Nachweise – gemeinsam mit top.legal auch operativ verankert.“
— [Hugo Christian Rieß, Founder, LEGANTA®]

Für wen ist die Lösung ideal?

• KRITIS‑Unternehmen
• Mittelstand mit komplexen Lieferketten
• IT‑Dienstleister & MSPs
• Behörden & öffentliche Einrichtungen
• Unternehmen mit vielen Drittanbieter‑Verträgen

Call to Action

Unternehmen, die ihre NIS2‑Pflichten dauerhaft erfüllen müssen, können LEGANTA® NIS2 INTELLIGENCE jetzt testen.
„Jetzt NIS2‑Vertragstransparenz herstellen – schnell, sicher, automatisiert.“

Demo anfragen 

Das LEGANTA® LSI ermöglicht es Unternehmen, ihre Dokumentenverarbeitung in vier präzisen Schritten zu optimieren:

1. Dokumenttyp-Erkennung und automatische Vorlagenerstellung: Das Framework identifiziert den Dokumenttyp und erstellt automatisch eine passende Vorlage, um den Analyseprozess zu starten.

2. Verwendung beliebiger semantischer Modelle: Nutzer können verschiedene semantische Modelle integrieren und nutzen, um die Analyse an ihre spezifischen Bedürfnisse anzupassen.

3. KI-unterstützte semantische Transformation: Mithilfe fortschrittlicher KI-Technologien werden die Dokumente semantisch transformiert, um tiefere Einblicke und präzisere Ergebnisse zu erzielen.

4. Bereitstellung eines digitalen Zwillings: Das Ergebnis ist ein digitaler Zwilling des Dokuments, der 100% aller Informationen des Originals enthält und für weitere Verarbeitungsschritte bereitsteht.

„Mit dem LEGANTA® LSI bieten wir eine bahnbrechende Lösung, die die Effizienz und Genauigkeit in der Dokumentenanalyse auf ein neues Niveau hebt“, sagt Hugo Christian Rieß, Geschäftsführer der SBC Systems GmbH. „Unsere Kunden profitieren von einer schnelleren, präziseren und umfassenderen Analyse ihrer Dokumente, was ihnen einen klaren Wettbewerbsvorteil verschafft.“

Das LEGANTA® LSI ist ab sofort verfügbar und richtet sich an Unternehmen aller Größen und Branchen, die ihre Dokumentenprozesse optimieren und die Vorteile der KI-gestützten Analyse nutzen möchten.

Über LEGANTA®.AI

LEGANTA®.AI ist ein Spin Off der SBC Systems GmbH und Anbieter von innovativen Softwarelösungen, die Unternehmen dabei unterstützen, ihre Geschäftsprozesse zu optimieren und die Effizienz zu steigern.

Über SBC Systems GmbH

Gegründet im Jahr 2009 und mit Sitz in Frankfurt am Main entwickelt und vertreibt SBC Systems GmbH innovative KI-Softwarelösungen zur Automatisierung von Geschäftsbeziehungen, Leistungsaustausch und Vertragsmanagement. Mit einem starken Fokus auf Forschung und Entwicklung bietet SBC Systems GmbH seinen Kunden modernste Technologien und maßgeschneiderte Lösungen.

Unsere Produkte sind in 52 Ländern mit unterschiedlichen Sprachen und Währungen im Einsatz.

Zusammen mit unseren Partnern whitepaper.id (whitepaper-id.com) und innowise (innowise.de) sind wir ein Team mit hochzertifizierter SAP-Kompetenz und über 1.500 Experten, mit dem wir seit vielen Jahren integrierte IT-Lösungen erfolgreich bereitstellen und betreuen.

Mehr erfahren Sie hier.

Zahlreiche Unternehmen investieren in technische Maßnahmen, erstellen Risikoanalysen und dokumentieren ihre Compliance. Dennoch bleibt oft eine entscheidende Lücke bestehen: Die regulatorischen Anforderungen werden nicht konsequent in die vertraglichen Strukturen übertragen, die letztlich die Zusammenarbeit mit Dienstleistern, Partnern und Lieferketten steuern.

Genau an diesem Punkt setzt die Zusammenarbeit von LEGANTA® und top.legal an.

Ein integrierter Ansatz: Analyse und Umsetzung ohne Brüche

LEGANTA® und top.legal verfolgen gemeinsam einen Ansatz, der die gesamte Wertschöpfungskette der Compliance adressiert – von der Analyse bis zur konkreten Umsetzung in bestehenden Verträgen.

Während LEGANTA® die automatisierte Analyse der Vertragslandschaft übernimmt und systematisch überprüft, inwieweit die Anforderungen der NIS2-Richtlinie erfüllt sind, bringt top.legal die notwendige juristische Umsetzungskompetenz ein. Auf Basis der Analyseergebnisse werden Vertragsanpassungen vorbereitet, mit den jeweiligen Vertragspartnern abgestimmt und rechtssicher umgesetzt.

Der entscheidende Vorteil liegt dabei in der engen Verzahnung beider Leistungen:

Analyse und Umsetzung erfolgen ohne Medien- oder Strukturbrüche – als durchgängiger Prozess.

Für Unternehmen entsteht so erstmals ein geschlossenes System, das nicht nur Schwachstellen identifiziert, sondern auch deren konkrete Beseitigung sicherstellt.

Vom Dokument zur Entscheidungsgrundlage

Im Zentrum dieses Ansatzes steht die Fähigkeit, Verträge nicht nur automatisch zu lesen und semantisch zu verstehen, sondern systematisch zu bewerten und weiterzuentwickeln.

Die von LEGANTA® eingesetzte Methodik basiert auf einer klaren Logik: Ein Vertrag wird dahingehend geprüft, ob er die relevanten Anforderungen erfüllt. Falls dies nicht der Fall ist, werden die bestehenden Lücken identifiziert und in konkrete Verbesserungsmaßnahmen überführt.

Damit verändert sich die Rolle von Verträgen grundlegend. Sie sind nicht länger statische Dokumente, sondern werden zu aktiven Steuerungsinstrumenten, mit denen regulatorische Anforderungen operationalisiert werden können.

Diese Perspektive ist insbesondere im Kontext von NIS2 von großer Bedeutung. Denn die Richtlinie fordert nicht nur technische Maßnahmen, sondern auch eine belastbare Governance – und diese realisiert sich in der Praxis maßgeblich über Vertragsbeziehungen.

Die unterschätzte Dimension der Compliance

Ein häufiges Missverständnis bei der Umsetzung regulatorischer Anforderungen besteht darin, Compliance primär als technisches oder organisatorisches Thema zu betrachten.

In Wirklichkeit entsteht ein wesentlicher Teil des Risikos in der Interaktion mit Dritten: Cloud-Anbieter, IT-Dienstleister, Softwarelieferanten oder andere Partner sind integraler Bestandteil der Wertschöpfung. Werden entsprechende Anforderungen nicht klar und überprüfbar in Verträgen verankert, bleibt die tatsächliche Steuerbarkeit begrenzt.

Hier wird deutlich, warum eine rein analytische Sicht nicht ausreicht. Die Identifikation von Risiken ist nur der erste Schritt. Entscheidend ist, ob diese Risiken auch adressiert und dauerhaft kontrolliert werden können.

Die Kombination aus LEGANTA® und top.legal setzt genau hier an, indem sie die Brücke zwischen Analyse und vertraglicher Realität schlägt.

Von der Analyse zur wirksamen Umsetzung

Der Mehrwert dieses Ansatzes zeigt sich insbesondere im Übergang von der Theorie zur Praxis.

Auf Basis der automatisierten Analyse werden konkrete Handlungsempfehlungen abgeleitet, die unmittelbar in bestehende Vertragswerke integriert werden können. Das Besondere dabei ist die klare Ausrichtung auf Umsetzbarkeit: Statt abstrakter Empfehlungen entstehen konkrete Formulierungen und Anpassungen, die direkt weiterverwendet werden können.

Damit wird aus einer klassischen Risikoanalyse ein handlungsorientierter Prozess, der zu einem verbesserten Vertragszustand führt – bis hin zu einer vollständig überarbeiteten Version eines Vertrags, die den Anforderungen der NIS2-Richtlinie entspricht.

top.legal übernimmt in diesem Zusammenhang die rechtliche Feinabstimmung und sorgt dafür, dass Anpassungen nicht nur sinnvoll, sondern auch rechtlich tragfähig und verhandelbar sind.

Ein pragmatischer Ansatz mit hoher Wirkung

Ein weiterer Vorteil des beschriebenen Modells liegt in seiner Pragmatik. Unternehmen müssen keine komplexen Vorarbeiten leisten, um einen ersten Nutzen zu erzielen. Bereits die Analyse einzelner Verträge liefert konkrete Ergebnisse und zeigt, wo Anpassungsbedarf besteht.

Der Prozess beginnt bewusst einfach: Verträge werden hochgeladen, analysiert und in kurzer Zeit wird sichtbar, wo Risiken liegen und welche Maßnahmen erforderlich sind.

Diese unmittelbare Transparenz hilft insbesondere auf Managementebene, fundierte Entscheidungen zu treffen und Prioritäten zu setzen.

Mehr als Compliance: Steuerbarkeit als Ziel

Langfristig geht es bei der Umsetzung von NIS2 nicht nur um die Erfüllung einzelner Anforderungen, sondern um die Fähigkeit, das eigene Unternehmen in einem zunehmend komplexen Umfeld steuern zu können.

Die Zusammenarbeit von LEGANTA® und top.legal leistet hierzu einen wesentlichen Beitrag, indem sie eine oft übersehene Dimension erschließt: die systematische Nutzung von Verträgen als Steuerungsinstrument.

Durch die Verbindung von Analyse, Bewertung und konkreter Umsetzung entsteht ein Modell, das Transparenz schafft und gleichzeitig die Grundlage für nachhaltige Entscheidungen bildet.

Fazit

Die Anforderungen der NIS2-Richtlinie machen deutlich, dass Compliance mehr ist als Dokumentation und technische Umsetzung. Sie erfordert eine durchgängige Verbindung von Regulierung, operativer Realität und vertraglicher Absicherung.

Mit ihrem integrierten Ansatz zeigen LEGANTA® und top.legal, wie diese Verbindung in der Praxis erreicht werden kann. Indem Verträge in den Mittelpunkt der Betrachtung rücken und systematisch weiterentwickelt werden, entsteht ein neuer Umgang mit regulatorischen Anforderungen: nicht isoliert, sondern steuerbar.

Die Zukunft der NIS2-Compliance liegt nicht allein in der Einhaltung von Vorgaben, sondern in der Fähigkeit, diese aktiv zu gestalten. Die Kombination aus LEGANTA® und top.legal zeigt, wie dieser Schritt gelingen kann — durch eine konsequente Verbindung von Analyse, Vertrag und Umsetzung. 

Machen Sie den Test.