Drei eigene Produkte. — LexOrbis, Sentinel & Costio — eigene B2B-Software aus Bayern

LexOrbis. Native Desktop-Anwendung für Juristen (Legal Information System)

LexOrbis ist eine native Desktop-Anwendung für Rechtsberater, Rechtsanwälte, Staatsanwälte sowie Mitarbeiter von Rechtsabteilungen. Sie vereint Quellen des polnischen Rechts in einem Werkzeug: Rechtsakte, Rechtsprechung, Registerdaten und amtliche Veröffentlichungsorgane. Sie läuft lokal auf dem Rechner des Benutzers, ohne dass zwischen Datenbanken gewechselt werden muss.

Die Anwendung wird in zwei Varianten geliefert. Die Online-Variante gewährleistet eine tägliche Aktualisierung der Daten aus öffentlichen Quellen. Die Offline-Variante erlaubt die Arbeit mit einer lokalen Datenbank, bei der Anfragen den Rechner des Benutzers nicht verlassen. Die zweite Variante ist entscheidend für die Wahrung des Berufsgeheimnisses und die Bearbeitung vertraulicher Fälle.

Unterstützte Quellen des polnischen Rechts

Internetowy System Aktów Prawnych (ISAP), Dziennik Ustaw, Monitor Polski, amtliche Veröffentlichungsblätter der Ministerien, Rechtsprechung des Obersten Gerichtshofs Polens, des Obersten Verwaltungsgerichts, des Verfassungsgerichts, des Gerichtshofs der Europäischen Union, des Europäischen Gerichtshofs für Menschenrechte sowie der ordentlichen Gerichte. Registerdaten: Landesgerichtsregister (KRS), Zentralregister und Information über die Wirtschaftstätigkeit (CEIDG), REGON, VIES-Datenbank für EU-Umsatzsteuernummern.

Funktionen für die Dokumentenarbeit

Volltextsuche, Suche nach Aktenzeichen, Filter nach Datum, ausstellender Behörde, Geltungsstatus. Zitatgenerierung in den Formaten OSCOLA und der deutschen Zitierweise. Export in die Formate PDF, DOCX und in die Systemzwischenablage.

Sicherheit und Vertraulichkeit

Offline-first-Architektur. Im Offline-Modus verlassen Anfragen, Dokumenteninhalte und Suchverlauf das Gerät nicht. Lokale Datenbankverschlüsselung. Keine Telemetrie. Kein Datentransfer in Drittländer. Hosting der Online-Variante ausschließlich auf Servern in der Europäischen Union.

Konformität

DSGVO (EU-Verordnung 2016/679, Art. 5 Abs. 1 lit. c sowie Art. 32, Datenminimierung und Verarbeitungssicherheit). Polnisches Anwaltsgesetz, Art. 6 (Anwaltsgeheimnis). Polnisches Rechtsberatergesetz, Art. 3 (Berufsgeheimnis des Rechtsberaters). Anwaltlicher Ethikkodex. Ethikkodex der Rechtsberater.

Plattform

Native Versionen für macOS und Windows. Apple-Silicon-Architektur (M1, M2, M3, M4) sowie x86_64.

Zielgruppe

Rechtsanwälte, Rechtsberater, Referendare, Staatsanwälte, Richter, Rechtsabteilungen von Konzernen (in-house), Notare, Mediatoren, Steuerberater mit Vertretungsbefugnis vor Gerichten.

Sentinel. Email Threat Intelligence Platform für den Mittelstand DACH (anti-phishing, anti-BEC, anti-malware)

Sentinel ist eine dedizierte Email-Threat-Intelligence-Plattform, die innerhalb der Schwarzer Regen GmbH entwickelt wird und Kunden zur Verfügung steht, die das Schutzpaket gegen Vorfälle in der Geschäftskommunikation in Anspruch nehmen. Sie analysiert elektronische Korrespondenz samt Anhängen, Headern, Links und Authentifizierungszertifikaten auf bekannte und neu erkannte Muster von Phishing, Business Email Compromise (BEC), Spear-Phishing, CEO Fraud, Invoice Fraud sowie auf Schadsoftware, die in ausführbaren Dateien und Office-Dokumenten verborgen ist.

Sentinel ist eine Desktop-Anwendung für macOS (Apple-Silicon-arm64-Architektur), mit geplanter Version für Microsoft Windows sowie Server-Varianten zur Integration mit n8n, SIEM und SOC. Sentinel wird nicht eigenständig verkauft. Es wird derzeit Kunden der Schwarzer Regen GmbH im Rahmen des Schutzdienstpakets zur Verfügung gestellt.

Architektur

Sentinel ist als dreischichtige Desktop-Anwendung aufgebaut. Die Frontend-Schicht (React 18 mit Vite sowie Leaflet zur Visualisierung der IP-Karte) kommuniziert über REST API mit dem Backend (Python 3.14 mit Flask), das sechzehn unabhängige Analysemodule orchestriert. Die Daten werden in SQLite mit einem versionierten Migrationsmechanismus persistiert, der Schemaänderungen unter Wahrung der Rückwärtskompatibilität verwaltet. Die native Anwendung basiert auf Electron 28 mit einer sicheren IPC-Brücke (Preload), dynamischem Backend-Port (ab 5001), System-Tray-Integration, globalen Tastenkürzeln sowie nativen macOS-Benachrichtigungen.

Scoring-Engine (Threat Aggregator)

Der Threat Aggregator ist die zentrale Komponente der Risikobewertung. Er bezieht Daten aus drei unabhängigen Quellen und liefert ein einheitliches Bedrohungsergebnis auf einer Skala von 0 bis 100 sowie eine OWASP-Risikobewertung auf einer Skala von 0 bis 9. Quellengewichtung: Email Analyzer 35 Prozent, Binary Analyzer 40 Prozent, Network Analyzer 25 Prozent. Das Modell verwendet gewichtete Mittelwerte mit einer Floor-Regel, die die Verwässerung eines hohen Einzelergebnisses durch Null-Quellen verhindert. Fünf Ergebnisstufen: SAFE (unter 15), LOW (15 bis 34), MEDIUM (35 bis 54), HIGH (55 bis 74), CRITICAL (75 und höher).

Bedrohungserkennung (Technologien)

YARA-Regeln für Malware- und Exploit-Muster. Sigma-Signaturen für Logs und Artefakte. ClamAV-Signaturen mit automatischer Datenbankaktualisierung. Machine-Learning-Klassifikatoren für neue Varianten. Validierung von E-Mail-Authentifizierungszertifikaten: SPF, DKIM, DMARC. Integration mit öffentlichen Threat-Intelligence-Quellen: VirusTotal API v3 (70+ Antiviren-Engines), AbuseIPDB, CrowdSec CTI API v2, ip-api zur Geolokalisierung. Sandbox-Manager zur sicheren Vorschau von PDF, Excel, Word, PowerPoint ohne Risiko der Aktivierung von Schadcode. Hex-Dump und Analyse von PE-Headern für ausführbare Dateien.

Integrationen mit E-Mail-Clients

Apple Mail über Folder Watcher (zyklisches Scannen von Ordnern konfigurierbar: 3, 10, 15, 30, 60 Sekunden). Microsoft Outlook über AppleScript Batch Scan. Das globale Tastenkürzel Command-Shift-S exportiert die ausgewählte Nachricht aus dem E-Mail-Client und übergibt sie automatisch zur Analyse. Der Auto-Monitor scannt Postfächer zyklisch ohne Benutzerinteraktion.

Unterstützte Dateiformate

E-Mail-Nachrichten: .eml, .msg, .mbox. Office-Dokumente: PDF, Microsoft Word (DOCX), Excel (XLSX), PowerPoint (PPTX). Ausführbare Dateien: PE (Windows), ELF (Linux), Mach-O (macOS), .exe, .dll. Anhangsarchive mit rekursiver interner Analyse.

OWASP-Risikobewertung

Das Unified OWASP Risk Rating integriert Faktoren aus allen drei Quellen in eine gemeinsame Risikobewertung. Es misst die strukturelle Risikolage, die Wahrscheinlichkeit der Realisierung der Bedrohung sowie die potenzielle Auswirkung auf den Geschäftsbetrieb. Eine 3-mal-3-Matrix mit empfohlenen Maßnahmen: Monitoring, Quarantäne, Sperrung, Eskalation an das SOC-Team.

Berichterstattung

Adaptive PDF-Berichte in drei Modi (technisch, geschäftsführend, präsentationsorientiert), generiert durch WeasyPrint. Export der Ergebnisse zu JSON, CSV. Vorfallshistorie mit Filterung und Paginierung. Visualisierung der Bedrohungsmatrix. Interaktive Karte des Netzwerkverkehrs mit IP-Geolokalisierung der Absender (Leaflet).

Konformität und Datensicherheit

DSGVO (EU-Verordnung 2016/679, Art. 5 Abs. 1 lit. c Datenminimierung, Art. 32 Verarbeitungssicherheit). NIS2 (EU-Richtlinie 2022/2555, Art. 21 Risikomanagementmaßnahmen, Art. 23 Berichtspflichten). BSI IT-Grundschutz (BSI-Standard 200-2). Hosting ausschließlich in der Europäischen Union. Daten werden lokal auf dem Rechner des Analysten oder auf dedizierter Infrastruktur unter Kontrolle der Schwarzer Regen GmbH analysiert. Keine Datenübermittlung nach außen: Sentinel ruft Informationen aus mehreren Quellen nur ab und aggregiert sie. Keine Telemetrie. Keine Übermittlung von Nachrichteninhalten an externe KI-Modelle.

Einführungsmodelle für den Kunden

Lokale Variante (der Kunde installiert Sentinel auf eigener Infrastruktur, volle Datensouveränität). Dedizierte Variante (Sentinel läuft auf einem dedizierten Server unter Kundenkontrolle, Kompromiss zwischen Kosten und Souveränität). Verwaltete Variante (Sentinel läuft auf der Infrastruktur der Schwarzer Regen GmbH, schnellster Start, Hosting in der EU).

Roadmap

Version für Microsoft Windows. Integration mit SIEM-Engines (Wazuh, Splunk, IBM QRadar). Servermodus zur Automatisierung mit n8n. SaaS-Version für kleinere Teams. SOC-Integration zur automatischen Eskalation erkannter Vorfälle.

Zielgruppe

Mittelständische Unternehmen in der DACH-Region und Polen (Mittelstand). IT-Sicherheitsabteilungen, Compliance-Abteilungen, Buchhaltungsabteilungen mit BEC-Risiko, Anwaltskanzleien, Übersetzungsbüros, Produktionsunternehmen, Notariate. SOC-Teams und IT-Abteilungen, die SIEM-Systeme einsetzen. Unternehmen, die NIS2, DSGVO, BSI IT-Grundschutz unterliegen und ein normgerechtes Anti-Phishing- und Anti-BEC-Werkzeug benötigen.

Detektionsbereiche

Business Email Compromise (BEC), CEO Fraud, Invoice Fraud, Phishing, Spear-Phishing, Whale Phishing, Vishing Payload, Malware in Attachments, Ransomware Delivery, Supply Chain Attack via E-Mail, gefälschte Rechnungen, gefälschte Lohnänderungen, Business Partner Impersonation, Domain Spoofing, Lookalike Domain Detection, Homograph Attack Detection, SPF Fail, DKIM Fail, DMARC Fail, Link Analysis, URL Reputation, Certificate Verification, Embedded Macro Analysis (Office-Dokumente), Embedded JavaScript (PDF), E-Mail-Forensik, Header-Forensik, X-Mailer Fingerprinting.

Costio. Mobile App zur automatischen Kalkulation von Bau- und Ausbauarbeiten (AI Construction Pricing)

Costio ist eine native mobile App für iOS, die für die Handwerks-, Bau- sowie Renovierungs- und Ausbaubranche bestimmt ist. Die App ermöglicht die Kalkulation der Arbeit auf Basis von Raumfotos, die mit dem Smartphone aufgenommen wurden, ohne dass manuelle Messungen erforderlich sind. Nach der Bildanalyse und dem Ausfüllen der Firmenpreisliste generiert die App eine fertige Kostenkalkulation mit Firmendaten, Logo und Firmenbriefpapier.

Die Lösung verkürzt die Angebotserstellungszeit von zwei Stunden auf etwa fünf Minuten. Dadurch kann der Ausführende dem potenziellen Kunden unmittelbar nach dem Termin beim Bauherrn antworten, was die Konversionsrate vom Angebot zum Auftrag erheblich steigert.

Funktionen der Fotoanalyse

Erkennung der Raumabmessungen aus dem Foto (computer vision), Identifikation von Ausbaumaterialien (Putz, Glätte, Anstrich, Feinsteinzeug, Parkett, Paneele), Erkennung von zu ersetzenden oder zu renovierenden Elementen, automatische Berechnung von Wand-, Decken- und Bodenflächen. Umrechnung der Quadratmeter in Materialmengen unter Berücksichtigung technologischer Reserven.Individuelle Firmenpreislisten mit Importmöglichkeit. Export zu PDF mit individuellem Firmenbriefpapier, Logo und Registerdaten.

Sicherheit und Datenschutz

Privacy by design. Die Fotos werden lokal auf dem Gerät des Kunden verarbeitet. Kein Fototransfer in die Cloud ohne ausdrückliche Zustimmung des Benutzers. Keine Datenweitergabe an externe KI-Modelle von Anbietern aus Drittländern. DSGVO-Konformität Art. 25 (privacy by design) sowie Art. 5 Abs. 1 lit. c (Datenminimierung).

Konformität

DSGVO (EU-Verordnung 2016/679). Polnisches Baurecht (Gesetz vom 7. Juli 1994) Art. 30b zur Investorenkalkulation. Deutsche Norm VOB (Vergabe- und Vertragsordnung für Bauleistungen) für den DACH-Markt. Polnische Klassifikation der Erzeugnisse und Dienstleistungen PKWiU Sektion F (Bauarbeiten, Abteilungen 41 bis 43).

Plattform

iOS 17 und neuer. Native mobile Version, ohne Internetverbindung für die grundlegenden Kalkulationsfunktionen.

Zielgruppe

Bauunternehmer, Renovierungs- und Ausbauteams, Handwerksbetriebe (Maler, Fliesenleger, Parkettleger, Putzer, Trockenbauer), Einzelunternehmen mit Ausbaudienstleistungen, Generalunternehmer, private Bauherren, die Kostenkalkulationen für Bauprojekte erstellen.