GPU Solutions

Lösungen · Öffentlicher Sektor

KI für den öffentlichen Sektor, mit Bürgerdaten in Spanien auf einer ENS-zertifizierten Plattform

GPU Solutions bietet Verwaltungen und öffentlichen Einrichtungen offene KI-Modelle auf eigenen NVIDIA B200 GPUs in einem Tier-III-Rechenzentrum in Madrid. Unsere Plattform ist durch EQA nach der Kategorie Mittel des ENS (Spaniens Nationales Sicherheitsschema) zertifiziert und läuft in einem Rechenzentrum mit ENS Kategorie Hoch. Damit sind auf Plattformebene Systeme der Kategorien Basis und Mittel abgedeckt.

Kurz gesagt
  • Plattform zertifiziert nach ENS Kategorie Mittel und ISO/IEC 27001:2023 durch EQA.
  • Tier-III-Rechenzentrum in Madrid mit ENS Kategorie Hoch, ISO/IEC 27001:2022, ISO 9001 und ISO 50001.
  • Daten werden in Spanien verarbeitet und gespeichert, ohne Unterauftragsverarbeiter außerhalb der EU.
  • Offene Modelle wie ALIA 40B (Barcelona Supercomputing Center), nie mit Ihren Daten trainiert.

KI in der Verwaltung: echter Nutzen mit Daten, die im Land bleiben müssen

Verwaltungen arbeiten mit enormen Textmengen: Vorschriften, Akten, Protokolle, Anfragen von Bürgerinnen und Bürgern. KI hilft, besser und schneller zu bedienen: Fragen zu einem Verfahren mit Verweis auf die Norm beantworten, Papierakten digitalisieren, Ratssitzungen transkribieren oder Beschäftigten einen Assistenten für interne Abläufe geben. Das sind konkrete Verbesserungen bei Antwortzeiten und Zugänglichkeit, auch in den spanischen Kooffizialsprachen.

Diese Daten gehören den Bürgern, und der Rechtsrahmen ist anspruchsvoll. Spaniens Nationales Sicherheitsschema (ENS, Königliches Dekret 311/2022) gilt für den öffentlichen Sektor und für private Anbieter, die ihm Leistungen erbringen, mit Maßnahmen je nach Kategorie des Systems. DSGVO und das spanische LOPDGDD regeln die Verarbeitung personenbezogener Daten. Die KI-Verordnung (AI Act) stuft manche öffentliche Anwendungen als hochriskant ein, etwa die Prüfung des Anspruchs auf grundlegende öffentliche Leistungen, mit Pflichten ab dem 2. Dezember 2027 nach dem digitalen KI-Omnibus von 2026. Und die NIS2-Richtlinie, deren Umsetzungsgesetz in Spanien noch im Gesetzgebungsverfahren ist, stärkt die Cybersicherheit der erfassten Verwaltungen.

Die Frage ist also nicht nur, welches Modell, sondern wo es läuft und mit welchen Garantien. Unsere Plattform ist nach ENS Kategorie Mittel zertifiziert, in einem Rechenzentrum mit ENS Kategorie Hoch, betrieben von unserem eigenen Team in Spanien. Technische Details finden Sie unter Infrastruktur, Tarife unter Preise und regulatorische Fristen im Regulierungsradar.

Anwendungsfälle für Verwaltungen und öffentliche Einrichtungen

Vier Einsatzfelder, die mit offenen Modellen auf unserer Infrastruktur bereits funktionieren. Sie lassen sich zuerst auf GPU Flow mit öffentlichen oder unkritischen Informationen testen und dann in eine private Umgebung überführen.

Bürgerservice-Assistent zu Vorschriften

Ein Assistent beantwortet Fragen zu Voraussetzungen, Fristen und Unterlagen eines Verfahrens, gestützt auf die Vorschriften und Satzungen der eigenen Einrichtung, und nennt zu jeder Antwort den Artikel, aus dem sie stammt. Er weist darauf hin, dass man mit einer KI spricht, und übergibt an Beschäftigte, wenn die Anfrage es erfordert. Mit Modellen wie ALIA 40B oder Qwen kann er auf Spanisch und in Kooffizialsprachen antworten, was mit echten Fällen geprüft werden sollte.

ALIA 40B oder Qwen3.8 · Suche mit zitierten Quellen (RAG) · privater Endpoint

Digitalisierung und OCR von Akten

Archive mit jahrelangen Papierakten oder Scans ohne Text werden zu durchsuchbaren Dokumenten und strukturierten Daten: Verfahrensart, Daten, Beträge, vorhandene Unterschriften. Ein Vision-Language-Modell extrahiert die Informationen, ein zweiter Schritt prüft sie gegen die Regeln der Einrichtung. Alles geschieht auf unseren GPUs in Madrid, ohne die Dokumente an externe OCR-Dienste zu senden, und das Ergebnis bleibt in Ihrem eigenen Speicherbereich.

Qwen3-VL 32B OCR · Nemotron Nano 12B VL · Batch-Verarbeitung auf dediziertem Pod

Transkription von Plenarsitzungen und Besprechungen

Aufnahmen von Plenarsitzungen, Ausschüssen oder Besprechungen werden mit Whisper large-v3 transkribiert, einem mehrsprachigen Modell, das Spanisch und weitere Kooffizialsprachen unterstützt; eine Prüfung mit eigenen Aufnahmen ist ratsam. Danach erstellt ein Sprachmodell einen Protokollentwurf, ein Verzeichnis der Wortbeiträge und die gefassten Beschlüsse, die das Sekretariat vor der Veröffentlichung prüft. Das Audio wird in Spanien verarbeitet und mit Zero Retention nicht aufbewahrt.

Whisper large-v3 · Nemotron 3.5 Lightning 30B für Protokolle · optionale Zero Retention

Assistent für Beschäftigte zu internen Abläufen

Beschäftigte fragen, wie eine Akte zu bearbeiten ist, welche Bescheidvorlage gilt oder was die aktuelle interne Anweisung sagt, und der Assistent antwortet mit Verweis auf das Dokument. Das reduziert wiederholte Rückfragen zwischen Abteilungen und erleichtert die Einarbeitung neuer Kolleginnen und Kollegen. Interne Dokumente werden in einem eigenen Bereich mit Rechten pro Abteilung indexiert, und die Verwaltungsentscheidung bleibt immer bei der zuständigen Person, nie beim Modell.

Qwen3 14B oder Gemma 4 26B · RAG über interne Dokumentation · MIG-Anteil oder dedizierter Pod

Wie Bürgerdaten reisen

Der Weg einer Anfrage oder einer Akte, von Ihren Systemen bis zur Antwort, immer innerhalb Spaniens.

  1. 01

    Verbindung aus Ihrem Netz

    Die Daten kommen über TLS oder über eine dedizierte, verschlüsselte Punkt-zu-Punkt-Verbindung an, auf Wunsch mit Post-Quanten-Kryptografie.

  2. 02

    ENS-Mittel-Plattform in Madrid

    Die Verarbeitung erfolgt auf NVIDIA B200 GPUs unserer nach ENS Kategorie Mittel zertifizierten Plattform, in einem Tier-III-Rechenzentrum mit ENS Kategorie Hoch.

  3. 03

    Speicher und Protokolle unter Kontrolle

    Dokumente und Indizes liegen in Ihrem Speicherbereich, mit festgelegten Kontingenten und Zugriffen. Mit Zero Retention werden Anfragen nach der Antwort nicht aufbewahrt.

  4. 04

    Eine überprüfbare Antwort

    Die Antwort enthält Verweise auf die Quelle, damit Beschäftigte sie prüfen können. Keine Daten werden zum Training von Modellen genutzt.

Rechtsrahmen und unser Beitrag

Die Vorschriften, die KI im spanischen öffentlichen Sektor einrahmen, und der Teil, den unsere Plattform abdeckt. Die Einstufung jedes Systems nach ENS obliegt der Einrichtung; ist Ihr System in Kategorie Hoch eingestuft, prüfen wir den Umfang gemeinsam mit Ihnen.

Rechtsrahmen und unser Beitrag
VorschriftWas sie verlangtUnser Beitrag
ENS (Königliches Dekret 311/2022)Sicherheitsmaßnahmen entsprechend der Kategorie des Systems (Basis, Mittel oder Hoch), für den öffentlichen Sektor und private Anbieter, die ihm Leistungen erbringen, mit zertifizierter Konformität.Plattform nach ENS Kategorie Mittel durch EQA zertifiziert, in einem Rechenzentrum mit ENS Kategorie Hoch: deckt auf Plattformebene Systeme der Kategorien Basis und Mittel ab. Für Kategorie Hoch prüfen wir Ihren Umfang.
DSGVO und LOPDGDDEine Rechtsgrundlage je Verarbeitung, einen Datenschutzbeauftragten für Behörden und öffentliche Stellen, einen Auftragsverarbeitungsvertrag und Kontrolle über Übermittlungen außerhalb des Europäischen Wirtschaftsraums.Standard-AVV, Verarbeitung und Speicherung in Spanien, keine Unterauftragsverarbeiter außerhalb der EU und optionale Zero Retention.
KI-Verordnung (AI Act)Pflichten für Hochrisiko-Systeme, etwa zur Prüfung des Zugangs zu grundlegenden öffentlichen Leistungen, ab dem 2. Dezember 2027; öffentliche Stellen, die sie einsetzen, müssen die Auswirkungen auf Grundrechte bewerten. Transparenz, wenn Bürger mit einer KI interagieren.Offene Modelle mit eindeutiger Version, dokumentierte Infrastruktur und Protokolle unter Ihrer Kontrolle für technische Dokumentation und menschliche Aufsicht.
NIS2 (Richtlinie (EU) 2022/2555)Risikomanagement, Meldung von Sicherheitsvorfällen und Sicherheit der Lieferkette für die erfassten Verwaltungen. In Spanien befindet sich das Umsetzungsgesetz noch im Gesetzgebungsverfahren.Plattform zertifiziert nach ISO/IEC 27001:2023 und ENS Kategorie Mittel, Sicherheitsdokumentation für Ihre Lieferantenbewertung und eigenes Team in Spanien.
Spanisches Gesetz 40/2015 und Vergabegesetz 9/2017Für automatisiertes Verwaltungshandeln vorab die zuständige Stelle für Festlegung, Aufsicht, Qualitätskontrolle und Prüfung bestimmen; bei der Vergabe Publizität, Transparenz und Gleichbehandlung.Öffentliche Listenpreise, überprüfbare technische Spezifikationen und Sicherheitsdokumentation, die direkt in Leistungsbeschreibungen und Vergabeakten einfließen kann.

Regulierungsradar: öffentlicher Sektor

Fristen und Neuerungen aus ENS, AI Act, NIS2 und Datenschutzrecht mit Bezug zu Verwaltungen, jeweils mit amtlicher Quelle. Gesamtansicht im Regulierungsradar.

  1. Hochrisiko-Pflichten der KI-Verordnung (AI Act) für Anhang III gelten

    Betrifft Kreditscoring, Tarifierung von Lebens- und Krankenversicherungen, Justiz, wesentliche öffentliche Dienste und Beschäftigung. Verlangt Risikomanagement, Datenqualität, Protokollierung und menschliche Aufsicht.

    Offizielle Quelle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    FristEU

  2. EuroHPC-Ausschreibung für KI-Gigafactories endet (bis zu 7 Konsortien)

    Die Vergabe wird Anfang 2027 erwartet. Spanien bewirbt sich mit einer öffentlich-privaten Kandidatur. Die Ausschreibung zeigt, wo europäische Rechenkapazität für Training und Betrieb von Modellen entsteht.

    Offizielle Quelle: EuroHPC ↗

    FristEU

  3. Region Madrid beginnt mit dem Aufbau ihrer souveränen KI-Cloud in Alcalá de Henares

    Erklärtes Ziel ist besserer Datenschutz und ein schnellerer KI-Einsatz in der Regionalverwaltung. Bestätigt den Trend im öffentlichen Sektor zu Infrastruktur unter eigener Kontrolle.

    Offizielle Quelle: Comunidad de Madrid ↗

    LaufendSpanien

  4. KI-Omnibus (Verordnung (EU) 2026/1744) veröffentlicht: neuer Zeitplan für Hochrisiko-KI

    In Kraft seit dem 27. Juli 2026. Pflichten nach Anhang III verschieben sich auf den 2. Dezember 2027, nach Anhang I (KI in regulierten Produkten wie Medizinprodukten) auf den 2. August 2028.

    Offizielle Quelle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    In KraftEU

  5. CCN-CERT BP/36: bewährte Verfahren gegen offensive KI

    Empfiehlt Asset-Inventar, Patchen nach Ausnutzbarkeit, phishingresistente Authentifizierung und Governance von KI-Agenten. Praktische Referenz für Stellen, die dem ENS unterliegen.

    Offizielle Quelle: CCN-CERT ↗

    VeröffentlichtSpanien

  6. Kommission konsultiert Entwurf von Leitlinien zur Einstufung von Hochrisiko-KI-Systemen

    Die Leitlinien klären anhand von Beispielen, welche Anwendungsfälle unter das Hochrisiko-Regime fallen. Die Endfassung wird Ende 2026 erwartet und hilft bei der Prüfung des eigenen KI-Inventars.

    Offizielle Quelle: Comisión Europea ↗

    VorschlagEU

  7. CGPJ-Anweisung 2/2026: Richter dürfen nur von der Verwaltung bereitgestellte KI-Werkzeuge nutzen

    Sie verlangt menschliche Kontrolle jedes Ergebnisses und verbietet die Eingabe von Verfahrensdaten in nicht offizielle KI-Systeme. Damit setzt sie den Vertraulichkeitsmaßstab der Justiz.

    Offizielle Quelle: BOE-A-2026-2205 ↗

    In KraftSpanien

Aktuelle Gesetze, Leitlinien und Entscheidungen →

Häufige Fragen

Welche ENS-Kategorie deckt Ihre Plattform ab?

Unsere Plattform ist durch EQA nach ENS Kategorie Mittel zertifiziert und läuft in einem Tier-III-Rechenzentrum in Madrid mit ENS Kategorie Hoch. Damit sind auf Plattformebene Systeme der Kategorien Basis und Mittel abgedeckt. Ist Ihr System als Hoch eingestuft, prüfen wir den Umfang mit Ihrem Sicherheitsteam, um die passende Lösung festzulegen.

Wo werden die Daten der Bürger verarbeitet und gespeichert?

In Spanien. Die Daten werden auf unseren eigenen NVIDIA B200 GPUs in einem Tier-III-Rechenzentrum in Madrid verarbeitet und dort gespeichert, ohne Unterauftragsverarbeiter außerhalb der EU. Wir unterzeichnen einen Standard-AVV mit optionaler Zero Retention, und die Daten werden nie zum Training von Modellen genutzt. Besuche im Rechenzentrum sind nach Terminvereinbarung möglich.

Ist ein Bürgerservice-Chatbot nach dem AI Act ein Hochrisiko-System?

In der Regel nicht, solange er informiert und lenkt, ohne über Rechte zu entscheiden. Der AI Act verlangt Transparenz: Menschen müssen wissen, dass sie mit einer KI sprechen. Hochriskant wären etwa Systeme, die den Anspruch auf öffentliche Leistungen prüfen, mit Pflichten ab dem 2. Dezember 2027. Jeder Fall sollte mit Ihrer Rechtsabteilung geprüft werden.

Wie kann eine Behörde mit Ihnen einen Vertrag schließen?

Über das Verfahren nach dem spanischen Vergabegesetz 9/2017, das zu Betrag und Gegenstand passt. Unsere Listenpreise sind öffentlich (zum Beispiel 8,00 €/h für eine ganze NVIDIA B200 GPU, zzgl. MwSt.), und wir liefern technische Spezifikationen, Zertifikate und Sicherheitsdokumentation für die Vergabeakte. Siehe Preise oder schreiben Sie uns.

Welche Modelle können wir nutzen, und in welchen Sprachen?

Offene Modelle wie ALIA 40B vom Barcelona Supercomputing Center, Qwen, GLM, Gemma und Nemotron, dazu Whisper large-v3 für Transkription und Modelle für Sprachausgabe. Alle laufen auf unseren GPUs, ohne APIs von Drittanbietern. Für Spanisch und die Kooffizialsprachen empfehlen wir, vor dem Einsatz mit eigenen Texten und Aufnahmen zu validieren.

Wie schnell lässt sich ein Pilotprojekt starten?

Eine dedizierte Standardumgebung ist 72 Stunden nach Unterzeichnung bereit. Vorher können Sie die Modelle auf GPU Flow mit unkritischen Daten testen und mit uns die reale Last auf unserem Cluster bemessen. Den Support leistet unser eigenes Team in Spanien, auf Spanisch und Englisch, mit Reaktion in unter 4 Stunden an Werktagen und einer öffentlichen Statusseite.

Sprechen wir

Beschreiben Sie uns das System und seine ENS-Kategorie, wir prüfen Ihren Umfang

Meinen Fall prüfen →