Lieferanten-Nachweise für NIS2, DORA & EU AI Act — beweisbar statt plausibel.Supplier evidence for NIS2, DORA & the EU AI Act — provable, not plausible.
NIS2 verlangt Lieferkettensicherheit (Art. 21), DORA ein Register aller IKT-Drittparteien (Art. 28–30), der EU AI Act Betreiberpflichten gegenüber KI-Anbietern (Art. 26). Wer das in Tabellen und E-Mail-Anhängen führt, hat im Prüfungsfall nichts Belastbares. AZARION ist die native Mac-App, die Lieferanten- und Drittparteien-Risiko als ein Register mit drei regulatorischen Sichten führt: deterministisches Kritikalitäts-Tiering, Nachweis-Workflow, Fristen mit NIS2-Meldekaskade und ein lückenloser Audit-Trail — vollständig lokal, at-rest verschlüsselt, einmalig gekauft — kein Abo-Zwang, und für Organisationen ohne Investitionsbudget alternativ als Subskription ab 850 € im Monat.NIS2 demands supply-chain security (Art. 21), DORA a register of all ICT third parties (Art. 28–30), the EU AI Act deployer duties towards AI providers (Art. 26). Spreadsheets and e-mail attachments do not survive an audit. AZARION is the native Mac app that runs supplier and third-party risk as one register with three regulatory views: deterministic criticality tiering, evidence workflow, deadlines including the NIS2 reporting cascade, and an append-only audit trail — fully local, encrypted at rest, bought once — no subscription lock-in, and for organisations without a capital budget alternatively available as a subscription from €850 per month.
Was AZARION nachhält.What AZARION keeps track of.
- NIS2
Lieferkette (Art. 21)Supply chain (Art. 21)
Sicherheitsklauseln, Risikoassessments, Zertifikate je direktem Lieferanten — mit Fundstelle je Pflicht.Security clauses, risk assessments, certificates per direct supplier — each duty with its source.
- DORA
IKT-Drittparteien (Art. 28–30)ICT third parties (Art. 28–30)
Register-of-Information-Struktur, Pflicht-Vertragsinhalte, Exit-Strategien und Auditrechte im Blick.Register-of-information structure, mandatory contract content, exit strategies and audit rights.
- AI ACT
Betreiberpflichten (Art. 26)Deployer duties (Art. 26)
Nachweise gegenüber KI-Anbietern: Betriebsanleitung, menschliche Aufsicht, Logs, Transparenz.Evidence towards AI providers: instructions for use, human oversight, logs, transparency.
- 24H
Fristen & MeldekaskadeDeadlines & reporting cascade
Aus einem Vorfalls-Zeitpunkt werden konkrete Fristen: 24 h Frühwarnung, 72 h Meldung, 1 Monat Bericht.One trigger date becomes concrete deadlines: 24 h early warning, 72 h notification, 1 month report.
Regelmatrix aus öffentlich verfügbarer Dokumentation, jede Pflicht mit Fundstelle — Orientierung und Nachweisführung, keine Rechtsberatung.Rule matrix built from publicly available documentation, each duty with its source — orientation and evidence keeping, not legal advice.
Vier Prinzipien, die eine Prüfung überstehen.Four principles that survive an audit.
Deterministisches TieringDeterministic tiering
Kritikalität A/B/C aus vier Faktoren — gleiche Eingabe, gleiches Ergebnis. Overrides nur mit Begründung, protokolliert.A/B/C criticality from four factors — same input, same result. Overrides require a reason and are logged.
Fail-closed-AmpelFail-closed status
Fehlt ein Nachweis oder ist ein Tier offen, bleibt der Status rot — nie still grün. Abgelaufene Nachweise zählen nicht.Missing evidence or an open tier stays red — never silently green. Expired evidence does not count.
Nachweis-WorkflowEvidence workflow
Anfordern → erhalten → prüfen → akzeptieren. Jeder Übergang folgt der Statusmaschine und landet im Audit-Trail.Request → receive → review → accept. Every transition follows the state machine and lands in the audit trail.
Lokal & prüfungsfestLocal & audit-ready
SQLCipher-verschlüsselt, Schlüssel in der macOS-Keychain, append-only Audit-Trail. Keine Cloud, kein Konto.SQLCipher-encrypted, key in the macOS keychain, append-only audit trail. No cloud, no account.
AZARION in Bildern.AZARION in pictures.
Native Mac-App im hellen Apple-Stil: Gefahren-Radar, deterministisches Tiering, Nachweis-Workflow und die drei Regulierungs-Sichten mit Fundstelle je Pflicht.Native Mac app in a clean Apple-style light UI: threat radar, deterministic tiering, evidence workflow and the three regulatory views with a source for every duty.
Einmalig kaufen — einzeln oder als ZERYON Governance Suite.Buy once — standalone or as the ZERYON Governance Suite.
AZARION
Der Lieferanten-Nachweis-Layer solo: Register, Tiering, Nachweise, Fristen, drei Regulierungs-Sichten. 12 Monate Update-Zusage inklusive.The supplier evidence layer standalone: register, tiering, evidence, deadlines, three regulatory views. 12-month update commitment included.
ZERYON Governance SuiteZERYON Governance Suite
GARION nach innen (KI-Governance der eigenen Organisation), AZARION nach außen (Lieferkette). Zwei native Apps, ein Prinzip: beweisbar statt plausibel.GARION inward (your organisation’s AI governance), AZARION outward (the supply chain). Two native apps, one principle: provable, not plausible.
Für GARION-KundenFor GARION customers
Sie führen Ihre KI-Governance bereits mit GARION? Dann ergänzen Sie den Lieferanten-Nachweis zum Vorteilspreis.Already running your AI governance with GARION? Add the supplier evidence layer at the preferred price.
Kein Investitionsbudget? Die ZERYON Governance Suite gibt es auch als Subskription — 850 € im Monat.No capital budget? The ZERYON Governance Suite is also available as a subscription — €850 per month.
Alle Preise netto. Der Kauf ist einmalig; die ZERYON Governance Suite gibt es alternativ als Subskription. macOS (Apple Silicon), signiert und von Apple notarisiert.All prices net. The purchase is one-time; the ZERYON Governance Suite is alternatively available as a subscription. macOS (Apple Silicon), signed and notarised by Apple.
Kein Investitionsbudget? Die Suite gibt es auch monatlich.No capital budget? The suite is also available monthly.
ZERYON Governance Suite als SubskriptionZERYON Governance Suite as a subscription
Der Kauf bleibt der Regelfall. Wenn Ihre Organisation aber aus dem Betriebsbudget zahlen muss statt aus dem Investitionsbudget, bekommen Sie beide Apps mit vollem Funktionsumfang als monatliche Subskription — ohne Cloud-Zwang, ohne Konto, weiterhin lokal auf Ihren Macs.Buying remains the standard case. But if your organisation has to pay from its operating budget rather than its capital budget, you can get both apps with the full feature set as a monthly subscription — no forced cloud, no account, still local on your Macs.
Gegenüber dem Kauf zusätzlich enthaltenIncluded on top of the purchase
- Aktualitäts-Garantie dauerhaft statt 12 Monate — die Regelmatrix bleibt für die gesamte Laufzeit auf regulatorischem Stand.Currency guarantee for the entire term instead of 12 months — the rule matrix stays regulatorily up to date throughout.
- Bis 5 Named Users statt 3.Up to 5 named users instead of 3.
- Major-Versionswechsel inklusive — auch neue Hauptversionen sind abgedeckt.Major version upgrades included — new major releases are covered.
- Jährlicher Governance-Review, halbtags, remote.Annual governance review, half a day, remote.
Laufzeit, Wechsel und Ihre NachweiseTerm, switching and your evidence
- Mindestlaufzeit 12 Monate, danach monatlich kündbar zum Monatsende (ein Monat Frist).Minimum term of 12 months, then cancellable monthly to the end of the month (one month’s notice).
- Kaufoption mit 50 %-Anrechnung: Wechseln Sie innerhalb von 18 Monaten in den Kauf, rechnen wir 50 % der in den ersten zwölf Monaten gezahlten Raten an (max. 5.100 €).Buy-out option with 50 % credit: switch to a purchase within 18 months and we credit 50 % of the instalments paid in the first twelve months (max. €5,100).
- Ihre Nachweise bleiben Ihre Nachweise. Endet die Subskription, wechselt die App in den Nachweis-Modus: lesen, suchen und exportieren funktionieren weiter — dauerhaft und ohne gültige Lizenz.Your evidence stays your evidence. When the subscription ends, the app switches to evidence mode: reading, searching and exporting keep working — permanently and without a valid licence.
Ehrlich gerechnet: 850 € im Monat sind 10.200 € im Jahr. Der Kauf der Suite kostet 10.900 € einmalig, die anschließende Aktualitäts-Lizenz 1.960 € im Jahr. Über drei Jahre gerechnet: 14.820 € beim Kauf, 30.600 € in der Subskription.Calculated honestly: €850 a month is €10,200 a year. Buying the suite costs €10,900 once, the subsequent currency licence €1,960 a year. Over three years: €14,820 when buying, €30,600 on subscription.
Der Kauf ist auf Dauer die günstigere Variante. Die Subskription ist nicht für Sparer gedacht, sondern für Organisationen, die aus dem Betriebsbudget zahlen müssen statt aus dem Investitionsbudget.Buying is the cheaper option in the long run. The subscription is not meant for saving money — it is meant for organisations that have to pay from their operating budget rather than their capital budget.