Die Regeln ändern sich. Ihre Nachweise halten Schritt.
Egal, was Sie ausliefern — SaaS, Fintech, KI, Gesundheit: PulseCheck übersetzt den Standard, der für Sie gilt, in Regeln, die bei jedem Commit, Ticket und Deployment laufen.
Hochrisiko-KI, bereit zur Auslieferung.
Risikoklassifizierung, technische Dokumentation, Aufzeichnungspflichten, menschliche Aufsicht, die Meldefrist für schwerwiegende Vorfälle nach Art. 73 und die Pflichten für GPAI-Anbieter — laufend gegen Ihre Delivery-Daten geprüft, mit einem Abdeckungsbericht Artikel für Artikel.
Neue Regulierung? Nennen Sie uns das Framework — wir definieren gemeinsam ein Regelpaket.
Ihr Prozess ist der Standard. Machen Sie daraus Regeln.
Vorlagen gibt es für DSGVO, den EU AI Act und DORA-Metriken. Für Ihren eigenen Prozess schreiben Sie die Regeln selbst oder beschreiben ihn dem KI-Assistenten und prüfen seinen Entwurf.
Zwei Wege, sie anzulegen
Selbst schreiben
JQL, YAML oder Klartext, mit Live-Vorschau vor dem Speichern.
Beschreiben, die KI entwirft
Fügen Sie Ihre Definition of Ready oder Ihren Incident-Prozess in den Assistenten ein. Er schlägt Domains und Regeln vor; erst wenn Sie bestätigen, wird etwas angelegt.
Teams beginnen mit
- Definition of Ready
- Definition of Done
- Incident-Management
- Release-Checkliste
- Code-Review-Richtlinie
Die KI entwirft. Bewertet wird weiterhin von der deterministischen Regel-Engine.
Freitags ausliefern — mit einem Urteil, das alle akzeptieren.
Compliance-Gates bündeln jede automatische Prüfung und jede menschliche Freigabe zu einem einzigen GO/NO-GO-Urteil — beschränkt auf die Domains und Teams, auf die es ankommt. Niemand muss einen Slack-Thread lesen, um zu wissen, ob Sie bereit sind.
Automatische Prüfungen & gesperrte Freigaben
Basisprüfungen laufen automatisch; Freigaben dokumentieren, wer was wann bestätigt hat. Empfohlene Prüfungen werden angezeigt, blockieren aber nie.
Gate-Vorlagenbibliothek
Vorlagen für EU AI Act, DSGVO, DORA-Metriken, QA, SAP und SLA per Klick — vorkonfigurierte Regelpakete für das Framework, das für Sie gilt.
Zuschnitt auf Domains & Teams
Jedes Gate ist auf die Domains und Teams beschränkt, die es verantwortet — das Urteil spiegelt nur wider, wofür dieses Gate tatsächlich zuständig ist.
Wiederkehrende Gates
Öffnen Sie ein Gate monatlich, quartalsweise, halbjährlich oder jährlich neu — so laufen periodische Reviews von selbst.
Teilbares & einbettbares Urteil
Ein schreibgeschützter, ablaufender Link für Auditoren — oder eine Live-Einbettung in Confluence, Notion oder jeder Seite mit iframe-Unterstützung, in der Freigaben dem echten Benutzer zugeordnet werden.
Drift-Erkennung, die weiß, dass eine steigende Zahl manchmal eine gute Nachricht ist.
Täglicher Digest in Slack oder Microsoft Teams. Drei vorgeschlagene nächste Schritte pro Alarm. Rauschen standardmäßig unterdrückt — PulseCheck AI meldet sich nur, wenn sich wirklich etwas geändert hat.
Alles, was Engineering-Leads brauchen, um Delivery und Compliance zu belegen.
Neun Funktionen auf einem deterministischen Motor, einem Nachweisspeicher und Stichtagsaufnahmen, die ein Auditor prüfen kann.
Deterministische Regel-Engine
JQL-, YAML- und Klartext-Regeln laufen auf einem einzigen Motor — mit Live-Vorschau, was eine Regel treffen wird, bevor Sie speichern.
Compliance-Gates
GO/NO-GO-Urteile aus automatischen Prüfungen und gesperrten Freigaben — bei Bedarf in einem wiederkehrenden Rhythmus.
CI-Datenschutz-Gate
Eine GitHub Action blockiert Pull Requests, die personenbezogene Daten, fest codierte Zugangsdaten oder andere definierte Signaturen enthalten. Funde werden in Ihrem eigenen Runner maskiert.
Investitionen & Kostenwirkung
Sehen Sie, wohin Engineering-Zeit wirklich fließt — Features, Betrieb, Toil, Compliance — und was Überschreitungen in Euro kosten.
PulseCheck AI (beratend)
Erklärt Verstöße, entwirft Korrekturen und schlägt neue Regeln vor — im Dashboard oder in Slack und Teams. Bewertet Compliance nie selbst.
MCP-Connector
Fragen Sie Claude oder jeden MCP-fähigen Assistenten nach Ihrem Compliance-Status — lesend oder lesend & schreibend, pro Organisation isoliert und protokolliert.
Live-Einbettungen
Live-KPIs, Gates, DORA-Kacheln und Kostenkarten direkt in den Seiten, die Ihre Stakeholder ohnehin lesen — Confluence, Notion oder alles, was iframes unterstützt, auf Deutsch oder Englisch.
Enterprise-Identität & EU-Hosting
SSO mit Microsoft Entra ID, Google Workspace oder SAML 2.0, organisationsweit erzwingbare MFA und Hosting in der EU (Frankfurt).
DORA-Metriken
Deployment-Frequenz, Lead Time, Change Failure Rate und MTTR — nativ aus Jira, GitHub, GitLab, Azure DevOps Pipelines und Jenkins, eingestuft von Elite bis Low.
Verbinden Sie Ihren Stack. Den Rest erledigen wir.
PulseCheck liest, was bereits da ist — keine neue Datenpipeline, kein neuer Agent auf Ihren Runnern.
- Jira
- GitHub
- GitLab
- Linear
- Jenkins
- Azure DevOpsBeta
- Slack
- Teams
- Confluence · Notion
- Claude (MCP)
- SAPEarly Access
Auch für Enterprise-Backlogs — die Synchronisierung in Paketen setzt nach einer Unterbrechung automatisch fort. Owner werden benachrichtigt, sobald eine Verbindung abbricht.
Fragen von CTOs, Compliance-Verantwortlichen und Engineering-Leads
Ihre Frage war nicht dabei? Buchen Sie eine Demo oder schreiben Sie uns.
Mit welchen Tools integriert sich PulseCheck?
Als Datenquellen: Jira (Webhooks und Polling, inklusive Jira Plans), GitHub (mehrere Repositories), GitLab, Linear, Jenkins und Azure DevOps (Beta: Boards, Repos, Pipelines und Deployments). Dazu Slack und Microsoft Teams für Alarme und PulseCheck AI, Live-Einbettungen für Confluence, Notion oder jede Seite mit iframe-Unterstützung und ein MCP-Connector für Claude und andere KI-Assistenten. Ein Connector für SAP-Transporte ist im Early Access verfügbar.
Können wir eigene Regeln und Standards anlegen?
Ja. Schreiben Sie Regeln in der Regel-Engine (JQL, YAML oder Klartext, mit Live-Vorschau), oder beschreiben Sie Ihren Prozess dem Dashboard-Assistenten, etwa eine Definition of Ready oder Incident-Management. Er schlägt Domains und Regeln vor, und erst wenn Sie bestätigen, wird etwas angelegt. Bewertet wird ausschließlich von der deterministischen Regel-Engine.
Kann PulseCheck einen Pull Request blockieren?
Ja. Das CI-Datenschutz-Gate ist eine GitHub Action, die in Ihrem eigenen Runner läuft und einen Pull Request blockiert, wenn er definierte Signaturen enthält — personenbezogene Daten in Fixtures oder Logs, fest codierte Zugangsdaten und ähnliche Muster. Funde werden maskiert, bevor sie den Runner verlassen, und die Regeln passen Sie selbst an. Alles, was menschliches Urteilsvermögen braucht, landet stattdessen in einer gesperrten, rollenbeschränkten Freigabe innerhalb eines Compliance-Gates.
Wie funktioniert der Audit-Export?
Exporte sind CSV- oder JSON-Pakete, digital signiert (ECDSA P-256) und mit Zeitstempel, inklusive Framework-Zuordnung und Prüfanleitung — so kann ein Auditor die Integrität offline verifizieren. Das Audit-Log selbst kann nur ergänzt werden: Die Datenbank blockiert Änderungen und Löschungen, und jede Auswertung speichert einen Fingerabdruck des geprüften Regeltexts.
Kann ich PulseCheck aus Claude oder einem anderen KI-Assistenten nutzen?
Ja. PulseCheck bietet einen MCP-Connector (Model Context Protocol). Fügen Sie ihn in Claude, Cursor oder einem anderen MCP-fähigen Assistenten hinzu, melden Sie sich per OAuth an und wählen Sie eine Organisation und eine Zugriffsstufe — nur lesend oder lesend & schreibend, damit der Assistent Synchronisierungen starten und Domains, Gates und Kostenposten pflegen kann. Jeder Aufruf ist pro Organisation isoliert und wird protokolliert.
Welche DORA-Metriken erfasst PulseCheck und aus welchen Tools?
Alle vier: Deployment-Frequenz, Lead Time for Changes, Change Failure Rate und Mean Time to Restore (MTTR). Deployments kommen aus Jira-, GitHub- und GitLab-Ereignissen, Azure DevOps Pipelines (Beta) oder Jenkins; die Change Failure Rate aus Incident-Tickets und fehlgeschlagenen Produktions-Deployments; die Lead Time aus Zeitstempeln von Pull Requests und Commits. Jede Metrik wird pro Team berechnet und von Elite bis Low eingestuft — einzelne Entwickler werden nie bewertet. Hinweis: Gemeint sind die DevOps-Research-and-Assessment-Metriken (DORA), nicht der EU Digital Operational Resilience Act.
Sehen Sie ein GO/NO-GO auf Ihren eigenen Daten.
Starten Sie mit einem KI-System: Machen Sie heute Abend den kostenlosen Check mit Ihrem eigenen Export und leiten Sie das Ergebnis morgen an die Person weiter, die das Budget freigibt.