We develop your individual AI solution

Would you like to use AI in your company?
generic.de erfüllt höchste Qualitäts- und Sicherheits­standards in der Software­entwicklung – für den vertrauensvollen Einsatz individueller Enterprise-Software in Ihrem Unternehmen.
COMPLIANCE

Unsere Standards

Qualitätsmanagement
ISO 9001

Unsere Entwicklungs­prozesse orientieren sich an ISO 9001 – dem internationalen Standard für Qualitäts­management­systeme. Von der Projekt­planung über Risiko­management und Doku­menten­lenkung bis zu Testing und Retrospektiven.

Informationssicherheit
ISO 27001

Informations­sicherheit ist integraler Bestandteil unserer Entwicklungs­prozesse. Unser ISMS orientiert sich an ISO/IEC 27001 – dem internationalen Standard für Informations­sicherheits-Managementsysteme.

Datenschutz
DSGVO

Vollständig konform mit der EU-Datenschutz-Grundverordnung. Personen­bezogene Daten werden nach höchsten europäischen Standards geschützt. Auftrags­verarbeitungs­verträge (AVV) stehen auf Anfrage bereit.

Cyber Resilience Act

Vorbereitet auf den Cyber Resilience Act (2027): Security-by-Design, systematisches Schwach­stellen­management und Fähigkeit zur SBOM-Erstellung (Software Bill of Materials) sind fester Bestand­teil unserer Entwicklungs­prozesse.

Clean Code Quality

15+ Jahre Clean Code Development als Unternehmens­grundsatz. Jeder Entwickler erhält eine Clean Code Grund­ausbildung. Hausinterne Trainer und Ambassadors sichern den Standard. Das Ergebnis: wartbare, erweiterbare und übernehmbare Software – auch nach 5 bis 10 Jahren.

IP-Ownership

Quellcode, Konzepte und Designs sind jederzeit geistiges Eigentum des Kunden. Kein versteckter Vendor-Lock-in. Dank Clean Code ist der Code auch für Dritte lesbar und übernehmbar. Der Kunde bleibt unabhängig.

Über generic.de

generic.de software technologies AG ist ein Software­dienstleister für individuelle Enterprise-Software mit Sitz in Karlsruhe und einer EU-Niederlassung in Kroatien. Seit 1999  entwickeln wir maßgeschneiderte Softwarelösungen für anspruchsvolle Fach- und IT-Abteilungen im Maschinen- und Anlagenbau, der produzierenden Industrie und weiteren regulierten Branchen.

Mit 85+ Mitarbeitenden in Deutschland, 35+ in Kroatien und einem Jahresumsatz von 12 Mio. EUR (2025) verbinden wir technische Exzellenz mit moderner agiler Methodik. Als Microsoft Cloud Solution Provider und VDMA-Mitglied mit Vorstandsposition im Fachverband Software & Digital­isierung entwickeln wir auf C#/.NET und Microsoft Azure.

Technische und organisatorische Maßnahmen

Zutrittskontrolle

  • Büroräume physisch gesichert mit Zugangskontrollsystem
  • Entwicklung auf verschlüsselten Firmengeräten
  • Keine Speicherung auf privaten Geräten ohne Geräteverschlüsselung
  • Serverlose Architektur: Produktivsysteme laufen auf Microsoft Azure (ISO 27001-zertifizierte Rechenzentren in der EU)
  • Kein eigenes Rechenzentrum – Sicherheitsstandards der Azure-Infrastruktur gelten
  • Remote-Zugriff ausschließlich über verschlüsselte Verbindungen

Zugangskontrolle

  • Multi-Faktor-Authentifizierung für alle Systeme
  • Rollenbasierte Zugriffskontrolle (RBAC) in Projekten und Infrastruktur
  • Automatische Sperrung inaktiver Accounts
  • Zugang zu Kundendaten nur nach Need-to-know-Prinzip
  • Azure Active Directory als zentrale Identitätsplattform
  • Separate Zugangsberechtigung pro Kundenprojekt
  • Regelmäßige Überprüfung der Zugriffsrechte (Access Reviews)
  • Device Compliance Policies auf allen Endgeräten

Zugriffskontrolle

  • Granulare Berechtigungskonzepte pro Projekt
  • Prinzip der minimalen Berechtigung (Least Privilege)
  • Secrets Management über Azure Key Vault – keine Geheimnisse im Code
  • Regelmäßige Access Reviews
  • Automatisiertes Secret Rotation über Azure Key Vault
  • Keine hartcodierten Credentials in Quellcode oder Konfiguration
  • Code Reviews als Pflicht vor jedem Merge
  • SonarCloud/SonarQube für statische Sicherheitsanalyse in der CI/CD-Pipeline

Weitergabekontrolle

  • TLS-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselung at rest für alle persistierten Daten (Azure-native Encryption)
  • VPN-Verbindungen für Remote-Zugriffe auf Kundeninfrastruktur
  • Keine Übertragung von Kundendaten auf private Systeme
  • Azure Cosmos DB, Blob Storage, Key Vault: Verschlüsselung at rest standardmäßig aktiviert
  • Containerisierte Deployments mit Private Container Registry und immutable Image Tags
  • Claim-Check-Pattern für sensible Payloads in Message-Brokern
  • Managed TLS-Termination in Azure Container Apps

Verfügbarkeit und Belastbarkeit

  • Cloud-native Architektur auf Microsoft Azure (EU-Regionen)
  • Automatisches Skalieren über Azure Container Apps und Kubernetes
  • Point-in-Time Restore für Datenbanken
  • Infrastructure as Code für reproduzierbare Deployments
  • CI/CD-Pipelines mit automatisierten Quality Gates
  • Rolling Deployments ohne Downtime
  • Monitoring und Alerting über Azure-native Services
  • Disaster Recovery Konzepte pro Kundenprojekt

Softwarequalitätssicherung

  • Clean Code Development als Unternehmensgrundsatz seit 2010
  • Flow Design: Code-Struktur wird vor der Implementierung entworfen
  • Test-First-Entwicklung auf allen Ebenen (Unit, Integration, System, Akzeptanz)
  • Automatisierte CI/CD-Pipeline als Quality Gate
  • Statische Code-Analyse (SonarCloud/SonarQube) bei jedem Build
  • Security Vulnerability Scanning in der CI-Pipeline
  • Dependency Scanning für bekannte Schwachstellen
  • Kein Merge ohne bestandenes Quality Gate (Zero New Critical Issues)
  • Code Reviews als Pflichtschritt bei jedem Pull Request
  • Integration Operation Separation Principle (IOSP) für testbaren Code

Selected case studies

INDUSTRY CASE

AI-powered process and quality control

Automated fault detection and IO/NIO sorting in production

BUSINESS CASE

AI-powered invoice processing

Automated data extraction and ERP integration using large language models

DEV CASE

Clean Code AI Agent

Source code analysis tool with focus on clean code principles based on ChatGPT

BUSINESS CASE

Sales Lead Evaluator

Development of an AI tool for lead qualification

Book a discovery call for your AI solution

If you would like to know which data we process and how long we store it, you can find further information in our Privacy statement.
Your data is transmitted in encrypted form
Thank you so much! We have received your contact request!
Oh no! Something went wrong. Please try again!
Artur Felic
Innovation Manager
faqs

The most common questions about our AI solutions

Which AI services does generic.de offer?

generic.de offers a holistic portfolio of modern AI services. This includes data science, machine learning, automated information processing, large language models (LLMs) and the integration of cloud-based services such as Azure AI. Our solutions support voice processing, visual analysis, anomaly detection and predictive models, among other things — individually tailored to your business requirements.

How does generic.de support automated information and data extraction?

We develop intelligent solutions for automated processing of unstructured data sources — for example for document entry, invoice processing or document analysis. With the help of LLMs and generative AI relevant information is precisely identified and integrated directly into your ERP or third-party systems. This reduces manual intervention, minimizes errors and accelerates business processes sustainably.

What are the benefits of using Azure AI?

Azure AI enables the rapid and efficient use of advanced AI features. The platform provides scalable, secure, and economical solutions for voice processing, computer vision, anomaly detection, and more. These services can be seamlessly integrated into existing systems and applications, thus accelerating digital transformation.

How does generic.de integrate AI solutions into existing IT landscapes?

Our focus is on the smooth, future-proof integration of AI components into your existing system landscape — in particular ERP, CRM and third-party systems. To this end, we develop tailor-made interfaces and automation pipelines that enable stable, scalable communication between applications and significantly optimize your business processes.

Which industries are generic.de's AI services particularly suitable for?

Our solutions can be used across industries — particularly effective in data-intensive industries such as mechanical and plant engineering, manufacturing, construction and the technical services sector. Wherever processes need to be automated, data analyzed or complex decisions supported, AI creates real added value.

How does generic.de ensure quality and sustainability in AI projects?

Our development standards are based on principles of Clean Code Development and sustainable software architecture. We rely on agile methods, iterative development and continuous testing to provide robust, maintainable and sustainable AI solutions — always in accordance with the highest quality standards and regulatory requirements.

How do I start an AI project with generic.de?

Getting started with a free initial consultation, in which we analyse your goals and challenges together. We will then define your Product Vision, check technical feasibility and develop an individual project schedule. In this way, we create a solid basis for the successful launch of your AI initiative.

KI-Trendreport in gebundener Ausgabe aufgeschlagen abfotografiert

KI-Trendreport 2023

Künstliche Intelligenz bis 2030: Strategische Entwicklungen und Auswirkungen auf zentrale Branchen in Deutschland. Laden Sie sich jetzt unseren neuen Trendreport kostenlos herunter.

Wenn Sie wissen möchten, welche Daten wir ver­ar­beiten und wie lange wir diese speichern, finden Sie weiter­führende Infor­mationen in unserer Daten­schutz­erklärung.
Ihre Daten werden verschlüsselt übertragen
Vielen Dank! Ihre Kontaktanfrage wurde von uns empfangen!
Oh nein! Irgendwas ist schiefgelaufen. Probieren Sie es bitte noch einmal!