Die AI Process Audit<\/strong> ist die Grundlage jeder erfolgreichen Automatisierung. Sie identifiziert Workflows, die sich f\u00fcr KI-Einsatz eignen, und erstellt eine priorisierte Roadmap. Im Kontext von Forfis beginnt die Audit-Phase mit der Analyse bestehender Systeme (CRM, ERP, Helpdesk) und der Messung der aktuellen Zykluszeiten und Fehlerquoten. Das Ergebnis ist eine belastbare Baseline, die den Erfolg des Piloten messbar macht. F\u00fcr Unternehmen mit 11 bis 50 Mitarbeitern ist diese Phase entscheidend, da sie begrenzte Ressourcen hat und sich auf die Prozesse mit dem h\u00f6chsten ROI konzentrieren muss. Die Audit-Phase dauert in der Regel 2 bis 4 Wochen und liefert einen konkreten Plan f\u00fcr die n\u00e4chsten Schritte.<\/p>\n Ein Retrieval-Augmented Knowledge Assistant<\/strong> kombiniert die generative Kraft eines LLMs mit einer lokalen Wissensbasis. Im Kontext von Forfis wird die Firmendokumentation (z. B. Support-Handb\u00fccher, PCI-DSS-Richtlinien) in Vektordatenbanken indexiert. Wenn ein Ticket eingeht, sucht das System die relevantesten Abschnitte und \u00fcbergibt sie dem Modell als Kontext. Das reduziert Halluzinationen und stellt sicher, dass Antworten auf aktuellen, internen Richtlinien basieren. F\u00fcr Fintechs ist dieser Ansatz besonders wertvoll, da er die Compliance-Anforderungen erf\u00fcllt und gleichzeitig die Qualit\u00e4t der Antworten verbessert. Die Implementierung erfordert eine sorgf\u00e4ltige Aufbereitung der Dokumente und eine regelm\u00e4\u00dfige Aktualisierung der Vektordatenbank.<\/p>\n Open-Weight-Modelle<\/strong> (z. B. Llama 3, Mistral) sind KI-Modelle, deren Gewichte \u00f6ffentlich verf\u00fcgbar sind und lokal auf eigener Hardware ausgef\u00fchrt werden k\u00f6nnen. Im Gegensatz zu Cloud-APIs (OpenAI, Anthropic) verlassen die Daten das Unternehmen nicht. F\u00fcr Schweizer Fintechs mit PCI-DSS-Pflichten ist dies oft die einzige zul\u00e4ssige Option, da sensible Finanzdaten nicht an Dritte \u00fcbertragen werden d\u00fcrfen. Die lokale Ausf\u00fchrung erfordert zwar eine h\u00f6here Anfangsinvestition in Hardware, bietet aber langfristig mehr Kontrolle und Sicherheit. Forfis nutzt diese Modelle f\u00fcr die Verarbeitung sensibler Daten und Cloud-APIs f\u00fcr Aufgaben, bei denen die Qualit\u00e4t im Vordergrund steht und keine sensiblen Daten involviert sind.<\/p>\n PCI DSS<\/strong> (Payment Card Industry Data Security Standard) ist ein internationaler Sicherheitsstandard f\u00fcr die Verarbeitung von Kreditkartendaten. F\u00fcr Schweizer Fintechs ist er besonders relevant, da sie oft mit internationalen Zahlungsanbietern zusammenarbeiten. Die Implementierung von KI-Systemen muss sicherstellen, dass keine CHD (Cardholder Data) in unverschl\u00fcsselten Formaten gespeichert oder an externe APIs \u00fcbertragen wird. Forfis integriert dies durch lokale Modellausf\u00fchrung und Datenmaskierung. Das bedeutet, dass Kreditkartennummern und CVV-Codes vor der \u00dcbertragung an das LLM maskiert oder durch Token ersetzt werden. Nur die transaktionsbezogene Metadaten (z. B. Transaktions-ID, Betrag, Datum) flie\u00dfen in den Kontext des Assistenten.<\/p>\n Ticket Triage und Routing<\/strong> ist die automatische Klassifizierung und Priorisierung eingehender Support-Anfragen. Ein KI-System liest das Ticket, erkennt die Absicht (z. B. \u2018Transaktionsfehler\u2019, \u2018Konto sperren\u2019) und leitet es an die passende Fachabteilung weiter. Bei Forfis wird dies durch ein LLM gesteuert, das auf den CRM-Daten des Kunden basiert, um personalisierte Antworten zu generieren und die Bearbeitungszeit zu verk\u00fcrzen. Das System nutzt Custom REST APIs und Webhooks, um mit bestehenden Helpdesk-Systemen zu kommunizieren. Die Triage-Phase reduziert die Bearbeitungszeit um bis zu 40 % und verbessert die Kundenzufriedenheit, da Anfragen schneller und pr\u00e4ziser beantwortet werden.<\/p>\n Human-in-the-Loop<\/strong> (HITL) ist ein Sicherheitskonzept, bei dem ein Mensch kritische Entscheidungen der KI genehmigt. Bei Forfis gilt: Alles, was Geld, Gesundheitsdaten oder Vertr\u00e4ge betrifft, wird vom Modell nur vorgeschlagen, aber nicht ausgef\u00fchrt. Im Ticket-Triage-Kontext bedeutet das, dass das System Vorschl\u00e4ge f\u00fcr Antworten macht, aber ein Support-Mitarbeiter diese vor dem Versand freigibt. Das minimiert das Risiko von fehlerhaften oder compliance-kritischen Aussagen. Die HITL-Phase ist besonders wichtig in der Anfangsphase, da sie das Vertrauen der Mitarbeiter in das System st\u00e4rkt und gleichzeitig die Qualit\u00e4t der Antworten sicherstellt. Mit der Zeit kann der Anteil der automatisierten Entscheidungen erh\u00f6ht werden.<\/p>\n Managed AI Operations<\/strong> bezeichnet den fortlaufenden Betrieb und die Optimierung der KI-Systeme nach dem Rollout. Forfis \u00fcberwacht dabei die Modellperformance, aktualisiert die Vektordatenbanken bei Dokumenten\u00e4nderungen und passt die Prompts an neue Compliance-Anforderungen an. Das Modell ist \u2018model-agnostic\u2019, d. h., es kann je nach Bedarf zwischen Cloud-APIs und lokalen Modellen wechseln, ohne die Architektur zu \u00e4ndern. Die Managed-Operations-Phase umfasst auch die Schulung der Mitarbeiter und die kontinuierliche Verbesserung der Prozesse. F\u00fcr Unternehmen mit 11 bis 50 Mitarbeitern ist diese Phase entscheidend, da sie oft keine eigene IT-Abteilung hat, die sich um den Betrieb der KI-Systeme k\u00fcmmern kann.<\/p>\n","protected":false},"excerpt":{"rendered":" Glossar zu KI-Automatisierung im Schweizer Fintech: Von PCI-DSS-konformer Ticket-Triage bis zu Open-Weight-Modellen. Fachbegriffe f\u00fcr den sicheren Rollout in 3 Monaten.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"KI-Automatisierung im Schweizer Fintech: Glossar f\u00fcr PCI-konforme Rollouts","rank_math_description":"Glossar zu KI-Automatisierung im Schweizer Fintech: Von PCI-DSS-konformer Ticket-Triage bis zu Open-Weight-Modellen. Fachbegriffe f\u00fcr den sicheren Rollout in 3 Monaten.","rank_math_focus_keyword":"automate monthly reporting ticket triage and routing","_yoast_wpseo_title":"","_yoast_wpseo_metadesc":"","_yoast_wpseo_focuskw":"","pll_lang":"de","geo_jsonld":"{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@id\":\"https:\/\/blog.forfis.com\/blog\/ki-automatisierung-fintech-schweiz-glossar\/#article\",\"@type\":\"Article\",\"author\":{\"@id\":\"https:\/\/blog.forfis.com#org\"},\"dateModified\":\"2026-10-05T23:51:32.219111420+00:00\",\"datePublished\":\"2026-10-05T23:51:32.219111420+00:00\",\"description\":\"Glossar zu KI-Automatisierung im Schweizer Fintech: Von PCI-DSS-konformer Ticket-Triage bis zu Open-Weight-Modellen. Fachbegriffe f\u00fcr den sicheren Rollout in 3 Monaten.\",\"headline\":\"KI-Automatisierung im Schweizer Fintech: Glossar f\u00fcr PCI-konforme Rollouts\",\"inLanguage\":\"en\",\"keywords\":[\"Scaling Across Departments\",\"Open-Weight Models On-Premise\",\"Retrieval-Augmented Knowledge Assistant\",\"Customer Support\",\"11-50\",\"PCI DSS\",\"Managed AI Operations\",\"Fintech and Payments\",\"Custom REST API and Webhooks\",\"German\",\"Automate Monthly Reporting\",\"Switzerland\",\"3 months\",\"Ticket Triage and Routing\"],\"mainEntityOfPage\":\"https:\/\/blog.forfis.com\/blog\/ki-automatisierung-fintech-schweiz-glossar\/\",\"publisher\":{\"@id\":\"https:\/\/blog.forfis.com#org\"}},{\"@id\":\"https:\/\/blog.forfis.com\/blog\/ki-automatisierung-fintech-schweiz-glossar\/#faq\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"PCI DSS verlangt, dass Karteninhaberdaten (CHD) nicht in Logdateien, E-Mails oder unverschl\u00fcsselten Datenbanken gespeichert werden. Bei der Ticket-Triage bedeutet das: Das KI-System darf keine vollst\u00e4ndigen Kreditkartennummern oder CVV-Codes verarbeiten. Stattdessen werden diese Felder vor der \u00dcbertragung an das LLM maskiert oder durch Token ersetzt. Nur die transaktionsbezogene Metadaten (z. B. Transaktions-ID, Betrag, Datum) flie\u00dfen in den Kontext des Assistenten.\"},\"name\":\"Wie verhindert man, dass Kreditkartendaten in die KI-Pipeline gelangen?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ein RAG-System (Retrieval-Augmented Generation) kombiniert die generative Kraft eines LLMs mit einer lokalen Wissensbasis. Im Kontext von Forfis wird die Firmendokumentation (z. B. Support-Handb\u00fccher, PCI-DSS-Richtlinien) in Vektordatenbanken indexiert. Wenn ein Ticket eingeht, sucht das System die relevantesten Abschnitte und \u00fcbergibt sie dem Modell als Kontext. Das reduziert Halluzinationen und stellt sicher, dass Antworten auf aktuellen, internen Richtlinien basieren.\"},\"name\":\"Was ist ein Retrieval-Augmented Knowledge Assistant und wie funktioniert er?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ein AI Process Audit ist die erste Phase der Implementierung. Dabei werden bestehende Workflows (z. B. Ticketbearbeitung, monatliches Reporting) analysiert, um Engp\u00e4sse und Automatisierungspotenziale zu identifizieren. Forfis misst dabei die aktuelle Zykluszeit und Fehlerquote, um eine belastbare Baseline f\u00fcr den Piloten zu erstellen. Das Ergebnis ist eine priorisierte Roadmap, die festlegt, welche Prozesse zuerst automatisiert werden.\"},\"name\":\"Was versteht man unter einem AI Process Audit?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Open-Weight-Modelle (z. B. Llama 3, Mistral) sind KI-Modelle, deren Gewichte \u00f6ffentlich verf\u00fcgbar sind und lokal auf eigener Hardware ausgef\u00fchrt werden k\u00f6nnen. Im Gegensatz zu Cloud-APIs (OpenAI, Anthropic) verlassen die Daten das Unternehmen nicht. F\u00fcr Schweizer Fintechs mit PCI-DSS-Pflichten ist dies oft die einzige zul\u00e4ssige Option, da sensible Finanzdaten nicht an Dritte \u00fcbertragen werden d\u00fcrfen.\"},\"name\":\"Was sind Open-Weight-Modelle und warum sind sie f\u00fcr Fintechs relevant?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ticket Triage ist die automatische Klassifizierung und Priorisierung eingehender Support-Anfragen. Ein KI-System liest das Ticket, erkennt die Absicht (z. B. 'Transaktionsfehler', 'Konto sperren') und leitet es an die passende Fachabteilung weiter. Bei Forfis wird dies durch ein LLM gesteuert, das auf den CRM-Daten des Kunden basiert, um personalisierte Antworten zu generieren und die Bearbeitungszeit zu verk\u00fcrzen.\"},\"name\":\"Wie funktioniert Ticket Triage und Routing mit KI?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Managed AI Operations bezeichnet den fortlaufenden Betrieb und die Optimierung der KI-Systeme nach dem Rollout. Forfis \u00fcberwacht dabei die Modellperformance, aktualisiert die Vektordatenbanken bei Dokumenten\u00e4nderungen und passt die Prompts an neue Compliance-Anforderungen an. Das Modell ist 'model-agnostic', d. h., es kann je nach Bedarf zwischen Cloud-APIs und lokalen Modellen wechseln, ohne die Architektur zu \u00e4ndern.\"},\"name\":\"Was bedeutet Managed AI Operations im Kontext von Forfis?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Human-in-the-Loop (HITL) ist ein Sicherheitskonzept, bei dem ein Mensch kritische Entscheidungen der KI genehmigt. Bei Forfis gilt: Alles, was Geld, Gesundheitsdaten oder Vertr\u00e4ge betrifft, wird vom Modell nur vorgeschlagen, aber nicht ausgef\u00fchrt. Im Ticket-Triage-Kontext bedeutet das, dass das System Vorschl\u00e4ge f\u00fcr Antworten macht, aber ein Support-Mitarbeiter diese vor dem Versand freigibt. Das minimiert das Risiko von fehlerhaften oder compliance-kritischen Aussagen.\"},\"name\":\"Was ist Human-in-the-Loop und warum ist es wichtig?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"PCI DSS (Payment Card Industry Data Security Standard) ist ein internationaler Sicherheitsstandard f\u00fcr die Verarbeitung von Kreditkartendaten. F\u00fcr Schweizer Fintechs ist er besonders relevant, da sie oft mit internationalen Zahlungsanbietern zusammenarbeiten. Die Implementierung von KI-Systemen muss sicherstellen, dass keine CHD (Cardholder Data) in unverschl\u00fcsselten Formaten gespeichert oder an externe APIs \u00fcbertragen wird. Forfis integriert dies durch lokale Modellausf\u00fchrung und Datenmaskierung.\"},\"name\":\"Was ist PCI DSS und welche Anforderungen hat es an KI-Systeme?\"}]},{\"@id\":\"https:\/\/blog.forfis.com\/blog\/ki-automatisierung-fintech-schweiz-glossar\/#breadcrumbs\",\"@type\":\"BreadcrumbList\",\"itemListElement\":[{\"@type\":\"ListItem\",\"item\":\"https:\/\/blog.forfis.com\",\"name\":\"Home\",\"position\":1},{\"@type\":\"ListItem\",\"item\":\"https:\/\/blog.forfis.com\/blog\/\",\"name\":\"Blog\",\"position\":2},{\"@type\":\"ListItem\",\"item\":\"https:\/\/blog.forfis.com\/blog\/ki-automatisierung-fintech-schweiz-glossar\/\",\"name\":\"KI-Automatisierung im Schweizer Fintech: Glossar f\u00fcr PCI-konforme Rollouts\",\"position\":3}]},{\"@id\":\"https:\/\/blog.forfis.com#org\",\"@type\":\"Organization\",\"name\":\"Forfis\",\"url\":\"https:\/\/blog.forfis.com\"}]}","geo_content_hash":"dfbeb3f46e56a3bfd08f88215335a058c3503e750efcd51cc8e8a06534c7569a","footnotes":""},"categories":[37],"tags":[69,43,51],"class_list":["post-236","post","type-post","status-publish","format-standard","hentry","category-fintech-and-payments","tag-automate-monthly-reporting","tag-switzerland","tag-ticket-triage-and-routing"],"_links":{"self":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/posts\/236","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/comments?post=236"}],"version-history":[{"count":0,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/posts\/236\/revisions"}],"wp:attachment":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/media?parent=236"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/categories?post=236"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/tags?post=236"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Retrieval-Augmented Knowledge Assistant<\/h2>\n
Open-Weight-Modelle On-Premise<\/h2>\n
PCI DSS Compliance<\/h2>\n
Ticket Triage und Routing<\/h2>\n
Human-in-the-Loop<\/h2>\n
Managed AI Operations<\/h2>\n