Ein Arbeitsplatz für Arbeitsschutz, Risiko und Compliance.

Eine Gefährdungsbeurteilung entsteht in elyph nicht aus einem leeren Textfeld. Sie wählen Arbeitsbereich und Tätigkeit, elyph schlägt aus über 190 Katalogeinträgen die einschlägigen Gefährdungen vor — mechanisch, elektrisch, thermisch, Gefahrstoffe, biologische Arbeitsstoffe, Lärm und Vibration, Strahlung, Ergonomie, psychische Belastung, Arbeitsorganisation.

Jede einzelne Gefährdung bekommt eine eigene Vorgangsnummer und bleibt darüber dauerhaft auffindbar, auch wenn sie später in mehreren Beurteilungen auftaucht. Mehrere Gefährdungen ergeben zusammen eine Beurteilung; die Beurteilung selbst führt Anlass, Geltungsbereich, Beteiligte und Fassung.

Statt einer Formularwüste stellt das adaptive Interview nur die Fragen, die nach den bisherigen Antworten noch offen sind. An jedem Feld steht, wofür die Angabe gebraucht wird, woher der Vorschlag stammt und was eine gute Antwort ausmacht.

Jedes Szenario wird brutto bewertet — also ohne wirksame Schutzmaßnahmen — und anschließend netto, mit den Barrieren, die es wirklich gibt. Beide Werte stehen auf derselben Skala, ergänzt um einen Branchen-Richtwert, damit ein Wert nicht allein im Raum steht.

Die Bow-Tie-Ansicht stellt Ursachen links, das unerwünschte Ereignis in der Mitte und die Folgen rechts dar. Dazwischen liegen die Barrieren: verhindernde Barrieren auf der Ursachenseite, mildernde auf der Folgenseite. Wer keine Barriere hat, sieht das sofort als Lücke im Bild.

Barrieren sind keine Behauptung. Jede Barriere hat eine verantwortliche Person, einen Prüfrhythmus und ein Ergebnisprotokoll. Fällt eine Prüfung durch, steigt das Nettorisiko automatisch und die zuständige Person findet die Aufgabe in ihrem Arbeitsvorrat.

elyph ordnet Maßnahmen nach dem gesetzlichen Rangprinzip: zuerst Beseitigung und Substitution, dann technische, dann organisatorische, zuletzt personenbezogene Schutzmaßnahmen. Wer eine personenbezogene Maßnahme wählt, wird gefragt, warum die höheren Stufen ausscheiden — die Begründung bleibt Teil des Vorgangs.

Jede Maßnahme kennt Verantwortliche, Termin, Aufwand und Schritte. Der Status läuft von offen über in Umsetzung und umgesetzt bis zur Wirksamkeitskontrolle. Erst diese Kontrolle schließt die Maßnahme ab, nicht das Erledigt-Häkchen.

Alles, was fällig ist, sammelt sich im persönlichen Arbeitsvorrat: eigene Maßnahmen, anstehende Barrierenprüfungen, ablaufende Qualifikationen, Beurteilungen zur Wiedervorlage und Behördenfristen. Keine Suche in Tabellen, keine Erinnerungslisten daneben.

Psychische Belastung ist Teil der Gefährdungsbeurteilung, lässt sich aber nicht begehen. elyph enthält dafür ein Befragungsmodul mit erprobten Instrumenten, sauberen Skalen und einer Auswertung, die Streuung und Fallzahl offenlegt statt nur einen Mittelwert zu zeigen.

Anonymität ist keine Zusage im Kleingedruckten, sondern eine technische Schwelle: Ergebnisse werden erst ab einer Mindestzahl an Antworten je Auswertungsgruppe sichtbar. Kleine Einheiten werden zusammengefasst oder gar nicht ausgewiesen.

Aus auffälligen Skalenwerten entstehen ableitbare Gefährdungen, die direkt in eine Beurteilung übernommen werden können — mit Verweis auf die Erhebung als Quelle.

Behördenpost verschwindet sonst in Postfächern und Aktenordnern. In elyph ist jeder Schriftwechsel ein Vorgang mit Aktenzeichen, unserem Zeichen, dem Zeichen der Behörde, Fristen und Beteiligten.

Für das Schreiben selbst gibt es eine Textverarbeitung im Browser: Vorlagen, Anschriftenfeld nach DIN 5008, Betreffzeile, Fassungen und Freigabe vor dem Versand. Der Versand läuft über die hinterlegte Absenderdomain des Mandanten.

Eingehende Briefe werden eingescannt und per Texterkennung ausgewertet. elyph schlägt Absender, Aktenzeichen und den passenden Vorgang vor; die Zuordnung bestätigt ein Mensch. Fristen werden erkannt und laufen als Aufgabe in den Arbeitsvorrat.

Für Betriebe mit ionisierender Strahlung führt elyph ein vollständiges Quellenverzeichnis: umschlossene und offene Stoffe, Röntgeneinrichtungen, Beschleuniger und Laser — jeweils mit Aktivität, Standort, Zustand, Prüfterminen und Verantwortlichen.

Überwachungs-, Kontroll- und Sperrbereiche sind mit ihren Zugangsregeln hinterlegt. Qualifikationen und Unterweisungen der beteiligten Personen laufen mit Ablaufwarnung mit, damit niemand ohne gültige Fachkunde arbeitet.

Besondere Vorkommnisse werden als Ereignis erfasst, mit Meldeweg, Sofortmaßnahmen und Nachverfolgung. Der Bezug zur zuständigen Behörde entsteht direkt aus dem Ereignis heraus als Vorgang der Behördenkommunikation.

An jedem Feld, das gerade bearbeitet wird, steht ein KI-Vorschlag bereit. Er nutzt den Kontext des Vorgangs, den Gefährdungskatalog und das gepflegte Unternehmenswissen. Der Vorschlag ist immer ein Entwurf: er wird übernommen, geändert oder verworfen, und die Herkunft bleibt am Datensatz sichtbar.

Das KI-Gedächtnis ist eine gepflegte Wissensbasis je Mandant und Standort: Anlagen, Verfahren, betriebliche Regelungen, Besonderheiten. Es enthält bewusst das, was nicht in Tabellen steht, und macht Vorschläge dadurch betriebsnah statt allgemein.

Im Hintergrund läuft die Plausibilitätsprüfung. Sie meldet Lücken, Widersprüche und auffällige Bewertungen — etwa eine hohe Gefährdung ohne einzige Barriere oder eine Maßnahme ohne Wirksamkeitskontrolle. Jede Meldung lässt sich bestätigen oder mit Begründung zurückweisen.

Jeder Mandant baut sich eigene Dashboards aus geprüften Kennzahlen: offene Maßnahmen nach Fälligkeit, Risikoverteilung je Standort, Barrierenprüfungen mit Ergebnis, Bearbeitungsdauer von der Feststellung bis zur Wirksamkeit, Teilnahmequote von Befragungen.

Darstellbar sind Balken, Linien, Ringe, Verteilungen und Tabellen. Zeitraum, Standort und Bereich lassen sich filtern; Vergleiche werden nur dort angeboten, wo sie fachlich zulässig sind.

Zu jeder Kennzahl gehört eine Erklärung: welche Datensätze einfließen, wie gerechnet wird und was der Wert nicht aussagt. Damit hält eine Zahl auch der Nachfrage im Audit stand.

Mandanten mit Standorten in mehreren Ländern hinterlegen je Standort die geltende Rechtsordnung. elyph prüft Pflichten gegen das jeweils lokale Recht und wendet zusätzlich Konzernvorgaben als Overlay an, wenn diese strenger sind.

Die Oberfläche steht in Deutsch, Englisch und Französisch zur Verfügung; Datumsformate, Zahlen und Rechtsverweise folgen der gewählten Sprache und Rechtsordnung.

Auswertungen über Ländergrenzen hinweg weisen aus, welcher Maßstab jeweils galt, damit Zahlen nicht unbemerkt Äpfel mit Birnen vergleichen.

Anmelden lässt sich mit Passkey (Face ID, Touch ID, Windows Hello oder Sicherheitsschlüssel), mit Passwort und Authenticator-App oder mit beidem. Bei Passwörtern zeigt eine Stärkeanzeige mit Kriterienliste, wie sicher die Wahl tatsächlich ist.

Der zweite Faktor kann je Mandant verpflichtend gemacht werden. Verlorene Geräte fängt ein Satz einmalig nutzbarer Wiederherstellungscodes ab; zusätzlich kann die Administration Faktoren zurücksetzen.

Rollen reichen von Beurteilenden über Prüfende und Freigebende bis zu Maßnahmen- und Barrierenverantwortlichen. Daten sind strikt je Mandant getrennt, und sicherheitsrelevante Vorgänge werden revisionssicher protokolliert.

Die Einführung beginnt bei den Stammdaten: Organisationsstruktur, Arbeitsbereiche, Unternehmensprofil und Rechtsrahmen. Danach werden Katalog und Vorlagen an den Betrieb angepasst, erst dann entstehen die ersten Beurteilungen.

Im Betrieb steht ein Hilfebereich mit bebilderten Anleitungen bereit; Fragen laufen als Ticket mit Verlauf, Anhängen und Statusmeldung. Bildhinweise lassen sich direkt im Bild markieren, damit klar ist, worum es geht.

Statusmeldungen zu Verfügbarkeit und Wartung sind öffentlich einsehbar. Termine für Beratung oder Einführung lassen sich direkt buchen.