$$ \newcommand{\N}{\mathbb{N}} \newcommand{\C}{\mathbb{C}} \newcommand{\R}{\mathbb{R}} \newcommand{\Z}{\mathbb{Z}} \newcommand{\ZZ}{\ooalign{Z\cr\hidewidth\kern0.1em\raisebox{-0.5ex}{Z}\hidewidth\cr}} \newcommand{\colim}{\text{colim}} \newcommand{\weaktopo}{\tau_\text{weak}} \newcommand{\strongtopo}{\tau_\text{strong}} \newcommand{\normtopo}{\tau_\text{norm}} \newcommand{\green}[1]{\textcolor{ForestGreen}{#1}} \newcommand{\red}[1]{\textcolor{red}{#1}} \newcommand{\blue}[1]{\textcolor{blue}{#1}} \newcommand{\orange}[1]{\textcolor{orange}{#1}} \newcommand{\tr}{\text{tr}} \newcommand{\id}{\text{id}} \newcommand{\im}{\text{im}\>} \newcommand{\res}{\text{res}} \newcommand{\TopTwo}{\underline{\text{Top}^{(2)}}} \newcommand{\CW}[1]{\underline{#1\text{-CW}}} \newcommand{\llbracket}{\mathopen{[\![}} \newcommand{\rrbracket}{\mathclose{]\!]}} % specific for this document \newcommand{\cellOne}{\textcolor{green}{1}} \newcommand{\cellTwo}{\textcolor{red}{2}} \newcommand{\cellThree}{\textcolor{brown}{3}} \newcommand{\cellFour}{\textcolor{YellowOrange}{4}} $$

KI- & sichere Software-Beratung für regulierte Branchen

Data Science, KI, Hochsicherheits-Software und App-Entwicklung von Luca Happel: Mathematiker, Informatiker und Sicherheitsforscher.

English · Deutsch

Hallo, ich bin M.Sc. B.Sc. B.Sc. Luca Leon Happel, Mathematiker, Informatiker und Sicherheitsforscher aus Düsseldorf. Mein Team und ich entwickeln und auditieren Software für Kliniken, Medizinproduktehersteller und regulierte Industrie, wo Fehler teuer sind: Data Science, KI, Hochsicherheits-Audits, Reverse Engineering und App-Entwicklung. Wir arbeiten deutschland- und europaweit remote und vor Ort.

Kostenloses 30-Min-Gespräch buchen E-Mail schreiben

Publiziert im European Heart Journal – Digital Health

2× 1. Platz HHU-Ideenwettbewerb · Festival-Award

Kritische Schwachstelle gefunden und verantwortungsvoll gemeldet

MDR-konforme Medizinsoftware seit 2022

Referenzen

Screenshot der klinischen Patientenmonitoring-Plattform monti

Begutachtete Publikation · August 2025

monti – KI-Patientenmonitoring

KI-gestütztes klinisches Monitoring mit modernem ML auf hochsensiblen Patientendaten

Am Universitätsklinikum Düsseldorf entwickelte KI-Monitoring-Plattform, die mit modernen KI-Methoden auf hochsensiblen klinischen Patientendaten Komplikationen bei Herz- und Onkologiepatienten erkennt.

10.1093/ehjdh/ztaf004
Beispieldaten
European Heart Journal – Digital Health

Journal KI klinisches Monitoring

Bestätigung des Herstellers zu einer verantwortungsvoll gemeldeten Sicherheitslücke

Responsible Disclosure · März 2026

Schwerwiegende Sicherheitslücke behoben

Software für kritische Infrastruktur

Unabhängiges Sicherheitsaudit einer geschäftskritischen Software-Suite, die in streng regulierten Umgebungen mit höchsten Sicherheitsanforderungen eingesetzt wird. Dabei wurde eine schwerwiegende Schwachstelle identifiziert, die unter bestimmten Bedingungen ein Risiko für die physische Sicherheit, die öffentliche Sicherheit und hohe finanzielle Verluste darstellte. Der Fund wurde verantwortungsvoll gemeldet und vom Hersteller formell bestätigt. Korrekturmaßnahmen wurden umgesetzt, um das Ökosystem abzusichern.

Sicherheitsforschung Responsible Disclosure Reverse Engineering

Was wir machen

Data Science & KI

  • Statistische Analysen und Modelle, die Sie begründen können
  • Modelle für Monitoring, Anomalieerkennung, Vorhersage
  • RAG und LLM-Integration on-premises, keine Daten verlassen Ihr Netzwerk
  • Reproduzierbare Pipelines und Berichte, die Ihre Fachleute lesen können

Hochsicherheits-Audits

  • Sicherheitsaudits medizinischer und industrieller Software (MDR, IEC 62443, FDA-Leitlinien)
  • Bedrohungsanalyse und Code-Review für regulierte Umgebungen
  • Formale Verifikation (Lean 4) kritischer Komponenten

Reverse Engineering

  • Analyse von Binaries, Firmware und undokumentierten Protokollen
  • Schwachstellenforschung mit koordinierter, verantwortungsvoller Meldung
  • Schriftliche Befunde, mit denen Ihre Entwickler arbeiten können

App- & Softwareentwicklung

  • Web-, Desktop- und Mobile-Apps, vom Prototyp zum Produkt
  • Backend-, System- und Embedded-Code in Rust, Python, C/C++
  • Klinische Frontends mit Zugriffskontrolle und Audit-Trail
  • Übergabe mit Doku, Tests und einem Deployment, das Ihr Team betreiben kann

Häufige Fragen

Können Sie mit sensiblen Patienten- oder Unternehmensdaten arbeiten?

Ja. Wir planen Datenminimierung, Zugriffskontrolle und Auditierbarkeit von Anfang an und können KI-Systeme wie RAG und LLMs on-premises betreiben, sodass sensible Daten Ihr Netzwerk nicht verlassen. Vor der Projektbesprechung ist ein NDA möglich.

Übernehmen Sie auch kleine, klar abgegrenzte Projekte?

Ja. Ein Auftrag kann mit einem Sicherheitsaudit, einer Machbarkeitsanalyse, einem Prototypen oder einer klar abgegrenzten Entwicklungsaufgabe beginnen. Nach dem kostenlosen Gespräch erhalten Sie ein schriftliches Angebot mit Umfang, Zeitplan und Preis.

Arbeiten Sie remote oder vor Ort?

Beides. Die meisten Aufträge können wir deutschland- und europaweit remote umsetzen. Einsätze vor Ort sind ebenfalls möglich; Reise- und Vor-Ort-Kosten werden abhängig von Standort und Dauer des Auftrags separat angeboten.

Was wird konkret geliefert?

Je nach Auftrag: umsetzbare Auditbefunde, produktionsreifer Code in Ihrem Repository, reproduzierbare Analysen, Tests, Dokumentation und eine Übergabe, mit der Ihr Team eigenständig weiterarbeiten kann. Wir liefern auf Wunsch auch vollständige Anwendungen inklusive Backend, Deployment und Server-Setup. Für laufenden Betrieb, Updates oder Support können Wartungskosten anfallen; diese werden vorab vereinbart.

So läuft es ab

1. Gespräch
30 Minuten, kostenlos, Sie schildern das Problem.

2. Festpreis
Umfang, Zeitplan, Preis. NDA auf Wunsch.

3. Umsetzung
Code ab Tag eins in Ihrem Repo.

4. Übergabe
Doku, Tests, Einführung.

Hier starten

Kostenloses 30-Minuten-Gespräch buchen

Kalender wird nach Klick von Cal.com geladen (Datenschutz) · in neuem Tab öffnen

Oder Projekt per E-Mail beschreiben

[email protected]

Antwort innerhalb eines Werktags. Streng vertraulich.

PGP: 0x75A3FE23C6311437 · öffentlicher Schlüssel