Nexus

Nexus für regulierte Life Sciences Teams: Beratung am Prozess, bezahlt wie eine Lizenz

Bevor in einem Schweizer Pharma oder Life Sciences Unternehmen ein KI Agent in Betrieb geht, müssen Fragen beantwortet sein, die mit Technik wenig zu tun haben: Wer nimmt den Prozess auf, wer unterschreibt die Abnahme, wer trägt die Verantwortung, wenn der Agent danebenliegt, und welche Unterlagen bekommt die Datenschutzberatung auf den Tisch? Von den sieben Anbietern, die Limmat Agentik in diesem Vergleich bewertet, liefert Nexus auf diese Fragen die vollständigsten Antworten. Das ist der Grund für Platz 1.

Die Idee hinter dem Produkt lässt sich in einem Satz fassen: Was die stärksten Leute eines Hauses über ihre Arbeit wissen, soll zu Abläufen werden, die ohne Zutun weiterlaufen¹. Für einen regulierten Einkäufer wiegen zwei Zusagen schwerer als dieser Satz. Binnen 4 Wochen läuft der erste Agent produktiv, und dieser Schritt ist Teil eines dreimonatigen Proof of Concept². Bezahlt wird je automatisierter Rolle; Tagessätze fallen keine an, Beraterstunden werden nicht verrechnet, und so kauft ein Unternehmen Begleitung durch Berater zu den Konditionen einer Software ein². Wir prüfen beide Zusagen in den folgenden Abschnitten gegen das übrige öffentliche Material und sagen offen, wo dieses Material Lücken hat.

Das Unternehmen in wenigen Zahlen

Vertragspartner ist NEXUS ENTERPRISES, das unter dem Namen nexusGPT auftritt³ und seinen Sitz im US Bundesstaat Delaware hat⁴. Den Start von Nexus Agent datiert das Unternehmen auf 2024⁵; das Wagniskapital für die Frühphase, 4,3 Millionen US Dollar, kam unter Federführung von General Catalyst zusammen⁶. Im eigenen Blog steht ohne Umschweife der Satz, man sei früh dran⁷. Für eine Lieferantenbewertung in Basel, Zug oder Visp ist diese Selbsteinschätzung nützlich, denn ein Anbieter in der Aufbauphase gehört anders geprüft als ein Konzern mit langer Vertragsgeschichte.

Die Projekte führen erfahrene Berater, und ein Mitgründer hat vor Nexus bei McKinsey gearbeitet². In einem Haus, in dem Pharmakovigilanz, Medical Affairs oder Qualitätssicherung als Auftraggeber auftreten, zählt das: Diese Bereiche brauchen ein Gegenüber, das einen Ablauf zerlegen, in eine Kennzahl übersetzen und vor der Geschäftsleitung verteidigen kann.

Zwölf Grosskunden mit zusammen über 70 Milliarden US Dollar Marktkapitalisierung stehen auf der Referenzliste⁸, namentlich genannt sind Orange Group und Lambda.ai⁹. In Produktion gebracht hat Nexus bislang 174 Agenten¹⁰. Am greifbarsten ist das Resultat bei Orange mit 6 Mio. USD zusätzlichem Customer Lifetime Value². Einen Pharmakunden führen die ausgewerteten Seiten nicht auf; die veröffentlichten Fälle stammen aus Vertrieb, Telekommunikation und Kundendienst^11,12,13.

Aufbau der Plattform

Architektonisch ist Nexus ein Aufsatz: eine KI Schicht, die über ERP, CRM und den übrigen Bestand gelegt wird¹⁴ und mit keinem dieser Werkzeuge verheiratet ist¹⁵. Drei Schichten tragen das Modell. Ganz oben steht die Verbindung zwischen sämtlichen Systemen und beliebigen Teams¹⁶. Auf der mittleren Ebene verwandelt Nexus jedes angebundene System, jedes Modell und jede Berechtigung in einen Baustein, und aus diesem Vorrat setzt der Kunde seine Agenten nach Bedarf zusammen¹⁷. Die unterste Schicht legt fest, dass jeder Agent dem Team gehört, das ihn einsetzt, und von diesem Team auch gebaut und verantwortet wird¹⁸.

Vier Komponenten nennt die Vertriebsseite als Unterbau: Firmengehirn, Governance, Berechtigungen, wiederverwendbare Bausteine¹⁹. Eine automatisierte Rolle setzt sich aus vier Sorten von Helfern zusammen, aus Agenten, Assistenten, Automatisierungen und Skripten²⁰. Von System zu System reicht eine einzige Oberfläche die Arbeit weiter²¹. Jeder neue Bau hinterlässt seine Erkenntnisse im gemeinsamen Gehirn, auf das der nächste Bau zugreift²².

Wichtig für Schweizer Datenschutzprüfungen ist die freie Modellwahl: Das Sprachmodell kommt von einem beliebigen Anbieter und lässt sich wechseln²³. Entscheidet die Fachabteilung, dass ein bestimmtes Modell für Patientendaten oder Studienunterlagen nicht in Frage kommt, bleibt die Plattform stehen, und nur das Modell wird getauscht.

Ein Forschungsbeitrag über das Gedächtnis von Agenten beschreibt ausserdem, wie Nexus mit heiklen Einzelwerten umgeht. Firmenname, Eskalationsadresse oder Preis werden durch beschriftete Leerstellen ersetzt²⁴. Wer mit Lieferantenkonditionen, internen Preislisten oder pseudonymisierten Studiendaten arbeitet, sollte sich diesen Mechanismus im Proof of Concept zeigen lassen.

Einführung als stärkster Grund für die Spitzenposition

Nirgends weicht Nexus so deutlich von den übrigen sechs Anbietern ab wie bei der Einführung. Ein Nexus Ingenieur setzt sich mit den Leuten zusammen, die den Prozess heute erledigen, baut mit ihnen die erste Prozedur und lässt sie dort laufen, wo diese Leute arbeiten²⁵. Version 1 ist nach Wochen live; die Zusammenarbeit endet damit nicht, denn das Team von Nexus verbessert die Lösung anschliessend gemeinsam mit dem Kunden weiter²⁶. Schon diese erste Fassung verarbeitet echte Vorgänge aus dem Alltag des Kunden²⁷. Verbindlich gilt der Zeitplan, der oben genannt ist: Woche 4 bringt den ersten Agenten in Produktion, Monat 3 schliesst den Proof of Concept ab².

Die Rolle der Berater wandelt sich, wie ein Blogbeitrag schildert. Bei Nexus Agent übernehmen Forward Deployed Consultants die Aufgabe, die bisher Forward Deployed Engineers hatten²⁸. Integrationscode schreiben diese Berater nicht mehr, und sie bauen auch keine Agenten stellvertretend für den Kunden²⁹; das erledigt Cue, eine autonome Bauschleife³⁰. Cue klärt mit dem Anwender den Zuschnitt, fragt nach, wo etwas unklar ist, und greift mit den korrekten Rechten auf interne Daten zu³¹. Auf einer Vergleichsseite ist allerdings weiterhin von Engineers die Rede, die sich ins Kundenteam einbetten³². Halten Sie deshalb im Angebot fest, welche Profile mit welchem Pensum an Ihrem Projekt arbeiten.

Zwei Regeln machen das Modell für GxP nahe Umgebungen attraktiv. Jeder Agent wird von Beginn an an einer betriebswirtschaftlichen Messgrösse festgemacht³³. Steht diese Kennzahl still, wird neu zugeschnitten, bevor etwas live geht, das bloss beschäftigt wirkt³⁴. Wo jede Systemänderung begründet und dokumentiert werden muss, ist ein Lieferant, der sich an einer vorab vereinbarten Grösse messen lässt, deutlich leichter zu führen.

Sobald der Agent läuft, ist das Fachteam zuständig, das mit ihm arbeitet³⁵. Auf der Seite für Netzbetreiber steht dafür der knappe Doppelsatz, der Betrieb gehöre dem Geschäft und geniesse das Vertrauen der Informatik³⁶. Was der Kunde vorab bereitstellen muss, welche Installationsschritte nötig sind und wie Schnittstellen und Schlüssel eingerichtet werden, ist auf den geprüften Seiten nicht öffentlich angegeben.

Anbindung an die Systemlandschaft

Die Zahl der unterstützten Integrationen liegt heute jenseits von viertausend³⁷. Abgedeckt sind Kundenverwaltung, Ressourcenplanung, Kommunikationsprogramme und selbst entwickelte APIs des Kunden³⁸. Die Agenten lesen und schreiben in diesen Systemen³⁹; was sie für eine Entscheidung brauchen, holen sie sich im Moment der Ausführung aus dem Quellsystem⁴⁰. Als Kanäle dienen Slack, Teams, WhatsApp, Telefon, das Web und die E-Mail⁴¹. Als kommende Integrationsziele führt der Blog ServiceNow, Microsoft Dynamics, Salesforce und SAP auf⁴².

SAP auf dieser Liste ist für Pharmaunternehmen interessant, weil Lieferkette, Qualität und Finanzen dort häufig ihren Ausgangspunkt haben. Ein vollständiges Verzeichnis aller Konnektoren ist auf den geprüften Seiten nicht öffentlich angegeben. Fragen Sie also nach Ihrem Dokumentenmanagement für GxP Unterlagen, Ihrem Safety System oder Ihrer Validierungsumgebung beim Namen; die Gesamtzahl allein sagt über Ihre Landschaft wenig aus.

Zertifikate, Datenschutz und das revidierte DSG

Der zweite Grund für Platz 1 liegt bei den Nachweisen. Beim Prüfen der Lieferantenunterlagen stösst die Informationssicherheit auf vier Belege: Konformität mit der DSGVO, ein Audit nach SOC 2 in der Ausprägung Typ 2 und die beiden ISO Normen 27001 und 42001². ISO 42001 betrifft das Managementsystem für künstliche Intelligenz, und diese Norm ist in diesem Vergleich keine Selbstverständlichkeit; neben Nexus führt sie Glean auf seiner Startseite auf⁴³. Wer die eigene KI Governance gegenüber Inspektoren, Auditoren und Verwaltungsrat belegen muss, gewinnt mit einem Lieferanten, der ein zertifiziertes KI Managementsystem betreibt, ein starkes Argument.

In derselben Zeile der Vergleichsseite stehen lückenlose Audit Trails, die Rückverfolgbarkeit jeder Entscheidung und Zugriff nach Rollen⁴⁴. Im Blog kommen Kontrollen zur Datenresidenz hinzu, die ein CIO abzeichnen kann⁴⁵. Laut Datenschutzerklärung bestehen angemessene technische und organisatorische Schutzmassnahmen⁴⁶; Zahlungsinformationen verwahrt Stripe⁴⁷. Inhalte, die über den Workspace eines Nutzers hereinkommen, behält Nexus nicht zurück, um damit allgemeine KI Modelle zu trainieren oder zu verbessern⁴⁸. Die Aufbewahrung endet in der Regel anderthalb Jahre nach Vertragsende eines Nutzerkontos; nur eine Rechtspflicht kann sie verlängern⁴⁹. Einen Verkauf oder eine kommerzielle Weitergabe von Personendaten an Dritte schliesst die Erklärung für die zwölf Monate vor ihrer Abfassung aus⁵⁰.

Für eine Prüfung nach dem revidierten DSG fehlen in den öffentlichen Quellen mehrere Bausteine. Ob und wie Single Sign on funktioniert, mit welchen Verfahren verschlüsselt wird, wann zuletzt ein Penetrationstest stattfand, wer den SOC 2 Bericht einsehen darf und welche Verfügbarkeit zugesagt wird: All das ist auf den geprüften Seiten nicht öffentlich angegeben. Ebenso offen sind Betrieb im eigenen Rechenzentrum, Private Cloud, Selbsthosting, die Wahl einer Hostingregion und eine Verarbeitung nur innerhalb der EU. Die einzige Ortsangabe in den ausgewerteten Quellen stammt aus älteren Bedingungen für gpt.nexus aus dem Jahr 2023, und dort ist von Servern in den USA die Rede⁵¹. Auf der Seite für Telekomanbieter heisst es zugleich, der Dienst laufe nach wenigen Wochen in der Umgebung des Kunden⁵². Ihre Datenschutzberatung sollte deshalb schon im Proof of Concept festhalten, an welchem Ort verarbeitet wird, welche Unterauftragsbearbeiter beteiligt sind und ob Personendaten ins Ausland gehen.

Kontrolle im laufenden Betrieb

In regulierten Bereichen darf kein Agent ohne Abnahme loslaufen, und Nexus macht genau das zur Bedingung. Fehlt die Unterschrift des CIO unter Datenfluss, Zugriffsmodell oder Audit Trail, bleibt der Agent in der Schublade⁵³. Der Blog nennt Governance das Fundament der Plattform⁵⁴. Die Regeln definiert die Informatik des Kunden, und die Plattform macht ihre Anwendung einfach⁵⁵. Alle Aktionen laufen in einer einzigen Ansicht zusammen⁵⁶, und Rechte wie Leitplanken werden an einer zentralen Stelle ein einziges Mal festgelegt⁵⁷.

Ist sich ein Agent seiner Sache nicht sicher, gibt er den Fall samt Kontext weiter⁵⁸. Sicher erkannte Fälle führt er zu Ende, unsichere landen mit allen Hintergründen bei einem Menschen⁵⁹. Bei der Sichtung eingehender Meldungen oder beim Entwurf von Antworten an Fachkreise ist genau dieses Muster gefragt: Routinefälle laufen automatisch, Grenzfälle erreichen die zuständige Fachperson vollständig dokumentiert.

Wie sich ein fremder Klassifikator als Schutzschicht einbinden lässt, beschreibt ein Forschungsbeitrag. Die zwölf Prüfungen teilen sich pro Moment einen einzigen Aufruf, liefern ihr Ergebnis in weniger als einer Sekunde und fallen auf die alte Regel zurück, sobald der Dienst ausfällt⁶⁰. Für jede dieser Prüfungen existiert eine schlichte Rückfallregel, nämlich die heute gültige⁶¹. Der Klassifikator Jev ist ein Produkt von TypeSafe⁶²; dessen Benchmarks hat Nexus nicht nachgemessen⁶³. Verstehen Sie den Beitrag als Einblick in die Arbeitsweise.

Für Freigabeketten, das Anlegen von Administratoren und das Mapping von Verzeichnisgruppen gilt: auf den geprüften Seiten nicht öffentlich angegeben. In einer regulierten Umgebung gehören diese drei Punkte auf die Liste dessen, was Nexus im Proof of Concept praktisch vorführt.

Preismodell und Vertragsrahmen

Den dritten Grund für Platz 1 liefert das Preismodell. Grundlage der Rechnung ist die automatisierte Rolle. Tagessätze kennt das Modell nicht, Beraterzeit taucht als Posten nicht auf, und die Begleitung durch Berater wird damit eingekauft wie eine Software². Ob ein Konzern 2.000 oder 20.000 Angestellte hat, ändert am Preis nichts, und der Ablauf ist zweistufig: zunächst ein Proof of Concept über ein Quartal mit vereinbarten Messgrössen, anschliessend ein Jahresvertrag⁶⁴. Ohne diesen ergebnisgebundenen Proof of Concept startet kein Projekt⁶⁵. Ein Ausstieg ist jederzeit möglich⁶⁶, und bleiben die Ergebnisse aus, zieht der Kunde ohne Weiteres ab⁶⁷. Sämtliche bisherigen Proofs of Concept mündeten in einen Kundenvertrag⁶⁸.

Ein Einkauf, der Beratungsmandate in Personentagen budgetiert, muss umdenken, gewinnt dafür aber Planbarkeit. Die Rechnung richtet sich nach der Arbeit, die tatsächlich automatisiert wurde; wie viele Stunden ein Berater im Haus verbracht hat, spielt für den Betrag keine Rolle².

Preislisten, Pakete, Gratisphasen und ein Tarif zum Selberbuchen sind auf den geprüften Seiten nicht öffentlich angegeben. Die Bedingungen von gpt.nexus aus dem Jahr 2023 schliessen Rückerstattungen aus⁶⁹ und erlauben die Kündigung eines Abonnements direkt im Konto⁷⁰. Diese Regeln stammen aus der Zeit des früheren Selbstbedienungsangebots; als Grundlage für einen Rahmenvertrag mit einem Konzern taugen sie nicht.

Wofür sich Nexus eignet

Ideal sind Prozesse mit hohen Fallzahlen, die mehrere Anwendungen berühren und einen in Franken oder Dollar messbaren Effekt haben⁷¹. Ebenso gut passt es, wenn Fachbereiche ihre Prozesse selbst führen wollen, ohne auf die Entwicklungsabteilung zu warten⁷². Lambda.ai lässt Nexus Agenten im Verkauf und im Marketing arbeiten¹¹; die Rollenseite für den Vertrieb nennt dazu eine Ersparnis von über zehntausend Stunden pro Jahr⁷³. Über eine Million Kundeninteraktionen je Quartal erledigen Nexus Agenten für einen einzigen europäischen Telekombetreiber¹². Im Kundendienst eines Geräteherstellers laufen 85 Prozent aller telefonischen Supportfälle ohne Mitarbeitende ab¹³.

Für Pharma und Life Sciences heisst das: Nexus passt zu Prozessen wie der Beantwortung von Anfragen aus dem Aussendienst, der Vorbereitung wiederkehrender Berichte oder kommerziellen Abläufen, bei denen ein Fachteam den Prozess verantwortet und die IT die Hoheit über die Kontrollen behält. Wer vor allem eine Suche über das gesamte Firmenwissen oder einen Chat für jede Mitarbeiterin und jeden Mitarbeiter sucht, findet in diesem Vergleich Werkzeuge, die auf diese Aufgabe zugeschnitten sind.

Grenzen und offene Punkte

Ein Teil der Einschränkungen steht in den Unterlagen von Nexus selbst. Branchenregeln wie HIPAA oder FISMA berücksichtigen die Dienste ausdrücklich nicht⁷⁴, und eine lückenlose Erreichbarkeit sichern die Bedingungen nicht zu⁷⁵. Die Datenschutzerklärung räumt ein, dass sich kein Übertragungs oder Speicherweg hundertprozentig absichern lässt⁷⁶. Beide Texte tragen das Datum Ende 2023 und verweisen auf gpt.nexus^77,78, sodass sie den heutigen Dienst für Grossunternehmen womöglich nicht abbilden. Verlangen Sie die aktuellen Vertragswerke samt Auftragsbearbeitungsvertrag.

Dazu kommen die Lücken, die oben aufgeführt sind. Zu Hosting, Single Sign on, Verschlüsselung und Verfügbarkeitszusagen schweigen die öffentlichen Seiten, und das Unternehmen sagt selbst, es stehe noch am Anfang⁷.

Fazit

Nexus führt diesen Vergleich an, weil es die Fragen eines regulierten Käufers am vollständigsten beantwortet. Erfahrene Berater arbeiten direkt mit dem Fachteam, und nach 4 Wochen läuft der erste Agent, als Teil eines Proof of Concept über 3 Monate². Ohne Unterschrift unter Datenfluss, Zugriffsmodell und Audit Trail geht nichts live⁵³. Die Nachweise umfassen SOC 2 Typ 2, die DSGVO sowie die Normen ISO 27001 und ISO 42001², und die Abrechnung je automatisierter Rolle macht Beraterbegleitung so berechenbar wie eine Lizenz². Offen sind Hostingregion, Verfügbarkeitszusagen und Referenzen aus der Pharmabranche. Bringen Sie diese drei Themen in die ersten Wochen des Proof of Concept ein; das Recht, bei ausbleibenden Ergebnissen auszusteigen⁶⁷, stärkt Ihre Position in genau diesen Gesprächen.