Indico Data
Indico Data – ein intelligentes Tool, das sich auf KI-basierte Intelligenzagenten konzentriert.
Tags:AI AgentEine kurze Beschreibung
Indico Data ist eine KI-basierte Plattform für Auftragsbearbeitung und Arbeitsplanung, die für Versicherungsunternehmen entwickelt wurde. Sie wandelt Prüf-, Schadensregulierungs- sowie Policendokumente, die in E-Mails, Anhängen und Dokumentensammlungen verteilt sind, in strukturierte Aufgaben um, die überprüft wurden und direkt in das Kernsystem eingespeist werden können.
Was ist Indico Data?
Indico Data konzentriert sich derzeit auf den Betrieb von Versicherungsprozessen und bietet keine allgemeinen OCR- oder Chatbot-Lösungen für normale Nutzer an. Die Plattform verarbeitet große Mengen an Versicherungsdokumenten mit unterschiedlichen Formaten, die zudem einer Überprüfung unterzogen werden müssen, durch die Schritte der Erfassung, Ergänzung und Organisation.
Das Produkt kombiniert vorkonfigurierte Proxy-Server, benutzerdefinierte Proxy-Server, visuelle Workflows, menschliche Überprüfungen, Geschäftsregeln sowie Unternehmensintegrationen. Kunden können mit vorhandenen Versicherungsprozessen beginnen und diese anschließend anhand ihrer eigenen Datensätze, Anweisungen, Validierungslogiken sowie nachgelagerter Systeme schrittweise erweitern.
Hauptarbeitsweise
| Phase | Plattformbewegungen | Typische Ergebnisse |
|---|---|---|
| Ingestion | Verbindet E-Mail-Postfächer, Dokumentenspeicher und Objektspeicher, trennt E-Mails von Anhängen | Erstellung von zu bearbeitenden Dokumenten und Arbeitspaketen |
| Klassifizieren | Dokumenttypen erkennen und komplexe Pakete entpacken | Unterscheidung zwischen ACORD, Verlustprotokollen, SOV und anderen Unterlagen |
| Extract extrahieren | Felder aus Texten, Tabellen, Bildern und handschriftlichen Inhalten lesen | Erstellung strukturierter Versicherungsdaten |
| Enrich-Auflösung | Klassifizierungsdetails, Aufruf externer Daten, Erstellung von Zusammenfassungen und Ausfüllen von Lücken | Einen vollständigeren und kontextbezogeneren Bericht erhalten |
| Validieren/Überprüfen | Anwendung von Feldregeln, Zuverlässigkeit und menschliche Überprüfung | Markieren von abweichenden, fehlenden und unsicheren Feldern |
| Normalisieren | Konvertieren Sie die Felder in die vom Zielsystem geforderte Struktur. | Einheitliche Daten, Codes, Tabellen und Hierarchien |
| Orchestrieren | Nach Bedingungen und Geschäftsregeln an Teams oder Systeme weiterleiten | Förderung der kontinuierlichen Abwicklung von Prüfungen, Schadensregulierungen und Serviceaufgaben |
| OutputAusgabe | Erstellen von JSON, Excel, CSV oder Systemprotokollen | Mit Audit-Trail und Zuverlässigkeitsinformationen |
Hauptfunktionen
Erfassung und Dekompilation von Versicherungsunterlagen
Die Plattform kann Material automatisch aus gemeinsam genutzten E-Mails, Dokumentenspeichern und Objektspeichern abrufen sowie eingebettete E-Mails sowie deren Anhänge verarbeiten. Komplexe Upload-Pakete werden nach Dokumenttypen aufgeteilt, wodurch das manuelle Öffnen, Benennen und Archivieren reduziert wird.
Verständnis von Dokumenten in mehreren Formaten
Es ist möglich, strukturierte, halbstrukturierte und unstrukturierte Informationen zu verarbeiten – darunter E-Mail-Texte, PDF-Dateien, Tabellen, Excel-Dateien, ACORD-Formulare, Verlustprotokolle, SOV-Dateien, Bilder, komprimierte Dateien sowie handschriftliche Notizen. Unterschiedliche Scannqualitäten, Formatierungen und Sprachen müssen jedoch anhand echter Beispiele überprüft werden.
Extraction Agents – Extraktionsagenten
Es werden die relevanten Felder aus den Versicherungsdokumenten extrahiert, wobei die verstreuten Informationen zu einer einheitlichen Struktur zusammengefasst werden. Die Plattform legt Wert auf spezielle Schulungen für den Umgang mit Versicherungsdaten sowie auf vorgefertigte Funktionen – anstatt einfach allgemeine große Modelle direkt auf die Dokumente anzuwenden.
Enrichment Agents – Ergänzungsagenten
Ergänzende Agenten können Details kategorisieren, Kontext hinzufügen, Fragen der Prüfer beantworten, Zusammenfassungen erstellen oder über externe APIs zusätzliche Daten abrufen. Jede Ergänzung muss den Geschäftsregeln, Berechtigungen und Datenspezifikationen unterliegen.
Agent Gallery-Proxy-Bibliothek
Agent Gallery bietet Hunderte vorkonfigurierter Agenten und Workflows, die Versicherungsteams dabei helfen, die Phase des vollständigen Neulernens zu umgehen. Kunden können diese direkt einsetzen, in neue Versionen kopieren oder sie als Ausgangspunkt für eigene Lösungen nutzen.
Agent Studio Agenturstudio
Agent Studio ermöglicht die Konfiguration von Agentenverhalten, Eingabe/Ausgabe, Datenschemata, Prompt-Texten sowie Validierungslogik auf Feldebene. Versionierte Agenten können getrennt getestet und anschließend kontrolliert in eine gemeinsame Agentenbibliothek veröffentlicht werden.
Visualisierung von agilen Workflows
Benutzer können mehrere Agenten im Drag-and-Drop-Bildschirm miteinander verbinden und Bedingungswege, Abläufe sowie Datenrouten festlegen. Workflows eignen sich dazu, den Empfang von Einreichungen, Feldüberprüfungen, Fehlerbehandlung, manuelle Überprüfung sowie die anschließende Speicherung zu einem vollständigen Entscheidungsprozess zusammenzufassen.
Menschliche Überprüfung im Prozess
Felder mit geringem Vertrauensgrad, fehlgeschlagene Überprüfungen sowie Geschäftsaußnahmen können zur manuellen Überprüfung weitergeleitet werden; nach der Korrektur kann der Prozess fortgesetzt werden. Die Plattform integriert die manuelle Überprüfung in den Produktionsprozess, um zu vermeiden, dass alle Ergebnisse der KI bedingungslos für Entscheidungen im Hochrisikobereich verwendet werden.
Datengenealogie, Zuverlässigkeit und Erklärung
Die Felder der Plattform protokollieren die Zuordnung zu den ursprünglichen Materialien, manuelle und agentbasierte Operationen sowie Versionen und Pipeline-Logs. Prüfer können nachverfolgen, aus welchem Dokument ein Ausgabewert stammt, welche Verarbeitungsschritte durchlaufen wurden und warum eine Ausnahme ausgelöst wurde.
Unternehmenssystemintegration
Indico verfolgt eine API-first-Architektur und unterstützt REST, GraphQL, Webhook sowie Nachrichten- und Polling-Modi. Kunden können entweder eine unabhängige Ausgabe in JSON oder Tabellen erhalten, oder die Verarbeitungsergebnisse in das Kernsystem der Versicherung, Datenlager und Automatisierungsplattformen übertragen.
Headless und eingebettete Bereitstellung
Der Headless-Modus ermöglicht es Unternehmen, die Funktionen von Indico in ihre bestehenden Benutzeroberflächen und Workflows zu integrieren, ohne dass die Fachkräfte eine separate Frontend-Oberfläche nutzen müssen. Teams, die eine vollständige Arbeitsumgebung benötigen, können außerdem die eigenen Proxy-Systeme, Workflows sowie Überprüfungsoberflächen der Plattform nutzen.
Unterstützte Versicherungsdokumente
| Materialtyp | Vertretender Inhalt | Häufige Verarbeitungsmethoden |
|---|---|---|
| E-Mails und Anhänge | Gemeinsame E-Mails, verschachtelte E-Mails, mehrere Anhänge | Automatische Aufnahme, Entpackung, Klassifizierung und Routenfindung |
| ACORD-Formular | Standardantrag für Versicherungen und Geschäftsformulare | Feldextraktion, Validierung und Systemzuordnung |
| Loss Runs | Historische Verlustaufzeichnungen | Erkennung von Ereignissen, Beträgen, Datumsangaben und Trendfeldern |
| SOV | Wertekatalog – Liste der Offenlegungen | Verarbeitung von mehrseitigen Tabellen, Standort- und Vermögensinformationen |
| MRC und Vertragsunterlagen | Marktreformverträge und verwandte Dokumente | Auswahlkriterien und Prüffelder |
| FNOL-Materialien | Erste Meldung über den Verlust, Bilder und Erklärungen | Klassifizierung von Schadensansprüchen, Ergänzung und Priorisierung der Bearbeitung |
| Excel und Tabellen | Offene Tabellen, Listen und Broker-Rechnungsunterlagen | Strukturierung, Standardisierung und Überprüfung von Tabellen |
| Scans und Handschrift | Bilder, wenig strukturierte Dokumente und handschriftliche Inhalte | OCR, Feldextraktion und manuelle Überprüfung |
| Komprimiertes Archiv | Mehrere Dateipakete in einem einzigen Upload | Entfalten, Gruppieren und nach Dokumenttyp bearbeiten |
Aktuelle Kapazitätsgröße
| Indikatoren | Offizielle Erklärung | Richtige Verständnis |
|---|---|---|
| Versicherungsproduktlinie | Abdeckung von mehr als 120 Produktlinien | Das bedeutet nicht, dass in jedem Kundenfall keine Anpassungen notwendig sind. |
| Versicherungsdatenpunkte | Das Training und die Konfiguration beinhalten mehr als 20.000 spezielle Datenpunkte für Versicherungen. | Es müssen weiterhin Eigenschaften mappiert werden. |
| Sprache | Unterstützung für mehr als 70 Sprachen | Handgeschriebene Texte, Scans sowie die Wirkung von Begriffen sollten empirisch überprüft werden. |
| Arten von Versicherungsdokumenten | Abdeckung von über 900 Dokumenttypen | Typabdeckung und Feldgenauigkeit sind unterschiedliche Kennzahlen. |
| Vortrainierte Modelle | Verlustprotokolle und SOV usw. können mit über 80 Modellbibliotheken verwendet werden. | Das Modell kann direkt verwendet werden oder weiter anpassbar sein. |
| Agenten und Workflows | Die Agenturbibliothek bietet Hunderte vorgefertigter Projekte. | Der konkrete verfügbare Inhalt hängt von der Version und dem Vertrag ab. |
Vier Hauptbereiche für geschäftliche Anwendungen
Prüfung und Auftragsannahme
Indico kann Dateien aus Broker-E-Mails und Einreichungspaketen extrahieren, die Felder für Versicherungsnehmer, Risiko, Schaden, Standort sowie SOV herausfiltern und fehlende oder weniger zuverlässige Informationen an die Prüfer zur Überprüfung weiterleiten. Die so erstellten strukturierten Daten können in die Underwriting-Plattform oder das Kernsystem eingefügt werden.
Schadensregulierung und FNOL
Die Plattform verarbeitet Mitteilungen über erste Verluste, E-Mails, Anhänge, Bilder sowie relevante Materialien, extrahiert Informationen zu den Vorfällen und ordnet diese gemäß bestimmten Regeln ein, vervollständigt sie und weist sie zu. Die Anspruchbearbeiter sind weiterhin dafür verantwortlich, die wesentlichen Fakten zu überprüfen und die endgültige Entscheidung zu treffen.
Mittelfristige Anpassung der Versicherungspolice
Änderungen von Adressen, Vermögenswerten, Personen oder Versicherungssummen in E-Mails, PDF-Dateien und Anhängen können erkannt und an die zuständigen Service-Teams weitergeleitet werden. Dadurch wird eine wiederholte Eingabe sowie ein Anstieg der unerledigten Aufgaben vermieden. Dabei müssen jedoch die Regeln des bestehenden Versicherungssystems eingehalten werden.
Broker-Abrechnung
Unkonsistente Überweisungslisten und Abrechnungspakete können strukturiert und standardisiert werden, um mit den nachgelagerten Aufzeichnungen übereinzustimmen. Das Finanzteam kann Cash-Anwendungen schneller bearbeiten, während Anomalien sowie manuelle Überprüfungen weiterhin berücksichtigt werden.
Umsetzungsprozess
- Wählen Sie einen Versicherungsprozess mit klar definiertem Volumen, verfügbaren Daten sowie einer quantifizierbaren Basislinie aus.
- Sammeln Sie echte, anonymisierte Beispiele, die verschiedene Broker, Regionen, Sprachen, Formatierungen und Qualitäten repräsentieren.
- Definieren Sie die Zielfelder, die Überprüfungsregeln, die Arten von Ausnahmen sowie die Datenstruktur der nachgelagerten Systeme.
- Wählen Sie aus der Agent Gallery einen passenden Agenten und Workflow aus oder erstellen Sie eine benutzerdefinierte Version.
- Konfigurieren Sie die E-Mail-Adresse im Oberfluss, die Dokumentensammlung oder die Objektspeicherung und verbinden Sie sie mit dem Zielsystem.
- In Agent Studio können die Datensstrukturen, Prompts, Feldregeln sowie die Zuverlässigkeitsschwellenwerte angepasst werden.
- Verwenden Sie die isolierte Version, um die Genauigkeit, Fehlüberprüfungen, Falschüberprüfungen sowie abweichende Routen zu testen.
- Für Felder mit niedrigem Vertrauensgrad und hohem Risiko werden manuelle Überprüfungen sowie Prozesse zur Aufstufung konfiguriert.
- Zuerst durch eine Konzeptprüfung oder einen Pilotversuch, anschließend schrittweise den Produktionsverkehr online bringen.
- Ständige Überwachung der Versionen, der Verarbeitungsmenge, des Anteils an manuellen Änderungen, der Verzögerungen und der Geschäftsergebnisse.
Von der Pilotphase bis zur Qualitätskontrolle in der Serienproduktion
- Berechnen Sie jeweils die Genauigkeit der Felder, die Genauigkeit bei der Klassifizierung der Dokumente sowie den Prozentsatz der erfolgreich abgeschlossenen Arbeitspakete.
- Erstellen Sie Testdatensätze mit verschiedenen Anteilen an normalen, Rand-, minderwertigen und bösartigen Eingaben.
- Überprüfen Sie, ob jedes Feld dazu dient, das ursprüngliche Dokument sowie die Seite zu identifizieren.
- Ob bei fehlgeschlagenen Überprüfungsregeln, fehlerhaften Proxies und nicht verfügbarem System in die sichere Warteschlange gewechselt wird.
- Vergleichen Sie die Verarbeitungszeit, die Rückarbeitsquote und die Anstauungsmenge im Vergleich zur manuellen Baseline.
- Überprüfen, wie manuelle Änderungen die aktuellen Aufzeichnungen, zukünftige Versionen und Modelle beeinflussen.
- Durchführen von Tests zu Berechtigungen, Audits, Datenexport, Wiederherstellung von Backups sowie Löschvorgängen.
- Überprüfen Sie die Wiederholungs- und Idempotenzfähigkeit von REST, GraphQL, Webhook oder Messaging-Schnittstellen.
- Es wird nach der gemeinsamen Unterzeichnung durch die Geschäftsführung, das IT-Team, das Sicherheitsteam, das Rechtsteam sowie das Team für Modellrisiken in Betrieb genommen.
Verbindung zwischen Ober- und Unterstrom
| Richtung | Die aufgelisteten Verbindungen | Verwendung |
|---|---|---|
| Obenstrom | Gemeinsamer E-Mail-Postfach | Automatische Empfang von Einreichungen, Schadensersatzanfragen und Service-E-Mails |
| Obenstrom | Box, ImageRight, Azure Blob, AWS S3 und Documentum | Material aus der Dokumentenbibliothek oder dem Objektspeicher abrufen |
| externe Ergänzung | Verfügbare Drittanbieter-APIs | Erhöhung des Risikos, der Adresse oder des Geschäftskontexts |
| Unternehmensinterne Versicherungssysteme | Guidewire, Salesforce und Duck Creek | Eingabe von Versicherungs-, Schadensregulierungs- und Kundendaten |
| Nachflussdaten | SQL, Snowflake, OneDrive | Analyse, Archivierung und Datenaustausch |
| Automatisierung | UiPath, Automation Anywhere und Blue Prism | Verbindung mit bestehenden RPA-Prozessen |
| Allgemeine Integration | REST, GraphQL, Webhook, Nachrichten und Polling | Erstellung eines maßgeschneiderten bidirektionalen Prozesses |
| Unabhängige Ausgabe | JSON, Excel und CSV | Liefermethode, bei der kein direkter Schreibzugriff auf das Kernsystem erforderlich ist |
Einrichtungsmethode
| Methode | Hauptmerkmale | Geeignete Situationen | Bestätigung erforderlich |
|---|---|---|---|
| Indico-Hosting | Wird in der Regel auf AWS ausgeführt und von Indico verwaltet. | Versicherungsunternehmen, die die Wartung der Plattformen reduzieren möchten | Region, Kapazität, Backup, SLA und Upgrade-Fenster |
| Kundengebiet-Hosting | Es ist möglich, die Region des Kunden auszuwählen. | Multinationale Unternehmen mit geografischen Anforderungen an die Daten | Optionale Bereiche, grenzüberschreitende Übertragung und Unterauftragnehmer |
| Kundeneigene Verwaltung | Kundeninstanzen nach Umweltvorgaben bereitstellen | Organisationen, die eine strengere Kontrolle der Infrastruktur benötigen | Hardware, Aufrüstungen, Sicherheitsgrenzen und Unterstützungsverpflichtungen |
| Headless-Embedding | Eingebettung der bestehenden Erfahrung über eine Schnittstelle | Man möchte kein Team für die Verwaltung der unabhängigen Geschäftsbereiche aufbauen. | Zertifizierung, Berechtigungen, Fehlerbehandlung und Benutzeroberflächenverantwortung |
| Unabhängige Plattformen | Verwendung vollständiger Proxy-, Workflow- und Überprüfungs-Oberflächen | Das Geschäftsteam muss es selbst konfigurieren und betreiben. | Rollen der Mitglieder, Prüfungs- und Managementprozesse |
Die Plattform arbeitet im Single-Tenant-Modell, wobei jeder Kunde auf Kontoebene isoliert wird. Das Single-Tenant-Modell erleichtert die Isolation, erfordert jedoch eine umfassende Bewertung unter Berücksichtigung von Netzwerk, Schlüsseln, Rollen, Protokollen, Backups sowie Verwaltungsrechten.
Preise und Beschaffungsmodelle
Indico Data gibt keine festen monatlichen Gebühren oder Pakete zum Selbstkauf pro Stelle an; alle Kunden erhalten individuelle Kostenvoranschläge. Die Preise hängen hauptsächlich von der Anzahl der jährlich zu verarbeitenden Anfragen, der Anzahl der Benutzer und Administratoren sowie von den spezifischen Anforderungen bezüglich Workflows, Implementierung und Services ab.
| Preis- oder Kostenelemente | Offener Status | Bei der Beschaffung sollte überprüft werden |
|---|---|---|
| Jährliche Einreichungszahl | Kernfaktoren der Preisbildung | Einreichen von Definitionen, Seitenanzahl, Anhängen und Preis pro Überschreitung |
| Benutzer und Administrator | Einfluss auf den Preis der Individualanfertigung | Sprechweisen für Geschäftsanwender, Prüfer, Entwickler und Administratoren |
| Agenten und Workflows | Nach spezifischen Anforderungen kombinieren | Vordefiniert, anpassbar, Anzahl der Versionen und Anzahl der Produktionsumgebungen |
| Einrichtungsmethode | Verwaltung, regional oder selbstverwaltet – je nach Wahl | Infrastruktur, Betrieb, Aktualisierung und Sicherheitsverantwortung |
| Integration | Vorgefertigte Verbindungen und maßgeschneiderte Schnittstellen | Implementierungskosten, Wartungskosten für Anschlüsse und Änderungskosten |
| Online-Service | Optionale Umsetzung und Beratung | Umfang, Liefergegenstände, Meilensteine und Abnahme |
| Unterstützung | 24/7-Betreuung bieten | Reaktionsniveau, spezielles Personal und Serviceabzüge |
| Konzeptvalidierung | Ermutigung von POC oder Pilotprojekten | Ob es Kosten gibt, Größe der Stichprobe, Fristen und Eigentumsrechte an den Ergebnissen |
Wirtschaftliche Bedingungen im öffentlichen Lizenzmuster
In den offiziellen Vorlagen für Unternehmenslizenzen werden die Abonnementsgebühren, Einrichtungskosten sowie Beratungskosten aufgeführt. Diese Gebühren werden in der Bestellbestätigung oder im Auftragsdokument festgehalten. In der Regel erfolgt keine Rückerstattung – lediglich im Falle einer Vertragsverletzung seitens des Anbieters kann eine Rückerstattung für den verbleibenden Zeitraum gewährt werden. Der tatsächliche Kundenvertrag kann andere Bestimmungen enthalten; es gelten stets die in den von beiden Parteien unterzeichneten Dokumenten festgelegten Bedingungen.
Verfügbarkeit des Services
Das öffentliche Template legt für die Indico-Hosting-Umgebung ein monatliches Ziel von 99,95 % fest und bietet je nach Erreichung eines Wertes unter 99,95 %, 99 % bzw. 50 % unterschiedliche Rabatte auf die Dienstleistungen an. Die Antragstellung auf einen Rabatt muss in der Regel innerhalb von 30 Tagen nach Ablauf des jeweiligen Monats gestellt werden und stellt die wichtigste Abhilfemöglichkeit bei Ausfallproblemen dar.
Veröffentlichungszeit und Support
| Projekt | Offizielle Erklärung | Angemessene Erwartungen |
|---|---|---|
| Erster Einsatzfall online | Unternehmen benötigen in der Regel 6 bis 12 Wochen. | Abhängig von Stichprobe, Integration, Genehmigungs- und Sicherheitsprozessen |
| Konzeptvalidierung | Unterstützung für POC oder Pilotprojekte | Erst sollten Genauigkeit, Reichweite und Ausstiegskriterien festgelegt werden. |
| Erfolgsrate bei der Produktion | Die Plattform behauptet, dass 97 % der Projekte in die Produktion gehen. | Zählt zu den Gesamtindikatoren des Herstellers, garantiert nicht einzelne Projekte. |
| Unterstützungszeitraum | Rund um die Uhr Unterstützung | Die genauen Schweregrade sowie die erforderlichen Reaktionen sind im Vertrag festgelegt. |
| Support-Kanäle | Telefon, E-Mail und Live-Chat | Die verfügbaren Zahlungsmethoden hängen von den Servicevereinbarungen ab. |
| Integrierte Partner | Kooperation mit bestehenden Systemintegratoren oder Empfehlung von Partnern möglich | Die Verantwortlichkeiten der einzelnen Parteien sowie die möglichen Eskalationswege müssen klar definiert werden. |
Sicherheit und Governance
| Fähigkeiten oder Angaben | Aktuelle Anleitung | Einkaufsprüfung |
|---|---|---|
| SOC 2 | SOC 2 Typ II-Zertifizierung | Anfordern von Berichten und Ausnahmen innerhalb der Gültigkeitsdauer |
| ISO 27001 | Sicherheitskontrolle in Einklang mit ISO 27001 | Ausgerichtet zu sein ist nicht dasselbe wie zertifiziert zu sein. |
| GDPR | Datenverarbeitungspraktiken im Einklang mit der DSGVO | Bestätigung der Rollen, DPA und grenzüberschreitenden Mechanismen |
| Cloud-Infrastruktur | AWS-Unternehmenscloud-Infrastruktur | Überprüfung von Konto, Region, Verschlüsselung und Betriebsgrenzen |
| Isolierung | Umgebung für Kunden mit einem einzigen Mieter | Testnetzwerk und Identitätsisolation |
| Rechte | Striktes RBAC | Überprüfung der minimalen Berechtigungen, Administrator- und Dienstkonten |
| Verschlüsselung | Erklärung zur End-zu-End-Verschlüsselung | Überprüfung des statischen Bereichs, der Übertragungsbedingungen, der Schlüssel sowie der Backup-Möglichkeiten |
| Prüfung | Vollständiger Workflow und Handlungsabläufe durch Menschen | Bestätigung der Aufbewahrungsfrist, Export und Integritätsschutz |
| Modellgovernance | Agentenüberwachung, Versionskontrolle, Rollback und Transparenz bei generativer KI | Einbeziehung von Modellrisiken und Genehmigungsverfahren für Änderungen |
| Kundendaten-Training | Modell nicht mit Kundendaten trainieren | Der Vertrag wird aufgesetzt und bestätigt, dass auch die Unterauftragnehmer eingeschränkt sind. |
Datenhaltung und Grenzen der Privatsphäre
- Das Standard-Bestellverfahren kann eine direkte Verarbeitung beinhalten, wobei die Geschäftsdaten nicht dauerhaft auf der Plattform gespeichert werden.
- Lösungen wie Underwriting Clearance und Triage ermöglichen es, Daten für von dem Kunden gewählte Zeiträume zu speichern.
- Im Hosted-Umfeld kann eine ausgewählte Region festgelegt werden, während im Self-Hosted-Modus die Grenzen der Datenkontrolle weiter angepasst werden können.
- Die Plattform behauptet, keine Kundendaten zur Trainierung von Modellen zu verwenden.
- Der Kunde muss weiterhin die Drittanbieter-Modelle, Protokolle, Caches, Backups sowie den Zugang zur technischen Unterstützung bestätigen.
- Die letzte Änderung der Datenschutzrichtlinie der Website erfolgte im Jahr 2023. Bei Einkäufen sollte die aktuelle DPA sowie eine Liste der Auftragsverarbeiter angefordert werden.
- Einige Kontaktdaten in der Datenschutzerklärung der Website sind im internen Platzhalter-Format dargestellt und eignen sich daher nicht als einzige Kontaktmöglichkeit.
- Versicherungsdokumente enthalten häufig Informationen zu Gesundheit, Finanzen, Identität und Sozialversicherung und sollten mit dem höchsten Sicherheitsniveau behandelt werden.
Daten sicherheitsvorfälle im Jahr 2026
Indico gab öffentlich bekannt, dass am 7. Mai 2026 ein Sicherheitsvorfall aufgetreten ist. Bei den Ermittlungen stellte sich heraus, dass der Online-Speicher möglicherweise unbefugt Zugang erhalten hatte – darin befanden sich Informationen von Unternehmenskunden. Zu den möglicherweise betroffenen personenbezogenen Daten gehören Namen, Adressen und Sozialversicherungsnummern.
Das Unternehmen gibt an, bereits Maßnahmen zur Reaktion auf den Vorfall eingeleitet zu haben: Es wurden externe Experten für Netzwerksicherheit hinzugezogen, die Zugangsdaten werden regelmäßig ausgetauscht, die Überwachung wurde verstärkt und der Zugriffskontrollmechanismus verschärft. Zudem werden betroffenen Personen Dienstleistungen zur Überwachung ihrer Kreditwürdigkeit sowie zur Wiederherstellung ihrer Identität angeboten. In einer offiziellen Mitteilung wird mitgeteilt, dass die Überprüfung der Daten noch andauert. Unternehmen sollten nachfragen, ob ihre Organisation betroffen ist und welche Ergebnisse bei den Korrekturmaßnahmen erzielt wurden.
Wie sollten Unternehmen dieses Ereignis bewerten?
- Erfahren Sie Informationen über das betroffene System, den Zeitraum, die Angriffswege sowie den Umfang des Datenlecks.
- Überprüfen Sie, ob die Daten des Unternehmens, Testproben, Protokolle, Backups sowie unterstützende Anhänge betroffen sind.
- Anfordern Sie eine Drittparteien-Prüfung für die Erneuerung von Zugangsdaten, eine verstärkte Überwachung sowie Verbesserungen bei der Zugriffskontrolle.
- Neue Bewertung der Rechte am Repository, der Servicekonten, der Lebensdauer der Schlüssel sowie der Isolation der Entwicklungsumgebung.
- Die Fristen für die Benachrichtigung über Ereignisse, die Zusammenarbeit bei der Beweissammlung sowie die Kontrolle von Verantwortlichkeiten und Kreditwürdigkeit sollen im Vertrag festgelegt werden.
- Es wird anhand der eigenen Versicherung, der Vorschriften sowie der Verpflichtungen gegenüber den Kunden entschieden, ob eine zusätzliche Prüfung erforderlich ist.
- Überspringen Sie die Due-Diligence-Pflichten für dieses Ereignis nicht allein aufgrund einer SOC 2-Zertifizierung oder einer Erklärung für einen einzelnen Mieter.
Für welche Organisationen geeignet
- Jährlich bearbeiten kommerzielle Versicherungsunternehmen und Rückversicherungsgesellschaften eine große Anzahl von von Maklern eingereichten Paketen.
- Es ist notwendig, die Prozesse zur Abwicklung von Schadensansprüchen – einschließlich FNOL, der Klassifizierung sowie der Zuweisung der Fälle – zu beschleunigen.
- Die Prüfungsabteilung, die SOV-, Loss-Runs- und ACORD-Formulare manuell bearbeitet.
- Unternehmen, die E-Mails und Anhänge in Guidewire, Duck Creek oder Salesforce übertragen müssen.
- Regulierte Behörden mit strengen Anforderungen an die manuelle Überprüfung, die Datenherkunft und die Auditing.
- Versicherungsgruppen, die eine Einzelmieterlösung, regionale Verwaltung oder selbstverwaltet von Kunden benötigen.
- Teams, die über Fähigkeiten zur internen Entwicklung und Integration verfügen und REST, GraphQL oder SDKs benötigen.
- Es wird erwartet, dass das Plattformbetriebsteam die Agenten und Workflows in mehreren Produktlinien wiederverwenden kann.
Situationen, in denen es nicht geeignet ist
- Einzelne Personen, Freiberufler und normale Nutzer, die nur gelegentlich OCR benötigen.
- Kleine Teams, die hoffen, unmittelbar nach der Online-Anmeldung zu einem festen Monatsbeitrag nutzen zu können.
- Projekte ohne ausreichend echte Beispiele, Geschäftsregeln und Definitionen für nachgelagerte Felder.
- Unternehmen, die nur allgemeine Chatten- oder Textverarbeitungsfähigkeiten erwerben möchten.
- Teams, die eine vollständig offene Quellcode-Struktur sowie die Möglichkeit zur eigenen Anpassung des Kerncodes der Plattform fordern.
- Organisationen, die keine Ressourcen für Sicherheit, Rechtliche Aspekte, Modellrisiken und Integration bereitstellen können.
- Projekte mit kundenspezifischen Anforderungen, langen Implementierungszeiten und einer kontinuierlichen Versionsteuerung sind nicht akzeptabel.
- Unternehmen, die eine spezielle Bewertung der Sicherheitsvorfälle im Jahr 2026 noch nicht abgeschlossen haben, dürfen keine neuen Zulieferer aufnehmen.
Hauptvorteile
- Von der allgemeinen Dokumentverarbeitung aus wird der Fokus weiter auf die Semantik und Objekte im Versicherungsbetrieb gelegt.
- Abdeckt den gesamten Prozess von Aufnahme, Klassifizierung, Extraktion, Ergänzung, Überprüfung und Routing.
- Vorkonfigurierte Agenten und Workflows senken die Startkosten für den ersten Versicherungsanwendungsfall.
- Agent Studio ermöglicht eine feine Steuerung von Strukturen, Prompten und Feldregeln.
- Mensch-maschinelles Überprüfen, Zuverlässigkeit, Datenherkunft, Versionen und Audits eignen sich für hochriskante Geschäftsprozesse.
- Unterstützung für REST, GraphQL, Webhook, Nachrichten, Polling und verschiedene SDKs.
- Es stehen Optionen für Hosting, regionalen Betrieb, selbstverwaltetes Hosting, Headless-Modus sowie eine eigenständige Plattform zur Verfügung.
- Einzelmieter, RBAC und Modellgovernance decken die grundlegenden Kontrollanforderungen eines Unternehmens ab.
- Es kann mit gängigen Versicherungssystemen, Datenplattformen und RPA-Tools verbunden werden.
Einsatzbeschränkungen und Hinweise
- Es gibt keinen festen offiziellen Preis; der Budgetbetrag muss anhand von Verkaufs-, Umfangs- und Vertragsbewertungen festgelegt werden.
- Die von den Herstellern angegebenen Genauigkeitswerte, das Fehlen von Täuschungen sowie die Erfolgsrate bei der Produktion können die Tests durch die Kunden nicht ersetzen.
- Der erste Anwendungsfall erfordert in der Regel weiterhin 6 bis 12 Wochen und ist kein sofort einsetzbares Konsumgut.
- Mehr als 70 Sprachen und über 900 Dokumenttypen bedeuten nicht, dass jedes Feld die gleiche Leistung erbringt.
- Custom-Proxye, Integrationen und Self-Hosting erhöhen die Komplexität bei der Implementierung und Wartung.
- Die Regeln für die Datenerhaltung bei der direkten Verarbeitung unterscheiden sich von denen bei den Persistenzlösungen.
- Die offizielle Datenschutzerklärung ist veraltet, und einige Kontaktdaten müssen erneut bestätigt werden.
- Sicherheitsvorfälle im Jahr 2026, die potenziell sensible persönliche Daten betreffen, müssen in die Beschaffungsprüfung einbezogen werden.
- Dass das SDK open source ist, bedeutet nicht, dass die Unternehmensplattform oder die Versicherungsmodelle ebenfalls open source sind.
- Für Entscheidungen bezüglich der Hochrisikoprüfung sowie der Entschädigungszahlung sind weiterhin klare menschliche Verantwortlichkeiten sowie Verfahren zur Einlegung von Beschwerden erforderlich.
API, SDK und GitHub
| Entwicklungsansatz | Aktueller Zustand | Erklärung |
|---|---|---|
| REST API | Unterstützung | Zur Integration von Plattformdaten und Workflows, Rechte sowie Endpunkte entsprechend der Kundenumgebung |
| GraphQL API | Unterstützung | Plattformkunden und Integrationen können über GraphQL kommunizieren. |
| Webhook und Nachrichten | Unterstützung | Für asynchrone Zustände und Verbindungen zu nachgelagerten Ereignissen |
| Python SDK | Offizieller Open-Source-Klient | MIT-Lizenz, weiterhin gültige Indico-Umgebung und Anmeldeinformationen erforderlich |
| C# SDK | Offizieller Open-Source-Klient | MIT-Lizenz, geeignet für .NET-Enterprise-Integration |
| Java SDK | Offizieller Open-Source-Klient | Basierend auf Kotlin implementiert, MIT-Lizenz |
| RPA-Komponenten | Einsatz einiger Open-Source-Verbindungsprojekte | Projekte im Zusammenhang mit Blue Prism, UiPath und Automation Anywhere |
| Selbstverwaltung | Unternehmensverträge optional | Die Erlangung der Bereitstellungsrechte bedeutet nicht, den Quellcode zu erhalten. |
Die offizielle GitHub-Organisation verfügt über zahlreiche öffentliche Repositorien, von denen viele historische Projekte sind. Derzeit werden die Clienten für Python, C# und Java weiterhin gewartet, doch vor der Verwendung dieser SDKs sollten Plattformversionen, Authentifizierungsverfahren sowie die unterstützten Plattformen überprüft werden.
Open-Source-Zustand
- Die Indico Data-Unternehmensplattform, Agent Studio, die Agentenbibliothek und die Versicherungsmodelle sind keine Open-Source-Produkte.
- Die Python-, C#- und Java-Clients werden unter der MIT-Lizenz veröffentlicht.
- Einige RPA-Connector, Beispiele und Forschungskoden sind ebenfalls unter verschiedenen Lizenzen verfügbar.
- Den historischen indico.io-Client darf man nicht mit der aktuellen Versicherungsplattform verwechseln.
- Die Tatsache, dass das Lager öffentlich zugänglich ist, bedeutet nicht, dass es weiterhin durch aktuelle Produkte unterstützt wird.
- Eigene Deployments sind an Unternehmenslizenzen und Bestellungen gebunden und können nicht frei weiterverbreitet werden.
- Die Kosten für den Zugang zur Plattform, die Implementierungskosten sowie die Beratungskosten entfallen nicht dadurch, dass das SDK open source ist.
Grundlegende Informationen
| Projekt | Inhalt |
|---|---|
| Name des Tools | Indico Data |
| Betreibende Stelle | Indico Data Solutions Inc. |
| Aktuelle Positionierung | Plattform für die Annahme von Versicherungsanfragen und Auftragsverwaltung |
| Hauptprozess | Aufnehmen, Klassifizieren, Extrahieren, Ergänzen, Überprüfen, Standardisieren und Routen |
| Unternehmensszenarien | Prüfung der Versicherungsanfragen, Abwicklung von Schadensfällen, Anpassungen des Versicherungsvertrags im Laufe der Zeit sowie Abrechnung mit den Vermittlern |
| Einsatz | AWS-Hosting, regionale Bereitstellung, selbstbetriebene Lösungen durch den Kunden und Headless-Ansatz |
| Isolierung | Einzelmieter |
| Schnittstelle | REST, GraphQL, Webhook, Nachrichten und Polling |
| SDK | Python, C# und Java |
| Preis | Jährliche Einreichungsmengen, Benutzer, Administratoren und Anpassungen der Lösung |
| Probephase | Unterstützung für POC oder Pilotprojekte ist möglich, die Bedingungen müssen jedoch bestätigt werden. |
| Unterstützung | Rund um die Uhr Unterstützung |
| SOC 2 | Type II-Zertifizierung |
| Offene Plattform | Nein |
| SDK Open Source | Ja, die wichtigsten Clients verwenden die MIT-Lizenz. |
Häufige Fragen
Ist Indico Data ein universeller OCR-Algorithmus?
Es geht nicht nur um OCR. Es dient der Auftragsbearbeitung und -verwaltung im Versicherungsbereich und bündelt auf einer einzigen Plattform die Dokumentenerfassung, Klassifizierung, Feldextraktion, Ergänzung, Überprüfung, manuelle Kontrolle sowie die anschließende Verarbeitung.
Welche Dateien werden unterstützt?
Es können E-Mail-Korpusse, PDFs, Tabellen, Excel-Dateien, ACORD-Formulare, Loss Runs, SOV-Dateien, Bilder, komprimierte Dateien sowie handschriftliche Inhalte verarbeitet werden. Die genauen Größenbeschränkungen, die Anzahl der Seiten sowie die Qualitätsanforderungen müssen im Hinblick auf die Umgebung des Kunden festgelegt werden.
Muss man Code schreiben?
Das Geschäftsteam kann vorgefertigte Agenten, kodenlose Konfigurationen sowie Drag-and-Drop-Workflows nutzen – es ist nicht unbedingt Programmierkenntnisse erforderlich. Für komplexe Integrationen, externe Erweiterungen sowie Headless-Anwendungen sind in der Regel immer noch Entwickler nötig.
Wie lange dauert es, bis es online geht?
Die typische Produktionsdauer für einen ersten Einsatzfall, wie sie von der Plattform angegeben wird, liegt bei 6 bis 12 Wochen. Die Vorbereitung der Proben, die Systemintegration, die Sicherheitsprüfung sowie die Komplexität der Felder und die Akzeptanzkriterien beeinflussen den Fortschritt.
Wie viel kostet es?
Es gibt keinen festen, öffentlich bekannten Preis. Die Angebote richten sich hauptsächlich nach der Anzahl der jährlich eingereichten Anfragen, den Benutzern und Administratoren sowie nach den Anforderungen bezüglich Agenten, Workflows, Bereitstellung, Integration und Umfang der Dienstleistungen.
Wird eine Testversion angeboten?
Unternehmen können Konzeptprüfungen oder Pilotprojekte besprechen, es gibt jedoch keine kostenlosen Konten für Einzelpersonen. Ob ein Pilotprojekt kostenpflichtig ist, wie lange es dauert, welche Datenmenge erforderlich ist und welche Ergebnisse erzielt werden sollen, muss schriftlich zwischen den Parteien festgelegt werden.
Wird die Versicherungsdokumentation aufbewahrt?
Das Standard-Bestellverfahren kann ohne langfristige Speicherung in direkter Weise genutzt werden; einige Prüf- und Zuweisungsverfahren werden hingegen nach der von dem Kunden gewählten Dauer gespeichert. Für Protokolle, Backups, Unterauftragnehmer sowie selbst verwaltete Regeln ist eine gesonderte Bestätigung erforderlich.
Wird das Modell mit Kundendaten trainiert?
Die aktuelle Sicherheitsarchitektur besagt, dass keine Kundendaten zur Schulung von Modellen verwendet werden. Unternehmen sollten diese Beschränkung sowie die Anforderungen an Drittanbietermodelle und die Vorgaben zur Löschung in den Vertrag aufnehmen.
Wird Self-Hosting unterstützt?
Kunden können ihre eigenen Instanzen gemäß den von Indico bereitgestellten Anforderungen einrichten. Die Selbstverwaltung bringt zusätzliche Verantwortlichkeiten in Bezug auf Infrastruktur, Sicherheit, Aktualisierungen und Support für verschiedene Versionen mit sich – außerdem bedeutet sie nicht, dass die Plattform open source ist.
Wird eine API bereitgestellt?
Es werden REST- und GraphQL-Endpunkte bereitgestellt, außerdem wird die Integration von Webhooks, Nachrichten und Polling unterstützt. Die genauen Schnittstellen, Berechtigungen, Geschwindigkeitsbeschränkungen sowie verfügbaren Funktionen hängen vom Kundenumfeld und vom Vertrag ab.
Ist die Plattform open source?
Die Plattform selbst ist nicht open source, doch die offiziellen Python-, C#- und Java-SDKs werden unter der MIT-Lizenz veröffentlicht. Historische Clienten, Forschungsrepositorien und RPA-Komponenten stellen keine Vertretung für die Lizenz der Kernplattform dar.
Was sind Sicherheitsvorfälle?
Das Unternehmen erkannte im Mai 2026 einen Netzwerksicherheitsvorfall, bei dem die Online-Speicherorte möglicherweise unbefugt zugänglich gemacht wurden. Zu den potenziell betroffenen Daten gehörten Namen, Adressen und Sozialversicherungsnummern. Der Käufer sollte den Umfang des Schadens sowie Maßnahmen zur Behebung sowie eine Überprüfung durch Dritte anfordern.
Zusammenfassung
Indico Data eignet sich für mittelgroße und große Versicherungsunternehmen, die große Mengen an Versicherungse-Mails, Antragspaketen, SOVs, Schadensberichten sowie Regulierungsunterlagen in nutzbare Daten umwandeln müssen. Seine Kernvorteile sind speziell für den Versicherungsbereich entwickelte Tools, eine vollständige Prozessabwicklung, menschliche Überprüfung, Nachverfolgbarkeit der Datenquellen sowie verschiedene Möglichkeiten der Unternehmensimplementierung.
Bei Entscheidungen zur Beschaffung sollten gleichzeitig die Genauigkeit der Datenfelder, abweichende Routen, Integrationskosten, individuelle Angebote, die Unterschiede zwischen Single-Tenant- und Self-Hosting-Lösungen, die alten Datenschutzrichtlinien sowie Sicherheitsvorfälle im Jahr 2026 berücksichtigt werden. Die SDKs und Schnittstellen sind zwar gut ausgereift, doch die Plattform bleibt ein proprietäres Geschäftssystem, das durch Unternehmensverträge gebunden ist.
Guigong-Netzwerk-Sicherheitsnummer: 45132202000164