Tech Insights – KI, Software & Digitale Transformation

Die europäische Debatte über digitale Identität dreht sich um die digitale Wallet. Bis zum 24. Dezember 2026 muss jeder Mitgliedstaat seinen Bürgern eine Europäische Brieftasche für die Digitale Identität bereitstellen. Ein Jahr später müssen Unternehmen aus Branchen wie Banken, Telekommunikation und Energie sie akzeptieren.

Vom 1. bis 3. Dezember versammelt die TRUSTECH in Paris die Branche für Zahlungs- und Identifikationstechnologien. Caixa Mágica Software ist dabei, an der Seite von LIZAR Systems, das mit eigenem Stand und Live-Vorführungen ausstellt.

Die meisten Teams, die mit KI-Testautomatisierung beginnen, setzen an derselben Stelle an: Sie lassen das Werkzeug mehr Tests erzeugen. Die Testabdeckung steigt schnell. Ein paar Wochen später stellt das Team fest, dass es doppelt so viele Skripte pflegen muss.

Das Portal BASE ist die offizielle Quelle für öffentliche Aufträge in Portugal. An jedem Werktag gehen dort Bekanntmachungen, vergebene Aufträge und Vertragsänderungen ein. Sie stammen von den öffentlichen Auftraggebern, aus dem Diário da República und von den elektronischen Vergabeplattformen.

Der Vergleich zwischen Staff Augmentation und Einstellen wird meist mit zwei Zahlen angestellt, die Unterschiedliches messen: einem Jahresgehalt und einem Stundensatz. Teilt man das Gehalt durch die Arbeitsstunden, wirkt der Angestellte deutlich günstiger. Genau an dieser Division scheitert die Überlegung.

Der Vergleich zwischen Staff Augmentation und Einstellen wird meist mit zwei Zahlen angestellt, die Unterschiedliches messen: einem Jahresgehalt und einem Stundensatz. Teilt man das Gehalt durch die Arbeitsstunden, wirkt der Angestellte deutlich günstiger. Genau an dieser Division scheitert die Überlegung.

Ob man Software entwickeln oder kaufen sollte, wird meist mit zwei Zahlen entschieden, die nicht vergleichbar sind: einem Entwicklungsangebot mit einer Gesamtsumme und einem Abonnement mit einem monatlichen Preis pro Nutzer. Das eine wirkt riesig, das andere belanglos.

On Monday 2 November, TECHPARK CV hosts the Cabo Verde Workshop: Digital Identity & eID, 2026 edition. It is an afternoon dedicated to the state of digital identity in Cabo Verde and to what the country can build from it.

Here is the whole case for public tender monitoring in two numbers. ConcursosGov’s Solo plan costs €490 a year, billed annually. The public IT contracts on our own example list are worth between €240,000 and €1,100,000 each.

Wer schon einmal einen Softwareentwicklungsprozess durchlaufen hat, weiß, dass das Problem selten technisch ist. Es liegt bei den Entscheidungen. Eine Frage, die drei Wochen unbeantwortet bleibt, kostet drei Wochen, unabhängig von der Teamgröße.

Wer Nearshore oder Offshore mit einem Inhouse-Team vergleicht, beginnt mit einer Tabelle der Stundensätze, und jede dieser Tabellen bringt die Reihenfolge mindestens einmal durcheinander.

Der Vergleich zwischen Staff Augmentation und Einstellen wird meist mit zwei Zahlen angestellt, die Unterschiedliches messen: einem Jahresgehalt und einem Stundensatz. Teilt man das Gehalt durch die Arbeitsstunden, wirkt der Angestellte deutlich günstiger. Genau an dieser Division scheitert die Überlegung.

In den meisten Gesprächen über Nearshore-Stundensätze in Portugal gibt es einen bestimmten Moment, in dem die Zahlen keinen Sinn mehr ergeben. Ein Käufer hat an einer Stelle 35 € pro Stunde gesehen und an einer anderen 95 €, für scheinbar identische Arbeit, im selben Land.

Große Unternehmen gewinnen öffentliche Aufträge mit einem Team, dessen einzige Aufgabe es ist, Ausschreibungen zu finden und zu sichten. Die meisten KMU haben eine Person, die das neben ihrer eigentlichen Arbeit erledigt. Genau diese Lücke schließt ConcursosGov, wenn es um öffentliche Ausschreibungen für KMU geht: Es übernimmt jeden Tag die Suche und die erste Sichtung, damit diese Person in Minuten entscheidet, statt einen Nachmittag im Portal zu verlieren.

Oktober ist Budgetzeit. Es ist auch der Moment, in dem die ersten Fragen zu den Kosten der Softwareentwicklung in Portugal für das nächste Jahr kommen, fast immer in derselben Form: Was kostet das ungefähr?

Die ehrliche Antwort lautet, dass die Frage falsch gestellt ist, und das ist keine Haarspalterei. Ein Stundensatz von 35 € bei einem Anbieter, der 900 Stunden braucht, ist teurer als 55 € bei einem Anbieter, der 480 braucht. Angebote für dasselbe Lastenheft liegen regelmäßig im Verhältnis drei zu eins auseinander. Dieser Abstand kommt nicht vom Stundensatz.

Ausschreibungs-Alerts haben das Problem des letzten Jahrzehnts gelöst: zu erfahren, dass es eine Bekanntmachung gibt. Sie schicken alles, was zu einem Stichwort oder einem Code passt, und eine Zeit lang schien das genug.

Tests aus Code zu erzeugen und Tests aus Anforderungen zu erzeugen sind unterschiedliche Vorgänge mit unterschiedlichen Fehlerbildern. Generierte Tests erhöhen zuverlässig die Abdeckung. Ob sie mehr Fehler finden, ist eine andere Frage. Die Antwort der Forschung fällt weniger schmeichelhaft aus als das Marketing.

„KI-Testwerkzeug“ umfasst mindestens sieben verschiedene Produkte unter einem Etikett. Sie lösen unterschiedliche Probleme, kosten unterschiedlich viel und binden Sie unterschiedlich stark. Vier Fragen unterscheiden sie besser als jede Funktionsliste.

Eine Ausschreibung, begleitet in ConcursosGov vom Erscheinen auf Portal BASE bis zur Entscheidung des Teams, ein Angebot abzugeben. Sie durchläuft das KI-gestützte Lesen der Ausschreibungsunterlagen, die Ausschreibungsbewertung und das Entscheidungsprotokoll, jeweils im echten Produkt.

Portuguese public tenders are all public, and companies still lose contracts that suited them. ConcursosGov turns the daily flow of Portal BASE notices into a short list a team can decide on in minutes. It is live now, with a 14-day trial.

Die Fragen an eine KI-Agentur haben mit Modellen fast nichts zu tun. Sieben davon trennen Anbieter voneinander, denn sie betreffen Dokumentation, die Frage, wer der Aufsicht antwortet, und was bei Ihnen bleibt, wenn der Vertrag endet.

It pays off when volume is high, exceptions are rare, rules are stable and the decision is reversible. It fails when any one of those four does not hold, and the cost shows up in maintenance rather than in the initial budget.

Für ein Unternehmen, dessen Produkt Code ist, betrifft der Großteil der ISO 27001 den Lieferprozess und nicht Richtlinien und Ordner. Käufer erfahren daraus, welche Fragen prüfen, ob das Zertifikat eines Anbieters etwas bedeutet. Softwareunternehmen erfahren, wie viel der Zertifizierung Ingenieursarbeit ist.

Die NIS2 Anforderungen an Lieferanten haben verschoben, wer das Risiko trägt. Die Pflicht zur Steuerung der Lieferkettensicherheit liegt bei der betroffenen Einrichtung, was bedeutet, dass die Sicherheitslage desjenigen, der Ihre Software baut und wartet, Teil Ihrer eigenen Exposition wurde. Kann Ihr Lieferant seine Praxis nicht nachweisen, landet die Feststellung auf Ihrer Seite des Tisches.

Start with what you can verify on your own, before speaking to anyone. The public list of PME Líder companies, the public contracts record on the Base portal, the open source the company publishes and its filed accounts. Four sources independent of any sales conversation.

Five things changed. Keys moved from RSA to ECDSA. Contactless reading arrived over ISO/IEC 14443, protected by the PACE protocol. A six-digit CAN code was introduced for contactless access. The chip contacts moved to the back of the card. And there is no API that tells you which version is in front of you.

Eleven sectors are named in Article 5f(2) of the eIDAS Regulation as amended: transport, energy, banking, financial services, social security, health, drinking water, postal services, digital infrastructure, education and telecommunications. The deadline is 24 December 2027.

Because extraction is the easy part. What separates a demonstration from a production system is disambiguation, meaning knowing that three different spellings are the same entity and that two identical spellings are not, and knowing when the model should refuse to answer rather than risk it.

Sie müssen sich nicht für eines entscheiden. Das EUDI-Rahmenwerk verlangt die Unterstützung beider Formate, die eigentliche Entscheidung betrifft also die Reihenfolge. Wenn Ihre Nutzer Nachweise aus der Ferne vorlegen, beginnen Sie mit SD-JWT VC. Wenn sie sie vor Ort vorlegen, beginnen Sie mit ISO mdoc.

Every few months, we get the same question: can we authenticate users with the Portuguese Citizen Card directly in our own application? Yes. The official middleware is open source and supports the Cartão de Cidadão, Chave Móvel Digital and professional attribute certification.

Nachweise zur Softwarequalität sind nicht dasselbe wie ein Testprogramm, und dieser Unterschied ist genau das, was die erste ernsthafte Aufsichtsprüfung offenlegt. Die meisten regulierten Finanzinstitute haben QA-Ingenieure, Testsuiten, CI/CD-Pipelines und Dashboards, die grün leuchten. Deutlich weniger haben Nachweise.

Die nützliche Frage zu generativer KI im visuellen Marketing lautet 2026 nicht, was die Werkzeuge können, denn diese Antwort ist unübersehbar breit geworden. Sie lautet, wo sie dauerhaften Wert schaffen statt eines Produktivitätsgewinns, der verdampft, sobald jeder Wettbewerber dasselbe Werkzeug einsetzt.

Die Wahl eines Nearshore Portugal Partners war lange ein Gespräch über Stundensätze, Zeitzonen und Englischkenntnisse. 2026 taucht in Ausschreibungen regulierter Sektoren zunehmend ein fünftes Kriterium auf: ob der Entwicklungspartner unter demselben regulatorischen Rahmen arbeitet wie der Kunde.

Eine EUDI Wallet Relying Party zu werden ist der Teil von eIDAS 2.0, der bei den Entwicklungsteams landet, und gleichzeitig der Teil mit der geringsten Aufmerksamkeit. Bis zum 24. Dezember 2026 muss jeder Mitgliedstaat eine konforme europäische Brieftasche für digitale Identität für Bürger und Einwohner bereitstellen. Die Frist ist nach der Verordnung (EU) 2024/1183 verbindlich, die Durchführungsrechtsakte sind veröffentlicht, und grenzüberschreitende Interoperabilitätstests zwischen Mitgliedstaaten haben bereits stattgefunden.

Der Stichtag für das Inkrafttreten der EU-KI-Verordnung war der 2. August 2026. Die Berichterstattung in dieser Woche konzentrierte sich vor allem auf die Verzögerungen: die Verschiebung der Pflichten für Hochrisiko-KI-Systeme in den Bereichen Personalentscheidungen, Kreditwürdigkeitsprüfung und Zugang zu öffentlichen Dienstleistungen auf Dezember 2027.

Die CRA-Schwachstellenmeldung wird am 11. September 2026 verpflichtend. Ab diesem Datum muss jeder Softwarehersteller, der in die EU verkauft, eine aktiv ausgenutzte Schwachstelle innerhalb von 24 Stunden nach Kenntnisnahme melden. Nicht 24 Arbeitsstunden. Vierundzwanzig Stunden.

Caixa Mágica Software ist dem Claude Partner Network beigetreten. Diese Mitteilung erläutert, was die Partnerschaft umfasst, wie sie sich in unsere bestehende Arbeit im Bereich KI-Engineering einfügt und was sie für Kunden bedeutet, die unter Einhaltung europäischer regulatorischer Vorgaben Anwendungen auf Basis großer Sprachmodelle (LLMs) entwickeln.

Wenn ein QA-Team bei einer Bank KI-Testwerkzeuge evaluiert, beginnt die Konversation tendenziell mit denselben Fragen, die jedes Ingenieurteam stellen würde: Wie viele Testfälle generiert es, wie genau ist die Generierung, wie gut wird die Wartung von Tests gehandhabt, welche Frameworks werden unterstützt. Das sind berechtigte Fragen. Sie sind auch der falsche Ausgangspunkt, da sie das Problem der KI-gestützten Qualitätssicherung in einem regulierten Finanzinstitut so behandeln, als sei es dasselbe Problem wie die KI-gestützte Qualitätssicherung in einem SaaS-Startup. Das ist es nicht.

Jeder EU-Mitgliedstaat muss bis zum 24. Dezember 2026 eine konforme Wallet für die europäische digitale Identität bereitstellen; regulierte Unternehmen sind verpflichtet, diese zwölf Monate später zu akzeptieren. Dieser Leitfaden erläutert, welche Entscheidungen, Entwicklungs- und Registrierungsschritte Organisationen vor diesen Terminen bewältigen müssen – verfasst aus der Sicht eines Teams, das seit 2011 nationale eID-Middleware betreut.

DORA verlangt von Finanzinstituten, gegenüber den Aufsichtsbehörden ihre operationelle Resilienz nachzuweisen – es reicht nicht aus, lediglich Tests durchzuführen. Dieser Artikel erläutert, welche Nachweise die Qualitätssicherungsteams (QA-Teams) von Banken konkret erbringen müssen, welche DORA-Artikel dies regeln und wo die meisten Testprogramme bei einer aufsichtlichen Überprüfung Mängel aufweisen.

Die meisten Gespräche über digitale Identität gehen von einer selten laut ausgesprochenen Annahme aus: dass die Internetverbindung stabil ist, dass Schalter in Reichweite sind und dass die Bevölkerungsdichte die Verteilung der Infrastruktur zu einem standardmäßig gelösten Problem macht. Das ist in vielen europäischen Kontexten eine vernünftige Annahme. Für ein Land wie Cabo Verde – zehn Inseln, die über den Atlantik verstreut sind, wo die Entfernung zwischen einem Bürger und der nächsten öffentlichen Dienststelle eine Bootsfahrt und nicht einen Spaziergang in die Stadt bedeuten kann – trifft dies einfach nicht zu.

Zwei Tage. Dutzende von Gesprächen. Ein durchgängiges Thema: Die Kluft zwischen politischem Ehrgeiz und operativer Realität ist nach wie vor beträchtlich, und die Organisationen, die diese Lücke schließen, sind diejenigen, die es wert sind, beobachtet zu werden.

Die Lücke zwischen dem, was Immobilienmakler wissen, was sie tun sollten, und dem, was die Wirtschaft ihnen erlaubt, hat das Immobilienmarketing seit Jahrzehnten geprägt. KI-gestütztes virtuelles Staging verändert diese Gleichung – nicht in der Theorie, sondern in der Produktion, im großen Maßstab und ab sofort.

Zwei Jahrzehnte lang prägten Standbilder das Erscheinungsbild professioneller Immobilienangebote. Doch die Erwartungen der Käufer haben sich gewandelt – und Makler, die dies als Erste erkennen, verschaffen sich einen strukturellen Wettbewerbsvorteil. Diesen Monat definiert Stageless AI die Möglichkeiten neu.

Der Aufbau von Qualiagentic zwang uns, präzise zu sein, was sich tatsächlich verändert, wenn KI in den Testablauf einfließt – nicht, was automatisiert wird, sondern was überdacht wird. Das ist es, was wir hier teilen.

Es gibt eine Version der Softwarequalitätsdiskussion, die die meisten Engineering-Teams schon oft geführt haben. Sie läuft ungefähr so ab: Die Testabdeckung ist zu gering, der QA-Prozess ist zu langsam, die Tools sind nicht gut genug integriert und es muss etwas vor der nächsten Veröffentlichung geändert werden. Dieses Gespräch ist soweit nützlich, wie es geht.

„Shift-Left-Testing“ ist seit einem Jahrzehnt ein angestrebtes Ziel, aber selten Realität geworden, da das frühzeitige Schreiben von Tests den Kapazitätsrahmen von Teams oft sprengt. Autonome KI-Agenten („Agentic AI“) verändern diese Rechnung. Dieser Artikel erläutert, wie Qualiagentic Testsuiten auf Basis von Anforderungen generiert und pflegt – und welche Veränderungen sich ergeben, wenn Tests keinen Engpass mehr darstellen.

Nicht jede Branche braucht einen Chatbot. Die bedeutendsten kurzfristigen Anwendungen von generativer KI finden sich in Sektoren, in denen die Kluft zwischen qualitativ hochwertiger Expertenaussage und erschwinglicher Produktion historisch am größten war. Real Estate Visual Marketing ist einer davon, und dort wurde Stageless AI geboren.

 In der Technologielandschaft von 2026 hat sich die Definition eines „Juniors“ radikal gewandelt. Da Large Language Models (LLMs) und autonome Agenten den Großteil des Boilerplate-Codes und des Syntax-Debugging übernehmen, ist der Berufseinsteiger kein „Coder“ im herkömmlichen Sinne mehr. Sie sind angehende Architekten, Problemlöser und ethische Wächter der Systeme, die sie bauen.

In einem Technologiemarkt, der 2026 zunehmend von Künstlicher Intelligenz automatisiert wird, entstand ein Paradoxon: Menschliches Talent ist wertvoller geworden als je zuvor. Aber was schätzen junge Programmierer und Ingenieure heute wirklich? Während die KI die Routineaufgaben übernimmt, sucht die neue Talentgeneration nach Sinn, Transparenz und der Möglichkeit, zu etwas Größerem als proprietärem Code beizutragen.

Im Jahr 2026 ist der Cyber Resilience Act (CRA) keine künftige Frist mehr, sondern die betriebliche Realität für jedes Unternehmen auf dem europäischen Markt. Mit verbindlichen Sicherheitsanforderungen für Produkte mit digitalen Elementen hat sich Compliance von einem „Nice-to-have“ zu einer grundlegenden Betriebserlaubnis gewandelt. In dieser Landschaft ist reaktive Sicherheit veraltet; eine „Secure by Design“-Philosophie und die Transparenz von Open Source haben sich als die stärksten Verteidigungsmittel gegen moderne Bedrohungen herauskristallisiert.

Autonome Agenten, domänenspezifische KI-Modelle, eine einheitliche KI-Infrastruktur und ethische Governance definieren die Arbeitsweise von Unternehmen neu.

Schnelle Innovation, steigende Kundenerwartungen und der Bedarf an sicheren, intelligenten Systemen machen herkömmliche Ansätze im Jahr 2026 unzureichend. KI, Cloud-native Architekturen und moderne Entwicklungspraktiken sind heute unverzichtbar, um wettbewerbsfähig zu bleiben.

KI-gestützte Softwareentwicklung verändert die Art und Weise, wie Unternehmen ihre Produktivität steigern, Prozesse automatisieren und intelligentere Entscheidungen treffen.

Most Portuguese companies exploring AI stall at the same point: deciding what to build first and how to do it without exposing data. This article covers where AI adoption produces measurable return, what has to be in place before starting, and how on-premise deployment addresses data residency requirements.

Team augmentation and outsourcing are often used interchangeably and produce very different outcomes. Augmentation places engineers inside your team and your processes. Outsourcing transfers ownership of delivery. This article covers when each model fits, what each costs in management overhead, and how to choose.

Portugal has become a nearshore destination for German, Dutch and UK companies for reasons that go beyond rates: EU membership, GDPR alignment, CET timezone and a shortage of senior engineers elsewhere in Europe. This article covers what nearshoring in Portugal delivers in practice, and what to check before choosing a partner.

Caixa Mágica Software hatte das Vergnügen, an der Identity Week Europe 2025 in Amsterdam teilzunehmen. Eine der führenden Veranstaltungen Europas, die sich digitalen Identitäten, Biometrie und Vertrauenstechnologien widmet.

Wenn es um Softwaresicherheit geht, dreht sich die Debatte zwischen Open-Source- und proprietären Modellen nicht darum, welches Modell angeblich sicherer ist. Es geht vielmehr um Transparenz, Wartung und die Geschwindigkeit, mit der Probleme behoben werden.

Team Augmentation definiert neu, wie Unternehmen skalieren. Bei Caixa Mágica Software stellen wir nach Bedarf technische Talente bereit, um Unternehmen dabei zu unterstützen, schneller zu wachsen, flexibel zu bleiben und Ergebnisse zu liefern, ohne die langfristigen Gemeinkosten.

Magalhães war ein wichtiger Schritt zur digitalen Inklusion Portugals, angetrieben von Linux Caixa Mágica. Caixa Mágica Software setzt dieses Erbe fort und bietet innovative IT-Lösungen in ganz Europa.

KI gestaltet die Softwareentwicklung neu und steigert Produktivität und Innovation. Bei Caixa Mágica Software treibt unser AI Lab diesen Wandel voran und hilft uns, zielgerichtete, zukunftsfähige Technologie zu entwickeln.

Auf der Japan IT Week 2025 präsentierte Caixa Mágica Software innovative portugiesische Open-Source-Lösungen auf globaler Bühne, knüpfte internationale Verbindungen und erkundete die Zukunft der digitalen Transformation.

Auf der FCUP Job(a)Fair 2025 hat Caixa Mágica Software zukünftige Tech-Talente getroffen und über unsere Arbeit in den Bereichen Innovation und Open Source gesprochen. Es war ein großartiger Moment, um Ideen auszutauschen und die nächste Generation von Software-Profis kennenzulernen.

Die Sommerpraktika 2025 von Caixa Mágica bieten bezahlte Praxiserfahrung in echten Tech-Projekten. Eine einzigartige Chance für Studenten im letzten Studienjahr und frischgebackene Absolventen, vom ersten Tag an zu lernen, zu wachsen und etwas zu bewirken.

Auf der FISTA 2025 traf Caixa Mágica Software auf zukünftige Tech-Talente, informierte über Karrierewege und zeigte, wie unsere innovativen Projekte Branchen gestalten und die nächste Generation inspirieren.

Auf der SINFO 2025 vernetzte sich Caixa Mágica Software mit angehenden Tech-Profis, stellte unsere innovativsten Projekte vor und bekräftigte unser Engagement für die Entwicklung wirkungsvoller Technologien mit lokalem Talent und globaler Vision.