Thema
Compliance
Artikel.
Über das 8-K hinaus: die Nachweisakte anlegen, bevor Ihnen vier Tage für die Wesentlichkeitsentscheidung bleiben
Die SEC gibt Ihnen vier Geschäftstage, nachdem Sie festgestellt haben, dass ein Vorfall wesentlich ist. Schwierig ist die Feststellung selbst, und der Nachweis, wie Sie zu ihr gelangt sind.
Agieren auf einer erst halb umgesetzten NIS2-Landkarte
Dreiundzwanzig Mitgliedstaaten haben die Richtlinie umgesetzt. Mehrere noch nicht, und sieben wurden vor den Gerichtshof gebracht. Multinationale Einrichtungen planen ihre Compliance gegen ein bewegliches Ziel.
Unveränderlich heißt nicht verifizierbar: Ein Einkaufsleitfaden für Audit-Trail-Versprechen
Unveränderlicher Speicher verhindert Änderungen; ein verifizierbarer Nachweis lässt jeden Dritten bestätigen, dass sie nicht stattgefunden haben. Acht Fragen, um beides in einem Angebot auseinanderzuhalten.
Das Ende von FIPS 140-2: Warum Ihre Integritätsnachweise ein Krypto-Inventar brauchen
Am 21. September gehen die verbleibenden FIPS-140-2-Zertifikate in den Status „historisch“ über. Die unmittelbaren Auswirkungen betreffen die Beschaffung.
Überschneidung von DORA und NIS2: eine einzige Nachweisschicht für doppelt regulierte Finanzunternehmen
Für Finanzunternehmen hat DORA Vorrang vor NIS2, doch gemischte Konzerne und IKT-Dienstleister müssen weiterhin beides bedienen. Wie Sie Nachweise einmal erheben und zweimal melden.
Registriert - und jetzt? Portugals NIS2-Pflichten nach Ablauf der Frist
Die Registrierung endet heute. Die Fristen für Vorfallsmeldungen, die Bestimmungen zur Verantwortung der Leitungsorgane und die Beziehung zur Aufsicht beginnen alle morgen.
Geofencing und Datenresidenz: Nachweisen, von wo auf Ihre Daten zugegriffen wurde, nicht nur, wo sie liegen
Residenzanforderungen werden meist als Speicherentscheidung umgesetzt. Aufsichtsbehörden interessieren sich zunehmend für eine zweite Frage, die der Speicherort nicht beantwortet.
Der erste Überwachungszyklus unter DORA: Was die CTPP-Einstufung für Unternehmen bedeutet, die auf diese Anbieter angewiesen sind
Die Europäischen Aufsichtsbehörden (ESA) haben die ersten kritischen IKT-Drittdienstleister eingestuft. Die meisten Kommentare konzentrierten sich auf die Anbieter. Die interessanteren Folgen treffen deren Kunden.
CMMC Phase 2 ist ausgesetzt, nicht abgesagt: Wie europäische Zulieferer die Pause nutzen sollten
Das US-Verteidigungsministerium hat Phase 2 im Juli ausgesetzt, neue Leitlinien werden für Mitte September erwartet. Die Pause ist eine Chance, und die Arbeit, die sich in jedem Fall auszahlt, ist die Arbeit an den Nachweisen.
Der EU-Netzkodex für Cybersicherheit: das Regelwerk der Energiebranche, das auf NIS2 aufsetzt
Betreiber im Stromsektor unterliegen einem zweiten, sektorspezifischen Cybersicherheitsregime, das die meisten Programme zur NIS2-Vorbereitung vollständig ausblenden.
NIS2-Registrierung in Portugal: Die Frist endet in wenigen Tagen. Was Sie auf MyCiber einreichen und was Sie aufbewahren sollten
Das vom CNCS eröffnete Registrierungsfenster von 60 Arbeitstagen schließt Mitte September. Die Registrierung ist der einfache Teil - was ein Audit tatsächlich prüft, sind die Nachweise, die Sie danach aufbewahren.
Das lange Leben einer Signatur: Post-Quanten-Integrität für Aufzeichnungen, die Sie jahrzehntelang aufbewahren müssen
Heutige Signaturalgorithmen überstehen Quantencomputing womöglich nicht; viele Aufzeichnungen müssen es aber überstehen. Wie Sie den Integritätsnachweis von der Signatur trennen und den Übergang planen.
Portugals NIS2-Aufsicht startet ihre ersten Audits: Was das CNCS tatsächlich prüft
Mit dem Decreto-Lei 125/2025 hat Portugal seinen NIS2-Rahmen erhalten. In den Audits, die jetzt beginnen, muss er sich an realen Organisationen bewähren.
Das DORA-Informationsregister: die Frist für das Drittparteienrisiko, die die meisten Finanzunternehmen unbemerkt verpassen
Das Informationsregister ist die am wenigsten diskutierte und operativ anspruchsvollste Anforderung von DORA. Hier erfahren Sie, warum es Unternehmen, die sich für konform halten, immer wieder zum Stolpern bringt.
ISO 42001 vs. NIST AI RMF: Wo die Lücke bei der Datenintegrität tatsächlich liegt
Beide Rahmenwerke verlangen eine Governance Ihrer KI-Daten. Keines sagt Ihnen, wie Sie unabhängig nachweisen, dass Sie diese tatsächlich umgesetzt haben.
Die NIS2-Durchsetzungswelle in Deutschland: Was die förmlichen Anordnungen des BSI zeigen
In Deutschland sind bereits Dutzende förmlicher Aufsichtsanordnungen wirksam. Sie geben Hinweise darauf, wie NIS2 in der gesamten EU tatsächlich durchgesetzt werden wird.
Wie Sie einen Audit-Trail für KI-Entscheidungen aufbauen, der einer regulatorischen Prüfung tatsächlich standhält
Zu protokollieren, dass ein Modell eine Entscheidung getroffen hat, ist nicht dasselbe wie nachzuweisen, warum, auf welcher Datengrundlage und ob diesen Daten vertraut werden kann.
PDPL und SDAIA in Saudi-Arabien: Was internationale Unternehmen vor dem Markteintritt im Königreich prüfen müssen
Das saudische Gesetz zum Schutz personenbezogener Daten reicht über die Landesgrenzen hinaus. Wenn Ihre Organisation mit Daten von Einwohnern Saudi-Arabiens zu tun hat, gilt es wahrscheinlich bereits für Sie.
Model Cards sind kein Nachweis der Datenherkunft: Warum Dokumentation allein den Aufsichtsbehörden nicht genügen wird
Eine Model Card sagt Ihnen, was ein Team über ein Modell aussagt. Sie beweist nichts davon. Die Aufsichtsbehörden beginnen, den Unterschied zu bemerken.
PDPL der VAE und das Cyber-Risiko-Rahmenwerk des ADGM: eine Compliance-Landkarte für den Eintritt in den Golfmarkt
Zwischen einem nationalen Übergang im Datenschutz, einem neuen Cyber-Rahmenwerk für den Finanzsektor und einer Post-Quanten-Vorgabe: die regulatorische Lage der VAE im Jahr 2026.
Phase 2 von CMMC 2.0 steht bevor: Was europäische Zulieferer von US-Verteidigungsaufträgen wissen müssen
Ab dem 10. November 2026 wird die CMMC-Zertifizierung durch Dritte zur Vorbedingung für Aufträge mit kontrollierten, nicht eingestuften Informationen, auch für Unterauftragnehmer außerhalb der USA.
NIS2-Durchsetzung im Überblick: Die ersten Bußgelder sind verhängt, vier Mitgliedstaaten stehen vor dem EuGH
Belgien, Italien, Ungarn und Litauen haben bestätigte Sanktionen verhängt. Irland, Spanien, Frankreich und die Niederlande müssen sich nun vor dem Gerichtshof der Europäischen Union verantworten.
ROOTKey-Update August 2026: automatisierte Aufbewahrung, organisationsweite Compliance-Berichte und ein neu gestaltetes Flotten-Dashboard
Was im Juli veröffentlicht wurde und wie es den täglichen Compliance-Arbeitsablauf von ROOTKey-Kunden verändert.
Juli 2026: Was die regulatorischen Entwicklungen dieses Monats für digitales Vertrauen bedeuten
Ein Monat nach Beginn der Anwendungsphase der EU-KI-Verordnung für Hochrisikosysteme. Ein Monat nach der ersten Audit-Frist von NIS2. Das haben wir gelernt.
Kryptografische Audit-Trails: Wie sie funktionieren und warum Aufsichtsbehörden sie inzwischen verlangen
Herkömmliche Audit-Logs lassen sich verändern. Kryptografische Audit-Trails nicht. Hier ist der Unterschied und warum er für die Compliance wichtig ist.
Blockchain für Compliance 2026: Weg vom Hype, hin zu echten Anwendungsfällen
Nach Jahren überzogener Versprechen hat die Blockchain ihren echten Anwendungsfall im Unternehmen gefunden - und es sind nicht Kryptowährungen.
Der CISO-Leitfaden zur regulatorischen Compliance 2026: NIS2, DORA und EU-KI-Verordnung
Drei große EU-Regelwerke gelten jetzt gleichzeitig. So steuern Sie alle drei, ohne Ihr Compliance-Programm zu duplizieren.
Cyberresilienz für KMU: ein praktischer Leitfaden für 2026
KMU machen inzwischen 43 % aller Ziele von Cyberangriffen aus - dieser Leitfaden zeigt, wie kleinere Organisationen echte Resilienz aufbauen können, ohne das Budget eines Großunternehmens.
Cybersicherheit im Gesundheitswesen 2026: NIS2, DSGVO und die Lücke bei der Datenintegrität
Das Gesundheitswesen ist in Europa der Sektor, der am häufigsten ins Visier von Cyberangriffen gerät. NIS2 stuft es als Sektor wesentlicher Einrichtungen ein. Was das bedeutet.
Den ROOTKey NIS2-Simulator nutzen: ein Leitfaden für Compliance-Teams
Schritt für Schritt: wie der ROOTKey NIS2-Simulator Ihre Pflichten abbildet, Ihren Compliance-Stand bewertet und die prüfungsfähigen Nachweise erzeugt, die Ihre Aufsichtsbehörden verlangen werden.
ISO 27001 vs. NIS2: Was Compliance-Teams 2026 wissen müssen
Eine ISO-27001-Zertifizierung bedeutet keine NIS2-Konformität. Hier erfahren Sie, wo sich beide überschneiden, wo sie sich unterscheiden und was Sie noch tun müssen.
SEC-Regeln zur Offenlegung von Cybersicherheit: Was US-Unternehmen 2026 wissen müssen
Seit Ablauf der Compliance-Frist im Juni 2026 sind börsennotierte US-Unternehmen einem realen Durchsetzungsrisiko ausgesetzt - und die Verantwortung des Aufsichtsgremiums für Cybersicherheit ist nicht länger optional.
Management des IKT-Drittparteienrisikos nach DORA: Der technische Umsetzungsleitfaden für 2026
DORA gilt für Finanzunternehmen in der EU in vollem Umfang. Die Anforderungen an das Management des IKT-Drittparteienrisikos lassen sich am schwersten operativ umsetzen. So gelingt es.
NIS2 in Portugal: Was das Decreto-Lei 125/2025 für portugiesische Organisationen bedeutet
Portugal hat NIS2 Ende 2025 in nationales Recht umgesetzt. Hier erfahren Sie, was sich geändert hat, welche Fristen gelten und was Compliance erfordert.
eIDAS 2.0 und die EUDI-Wallet: Was Unternehmen vor Dezember 2026 wissen müssen
Die verpflichtende Einführung der digitalen Identität in Europa steht in wenigen Monaten bevor - das müssen regulierte Organisationen jetzt tun, um sich auf die Integration der EUDI-Wallet vorzubereiten.
Daten-Governance nach der EU-KI-Verordnung: Der Leitfaden für Unternehmen 2026
Bei der KI-Verordnung der EU geht es nicht nur um die Compliance von KI-Modellen: Für die meisten Unternehmen sind die darin festgelegten Pflichten zur Daten-Governance das schwierigere Problem.
DORA-Compliance 2026: Wie Finanzunternehmen prüfungsfeste Resilienz aufbauen
Da DORA nun vollständig durchgesetzt wird, brauchen Finanzunternehmen mehr als Richtlinien auf dem Papier - sie brauchen überprüfbare, auditfähige Nachweise, die einer aufsichtlichen Prüfung standhalten.
Artikel 5 DSGVO und KI: Was die Anforderungen an die Datenintegrität 2026 tatsächlich bedeuten
Die Grundsätze der Richtigkeit und der Speicherbegrenzung der DSGVO haben schon immer Datenintegrität verlangt. Mit dem Einsatz von KI wird ihre Durchsetzung nahezu sicher.
Frist für das erste NIS2-Audit verstrichen: Was europäische Organisationen jetzt tun müssen
Die Frist vom 30. Juni ist abgelaufen - so gelangen Sie von reaktiver Compliance zu kontinuierlichen, maschinell überprüfbaren Nachweisen.
Keine Artikel gefunden. Versuchen Sie einen anderen Suchbegriff.
Entdecken Sie andere Kategorien, um passende Inhalte zu finden
Nach Thema stöbern
Auf dem Laufenden bleiben
Einblicke in
Cyber-Resilienz.
Erhalten Sie Einblicke in Cyber-Resilienz per E-Mail. Praxisnahe, auditbereite Orientierung zu Datenintegrität, Compliance und Kontinuität - sobald wir veröffentlichen.