Thema
Unternehmen
Artikel.
Agieren auf einer erst halb umgesetzten NIS2-Landkarte
Dreiundzwanzig Mitgliedstaaten haben die Richtlinie umgesetzt. Mehrere noch nicht, und sieben wurden vor den Gerichtshof gebracht. Multinationale Einrichtungen planen ihre Compliance gegen ein bewegliches Ziel.
Unveränderlich heißt nicht verifizierbar: Ein Einkaufsleitfaden für Audit-Trail-Versprechen
Unveränderlicher Speicher verhindert Änderungen; ein verifizierbarer Nachweis lässt jeden Dritten bestätigen, dass sie nicht stattgefunden haben. Acht Fragen, um beides in einem Angebot auseinanderzuhalten.
Geofencing und Datenresidenz: Nachweisen, von wo auf Ihre Daten zugegriffen wurde, nicht nur, wo sie liegen
Residenzanforderungen werden meist als Speicherentscheidung umgesetzt. Aufsichtsbehörden interessieren sich zunehmend für eine zweite Frage, die der Speicherort nicht beantwortet.
CMMC Phase 2 ist ausgesetzt, nicht abgesagt: Wie europäische Zulieferer die Pause nutzen sollten
Das US-Verteidigungsministerium hat Phase 2 im Juli ausgesetzt, neue Leitlinien werden für Mitte September erwartet. Die Pause ist eine Chance, und die Arbeit, die sich in jedem Fall auszahlt, ist die Arbeit an den Nachweisen.
Datenwiederherstellung ist keine Integritätsprüfung: Was Sie prüfen sollten, bevor Sie einer Wiederherstellung vertrauen
Eine fehlerfrei abgeschlossene Wiederherstellung beweist, dass die Kopie zurückgekehrt ist, nicht dass sie korrekt war. Sieben Prüfungen, um „Wir haben wiederhergestellt“ von „Wir haben Daten wiederhergestellt, denen wir vertrauen können“ zu unterscheiden.
ROOTKey-Update September 2026: Restore Center, IP-Zugriffskontrolle und Datenklassifizierung
Bei den Neuerungen dieses Monats geht es um Kontrolle: Gelöschtes zurückholen, festlegen, wer von wo auf was zugreifen darf, und Daten so kennzeichnen, dass die Plattform den Unterschied durchsetzen kann.
Portugals NIS2-Aufsicht startet ihre ersten Audits: Was das CNCS tatsächlich prüft
Mit dem Decreto-Lei 125/2025 hat Portugal seinen NIS2-Rahmen erhalten. In den Audits, die jetzt beginnen, muss er sich an realen Organisationen bewähren.
Fine-Tuning von LLMs mit nicht verifizierten Unternehmensdaten: das Compliance-Risiko, das niemand absichert
Jedes Unternehmen, das ein Modell per Fine-Tuning mit internen Daten anpasst, trifft damit eine implizite Aussage über die Integrität dieser Daten. Die meisten haben nicht geprüft, ob diese Aussage zutrifft.
PDPL und SDAIA in Saudi-Arabien: Was internationale Unternehmen vor dem Markteintritt im Königreich prüfen müssen
Das saudische Gesetz zum Schutz personenbezogener Daten reicht über die Landesgrenzen hinaus. Wenn Ihre Organisation mit Daten von Einwohnern Saudi-Arabiens zu tun hat, gilt es wahrscheinlich bereits für Sie.
PDPL der VAE und das Cyber-Risiko-Rahmenwerk des ADGM: eine Compliance-Landkarte für den Eintritt in den Golfmarkt
Zwischen einem nationalen Übergang im Datenschutz, einem neuen Cyber-Rahmenwerk für den Finanzsektor und einer Post-Quanten-Vorgabe: die regulatorische Lage der VAE im Jahr 2026.
Phase 2 von CMMC 2.0 steht bevor: Was europäische Zulieferer von US-Verteidigungsaufträgen wissen müssen
Ab dem 10. November 2026 wird die CMMC-Zertifizierung durch Dritte zur Vorbedingung für Aufträge mit kontrollierten, nicht eingestuften Informationen, auch für Unterauftragnehmer außerhalb der USA.
Was „KI-fähige Daten“ wirklich bedeutet: eine Definition aus Sicht der Prüfbarkeit, nicht des Marketings
Jeder Anbieter behauptet, seine Daten seien KI-fähig. Hier ist eine Definition, die standhält, wenn nicht eine Vertriebspräsentation, sondern eine Aufsichtsbehörde die Frage stellt.
ROOTKey-Update August 2026: automatisierte Aufbewahrung, organisationsweite Compliance-Berichte und ein neu gestaltetes Flotten-Dashboard
Was im Juli veröffentlicht wurde und wie es den täglichen Compliance-Arbeitsablauf von ROOTKey-Kunden verändert.
ROOTKey und Fasttrack Ventures: eine Partnerschaft für schnellere internationale Expansion
Wir haben ein strategisches Mandat mit Fasttrack Ventures unterzeichnet. Es ist der nächste Schritt in einer Phase, die bereits begonnen hatte - jetzt mit einer Fähigkeit, die wir allein nicht hatten.
Juli 2026: Was die regulatorischen Entwicklungen dieses Monats für digitales Vertrauen bedeuten
Ein Monat nach Beginn der Anwendungsphase der EU-KI-Verordnung für Hochrisikosysteme. Ein Monat nach der ersten Audit-Frist von NIS2. Das haben wir gelernt.
Der CISO-Leitfaden zur regulatorischen Compliance 2026: NIS2, DORA und EU-KI-Verordnung
Drei große EU-Regelwerke gelten jetzt gleichzeitig. So steuern Sie alle drei, ohne Ihr Compliance-Programm zu duplizieren.
Wie Sie beweisen, dass Ihr geistiges Eigentum zuerst da war: ein Plädoyer für verifizierbare Zeitstempel
In Innovationsumgebungen, die durch KI beschleunigt werden, wird der Nachweis, wann Sie etwas geschaffen haben, ebenso wichtig wie die Schöpfung selbst.
Cyberresilienz für KMU: ein praktischer Leitfaden für 2026
KMU machen inzwischen 43 % aller Ziele von Cyberangriffen aus - dieser Leitfaden zeigt, wie kleinere Organisationen echte Resilienz aufbauen können, ohne das Budget eines Großunternehmens.
ISO 27001 vs. NIS2: Was Compliance-Teams 2026 wissen müssen
Eine ISO-27001-Zertifizierung bedeutet keine NIS2-Konformität. Hier erfahren Sie, wo sich beide überschneiden, wo sie sich unterscheiden und was Sie noch tun müssen.
Warum Unternehmen KI-Ergebnissen erst vertrauen können, wenn sie den Daten vertrauen
Rahmenwerke für KI-Governance gibt es immer mehr. Alle führen am Ende zur selben grundlegenden Anforderung zurück: verifizierte Daten.
Integrität der Lieferkette 2026: Warum Blockchain-Verifizierung nicht mehr optional ist
Ein 5-Milliarden-Dollar-Markt bewegt sich hin zum kryptografischen Nachweis von Lieferkettendaten - und Organisationen, die zögern, sind diejenigen, die am Ende die Vorfallsberichte schreiben.
SEC-Regeln zur Offenlegung von Cybersicherheit: Was US-Unternehmen 2026 wissen müssen
Seit Ablauf der Compliance-Frist im Juni 2026 sind börsennotierte US-Unternehmen einem realen Durchsetzungsrisiko ausgesetzt - und die Verantwortung des Aufsichtsgremiums für Cybersicherheit ist nicht länger optional.
Management des IKT-Drittparteienrisikos nach DORA: Der technische Umsetzungsleitfaden für 2026
DORA gilt für Finanzunternehmen in der EU in vollem Umfang. Die Anforderungen an das Management des IKT-Drittparteienrisikos lassen sich am schwersten operativ umsetzen. So gelingt es.
NIS2 in Portugal: Was das Decreto-Lei 125/2025 für portugiesische Organisationen bedeutet
Portugal hat NIS2 Ende 2025 in nationales Recht umgesetzt. Hier erfahren Sie, was sich geändert hat, welche Fristen gelten und was Compliance erfordert.
eIDAS 2.0 und die EUDI-Wallet: Was Unternehmen vor Dezember 2026 wissen müssen
Die verpflichtende Einführung der digitalen Identität in Europa steht in wenigen Monaten bevor - das müssen regulierte Organisationen jetzt tun, um sich auf die Integration der EUDI-Wallet vorzubereiten.
Daten-Governance nach der EU-KI-Verordnung: Der Leitfaden für Unternehmen 2026
Bei der KI-Verordnung der EU geht es nicht nur um die Compliance von KI-Modellen: Für die meisten Unternehmen sind die darin festgelegten Pflichten zur Daten-Governance das schwierigere Problem.
Keine Artikel gefunden. Versuchen Sie einen anderen Suchbegriff.
Entdecken Sie andere Kategorien, um passende Inhalte zu finden
Nach Thema stöbern
Auf dem Laufenden bleiben
Einblicke in
Cyber-Resilienz.
Erhalten Sie Einblicke in Cyber-Resilienz per E-Mail. Praxisnahe, auditbereite Orientierung zu Datenintegrität, Compliance und Kontinuität - sobald wir veröffentlichen.