Texte
Texte, aus unseren eigenen Daten
Jeder Text unten stützt sich auf einen Datensatz, den wir pflegen und zitieren.
Für wen es giltDie TermineDas eine, was zu tun ist
- Für wen es gilt
- Wer die Antwort auf eine regulatorische Frage braucht und keine Plattform.
- Die Termine
- Jeder Artikel trägt den Tag seiner Veröffentlichung und den Tag, an dem seine Quellen gelesen wurden; die Themen unten tragen den jüngsten.
- Das eine, was zu tun ist
- Beginnen Sie bei dem Thema, das zu Ihrer Frage passt, und lesen Sie dann den Artikel: jeder beginnt mit wem er gilt, den Daten und der einen Sache, die zu tun ist.
- Cyber Resilience Act
CRA Artikel 13 für einen Softwarehersteller
Die fünfundzwanzig Absätze der Reihe nach, welche Ihre sind, welche der Kommission, und eine Checkliste nach Rolle.
13. September 2026 - Data Act
Der Data Act für ein SaaS-Unternehmen
Die Wechselpflichten seit dem 12. September 2025, die neun Vertragsklauseln, das Ende der Wechselentgelte und was ein Dateninhaber schuldet.
13. September 2026 - ISO 27001
Die ISO 27001 Informationssicherheitsrichtlinie
Was Abschnitt 5.2 verlangt, die neun Abschnitte einer kurzen Richtlinie, die Fehler, die ein Auditor anmerkt, und eine Seite, die sie schreibt.
13. September 2026 - ISO 27001
Die ISO 27001-Korrekturmaßnahmen-Aufzeichnung
Was Abschnitt 10.2 nach einer Nichtkonformität verlangt, die sieben Abschnitte, die ein Auditor anerkennt, die Fehler, die eine Feststellung wieder öffnen, und eine Seite, die sie schreibt.
13. September 2026 - ISO 27001
Die ISO 27001 Managementbewertung
Die sieben Eingaben von Abschnitt 9.3 als Tagesordnung, die vier Trends, die zwei Ergebnisse, was das Protokoll zeigen muss, und eine Seite, die es schreibt.
13. September 2026 - ISO 27001
Die ISO 27001 Risikobeurteilung für ein Softwareunternehmen
Was Abschnitt 6.1.2 verlangt, eine fünfstufige Methode, die Ausgangsrisiken und eine Seite, die Register und Behandlungsplan schreibt.
13. September 2026 - ISO 42001
Die ISO 42001-Folgenabschätzung für KI-Systeme
Was Abschnitt 6.1.4 verlangt, die drei Ebenen der Folgen, wo sie auf die KI-Verordnung trifft, die Fehler, die ein Auditor anmerkt, und eine Seite, die sie schreibt.
13. September 2026 - ISO 42001
Die ISO 42001 KI-Richtlinie für ein Softwareunternehmen
Was Abschnitt 5.2 verlangt, die zehn Abschnitte, die Pflichten der KI-Verordnung, die sie nennt, die Fehler, die ein Auditor anmerkt, und eine Seite, die sie schreibt.
13. September 2026 - NIS2
Die NIS2-Meldefrist für ein Softwareunternehmen
Die Frühwarnung nach 24 Stunden, die Meldung nach 72 Stunden, der Abschlussbericht nach einem Monat, wann ein Vorfall für einen Cloud-Anbieter erheblich ist, und eine Seite, die die drei Meldungen schreibt.
13. September 2026 - KI-Verordnung
Artikel 50 der KI-Verordnung für generative KI
Artikel 50 der KI-Verordnung für ein Unternehmen, das generative KI ausliefert oder nutzt: die vier Transparenzpflichten seit dem 2. August 2026, der Übergang zum 2. Dezember 2026, der Praxisleitfaden und das EU-Symbol.
12. September 2026 - DORA
Bedrohungsorientierte Penetrationstests nach DORA
Bedrohungsorientierte Penetrationstests nach DORA, aus Sicht des Anbieters: wann das Red Team Ihres Bankkunden in Ihre Produktionssysteme darf, der 12-Wochen-Test der RTS 2025/1190, der gemeinsame Test, den Sie stattdessen durchführen können, und was der Vertrag bereits sagt.
12. September 2026 - DSGVO
Das DSGVO-Verarbeitungsverzeichnis für Software
Das DSGVO-Verzeichnis der Verarbeitungstätigkeiten für ein Softwareunternehmen: die sieben Felder von Artikel 30 Absatz 1, die vier von Artikel 30 Absatz 2, warum die 250-Personen-Ausnahme nie greift, und eine Seite, die es schreibt.
12. September 2026 - DSGVO
Der DSGVO-Antrag einer betroffenen Person
Der DSGVO-Antrag einer betroffenen Person für ein Softwareunternehmen: der Monat nach Artikel 12 Absatz 3, die acht Inhalte einer Auskunft, die zwei weiteren Monate und eine Seite, die die Frist berechnet.
12. September 2026 - DSGVO
Der DSGVO-Auftragsverarbeitungsvertrag für SaaS
Der DSGVO-Auftragsverarbeitungsvertrag für ein SaaS-Unternehmen: die acht Bedingungen von Artikel 28 Absatz 3, die jeder Kundennachtrag trägt, die Pflicht, die die meisten vergessen, und was unter DORA daneben steht.
12. September 2026 - DSGVO
Der DSGVO-Vertreter nach Artikel 27
Der DSGVO-Vertreter nach Artikel 27 für ein Softwareunternehmen außerhalb der EU: wer einen benennen muss, die drei Bedingungen der Ausnahme und wohin der Name gehört.
12. September 2026 - ISO 27001
Der ISO-27001-Geltungsbereich
Warum ein Zertifikat mit Hauptsitz Ihre SaaS nicht abdeckt, was Abschnitt 4.3 verlangt, was ein Käufer unter DORA prüft, und drei Geltungsbereiche, die bestehen.
12. September 2026 - DSGVO
Die 72-Stunden-Meldefrist der DSGVO
Die 72-Stunden-Meldefrist der DSGVO für ein Softwareunternehmen: wann die Kenntnis sie startet, was die Meldung enthält, die eigene Frist des Auftragsverarbeiters und die Fristen von NIS2, CRA und DORA daneben.
12. September 2026 - DSGVO
Die DSGVO-Datenschutzhinweise für ein Softwareunternehmen
Die zwölf Informationen des Artikels 13, die dreizehn des Artikels 14, der Zeitpunkt für jede, und eine Seite, die sie schreibt.
12. September 2026 - DSGVO
Die DSGVO-Folgenabschätzung für ein Softwareunternehmen
Die drei Fälle von Artikel 35 Absatz 3, die neun Kriterien dahinter, die vier Elemente von Artikel 35 Absatz 7, und eine Seite, die sie schreibt.
12. September 2026 - DSGVO
Die DSGVO für ein Softwareunternehmen
Verantwortlicher für die eigenen Daten, Auftragsverarbeiter für die Kunden, und die fünf Pflichten, die von Größe und Daten abhängen.
12. September 2026 - Cyber Resilience Act
Die EU-Konformitätserklärung nach dem CRA
Anhang V Punkt für Punkt, die vereinfachte Form und ein ausgearbeitetes Beispiel.
12. September 2026 - ISO 27001
Die ISO 27001 Erklärung zur Anwendbarkeit
Die ISO 27001 Erklärung zur Anwendbarkeit für ein Softwareunternehmen: die 93 Maßnahmen, die vier Spalten von Abschnitt 6.1.3 d), die Ausschlüsse, die ein Auditor akzeptiert, und eine Seite, die sie schreibt.
12. September 2026 - KI-Verordnung
Die KI-Verordnung für ein Softwareunternehmen
Welche Rolle Sie haben, was für alle gilt, was nur für einen Hochrisiko-Anbieter gilt, die KMU-Regeln und die geänderten Daten.
12. September 2026 - KI-Verordnung
Die KI-Verordnung nach dem Digital Omnibus
Die Termine, die sich am 27. Juli 2026 geändert haben, und welche ISO-42001-Maßnahmen die Nachweise für die dreizehn Aspekte des Artikels 17 und die Artikel 9 bis 15 erzeugen.
12. September 2026 - ISO 9001
Die Managementbewertung nach ISO 9001
Die 13 Eingaben und 3 Ergebnisse von Abschnitt 9.3 als Tagesordnung, woher jede Eingabe kommt und was das Protokoll zeigen muss.
12. September 2026 - DORA
Wo der IKT-Risikorahmen Ihres Bankkunden hineinreicht
Die neun Stellen, an denen der IKT-Risikorahmen Ihres Bankkunden in Ihr Produkt hineinreicht, RTS 2024/1774: Support-Enddaten, Schwachstellenberichte und Bibliotheksverfolgung, Einstellungen, die er nicht umgehen darf, vor der Produktion getesteter Quellcode, benannte Konten für Ihre Mitarbeitenden, und Ihre Vorfälle als seine Alarme.
12. September 2026 - ISO 9001
Die Qualitätspolitik nach ISO 9001
Die vier Dinge, die Abschnitt 5.2 verlangt, die drei Dinge, die mit ihr geschehen müssen, und ein Beispiel auf einer Seite.
12. September 2026 - NIS2
Die zehn Maßnahmen des Artikels 21(2) NIS2 als Checkliste
Jeder Buchstabe zitiert, die Abschnitte der Verordnung dahinter und die ISO-27001-Maßnahmen, die sie bereits hervorbringen.
12. September 2026 - DORA
Die neunzehn IKT-Dienstleistungsarten nach DORA
Die neunzehn Arten von IKT-Dienstleistungen nach DORA, S01 bis S19: welche ein SaaS-Produkt ist, was das Informationsregister dazu festhält, und warum ein Vertrag mehrere Zeilen sein kann.
12. September 2026 - DORA
DORA für einen Softwareanbieter
Die Vertragsklauseln nach Artikel 30, die Ihr Bankkunde schickt, das Informationsregister, in dem Sie stehen werden, und was ISO 27001 bereits beantwortet.
12. September 2026 - DORA
Die DORA-Anbieterrichtlinie Ihrer Bank, RTS 2024/1773
Die sechs Fragen der Sorgfaltsprüfung, die fünf Quellen der Sicherheit, die acht Bedingungen, um Ihr ISO-27001-Zertifikat statt eines Audits zu akzeptieren, und die fünf Berichte, die Sie schulden werden.
12. September 2026 - DORA
Unterauftragsvergabe nach DORA, RTS 2025/532
Zehn Bedingungen, die Ihr Kunde prüft, zwölf Bestimmungen in Ihrem Vertrag, eine Frist vor jedem Wechsel des Unterauftragnehmers.
12. September 2026 - DSGVO
DSGVO-Drittlandübermittlung für ein Softwareunternehmen
Die 17 Angemessenheitsbeschlüsse, die vier SCC-Module, was ein US-, UK- oder indischer Unterauftragsverarbeiter braucht, und eine Seite, die das Instrument wählt.
12. September 2026 - Cyber Resilience Act
Harmonisierte Normen für den CRA
Noch keine im Amtsblatt, 41 beauftragt, die ersten zwei waren zum 30. August 2026 fällig.
12. September 2026 - ISO 27701
ISO/IEC 27701:2025 für ein Softwareunternehmen
Die eigenständige Datenschutznorm, ihre 78 Maßnahmen, was ein ISO-27001-System schon abdeckt, und die DSGVO-Artikel, die jede Maßnahme belegt.
12. September 2026 - ISO 9001
ISO 9001 für ein Softwareunternehmen
Was Abschnitt 8 bedeutet, wenn das Produkt Code ist, Unterabschnitt für Unterabschnitt.
12. September 2026 - ISO 9001
ISO 9001 in öffentlichen Ausschreibungen der EU
Welche EU-Länder ISO 9001 in öffentlichen Ausschreibungen nennen: 4.897 deutsche Bekanntmachungen, 4.743 rumänische, und jede zehnte rumänische nennt sie.
12. September 2026 - KI-Verordnung
KI-Kompetenz nach Artikel 4 der KI-Verordnung
KI-Kompetenz nach Artikel 4 der KI-Verordnung in der Fassung vom 27. Juli 2026: was „Maßnahmen ergreifen" heißt, wen es erfasst, was es nicht verlangt, und der Nachweis, den es zu führen gilt.
12. September 2026 - NIS2
NIS2 Artikel 20 für die Geschäftsleitung
Was das Leitungsorgan billigen, überwachen und lernen muss, die zwölf Stellen, an denen die Durchführungsverordnung es nennt, und was Haftung bedeutet.
12. September 2026 - NIS2
NIS2 für ein SaaS-Unternehmen
Sie sind ein Anbieter von Cloud-Computing-Diensten, und das folgt daraus.
12. September 2026 - NIS2
NIS2 für Managed-Service-Provider und MSSPs
Eine Einrichtung nach Anhang I per Definition, und der Lieferant, bei dem die Sorgfaltsprüfung jedes Kunden landet.
12. September 2026 - NIS2
NIS2 für Marktplätze, Suchmaschinen, soziale Netzwerke
NIS2 für Online-Marktplätze, Suchmaschinen und soziale Netzwerke: die digitalen Anbieter des Anhangs II, und warum sie nie durch Größe wesentlich sind.
12. September 2026 - NIS2
NIS2-Registrierung
Die zwei Listen, auf denen Sie stehen können, was Sie übermitteln, bis wann und an wen (Artikel 3(4) und Artikel 27).
12. September 2026 - NIS2
NIS2-Umsetzung, Staat für Staat
Was das Register der Kommission selbst zeigt.
12. September 2026 - ISO 9001
Verlangt ISO 9001:2015 ein Qualitätsmanagementhandbuch?
Was Abschnitt 7.5 stattdessen verlangt, die 21 Stellen, an denen die Norm dokumentierte Information nennt, und wozu ein Handbuch heute dient.
12. September 2026 - KI-Verordnung
Was ein Betreiber eines Hochrisiko-KI-Systems schuldet
Was ein Betreiber eines Hochrisiko-KI-Systems nach Artikel 26 der KI-Verordnung schuldet: die zwölf Absätze der Reihe nach, die Folgenabschätzung nach Artikel 27, wann Sie zum Anbieter werden, und die Nachweise, die ein ISO-42001-System führt.
12. September 2026 - ISO 9001
Was eine ISO-9001-Zertifizierung kostet
Die Audittage, die IAF MD 5 nach Mitarbeiterzahl festlegt, der Tagessatz, die Dreijahressumme und warum es ein Drittel von ISO 27001 ist.
12. September 2026 - DSGVO
Welche DSGVO-Aufsichtsbehörde ist Ihre
Die Hauptniederlassung, die federführende Behörde nach Artikel 56, die lokalen Fälle und die 30 Behörden des Ausschusses.
12. September 2026 - DORA
Wenn Ihr Ausfall zum Vorfall Ihres Bankkunden wird
Wenn Ihr Ausfall zum schwerwiegenden Vorfall Ihres Bankkunden wird: die sechs Kriterien von DORA, die Zwei-Stunden-Schwelle der RTS 2024/1772, die Fristen von vier Stunden, 24 Stunden, 72 Stunden und einem Monat der RTS 2025/301, und die Fakten, die Ihr Kunde von Ihnen brauchen wird.
12. September 2026 - NIS2
Wesentlich oder wichtig nach NIS2
Die Größenregel, die größenunabhängigen Regeln und die sieben Wege, wesentlich zu sein.
12. September 2026 - ISO 9001
Wie man prüft, ob ein ISO-9001-Zertifikat echt ist
Was ein Zertifikat zeigen muss, drei Prüfungen in zehn Minuten und die 27 Akkreditierungsregister.
12. September 2026 - Cyber Resilience Act
Braucht Software nach dem CRA eine CE-Kennzeichnung?
Ja, und Artikel 30 sagt, wohin sie gehört.
11. September 2026 - Cyber Resilience Act
CRA Anhang 1
Die 22 grundlegenden Anforderungen als Checkliste, 14 Produktanforderungen und 8 zur Schwachstellenbehandlung.
11. September 2026 - Cyber Resilience Act
CRA-Meldung auf der ENISA-Plattform einreichen
Ein persönliches EU Login, ein Koordinator, drei Reiter, keine API.
11. September 2026 - Cyber Resilience Act
CRA oder NIS2
Was gilt für ein Softwareunternehmen, und kann es beides sein?
11. September 2026 - Cyber Resilience Act
Der CRA für einen kleinen Softwarehersteller
Der Cyber Resilience Act für einen kleinen Softwarehersteller, in zwölf Schritten.
11. September 2026 - Cyber Resilience Act
Die Frist für den CRA-Abschlussbericht
Die Frist für den CRA-Abschlussbericht beginnt nicht, wenn Sie Kenntnis erlangen.
11. September 2026 - Cyber Resilience Act
Die Cybersicherheitsrisikobewertung nach dem CRA
Was Artikel 13 tatsächlich verlangt, und das eine Ergebnis, das sie liefern muss.
11. September 2026 - Cyber Resilience Act
Die eigene CRA-Maschinerie der EU am ersten Tag
Die eigene CRA-Maschinerie der EU am Tag, an dem die Pflicht begann: 0 notifizierte Stellen, 0 harmonisierte Normen, 7 von 27 Durchsetzungsbehörden.
11. September 2026 - Cyber Resilience Act
Die CRA-Richtlinie zur Offenlegung von Schwachstellen
Die Richtlinie zur koordinierten Offenlegung von Schwachstellen, die der CRA verlangt: drei Vorschriften, und eine einseitige Richtlinie, die sie erfüllt.
11. September 2026 - Cyber Resilience Act
Fällt Ihr Produkt unter den Cyber Resilience Act?
Wo SaaS steht.
11. September 2026 - Cyber Resilience Act
Gilt der CRA für Open-Source-Software?
Drei Fälle, und die leichte Regelung für Verwalter.
11. September 2026 - ISO 27001
ISO 27001 ohne Berater
Was Sie übernehmen, in der Reihenfolge, in der Sie es übernehmen.
11. September 2026 - ISO 42001
ISO 42001 Zertifizierung
Was sie verlangt, was sie kostet und wer tatsächlich danach fragt.
11. September 2026 - Cyber Resilience Act
Ist Ihr Open-Source-Projekt „kommerziell“ im Sinne des CRA?
Die sieben Tests der Kommission, mit ihren Beispielen.
11. September 2026 - Cyber Resilience Act
Ist Ihr Produkt wichtig oder kritisch nach dem CRA?
Standard, sofern es nicht eine der 19, 4 oder 3 Kategorien der Anhänge III und IV ist.
11. September 2026 - Cyber Resilience Act
NIS2 oder CRA
Welche Vorfalls-Uhr läuft für ein Softwareunternehmen, und was macht einen Vorfall „erheblich“.
11. September 2026 - Cyber Resilience Act
Selbstbewertung nach dem CRA
Was Modul A tatsächlich verlangt, aus Anhang VIII und den FAQ der Kommission.
11. September 2026 - Cyber Resilience Act
Standard, wichtig oder kritisch
Die 26 technischen Beschreibungen der Durchführungsverordnung 2025/2392 und der Kernfunktionalitätstest.
11. September 2026 - Cyber Resilience Act
Verlangt der CRA eine SBOM?
Ja, und hier steht genau, was er sagt.
11. September 2026 - Cyber Resilience Act
Wann beginnt die 24-Stunden-Uhr des CRA?
Bei hinreichender Gewissheit nach einer zügigen Erstbewertung, laut Leitfaden der Kommission.
11. September 2026 - Cyber Resilience Act
Wann ist Software nach dem CRA in Verkehr gebracht?
Wann ist Software nach dem CRA „in Verkehr gebracht“, und welcher Ihrer Builds ist ein Produkt? Die Regel der Leitlinien für eigenständige Software.
11. September 2026 - Cyber Resilience Act
Was der CRA für Ihre Abhängigkeiten verlangt
Sorgfaltspflicht, Meldung nach oben und bekannte ausnutzbare Schwachstellen, aus den Leitlinien der Kommission.
11. September 2026 - Cyber Resilience Act
Was der CRA von Einführern und Händlern verlangt
Was der CRA von Einführern und Händlern verlangt, und wann er sie zum Hersteller macht.
11. September 2026 - Cyber Resilience Act
Was in die technische Dokumentation nach dem CRA gehört
Anhang VII, Punkt für Punkt.
11. September 2026 - Cyber Resilience Act
Was Sie nach dem CRA melden müssen
Die zwei Auslöser, wie die Verordnung sie definiert.
11. September 2026 - Cyber Resilience Act
Welche Teile Ihres Backends liegen im CRA?
Datenfernverarbeitung, aus den Leitlinien der Kommission.
11. September 2026 - Cyber Resilience Act
An welches CSIRT melden Sie nach dem CRA?
An den Koordinator Ihrer Hauptniederlassung, alle 27 mit Namen.
11. September 2026 - Cyber Resilience Act
Welches Update bringt Ihre Software unter den CRA?
Welches Update bringt Ihre bestehende Software unter den CRA? Wesentliche Änderungen, aus den Leitlinien der Kommission.
11. September 2026 - Cyber Resilience Act
Wer setzt den CRA in Ihrem Mitgliedstaat durch?
Wer setzt den Cyber Resilience Act in Ihrem Mitgliedstaat durch? 7 von 27 haben es gesagt.
11. September 2026 - Cyber Resilience Act
Wie lang ist der Unterstützungszeitraum nach dem CRA?
Mindestens fünf Jahre, das Enddatum beim Kauf angegeben, jedes Update zehn Jahre verfügbar.
11. September 2026 - Cyber Resilience Act
Cyber Resilience Act Strafen
Welchem Risiko ein kleiner Hersteller tatsächlich ausgesetzt ist.
8. September 2026 - ISO 27001
ISO 27001 in öffentlichen Ausschreibungen der EU
Welche EU-Länder ISO 27001 in öffentlichen Ausschreibungen nennen: 1.548 deutsche Bekanntmachungen, 829 polnische, und Griechenland hat den höchsten Anteil.
3. September 2026 - ISO 27001
Wie Sie einen Sicherheitsfragebogen beantworten
Wie Sie einen Sicherheitsfragebogen aus Ihrem ISO 27001 ISMS beantworten: 30 Fragethemen, zugeordnet zu den Controls in Anhang A, die sie beantworten.
3. September 2026 - ISO 27001
Beste ISO 27001 Compliance-Software
Was Sie fragen sollten, bevor Sie Funktionen vergleichen.
20. August 2026 - ISO 27001
Günstigste ISO 27001 Zertifizierung
Wie Sie Angebote vergleichen, ohne ein wertloses Zertifikat zu kaufen.
20. August 2026 - ISO 27001
Der günstigste Weg zu ISO 27001
Der günstigste Weg zu ISO 27001, und der Teil, den Sie nicht günstiger machen können.
20. August 2026 - ISO 27001
ISO 27001 Checkliste, nach Abschnitten
Eine Checkliste, die der Struktur der Norm selbst folgt: die Abschnitte 4 bis 10 und was jeder von Ihnen nachweisbar verlangt, plus das, was Anhang A hinzufügt.
20. August 2026 - ISO 27001
ISO 27001 Implementierungskosten
Die Dreijahreszahl, nicht die erste Rechnung.
20. August 2026 - NIS2
ISO 27001 vs. NIS2
Was das Zertifikat abdeckt und was nicht.
20. August 2026 - ISO 27001
Wie man die ISO 27001 Zertifizierung erreicht
Wie ein Unternehmen die ISO 27001 Zertifizierung erreicht, in der Reihenfolge, in der es tatsächlich passiert.
20. August 2026 - ISO 27001
ISO 27001 Zertifizierungskosten nach Personenzahl
ISO 27001 Zertifizierungskosten für ein Unternehmen, nach Personenzahl.
20. August 2026 - ISO 27001
ISO 27001 vs. SOC 2 in Europa
Wonach Käufer tatsächlich fragen.
11. August 2026 - ISO 27001
ISO 27001 Audittage nach Personenzahl
Wie viele Audittage eine ISO 27001 Zertifizierung kostet, nach Personenzahl.
11. August 2026