Regulatorik verständlich erklärt

Was sich ändert, wen es betrifft und was Sie konkret tun müssen.

Was Hochrisiko-KI erfüllen muss – und ab wann

Der Digital Omnibus hat die Hochrisiko-Pflichten auf Dezember 2027 verschoben. Warum das keine Verschnaufpause ist, und was Einstufung und Aufbau jetzt schon verlangen.

9 Min. Lesezeit DORA

Das DORA-Informationsregister: die häufigsten Fehler

Warum die meisten Register an denselben drei Stellen scheitern – LEI-Qualität, Auslagerungsketten und die Verknüpfung zu kritischen Funktionen – und wie Sie das vermeiden.

11 Min. Lesezeit NIS2

Sind wir von NIS2 betroffen? Die Prüfung in fünf Fragen

Sektor, Größe, Lieferkette: Wie Sie in einer Stunde belastbar klären, ob Sie unter das neue BSIG fallen – und was Sie danach dokumentieren müssen.

8 Min. Lesezeit NIS2

NIS2 und KRITIS – wenn eine Anlage das ganze Unternehmen zu betreffen scheint

Warum KRITIS-Betreiber ihre anlagenbezogenen Massnahmen nicht reflexartig unternehmensweit ausrollen sollten – und was eine saubere Abgrenzung spart.

5 Min. Lesezeit