Wissen
NEWVenvera spricht Ihre Sprache: die gesamte Plattform auf Englisch, Deutsch, Spanisch, Bulgarisch und Arabisch.Neuigkeiten ansehen →
BLOG
Compliance-Analysen, tiefgehende Einblicke in die Rahmenwerke und Neuigkeiten zur Plattform.
Bestenlisten
Vanta-Alternative für die KI-Verordnung (2026)
Eine Vanta-Alternative für die KI-Verordnung: Vanta ist stark bei Governance; Hochrisiko-Konformität braucht FRIA, technische Dokumentation und GPAI. Geprüft im Juli 2026.
Bestenlisten
Vanta-Alternative für DSGVO-Compliance (2026)
Eine Vanta-Alternative für die DSGVO, ehrlich verglichen: Vanta ist leistungsfähig, also entscheiden EU-Datenresidenz, die 72-Stunden-Meldefrist und die Preise. Geprüft im Juli 2026.
Bestenlisten
Venvera als Alternative zu Vanta für HIPAA-Compliance
Ein ehrlicher, faktengeprüfter Vergleich von Venvera und Vanta für HIPAA: wo jede Plattform gewinnt, EU-Datenresidenz, HIPAA plus DSGVO und Pauschalpreise. Geprüft im Juli 2026.
Bestenlisten
Venvera als Alternative zu Vanta für ISO 27001
Ein ehrlicher Vergleich von Venvera und Vanta für ISO 27001: wo jede Plattform bei Automatisierung, EU-Hosting, per Crosswalk geteilten Nachweisen und Preisen gewinnt. Geprüft im Juli 2026.
Bestenlisten
Vanta-Alternative für NIS2: Der Vergleich für Praktiker (2026)
Eine Vanta-Alternative für NIS2, ehrlich verglichen: was die Richtlinie verlangt, wo Vantas ISO-Mapping Lücken lässt und wie Sie sich vorbereiten. Geprüft im Juli 2026.
Bestenlisten
Venvera als Alternative zu Vanta für PCI DSS
Ein ehrlicher Blick auf Venvera und Vanta für PCI DSS: wo jedes Tool gewinnt, warum EU-Hosting und die ISO-27001-Überlappung zählen, plus der ASV-Vorbehalt. Stand: Juli 2026.
Bestenlisten
Venvera als Alternative zu Vanta für SOC 2
Ein ehrlicher Blick auf Venvera und Vanta für SOC 2: wo Vanta weiterhin gewinnt und wo EU-Datenresidenz und Festpreise für Venvera sprechen. Stand: Juli 2026.
Bestenlisten
Vanta-Alternative für Third-Party Risk Management (2026)
Eine Vanta-Alternative für Drittparteirisiken: Anbieter einmal bewerten und NIS2, ISO 27001, DORA und DSGVO aus einem Register erfüllen. Geprüft im Juli 2026.
Bestenlisten
Venvera als Alternative zu Vanta für ein Trust Center
Ein ehrlicher Blick auf Venvera und Vanta für den Aufbau eines Trust Centers: wo Vanta gewinnt und wo eine EU-gehostete Option zu Festpreisen besser passt. Stand: Juli 2026.
Ressourcen
Compliance-Checkliste zum Cyber Resilience Act (kostenloses Excel)
Kostenlose Compliance-Checkliste zum Cyber Resilience Act: 24 Excel-Punkte zu den Anforderungen aus Anhang I, SBOM und Schwachstellenmeldung an die ENISA. Stand: Juli 2026.
Bestenlisten
Die 6 besten Compliance-Software-Lösungen für den Cyber Resilience Act (2026)
Die beste Compliance-Software für den Cyber Resilience Act 2026, bewertet vor der Meldefrist am 11. September. Ehrliche Schwächen, veröffentlichte Preise. Geprüft im Juli 2026.
Ressourcen
DSFA-Vorlage (kostenloses Excel, 2026)
Kostenlose DSFA-Vorlage nach Artikel 35 Abs. 7 DSGVO: Verarbeitung beschreiben, Notwendigkeit und Verhältnismäßigkeit prüfen, Risiken und Abhilfemaßnahmen bewerten. Geprüft im Juli 2026.
Wissen
eIDAS-Compliance-Software: Ein Einkaufsleitfaden für eIDAS 2.0
eIDAS-Compliance-Software im Vergleich: die drei Produktkategorien, die Käufer verwechseln, was eine eIDAS-2.0-Governance-Schicht abdecken muss und wie ein Crosswalk Doppelarbeit vor dem 24. Dezember 2027 vermeidet.
Ressourcen
eIDAS 2.0 Readiness-Checkliste (kostenloses Excel, 2026)
Die kostenlose eIDAS 2.0 Readiness-Checkliste umfasst 24 Vorbereitungsschritte für QTSPs und vertrauende Beteiligte rund um die EU Digital Identity Wallet und die aktualisierten Vertrauensdienste. Geprüft im Juli 2026.
Ressourcen
Compliance-Checkliste zur KI-Verordnung (kostenloses Excel, 2026)
Kostenlose Excel-Checkliste zur KI-Verordnung: Stufen Sie Ihr KI-System nach Risikoklasse ein und prüfen Sie die 62 Anbieterpflichten für Hochrisiko-Systeme. Stand: Juli 2026.
Ressourcen
DSGVO-Compliance-Checkliste (kostenloses Excel, 2026)
Kostenlose DSGVO-Compliance-Checkliste als Excel: 51 Punkte zu Rechtsgrundlagen, Betroffenenrechten, Verarbeitungsverzeichnis, Sicherheit, Datenpannen, DSFA und Drittlandtransfers. Geprüft im Juli 2026.
Ressourcen
DSGVO-Verarbeitungsverzeichnis-Vorlage (kostenloses Excel, 2026)
Kostenlose VVT-Vorlage nach DSGVO mit den Spalten aus Artikel 30 Abs. 1 und einer ausgefüllten Beispielzeile. Erstellen Sie Ihr Verzeichnis von Verarbeitungstätigkeiten korrekt. Geprüft im Juli 2026.
Bestenlisten
Die 7 besten HIPAA-Compliance-Software-Lösungen (2026)
HIPAA-Compliance-Software im Vergleich: 7 Plattformen für Nachweise, Risikoanalyse und Security-Rule-Readiness, mit ehrlichen Vor- und Nachteilen. Geprüft im Juli 2026.
Ressourcen
HIPAA Risikoanalyse-Vorlage (kostenloses Excel, 2026)
Kostenlose Excel-Vorlage für die HIPAA-Risikoanalyse mit 65 Punkten, gemappt auf 45 CFR 164.308-312, für die verpflichtende Risikoanalyse der HIPAA Security Rule. Geprüft im Juli 2026.
Ressourcen
Incident-Response-Plan-Vorlage (kostenloses Excel, 2026)
Kostenlose Excel-Vorlage für den Incident-Response-Plan mit Meldefristen nach DSGVO, NIS2, DORA und KI-Verordnung, plus fertigem Vorfallsprotokoll. Stand: Juli 2026.
Wissen
ISO 27001 Annex A: Die 93 Kontrollen erklärt (2022)
ISO 27001 Annex A-Kontrollen erklärt: die 93 Kontrollen, vier Themen, das Statement of Applicability, die Änderungen von 2022 und wer sie braucht. Geprüft im Juli 2026.
Ressourcen
ISO-27001-Erklärung zur Anwendbarkeit: Vorlage (Excel, 2022)
Kostenlose Vorlage für die ISO-27001-Erklärung zur Anwendbarkeit (SoA): alle 93 Annex-A-Controls der Revision 2022, bereit zum Ausfüllen. Editierbares Excel. Stand: Juli 2026.
Ressourcen
NIS2 Compliance-Checkliste (kostenloses Excel, 2026)
Kostenlose Excel NIS2 Compliance-Checkliste: 48 Punkte zu Scope, den Artikel-21-Maßnahmen und den Meldefristen nach Artikel 23. Finden Sie Ihre Lücken. Geprüft im Juli 2026.
Ressourcen
NIST CSF 2.0 Assessment-Vorlage (kostenloses Excel, 2026)
Kostenlose NIST CSF 2.0 Assessment-Vorlage: ein Excel-Workbook, das Ist- und Soll-Zustand über alle sechs Funktionen und die 92 Subkategorien bewertet. Geprüft im Juli 2026.
Ressourcen
PCI DSS Compliance-Checkliste (kostenloses Excel, 2026)
Kostenlose PCI DSS Compliance-Checkliste: alle 12 Anforderungen von PCI DSS v4.0.1 in 70 Punkten mit Statusspalten, inklusive der ab März 2025 verpflichtenden Kontrollen. Geprüft im Juli 2026.
Bestenlisten
Die 7 besten PCI-DSS-Compliance-Software-Lösungen (2026)
PCI-DSS-Compliance-Software im Vergleich für 2026: Abdeckung, Crosswalks, EU-Datenresidenz und ehrliche Preise über 7 Plattformen hinweg. Geprüft im Juli 2026.
Wissen
PCI DSS: Wer muss den Standard einhalten und welcher SAQ gilt
PCI DSS gilt für jedes Unternehmen, das Karteninhaberdaten speichert, verarbeitet oder überträgt. Erfahren Sie, wer den Standard einhalten muss und welcher SAQ zu Ihrem Setup passt. Geprüft im Juli 2026.
Ressourcen
Risikoregister-Vorlage (kostenloses Excel, 2026)
Kostenlose Excel-Vorlage für ein Informationssicherheits-Risikoregister: Scoring Eintrittswahrscheinlichkeit x Auswirkung (1-25), Behandlungsoptionen, Owner, Restrisiko. Geprüft im Juli 2026.
Ressourcen
SOC 2 Readiness-Checkliste (kostenloses Excel, 2026)
Kostenlose SOC 2 Readiness-Checkliste: eine Excel-Arbeitsmappe mit 72 Punkten, die alle fünf Trust Services Criteria mit Spalten für Status, Nachweis und Verantwortliche bewertet. Geprüft im Juli 2026.
Ressourcen
Solvency II ORSA-Checkliste (kostenloses Excel, 2026)
Kostenlose Solvency II ORSA-Checkliste in Excel: Bewerten Sie Ihr Governance-System und Ihren ORSA-Prozess gegen die Anforderungen von Säule 2. 45 Punkte. Geprüft im Juli 2026.
Ressourcen
Vorlage für die Lieferantenrisikobewertung (kostenloses Excel, 2026)
Kostenlose Vorlage für die Lieferantenrisikobewertung: Daten, Unterauftragsverarbeiter, Zertifizierungen, Zugriff, Verschlüsselung, Vorfälle und Exit. Stand: Juli 2026.
Wissen
Was ist HIPAA-Compliance? Covered Entities und BAAs
HIPAA-Compliance erklärt: Covered Entities, Business Associates, BAAs, die Privacy, Security und Breach Notification Rules sowie Sanktionen. Geprüft im Juli 2026.
Wissen
Was ist NIS2 und wer muss sie 2026 einhalten?
Was ist NIS2 und wer muss sie einhalten? Der Scope-Leitfaden 2026: Sektoren, Größenschwellen, wesentlich vs. wichtig, Pflichten und Sanktionen. Geprüft im Juli 2026.
Wissen
Was ist SOC 2? Type 1 vs. Type 2 erklärt
SOC 2 erklärt: was der AICPA-Attestierungsbericht ist, die fünf Trust Services Criteria, Type 1 vs. Type 2 und welche SaaS-Anbieter ihn brauchen. Geprüft im Juli 2026.
Wissen
Die Fristen des Cyber Resilience Act: 2026 und 2027
Der CRA ist am 10. Dezember 2024 in Kraft getreten. Die Meldepflichten beginnen am 11. September 2026, und ab dem 11. Dezember 2027 gilt die Verordnung vollständig. Hier ist der komplette Zeitplan.
Wissen
Die eIDAS 2.0 Frist: Was bis zum 24. Dezember 2027 passiert
eIDAS 2.0 (Verordnung (EU) 2024/1183) ist am 20. Mai 2024 in Kraft getreten. Bis zum 24. Dezember 2027 müssen private vertrauende Beteiligte, die gesetzlich oder vertraglich zur starken Nutzerauthentifizierung verpflichtet sind, die EU Digital Identity Wallet akzeptieren. Hier steht, wen die Frist bindet, samt vollständigem Zeitplan.
Wissen
Wie Sie compliant werden: Eine Schritt-für-Schritt-Anleitung (2026)
Ein praktischer, Framework-unabhängiger Leitfaden zum Compliant-Werden: Ermitteln Sie, welche Regulierungen für Sie gelten, führen Sie eine Gap-Analyse durch, beheben Sie die Lücken, sammeln Sie Nachweise einmal, bestehen Sie das Audit und bleiben Sie compliant, ohne in Tabellen zu ertrinken.
Wissen
eIDAS 2.0 Geltungsbereich: Wer muss die EUDI-Wallet akzeptieren?
Mit diesem rollenbasierten Entscheidungsbaum sehen Sie, wann eIDAS 2.0 gilt, wann die Akzeptanz der EUDI-Wallet verpflichtend ist und welche KMU-Ausnahmen relevant sind.
Wissen
Wer muss den Cyber Resilience Act einhalten?
Der CRA-Geltungsbereich folgt dem Produkt. Sehen Sie den Test auf Produkte mit digitalen Elementen, die drei Wirtschaftsakteure, die Klassifizierung nach Anhang III und IV, die Fristen 11. Sep 2026 und 11. Dez 2027, die Meldeuhr nach Artikel 14 und die Sanktionen.
Funktionen
Compliance-Software für Unternehmensgruppen
Compliance-Software für eine Unternehmensgruppe oder Holdingstruktur: Richtlinien einmal bei der Muttergesellschaft erstellen, jede Tochtergesellschaft belegt sie mit eigenen Nachweisen.
Wissen
Solvency II Software: Einkaufsleitfaden für Säule 2
Solvency II Software im Vergleich: die drei Werkzeugkategorien, was eine Governance-Plattform für Säule 2 leisten muss und wie ein Crosswalk Doppelarbeit beendet.
Bestenlisten
Vanta vs. Venvera im Risikomanagement: ein ehrlicher Vergleich
Ein sachlicher, nach Belegquelle klassifizierter Vergleich von Vanta und Venvera im Risikomanagement: Risikoregister, Brutto- und Restrisikobewertung, Heatmaps, Risikoappetit, KRIs, Control-Verknüpfung und Berichte.
Wissen
KI-Verordnung und DORA: beides erfüllen, in einem Programm
KI-Verordnung und DORA überschneiden sich in fünf Zonen. Führen Sie beide aus einem einzigen Compliance-Programm heraus und sehen Sie genau, wo sich die Anforderungen treffen.
Wissen
Hochrisiko-Frist der KI-Verordnung: Warum der 2. August 2026 auf 2027 rückt
Die Hochrisiko-Frist der KI-Verordnung zum 2. August 2026 wurde durch den Digital Omnibus (angenommen am 29. Juni 2026) auf den 2. Dezember 2027 für eigenständige Systeme und den 2. August 2028 für produktintegrierte Systeme verschoben. Hier steht, was im August 2026 tatsächlich gilt und was Anbieter von Hochrisiko-Systemen weiterhin aufbauen müssen.
Wissen
Konformitätsbewertung nach der KI-Verordnung für Hochrisiko-KI im Finanzsektor
Wie die Konformitätsbewertung nach Artikel 43 für Hochrisiko-KI im Finanzsektor funktioniert - Kreditscoring und Versicherungstarifierung - und warum der Digital Omnibus die Frist von August 2026 auf den 2. Dezember 2027 verschoben hat.
Wissen
DORA vs. NIS2: Die wichtigsten Unterschiede und wer betroffen ist
DORA vs. NIS2: zwei EU-Cyberregelwerke mit verwirrend ähnlichen Namen und sehr unterschiedlichen Pflichten. So erkennen Sie, welches für Ihre Organisation gilt und warum.
Wissen
DORA TLPT: Bedrohungsgeleitete Penetrationstests 2026
Bedrohungsgeleitete Penetrationstests nach DORA Artikel 26 und 27: wen die zuständigen Behörden benennen, die auf TIBER-EU beruhenden Phasen im RTS 2025/1190 und wie Sie das Projekt planen.
Funktionen
Admin-Zugriff auf Ihre Mandantendaten beschränken
Standardmäßig kann kein Venvera-Engineer Ihren Mandanten öffnen. Zugriff entsteht erst, wenn Ihr Administrator eine zeitlich befristete Anfrage genehmigt. So funktioniert der Lockbox-Ablauf.
Bestenlisten
Vanta und Venvera für DORA: Informationsregister, Meldewesen und Passung
Ein sachlicher, nach Belegtyp klassifizierter Vergleich von Vanta und Venvera für DORA: Informationsregister, xBRL-CSV-Export, IKT-Vorfallmeldung, Drittparteienrisiko, EU-Hosting und Preismodell.
Bestenlisten
Beste KRI-Software (2026): Werkzeuge für Key Risk Indicators
Die beste KRI-Software für 2026 im Vergleich: Nachverfolgung von Key Risk Indicators, Ampelschwellen, Vorstandsberichte, ehrliche Schwächen und klare Preise. Stand Juli 2026.
Wissen
DORA Key Risk Indicators: Leitfaden Artikel für Artikel
Vierzehn DORA Key Risk Indicators, jeder dem Artikel der Verordnung (EU) 2022/2554 zugeordnet, den er belegen hilft, mit gegen den Text geprüften Artikelnummern.
Wissen
Key Risk Indicators (KRIs): 14 Kennzahlen für 2026
Key Risk Indicators erklärt für CISOs und CROs, mit Schwellenwerten, Formeln und einem Starterpaket aus 14 KRIs, zugeordnet zu ISO 27001, NIS2, DORA und NIST CSF.
Bestenlisten
Beste NCA-ECC-Compliance-Software (2026): ECC-2:2024
Die beste NCA-ECC-Compliance-Software für 2026 (ECC-2:2024): Control-Mapping, ein Crosswalk zu ISO 27001, ehrliche Nachteile und transparente Preise. Gesichtet im Juli 2026.
Wissen
ISO 42001 vs. KI-Verordnung: Brauchen Sie beides?
Das eine ist eine freiwillige Zertifizierung, das andere geltendes Recht. Sehen Sie genau, wo sich beide überschneiden, damit Sie KI-Governance einmal statt zweimal aufbauen, und was jedes von beidem verlangt.
Wissen
DORA-Aufsichtsprüfungen: Leitfaden 2026
DORA gilt seit dem 17. Januar 2025 und wird von den nationalen zuständigen Behörden und den ESAs beaufsichtigt. Wie die DORA-Aufsicht aufgebaut ist, was eine Aufsichtsbehörde verlangen kann und welche Nachweise Sie bereithalten sollten.
Wissen
DORA IKT-Drittparteienrisiko: ein konformes Anbieterregister aufbauen
DORA Kapitel V, Abschnitt I, vollständig: das Informationsregister, die neun Vertragsklauseln für jeden IKT-Vertrag plus sechs weitere für kritische Funktionen, der RTS zur Unterauftragsvergabe und die Ausstiegstests.
Wissen
DORA-Einstufung schwerwiegender Vorfälle: 7 Kriterien
Ein Zahlungssystem fällt an einem Freitagnachmittag aus. Ob Sie Ihrer Aufsichtsbehörde in 4 Stunden eine Meldung schulden, hängt an einem präzisen Test in der Delegierten Verordnung (EU) 2024/1772: das Kritikalitäts-Eingangstor plus entweder ein böswilliger Eindringversuch oder zwei Wesentlichkeitsschwellen. Hier ist die genaue Logik, jede Zahl und die Uhr aus 4 h, 72 h und 1 Monat.
Wissen
DORA-Tests der operationalen Resilienz: Artikel 24
Was DORA Artikel 24 von einem Programm für Resilienztests tatsächlich verlangt, woher die Genehmigungspflicht des Leitungsorgans wirklich stammt und welche viel zitierten Zahlen in der Verordnung gar nicht vorkommen.
Wissen
DORA-Rahmenwerk für das IKT-Risikomanagement: Leitfaden Artikel für Artikel
Was DORA Kapitel II und der RTS (EU) 2024/1774 tatsächlich als Inhalt eines IKT-Risikomanagementrahmenwerks verlangen, Kapitel für Kapitel, mit jeder Artikelfundstelle gegen den amtlichen Text geprüft.
Wissen
DORA "signifikant": Der Test für kritische IKT-Dienstleister
Stufen die ESAs Ihr Unternehmen als kritischen IKT-Drittdienstleister ein? Die Schwellen hinter dem Signifikanz-Test von DORA und wo er greift.
Bestenlisten
Die 5 besten DORA-Compliance-Tools (2026)
Die beste DORA-Compliance-Software für 2026 im Vergleich: ehrliche Stärken und Schwächen, veröffentlichte EU-Preise und der xBRL-CSV-Blick auf das Informationsregister. Geprüft im Juli 2026.
Bestenlisten
Beste Compliance-Software für die KI-Verordnung (2026)
Die beste Compliance-Software für die KI-Verordnung 2026 im Vergleich: Risikoklassifizierung, Unterstützung für die Grundrechte-Folgenabschätzung (FRIA), ehrliche Schwächen und einheitliche EU-Preise. Geprüft im Juli 2026.
Bestenlisten
Beste DSGVO-Compliance-Software mit EU-Datenhaltung (2026)
Die beste DSGVO-Compliance-Software mit EU-Datenhaltung für 2026: ehrliche Vor- und Nachteile, veröffentlichte Festpreise, Unterstützung für DSFA und Verarbeitungsverzeichnis. Geprüft im Juli 2026.
Bestenlisten
Die 5 besten ISO-27001-Compliance-Softwarelösungen (2026)
Vergleich der besten ISO-27001-Compliance-Software für 2026: Tiefe der Anhang-A-Maßnahmen, transparente EU-Preise und ein SOC-2-Crosswalk, damit Sie die Arbeit einmal machen. Geprüft im Juli 2026.
Bestenlisten
Die 5 besten NIS2-Compliance-Softwarelösungen (2026)
Die beste NIS2-Compliance-Software für 2026 im Vergleich: Methodik, ehrliche Nachteile, EU-Datenhaltung und integrierte Vorfallmeldung nach Artikel 23. Geprüft im Juli 2026.
Bestenlisten
Beste NIST-CSF-2.0-Compliance-Software (2026)
Die beste NIST-CSF-2.0-Compliance-Software für 2026: alle sechs Funktionen, eine kostenlose Maßnahmen-Tabelle, ehrliche Nachteile und transparente Festpreise. Geprüft im Juli 2026.
Bestenlisten
Beste SOC-2-Compliance-Software für UK-SaaS (2026)
Die beste SOC-2-Compliance-Software für britische SaaS-Unternehmen 2026 im Vergleich: ehrliche Schwachstellen, veröffentlichte Preise und ein Kontroll-Crosswalk zu ISO 27001. Geprüft im Juli 2026.
Funktionen
Multi-Framework-Compliance: 5 Funktionen, die wirken
Multi-Framework-Compliance funktioniert, wenn eine Kontrolle überall zählt: Crosswalk-Propagation, Nachweise einmal gespeichert und an viele Kontrollen verknüpft, und ein Vorfall, der über alle Regime hinweg klassifiziert wird.
Funktionen
Compliance für den Vorstand: 6 neue Plattformfunktionen
Compliance auf Vorstandsebene bekommt 6 neue Funktionen: Nachverfolgung der persönlichen Haftung für NIS2 und DORA, KI-gestützte Richtlinienerstellung und risikobasiertes Lieferantenmanagement.
Vergleiche
Vanta-Alternative für EU-Compliance: ein belegbasierter Vergleich
Auf der Suche nach einer Vanta-Alternative für EU-Compliance? Vantas eigene Dokumentation deckt DORA, NIS2 und die KI-Verordnung ab. Die echten Unterschiede liegen bei der xBRL-CSV-Registereinreichung, der Vorfallklassifizierung über mehrere Regime, NIS2 je Land und veröffentlichten Preisen. Jede Aussage ist nach Belegart gekennzeichnet.
Funktionen
Wie Venvera GRC-Prozesse beschleunigt
Schluss mit dem Wildwuchs an GRC-Tabellen. Maßnahmen einmal mappen und über alle genutzten Rahmenwerke wiederverwenden, Nachweise an Maßnahmen gebunden halten und die Auditvorbereitung verkürzen. So läuft der Ablauf.
Funktionen
Was ist Venvera? Multi-Framework-GRC-Plattform
Venvera macht Schluss mit der Compliance-Tabelle: Nachweise einmal sammeln und für ISO 27001, NIS2, DORA und mehr auditbereit bleiben, mit Datenhaltung in der EU.
Wissen
KI-Verordnung im Gesundheitswesen: Welche KI betroffen ist
Die meiste medizinische und diagnostische KI ist nach der KI-Verordnung hochriskant - als reguliertes Medizinprodukt (Anhang I) oder als eigenständiger Anwendungsfall nach Anhang III. Der Digital Omnibus hat die Fristen auf den 2. August 2028 und den 2. Dezember 2027 verschoben. Hier steht, welches System wohin gehört und was jeder Weg verlangt.
Wissen
Gilt die KI-Verordnung auch außerhalb der EU?
Wer von außerhalb der EU KI in die EU verkauft, fällt meist in den Anwendungsbereich. Welche Unternehmen aus Drittstaaten erfasst werden, wie der Auslöser "Ausgabe wird in der EU verwendet" wirkt, was die Pflicht zum Bevollmächtigten bedeutet und welche Fristen gelten, nachdem der Digital Omnibus 2026 die Hochrisiko-Regeln auf Dezember 2027 verschoben hat.
Wissen
KI-Verordnung: Wer betroffen ist und die Fristen 2025-28
Unsicher, ob die KI-Verordnung für Sie gilt? Ordnen Sie Ihre Systeme den Risikostufen und den gestaffelten Fristen 2025 bis 2028 zu, einschließlich der Verschiebung des Hochrisiko-Regimes auf den 2. Dezember 2027 durch den Digital Omnibus, und Sie sehen, ob Sie im Anwendungsbereich liegen.
Bestenlisten
Beste Compliance-Management-Software (2026): GRC mit EU-Fokus
Die beste Compliance-Management-Software für 2026: GRC mit EU-Fokus, ein framework-übergreifender Crosswalk, transparente Preise und ehrliche Nachteile. Geprüft im Juli 2026.
Wissen
DORA Gap-Analyse: Bewerten Sie Ihren Reifegrad
Bewerten Sie Ihre DORA-Reife über sieben Domänen hinweg, jede verankert im Artikel, aus dem sie stammt, und gewichten Sie dann die Lücken, damit Sie wissen, was zuerst zu beheben ist.
Wissen
DORA-Informationsregister: die 15 offiziellen Meldebögen erklärt
Das DORA-Informationsregister besteht aus 15 offiziellen Meldebögen nach der Durchführungsverordnung (EU) 2024/2956 der Kommission. Dieser Leitfaden erklärt jeden Meldebogen, ihre Verbindungen und den Weg zu einer sauberen Einreichung.
Wissen
Warum Ihr DORA-Informationsregister abgelehnt wird
Die ESAs veröffentlichen, welche Fehler im Informationsregister eine Einreichung tatsächlich ablehnen und welche nicht. Die sieben ablehnenden Regelcodes, ihre Ursachen und wie Sie die Kaskade auflösen.