Ein Assistent für das ganze EU-Regelwerk
Jedes Konto beginnt mit dem Lieferantenregister und allem, was dazugehört: die Dokumente Ihrer Lieferanten ausgewertet und zitiert, Änderungsüberwachung, Sanktionslistenprüfung gegen die Listen der EU und der UN — eine Hilfe, die eine Person in Ihrer Organisation prüft, keine Garantie —, Fragebögen Ihrer Kunden, Systeme mit SLA und Kontakten sowie PDF-Pakete. Jedes Modul deckt dann eine EU-Vorschrift vollständig ab — Risikobewertung, Compliance-Checklisten, Verwaltung von Nachweisen und prüffähige Dokumentation. Das Modul zur KI-Verordnung ist heute verfügbar; weitere kommen hinzu, sobald sie starten.
Lieferantenregister, Fragebögen, Änderungsüberwachung
Art. 28 und 30 DSGVO · Art. 21 NIS-2 · Datenverordnung
Hier beginnt jedes Konto: die Lieferanten, von denen Sie abhängen, und die Systeme, die von ihnen abhängen; deren veröffentlichte Dokumente ausgewertet und zitiert und mit täglicher E-Mail auf Änderungen überwacht; jeder Lieferant mit den Sanktionslisten der EU und der UN abgeglichen (eine Hilfe, die eine Person in Ihrer Organisation prüft, keine Garantie); die Sicherheitsfragebögen Ihrer Kunden aus Ihren eigenen Angaben beantwortet; SLA und Kontakte in einer Ansicht; und PDF-Pakete von allem.
KI-Verordnung der EU
Verordnung (EU) 2024/1689
Risikoeinstufung, Bewertung nach Anhang III, Pflichten für KI-Modelle mit allgemeinem Verwendungszweck, Transparenzpflichten, Prüfung auf verbotene Praktiken und prüffähige Dokumentation.
Datenschutz-Grundverordnung
Verordnung (EU) 2016/679
Datenschutz-Compliance für KI-Systeme, die personenbezogene Daten verarbeiten. Automatisierte Datenschutz-Folgenabschätzung, Prüfung der Rechtsgrundlage, Prüfung grenzüberschreitender Übermittlungen und Pflichten nach Art. 22.
NIS-2-Richtlinie
Richtlinie (EU) 2022/2555
Risikomanagement im Bereich der Cybersicherheit und Meldung von Sicherheitsvorfällen für wesentliche und wichtige Einrichtungen. Sicherheit der Lieferkette, Offenlegung von Schwachstellen und Governance.
Verordnung über die digitale operationale Resilienz (DORA)
Verordnung (EU) 2022/2554
IKT-Risikomanagement für Finanzunternehmen und ihre kritischen IKT-Drittdienstleister. Tests der operationalen Resilienz, Meldung von Vorfällen und Informationsaustausch.
Cyberresilienz-Verordnung (CRA)
Verordnung (EU) 2024/2847
Sicherheitsanforderungen an Produkte mit digitalen Elementen, die sich mit einem Netz verbinden. Behandlung von Schwachstellen, Sicherheitsupdates und Konformitätsbewertung.
Zum kostenlosen CRA-Readiness-CheckDatenverordnung (Data Act)
Verordnung (EU) 2023/2854
Pflichten zur Datenweitergabe zwischen Unternehmen, Zugangsrechte zu Daten vernetzter Produkte, Anforderungen an den Wechsel von Cloud-Diensten und Vorgaben zur Interoperabilität.
Richtlinie zur Nachhaltigkeitsberichterstattung (CSRD)
Richtlinie (EU) 2022/2464
ESG- und Nachhaltigkeitsberichtspflichten für Unternehmen, die die Größenschwellen erreichen. Doppelte Wesentlichkeitsanalyse und Angaben nach den ESRS.
Alle Module folgen derselben Methode: Bewertungen mit Quellenangaben, Compliance-Checklisten, die an bestimmte Artikel geknüpft sind, Verwaltung von Nachweisen und Export des Dossiers als PDF/A-1b.