Compliance-Wissen für den Mittelstand.
Praxisnahe Artikel zu NIS2, DSGVO, AI Act, ISO 27001 und Compliance-Management - geschrieben für IT-Leitung, Datenschutzverantwortliche und Geschäftsführung in KMU.
- Artikel
- 18
- Themen
- 7
- Letzter Beitrag
- 19.10.2026
ISO/IEC 27090:2026: KI-Sicherheit für KMU verständlich erklärt
Mit ISO/IEC 27090:2026 gibt es einen neuen internationalen Leitfaden zu Angriffen auf KI-Systeme. Welche Bedrohungen die Norm behandelt, wie sie sich zu ISO 27001, ISO 42001 und dem AI Act verhält und mit welchen fünf Schritten KMU jetzt anfangen sollten.
Weitere Artikel
15 BeiträgeAI Act seit 2. August: Warum "verschoben" für die meisten KMU nicht gilt
Der Digital Omnibus hat die Hochrisiko-Pflichten auf Ende 2027 verschoben. Die Transparenzpflichten sind seit dem 2. August scharf. Was das für Unternehmen bedeutet, die KI einsetzen statt entwickeln.
04.08.2026 · 6 minNIS2-Nachfrist läuft aus: Ab August wechselt das BSI in den Prüfmodus
Die informelle Nachfrist für die BSI-Registrierung endet am 31. Juli. Die offiziellen Zahlen zeigen: Rund die Hälfte der betroffenen Unternehmen fehlt noch. Was ab August gilt und was jetzt zu tun ist.
29.07.2026 · 6 minEU Cyber Resilience Act: Was Hersteller und Software-Anbieter jetzt tun müssen
Der Cyber Resilience Act macht Cybersicherheit zur Marktzugangsvoraussetzung für Produkte mit digitalen Elementen. Wer betroffen ist, welche drei Fristen zählen und ein 5-Schritte-Plan für den Mittelstand.
14.07.2026 · 9 minCRA-Meldepflicht ab 11. September 2026: Was Hersteller jetzt wissen müssen
Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwere Vorfälle melden - auch für Bestandsprodukte. Fristen, Betroffene und eine Checkliste im Überblick.
03.07.2026 · 5 min6 Monate NIS2-Umsetzungsgesetz: Die ehrliche Zwischenbilanz für den Mittelstand
Seit Dezember 2025 ist das NIS2-Umsetzungsgesetz in Kraft - ohne Übergangsfrist. Sechs Monate später zeigt sich: Viele Unternehmen sind noch nicht registriert und noch weiter von der praktischen Umsetzung entfernt. Eine ehrliche Standortbestimmung.
20.06.2026 · 5 minEU AI Act 2026: Was deutsche KMU jetzt wirklich tun müssen
Der EU AI Act gilt bereits - auch für Unternehmen, die KI nur einsetzen. Was schon verpflichtend ist, was die Omnibus-Einigung vom 7. Mai 2026 an den Fristen ändert und welche Schritte KMU jetzt priorisieren sollten.
25.05.2026 · 9 minCyber-Versicherung 2026: Was Versicherer wirklich prüfen - und wie IT-Dienstleister ihre Kunden vorbereiten
Fast jeder dritte Cyber-Versicherungsantrag wird abgelehnt. Woran liegt das - und was können IT-Dienstleister tun um ihre Kunden versicherbar zu machen?
05.05.2026 · 5 minNIS2 Compliance Checkliste für KMU 2026: 10 Punkte die jetzt wichtig sind
NIS2 Pflichten für Mittelständler in 10 Punkten: Was KMU konkret tun müssen, von Betroffenheit über Risikoanalyse bis zur Lieferantenbewertung.
30.04.2026 · 5 minCompliance-Software die sich Ihnen anpasst - nicht umgekehrt
ISO 27001, NIS2 oder einfach sicherer werden: Warum der erste Schritt entscheidend ist - und wie ein adaptiver Compliance-Pfad den Unterschied macht.
27.04.2026 · 4 minAI Act, NIS2, DSGVO: Wie KMU den Compliance-Dschungel 2025 überleben
AI Act, NIS2 und DSGVO gleichzeitig - wie KMU den Compliance-Dschungel strukturiert angehen und Synergien zwischen den Regulierungen nutzen.
23.04.2026 · 7 minMein Kunde fragt nach einem Datenschutznachweis - was jetzt?
Immer mehr Auftraggeber verlangen Datenschutznachweise von ihren Lieferanten. Was genau wird gefordert, was reicht aus - und wie reagierst du professionell?
17.04.2026 · 4 minCyberangriff auf dein Unternehmen: Was du in den ersten 24 Stunden tun musst
Ein Cyberangriff trifft immer unerwartet. Die ersten 24 Stunden entscheiden über Ausmaß und Folgen. Eine klare Schritt-für-Schritt Anleitung für KMU.
09.04.2026 · 4 minNIS2 Pflichten 2025: Was Mittelständler jetzt konkret tun müssen
NIS2 ist seit 6. Dezember 2025 in deutsches Recht umgesetzt. Was bedeutet das konkret für Mittelständler - und welche Schritte müssen jetzt umgesetzt werden?
31.03.2026 · 5 minISO 27001 Software für KMU 2026: Welches Tool passt zu Ihrem Unternehmen?
Marktübersicht ISMS-Software für Mittelstand: Welche Kategorien existieren, was kosten sie wirklich und wie finden Sie das passende Tool für Ihre ISO 27001-Zertifizierung?
22.03.2026 · 8 minWarum Compliance im Mittelstand scheitert - und wie man es in 15 Minuten löst
Warum klassische Compliance-Ansätze für KMU scheitern - und wie Automatisierung den Weg vom Ist-Zustand zum fertigen ISMS in Minuten schafft.
15.03.2026 · 5 minGelesen - und jetzt: betrifft es Sie?
In wenigen Minuten wissen Sie, ob NIS2 oder der Cyber Resilience Act für Ihr Unternehmen gilt und was als Nächstes zu tun ist.