NIS2 Compliance beweisen. Sicher. Schnell. Skalierbar.
Die AI Risk, Governance & Compliance Management-Plattform (AIGRC) für Ihr Unternehmen: Ein Bestand aus 42.000+ analysierten Lieferanten, Assets, generativen LLM-Agents und Controls. Automatisiert und manipulationssicher versiegelt. Jederzeit extern prüfbar.
Nicht sicher, ob NIS 2 für Sie gilt? In 4 Fragen prüfen →
Vertrauen durch Transparenz.
KI unterstützt — Sie entscheiden.
Das System automatisiert Ihre Routinen und meldet, wenn sich Lieferanten, Risiken oder Regulatorien ändern.
- Entwickelt & betrieben in Österreich
- EU-Datenhaltung
- Jeder Nachweis öffentlich verifizierbar
- SHA-256-Kette + RFC-3161-Zeitstempel
- KI schlägt vor — Menschen geben frei
- Unveränderbares Audit-Log (WORM)
- Mandanten strikt getrennt
- Meldeuhr ab Erkennung, 24/7
- Prüfer verifizieren ohne Login
- Sandbox ohne Kreditkarte
EU-Datenhaltung
Entwickelt und betrieben in Österreich, Daten in EU-Rechenzentren.Auditerfolg
Jeder versiegelte Nachweis besteht alle vier Integritätsprüfungen und ist für Prüfer auf Wunsch des Unternehmens ohne Login zugänglich.Meldeuhr
Läuft ab Erkennung und alarmiert sofort, auch nachts und am Wochenende.Plattform, alle Standorte
Für alle Gesellschaften und Länder, Mandanten getrennt.Der Anbieterbestand ist befüllt, bevor Sie beginnen.
ReportAct pflegt ihn zentral: Für jedes österreichische Unternehmen mit LEI liegen Firma, Rechtsform, Sitz, Registerstand und Konzernmutter bereit, laufend gegen Sanktionslisten und bekannte Schwachstellen abgeglichen. Für die gängigen Anbieter kommen Zertifikate und veröffentlichte Vertragsbedingungen hinzu, bereits nach DORA Art. 30 geprüft. Nehmen Sie einen Anbieter auf, liegen die Befunde sofort vor, mit Quelle, Fassung, Abrufdatum und Prüfsumme.
Hochrechnung: gemessener Schnitt je zentral geprüftem Anbieter.
Viele Regelwerke. Ein Bestand.
Jedes Regelwerk ist ein Service auf derselben Plattform. Kommt eines dazu, buchen Sie es. Lieferanten, Risiken und Kontrollen bleiben.
Die EU-Richtlinie für kritische und wichtige Einrichtungen: Maßnahmen, Meldekaskade, Behördenerklärung.
Mehr erfahren →Digitale Resilienz für Finanzinstitute: Informationsregister, Vorfallmeldung, Konzentrationsrisiko.
Mehr erfahren →Der internationale Standard für Informationssicherheit: alle 93 Controls, Risikoregister, Auditor-Export.
Mehr erfahren →Der EU-Standard für personenbezogene Daten: Verarbeitungsverzeichnis, DSFA, Betroffenenanfragen.
Mehr erfahren →Der EU-Rahmen für den Einsatz von KI: Inventar, Risikoklasse, Vorfälle, Konformität.
Mehr erfahren →Der Vertrauensnachweis für Cloud- und SaaS-Anbieter: CC1–CC9, Type-II-Vorbereitung.
Mehr erfahren →Die EU-Pflichten für Produkte mit digitalen Elementen: Produktregister, Meldeuhr 24 h / 72 h.
Mehr erfahren →Ihre internen Vorgaben als eigene Kontrollen, mit denselben Nachweisen und derselben Versiegelung.
Interesse melden →Informationssicherheit in der Automobilindustrie: Assessment-Level und Nachweise für OEM-Kunden.
Interesse melden →Das zertifizierbare Managementsystem für KI, Rahmen zum EU AI Act.
Interesse melden →Weitere Packs entstehen nach Kundenbedarf. Sagen Sie uns, was fehlt.
Regelwerk anfragen →Ihr Compliance Center — Copilot.
Mit minimalem Aufwand
Konnektoren holen Nachweise aus Ihren Systemen, die KI bewertet vor. Ein Bestand zählt für sieben Regelwerke.
Beweisen statt behaupten
Jeder Nachweis wird gehasht, verkettet, signiert und unabhängig zeitgestempelt. Prüfer verifizieren ihn über eine öffentliche URL, ohne ReportAct-Zugang.
Sicher
Entwickelt und betrieben in Österreich, Daten in der EU. Das Audit-Log ist unveränderbar; jede KI-Aktion steht darin mit Modell und Prompt-Hash.
Dynamische Lieferantenrisikoanalyse
Der Anbieterbestand ist vom Start verfügbar und wächst laufend. Sanktionslisten, bekannte Schwachstellen, Eigentümerwechsel und geänderte Vertragsbedingungen werden fortlaufend analysiert. Änderungen werden gemeldet.
Schnell & skalierbar
Organisation anlegen und Service buchen dauert Minuten. Mehrere Gesellschaften, Mandanten für Berater, neue Regelwerke: derselbe Bestand.
Ein Zuhause für Ihre Compliance.
Fünf Dinge, die ReportAct für Sie erledigt, während Sie entscheiden.
Ein Dashboard, alle Regelwerke
Wo Sie stehen, was fehlt, welche Frist läuft. Jeder bestätigte Nachweis wird sofort versiegelt.
Mehr erfahren →Lieferkette bis Tier 2
Über welchen Vertragspartner ein Ausfall bei Ihnen ankommt.
Mehr erfahren →Dynamische Lieferantenrisikoanalyse
Der Anbieterbestand ist vom Start verfügbar. Änderungen werden gemeldet.
Mehr erfahren →Angebunden statt abgetippt
Über 30 Konnektoren, REST-API und CSV-Import. Der Datenmaster bleibt, wo er ist; ReportAct versiegelt, was dort gepflegt wird.
Alle Integrationen →Reporting & Visualisierung
Kennzahlen für Vorstand, Prüfer und Aufsicht, je Regelwerk und Standort.
Mehr erfahren →SIEM-Anbindung
Ereignisse aus Ihrem SIEM werden automatisch zum Vorfall-Entwurf. Die Meldeuhr läuft ab Erkennung.
Mehr erfahren →Alle Plattform-Funktionen erkunden
Lieferkette & Risiko, Nachweis & Compliance, KI-Governance, Plattform & Betrieb: jede Funktion mit dem Regelwerk, das sie bedient.
Sie setzen KI ein? Dann brauchen Sie den Nachweis dafür.
Ob Chatbot, Screening-Assistent oder autonomer Agent: Wer KI-Systeme betreibt, trägt nach dem AI Act eigene Pflichten, unabhängig von der Branche. ReportAct führt Register und Nachweise.
KI-Vorfälle und Meldefristen
Schwerwiegende Vorfälle melden, Konformitätsbewertung als geführter Lebenszyklus. Die Uhr läuft ab Erkennung.
GPAI-Modelle im Register
Welche Allzweckmodelle Sie einsetzen, von wem sie stammen und welche Anbieterpflichten daran hängen.
Ihr virtueller KI-Experte
Klassifiziert, prüft, entwirft, mit Begründung. Versiegelt wird erst nach Ihrer Bestätigung.
Wie Unternehmen mit ReportAct Compliance beweisen.
Wo stehen Sie?
Acht Ausgangslagen, ein Muster: Ein Regelwerk kommt dazu, das Team bleibt gleich groß.
Scale-up
Wachsen ohne Compliance-Bremse: SOC 2 und ISO 27001 aus einem Bestand.
Mittelstand
NIS2-Pflichten erfüllen mit dem Team, das Sie haben.
Konzern & Gruppe
Mehrere Gesellschaften, ein Bestand, getrennte Nachweise.
Fintech & Banken
DORA-Register, Meldefristen und Konzentrationsrisiko, prüfungsfest.
SaaS & Software
Sicherheitsfragebögen beantworten, bevor der Deal wartet.
Energie & KRITIS
Maßnahmen belegen, Vorfälle fristgerecht melden als wesentliche Einrichtung.
Gesundheit
Patientendaten nach DSGVO Art. 9 und NIS2 Anhang I: ein Nachweis für beides.
KI-Betreiber
KI-Systeme inventarisieren, einstufen, nachweisen.
Betroffenheit nach Branche — alle 21 Sektoren und sieben Regelwerke
| Branche / Sektor | NIS2 | DORA | ISO 27001 | EU AI Act | DSGVO | SOC 2 | CRA | Testen |
|---|---|---|---|---|---|---|---|---|
| Banken & Finanzmarktinfrastruktur | Jetzt kostenlos starten | |||||||
| Versicherungen & Rückversicherungen | Jetzt kostenlos starten | |||||||
| Asset Manager & Investmentfonds | Jetzt kostenlos starten | |||||||
| Zahlungsdienstleister & E-Geld-Institute | Jetzt kostenlos starten | |||||||
| Krypto-Dienstleister (CASP / MiCA) | Jetzt kostenlos starten | |||||||
| Energie & Versorger | Jetzt kostenlos starten | |||||||
| Transport & Logistik | Jetzt kostenlos starten | |||||||
| Gesundheitsversorgung | Jetzt kostenlos starten | |||||||
| IT-Infrastruktur & Cloud-Dienste | Jetzt kostenlos starten | |||||||
| Öffentliche Verwaltung | Jetzt kostenlos starten | |||||||
| KI-Anbieter & -Betreiber (sektorübergreifend) | Jetzt kostenlos starten | |||||||
| Trinkwasser & Abwasser | Jetzt kostenlos starten | |||||||
| Weltraum & Bodeninfrastruktur | Jetzt kostenlos starten | |||||||
| Managed Service Provider (MSP/MSSP) | Jetzt kostenlos starten | |||||||
| Post- & Kurierdienste | Jetzt kostenlos starten | |||||||
| Abfallbewirtschaftung | Jetzt kostenlos starten | |||||||
| Chemie & chemische Erzeugnisse | Jetzt kostenlos starten | |||||||
| Lebensmittelproduktion & -vertrieb | Jetzt kostenlos starten | |||||||
| Verarbeitendes Gewerbe & Maschinenbau | Jetzt kostenlos starten | |||||||
| Digitale Dienste (Marktplatz, Suchmaschine, soziales Netzwerk) | Jetzt kostenlos starten | |||||||
| Forschungseinrichtungen | Jetzt kostenlos starten |
Zur NIS2-Spalte: Ob eine Branche zu Anhang I oder Anhang II zählt, entscheidet über die Einstufung; Anhang-II-Sektoren werden unabhängig von ihrer Größe nie zur obersten Kategorie. Fahren Sie über einen Punkt, um die Zuordnung zu sehen. Betroffen ist nur, wer auch die Größenschwellen erreicht.
Zur CRA-Spalte: Der CRA verpflichtet Hersteller, Einführer und Händler von Produkten mit digitalen Elementen, keine Branchen. Wer solche Produkte nur betreibt oder nutzt, fällt unter NIS2, nicht unter den CRA; „bedingt" fragt hier nach Ihrer Rolle. Ausgenommen sind unter anderem Medizinprodukte (MDR/IVDR) und typgenehmigte Kfz-Technik.
ReportAct ist kein Beratungsunternehmen. Diese Übersicht dient ausschließlich der Veranschaulichung und erhebt keinen Anspruch auf Vollständigkeit oder Rechtsverbindlichkeit. Für Ihre konkrete Betroffenheit empfehlen wir rechtliche Beratung. Es gelten unsere AGB.
30+ Integrationen verfügbar
Der Datenmaster bleibt bei Ihnen. ReportAct liest aus Ihren Systemen und versiegelt, was dort gepflegt wird.
Google Cloud
REST-API
Intune
SecurityScorecard
Microsoft Defender
CSV-Import
Microsoft Teams
Sind Sie von NIS2 betroffen?
Vier Fragen, Ergebnis sofort, mit Begründung und Fundstelle. Wählen Sie Ihr Land, denn NIS2 wirkt nur über nationales Recht.
Aus dem Blog.
NISG 2026: Was ab 1. Oktober 2026 in Österreich gilt
Registrierungsfrist, Meldekaskade, Leitungsverantwortung — die Punkte, die jetzt zählen.
Weiterlesen →CRA-Meldepflicht seit 11.09.2026: Was Hersteller jetzt tun müssen
Die erste Frist des Cyber Resilience Act kam vor der vollen Geltung und gilt bereits.
Weiterlesen →AI Act für Betreiber: Das KI-Inventar in fünf Schritten
Vom ersten Chatbot bis zum Agenten: Wie ein Inventar entsteht, das im Prüfungsfall trägt.
Weiterlesen →Ihr erster versiegelter Nachweis — noch heute.
Ohne Kreditkarte starten. Oder 30 Minuten Demo, auf Ihr Regelwerk bezogen.
- Beweisen statt behaupten.
- Mit minimalem Aufwand.
- Schnell & skalierbar.