Wissen
Fristen & Stichtage
Wann welches Regelwerk gilt, welche Meldepflicht läuft und was als Nächstes kommt — für NIS2/NISG, DORA, ISO 27001, EU AI Act, DSGVO, SOC 2 und CRA.
Stand 24.09.2026
Diese Fristen laufen — unabhängig davon, ob Sie vorbereitet sind.
NIS2 / NISGAT ab 01.10.2026 · DE bereits in Kraft
Bald wirksam
→
DORAin Kraft seit 17.01.2025
In Kraft
→
ISO/IEC 27001:2022einzige gültige Edition seit 31.10.2025
In Kraft
→
EU AI Actgestaffelt bis 2027
Bald wirksam
→
GDPR / DSGVOin Kraft seit 2018
In Kraft
→
SOC 2marktüblich · Type I / II
In Kraft
→
Cyber Resilience ActMeldepflichten ab 11.09.2026 · volle Geltung ab 11.12.2027
Bald wirksam
→
Cyber Resilience Act: die erste Frist kommt früher als gedacht
Die Meldepflichten aus Art. 14 gelten ab dem 11.09.2026, die übrigen Pflichten (CE-Konformität, technische Dokumentation, SBOM) ab dem 11.12.2027. Wer erst 2027 anfängt, verpasst die erste Frist.
Keine Rechtsberatung. Volle Fristen und Primärquellen in der Regulierungen-Übersicht.
Nächster Schritt
Fristen laufen automatisch mit — ab Erkennung.
In ReportAct startet die Meldeuhr beim Vorfall. Wir zeigen es Ihnen in 30 Minuten an Ihrem Regelwerk.
- Diese Fristen laufen — unabhängig davon, ob Sie vorbereitet sind.
- Cyber Resilience Act: die erste Frist kommt früher als gedacht.
- Wer erst 2027 anfängt, verpasst die erste Frist.