Sieben Regime. Ein Nachweis-Kern.
NIS2/NISG, DORA, ISO/IEC 27001, EU AI Act, GDPR, SOC 2 und der CRA verlangen im Kern oft dieselbe Evidenz — in unterschiedlicher Form, mit unterschiedlichen Fristen und Behörden. Je Regulierung: was gilt, ab wann, wo die Primärquelle steht und wie ReportAct die Nachweisführung löst.
Wählen Sie Ihr Regime.
Cybersicherheit für wesentliche und wichtige Einrichtungen. In Österreich als NISG 2026, in Deutschland als NIS2UmsuCG umgesetzt — mit ausdrücklicher Umsetzungs-, Überwachungs- und Schulungspflicht der Leitungsebene (Art. 20 NIS2).
Regulierung im Detail →Digitale operationale Resilienz für Finanzinstitute: IKT-Risikomanagement, Drittanbieter-Register, Meldekaskade für schwere Vorfälle und Resilienz-Testing.
Regulierung im Detail →Standard für Informationssicherheits-Managementsysteme. 93 Annex-A-Controls, freiwillige Zertifizierung, häufig als Nachweis gegenüber NIS2 und Kunden anerkannt.
Regulierung im Detail →Erste horizontale KI-Regulierung weltweit: verbotene Praktiken, Pflichten für General-Purpose-AI und ein Hochrisiko-Regime mit gestaffeltem Anwendungsbeginn bis 2027.
Regulierung im Detail →Datenschutz-Grundverordnung: Verarbeitungsverzeichnis, Meldepflicht bei Datenschutzverletzungen binnen 72 Stunden, Betroffenenrechte und Bußgelder bis 4 % des weltweiten Jahresumsatzes.
Regulierung im Detail →US-geprägte, international anerkannte Attestierung für Dienstleister — bei Enterprise-Kunden zunehmend Marktstandard.
Regulierung im Detail →Cyber Resilience Act: Cybersicherheit für Produkte mit digitalen Elementen. Verpflichtet Hersteller, Einführer und Händler — nicht Branchen. Meldeuhr 24 h / 72 h, Produktklassen nach Anhang III und IV, CE-Konformität ab 11.12.2027.
Regulierung im Detail →ReportAct ist kein Beratungsunternehmen. Diese Übersicht dient der Orientierung, ohne Anspruch auf Vollständigkeit oder Rechtsverbindlichkeit; jede Detailseite verlinkt die Primärquelle. Für Ihre konkrete Betroffenheit empfehlen wir rechtliche Beratung. Eine sektorspezifische Betroffenheits-Matrix finden Sie auf der Startseite unter „Für wen". Es gelten unsere AGB.
Eine Evidenzbasis für alle sechs Regime.
Einmal nachweisen, kryptografisch versiegeln, über alle installierten Framework-Packs anrechnen.
- Sieben Regime verlangen im Kern dieselbe Evidenz.
- Was gilt, ab wann, wo die Primärquelle steht.
- Anerkannter Nachweis gegenüber NIS2 und Kunden.