Fünf Vorschriften, eine Frage: Können Sie es belegen?
ENS, NIS2, DORA, AI Act und Cyber Resilience Act verlangen jeweils auf ihre Weise, dass Sie Ihre Exposition kennen und gegenüber einem Prüfer belegen können. Jede Seite fasst die Pflicht zusammen, nennt den Teil, den HodeiShield misst, und benennt, was außerhalb bleibt.
Beginnen Sie mit Ihrer Rolle
Jede Rolle führt zu einer oder mehreren Vorschriften. Wählen Sie Ihre und gehen Sie direkt zur passenden Seite.
Öffentliche Verwaltung und Anbieter des öffentlichen Sektors
Informationssysteme, die dem Real Decreto 311/2022 unterliegen, mit begrenzten IT-Ressourcen und einem Konformitätsaudit im Kalender.
Vorschriften
Verwandte Lösungen
CISO eines mittelgroßen regulierten Unternehmens
Dutzende oder Hunderte IKT-Lieferanten, Pflichten zum Management der Lieferkette und ein Gremium, das Zahlen verlangt.
Verwandte Lösungen
Finanzinstitut
Register der IKT-Lieferanten, Klassifizierung von Vorfällen und Kennzahlen für die Aufsicht, ohne ein eigenes Engineering-Team für Drittparteien.
Vorschriften
Verwandte Lösungen
Verantwortliche für Multi-Framework-Compliance
Mehrere Audits pro Jahr, in denen dieselben Kontrollen für jedes Rahmenwerk wiederholt werden, und verstreute Nachweise.
Verwandte Lösungen
Organisation, die KI einführt
Nutzt oder integriert KI-Systeme und muss wissen, welche Rahmenwerke für sie gelten und was sich heute messen lässt.
Vorschriften
Verwandte Lösungen
Hersteller, Importeur oder Integrator von Software
Produkte mit digitalen Elementen, die von Komponenten Dritter abhängen und erklären können müssen, woraus sie bestehen.
Vorschriften
Verwandte Lösungen
Oder beginnen Sie mit der Vorschrift
Jede Seite zitiert den amtlichen Text, fasst zusammen, was er verlangt, ohne Rechtsberatung zu geben, und ordnet jede Pflicht einer konkreten Fähigkeit samt ihrer Phase im Zyklus zu.
ENS
Real Decreto 311/2022 (Nationales Sicherheitsschema, Esquema Nacional de Seguridad)
Wen sie betrifftÖffentlicher Sektor und Anbieter, die ihm Dienste oder Lösungen liefern
AnwendungIn Kraft seit dem 5. Mai 2022
Was HodeiShield misst74 HodeiShield-Kontrollen auf Grundlage von Anhang II des ENS, nach Kategorie Basis, Mittel und Hoch
Seite öffnenNIS2
Richtlinie (EU) 2022/2555 (NIS2-Richtlinie)
Wen sie betrifftWesentliche und wichtige Einrichtungen der Sektoren ihrer Anhänge
AnwendungUmsetzung bis zum 18. Oktober 2024 vorgeschrieben
Was HodeiShield misstDie zehn Maßnahmen des Artikels 21, mit der Lieferkette im Mittelpunkt
Seite öffnenDORA
Verordnung (EU) 2022/2554
Wen sie betrifftFinanzunternehmen und ihre IKT-Drittdienstleister
AnwendungAnwendbar seit dem 17. Januar 2025
Was HodeiShield misstRegister der IKT-Lieferanten, Vorfallsklassifizierer und Kennzahlen
Seite öffnenAI Act
Verordnung (EU) 2024/1689 (KI-Verordnung)
Wen sie betrifftAnbieter und Betreiber von KI-Systemen
AnwendungGestaffelte Anwendung von 2025 bis 2030
Was HodeiShield misstAbdeckung des AI Act und von ISO/IEC 42001; Modul für KI-Governance in Vorbereitung
Seite öffnenCRA
Verordnung (EU) 2024/2847 (Cyber Resilience Act)
Wen sie betrifftHersteller, Importeure und Händler von Produkten mit digitalen Elementen
AnwendungKonformitätsbewertungsstellen (Kap. IV) ab dem 11. Juni 2026; Meldepflichten (Art. 14) ab dem 11. September 2026; der Rest ab dem 11. Dezember 2027
Was HodeiShield misstAufnahme von SBOM der Lieferanten, Warnungen je Komponente und SBOM-Download
Seite öffnen
Informative Zusammenfassungen, keine Rechtsberatung. Die genauen Fristen und der Anwendungsbereich ergeben sich aus den amtlichen Texten und dem nationalen Umsetzungsrecht.
So lesen Sie jede Seite
Alle folgen dem Zyklus des Produkts. So wissen Sie, an welcher Stelle von HodeiShield jede Pflicht ansetzt.
- SENSE
Nachweise erfassen
Welche Signale und Dokumente die Pflicht speisen: SBOM, Scans, Fragebögen, hochgeladene Nachweise.
- PREDICT
Quantifizieren
Was gemessen wird: Exposition in Euro, Konzentration, Sicherheitslage je Rahmenwerk.
- ACT
Vorschlagen und freigeben
Was die Plattform vorschlägt und was eine Person mit Schreibrolle freigibt.
- ATTEST
Belegen
Was Sie einem Dritten zeigen können und was es genau beweist, ohne mehr zu versprechen.
Fragen zu den Anwendungsfällen
Was üblicherweise gefragt wird, bevor eine Demo angefragt wird.
Garantiert HodeiShield die Einhaltung dieser Vorschriften?
Nein. Die Plattform misst Ihre Sicherheitslage anhand der Nachweise, die Sie liefern, und zeigt, was fehlt. Ob Sie auditbereit sind, hängt von Ihren Nachweisen und Ihren Entscheidungen ab, nicht vom Werkzeug.
Wie wird die Abdeckung jedes Rahmenwerks gemessen?
HodeiShield deckt 17 Rahmenwerke ab, darunter ISO/IEC 42001 und den EU AI Act. Bei allen wird die Abdeckung als Messung an den kanonischen Kontrollen jedes Rahmenwerks ausgewiesen, ohne zu behaupten, dass jede Anforderung der Vorschrift erfasst ist.
Ist das Rechtsberatung?
Nein. Wir fassen jede Pflicht zur Orientierung zusammen und zitieren den amtlichen Text. Anwendungsbereich, Fristen und Sanktionen für Ihre Organisation bestimmt Ihre Rechtsberatung anhand der geltenden Vorschrift und ihrer nationalen Umsetzung.
Meine Vorschrift taucht hier nicht auf?
Die Plattform umfasst 17 Rahmenwerke, darunter DSGVO, ISO/IEC 27001, SOC 2 und NIST CSF 2.0. Schildern Sie uns in der Demo Ihre Kombination von Rahmenwerken, dann sagen wir Ihnen, was gemessen wird und was nicht.
Sagen Sie uns, welche Vorschrift auf Sie zukommt
In der Demo sehen wir Ihre Kombination von Rahmenwerken, welche Nachweise Sie bereits haben und was HodeiShield vom ersten Tag an messen würde.
Gespräch mit einer Person, unverbindlich.