Jede Checkliste folgt dem offiziellen Text und nennt zu jedem Punkt den Artikel, die Klausel oder die Maßnahme. Online kostenlos lesbar; für das PDF fragen wir nach Ihrer E-Mail-Adresse.
ISO/IEC 27001:2022 and Amd 1:2024
Für Organisationen, die sich auf die Zertifizierung nach ISO/IEC 27001:2022 vorbereiten. Behandelt die verbindlichen ISMS-Anforderungen der Abschnitte 4 bis 10 und die vier Themen von Anhang A (93 Maßnahmen).
Directive (EU) 2022/2555 (NIS2)
Prüfpunkte für Organisationen, die unter die Richtlinie (EU) 2022/2555 fallen könnten, zu Anwendungsbereich, Governance, Risikomanagementmaßnahmen und Meldepflichten. Die nationalen Umsetzungsgesetze unterscheiden sich, daher jeden Punkt am Recht Ihres Mitgliedstaats prüfen.
Regulation (EU) 2022/2554 (DORA)
Die zentralen Pflichten der Verordnung über die digitale operationale Resilienz, anwendbar seit dem 17. Januar 2025, gegliedert nach ihren fünf Säulen. Damit lassen sich Lücken vor einer aufsichtlichen Prüfung erkennen.
Regulation (EU) 2016/679 (GDPR)
Praktische Prüfpunkte zu den zentralen Pflichten der Verordnung (EU) 2016/679 für Verantwortliche und Auftragsverarbeiter. Damit lassen sich Lücken vor einem Audit, einer Kundenprüfung oder einer Anfrage der Aufsichtsbehörde erkennen.
Regulation (EU) 2024/1689 (AI Act)
Prüfpunkte nach der Verordnung (EU) 2024/1689, gegliedert nach Rolle: alle Organisationen, Anbieter und Betreiber von Hochrisiko-KI-Systemen, Transparenzpflichten und KI-Modelle mit allgemeinem Verwendungszweck.
Diese Checklisten fassen die offiziellen Texte für Ihre Planung zusammen. Sie sind keine Rechtsberatung, und nationale Gesetze oder Leitlinien können weitere Anforderungen enthalten. Prüfen Sie den offiziellen Text, bevor Sie sich auf einen Punkt verlassen.
