Neun neue Regelwerke
Jedes kommt mit einem geführten Fragebogen Kontrolle für Kontrolle, Hinweisen zur Bewertung und Erfüllung, erwarteten Nachweisen, Aufgabenplan und Bericht. Es sind Selbstbewertungen: Audexa bereitet Sie vor, zertifiziert aber nicht und stellt keine Berichte Dritter aus.
- EU AI Act (93 Kontrollen), nach Ihrer Rolle und der Art Ihrer KI-Systeme
- SOC 2 (61 Trust Services Criteria), um gut vorbereitet zum CPA-Prüfer zu gehen
- ISO/IEC 27017:2026 (64), Cloud-Sicherheit als Kunde und als Anbieter
- ISO/IEC 27701:2025 (73), Datenschutzmanagement als Verantwortlicher oder Auftragsverarbeiter
- LOPDGDD und LSSI (48), was spanisches Recht zur DSGVO ergänzt, Cookies inklusive
- Cyber Resilience Act (67), nach Ihrer Rolle und der Produktklasse
- ISO 37301 / UNE 19601 (68), Compliance und strafrechtliche Compliance
- ISO 45001 (65) und ISO/IEC 20000-1 (75), Arbeitsschutz und IT-Service-Management
Ein erneuertes ENS, Maßnahme für Maßnahme
Der ENS-Katalog folgt jetzt Anhang II des RD 311/2022: die 73 Maßnahmen mit ihren offiziellen Codes und die 86 geforderten Verstärkungen. Sie wählen die Kategorie und sehen nur, was sie verlangt: 72 Fragen für Basis, 129 für Mittel und 170 für Hoch.
- Ihre bisherigen ENS-Audits bleiben unverändert
- In einem neuen Audit kommen die Antworten des letzten ENS-Audits als Vorschlag zur Prüfung
- CCN-STIC-Leitfäden und CCN-Werkzeuge als Unterstützung je Maßnahme
Eine Vorabfrage, die den Fragebogen anpasst
ENS, SOC 2, ISO 27017, der EU AI Act, ISO 27701 und der CRA fragen vor dem Start nach Ihrer Kategorie, den Berichtskategorien, Ihrer Rolle oder der Produktklasse. Sie sehen, wie viele Fragen Ihr Fragebogen haben wird, und beantworten nur, was zutrifft.
37 Zuordnungssätze
19 neue Sätze kommen hinzu, und die ENS-Sätze mit ISO 27001 (122 Paare) und NIS2 (77) werden neu erstellt. Insgesamt gibt es jetzt 37 Sätze und 2.543 Paare, und bei der Wahl eines Regelwerks sehen Sie, wie viel Ihre bisherige Arbeit bereits abdeckt. Nur eine hohe Abdeckung schlägt in einem anderen Audit ein Ja vor, und eine Person bestätigt es immer.
- SOC 2 mit ISO 27001 (135) und NIST CSF 2.0 (111)
- EU AI Act mit ISO 42001 (113) und DSGVO (35)
- ISO 27701 mit DSGVO (92), ISO 27001 (58) und ISO 27018 (70)
- Integriertes System aus ISO 9001, ISO 14001 und ISO 45001
KI-Governance, ISO 27001 und Richtlinien
Der Rechtskatalog der KI-Governance ergänzt die neue verbotene Praxis nach Art. 5(1)(h), behandelt die biometrische Kategorisierung nach Art. 50(3) gesondert und fügt die Pflichten aus Art. 4a, 25(2) und 25(4) hinzu; bereits bewertete Nutzungen werden zur Prüfung markiert. Wenn Sie das Modul nutzen, kommen dessen erfasste Pflichten als Vorschläge im neuen EU-AI-Act-Fragebogen an.
- ISO 27001 übernimmt die Klimaänderung Amd 1:2024 in die Kontrollen 4.1 und 4.2
- 15 neue Vorlagen (67 insgesamt): Compliance und Straftatenprävention, Verhaltenskodex, Antikorruption, Hinweisgebersystem, interne Untersuchungen, Produktsicherheit und Schwachstellenoffenlegung, CE-Kennzeichnung, Cookies, kommerzielle Kommunikation, Auftragsverarbeiter, Behördenanfragen, Arbeitsschutz, Koordination von Fremdfirmen, IT-Service-Management und Service-Level