Analysen der Verordnung und ihrer tatsächlichen Anwendung
Kein Füllinhalt: Wir schreiben, wenn es einen neuen Fakt oder einen wiederkehrenden Fehler zu korrigieren gibt. Ein Brief alle zwei Wochen, abbestellbar mit einem Klick.
Neueste Artikel
Der Grundlagen-Leitfaden: was Art. 14 verlangt, die Ketten 24 h/72 h/Abschlussbericht, ausgenutzt vs. gemeldet, Sanktionen und was vor dem 11. September zu tun ist.
Die Meldepflichten kommen fünfzehn Monate vor den grundlegenden Anforderungen. Was sich konkret ändert.
Wann die Frühwarnpflicht wirklich greift, mit drei echten Einstufungsfällen.
Die Frist läuft ab der Kenntnisnahme: wie man sie festhält und dokumentiert.
Zwei administrative Voraussetzungen mit fremden Zeitplänen: bereiten Sie sie jetzt vor.
Nicht zu melden ist legitim, muss aber begründet und dokumentiert sein: wie sich ein Hersteller verteidigt.
Drei echte Einstufungsfälle, mit der Begründung, die wir ins Register schreiben würden — und der, die einer Prüfung nicht standhält.
Schwellen, Rollen und Kanäle. Warum die gesamte Verteilerliste zu alarmieren der sicherste Weg ist, dass niemand antwortet.
Was man den Forscher fragt, was man nie fragt, und wie die Vorgangsnummer Überraschungs-Veröffentlichungen reduziert.
Von Syft zu Dependency-Track: wie man Drittkomponenten mit Produkten verknüpft und den richtigen Betreuer-Kontakt findet.
Schwachstellen und schwere Vorfälle folgen verschiedenen Ketten. Der häufigste Fehler in den internen Prozessen, die wir gesehen haben.
Der Aufbau einer Fallakte, die standhält: Fakten, Zeitleisten, Entscheidungen, Kommunikationen. Mit dem Index, den wir selbst verwenden.
Der Donnerstagsbrief
Alle zwei Wochen: ein regulatorisches Update in zehn Zeilen erklärt, ein im Feld gesehener Fehler, eine Sache, die vor der nächsten Meldung zu beheben ist. Sonst nichts.