Öffentliche Hand Archives

Was sich für Hauptauftragnehmer durch den Status als kritische Drittpartei nicht ändert

von Marc ten Eikelder 11. Oktober 2026 | Third-Party-Risiko

DORA’s kritisches Drittparteien-Überwachungsregime gilt speziell für Finanzunternehmen und als kritisch eingestufte ICT-Anbieter in diesem Sektor. Rüstungsunternehmen und deren Auftragnehmer fallen nicht direkt darunter. Das dabei aufgezeigte Muster gilt jedoch ebenso...

Behörden, die gemeinsam genutzte Infrastrukturen verwenden, tragen weiterhin das Risiko

von Marc ten Eikelder 11. Oktober 2026 | Third-Party-Risiko

DORAs kritisches Drittparteien-Überwachungsregime gilt speziell für Finanzunternehmen und die als kritisch eingestuften IKT-Anbieter dieses Sektors. Regierungsbehörden fallen nicht direkt in den Anwendungsbereich. Das aufgezeigte Muster betrifft jedoch ebenso die eigene...

Wie fragmentierte Governance kontrollierte Daten gefährdet

von Marc ten Eikelder 11. Oktober 2026 | CMMC Compliance

Die meisten Rüstungsunternehmen verfügen nicht über eine einzige Data-Governance-Richtlinie. Sie haben mehrere: eine für Programmsysteme, eine andere für E-Mails, wieder eine andere für Filesharing – und oft überhaupt keine konsistente...

Öffentliche Aufzeichnungen durchlaufen mehr Systeme, als die meisten Behörden erfassen

von Paul Sechser 11. Oktober 2026 | Cybersecurity-Risikomanagement

Die meisten Behörden verfügen nicht über eine einzige Data-Governance-Richtlinie. Sie haben mehrere: eine für das Archivierungssystem, eine andere für E-Mails, wiederum eine andere für Filesharing – und oft überhaupt keine...

Vorfallmeldung für Verteidigungsauftragnehmer gemäß NIS2

von Danielle Barbour 10. Oktober 2026 | Regulatorische Compliance

Rüstungsunternehmen, die als wesentliche oder wichtige Einrichtungen eingestuft sind, stehen nach Entdeckung eines erheblichen Vorfalls unter einem festen Meldezeitplan: 24 Stunden für eine Frühwarnung, 72 Stunden für eine detaillierte Meldung...

Behörden im öffentlichen Sektor stehen vor denselben 24-Stunden-Herausforderungen wie alle anderen auch

von Paul Sechser 10. Oktober 2026 | Regulatorische Compliance

Behörden des öffentlichen Sektors, die als wesentliche oder wichtige Einrichtungen eingestuft sind, stehen nach Entdeckung eines schwerwiegenden Vorfalls unter einem festen Meldezeitdruck: 24 Stunden für eine Frühwarnung, 72 Stunden für...

Was der Schutz von CUI tatsächlich in Bezug auf die Schlüsselverwaltung erfordert

von Paul Sechser 9. Oktober 2026 | CMMC Compliance

Jeder Plattformanbieter, der Verteidigungsauftragnehmer bedient, behauptet, CUI sei verschlüsselt. Diese Aussage verschleiert das entscheidende Detail für den Schutz: Wer besitzt den Schlüssel? Liegt der Schlüssel beim Anbieter, schützt die Verschlüsselung...

Bürgerdaten und die Frage, wer sie tatsächlich entschlüsseln kann

von Paul Sechser 9. Oktober 2026 | Sicheres Filesharing

Jeder Plattformanbieter, der Behörden bedient, behauptet, dass Bürgerdaten verschlüsselt sind. Diese Aussage verschleiert jedoch das entscheidende Detail für den Schutz: Wer besitzt den Schlüssel? Liegt der Schlüssel beim Anbieter, schützt...

Technische Daten unter Kontrolle – in einer Jurisdiktion Ihrer Wahl

von Marc ten Eikelder 8. Oktober 2026 | CMMC Compliance

Ein Rüstungsunternehmen, das mit kontrollierten, nicht klassifizierten Informationen arbeitet, kann in der Regel angeben, in welchem Land seine Systeme gehostet werden. Weniger Unternehmen können jedoch beantworten, ob der Betreiber dieser...

Die Speicherung von Bürgerdaten ist eine Frage der Souveränität, nicht nur eine Hosting-Standardeinstellung

von Paul Sechser 8. Oktober 2026 | Kiteworks News

Eine Regierungsbehörde kann in der Regel bestätigen, in welchem Land ihre Bürgerdaten gespeichert werden. Nur wenige können jedoch sicherstellen, ob der Anbieter, der diese Infrastruktur betreibt, selbst einer ausländischen Gerichtsbarkeit...

Souveränität durch Technikgestaltung: Warum Sie entscheiden müssen, wo Ihre Daten liegen – und nicht der Standard

von Marc ten Eikelder 30. September 2026 | Kiteworks News

Einleitung Die meisten Anbieter beantworten die Frage nach Souveränität mit einer Landkarte. Wählen Sie eine Region, und Ihre Daten befinden sich dort. Das genügt für die Beschaffungsliste, ist aber eine...

Die Uhr tickt, die Beweise fehlen: Was Meldepflichten wie NIS2 wirklich verlangen

von Marc ten Eikelder 30. September 2026 | Regulatorische Compliance

Einleitung Ein schwerwiegender Cybervorfall ereignet sich um 23 Uhr an einem Freitag. Nach NIS2 beginnt die Frist für die erste Meldung an die Aufsichtsbehörde ab dem Moment, in dem das...

Multi-Tenant bedeutet geteiltes Schicksal: Das verborgene Risiko regionaler Cloud-Hosting-Lösungen für regulierte Daten

von Robert Dougherty 28. September 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse Geteilte Infrastruktur bedeutet geteiltes Schicksal. Multi-Tenant-Plattformen nutzen gemeinsame Datenbanken, Runtimes und Betriebssysteme für Tausende von Kunden, wobei die Trennung lediglich durch Softwarelogik und nicht durch physische Grenzen erfolgt....

Standort ist keine Souveränität: Warum Datenresidenz allein nicht vor ausländischen Zugriffsgesetzen schützt

von Tim Freestone 28. September 2026 | Regulatorische Compliance

Einleitung Organisationen, die regulierte Daten verarbeiten, hören oft, dass die Speicherung von Informationen innerhalb nationaler Grenzen ihre Anforderungen an Datensouveränität erfüllt. Das stimmt nicht. Wo sich eine Datei physisch befindet...

Residenz reicht nicht aus: Warum jede Data-Sovereignty-Strategie eine Kontrollinstanz für ausgehende Daten benötigt

von Tim Freestone 28. September 2026 | Regulatorische Compliance

Einleitung Fragt man die meisten Unternehmen, wie sie Datensouveränität sicherstellen, lautet die Antwort meist in einem Satz: Unsere Daten werden in der vorgeschriebenen Jurisdiktion gespeichert. Der Speicherort wird als vollständige...

Jetzt loslegen.