DE-Compliance-Kompass
Technische Leitfäden, Audit-Matrizen und Implementierungsvorlagen für BSI Technische Richtlinien, NIS-2 und DSGVO-konforme IT-Architekturen.
Neu • Kostenloses Interaktives Audit-Tool
BSI TR-02102 & NIS-2 Krypto-Risiko-Schnelltest 2026
Prüfen Sie in 60 Sekunden Ihre Post-Quanten-Compliance-Lücke zum BSI-Ablaufdatum 2031 (RSA, ECDH, TLS, SSH, IPsec/IKEv2) und laden Sie unsere kostenlose CSV-Audit-Leseprobe herunter.
📦 Enterprise Compliance-Toolkits (Excel .xlsx Workbooks, Server-Configs & CI/CD-Gates)
Sofort einsetzbare B2B-Prüfungspakete für CISOs, DevSecOps-Teams, DiGA-/MedTech-Hersteller und NIS-2-regulierte Einrichtungen:
-
Enthält 9 Dateien:
BSI-TR-02102-CBOM-und-Risiko-Matrix-2031.xlsx(3-Tab Excel-Workbook mit Live-KPI-Formeln, 45-Zeilen CBOM-Inventar & § 38 BSIG Sign-Off-Log) • Drop-in Production Configs (sshd_configOpenSSH 9.9+ Hybrid-PQC,openssl.cnfOpenSSL 3.5+ ML-KEM,nginx.confTLS 1.3) • Fertige GitLab-CI & GitHub-Actions CBOM-Audit-Pipelines (.yml) • Druckbare PDF/HTML-Geschäftsleitungs-Beschlussvorlage (Management-Vorlage-Haftungsfreistellung-BSIG38.html). -
Enthält 5 Dateien:
BSI-TR-03185-und-DiGA-TR03161-Audit-Workbook.xlsx(3-Tab Excel-Workbook mit automatischem Readiness-Scoring, Patch-Klassifizierungsmatrix Klasse A/B/C & BfArM DiGA Fast-Track Mapping) •ci-cd/tr03185-release-gate.yml(Automatisierter CycloneDX SBOM TR-03183-2 & Release-Evidence-Bundle Workflow) • Druckbares Freigabeprotokoll (Checkliste-Update-Ohne-Rezertifizierung.html) & Release-SOP.
✅ Sofort-Download (.zip) • Automatischer Kaufbeleg & EU-USt.-Rechnungsgenerierung (inkl. USt-IdNr.-Eintrag) via Gumroad (Merchant of Record) – Direkt für die B2B-Buchhaltung & Spesenabrechnung nutzbar.
🔍 Blick ins Paket (Vorschau der 9 Enterprise-Dateien)
Datei:
BSI-TR-02102-CBOM-und-Risiko-Matrix-2031.xlsx (3 Arbeitsblätter: 1_Executive_Dashboard, 2_CBOM_Inventar_45, 3_NIS2_BSIG38_SignOff_Log)| Asset_ID / KPI | System / Excel-Formel | Algorithmus / Wert | HNDL-Risiko | Hybride PQC-Zielarchitektur (BSI 2031) |
|---|---|---|---|---|
| KPI-DASH-01 | =COUNTA('2_CBOM_Inventar_45'!A2:A46) |
45 Assets | LIVE-FORMEL | Automatische Berechnung der PQC-Readiness-Quote (%) |
| KPI-DASH-02 | =COUNTIF('2_CBOM_Inventar_45'!I2:I46,"KRITISCH") |
25 Kritisch | KRITISCH | Sofort-Priorisierung für Art. 9/32 DSGVO & § 30 BSIG |
| CBOM-001 | Public Ingress Load Balancer (Prod) | RSA-2048 / secp256r1 | KRITISCH | TLS 1.3 Hybrid Groups: X25519MLKEM768 / SecP256r1MLKEM768 |
| CBOM-002..045 | Bastion SSH / IPsec VPN / KMS / HSM Root-CA | ECDH Brainpool / RSA-OAEP | KRITISCH | OpenSSH 9.9+ mlkem768x25519 + RFC 9370 IKEv2 + ML-DSA-65 |
Aktuelle Fachleitfäden & B2B-Compliance-Pakete
- BSI Smart Meter Gateway (TR-03109), KRITIS-Steuerungsanlagen & IoT-Kryptographie 2026: PQC-Migration (TR-02102) und sichere Firmware-Updates (TR-03185)Mit der dringenden Warnung zur Absicherung vernetzter Steuerungssysteme und Energie-Kleinanlagen (BSI-Pressemitteilung vom 13.10.2026), der neuen nationalen L
- BSI-Prüfbericht 2026: Sicherheitsmängel in Standardkonfigurationen im Gesundheitswesen beheben (TR-03161 & TR-03185 Leitfaden)Die aktuelle Untersuchung des Bundesamts für Sicherheit in der Informationstechnik (BSI, Pressemitteilung vom 17. März 2026 – „BSI bemängelt IT-Sicherheit von
- BSI TR-02102-1 (2026-01): Ablaufdatum 2031 für RSA & ECDSA – Der Post-Quanten-MigrationsleitfadenMit der im Februar 2026 vorgestellten Aktualisierung der Technischen Richtlinie BSI TR-02102 („Kryptographische Verfahren: Empfehlungen und Schlüssellängen“)
- BSI TR-03185 Leitfaden (2026): Software-Updates ohne Re-Zertifizierungsfalle ausrollenDie Softwareentwicklung in regulierten Branchen stand jahrelang vor einem strukturellen Dilemma: Während moderne DevSecOps-Teams Sicherheits-Patches, Dependen
- Digitale Souveränität & Cloud-Compliance 2026: BSI-Vorgaben für Bundes-, Landes- und KRITIS-ZuliefererIm Februar 2026 haben das BSI und Schwarz Digits (die IT-Sparte der Schwarz Gruppe, u. a. mit STACKIT) im Rahmen der Münchner Sicherheitskonferenz eine strate
- NIS-2 Meldepflicht (§ 32 BSIG) & BSI-Sensorik 2026: Der 24h/72h Incident-Response- und Krypto-Vorfalls-LeitfadenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) baut die bundesweite Reaktionsfähigkeit gegen Cyber-Angriffe massiv aus: Durch eine erweiterte K
- NIS-2 & Cyber Resilience Act (CRA) 2026: Automatisierte Compliance-Gates & Krypto-Inventarisierung in CI/CD-PipelinesAuf dem europäischen Cyber Security Directors’ Meeting (CSDM) im Rahmen der Munich Cyber Security Conference (BSI-Meldung vom 13. Februar 2026 – „Steigender B