DE-Compliance-Kompass
Interaktives Audit-Tool (100% Client-Side • Keine Datenübertragung)

BSI TR-02102 & NIS-2 Krypto-Risiko-Schnelltest 2026

Das BSI hat in der TR-02102-1 (2026) das Ablaufdatum für rein klassische asymmetrische Verschlüsselung (RSA, DH, ECDH) auf Ende 2031 (Signaturen: 2035) festgelegt. Wählen Sie Ihre eingesetzten Protokolle und Ihre Branche aus, um Ihren BSI-Compliance-Gap-Score sowie die konkreten Handlungsfristen nach Art. 32 DSGVO & § 30 BSIG (NIS-2) sofort zu berechnen.

Kritischer Handlungsbedarf (BSI-Frist 2031 & Harvest-Now-Risiko)
Ihre aktuelle Architektur weist signifikante Lücken gegenüber BSI TR-02102-1 (2026) und § 30 BSIG auf.
84 / 100
BSI Compliance-Gap-Score

Ihre protokollspezifischen Audit-Befunde (2026–2031 / 2035):

    Schließen Sie Ihre Audit-Lücke sofort mit den schlüsselfertigen Enterprise-Toolkits

    Statt wochenlanger Einzelrecherche erhalten Sie direkt einsetzbare Excel-Workbooks (.xlsx mit automatischen KPI-Formeln), Drop-in Server-Configs und CI/CD-Compliance-Pipelines:

    • BSI-TR-02102-PQC-Migrations-Pack (€49): 3-Tab Excel-Workbook BSI-TR-02102-CBOM-und-Risiko-Matrix-2031.xlsx (Executive Dashboard + 45-Zeilen CBOM-Inventar + § 38 BSIG Sign-Off-Log), Drop-in PQC-Härtungs-Configs für OpenSSH 9.9+, OpenSSL 3.5+ & Nginx TLS 1.3, GitLab/GitHub CI-CD Audit-Workflows sowie druckbare GF-Beschlussvorlage (Management-Vorlage-Haftungsfreistellung-BSIG38.html).
    • BSI-TR-03185-Audit-Readiness-Pack (€49): 3-Tab Excel-Workbook BSI-TR-03185-und-DiGA-TR03161-Audit-Workbook.xlsx (Auto-Scoring + Patch-Klassifizierungsmatrix Klasse A/B/C + BfArM DiGA Mapping), automatisiertes SBOM/Release-Gate (tr03185-release-gate.yml) & druckbares Audit-Freigabeprotokoll.
    ✅ Sofort-Download (.zip) • Automatischer Kaufbeleg & EU-USt.-Rechnungsgenerierung (inkl. USt-IdNr.-Eintrag) via Gumroad (Merchant of Record) – Direkt für die B2B-Buchhaltung & Spesenabrechnung nutzbar.

    🔍 Blick ins Paket (Vorschau der 9 Enterprise-Dateien)

    Datei: BSI-TR-02102-CBOM-und-Risiko-Matrix-2031.xlsx (3 Arbeitsblätter: 1_Executive_Dashboard, 2_CBOM_Inventar_45, 3_NIS2_BSIG38_SignOff_Log)
    Asset_ID / KPI System / Excel-Formel Algorithmus / Wert HNDL-Risiko Hybride PQC-Zielarchitektur (BSI 2031)
    KPI-DASH-01 =COUNTA('2_CBOM_Inventar_45'!A2:A46) 45 Assets LIVE-FORMEL Automatische Berechnung der PQC-Readiness-Quote (%)
    KPI-DASH-02 =COUNTIF('2_CBOM_Inventar_45'!I2:I46,"KRITISCH") 25 Kritisch KRITISCH Sofort-Priorisierung für Art. 9/32 DSGVO & § 30 BSIG
    CBOM-001 Public Ingress Load Balancer (Prod) RSA-2048 / secp256r1 KRITISCH TLS 1.3 Hybrid Groups: X25519MLKEM768 / SecP256r1MLKEM768
    CBOM-002 Admin Bastion Host & CI/CD Runner ssh-rsa / Ed25519 HOCH OpenSSH ≥ 9.9 mlkem768x25519-sha256 (BSI TR-02102-4)
    CBOM-003..045 Core IPsec VPN / KMS / HSM Root-CA / DB TDE ECDH Brainpool / RSA-OAEP KRITISCH RFC 9370 Multiple Key Exchanges + ML-KEM-1024 + ML-DSA-65

    🏢 B2B-Bestellung auf Rechnung (SEPA)

    Offizielle deutsche Firmenrechnung (gem. § 19 UStG) • 14 Tage Zahlungsziel

    Deutsche Unternehmen, Behörden und Körperschaften können alle Compliance-Pakete direkt gegen SEPA-Überweisung auf Rechnung beziehen. Sie erhalten die prüffähige PDF/HTML-Rechnung und den Download des Enterprise-Pakets (.zip) unverzüglich per E-Mail.

    Option 1: 1-Klick E-Mail-Bestellung
    ✉️ E-Mail-Bestellung öffnen (Mail-Client) →
    Option 2: Text für Ihren Einkauf kopieren
    Rechnungsaussteller: Mohammad Kenan Ghalioun • Lorcher Straße 11, 73033 Göppingen • E-Mail: kenanghalioun@gmail.com
    Gemäß § 19 UStG wird keine Umsatzsteuer berechnet. Digitale Lieferung (.zip) erfolgt am gleichen Werktag.