Praxiswissen

Pflichtschulungen jährlich wiederholen: Was wirklich vorgeschrieben ist

„Jährlich wiederholen“ ist ein verbreiteter Standard für Pflichttraining. Rechtlich ist das aber keine Universalregel: Je nach Pflicht gelten Jahresfristen, Halbjahresfristen oder anlass- und kontextbezogene Trigger.

NIS2-Schulung: Was für Geschäftsleitung und Belegschaft gilt

NIS2 macht Schulung zur Führungs- und Organisationsaufgabe. § 38 BSIG verpflichtet die Geschäftsleitung persönlich, während § 30 Schulung und Awareness in das Cyberrisikomanagement einordnet.

ISO 27001 bei Softwareanbietern: Was das Zertifikat aussagt und was nicht

ISO/IEC 27001 ist ein belastbarer Nachweis für systematisches Informationssicherheitsmanagement. Ob das Zertifikat für den eingekauften Softwaredienst wirklich trägt, entscheidet aber sein Geltungsbereich.

Data Act: Warum ein SaaS-Exit trotz neuer Wechselrechte nicht automatisch einfach wird

Der Data Act macht Cloud-Wechsel verbindlicher: Fristen, offene Schnittstellen und der Abbau von Wechselentgelten helfen. Bei SaaS bleiben Datenmapping, Konfigurationen, Integrationen und das Zielsystem trotzdem ein eigenes Migrationsprojekt.

AI Literacy nach Artikel 4: Was KI-Kompetenz tatsächlich bedeutet

Seit August 2026 wird Artikel 4 des EU AI Act überwacht und durchgesetzt. Gleichzeitig wurde sein Wortlaut geändert. Was Unternehmen zur KI-Kompetenz jetzt tatsächlich wissen müssen.