Veröffentlichungen

KI-Verordnung: Die Uhr tickt für den 2. August 2026

Die EU-KI-Verordnung (KI-VO) tritt schrittweise in Kraft. Erste Pflichten gelten bereits, weitere folgen verbindlich. Besonders relevant für viele Unternehmen sind die Transparenz- und Kennzeichnungspflichten nach Art. 50 KI-VO, die ab dem 2. August 2026 verpflichtend umzusetzen sind. Diese Vorgaben sind branchenunabhängig, sie betreffen nicht nur große Tech-Konzerne, sondern auch mittelständische Unternehmen. Wer ist von der Kennzeichnungspflicht betroffen? Entscheidend ist,

KI-Compliance ist keine KI-Sicherheit – und war es nie

Über das KI-Risikomanagement vs. KI-Compliancemanagement und warum Unternehmen beides brauchen. Künstliche Intelligenz ist längst Teil geschäftskritischer Prozesse in Analyse, Produktion oder auch der Forschung. Gleichzeitig steigen die regulatorischen Anforderungen durch den EU AI Act, ISO 27001, NIS2, DORA und die neue Maschinenverordnung. Und auch bei der KI muss man auf die DSGVO achten. Viele Unternehmen stehen daher vor einer zentralen Frage: Wie stellen wir sicher, das

CRA und NIS2 im EnterpriseOS

Ein gut implementiertes Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 kann einen großen Teil der Anforderungen aus der NIS2 Richtlinie und dem EU Cyber Resilience Act (CRA) organisatorisch abdecken und strukturieren, ersetzt diese Regelwerke aber nicht. Es dient als Fundament, auf dem jedes Unternehmen die NIS2‑Governance, CRA‑Konformität und sichere Produktentwicklung („Security by Design“) systematisch andocken kann. EnterpriseOS bildet ein solches ISMS her

KI einführen wollen – aber Managementsysteme mit Word und Excel betreiben?

In Gesprächen zur Dokumentation von Managementsystemen fällt immer wieder dieselbe Aussage: „Wir dokumentieren auf Word und Excel.“ Oft kommt sie von Organisationen, die im gleichen Atemzug erklären, „groß in KI einsteigen“ zu wollen. Im Ernst? Das ist kein Strategieansatz – das ist ein „geistiger Spagat“ zwischen der Steinzeit und der Zukunft . Viele Managementsysteme werden heute noch so betrieben, als säße die Organisation gedanklich in den späten 1980er-Jahren vor einem N