EU-Cybersicherheitsrichtlinie
NIS2
NIS2 hebt die Baseline für Cybersicherheits-Risikomanagement, Incident-Meldung und Lieferkettenverantwortung für wesentliche und wichtige Einrichtungen in der EU.
Compliance & Souveränität.
Regulierungen beschreiben Ergebnisse. Wombat übersetzt sie in Architektur-Controls, einen wiederholbaren Score und Evidenz, die zwischen Audits aktuell bleibt.
- NIS2 · DORA · BSI C5 · BSI C3A
- 8 Säulen · 100+ Controls
- Evidenz, nicht nur ein Score
Wähle die Pflicht, an der du arbeitest.
Jeder Hub erklärt, was die Regulierung verlangt, welche Wombat-Säulen relevant sind und wie aus der Lücke ein evidenzbasierter Plan wird.
EU-Digital Operational Resilience
DORA
DORA bündelt ICT-Risikomanagement, Incident-Meldung, Resilienztests und Dienstleisteraufsicht in einem Regime für die operationelle Resilienz von Finanzunternehmen und ihren kritischen Dienstleistern.
Deutscher Cloud-Compliance-Katalog
BSI C5
Der BSI Cloud Computing Compliance Criteria Catalogue (C5) ist der deutsche Benchmark für Cloud-Sicherheit, Transparenz und Auditierbarkeit — und eine häufige Beschaffungsanforderung für Cloud-Provider und ihre Kunden.
Cloud-Souveränitätskriterien
BSI C3A
C3A ist der unverbindliche Kriterienkatalog des BSI für digitale Souveränität bei Cloud-Diensten. Er ist in sechs Souveränitätskategorien gegliedert: strategisch, rechtlich und jurisdiktional, Daten, Betrieb, Lieferkette und Technologie.
Kontrolle, nicht nur Standort
Souveränität
Residenz, Jurisdiktion, Schlüsselverwahrung, Lieferantenkonzentration und Exit-Pfade — als bewertbare Controls.
Zum Souveränitäts-Hub →So nutzt du diese Hubs.
Die Hubs sind Orientierungshilfen, kein Ersatz für den offiziellen Text oder die Control-Zuordnung. Sie helfen, schnell den richtigen Einstieg zu finden.
SCHRITT 1
Lies die Pflichtenzusammenfassung und identifiziere die Entscheidungen, die du verantwortest.
SCHRITT 2
Öffne die relevanten Säulen-Seiten und Control-Themen.
SCHRITT 3
Starte die Scorecard, um die aktuelle Baseline zu ermitteln.
SCHRITT 4
Überführe fehlgeschlagene Controls in einen Remediation-Plan und ein Evidenzpaket.
Mit der Baseline starten, nicht mit dem Ordner.
Ein Score über die 8 Säulen gibt dem Compliance-Gespräch einen konkreten Startpunkt und eine Möglichkeit, Fortschritt zu zeigen.
Wombat ist ein technisches Framework, keine Rechtsberatung. Diese Seiten ordnen relevante Wombat-Säulen und Control-Themen regulatorischen Pflichten zu; sie sind keine Rechtsberatung. Prüfe die Zuordnung gegen den offiziellen Text und mit deinem Auditor.