devguard: Your Compliance Platform
PlattformLösungenFrameworksEntwicklerPreise
AnmeldenKostenlos starten
devguard

Ein Arbeitsbereich für Ihr gesamtes ISMS: Schweizer Hosting, ein Control-Set, allen Frameworks zugeordnet, die Sie betreiben.

Alle Systeme sind betriebsbereit
Produkt
PlattformFunktionenLösungenFrameworksPreise
Entwickler
API & CLIIntegrationenDokumentationÄnderungenSchweizer Hosting
Unternehmen
Über unsBlogVergleich
© 2026 devguard AG. Alle Rechte vorbehalten.
NutzungsbedingungenDatenschutzerklärungImpressumTrust CenterLLM-Info
Swiss Made Software
Gespräch buchenKostenlos starten
~/devguard/blog $ open issue-latestLatest issue Nº 25|25 issues|RSS-Feed
// the devguard dispatch

Compliance-Blog

Engineering-Notizen zu Überwachungsaudits, Management-Reviews, Nachweiserfassung und einem ISMS, das zwischen den Zertifikaten lebendig bleibt.

all · 25audits · 12controls · 11evidence · 11nis2 · 10iso-27001 · 10supply-chain · 08risk · 07gdpr · 07soc-2 · 04policies · 04ai-governance · 01management-review · 01

Der Index

ls --sort=time · 25
01Issue Nº 25

Den Lesezugriff eines KI-Clients auf Ihr ISMS steuern

ai-governanceVadim Sikora · 16. Oktober 2026 · 8 min
02Issue Nº 24

Die CRA-Meldeplattform: lesen, bevor Sie sie brauchen

supply-chainAngelo Dini · 13. Oktober 2026 · 10 min
03Issue Nº 23

Compliance machen alle, verwalten sollten sie wenige

iso-27001Vadim Sikora · 7. Oktober 2026 · 11 min
04Issue Nº 22

Bestanden, fehlgeschlagen, Fehler: was ein Prüflauf belegt

evidenceVadim Sikora · 2. Oktober 2026 · 9 min
05Issue Nº 21

Ein Risikoregister aus einem Gefährdungskatalog anlegen

riskVadim Sikora · 28. September 2026 · 8 min
06Issue Nº 20

Scan-Ergebnisse als Nachweis: Datum, Fenster, Ersetzungsregel

evidenceVadim Sikora · 24. September 2026 · 12 min
07Issue Nº 19

«Zertifiziert» ist eine Behauptung mit Dokument dahinter

supply-chainAngelo Dini · 22. September 2026 · 8 min
08Issue Nº 18

Was ISO 9001 und ISO 27001 gemeinsam haben, Klausel für Klausel

iso-27001Vadim Sikora · 17. September 2026 · 11 min
09Issue Nº 17

Richtlinien-Bestätigung: Wer welche Version wann gelesen hat

policiesVadim Sikora · 14. September 2026 · 9 min
10Issue Nº 16

Was eine Schulungsaufzeichnung unter DORA und DSGVO beweisen muss

gdprVadim Sikora · 9. September 2026 · 10 min
11Issue Nº 15

Die Mastra-npm-Kompromittierung, gelesen als Compliance-Post-mortem

supply-chainAngelo Dini · 3. September 2026 · 6 min
12Issue Nº 14

Was die DSFA-Vorlage des EDSA tatsächlich verlangt

gdprVadim Sikora · 31. August 2026 · 12 min
13Issue Nº 13

Das Wechselkapitel der Datenverordnung, als Einkäufer gelesen

supply-chainAngelo Dini · 27. August 2026 · 11 min
14Issue Nº 12

Was ein Vorfallsregister beweisen muss

riskVadim Sikora · 24. August 2026 · 9 min
15Issue Nº 11

Zwischen Framework und Audit liegt eine ungeschriebene Aufgabenliste

controlsAngelo Dini · 20. August 2026 · 9 min
16Issue Nº 10

Sicherheits-Offenlegung als explizites Register

evidenceAngelo Dini · 18. August 2026 · 7 min
17Issue Nº 09

Belegen, was wann freigegeben wurde

Angelo Dini · 14. August 2026 · 8 min
18Issue Nº 08

Wann fallen «anonymisierte» Daten aus der DSGVO?

gdprVadim Sikora · 11. August 2026 · 17 min
19Issue Nº 07

Das Problem der eingehenden Sicherheitsfragebögen

supply-chainAngelo Dini · 6. August 2026 · 7 min
20Issue Nº 06

Ein Kontrollset für NIS2, SOC 2 und den CRA

nis2Angelo Dini · 3. August 2026 · 9 min
21Issue Nº 05

Aufbewahrung und Aktualität: die zwei Daten jedes Nachweises

evidenceVadim Sikora · 29. Juli 2026 · 13 min
22Issue Nº 04

Verordnung 2024/2690: maschinenlesbarer ISO-27001-Crosswalk

nis2Vadim Sikora · 27. Juli 2026 · 15 min
23Issue Nº 03

Welches ENISA-KMU-Level ist die eigentliche CRA-Untergrenze?

supply-chainVadim Sikora · 23. Juli 2026 · 14 min
24Issue Nº 02

FINMAs Aufsichtsmitteilung, gelesen mit ANSSIs PQC-Zeitplan

auditsVadim Sikora · 20. Juli 2026 · 8 min
25Issue Nº 01

Audit-Bereitschaft ist ein Zustand, den man hält

auditsAngelo Dini · 16. Juli 2026 · 4 min
// keep in the loop

Folgen Sie dem Dispatch, oder sehen Sie devguard in Aktion.

Starten Sie kostenlos, bringen Sie Ihre Frameworks mit, und die Nachweise bleiben an der Arbeit, während sie ausgeliefert wird, ohne Setup-Reibung, ohne Feuerwehrübung in der Audit-Woche.

Gespräch buchenRSS-Feed

Auditbereit bleiben zwischen den Zertifikaten.

Starten Sie kostenlos, bringen Sie Ihre Frameworks mit, und die Nachweise bleiben an der Arbeit, während sie ausgeliefert wird, ohne Setup-Reibung, ohne Feuerwehrübung in der Audit-Woche.

Start for freeBook a conversation