• Für Schwachstellen gibt es CVE, für regulatorische Anforderungen bislang nichts. Brain-Media.de veröffentlicht mit Compliance Trace 59 dauerhaft auflösbare Bezeichner. Frei lizenziert.

    BildBrain-Media.de hat mit Compliance Trace ein öffentliches Verzeichnis stabiler Bezeichner für regulatorische Anforderungen veröffentlicht. Es umfasst 59 Einträge zu NIS-2, DORA, Cyber Resilience Act, EU AI Act und DSGVO sowie frameworkübergreifende Objekte. Die Nutzung ist kostenfrei, das Datenmodell steht unter CC BY-SA 4.0.

    Anlass ist eine Lücke im Arbeitsalltag von Prüfern, Beratern und Sicherheitsverantwortlichen. Dieselbe Pflicht trägt in jedem Dokument einen anderen Namen. Eine Zugriffskontrolle nach dem Minimalprinzip steht in vier Prüfberichten unter vier Bezeichnungen. Wer zwei Dokumente vergleicht, klärt zuerst, ob überhaupt von derselben Sache die Rede ist. In der IT-Sicherheit ist das Problem gelöst: Schwachstellen tragen eine CVE-Nummer, Angriffstechniken eine ATT&CK-Kennung. Für regulatorische Anforderungen fehlte ein vergleichbarer Bezeichner.

    Jede Anforderung des Brain-Media Audit Model trägt deshalb eine eigene ID, etwa BAM:NIS2-023-MELDUNG@2.0, auflösbar unter bam.brain-media.de. Die Zusage dahinter: Wird ein Rechtsakt neu gefasst und eine Fundstelle umnummeriert, bleibt die ID unverändert, während die Fundstelle im Objekt aktualisiert wird. Wiederverwendet wird eine ID nicht.

    Besonderes Gewicht haben die sieben CROSS-Objekte. CROSS-IAM-001 bezeichnet eine Least-Privilege-Zugriffskontrolle, die NIS-2, DORA, CRA und EU AI Act gleichzeitig abdeckt, ohne dass vier Fundstellen aufgezählt werden müssen. Nutzen lässt sich das in Prüfberichten, Ausschreibungen und Lieferantenfragebögen.

    Ergänzt wird Compliance Trace durch den Änderungsdienst Compliance Delta, der regulatorische Änderungen den betroffenen BAM-IDs zuordnet. Die erste Ausgabe behandelt die verschobenen Fristen für Hochrisikosysteme im EU AI Act.

    „Ein Bezeichnersystem, das nur im Werkzeug eines Anbieters funktioniert, ist keines“, sagt Dr. Holger Reibold, Herausgeber von Brain-Media.de. „Die Regeln für Aufbau, Stabilität und Zitierweise liegen offen im Repository.“

    Das Verzeichnis ist unter https://bam.brain-media.de/ erreichbar.

    Verantwortlicher für diese Pressemitteilung:

    Brain-Media
    Herr Holger Reibold
    Hubert-Müller-Str. 52c
    66113 Saarbrücken
    Deutschland

    fon ..: 01711011967
    web ..: https://www.brain-media.de
    email : holger@reibold.de

    Über Brain-Media.de
    Brain-Media ist ein auf IT-Sicherheit, Open Source, Compliance und Künstliche Intelligenz spezialisierter Fachverlag und Software-Entwickler mit Sitz in Saarbrücken. Das Unternehmen veröffentlicht Fachbücher und entwickelt technische Lösungen für Governance, Risk & Compliance (GRC), Cybersecurity und KI-Governance.

    Pressekontakt:

    Brain-Media
    Herr Holger Reibold
    St. Johanner Str. 41-43
    66111 Saarbrücken

    fon ..: 068191005698
    email : info@brain-media.de


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    erfolgreich bloggen
    Lesen Sie auf Bloggen auch:
    1. Der Umgang mit Payable-Through Accounts: Herausforderungen und regulatorische Anforderungen
      In der global vernetzten Welt des Finanzwesens spielen "Payable-Through Accounts" (PTAs) eine entscheidende Rolle, um die Effizienz und Flexibilität von grenzüberschreitenden Transaktionen zu steigern...

    2. Compliance-Anforderungen werden komplexer: Unternehmen suchen gezielt spezialisierte Unterstützung
      Datenschutz, KI oder Hinweisgeberschutz: Unternehmen müssen immer mehr regulatorische Vorgaben erfüllen. Geeignete Experten für Compliance-Themen zu finden, wird dabei zunehmend schwieriger....

    3. ZenaTech vollzieht seine 25. Übernahme mit Velocity Geomatics Inc. mit Sitz in Alberta, Kanada und dehnt seine Drone-as-a-Service-Dienste auf die Bereiche Umwelt und regulatorische Compliance im Öl- und Gassektor aus
      Drone-as-a-Service expandiert in den globalen Markt für drohnengestützte Inspektionsdienste im Öl und Gassektor mit Jahreszuwachsraten von 28 % – Unternehmen erzielt das seit Januar 2025 angepeilte Zwischenziel Vancouver, British Columbia,...

    4. Compliance Delta, Ausgabe 1: CRA-Meldepflichten greifen, 12.000 NIS-2-Registrierungen fehlen
      Die CRA-Meldepflichten gelten und erfassen auch Bestandsprodukte, rund 12.000 NIS-2-Registrierungen fehlen: Compliance Delta ordnet drei regulatorische Vorgänge ein. Ausgabe 1 ist da....

    5. Haftungsfalle Compliance: Wenn Delegieren zur Existenzgefahr wird
      NIS-2, DORA, EU AI Act: Compliance ist Chefsache " keine IT-Frage. Dr. Holger Reibold zeigt mit Executable Compliance, wie Unternehmen Haftung minimieren und Audit-ready werden....

    6. Brain-Media veröffentlicht BAM Core als Open Source – maschinenlesbares Compliance-Datenmodell
      Ab sofort: Brain-Media Audio Modell (BAM) als Open-Source-Datenmodell. Es übersetzt NIS2, DORA und DSGVO in maschinenlesbare JSON-Strukturen, um Compliance-Workflows zu automatisieren...

    Compliance Trace: offenes Verzeichnis stabiler Bezeichner für regulatorische Anforderungen

    Bitte beachten Sie, dass für den Inhalt d hier veröffentlichten Meldung nicht der Betreiber von Bloggen.me verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    wurde gebloggt am 16. September 2026 in der Rubrik Allgemein
    Content wurde auf Bloggen 23 x angesehen

    Sie wollen diesen Content verlinken? Der Quellcode lautet: