Compliance-Tools
Welches Tool hilft bei welcher gesetzlichen Anforderung? Eine Übersicht der EMPEDIAcloud Funktionen nach Compliance-Bereich.
Für NIS2- und DORA-pflichtige Organisationen: Aktivieren Sie die Opt-ins unter Einstellungen → Compliance, dann erscheint in der Scan-Detailansicht der Button „Compliance-Report" mit einem geführten Fragenbogen, der organisatorische Maßnahmen (ISMS, Incident-Plan, BCP, Schulungen …) berücksichtigt.
DSGVO / GDPR
Die Datenschutz-Grundverordnung gilt für jede Website, die personenbezogene Daten von EU-Bürgern verarbeitet — also praktisch jede gewerbliche Website.
| Anforderung | EMPEDIAcloud Tool |
|---|---|
| Cookies erst nach Zustimmung setzen | DSGVO-Scan |
| Ablehnen muss genauso einfach sein wie Akzeptieren | DSGVO-Scan (Consent-Rejection-Test) |
| Drittanbieter-Tracker dokumentieren | DSGVO-Scan |
| Datenschutzerklärung vorhanden und korrekt | DSGVO-Scan |
| Compliance regelmäßig nachweisen | PDF-Reports + Geplante Scans |
BFSG — Barrierefreiheitsstärkungsgesetz
Ab dem 28. Juni 2025 gilt das BFSG für viele gewerbliche digitale Produkte und Dienstleistungen in Deutschland. Es orientiert sich an der WCAG 2.1 Level AA Norm.
| Anforderung | EMPEDIAcloud Tool |
|---|---|
| WCAG 2.1 AA Prüfung | Barrierefreiheits-Scan |
| Kontrast, Tastatur, Fokus, Alt-Texte etc. | Barrierefreiheits-Scan |
| Dokumentation für Barrierefreiheitserklärung | PDF-Report (mit WCAG-Kriterien) |
| Kontinuierliche Überwachung | Geplante Scans |
IT-Sicherheit
Technische Sicherheitsmaßnahmen sind Pflicht nach DSGVO Art. 32 sowie BSI Grundschutz.
| Anforderung | EMPEDIAcloud Tool |
|---|---|
| HTTPS und SSL-Zertifikat | Security-Scan |
| HTTP-Sicherheitsheader | Security-Scan |
| Exponierte Konfigurationsdateien | Security-Scan |
| CMS-Sicherheit (WordPress etc.) | WP Emergency Check |
| Code-Sicherheitsanalyse (SAST) | Code-Audit |
| Server-Verfügbarkeit und Patch-Status | Server-Monitoring |
NIS2 — Readiness-Report
Für NIS2-pflichtige Organisationen (KRITIS, wesentliche und wichtige Einrichtungen) bietet EMPEDIAcloud einen strukturierten Readiness-Report über die 9 NIS2-Kategorien (Art. 21 NIS2-RL):
- Risikomanagement (a) — ISMS, Dokumentation
- Incident Response (b) — Meldepflichten, Response-Plan
- Business Continuity (c) — BCP, Backup, Notfallplan
- Supply Chain Security (d) — Drittanbieter-Risiken
- Sichere Beschaffung (e) — Sicherheitsanforderungen in Einkauf
- Schwachstellenmanagement (f) — Training, Patch-Prozesse
- Effektivitätsbewertung (g) — Audits, Penetrationstests
- Cyberhygiene (h) — MFA, Passwörter, Updates
- Kryptografie (i) — TLS, Verschlüsselung
Der Scanner prüft alle technisch messbaren Faktoren automatisch. Über den Fragebogen-Wizard ergänzen Sie organisatorische Maßnahmen, die kein Scanner erkennen kann — ISMS, Incident-Plan, BCP, Schulungshäufigkeit, BSI-Registrierung.
DORA — ICT-Risiko-Compliance
Für Finanzinstitute, die der DORA-Verordnung (Digital Operational Resilience Act) unterliegen, bewertet EMPEDIAcloud die 5 DORA-Säulen:
- ICT-Risikomanagement (P1) — Risikorahmen, ICT-Framework
- Incident-Management (P2) — Klassifizierung, BaFin-Meldung
- Resilience Testing (P3) — Penetrationstests, TLPT
- Third-Party-Risiken (P4) — Vendor-Register, Vertragsklauseln
- Informationsaustausch (P5) — Threat Intelligence
Empfohlene Kombination für Compliance-Nachweis
Für einen vollständigen Compliance-Nachweis empfehlen wir folgendes Setup:
Security-, DSGVO- und Barrierefreiheits-Scan wöchentlich automatisch ausführen lassen.
Reports mit KI-Analyse archivieren — dokumentiert den Stand der Compliance über Zeit.
Sofort benachrichtigt werden, wenn ein Scan kritische DSGVO- oder Sicherheitsprobleme findet.