Pflichten statt Gesetzesnamen
Bewertet wird die einzelne Pflicht auf Paragraphen-Ebene, nicht das Gesetz als Ganzes. Jede Bewertung hängt an einem Katalog-Control und lässt sich mit Maßnahmen und ISMS-Controls verschränken.
ISMS & Risiko
Rechtskataster
Welche Vorschriften gelten für uns, und wer kümmert sich um welchen Paragraphen?
ISO 27001 und die meisten Managementsysteme verlangen ein Verzeichnis der bindenden Verpflichtungen. In der Praxis ist das oft eine Tabelle mit Gesetzesnamen, die niemand mehr anfasst. Das Rechtskataster geht eine Ebene tiefer: Es führt nicht nur die Norm, sondern die einzelne Pflicht auf Paragraphen-Ebene, bewertet ihre Relevanz für die eigene Organisation, ordnet sie einem Verantwortlichen und einem Prüfzyklus zu und verbindet sie über die OSCAL-Kataloge mit den Maßnahmen und Controls, die sie erfüllen. Ändert sich die Fassung einer Norm, meldet sich das Kataster von selbst.
ISO 27001DSGVONIS2EU AI Act
Funktionen
Ihre Vorteile
Was gilt für uns, was nicht
Ein Compliance-Profil beschreibt die Organisation, ein regelbasierter Anwendbarkeits-Check leitet daraus ab, welche Normen überhaupt einschlägig sind. Auch das Nichtzutreffen ist damit begründet.
Das Kataster meldet sich selbst
Ein interner Quellen-Watcher überwacht die Fundstellen und alarmiert bei Rechtsänderungen. Prüfzyklen erinnern rechtzeitig, statt beim Audit aufzufallen.
Landesrecht wird mitgeführt
Neben Bundes- und EU-Recht sind die 16 Landesdatenschutzgesetze hinterlegt und über die Bundesland-Zuordnung automatisch eingegrenzt.
Funktionsumfang
Fähigkeiten im Detail
- Verzeichnis bindender Verpflichtungen aus Gesetzen und Verordnungen
- Behördliche Auflagen, Verträge und Selbstverpflichtungen als Quellen
- Pflichten auf Paragraphen-Ebene über den OSCAL-Katalogen
- Relevanzbewertung je Eintrag mit Begründung
- Verantwortliche und Prüfzyklus je Verpflichtung
- Bewertungen je Katalog-Control mit Maßnahmen-Crosswalk
- Crosswalk in das ISMS statt getrennter Parallelliste
- Compliance-Profil der Organisation
- Regelbasierter Anwendbarkeits-Check je Norm
- Fassungs-Monitoring mit Alarm bei Rechtsänderungen
- Interner Quellen-Watcher für die hinterlegten Fundstellen
- Prüfzyklus-Benachrichtigungen und Dashboard-Widgets
- Bundesland-Zuordnung und 16 Landesdatenschutzgesetze
- Redaktions-Kataloge für BDSG, TDDDG und KI-Verordnung
- KI-Dokumentenprüfung: Pflichten-Abdeckung in Richtlinien und DMS
- Verknüpfung von Verpflichtungen mit Assets
Ergebnis
Eine belastbare Antwort auf die Auditfrage nach den bindenden Verpflichtungen, samt Begründung, warum eine Norm nicht gilt.
Rechtskataster live erleben
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.