Die NIS2 Anforderungen an Lieferanten haben verschoben, wer das Risiko trägt. Die Pflicht zur Steuerung der Lieferkettensicherheit liegt bei der betroffenen Einrichtung, was bedeutet, dass die Sicherheitslage desjenigen, der Ihre Software baut und wartet, Teil Ihrer eigenen Exposition wurde. Kann Ihr Lieferant seine Praxis nicht nachweisen, landet die Feststellung auf Ihrer Seite des Tisches.
Die NIS2 Anforderungen an Lieferanten haben verschoben, wer das Risiko trägt. Die Pflicht zur Steuerung der Lieferkettensicherheit liegt bei der betroffenen Einrichtung, was bedeutet, dass die Sicherheitslage desjenigen, der Ihre Software baut und wartet, Teil Ihrer eigenen Exposition wurde. Kann Ihr Lieferant seine Praxis nicht nachweisen, landet die Feststellung auf Ihrer Seite des Tisches.
Start with what you can verify on your own, before speaking to anyone. The public list of PME Líder companies, the public contracts record on the Base portal, the open source the company publishes and its filed accounts. Four sources independent of any sales conversation.
Five things changed. Keys moved from RSA to ECDSA. Contactless reading arrived over ISO/IEC 14443, protected by the PACE protocol. A six-digit CAN code was introduced for contactless access. The chip contacts moved to the back of the card. And there is no API that tells you which version is in front of you.
Eleven sectors are named in Article 5f(2) of the eIDAS Regulation as amended: transport, energy, banking, financial services, social security, health, drinking water, postal services, digital infrastructure, education and telecommunications. The deadline is 24 December 2027.
Because extraction is the easy part. What separates a demonstration from a production system is disambiguation, meaning knowing that three different spellings are the same entity and that two identical spellings are not, and knowing when the model should refuse to answer rather than risk it.
Five things changed. Keys moved from RSA to ECDSA. Contactless reading arrived over ISO/IEC 14443, protected by the PACE protocol. A six-digit CAN code was introduced for contactless access. The chip contacts moved to the back of the card. And there is no API that tells you which version is in front of you.
Every few months, we get the same question: can we authenticate users with the Portuguese Citizen Card directly in our own application? Yes. The official middleware is open source and supports the Cartão de Cidadão, Chave Móvel Digital and professional attribute certification.
Nachweise zur Softwarequalität sind nicht dasselbe wie ein Testprogramm, und dieser Unterschied ist genau das, was die erste ernsthafte Aufsichtsprüfung offenlegt. Die meisten regulierten Finanzinstitute haben QA-Ingenieure, Testsuiten, CI/CD-Pipelines und Dashboards, die grün leuchten. Deutlich weniger haben Nachweise.
Die nützliche Frage zu generativer KI im visuellen Marketing lautet 2026 nicht, was die Werkzeuge können, denn diese Antwort ist unübersehbar breit geworden. Sie lautet, wo sie dauerhaften Wert schaffen statt eines Produktivitätsgewinns, der verdampft, sobald jeder Wettbewerber dasselbe Werkzeug einsetzt.