Beiträge in der Kategorie compliance
Dieser Block führt Besucher von der Kategorie-Seite gezielt zu Leistungsseiten und Inhalten mit derselben Suchintention.
Ein Audit für EAA, NIS2/DORA und AI Act - Bericht, Backlog und Nachweispaket.
NIS2- und DORA-Scoping, Lieferantenregister, Incident-Runbook.
Audit, Hardening und weniger Sicherheitsrisiko.
WCAG 2.2, BFSG, EAA - verteidigungsfähiger Konformitätsbericht.
Stabilität, Updates und Support nach dem Launch.
Individuelle WordPress-Entwicklung und Architektur.
Headless WordPress, Sanity, Strapi und Contentful mit Astro oder Next.js.
Der erste "State of WordPress Security 2026"-Bericht von GuardingWP hat 424 bestätigte WordPress-Installationen aus mehr als 40 Branchen gescannt. Das Kernergebnis: über die Hälfte liefert mindestens ein Plugin mit bekannter ungepatchter CVE aus. Patchstack-Gründer Oliver Sild erklärte, WordPress 7.0 werde "einen absoluten Ansturm von Hackern auf API-Schlüssel" auslösen. Polemik: 53 Prozent sind kein Anwenderfehler, sondern strukturelles Ergebnis der Plugin-Ökonomie. Die Lösung steht in NIS2 Artikel 21 und DORA Artikel 28, sie verlangt jedoch ein Kontrollrahmenwerk und nicht den Kauf der nächsten Firewall.
Die NIS2-Richtlinie (2022/2555) sollte bis zum 2024-10-17 in nationales Recht umgesetzt werden. Die DORA-Verordnung (2022/2554) gilt unmittelbar ab dem 2025-01-17. Für Betreiber einer WordPress-Website bedeutet das konkrete Pflichten, sofern die Seite einen regulierten Akteur betrifft. Wir erklären es ohne Panik, mit Verweisen auf die Originaltexte.
Polens NIS2 Umsetzung gilt seit dem 3. April 2026. Ihre Definition des verwalteten Dienstes umfasst die Fernadministration und beschreibt damit jeden, der fremde WordPress Installationen betreut. Was im Gesetzestext steht und was nicht.
Austin Ginder hat in 30 Tagen vier Backdoors in WordPress.org-Plugins offengelegt, dazu kommt ein Autor, der fünf Jahre lang einen verdeckten Update-Server betrieb. Was das für NIS2- und DORA-Abhängigkeitskarten bedeutet.
BFSG und der europäische Rechtsakt zur Barrierefreiheit verlangen eine veröffentlichte Barrierefreiheitserklärung mit funktionierendem Beschwerdemechanismus, nicht nur ein konformes Frontend. Hier ist eine copy-fertige Vorlagenstruktur, gemappt auf EN-301-549-Klauseln und konkrete WordPress-Maßnahmen.