-
Revision ISO 9001: Die inhaltlichen Änderungen sind final
Neue Akzente Während zahlreiche Anpassungen gegenüber der Version von 2015 vor allem redaktioneller Natur sind, setzt der Entwurf zugleich neue Akzente: Themen wie Qualitätskultur, ethisches Verhalten und die aktive Rolle des Managements bei der Förderung kontinuierlicher Verbesserungen rücken deutlich in den Fokus. Für Organisationen bedeutet dies eine weitere Stärkung moderner Qualitätsmanagementansätze, die neben Prozessen und Strukturen zunehmend auch Werte, Führung und Unternehmenskultur berücksichtigen. Worin unterscheiden sich DIS 2025 und FDIS 2026? Der FDIS 2026 hat gegenüber dem DIS 2025 eine relevante konzeptionelle Justierung vorgenommen: In Kapitel 6.1 (Risiken und Chancen) forderte der DIS, dass sich Maßnahmen streng proportional auf die Konformität von Produkten und Dienstleistungen auswirken müssen. Im finalen…
-
Neue BSI Frist zur NIS2 Registrierung
Seit Inkrafttreten des Umsetzungsgesetzes am 06.12.2025 müssen sich Unternehmen mit besonderer Bedeutung für Gesellschaft und Wirtschaft beim Bundesamt für Informationssicherheit (BSI) registrieren. Ziel von NIS2 ist es, durch einheitliche Cybersicherheitsanforderungen die Resilienz von Unternehmen und kritischen Dienstleistungen gegenüber Cyberbedrohungen in der gesamten EU zu stärken. Das BSI räumt ein, dass sich deutlich weniger Organisationen bis zur Registrierungsfrist vom 06.03.2026 angemeldet haben, als erwartet. Nach aktuellen Schätzungen sind erst die Hälfte der betroffenen Unternehmen registriert. Bei anhaltenden Verstößen gegen das NIS2-Umsetzungsgesetz sind bis zu 500.000 EURO Bußgelder möglich. Experten sind nun der Meinung, dass das BSI ein entschlosseneres Vorgehen zeigen muss – mit gezielten Kontrollen und Sanktionen, die dem Gesetz die…
-
THG-Quote: Bundestag beschließt strengere Regeln für Kraftstoffe
Was ist die THG-Quote? Am 23. April 2026 hat der Bundestag auf Basis der europäischen RED-III-Richtlinie eine wichtige Weichenstellung für die Energiewende im Verkehr beschlossen: die Novelle zur Treibhausgasminderungs-Quote (THG-Quote). Die THG-Quote verpflichtet Kraftstoffanbieter, die CO₂-Emissionen ihrer Kraftstoffe schrittweise zu senken. Wer Benzin oder Diesel verkauft, muss nachweisen, dass ein wachsender Anteil davon klimafreundlicher ist als fossile Alternativen, zum Beispiel durch Biokraftstoffe, grünen Wasserstoff oder Ladestrom. Für Unternehmen entlang der Lieferkette steigen damit die Anforderungen an Nachhaltigkeitsnachweise und Rückverfolgbarkeit. Höhere Gesamtquote, neue Kraftstoffkategorien Das Herzstück der Novelle: Die Gesamtquote steigt von aktuell 10,6 % auf 65% bis 2040. Das ist ambitionierter als der ursprüngliche Regierungsentwurf, der 59 % vorsah.…
-
Unabhängigkeit als Wettbewerbsfaktor für Zertifizierungsstellen
Investoren treiben die Konsolidierung des Marktes voran und verändern damit Strukturen, Prozesse und Erwartungen an moderne Zertifizierungsdienstleistungen. Der Markt entwickelt sich daher zunehmend hin zu standardisierten und skalierbaren Auditmodellen. Große internationale Anbieter setzen verstärkt auf Effizienz, zentrale Steuerung und technologiegestützte Prozesse. Dadurch steigen Wettbewerbs- und Preisdruck – gleichzeitig nimmt jedoch häufig der individuelle Gestaltungsspielraum in Audits ab. So entwickelt sich Zertifizierung vielerorts vom persönlichen Vertrauensgeschäft hin zu einem standardisierten Serviceprodukt. Gerade in diesem Umfeld gewinnt Unabhängigkeit an Bedeutung. Als Teil der AFNOR-Gruppe profitiert die GUTcert von einer langfristig ausgerichteten Eigentümerstruktur: Die Mutterorganisation AFNOR ist eine französische Non-Profit-Organisation mit öffentlichem Auftrag (association reconnue d’utilité publique). Dadurch stehen fachliche Qualität, faire Preise,…
-
Cybersicherheitsmonitor 2026 veröffentlicht
Jährlich veröffentlichen das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK) den Cybersicherheitsmonitor. Dafür werden über 3000 Menschen ab 16 Jahren zu ihrem digitalen Alltag befragt. Zahlen, die aufhorchen lassen Mehr als jeder Zehnte (11 %) war im letzten Jahr von einer Straftat im Internet betroffen. Besonders häufig waren Betrug beim Onlineshopping (22 %), Onlinebanking (13 %) und Phishing (12 %). Starke Passwörter und Antivirenprogramme sind die häufigsten Schutzmaßnahmen, doch nicht einmal jeder Zweite (40 %) nutzt sie. Fokusthema Onlinebetrug und künstliche Intelligenz Da selbst die seit vielen Jahren etablierten Schutzmaßnahmen nur unzureichend eingesetzt werden, verwundern auch die Zahlen zu KI-generierten…
-
Claude Mythos: Auswirkungen auf modernes Penetration Testing
Was ist „Claude Mythos“? „Claude Mythos Preview“ ist ein nicht öffentlich zugängliches Frontier-KI Modell von Anthropic mit Fokus auf IT-Sicherheit, das bisherige Systeme in einem Punkt deutlich übertrifft: Es kann Schwachstellen nicht nur finden, sondern diese auch praktisch ausnutzen. In internen Tests identifizierte das Modell tausende bislang unbekannte Sicherheitslücken, unter anderem in allen gängigen Browsern und Betriebssystemen und erzeugte daraus funktionierende Exploits – also Skripte oder Programme, die gezielt Schwachstellen in Software o. ä. ausnutzen. Entscheidend ist hier vor allem die Fähigkeit, mehrere Schwachstellen zu einer funktionierenden Angriffskette zu verknüpfen. Gleichzeitig entwickelt das Modell Exploits iterativ weiter und testet sie, bis ein Angriff zuverlässig funktioniert. Neben Open-Source-Code analysiert Mythos…
-
EmpCo 2026: Anforderungen verstehen und Kommunikation gesetzeskonform gestalten
Ab September 2026 gelten die neuen Vorschriften vollständig für Unternehmen, die auf dem EU-Markt tätig sind. Die GUTcert berichtet kurz, was diese neuen Regeln für Unternehmen und ihre Kommunikation über nachhaltige Ambitionen, Klimaprojekte und CO2-Zertifikate bedeuten und wie wir sie bei der gesetzeskonformen Kommunikation unterstützen können. Was ist die EmpCo-Richtlinie? Die EmpCo-Richtlinie ist Teil des EU Green Deal und zielt darauf ab, den Verbraucherschutz zu stärken, indem Greenwashing bekämpft und die Qualität von Umweltinformationen verbessert wird. Ihr zentrales Ziel ist es sicherzustellen, dass Unternehmen Umweltaussagen machen, die verlässlich, überprüfbar und klar verständlich sind. Die Richtlinie gilt für alle Unternehmen, die Produkte oder Dienstleistungen auf dem EU-Markt anbieten – unabhängig von…
-
Jetzt online: Programm Exzellenznetzwerk Energie- und Klimamanagement 2026
Im Programm werden Umsetzungshinweise zum neuen Energieeffizienzgesetz (EnEfG) aus Sicht des BAFA, aktuelle Entwicklungen im Energierecht und Einschätzungen zu Hindernissen bei der Einbindung von Energieeffizienz in die Klimastrategie vorgestellt. Zu Energieeffizienz und Klimastrategie wird auch GUTcerts Mutterkonzern AFNOR aus französischer Perspektive und Erfahrung berichten. Daneben wird es praxisnahe Beiträge zu KI-Anwendungen im Energiemanagement, Erfahrungsberichte zur Umsetzung der ISO 50001 im Kliniksektor und interaktive Paneldiskussionen rund um Verschlankung und Bürokratieabbau in EnMS-Unternehmen, wirksame Managementsysteme und den Weg vom Energiemanagement zur Klimastrategie geben. Mit neuen Impulsen, konkreten Umsetzungshilfen und dem Austausch mit Expertinnen und Experten bietet das Exzellenznetzwerk auch in diesem Jahr wieder eine Plattform für aktuelle Themen und fachliche Gespräche. Die…
-
Gemeinsam für mehr Cyber-Sicherheit – GUTcert wird Partner der Allianz für Cyber-Sicherheit
Die Allianz ist Deutschlands größtes Cyber-Sicherheits-Netzwerk mit über 8.000 Mitgliedern. Sie vereint Wirtschaft, Wissenschaft und das Bundesamt für Sicherheit in der Informationstechnik (BSI) und ist treibende Kraft für höchste Informationssicherheitsstandards. In diesem starken Verbund profitiert GUTcert von einer engen Zusammenarbeit mit dem BSI und dem Wissenstransfer in Expertenkreisen und bei Events wie den Cyber-Sicherheits-Tagen. Die GUTcert gestaltet diesen Dialog aktiv mit: Mit ihrem Beitritt bringt sie ihre Praxiserfahrung aus zahlreichen ISMS-Audits in die Allianz ein. Das Ziel ist es, Cyber-Resilienz nachhaltig zu stärken und den GUTcert-Kunden Zertifizierungen zu garantieren, die auf den neuesten Erkenntnissen der Gefahrenabwehr basieren. In diesen branchenübergreifenden Austausch möchte die GUTcert beim ACS-Partnerbeitrag am 17. Juni 2026…
-
Neue Verpflichtungen in der Regelphase des CBAM
Die Deutsche Emissionshandelsstelle (DEHSt) sowie die Europäische Kommission (EU-KOM) haben Anfang März eine Online-Veranstaltung zur Regelphase des CBAM durchgeführt. Der Carbon Border Adjustment Mechanism (CBAM) ist zum 01.01.26 in die Regelphase eingetreten. Als Teil des Pakets „Fit for 55“ soll er als Ergänzung zum Europäischen Emissionshandel Wettbewerbsnachteile aufgrund des Wegfalls kostenloser Zuteilung für Unternehmen in Europa ausgleichen. Während viele Rechtsakte noch nicht in Kraft sind, sind die Rahmenlinien schon sehr klar gesetzt. Wer ist vom CBAM betroffen? Der Anwendungsbereich des CBAM umfasst Einführer von Aluminium, Eisen und Stahlerzeugnissen, Zement, Dünger, Strom und Wasserstoff in die EU. Einführer sind dazu verpflichtet, die CO2-Mengen, die bei der Herstellung ihres Produkts entstanden sind,…
