FAQ.

Was ist Executable Compliance?

Executable Compliance bezeichnet den Ansatz, regulatorische Anforderungen nicht als Fließtext, sondern als strukturierte, maschinenlesbare Compliance-Objekte abzubilden. Jede Anforderung wird in sechs operative Ebenen zerlegt (Requirement → Gap-Check → Remediation → Risk → Control → Evidence) und kann direkt in GRC-Tools, KI-Assistenten und operative Workflows integriert werden.

Was ist das Brain-Media Audit Model (BAM)?

BAM ist das technische Schema hinter Executable Compliance. Es standardisiert die Struktur jedes Compliance-Objekts und ermöglicht Cross-Control-Mapping: Eine Maßnahme, die NIS-2 erfüllt, wird automatisch mit den entsprechenden Anforderungen aus DORA, CRA, EU AI Act, ISO 27001 und anderen Frameworks verknüpft. Das Schema ist Open Source auf GitHub verfügbar.

Was ist der Unterschied zwischen AaaS und KaaS?

AaaS (Audit as a Service) ist die Diagnose: Der kostenlose Stresstest ermittelt Ihren Compliance-Score und zeigt, wo Lücken bestehen. KaaS (Knowledge as a Service) ist die Umsetzungsebene: Die maschinenlesbare Wissensbasis liefert für jede identifizierte Lücke den exakten Remediation-Pfad.

Was kostet der Stresstest?

Der Compliance-Stresstest ist vollständig kostenlos – ohne Registrierung, ohne Login, ohne Kreditkarte. Sie erhalten sofort Ihren Score und eine priorisierte Gap-Liste für alle 6 EU-Frameworks.

Was kostet BAM / Executable Compliance?

Nichts. Das komplette BAM-Datenmodell für alle 6 Frameworks (NIS-2, DORA, CRA, EU AI Act, DSGVO, ISO 27001) ist vollständig Open Source auf GitHub verfügbar – Code unter AGPLv3, Datenmodell unter CC BY-SA 4.0. Es gibt keine kostenpflichtige Enterprise-Instanz und kein gehostetes Angebot mehr.

Gibt es einen Pro-Report oder kostenpflichtige Einzelberichte?

Nein. Rund um BAM und den Stresstest gibt es nichts Kostenpflichtiges: kein Pro-Report, keine Einzelberichte, keine gehostete Instanz. Kostenpflichtig ist allein unser Verlagsangebot – die Research Reports und der Jahreszugang Brain-Media Compliance Complete zur Fachbibliothek, beides über PayPal abgerechnet. Das eine hat mit dem anderen nichts zu tun.

Was ist Brain-Media Compliance Complete?

Der Jahreszugang zu unserer Fachbibliothek: zwölf Monate Zugriff auf alle Titel zu Compliance, IT-Sicherheit, KI-Governance und ISACA-Zertifizierung, dazu alle Research Reports und die Online-Fragenpools für CISM, CISA, AAIA und CRISC. Als PDF ohne DRM, inklusive aller Titel, die während Ihrer Laufzeit erscheinen. 149,00 EUR für zwölf Monate. Alle Details →

Behalte ich die Dateien, wenn der Zugang endet?

Ja. Was Sie während der Laufzeit heruntergeladen haben, bleibt Ihnen. Mit dem Ende des Zugangs entfällt lediglich der Zugriff auf den Downloadbereich und damit auf neue Titel.

Wie bezahle ich?

Über PayPal. Der Jahreszugang läuft als PayPal-Abonnement, die Research Reports werden ebenfalls über PayPal abgerechnet. Sie brauchen kein PayPal-Konto zu eröffnen – PayPal akzeptiert auch Kreditkarte und Lastschrift als Gast. Vertragspartner sind in beiden Fällen wir, also Brain-Media.de / Dr. Holger Reibold; PayPal wickelt nur die Zahlung ab.

Wie kündige ich den Jahreszugang?

Der Zugang läuft zwölf Monate und verlängert sich danach automatisch um ein weiteres Jahr. Kündigen können Sie jederzeit zum Ende der laufenden Periode: in Ihrem PayPal-Konto unter „Zahlungen → Automatische Zahlungen“ das Abonnement beenden, oder formlos per E-Mail an uns. Bereits heruntergeladene Dateien bleiben Ihnen.

Wie steht es um das Widerrufsrecht?

Sie haben als Verbraucher ein vierzehntägiges Widerrufsrecht. Bei digitalen Inhalten erlischt es, sobald Sie im Bestellvorgang ausdrücklich dem sofortigen Zugriff zustimmen und bestätigen, dass Sie damit Ihr Widerrufsrecht verlieren. Ohne diese Zustimmung schalten wir den Zugang erst nach Ablauf der Frist frei. Die vollständige Belehrung steht in den Verkaufsbedingungen.

Was hat es mit dem Towelday-Handtuch auf sich?

Der 25. Mai ist Towel Day, der Gedenktag für Douglas Adams. Die ersten 50 Abonnenten können bei uns ein Handtuch anfordern – kostenlos, versandkostenfrei und unabhängig vom Jahreszugang, der rein digital bleibt. Preis, Laufzeit und Widerrufsrecht Ihrer Bestellung ändern sich dadurch nicht. Nach dem Kauf hier anfordern; den Link bekommen Sie auch zusammen mit Ihren Zugangsdaten. Worum es bei dem Tag geht, steht auf der Towelday-Seite.

Wo werden meine Daten gespeichert?

Serverstandorte ausschließlich in Deutschland (Saarbrücken & Frankfurt). Kein Datentransfer in Drittländer. DSGVO-konform, SSL-verschlüsselt. Wer BAM Core selbst hostet, entscheidet über den eigenen Serverstandort selbst.

Welche Frameworks sind im BAM-Modell enthalten?

BAM Core 2.0 deckt sechs Frameworks ab: NIS-2, DORA, CRA, EU AI Act, DSGVO und ISO 27001. ISO 42001 und der Cyber Solidarity Act sind als Erweiterung vorgemerkt. Das Modell wird kontinuierlich aktualisiert, wenn neue regulatorische Anforderungen in Kraft treten.

Kann ich das BAM-Schema in eigene Tools integrieren?

Ja, vollständig. Das komplette BAM JSON-Schema mit allen Anforderungen, Gap-Checks, Remediation-Logik und Evidence-Templates für alle 6 Frameworks ist Open Source auf GitHub verfügbar – keine Lizenz, keine Einschränkung.