• Das offene Compliance-Datenmodell BAM Core verfolgt jetzt auch EU-Gesetzesänderungen und zeigt, welche Anforderungen aus NIS-2, DORA oder dem EU AI Act davon betroffen sind.

    BildAm 27. Juli 2026 verschob der AI-Omnibus die Hochrisiko-Fristen des EU AI Act um bis zu 16 Monate, sechs Tage vor dem bis dahin geltenden Stichtag. Für Unternehmen mit statischen Compliance-Checklisten bedeutete das: von Hand nachpflegen, unter Zeitdruck.

    Brain-Media.de aus Saarbrücken hat darauf reagiert. Das offene Compliance-Datenmodell BAM Core, das Anforderungen aus NIS-2, DORA, dem Cyber Resilience Act, dem EU AI Act, der DSGVO und ISO 27001 maschinenlesbar strukturiert, wurde um ein Regulatory Change Management erweitert.

    Der neue Change-Layer verfolgt laufende EU-Gesetzesänderungen als eigenständige Einträge, getrennt von den aktiven Compliance-Objekten. Eine Grundregel verhindert Spekulation: Solange ein Verfahren nicht final entschieden ist, entstehen keine neuen Anforderungsobjekte. Der AI-Omnibus ist als erster, abgeschlossener Fall hinterlegt, mit den konkreten neuen Fristen: 2. Dezember 2027 für eigenständige, 2. August 2028 für eingebettete Hochrisiko-KI-Systeme.

    Das Modell berechnet für jede Änderung automatisch, welche Objekte direkt betroffen sind, und findet zusätzlich indirekt betroffene Objekte über bereits vorhandene Verknüpfungen zwischen den Frameworks. Vermerkt wird zudem, ob nur eine Frist berührt ist oder ob Control beziehungsweise achweis inhaltlich angepasst werden müssen.

    Die Erweiterung ist kein einmaliger Ausbau, sondern Teil einer fortlaufenden Entwicklung. BAM Core wurde im Juni 2026 als Open Source veröffentlicht und seither in kurzen Abständen erweitert. Version 2.0 ist der zweite größere Ausbauschritt innerhalb weniger Monate. Die Weiterentwicklung folgt dabei den regulatorischen Ereignissen selbst: Jede neue Vorgabe auf europäischer Ebene ist zugleich ein Anwendungsfall, an dem sich das Modell bewähren muss.

    In Arbeit ist derzeit ein Fristenmanagement, das den nächsten logischen Schritt nach dem Change-Layer darstellt. Während das Regulatory Change Management erfasst, dass sich eine Vorgabe geändert hat, soll das Fristenmanagement die daraus folgenden Termine über alle Frameworks hinweg auswertbar machen: welche Stichtage anstehen, welche Objekte an ihnen hängen und welche Fristen sich durch eine Gesetzesänderung verschoben haben. Für Verantwortliche, die parallel an NIS-2, DORA und dem EU AI Act arbeiten, ist das der Punkt, an dem sich verstreute Einzeltermine zu einem gemeinsamen Kalender fügen. Ein Veröffentlichungstermin steht noch nicht fest.

    BAM Core steht kostenlos und quelloffen auf GitHub zur Verfügung (Code AGPLv3, Datenmodell CC BY-SA 4.0), selbst hostbar, ohne Anbieterbindung.

    Weitere Informationen finden Sie hier:

    https://www.brain-media.de

    https://github.com/BrainMediaDe/brain-media-audit-model

    Verantwortlicher für diese Pressemitteilung:

    Brain-Media
    Herr Holger Reibold
    Hubert-Müller-Straße 52c
    66113 Saarbrücken
    Deutschland

    fon ..: 068191005698
    fax ..: 068191005698
    web ..: https://www.brain-media.de
    email : info@brain-media.de

    Über Brain-Media.de
    Brain-Media ist ein auf IT-Sicherheit, Open Source, Compliance und Künstliche Intelligenz spezialisierter Fachverlag und Software-Entwickler mit Sitz in Saarbrücken. Das Unternehmen veröffentlicht Fachbücher und entwickelt technische Lösungen für Governance, Risk & Compliance (GRC), Cybersecurity und KI-Governance.

    Pressekontakt:

    Brain-Media
    Herr Holger Reibold
    Hubert-Müller-Str. 52c
    66113 Saarbrücken

    fon ..: 01711011967
    email : holger@reibold.de


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    Lesen Sie auf News die ankommen auch
    1. Brain-Media veröffentlicht BAM Core als Open Source – maschinenlesbares Compliance-Datenmodell
      Ab sofort: Brain-Media Audio Modell (BAM) als Open-Source-Datenmodell. Es übersetzt NIS2, DORA und DSGVO in maschinenlesbare JSON-Strukturen, um Compliance-Workflows zu automatisieren...

    2. Haftungsfalle Compliance: Wenn Delegieren zur Existenzgefahr wird
      NIS-2, DORA, EU AI Act: Compliance ist Chefsache " keine IT-Frage. Dr. Holger Reibold zeigt mit Executable Compliance, wie Unternehmen Haftung minimieren und Audit-ready werden....

    3. Neues Buch „Executable Compliance“: Regulierung wird zum Wettbewerbsvorteil
      Neues Buch Executable Compliance zeigt, wie Unternehmen Regulierung automatisieren, skalieren und als Wettbewerbsvorteil nutzen....

    4. Regulierungswelle 2026: Neue Compliance-Matrix bringt Struktur ins Chaos
      Die Compliance-Matrix zeigt, wie Unternehmen NIS-2, DORA, CRA und EU AI Act integriert umsetzen, Doppelarbeit vermeiden und regulatorische Anforderungen effizient steuern....

    5. NIS-2 trifft Lieferkette: Warum der Einkauf zur Compliance-Schwachstelle wird
      Executable Compliance mit BAM macht NIS-2, DORA und EU AI Act maschinenlesbar - für automatisierte Compliance, weniger Aufwand und klare Wettbewerbsvorteile....

    Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von News-die-ankommen.de verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    Sie wollen diesen Content verlinken? Der Quellcode lautet:

    BAM Core 2.0: Saarbrücker Compliance-Datenmodell verfolgt jetzt auch Gesetzesänderungen

    veröffentlicht am 08/09/2026 in der Rubrik Presse - News
    Dieser Content wurde auf News die ankommen 25 x angesehen