#compliance
-
NIS2 and DORA: the audit log they expect
Neither law hands you a log format. Both say what a log must be able to do once an incident is on the clock. What NIS2 and DORA ask of an audit trail, and how Sapherbox's answers.
-
Post-Quanten-Sicherheit: Wer die Anforderungen bereits festgelegt hat und was sie von Ihnen verlangen
NIST, EU, BSI, ANSSI, NCSC und NSA haben Post-Quanten-Zeitpläne veröffentlicht. Worin sie übereinstimmen, wo die Fristen liegen und was das für eine verschlüsselte Dokumentenplattform heißt.
-
Post-quantum security: who has already written the requirements, and what they ask of you
NIST, the EU, BSI, ANSSI, the UK NCSC and the NSA have all published post-quantum timelines. What they agree on, where the dates fall, and how to read them for an encrypted document platform.
-
Ein Audit-Protokoll, das sich nicht unbemerkt ändern lässt
Ein Audit-Log taugt nur als Nachweis, wenn niemand es umschreiben kann. Sapherbox verkettet jeden Eintrag per HMAC mit dem vorigen, und ein Klick prüft die ganze Kette. Aufbau und Grenzen.
-
An audit trail that cannot be quietly edited
An audit log is only evidence if nobody can rewrite it. Sapherbox links every entry to the one before with an HMAC chain, and one button recomputes it all. Here is the design, and its limits.
-
Automatische Klassifizierung: Warum die DSGVO-Konformität davon abhängt
Was Sie nicht finden, können Sie weder schützen noch melden noch löschen. So klassifiziert Sapherbox Dokumente auf Ihrem Gerät vor der Verschlüsselung, und was Ihnen das für die DSGVO bringt.
-
Automatic classification, and why GDPR compliance depends on it
You cannot protect, report on or delete personal data you cannot find. How Sapherbox classifies documents on your device before encryption, and what that gives you under the GDPR.