Fachwissen der SKAFFON Redaktion
Fachwissen zu Cloud, Kubernetes und Cybersecurity
Entscheidungshilfen und technische Erläuterungen für IT-Leitung, CTO und Plattformverantwortliche. Mit Quelle, Prüfdatum und offengelegten Grenzen, damit Sie Ihre Plattform- und Sicherheitsentscheidung auf geprüfter Grundlage vorbereiten.
- Drei Beiträge, jeder mit Quellen und Stand
- EU-Fristen an EUR-Lex geprüft, Stand 13. November 2026
01Aktuelle Beiträge
Drei Beiträge, die eine Entscheidung vorbereiten
Jeder Beitrag beantwortet eine konkrete Frage aus Plattform- und Sicherheitsprojekten. Die Übersicht wächst mit jedem veröffentlichten Beitrag.
-
NIS2: technische Maßnahmen konkret umsetzen
Was verlangt § 30 BSIG technisch, und in welcher Reihenfolge baut man es auf? Die zehn Mindestbereiche werden zu acht technischen Fähigkeiten verdichtet, mit Priorisierungsmatrix, Zielkonflikten und einem Selbstcheck mit 16 Fragen.
-
Cloud-Anbieter im Vergleich
Welche Plattform passt zu Ihrem Unternehmen: STACKIT, IONOS Cloud, T Cloud Public oder Hetzner Cloud? Gleiche Kriterien für alle, belegte Angaben mit Quelle und Stand, ein Bewertungsblatt statt einer Rangliste.
-
VMware-Alternativen 2026
Wann passt Proxmox, OpenStack, OpenShift Virtualization oder Hyper-V? Belegte Eigenschaften nach Kriterien, Proxmox-Listenpreise mit Quelle, Kostenmodell mit Annahmen, Entscheidungsmatrix.
02Zeitachse
Welche Regelwerke wann greifen
Vier Regelwerke, vier Zeitpunkte zwischen 2025 und 2028. Die Grafik zeigt den Stand vom 13. November 2026; die Einzelheiten mit Quelle stehen in der Tabelle darunter.
03
Fristen für NIS2, DORA, CRA und AI Act
Die Fristen der EU-Verordnungen haben wir an den Texten auf EUR-Lex geprüft, die BSIG-Paragrafen am Wortlaut des Bundesgesetzblatts. Die Tabelle ist eine Orientierung für die technische Planung und keine Rechtsauskunft; ob und wie ein Gesetz für Ihr Unternehmen gilt, klären Sie rechtlich. Prüfdatum für alle Angaben: 13. November 2026.
| Regelwerk | Zeitpunkt | Was gilt dann | Quelle |
|---|---|---|---|
| NIS2-Umsetzungsgesetz (BSI-Gesetz neu gefasst) | Verkündet am 5. Dezember 2025; in Kraft seit 6. Dezember 2025 | Risikomanagementmaßnahmen (§ 30 BSIG), Meldepflichten (§ 32 BSIG, Pflicht frühestens ab Einrichtung des Meldewegs), Verantwortung der Geschäftsleitung (§ 38 BSIG) | BGBl. 2025 I Nr. 301, Artikel 1 (§§ 30, 32 und 38 BSIG) |
| DORA, Verordnung (EU) 2022/2554 | Seit 17. Januar 2025 | Digitale operationale Resilienz für Finanzunternehmen (Art. 2 und 64) | EUR-Lex |
| Cyber Resilience Act, Verordnung (EU) 2024/2847 | Kapitel IV seit 11. Juni 2026; Artikel 14 seit 11. September 2026; Verordnung im Übrigen ab 11. Dezember 2027 | Notifizierung von Konformitätsbewertungsstellen; Meldepflichten der Hersteller; übrige Pflichten | EUR-Lex, Art. 71 |
| AI Act, Verordnung (EU) 2024/1689 | Allgemeine Geltung ab 2. August 2026; Hochrisiko-Pflichten (Kapitel III Abschnitte 1 bis 3, außer Art. 6 Abs. 5) nach der Änderung durch Verordnung (EU) 2026/1744 ab 2. Dezember 2027 für Systeme nach Art. 6 Abs. 2 und Anhang III und ab 2. August 2028 für Systeme nach Art. 6 Abs. 1 und Anhang I | Anforderungen an KI-Systeme nach Risikoklasse | EUR-Lex, Verordnung 2024/1689, Änderungsverordnung 2026/1744 |
04
Drei Stolperstellen beim Lesen der Fristen
Finanzunternehmen und NIS2. Für Finanzunternehmen nach DORA gelten die §§ 30, 31, 32, 35, 36, 38 und 39 BSIG nach § 28 Absatz 6 BSIG nicht. Mehr dazu auf der DORA-Seite und im NIS2-Beitrag.
AI Act. Anwendungszeitpunkte wurden nach Inkrafttreten bereits geändert. Prüfen Sie vor jeder Planung die konsolidierte Fassung.
Cyber Resilience Act. Artikel 14 gilt bereits, obwohl die Verordnung im Übrigen erst später greift.
05Redaktionelle Grundsätze
Woran Sie sich bei unseren Beiträgen festhalten können
Die Beiträge sind keine Verkaufsseiten. Sie erklären die technische Seite und legen offen, wo SKAFFON eigene Leistungen anbietet. Sechs Regeln gelten für jeden Beitrag:
- Quellen statt Behauptungen. Aussagen zu Gesetzen, Fristen und Anbietern verlinken wir auf die offizielle Quelle (Gesetzestext, Amtsblatt, Hersteller- oder Projektdokumentation). Wo wir eine Quelle nicht am Original lesen konnten, steht das im Beitrag.
- Prüfdatum und Änderungsprotokoll. Jeder Beitrag nennt sein Stand-Datum. Änderungen mit inhaltlicher Wirkung stehen im Änderungsprotokoll am Ende; das Datum ändern wir nur bei solchen Änderungen.
- Eigenaussagen sind gekennzeichnet. Angaben, die ein Anbieter über sich macht, geben wir als solche wieder. Wir haben sie nicht technisch nachgeprüft.
- Offenlegung. SKAFFON bietet Leistungen in den besprochenen Themenfeldern an. Wo ein Beitrag Alternativen vergleicht, steht am Anfang, welche Leistungen wir dazu anbieten. Wir nennen auch, wann unser Angebot nicht passt.
- Keine Rangliste mit uns an der Spitze. Vergleiche nennen Kriterien und Bedingungen, keine Gewinner.
- Keine Rechtsberatung. Rechtliche Einordnung gehört zu Ihrer Rechtsberatung.
06Lesepfade
Wo Sie je nach Aufgabe einsteigen
-
IT-Leitung und CISO in regulierten Unternehmen
Beginnen Sie mit dem Beitrag zu NIS2 und der Fristen-Tabelle oben. Vertiefung: Cybersecurity-Überblick, Cloud Security, DORA, CRA.
-
CTO und Infrastrukturverantwortliche vor einer Plattformentscheidung
Cloud-Anbieter im Vergleich und VMware-Alternativen; danach Cloud-Plattformen im Überblick und Infrastruktur.
-
Plattform- und Entwicklungsteams mit Kubernetes im Einsatz
Kubernetes Security, Kubernetes-Beratung, GitOps mit Argo CD und Platform Engineering.
-
Verantwortliche für KI-Plattformen
Korrekturen
Fehler oder veraltete Angabe gefunden?
Schreiben Sie an kontakt@skaffon.de. Wir prüfen den Hinweis und vermerken Korrekturen im Änderungsprotokoll des Beitrags.
Kontakt07
Änderungsprotokoll dieser Übersicht
-
- November 2026: Erstfassung der Übersicht mit drei Beiträgen und Fristen-Übersicht.
Vom Beitrag zum Projekt
Aus einer Erkenntnis ein Vorhaben machen
Wenn Sie aus einem Beitrag ein Projekt ableiten wollen, führen die Leistungsseiten und der Cybersecurity-Überblick zu den passenden Angeboten. Für eine konkrete Anfrage genügt das Projektformular.