Compliance lernen, bevor die Frist läuft.
Die Saarwerk GmbH baut Maschinen und ein Fernwartungsgateway. Seit Dezember 2025 gilt für sie NIS-2, seit September 2026 melden Hersteller nach dem Cyber Resilience Act. Du arbeitest mit Akte, Gesetz, Registrierung, Fristenuhr und Meldeformularen und triffst die Entscheidungen, die im Ernstfall zählen.
Kostenlos und ohne Anmeldung. Alles läuft in deinem Browser, dein Fortschritt bleibt auf deinem Gerät. Rechtsstand Oktober 2026.
NIS-2
Cyber Resilience Act
Die Compliance-Konsole
Jede Mission beginnt mit einer Anfrage aus der Firma: von der Geschäftsführung, der Informationssicherheit oder dem Produktmanagement. Du suchst die Fakten in der Akte, schlägst die Vorschrift nach und handelst: registrieren, Frist berechnen, Meldung abschicken. Geprüft wird das Ergebnis, nicht die Klickfolge.
| akte, lies, suche | Steckbrief, Verträge, Zeitleisten, Lageberichte, Datenblätter und PSIRT-Tickets der Saarwerk GmbH lesen und durchsuchen. |
| gesetz | Kurzfassungen der einschlägigen Vorschriften: § 2, 28, 30, 32, 33, 35, 38 und 65 BSIG sowie Art. 2, 3, 7, 13, 14, 16, 28, 30, 32, 64, 71 und die Anhänge des CRA. |
| register | Die Registrierung nach § 33 BSIG ausfüllen, prüfen, übermitteln und später ändern. |
| frist | Die Fristenuhr: 24 Stunden, 72 Stunden, ein Monat oder 14 Tage nach Korrektur. Sie rechnet richtig, wenn du den richtigen Startpunkt wählst. |
| meldung | Die Meldeformulare für die Meldestelle von BSI und BBK und für die einheitliche Meldeplattform nach dem CRA, mit Vorgangsnummern und Fristkontrolle. |
| sbom | Die Software-Stückliste des Fernwartungsgateways lesen und mit Sicherheitshinweisen abgleichen. |
Wer die Kommandozeile nicht kennt, kommt mit hilfe, akte, lies und den Hinweisen in jeder Mission durch. Wer sie kennt, nutzt grep, nano und Umleitungen wie in AdminMission.
NIS-2: 20 Missionen in fünf Kapiteln
Von der Frage, ob ein Maschinenbauer überhaupt betroffen ist, über die nachgeholte Registrierung bis zum Ransomware-Vorfall in Halle 2 mit Frühwarnung, Meldung, Zwischenmeldung und Fortschrittsmeldung. Grundlage ist das BSI-Gesetz in der Fassung des NIS2UmsuCG.
Cyber Resilience Act: 20 Missionen in fünf Kapiteln
Welche Produkte fallen unter den CRA, welche Klasse hat ein VPN-Gateway, wie lange müssen Updates verfügbar bleiben? Dazu SBOM, Komponenten in der Lieferkette und ein aktiv ausgenutzter Fehler, der seit September 2026 meldepflichtig ist. Grundlage ist die Verordnung (EU) 2024/2847.
Für wen ComplianceMission gedacht ist
Die Missionen verlangen kein juristisches Studium. Sie verlangen, genau zu lesen, Fristen ernst zu nehmen und Entscheidungen zu begründen.
Informationssicherheit und IT-Leitung
Meldewege und Fristen einmal durchspielen, bevor es ernst wird. Mit Kenntniszeitpunkt, Vorgangsnummern und den Feldern, nach denen die Behörden fragen.
Geschäftsführung und Produktverantwortliche
Verstehen, was § 38 BSIG für die Leitung heißt, wann ein Produkt Klasse I ist und warum ein Unterstützungszeitraum von fünf Jahren nicht immer reicht.
Ausbildung und Beratung
Als Übung in Schulungen und Workshops. Eigene Fälle für Ihre Branche oder Ihr Produkt sind auf Anfrage möglich.
Häufige Fragen
Ist das eine Rechtsberatung?
Nein. ComplianceMission ist ein Lernspiel. Die Gesetzestexte in der Konsole sind Kurzfassungen, maßgeblich ist der Amtstext. Bei Auslegungsfragen, etwa zum genauen Zeitpunkt der Kenntnis, geben die Missionen eine begründete Lösung, im Einzelfall kann eine Behörde oder ein Gericht anders entscheiden.
Auf welchem Rechtsstand beruhen die Missionen?
Oktober 2026: BSI-Gesetz in der Fassung des NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes, in Kraft seit 06.12.2025, und Verordnung (EU) 2024/2847 mit Meldepflichten seit 11.09.2026 und den übrigen Pflichten ab 11.12.2027.
Muss ich mich anmelden? Was wird gespeichert?
Keine Anmeldung, keine Cookies, kein Tracking. Der Fortschritt liegt nur im lokalen Speicher deines Browsers, getrennt von AdminMission. Über „Fortschritt sichern“ kannst du ihn als Datei exportieren.
Brauche ich Linux-Kenntnisse?
Nein. Die Konsole hat eigene, deutsche Befehle wie akte, lies, gesetz und meldung. Die Hinweise zeigen jeweils den Befehl. Wer Linux kennt, kann zusätzlich grep, nano und Umleitungen verwenden.
Was kostet ComplianceMission?
Alle 40 Missionen sind kostenlos. Begleitbücher zu CRA und NIS-2 sind bei Brain-Media in Vorbereitung.