| ISO/IEC 27001 | Informationssicherheits-Management | Grundlage für die meisten Zulieferer der Verteidigungsindustrie und häufig von Kunden gefordert. | ISMS-Governance, Risikomanagement, Zugriffssteuerung, Lieferantensicherheit, Incident Response und kontinuierliche Verbesserung. | Basis |
|---|
| NATO AQAP | Qualitätssicherung im Verteidigungsbereich | NATO-Beschaffung oder Verträge, in denen AQAP-Anforderungen über Kunde oder Generalunternehmer eingebunden sind. | Entwicklungs- und Fertigungssicherung, Konfigurationssteuerung, Rückverfolgbarkeit, Lieferantensicherung und Qualitätsaufzeichnungen. | Vertraglich |
|---|
| NATO-Verschlusssachen | Geheim- und Industrieschutz | Verträge, bei denen NATO-Verschlusssachen verarbeitet werden. | Personelle und materielle Sicherheit, Kenntnis nur wenn nötig, geschützte Umgebungen, sichere Kommunikation und Kontrollen bei Unterauftragnehmern. | Geheimhaltung |
|---|
| EU-Verschlusssachen (EUCI) | Sicherheit in EU-Programmen | Verträge mit EU-Institutionen und Verteidigungsprogramme, einschließlich Vorhaben des Europäischen Verteidigungsfonds, sofern Sicherheitsanforderungen gelten. | Umgang mit EU-Verschlusssachen, programmspezifische Sicherheitsvorgaben sowie personelle, physische und Informationssicherheit. | Programm |
|---|
| NIS2 und nationale Umsetzung | Cybersicherheitsregulierung | Abhängig von nationaler Umsetzung, Einrichtungsart, Tätigkeiten und einschlägigen Ausnahmen für Verteidigung und nationale Sicherheit. | Cyber-Risikomanagement, Verantwortlichkeit der Leitung, Lieferkettensicherheit, Umgang mit Vorfällen und Resilienz. | Rechtsraum |
|---|
| EU Cyber Resilience Act (CRA) | Produkt-Cybersicherheit | Digitale Hardware- oder Softwareprodukte, die auf dem EU-Markt bereitgestellt werden; Ausnahmen für rein militärische Produkte sind getrennt von Dual-Use- und kommerziellen Produkten zu prüfen. | Security by Design, Schwachstellenmanagement, Supportzeitraum, technische Dokumentation sowie Meldepflichten zu Vorfällen und Schwachstellen. | Produkt |
|---|
| DSGVO | Datenschutz | Personenbezogene Daten in Personal-, Lieferanten-, Kunden-, Telemetrie-, Test- und Betriebsprozessen. | Verarbeitung personenbezogener Daten, Privacy by Design, Auftragsverarbeitung, Umgang mit Datenpannen und internationale Übermittlungen. | Querschnitt |
|---|
| Exportkontrolle und Sanktionen | Kontrollierte Technologie und Außenwirtschaft | Grenzüberschreitende Weitergabe kontrollierter Güter, Software, Quellcode, Kryptografie, technischer Unterlagen, Fernwartung und Know-how. | Einstufung, Genehmigungen, Prüfung von Endverwendung und Endverwender, Sanktionsprüfung und Transfer kontrollierter technischer Unterlagen. | Grenzüberschreitend |
|---|