A-R-C Fachartikelhttps://www.a-r-c.me/fachartikel/Fachbeiträge zu Security Governance und Regulierung.Sat, 11 Jul 2026 21:26:20 +0000Security Questionnaire erhalten? Erst strukturieren, dann antwortenhttps://www.a-r-c.me/fachartikel/security-questionnaire-was-jetzt.htmlhttps://www.a-r-c.me/fachartikel/security-questionnaire-was-jetzt.htmlWarum SaaS-Teams Security Questionnaires nicht improvisiert ausfüllen sollten — und wie strukturierte Käuferkommunikation hilft.Sat, 11 Jul 2026 21:26:20 +0000Sind ISO 27001 und ein CISO gesetzlich vorgeschrieben?https://www.a-r-c.me/fachartikel/iso-27001-ciso-gesetzlich-vorgeschrieben.htmlhttps://www.a-r-c.me/fachartikel/iso-27001-ciso-gesetzlich-vorgeschrieben.htmlWann ISO 27001 oder eine CISO-Funktion rechtlich, vertraglich oder organisatorisch relevant werden – mit Quellen zu BSIG, NIS 2, DSGVO und Gesellschaftsrecht.Sat, 11 Jul 2026 21:26:20 +0000GoBD und Softwareentwicklung: Muss Quellcode zehn Jahre aufbewahrt werden?https://www.a-r-c.me/fachartikel/gobd-quellcode-aufbewahrung.htmlhttps://www.a-r-c.me/fachartikel/gobd-quellcode-aufbewahrung.htmlWas GoBD, AO und HGB wirklich zu Quellcode, Programmversionen, Verfahrensdokumentation und Build-Werkzeugen verlangen.Sat, 11 Jul 2026 21:26:20 +0000DORA und Softwareanbieter: Wer trägt welche Verantwortung?https://www.a-r-c.me/fachartikel/dora-softwareanbieter-verantwortung.htmlhttps://www.a-r-c.me/fachartikel/dora-softwareanbieter-verantwortung.htmlDORA-Verantwortung, Mindestvertragsinhalte, Audit- und Exit-Rechte: Was Finanzunternehmen und Softwareanbieter seit 2025 beachten müssen.Sat, 11 Jul 2026 21:26:20 +0000Neue Regulierung: Softwaremangel oder Change Request?https://www.a-r-c.me/fachartikel/regulatorische-aenderung-softwaremangel-change-request.htmlhttps://www.a-r-c.me/fachartikel/regulatorische-aenderung-softwaremangel-change-request.htmlWann neue regulatorische Anforderungen bereits geschuldete Softwarepflege betreffen und wann eine Vertragsnachverhandlung oder ein Change Request nötig ist.Sat, 11 Jul 2026 21:26:20 +0000