Relevante Links und Ressourcen
Eine kuratierte Sammlung von Gesetzen, Verordnungen, Standards und weiteren Ressourcen im Zusammenhang mit Korthex und Flowence Infrastructure.
Gesetzliche Grundlagen in Deutschland
Nationale und europäische Rechtsgrundlagen, die für den Betrieb von Korthex, den Datenschutz, digitale Dienste und den Schutz von Software relevant sein können.
- dsgvo: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
- bdsg: https://www.gesetze-im-internet.de/bdsg_2018/
- tdddg: https://www.gesetze-im-internet.de/tdddg/
- ddg: https://www.gesetze-im-internet.de/ddg/
- bsig: https://www.gesetze-im-internet.de/bsig_2018/
- urhg: https://www.gesetze-im-internet.de/urhg/
- bgb: https://www.gesetze-im-internet.de/bgb/
- hgb: https://www.gesetze-im-internet.de/hgb/
- zpo: https://www.gesetze-im-internet.de/zpo/
- vsbg: https://www.gesetze-im-internet.de/vsbg/
- geschgehg: https://www.gesetze-im-internet.de/geschgehg/
- ao: https://www.gesetze-im-internet.de/ao_1977/
- awg: https://www.gesetze-im-internet.de/awg_2013/
- awv: https://www.gesetze-im-internet.de/awv_2013/
EU-Rechtsakte und Cybersicherheit
Europäische Verordnungen und Richtlinien zu künstlicher Intelligenz, Cybersicherheit, digitalen Diensten und Datenzugang, die für Softwareprodukte und kryptografische Analysetools relevant sein können.
- ai-act: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32024R1689
- cyber-resilience-act: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32024R2847
- nis2: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022L2555
- digital-services-act: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065
- cybersecurity-act: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32019R0881
- data-act: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32023R2854
- dual-use-vo-2021-821: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32021R0821
- standardvertragsklauseln-2021-914: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32021D0914
- eu-us-data-privacy-framework: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32023D1795
- haager-gerichtsstandsuebereinkommen-2005: https://www.hcch.net/de/instruments/conventions/full-text/?cid=98
Kryptografie und Post-Quantum-Kryptografie
Standards, technische Richtlinien und Empfehlungen internationaler sowie nationaler Stellen zu kryptografischen Verfahren, Schlüssellängen und der Migration zu post-quantenresistenter Kryptografie.
- nist-pqc: https://csrc.nist.gov/projects/post-quantum-cryptography
- nist-fips-203: https://csrc.nist.gov/pubs/fips/203/final
- nist-fips-204: https://csrc.nist.gov/pubs/fips/204/final
- nist-fips-205: https://csrc.nist.gov/pubs/fips/205/final
- bsi-tr-02102: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr02102/tr-02102_node.html
- enisa-cryptography: https://www.enisa.europa.eu/topics/cryptography
Sichere Softwareentwicklung
Ressourcen zu sicherer Softwareentwicklung, Schwachstellenmanagement, Software-Lieferketten und Sicherheitsmanagement.
- nist-csf: https://www.nist.gov/cyberframework
- owasp-top-10: https://owasp.org/www-project-top-ten/
- owasp-asvs: https://owasp.org/www-project-application-security-verification-standard/
- bsi-c5: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Kriterienkataloge/C5/C5_node.html
- cve: https://www.cve.org/
- nvd: https://nvd.nist.gov/
Flowence Infrastructure
Rechtliche Informationen und Dokumente von Flowence Infrastructure, dem Anbieter von Korthex.
- flowence-terms: https://flowencehq.com/terms
- flowence-privacy: https://flowencehq.com/privacy
- flowence-imprint: https://flowencehq.com/imprint
Aufsichts- und Fachbehörden
Datenschutz-, Cybersicherheits- und europäische Fachbehörden mit Informationen zur Verarbeitung personenbezogener Daten und zur Informationssicherheit.
- ldi-nrw: https://www.ldi.nrw.de/
- bfdi: https://www.bfdi.bund.de/
- datenschutzkonferenz: https://www.datenschutzkonferenz-online.de/
- edpb: https://www.edpb.europa.eu/
- bsi: https://www.bsi.bund.de/
- enisa: https://www.enisa.europa.eu/
- bafa: https://www.bafa.de/
- cert-bund: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Reaktion/CERT-Bund/cert-bund_node.html