Methodik und Integrität
Wie Cybiq ehrlich bleibt
Geprüft im August 2026 anhand der Verordnung (EU) 2024/2847, ABl. L, 20.11.2024.
Die meisten Compliance-Werkzeuge legen einen Chatbot in einen Haftungsausschluss. Cybiq ist andersherum gebaut: eine deterministische Engine, deren Ausgaben allesamt wortgleich im Amtsblatt verankert, planmäßig nachgeprüft und versiegelt sind, damit Sie belegen können, worauf Sie sich gestützt haben. Diese Seite erläutert jede Schicht, denn die Methode ist das Produkt.
Die Engine, kein Chatbot
Ihre Antworten laufen durch eine einzige reine Funktion. Dieselben Eingaben ergeben immer dasselbe Ergebnis, dieselben Pflichten und dieselben Daten. Zwischen Ihnen und dem Gesetzestext steht kein Sprachmodell, der Rechtstext kann also weder umschrieben noch erraten noch frei erfunden werden. Alle an Nutzer gerichteten Zeichenketten liegen in einem einzigen Katalog (questions.ts), das gesamte rechtliche Gewicht in einem einzigen Korpus wörtlicher Zitate (corpus.ts). Die beiden vermischen sich nie.
Als konkreten Anker hier die Geltungsklausel, aus der die Engine jede Frist ableitet:
„Diese Verordnung gilt ab dem 11. Dezember 2027. Artikel 14 gilt jedoch ab dem 11. September 2026, und Kapitel IV (Artikel 35 bis 51) gilt ab dem 11. Juni 2026.“
Jedes Zitat wird wöchentlich nachgeprüft
Der Korpus ist keine Momentaufnahme, die wir vergessen haben. Eine geplante Prüfung ruft den aktuellen Amtsblatt-Text über die CELLAR-Schnittstelle des Amts für Veröffentlichungen ab und bestätigt, dass jedes gespeicherte Zitat weiterhin wortgleich dort steht. Weicht ein Zitat ab, schlägt die Prüfung fehl, bevor eine Auslieferung erfolgt. Ein blockierter Abruf (die Web-Firewall von EUR-Lex beantwortet Automatisierung mit einem leeren Rumpf) wird als Werkzeugfehler gemeldet, nie als Gesetzesänderung, damit eine Netzstörung kein sauberes Ergebnis vortäuschen kann.
Keine verwaisten Zitate
Die Prüfung wirkt in beide Richtungen. Jedes wörtliche Zitat im Korpus muss von der Engine oder von einer öffentlichen Seite belegt werden, sonst scheitert der Build an einem verwaisten Zitat. Und jede Aussage der Engine muss ihrerseits mindestens einen Korpuseintrag belegen. Das Ergebnis: jede rechtliche Aussage zur Verordnung ist an ein wörtliches Amtsblatt-Zitat gebunden, und nichts, was wir speichern, bleibt ungenutzt. Der Korpus deckt den Verordnungstext selbst ab, nicht die nationalen Durchführungsmaßnahmen: Aussagen zur nationalen Umsetzung, etwa zu den benannten Behörden eines Mitgliedstaats, werden den Seiten der genannten Behörde zugeschrieben. Sie können die Quelle hinter jeder Zeile nachlesen, die wir ausgeben.
Dokumente, die Sie belegen können
Wenn Sie ein Paket kaufen oder ein Feststellungsmemo herunterladen, wird das Dokument mit einem SHA-256-Prüfwert versiegelt. Der Prüfwert wandert mit der Datei, sodass Sie Monate später den genauen Wortlaut belegen können, auf den Sie sich damals gestützt haben. Genau das macht aus einem erzeugten PDF ein Beweismittel.
Das Gesetz hat weiterhin Zähne
Ehrlichkeit über die Methode mildert die Pflichten nicht ab. Ein Verstoß trägt echte Folgen:
„werden Geldbußen von bis zu 15 000 000 EUR oder — im Falle von Unternehmen — von bis zu 2,5 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt, je nachdem, welcher Betrag höher ist.“
„werden Geldbußen von bis zu 10 000 000 EUR oder — im Falle von Unternehmen — von bis zu 2 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt, je nachdem, welcher Betrag höher ist.“
Warum sich das nur schwer nachbauen lässt
Einen Haftungsausschluss ergänzt ein Wettbewerber an einem Nachmittag. Eine deterministische Engine, einen wörtlichen Korpus, eine wöchentliche Prüfstrecke, eine Kontrolle auf verwaiste Zitate und ein Verfahren zur Versiegelung neu aufzubauen, ist Monate disziplinierter Arbeit ohne Abkürzung. Dieser Abstand ist der Burggraben, und er ist der Grund, warum wir unsere Arbeitsweise zeigen können, statt uns hinter ihr zu verstecken.
Orientierung, keine Rechtsberatung. Diese Seite beschreibt, wie Cybiq gebaut ist; sie bewertet nicht, ob die Cyberresilienz-Verordnung für Ihr Produkt gilt. Prüfen Sie jede Angabe am aktuellen Wortlaut des Amtsblatts, bevor Sie sich darauf stützen.