Methodik und Integrität
Wie Cybiq ehrlich bleibt
Geprüft im Oktober 2026 anhand der Verordnung (EU) 2024/2847, ABl. L, 20.11.2024.
Die meisten Compliance-Werkzeuge verpacken einen Chatbot in einen Haftungsausschluss. Cybiq ist andersherum gebaut: eine deterministische Engine, deren Ausgaben allesamt wortgleich im Amtsblatt verankert, planmäßig nachgeprüft und versiegelt sind, damit Sie belegen können, worauf Sie sich gestützt haben. Diese Seite erläutert jede Schicht, denn die Methode ist das Produkt.
Die Engine, kein Chatbot
Ihre Antworten laufen durch eine einzige reine Funktion. Dieselben Eingaben ergeben immer dasselbe Ergebnis, dieselben Pflichten und dieselben Fristen. Zwischen Ihnen und dem Gesetzestext steht kein Sprachmodell, der Rechtstext kann also weder umschrieben noch erraten noch frei erfunden werden. Alle an Nutzer gerichteten Zeichenketten liegen in einem einzigen Katalog (questions.ts), das gesamte rechtliche Gewicht in einem einzigen Korpus wörtlicher Zitate (corpus.ts). Die beiden vermischen sich nie.
Als konkreten Anker hier die Geltungsklausel, aus der die Engine jede Frist ableitet:
„Diese Verordnung gilt ab dem 11. Dezember 2027. Artikel 14 gilt jedoch ab dem 11. September 2026, und Kapitel IV (Artikel 35 bis 51) gilt ab dem 11. Juni 2026.“
Was deckt die Automatisierung ab, und was nicht?
Der Klassifizierer arbeitet regelbasiert. Er liest Ihre Antworten im Assistenten (eine Frage bei ausschließlich interner Nutzung, fünf bei einem gewerblichen Produkt, sechs bei freier und quelloffener Software) und wendet Regeln an, die aus dem Wortlaut der Verordnung abgeleitet sind. Er beantwortet zwei Arten von Fragen: ob die Verordnung Ihr Produkt überhaupt erfasst und, falls ja, auf welche Klasse Ihre Antworten hindeuten und welche Pflichten Sie als Nächstes ansehen sollten. Jede Antwort nennt das Zitat, auf dem sie beruht.
Er bewertet Ihr Produkt nicht. Er prüft weder Ihren Code noch Ihr Design noch Ihre Abläufe. Er erstellt keine Konformitätsbewertung und gibt keine Rechtsberatung. Liegen Ihre Antworten in einer Grauzone, sagt die Engine, dass ein Punkt einer genaueren Prüfung bedarf, und nennt den nächsten Schritt, statt ein Ergebnis auszugeben, das sie nicht tragen kann.
Das Ergebnis ist also Orientierung und Beleg, niemals Konformität: eine datierte, belegte Aufzeichnung dessen, was die Verordnung zu der von Ihnen beschriebenen Lage sagt. Ob Sie eine Pflicht erfüllt haben, beurteilt das Werkzeug nicht.
Jedes Zitat wird wöchentlich nachgeprüft
Der Korpus ist keine Momentaufnahme, die wir vergessen haben. Eine geplante Prüfung ruft den aktuellen Amtsblatt-Text über die CELLAR-Schnittstelle des Amts für Veröffentlichungen ab und bestätigt, dass jedes gespeicherte Zitat weiterhin wortgleich dort steht. Weicht ein Zitat ab, schlägt die Prüfung fehl, bevor eine Auslieferung erfolgt. Ein blockierter Abruf (die Web-Firewall von EUR-Lex beantwortet automatisierte Abrufe mit einer leeren Antwort) wird als Werkzeugfehler gemeldet, nie als Gesetzesänderung, damit eine Netzstörung kein sauberes Ergebnis vortäuschen kann.
Keine verwaisten Zitate
Die Prüfung wirkt in beide Richtungen. Jedes wörtliche Zitat im Korpus muss von der Engine oder von einer öffentlichen Seite angeführt werden, sonst scheitert der Build an einem verwaisten Zitat. Und jede Aussage der Engine muss sich ihrerseits auf mindestens einen Korpuseintrag stützen. Das Ergebnis: Jede rechtliche Aussage zur Verordnung ist an ein wörtliches Amtsblatt-Zitat gebunden, und nichts, was wir speichern, bleibt ungenutzt. Der Korpus deckt den Verordnungstext selbst ab, nicht die nationalen Durchführungsmaßnahmen: Aussagen zur nationalen Umsetzung, etwa zu den benannten Behörden eines Mitgliedstaats, werden den Seiten der genannten Behörde zugeschrieben. Sie können die Quelle hinter jeder Zeile nachlesen, die wir ausgeben.
Drei Stufen von Quellen
Die Quellen stammen aus drei Stufen, die wir nie vermischen. Die erste ist der Wortlaut der Verordnung im Amtsblatt, wörtlich zitiert und wöchentlich nachgeprüft. Die zweite ist die nicht verbindliche Leitlinie der Kommission C(2026) 5252, die wir mit eigenen Worten zusammenfassen und mit Abschnitt und Randnummer belegen, damit Sie sie nachprüfen können. Die dritte ist die Feldspezifikation der ENISA für die einheitliche Meldeplattform (das CRA-SRP-Glossar, Version 1.5, abgerufen am 19. Oktober 2026): eine datierte, versionierte Plattformspezifikation, kein Recht, die in den Meldevorlagen in einer eigenen Spalte steht und von einem Skript überwacht wird, das fehlschlägt, sobald sich die Seite der ENISA ändert.
Auf welche Quellen stützt sich Cybiq, und wie werden sie belegt?
Der Primärtext stammt von EUR-Lex und vom CELLAR-Endpunkt des Amts für Veröffentlichungen, der maschinenlesbaren Fassung, gegen die wir prüfen. Jede rechtliche Aussage wird mit Artikel, Erwägungsgrund oder Anhangsnummer belegt und nennt den Rechtsakt sowie das Amtsblatt-Datum des gelesenen Textes: bei der Verordnung ABl. L, 20.11.2024.
Die drei oben genannten Stufen halten wir auseinander. Der Amtsblatt-Text wird wörtlich zitiert. Nicht verbindliche Leitlinien und Plattformspezifikationen fassen wir mit eigenen Worten zusammen, kennzeichnen sie als solche und geben Abschnitt, Version und Abrufdatum an. Ein Erwägungsgrund wird als Erwägungsgrund belegt, nie als Artikel. Nationale Durchführungsmaßnahmen zitieren wir nicht aus dem Gedächtnis: Sie werden den Seiten der genannten Behörde zugeschrieben.
Belegbare Dokumente
Wenn Sie ein Paket kaufen oder ein Feststellungsmemo herunterladen, wird das Dokument mit einem SHA-256-Prüfwert versiegelt. Der Prüfwert wandert mit der Datei, sodass Sie Monate später den genauen Wortlaut belegen können, auf den Sie sich damals gestützt haben. Genau das macht aus einem erzeugten PDF ein Beweismittel.
Wie oft wird der Rechtstext erneut geprüft?
Der Korpus wird, wie oben beschrieben, jeden Montag automatisch gegen CELEX 32024R2847 abgeglichen; findet der Lauf eine Änderung, eröffnet er einen Tracking-Eintrag. Zusätzlich wird jeder Rechtsakt hinter der Engine mindestens alle 90 Tage erneut anhand seines Primärtexts geprüft, und früher, wenn der wöchentliche Lauf eine Änderung meldet. Eine gemeldete Änderung eröffnet eine Prüfung; sie ändert die Engine nie von selbst.
Das Prüfdatum einer Seite ändert sich erst, wenn diese Prüfung stattgefunden hat. Es ist kein Build-Zeitstempel.
Wie gehen wir mit Korrekturen um?
Wenn Sie einen Fehler finden, schreiben Sie an hello@cybiq.eu und nennen Sie die Seite und den Satz. Wir prüfen ihn am Primärtext. Ist die Seite falsch, berichtigen wir sie, aktualisieren ihr Prüfdatum und tragen eine Zeile in das Protokoll unten ein. Eine rechtliche Aussage berichtigen wir nicht stillschweigend.
Korrekturprotokoll
- : Abschnitte zu Prüfrhythmus, Freigabe und Korrekturen ergänzt.
- : Abschnitt zur Freigabe entfernt.
Geldbußen nach Art. 64
Offenheit über die Methode ändert nichts an den Pflichten. Art. 64 sieht folgende Geldbußen vor:
„werden Geldbußen von bis zu 15 000 000 EUR oder — im Falle von Unternehmen — von bis zu 2,5 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt, je nachdem, welcher Betrag höher ist.“
„werden Geldbußen von bis zu 10 000 000 EUR oder — im Falle von Unternehmen — von bis zu 2 % des gesamten weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt, je nachdem, welcher Betrag höher ist.“
Warum sich das nur schwer nachbauen lässt
Einen Haftungsausschluss ergänzt ein Wettbewerber an einem Nachmittag. Eine deterministische Engine, einen wörtlichen Korpus, eine wöchentliche Prüfstrecke, eine Kontrolle auf verwaiste Zitate und ein Verfahren zur Versiegelung neu aufzubauen, ist Monate disziplinierter Arbeit ohne Abkürzung. Dieser Abstand ist der Burggraben, und er ist der Grund, warum wir unsere Arbeitsweise zeigen können, statt uns hinter ihr zu verstecken.
Orientierung, keine Rechtsberatung. Diese Seite beschreibt, wie Cybiq gebaut ist; sie bewertet nicht, ob die Cyberresilienz-Verordnung für Ihr Produkt gilt. Prüfen Sie jede Angabe am aktuellen Wortlaut des Amtsblatts, bevor Sie sich darauf stützen.