Alle Artikel

Vier Regulierungen, vier Aufbewahrungs-Fristen, vier Reporting-Logiken: Wie eine Audit-Logging-Architektur aussieht, die alle gleichzeitig erfüllt, ohne dass Logs vierfach gespeichert werden

Eine technische Bestandsaufnahme zwischen Standard, Community-Tools und einer angekündigten Toolchain-Lücke

Was Cloud ALM heute kann, was noch fehlt und welche Migrationsstrategien wirklich tragen

Ein Bewertungsrahmen für CISO, SAP-Basis und Architekten in Zeiten von 40+ Community-Servern und OWASP MCP Top 10

Ein operatives Framework für CAB, SAP-Basis und Change Manager

Agentic AI bezeichnet KI-Systeme, die autonom mehrstufige Aufgaben ausführen. Im SAP-Change-Management entstehen damit neue Governance-Anforderungen.

Ein Audit Trail im SAP-Change-Prozess ist die durchgängige, revisionssichere Aufzeichnung aller Aktivitäten einer Änderung.

SOX Section 404 verlangt ein nachweisbares internes Kontrollsystem für Änderungen an finanzrelevanten SAP-Systemen.

Test Automation und Impact Analysis in SAP-Umgebungen müssen zusammen gedacht werden, um ihr volles Potenzial zu entfalten.

Eine hybride SAP-ALM-Architektur steuert SAP-Cloud- und On-Premise-Komponenten in einem konsistenten Change-Prozess.

Triple Compliance ist im Mai 2026 die gleichzeitige Anwendbarkeit von NIS2, DORA und EU AI Act. Die drei Regelwerke konsumieren dieselbe operative Evidenz: Audit Trail, Incident-Reporting, Lieferketten-Inventar, menschliche Aufsicht, Schulung. Eine integrierte Architektur reduziert Aufwand und schliesst Lücken.

Das NIST AI RMF ist das verbreitetste freiwillige Risikoframework für KI. Dieser Beitrag erklärt seine vier Funktionen, das Generative-AI-Profil, das KRITIS-Profil von 2026 und die Abgrenzung zu ISO 42001 und EU AI Act, übersetzt in die SAP-Governance.

Nicht nur ChaRM verschwindet 2027. Auch Monitoring, Landscape-Automation und Landschaftsdaten brauchen einen Nachfolger, und nicht jeder ist SAP-nativ.

SAP hat im Q1/2026 die ISO 42001 Zertifizierung für SAP Business AI erreicht und positioniert sich als Anbieter. Kleins Sapphire-Statement vom 11. Mai 2026 verstärkt die Anbieter-Rolle um eine Governance-Zusage für SAP-eigene Agenten. Die Betreiber-Pflichten nach Artikel 26 bleiben beim SAP-Kunden, sind nicht übertragbar.

Eine analytische Linse für SAP Change Governance: fünf Schichten mit eigener Aufgabe und eigenem Entscheidungsrecht, und warum ALM nicht gleich Governance ist.

SAP Business AI ist die Sammelbezeichnung für die KI-Funktionen, die SAP in seinen Produkten einbettet oder als eigenständigen Dienst auf der SAP BTP zur Verfügung stellt.

Drei Plattformen, zwei gegensätzliche Antworten auf dieselbe Frage: Wer kontrolliert den Agenten, der die SAP-Produktion berührt.

Frankenstein-Architektur: Saueressigs Begriff vom November 2025, erweitert auf Cross-Vendor-Agenten von SAP, Microsoft, Salesforce, Workday und Community-MCP. Was Kleins Sapphire-Statement vom 11. Mai 2026 löst und was es offen lässt. Werkzeug-Vergleich und fünf operative Konsequenzen für Betreiber.

KI-Toolchain, MLOps und LLMOps strukturieren den Betrieb von KI-Systemen. Governance-Anforderungen müssen von Anfang an in die Architektur.

Mit Sapphire 2026 wird die ABAP-Entwicklung agentisch: ADT für VS Code und ABAP MCP Server sind verfügbar, ein Custom-Code-Migrations-Agent folgt. Analyse der neuen Toolchain und ihrer Folgen für den SAP-Change-Lebenszyklus.

Der Digital Omnibus Trilog strebt beim zweiten Trilog am 28. April eine politische Einigung an.

CVE-2026-27681 ist eine kritische SQL-Injection-Schwachstelle in SAP BPC und BW mit CVSS-Score 9.9.

Der EU AI Act ist das erste umfassende KI-Regulierungsregime weltweit. Er gilt extraterritorial und macht SAP-Kunden zu Deployern.

Ende April 2026 wurden offizielle SAP-CAP-npm-Pakete kompromittiert. Der Angriff trifft die Entwicklungs-Toolchain vor dem ersten Transport. Analyse des Vorfalls, der Kontrollpunkte und der Konsequenzen für Change Governance.

SAP Cloud ALM Q1 2026 bringt die Retrofit App und ATC-Integration. Die Funktionslücke gegenüber ChaRM bleibt bestehen.

Der DSAG-Investitionsreport 2026 dokumentiert eine strategische Lücke: 43 Prozent Gesamt-AI-Investitionen, aber nur 3 Prozent SAP-AI.

KI-Governance steuert den KI-Einsatz in Unternehmen. Sie ist kein Teilbereich von IT-Governance, sondern ein eigener Rahmen.

Viele lesen 2030 als Atempause. Tatsächlich ist die Extended Maintenance reduziert, an die Business Suite 7 gekoppelt und lässt Teile schon 2027 wegfallen.

Release Governance steuert den Übergang von einzelnen Changes zu koordinierten, kontrollierten Produktionsgängen.

Transport Management steuert den Weg von Änderungen vom Entwicklungssystem bis in Produktion. Drei Fehlerklassen dominieren den Alltag.

Change Management in SAP umfasst alle Änderungen an Code, Customizing und Konfiguration. Es endet nicht mit dem Transport.

SolMan-Wartungsende 31.12.2027. Wer noch nicht migriert hat, muss jetzt mit dem Funktionsinventar beginnen.

SAP ALM ist die Disziplin der durchgängigen Steuerung von SAP-Systemen vom ersten Requirement bis zur Abschaltung.

Die SAP ALM Tool-Landschaft gliedert sich in vier Kategorien. Keine deckt den vollständigen Lifecycle ab.

Auf der SAP Sapphire 2026 in Orlando kündigte SAP am 12. Mai 2026 die Autonomous Enterprise Architektur an: Business AI Platform, AI Agent Hub auf LeanIX und Joule Studio 2.0.

NIS2 ist die EU-Richtlinie zur Cybersicherheit. In Deutschland übernommen ins BSIG. BSI-Prüfphase seit Mai 2026, persönliche Haftung der Geschäftsleitung seit Dezember 2025 wirksam.

Der Digital Omnibus on AI ist ein Paket der EU-Kommission zur Vereinfachung und teilweisen Verschiebung von Verpflichtungen aus der Verordnung (EU) 2024/1689 (EU AI Act). Am 7. Mai 2026 erzielten Rat und Parlament im dritten Trilog eine vorläufige Einigung.

Der Digital Omnibus on AI will die Hochrisiko-Pflichten des EU AI Act verschieben. Für SAP-Kunden ändert das weniger als erhofft.

Artikel 26 der Verordnung (EU) 2024/1689 legt die operativen Pflichten von Deployern hochrisikobehafteter KI-Systeme fest. Für SAP-Anwender gelten diese Pflichten unverändert ab 2. August 2026.

Cloud ALM kann ChaRM für viele Szenarien ersetzen. Für Single-Landscape-Kunden mit parallelen Linien fehlt ein kritischer CSOL-Schutz.