Leistungen · III
Ein integriertes Programm für DORA, NIS2 und AI Act — als ein Projekt statt drei.
DORA, NIS2, AI Act – Sie wissen, dass es Sie betrifft. Aber niemand kann sagen, wo genau, wie dringend und was davon wirklich Ihr Problem ist.
Die Situation
Drei Projekte. Ein Architekturproblem.
Klick auf einen Knoten öffnet die Erläuterung darunter — mit Link zum jeweiligen Leitfaden und Self-Check.
Sechs Verordnungen, eine Klammer
Sie wirken als Bewegung: Risiko sichtbar machen, Verantwortung zuordnen, Wirkung dokumentieren. Welche dieser sechs Sie wirklich treffen, klärt sich nicht durch Lektüre — sondern durch eine Prüfung Ihrer Kunden, Ihrer Lieferkette und Ihrer Datenfluesse.
DORA
Digital Operational Resilience Act – ICT-Risikomanagement und Vorfallsmeldung für Finanzinstitute. Anwendbar seit Januar 2025.
NIS2
Network and Information Security Directive 2 – erweiterte Cybersicherheits-Pflichten für wesentliche und wichtige Einrichtungen. Geschäftsleiterhaftung.
AI Act
EU-KI-Verordnung – Risikoklassifizierung von KI-Systemen, Pflichtenkatalog für Hochrisiko-KI ab August 2026.
Data Act
EU-Datenverordnung – Zugang zu Industriedaten, Datenteilung B2B, Cloud-Switching.
DSA / DMA
Digital Services Act + Digital Markets Act – Plattform-Pflichten, Gatekeeper-Regulierung, Transparenz und Nutzerrechte.
eIDAS
Electronic Identification, Authentication and Trust Services + EUDI Wallet – grenzüberschreitende digitale Identität, qualifizierte Vertrauensdienste.
Was schiefläuft
DORA bei der IT, NIS2 beim CISO, AI Act bei Legal. Drei Projekte, die sich überlappen, widersprechen und Ressourcen binden – ohne dass jemand die Gesamtsicht hat.
Die Fristen stehen fest. Was fehlt, ist die Priorisierung: Was ist dringend, was ist strukturell, was kann warten? Ohne klare Reihenfolge entsteht Aktionismus statt Architektur.
Sie haben Maßnahmen ergriffen. Aber können Sie zeigen, welche? Können Sie erklären, warum bestimmte Risiken akzeptiert wurden? Ohne dokumentierte Entscheidungen ist jedes Audit ein Risiko.
DORA-Klauseln in Verträgen mit Finanzinstituten. NIS2-Anforderungen in der Lieferkette. Der Brussels Effect trifft Schweizer KMU – und die meisten erfahren es erst durch eine Vertragsklausel.
Der Entscheidungspunkt
Was ich konkret tue
Nicht jede Regulierung trifft jedes Unternehmen gleich. Ich lese Ihre Verträge, Ihre Kundenstruktur, Ihre Lieferkette – und sage Ihnen, welche Anforderungen wirklich greifen. Was nicht relevant ist, fliegt raus. Das spart Berater, Projekte und Nerven.
Governance, Risikomanagement, Dokumentation, technische Maßnahmen – dieselben Anforderungen tauchen in jeder Regulierung auf. Ich finde die Schnittmenge und baue eine Roadmap, die alle abdeckt. Nicht drei Projekte. Eines.
Compliance ist eine Behauptung. Audit-Fähigkeit ist ein Nachweis. Ich bereite Ihre Dokumentation so auf, dass Sie nicht nur zeigen können, was Sie tun – sondern warum Sie es so tun und welche Risiken Sie bewusst akzeptiert haben. Das ist der Unterschied zwischen bestehen und erklären müssen.
Regulatorischer Zeitrahmen · Stand Mai 2026
Schweizer Unternehmen mit EU-Bezug sind über Verträge, Auditrechte und Beschaffungslogiken betroffen – unabhängig vom Sitzland.
Wie ich das mache
Die Methodik dahinter: Integration — drei Werkzeuge, mit denen aus drei Regulierungs-Projekten eine Architektur wird (gemeinsame Risikodaten, gemeinsame Governance, gemeinsame Audit-Spur).
Rahmen
Als Konditionenangabe — kein Preisvorteil gegenüber anderen Anbietern.
Sie erzählen, welche Regulierungen auf Ihrem Tisch liegen. Ich sage Ihnen, welche davon wirklich Ihr Problem sind – und wo eine Struktur drei Projekte ersetzt.
DORA, NIS2 und AI Act betreffen Sie
Sind Sie von NIS2 überhaupt erfasst? Der Self-Check sagt es. NIS2-Betroffenheit prüfen →