Compliance-Check

Welche Pflicht gilt und welcher Nachweis fehlt als Nächstes?

Wir klären, welche Pflicht Sie trifft, welche Nachweise vorhanden sind und was als Nächstes zu tun ist.

Werthebel besprechenSelbsteinschätzung starten →

30 Minuten. Sie bringen Ihre Ausgangslage und die wichtigste offene Entscheidung mit. Sie erhalten eine klare Einschätzung, ob dieser Einstieg passt.

Ausgangslage

Wann Sie Ihre Compliance prüfen sollten

Rund 29.500 Einrichtungen im NIS2-AnwendungsbereichBundesamt für Sicherheit in der Informationstechnik · Zuletzt geprüft 11.08.2026Das BSI nennt diese Zahl seit Inkrafttreten des deutschen Umsetzungsgesetzes. Die konkrete Betroffenheit hängt von Sektor, Größe und Tätigkeit ab.Zur Primärquelle

AI-Act-Fristen sind seit Juli 2026 gestaffeltEUR-Lex, Verordnung (EU) 2026/1744 · Stand 11.08.2026Die Transparenzpflichten aus Artikel 50 gelten ab 2. August 2026. Die geänderten High-Risk-Fristen beginnen für Annex-III-Systeme am 2. Dezember 2027 und für produktintegrierte Systeme am 2. August 2028.Zur Primärquelle

  • 01Mehrere Regelwerke werden diskutiert, die konkrete Betroffenheit bleibt offen.
  • 02Richtlinien existieren, Verantwortlichkeit und Nachweise passen noch nicht zusammen.
  • 03Ein Kunde, Versicherer oder Prüfer verlangt Nachweise.
  • 04KI-Systeme sind im Einsatz, Freigabe und laufende Kontrolle sind nicht dokumentiert.

Erster bezahlter Schritt

Compliance-Check

Nach zwei Tagen liegt eine dokumentierte Arbeitsgrundlage vor.

2 Tage

ab 3.500 € netto

Basispaket für eine Gesellschaft, ein priorisiertes Regelwerk, bis zu vier Interviews und bis zu 15 vereinbarte Nachweise.

Sie erhalten

  • Dokumentierte Einordnung der angenommenen Betroffenheit
  • Abgleich vorhandener Rollen, Richtlinien und Nachweise
  • Priorisierte Lücken mit Verantwortlichkeit und Reihenfolge
  • Begrenzter nächster Umsetzungsschritt
  • Ergebnisgespräch und Entscheidungsvorlage
Netto zzgl. UmsatzsteuerNebenkosten vorab ausgewiesenNachbesserung ohne Zusatzhonorar
Konditionen im Detail

Alle Preise netto zuzüglich Umsatzsteuer. Vorbereitung, Durchführung, Ergebnisdokumentation und Ergebnisgespräch sind im beschriebenen Basisumfang enthalten. Reise- und Übernachtungskosten werden vor Beauftragung ausgewiesen. Fehlen bei der Übergabe vereinbarte Bestandteile, ergänzt Convios sie innerhalb von zehn Arbeitstagen ohne Zusatzhonorar, sofern vereinbarte Daten, Gespräche und Entscheidungen rechtzeitig vorlagen.

Von der Regel zur prüfbaren Arbeitsliste

  1. 01

    Betroffenheit eingrenzen

    Wir dokumentieren Gesellschaft, Sektor, Tätigkeit, Systeme und das Regelwerk, das im Check betrachtet wird.

  2. 02

    Nachweise abgleichen

    Wir gleichen vorhandene Richtlinien, Rollen und technische Nachweise mit dem vereinbarten Prüfrahmen ab.

  3. 03

    Lücken priorisieren

    Die Ergebnisvorlage nennt Reihenfolge, Verantwortliche und den kleinsten sinnvollen Umsetzungsschritt.

Was wir von Ihnen brauchen

  • Eine verantwortliche Person aus der Geschäftsführung
  • Zugang zu den vereinbarten Richtlinien, Rollen und Nachweisen
  • Ansprechpartner aus IT, Informationssicherheit oder Datenschutz
  • Offene Angaben zu Gesellschaften, Tätigkeiten und Systemen im Prüfrahmen

Was der Basisumfang bewusst auslässt

  • Rechtsberatung oder verbindliche Behördenauskunft
  • Zertifizierung und formelle Auditierung
  • Umsetzung aller identifizierten Maßnahmen
  • Mehrere Gesellschaften oder Regelwerke ohne schriftliche Erweiterung

Das passt in diesen Fällen

  • Betroffenheit oder Nachweisstand muss entschieden werden
  • Dokumente und verantwortliche Personen sind zugänglich
  • Ein begrenzter nächster Umsetzungsschritt wird gesucht

Das passt nicht in diesen Fällen

  • Eine rechtliche Einzelfallvertretung wird benötigt
  • Zertifizierung oder Testat wird als Ergebnis erwartet
  • Die Unterlagen sind nicht zugänglich

Selbsteinschätzung

Betroffenheit vorab eingrenzen

Der Schnellcheck zeigt, welche Regelwerke für Sie in Frage kommen. Den dokumentierten Abgleich ersetzt er nicht.

REGULIERUNGS-CHECK

Welche Pflichten gelten für Sie?

Stand: 11. August 2026 (Digital-Omnibus-Fristen eingearbeitet). Quellen: EU-Kommission (AI Act), BSIG 2025 (NIS2), CRA. Keine Rechtsberatung.

Nutzt Ihr Unternehmen KI?

Regulierungs-Check von Convios.

Danach

Was nach dem Check folgen kann

Ein priorisierter Governance-Baustein oder Nachweis kann anschließend zu einem eigenen Festpreis umgesetzt werden. Mehrere Regelwerke werden getrennt geplant.

Alle drei Stufen ansehen

Häufige Fragen vor dem Start

Ist der Check Rechtsberatung?

Nein. Wir klären Betroffenheit, Zuständigkeiten und Nachweise. Rechtliche Einzelfragen klärt eine zugelassene Kanzlei.

Sind wir nach zwei Tagen compliant?

Nein. Der Check dokumentiert Stand, Lücken und nächsten Schritt. Umsetzung und Wirksamkeitsprüfung folgen separat.

Können mehrere Regelwerke geprüft werden?

Ja, mit einem vorab erweiterten Arbeitsumfang. Das Basispaket umfasst ein priorisiertes Regelwerk.

Welche Betroffenheit oder welcher Nachweis ist offen?

Wir grenzen die Frage ein und prüfen, ob der Zwei-Tage-Check ausreicht oder ein anderer Arbeitsumfang nötig ist.

Werthebel besprechen

30 Minuten. Sie bringen Ihre Ausgangslage und die wichtigste offene Entscheidung mit. Sie erhalten eine klare Einschätzung, ob dieser Einstieg passt.

Beauftragt wird erst nach einem schriftlichen Angebot mit Arbeitsumfang, Festpreis und Freigabekriterien.