Compliance-Check

Welche Pflicht gilt und welcher Nachweis fehlt als Nächstes?

Wir grenzen Betroffenheit und vorhandene Nachweise ein, priorisieren Lücken und formulieren einen umsetzbaren Arbeitsplan für die verantwortliche Geschäftsführung.

Einstieg klären

30 Minuten. Sie bringen Ihre Ausgangslage und die wichtigste offene Entscheidung mit. Sie erhalten eine klare Einschätzung, ob dieser Einstieg passt.

Ausgangslage

Wann Sie Ihre Compliance prüfen sollten

Rund 29.500 Einrichtungen im NIS2-AnwendungsbereichBundesamt für Sicherheit in der Informationstechnik · Zuletzt geprüft 25.07.2026Das BSI nennt nach Inkrafttreten des deutschen Umsetzungsgesetzes rund 29.500 regulierte Einrichtungen. Die konkrete Betroffenheit hängt von Sektor, Größe und Tätigkeit ab.Zur Primärquelle

AI-Act-Fristen sind seit Juli 2026 gestaffeltEUR-Lex, Verordnung (EU) 2026/1744 · Stand 25.07.2026Die Transparenzpflichten aus Artikel 50 gelten ab 2. August 2026. Die geänderten High-Risk-Fristen beginnen für Annex-III-Systeme am 2. Dezember 2027 und für produktintegrierte Systeme am 2. August 2028.Zur Primärquelle

  • Mehrere Regelwerke werden diskutiert, die konkrete Betroffenheit bleibt offen.
  • Richtlinien existieren, Verantwortlichkeit und Nachweise passen noch nicht zusammen.
  • Ein Kunde, Versicherer oder Prüfer verlangt belastbare Unterlagen.
  • KI-Systeme sind im Einsatz, Freigabe und laufende Kontrolle sind nicht dokumentiert.

Erster bezahlter Schritt

Compliance-Check

Der Check liefert eine belastbare Arbeitsgrundlage. Zertifizierung, Rechtsgutachten und die Umsetzung aller Nachweise sind eigene Leistungen.

2 Tage

ab 3.500 € netto

Basispaket für eine Gesellschaft, ein priorisiertes Regelwerk, bis zu vier Interviews und bis zu 15 vereinbarte Nachweise.

Sie erhalten

  • Dokumentierte Einordnung der angenommenen Betroffenheit
  • Abgleich vorhandener Rollen, Richtlinien und Nachweise
  • Priorisierte Lücken mit Verantwortlichkeit und Reihenfolge
  • Begrenzter nächster Umsetzungsschritt
  • Ergebnisgespräch und Entscheidungsvorlage

Alle Preise netto zuzüglich Umsatzsteuer. Vorbereitung, Durchführung, Ergebnisdokumentation und Ergebnisgespräch sind im beschriebenen Basisumfang enthalten. Reise- und Übernachtungskosten werden vor Beauftragung ausgewiesen. Fehlen bei der Übergabe vereinbarte Bestandteile, ergänzt Convios sie innerhalb von zehn Arbeitstagen ohne Zusatzhonorar, sofern Ihre Daten, Gespräche und Entscheidungen rechtzeitig vorlagen.

Von der Regel zur prüfbaren Arbeitsliste

  1. 01

    Betroffenheit eingrenzen

    Wir dokumentieren Gesellschaft, Sektor, Tätigkeit, Systeme und das Regelwerk, das im Check betrachtet wird.

  2. 02

    Nachweise abgleichen

    Vorhandene Richtlinien, Rollen und technische Nachweise werden gegen den vereinbarten Prüfrahmen gespiegelt.

  3. 03

    Lücken priorisieren

    Die Ergebnisvorlage nennt Reihenfolge, Verantwortliche und den kleinsten sinnvollen Umsetzungsschritt.

Was wir von Ihnen brauchen

  • Eine verantwortliche Person aus der Geschäftsführung
  • Zugang zu den vereinbarten Richtlinien, Rollen und Nachweisen
  • Ansprechpartner aus IT, Informationssicherheit oder Datenschutz
  • Offene Angaben zu Gesellschaften, Tätigkeiten und Systemen im Prüfrahmen

Was der Basisumfang bewusst auslässt

  • Rechtsberatung oder verbindliche Behördenauskunft
  • Zertifizierung und formelle Auditierung
  • Umsetzung aller identifizierten Maßnahmen
  • Mehrere Gesellschaften oder Regelwerke ohne schriftliche Erweiterung

Das passt in diesen Fällen

  • Betroffenheit oder Nachweisstand muss entschieden werden
  • Dokumente und verantwortliche Personen sind zugänglich
  • Ein begrenzter nächster Umsetzungsschritt wird gesucht

Das passt derzeit nicht in diesen Fällen

  • Eine rechtliche Einzelfallvertretung wird benötigt
  • Zertifizierung oder Testat wird als Ergebnis erwartet
  • Kein Zugriff auf relevante Unterlagen ist möglich

Selbsteinschätzung

Betroffenheit vorab eingrenzen

Der Schnellcheck strukturiert erste Fragen. Er ist keine rechtliche Bewertung und ersetzt den dokumentierten Abgleich nicht.

REGULIERUNGS-CHECK

Welche Pflichten gelten für Sie?

Stand: 25. Juli 2026 (Digital-Omnibus-Fristen eingearbeitet). Quellen: EU-Kommission (AI Act), BSIG 2025 (NIS2), CRA. Keine Rechtsberatung.

Nutzt Ihr Unternehmen KI?

Regulierungs-Check von Convios. Aktueller Stand, keine Rechtsberatung.

Danach

Was nach dem Check folgen kann

Ein priorisierter Governance-Baustein oder Nachweis kann anschließend zu einem eigenen Festpreis umgesetzt werden. Mehrere Regelwerke werden getrennt geplant.

Alle drei Stufen ansehen

Häufige Fragen vor dem Start

Ist der Check Rechtsberatung?

Nein. Wir strukturieren Betroffenheit, Governance und Nachweisarbeit. Rechtliche Einzelfragen geben wir an zugelassene Rechtsberatung.

Sind wir nach zwei Tagen compliant?

Der Check dokumentiert Stand, Lücken und nächsten Schritt. Die Umsetzung und Wirksamkeitsprüfung der Maßnahmen folgen separat.

Können mehrere Regelwerke geprüft werden?

Ja, mit einem vorab erweiterten Arbeitsumfang. Das Basispaket umfasst ein priorisiertes Regelwerk.

Welche Betroffenheit oder welcher Nachweis ist offen?

Wir grenzen die Frage ein und prüfen, ob der Zwei-Tage-Check ausreicht oder ein anderer Arbeitsumfang nötig ist.

Einstieg klären

30 Minuten. Sie bringen Ihre Ausgangslage und die wichtigste offene Entscheidung mit. Sie erhalten eine klare Einschätzung, ob dieser Einstieg passt.

Beauftragt wird erst nach einem schriftlichen Angebot mit Arbeitsumfang, Festpreis und Freigabekriterien.