Compliance-Analyse im Aargau
Aktualisiert: 2026-11
Der Aargau ist ein Zentrum der Schweizer Energiewirtschaft. Betreiberinnen kritischer Infrastrukturen müssen Cyberangriffe seit April 2025 innert 24 Stunden dem BACS melden, und sie geben Sicherheitsanforderungen an ihre Zulieferer weiter. Unsere Analyse klärt für Betreiber und Zulieferer, welche Pflichten direkt und welche vertraglich gelten.
Ihr Einzugsgebiet: Aargau
Zwischen Baden, Aarau und dem Fricktal sitzen Energieversorger, Netzbetreiber und ein dichtes Netz von Zulieferern aus Technik, Bau und IT. Seit dem 1. April 2025 gilt die Meldepflicht des Informationssicherheitsgesetzes, seit Oktober 2025 drohen bei Verstössen Bussen. Zulieferer sind selten direkt meldepflichtig, erhalten aber vertragliche Anforderungen an Sicherheit, Meldung und Nachweise.
Wer Tochtergesellschaften in der EU hat, prüft zusätzlich die NIS2-Umsetzungen in Deutschland oder Österreich. Die Analyse bringt beides zusammen. Von Zug aus sind wir in rund vierzig Minuten in Aarau.
Wie wir liefern
Direkt oder vertraglich
Für jede Pflicht halten wir fest, ob sie aus dem Gesetz oder aus einem Kundenvertrag stammt, weil das Folgen und Nachweise bestimmt.
Meldewege im Ernstfall
Wir prüfen, ob die 24-Stunden-Meldung an das BACS und die Meldungen nach Datenschutzrecht organisatorisch funktionieren würden.
EU-Töchter mitgedacht
Für Gesellschaften in Deutschland oder Österreich ergänzen wir die NIS2-Betroffenheit und die Registrierungspflichten.
Warum Innopulse
- —Erfahrung mit Cyber-Meldepflichten nach ISG und NIS2.
- —Eigene Plattform für Cyber-Assurance in Vorbereitung.
- —Rund vierzig Minuten von Zug nach Aarau.
Übergeordnete Leistung: Compliance-Analyse
Passende Angebote
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Cyber-Readiness-Check
Der Cyber-Readiness-Check klärt, ob Ihr Unternehmen einen Angriff rechtzeitig erkennt, richtig reagiert und fristgerecht meldet: Prüfung der Meldepflichten nach ISG, DSG und gegebenenfalls NIS2, Inventar der Angriffsfläche, Durchsicht der Cloud- und Microsoft-365-Grundkonfiguration, Wiederherstellbarkeit der Backups, Incident-Response-Plan und eine Übung am Tisch.
NIS2-Umsetzung in Deutschland und Österreich
In Deutschland gilt das NIS2-Umsetzungsgesetz seit dem 6. Dezember 2025, in Österreich das NISG 2026 seit dem 1. Oktober 2026. Wir klären die Betroffenheit, bereiten die Registrierung vor und setzen die Kernpflichten um: Risikomanagement, Meldewege mit 24 und 72 Stunden, Lieferkettensicherheit und die Billigung durch die Geschäftsleitung.
Weitere Regionen
Compliance-Analyse in Liechtenstein
Liechtensteiner Unternehmen stehen zwischen zwei Rechtsräumen: Als EWR-Mitglied gilt die DSGVO unmittelbar, viele EU-Rechtsakte kommen nach Übernahme ins EWR-Abkommen dazu, während Zollvertrag und Geschäftsbeziehungen eng an die Schweiz binden. Unsere Analyse klärt, welche Regeln für Ihr Unternehmen gelten und ab wann.
Compliance-Analyse in München
Für Münchner und bayerische Mittelständler hat sich die Lage seit Ende 2025 verdichtet: Das NIS2-Umsetzungsgesetz gilt seit Dezember 2025 mit Registrierungspflicht beim BSI, das KI-MIG seit Juli 2026, und die DSGVO-Aufsicht liegt für Unternehmen in Bayern beim BayLDA in Ansbach. Unsere Analyse klärt, was davon für Sie gilt.
Compliance-Analyse in Stuttgart
Automobilzulieferer und Maschinenbauer rund um Stuttgart erleben Compliance von zwei Seiten: Kunden verlangen TISAX-Labels und vertragliche Sicherheitszusagen, der Gesetzgeber bringt NIS2 und den Cyber Resilience Act. Unsere Analyse trennt Kundenanforderungen von gesetzlichen Pflichten und zeigt, wo eine Massnahme beide erfüllt.
Compliance-Analyse in Frankfurt am Main
Seit Januar 2025 gilt DORA für Finanzunternehmen in der EU und wirkt über Verträge auf ihre IKT-Dienstleister. Für Frankfurter Finanzdienstleister und die Software- und Cloudanbieter, die für sie arbeiten, klären wir, welche Anforderungen gelten, wie sie mit AI Act und Geldwäscherecht zusammenhängen und wo Lücken sind.
Weitere Leistungen in Aargau
Häufige Fragen
Ist ein Zulieferer eines Energieversorgers meldepflichtig?
Nach dem ISG in der Regel nicht direkt, ausser er gehört selbst zu den genannten Kategorien. Häufig verpflichtet ihn aber der Vertrag, Vorfälle rasch an den Kunden zu melden.
Was muss innert 24 Stunden gemeldet werden?
Cyberangriffe auf Informatikmittel, die etwa die Funktionsfähigkeit gefährden oder zu einem Abfluss von Informationen geführt haben. Die Meldung geht an das Bundesamt für Cybersicherheit.
Wie hängen ISG und NIS2 zusammen?
Sie sind getrennte Regelwerke. Das ISG gilt in der Schweiz, NIS2 in der EU. Eine Gruppe mit Gesellschaften in beiden Räumen muss beide Meldewege kennen.