Compliance-Analyse in Bern
Aktualisiert: 2026-11
Viele Berner Unternehmen arbeiten für Bund, Kanton oder bundesnahe Betriebe. Mit solchen Aufträgen kommen Pflichten, die nicht im eigenen Branchenrecht stehen: Sicherheitsanforderungen aus Verträgen, Datenschutz bei der Bearbeitung im Auftrag, Barrierefreiheit nach den Standards der Verwaltung. Unsere Analyse zeigt, welche davon Sie heute schon treffen.
Ihr Einzugsgebiet: Bern
In Bern hängen viele Dienstleister, IT-Firmen und Ingenieurbüros direkt oder indirekt an öffentlichen Aufträgen. Seit die Meldepflicht für Cyberangriffe nach dem Informationssicherheitsgesetz gilt, reichen Betreiberinnen kritischer Infrastrukturen und Verwaltungen Sicherheitsanforderungen an ihre Lieferanten weiter. Dazu kommen Datenschutzpflichten aus der Auftragsbearbeitung und Barrierefreiheitsvorgaben, etwa nach dem Standard eCH-0059.
Leutrim Miftaraj kennt diese Anforderungen aus eigenen Mandaten bei Bundesstellen und bundesnahen Unternehmen. Von Zug aus sind wir in rund einer Stunde in Bern.
Wie wir liefern
Verträge als Quelle
Wir lesen Rahmenverträge, AGB und Sicherheitsanhänge Ihrer öffentlichen Kunden und leiten daraus die Pflichten ab, die Sie vertraglich übernommen haben.
Auftragsbearbeitung geordnet
Wo Sie Personendaten im Auftrag bearbeiten, prüfen wir Verträge, Unterauftragnehmer und technische Massnahmen nach DSG.
Nachweise für Ausschreibungen
Der Massnahmenplan berücksichtigt, welche Nachweise in künftigen Ausschreibungen als Eignungskriterium verlangt werden dürften.
Warum Innopulse
- —Mandatserfahrung bei Bundesstellen und bundesnahen Betrieben.
- —Kenntnis von HERMES, BöB und Ausschreibungsunterlagen.
- —Rund eine Stunde von Zug nach Bern.
Übergeordnete Leistung: Compliance-Analyse
Passende Angebote
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Cyber-Readiness-Check
Der Cyber-Readiness-Check klärt, ob Ihr Unternehmen einen Angriff rechtzeitig erkennt, richtig reagiert und fristgerecht meldet: Prüfung der Meldepflichten nach ISG, DSG und gegebenenfalls NIS2, Inventar der Angriffsfläche, Durchsicht der Cloud- und Microsoft-365-Grundkonfiguration, Wiederherstellbarkeit der Backups, Incident-Response-Plan und eine Übung am Tisch.
Barrierefreie Website
Wir prüfen bestehende Websites nach WCAG mit automatischen und manuellen Tests, korrigieren die wiederverwendeten Komponenten, unterstützen bei Inhalten und PDFs und erstellen die Erklärung zur Barrierefreiheit. Neue Websites bauen wir von Anfang an nach WCAG 2.2 auf Stufe AA, kompatibel mit eCH-0059 und den Anforderungen des European Accessibility Act.
Weitere Regionen
Compliance-Analyse in Basel
Im Dreiländereck arbeiten Basler Unternehmen täglich über Grenzen hinweg. Unsere Compliance-Analyse ordnet die Pflichten, die daraus entstehen: Sorgfalts- und Berichtspflichten für Mineralien und Kinderarbeit nach Obligationenrecht, Gesundheitsdaten als besonders schützenswerte Daten, Datenschutz bei Übermittlungen in die EU und Pflichten gegenüber EU-Kunden.
Compliance-Analyse in Luzern
Luzerner Hotels und Tourismusbetriebe bedienen Gäste aus der ganzen Welt, viele davon aus der EU. Unsere Compliance-Analyse klärt, was daraus folgt: Datenschutz für Gästedaten nach DSG und DSGVO, Barrierefreiheit der Online-Buchung für EU-Verbraucher, Umgang mit Zahlungsdaten und die Transparenzpflicht, wenn ein KI-Chatbot Gäste berät.
Compliance-Analyse in St. Gallen
Ostschweizer Hersteller, die Maschinen, Geräte oder Software in die EU liefern, stehen vor mehreren neuen Produktregeln gleichzeitig: dem Cyber Resilience Act, der neuen EU-Maschinenverordnung ab Januar 2027 und dem Data Act für vernetzte Produkte. Unsere Analyse zeigt, welche Produkte betroffen sind und was bis wann zu tun ist.
Compliance-Analyse im Aargau
Der Aargau ist ein Zentrum der Schweizer Energiewirtschaft. Betreiberinnen kritischer Infrastrukturen müssen Cyberangriffe seit April 2025 innert 24 Stunden dem BACS melden, und sie geben Sicherheitsanforderungen an ihre Zulieferer weiter. Unsere Analyse klärt für Betreiber und Zulieferer, welche Pflichten direkt und welche vertraglich gelten.
Weitere Leistungen in Bern
Häufige Fragen
Gilt das ISG auch für Lieferanten?
Die Meldepflicht trifft die Betreiberinnen kritischer Infrastrukturen. Lieferanten sind meist indirekt betroffen, weil die Betreiberinnen Sicherheits- und Meldeanforderungen vertraglich weitergeben.
Was verlangt die Verwaltung zur Barrierefreiheit?
Für Websites und Anwendungen der Bundesverwaltung gilt der Standard eCH-0059, der auf WCAG 2.1 AA beruht. Lieferanten, die solche Anwendungen bauen, müssen ihn erfüllen.
Kann die Analyse für eine Ausschreibung helfen?
Ja. Wer seine Pflichten und Nachweise kennt, kann Eignungskriterien schneller belegen und Risiken im Angebot realistisch einschätzen.