Compliance-Analyse in St. Gallen
Aktualisiert: 2026-11
Ostschweizer Hersteller, die Maschinen, Geräte oder Software in die EU liefern, stehen vor mehreren neuen Produktregeln gleichzeitig: dem Cyber Resilience Act, der neuen EU-Maschinenverordnung ab Januar 2027 und dem Data Act für vernetzte Produkte. Unsere Analyse zeigt, welche Produkte betroffen sind und was bis wann zu tun ist.
Ihr Einzugsgebiet: St. Gallen
In der Region St. Gallen exportieren viele Industrieunternehmen einen Grossteil ihrer Produktion in die EU. Für sie sind Produktregeln der EU wichtiger als manches Schweizer Gesetz. Die Meldepflichten des Cyber Resilience Act gelten seit September 2026, die grundlegenden Anforderungen ab Dezember 2027. Die Maschinenverordnung (EU) 2023/1230 gilt ab dem 20. Januar 2027, und der Data Act verlangt für neue vernetzte Produkte einen Datenzugang für Nutzer.
Die Analyse geht Produkt für Produkt vor und ordnet jedem die zutreffenden Regeln zu. Von Zug aus sind wir in rund eineinhalb Stunden in St. Gallen.
Wie wir liefern
Produktinventar als Basis
Jedes Produkt wird nach digitalen Elementen, Vernetzung, Sicherheitsfunktionen und Zielmärkten erfasst.
Regeln pro Produkt
Für jedes Produkt halten wir fest, welche Anforderungen aus CRA, Maschinenverordnung und Data Act gelten, und mit welchem Stichtag.
Entwicklung und Dokumentation
Der Massnahmenplan unterscheidet zwischen Änderungen am Produkt, an Prozessen wie dem Schwachstellenmanagement und an der Dokumentation.
Warum Innopulse
- —Erfahrung mit Produkt- und Cyberanforderungen.
- —Anforderungsanalyse nach IREB als Methode.
- —Rund eineinhalb Stunden von Zug nach St. Gallen.
Übergeordnete Leistung: Compliance-Analyse
Passende Angebote
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Data Act Readiness für Hersteller und SaaS-Anbieter
Der EU Data Act gilt seit dem 12. September 2025. Hersteller vernetzter Produkte müssen Nutzern Zugang zu den erzeugten Daten geben, für neue Produkte seit dem 12. September 2026 schon in der Gestaltung. Cloud- und SaaS-Anbieter müssen den Wechsel ermöglichen, Wechselentgelte entfallen ab Januar 2027. Wir machen Produkte und Verträge bereit.
Cyber-Readiness-Check
Der Cyber-Readiness-Check klärt, ob Ihr Unternehmen einen Angriff rechtzeitig erkennt, richtig reagiert und fristgerecht meldet: Prüfung der Meldepflichten nach ISG, DSG und gegebenenfalls NIS2, Inventar der Angriffsfläche, Durchsicht der Cloud- und Microsoft-365-Grundkonfiguration, Wiederherstellbarkeit der Backups, Incident-Response-Plan und eine Übung am Tisch.
Weitere Regionen
Compliance-Analyse im Aargau
Der Aargau ist ein Zentrum der Schweizer Energiewirtschaft. Betreiberinnen kritischer Infrastrukturen müssen Cyberangriffe seit April 2025 innert 24 Stunden dem BACS melden, und sie geben Sicherheitsanforderungen an ihre Zulieferer weiter. Unsere Analyse klärt für Betreiber und Zulieferer, welche Pflichten direkt und welche vertraglich gelten.
Compliance-Analyse in Liechtenstein
Liechtensteiner Unternehmen stehen zwischen zwei Rechtsräumen: Als EWR-Mitglied gilt die DSGVO unmittelbar, viele EU-Rechtsakte kommen nach Übernahme ins EWR-Abkommen dazu, während Zollvertrag und Geschäftsbeziehungen eng an die Schweiz binden. Unsere Analyse klärt, welche Regeln für Ihr Unternehmen gelten und ab wann.
Compliance-Analyse in München
Für Münchner und bayerische Mittelständler hat sich die Lage seit Ende 2025 verdichtet: Das NIS2-Umsetzungsgesetz gilt seit Dezember 2025 mit Registrierungspflicht beim BSI, das KI-MIG seit Juli 2026, und die DSGVO-Aufsicht liegt für Unternehmen in Bayern beim BayLDA in Ansbach. Unsere Analyse klärt, was davon für Sie gilt.
Compliance-Analyse in Stuttgart
Automobilzulieferer und Maschinenbauer rund um Stuttgart erleben Compliance von zwei Seiten: Kunden verlangen TISAX-Labels und vertragliche Sicherheitszusagen, der Gesetzgeber bringt NIS2 und den Cyber Resilience Act. Unsere Analyse trennt Kundenanforderungen von gesetzlichen Pflichten und zeigt, wo eine Massnahme beide erfüllt.
Weitere Leistungen in St. Gallen
Häufige Fragen
Gilt der Cyber Resilience Act für Schweizer Hersteller?
Für Produkte mit digitalen Elementen, die in der EU auf den Markt kommen, ja, unabhängig vom Sitz des Herstellers.
Was ändert die neue Maschinenverordnung?
Sie ersetzt die Maschinenrichtlinie ab dem 20. Januar 2027, bringt unter anderem Anforderungen zur Cybersicherheit von Steuerungen und erlaubt digitale Betriebsanleitungen unter Bedingungen.
Betrifft uns der Data Act, wenn unsere Maschinen Daten senden?
Wahrscheinlich ja. Hersteller vernetzter Produkte müssen Nutzern Zugang zu den erzeugten Daten ermöglichen; für Produkte, die ab dem 12. September 2026 in Verkehr kommen, gilt zudem eine Gestaltungspflicht.