Self-Service für Teams, die selbst Hand anlegen. Begleitete Erstellung, wenn Sie Unterstützung wollen – Sie erstellen, wir begleiten. Und die WP-Bescheinigung als getrenntes Mandat.
Sie machen es selbst – mit digitaler Unterstützung. Fragebogen ausfüllen und mit strukturierten Vorlagen und Leitfäden arbeiten.
Der Einstieg 149 €/Monat gilt für die EU-KI-Verordnung. NIS2 (inkl. EU AI Act) beginnt bei 249 €/Monat.
Sie erstellen Ihre Dokumentation selbst – SBM begleitet Sie dabei. Sie befüllen die Unterlagen, wir beraten, beantworten Ihre Fragen und wirken unterstützend mit. SBM übernimmt nicht die vollständige Erstellung.
inkl. 10 Beratungsstunden, danach 200 €/Std.
Der unabhängige Nachweis, dass Ihre Compliance steht: Unsere Wirtschaftsprüfer prüfen Ihre Dokumentation und bescheinigen deren angemessene Konzeption und Einrichtung – ein belastbares Signal gegenüber Geschäftsleitung, Versicherern, Kunden und Behörden.
aufwandsabhängiges Honorar
Mit jährlicher Fortschreibung ab Jahr 2. SBM Comply unterstützt bei NIS2, EU AI Act und ISO 42001 – digital, begleitet oder prüfungsnah bescheinigt.
| Modul | Self-Service | Begleitet | Bescheinigungerstmalig | Folgebescheinigungab Jahr 2 |
|---|---|---|---|---|
| EU AI ActEU 2024/1689 | ab 149 €/Monat | ab 2.900 € | ab 3.900 € | ab 990 €/Jahr |
| NIS2 inkl. EU AI ActBSIG · NIS2 | ab 249 €/Monat | ab 5.900 € | ab 5.900 € | ab 1.900 €/Jahr |
| ISO 42001 VorbereitungISO/IEC 42001 | ab 199 €/Monat | ab 4.900 € | keine Bescheinigung | – |
Die Bescheinigungen werden auf einen Prüfungszeitpunkt erteilt. Die Prüfung kann jährlich wiederholt und die Bescheinigung erneut erteilt werden, um so eine durchgehende Konformität nachweisen zu können. Ab dem zweiten Jahr ist dies mit deutlich geringerem Zeit- und Kostenaufwand verbunden, da die bestehende Dokumentation lediglich aktualisiert werden muss – eine vollständige Neuerhebung entfällt. ISO 42001 wird ausschließlich als Vorbereitung auf eine externe Zertifizierung angeboten – eine Zertifizierung oder Bescheinigung nach ISO 42001 erfolgt nicht durch SBM Comply.
Hinweis zur Bescheinigung
Der Prüfung des Compliance-Management-Systems bezogen auf NIS2 oder den EU AI Act liegt stets eine gesonderte Auftragsvereinbarung zwischen Ihnen und SBM zugrunde. Im Rahmen der Prüfung wird eine Bescheinigung nach berufsständischen Grundsätzen erteilt.
Hinweis zu ISO 42001
SBM Comply bereitet Unternehmen auf eine spätere Zertifizierung nach ISO/IEC 42001 vor. Die Zertifizierung selbst erfolgt ausschließlich durch eine geeignete externe Zertifizierungsstelle.
Jedes Modul deckt einen Regulierungsbereich vollständig ab. Die EU-KI-Verordnung startet bei 149 €, NIS2 (inklusive KI-Verordnung) bei 249 € und die ISO-42001-Vorbereitung bei 199 € im Monat. Alle Preise verstehen sich netto zzgl. Umsatzsteuer.
So läuft die Beauftragung: Sie fragen die Lizenz an, erhalten den Vertrag von der SBM Kanzlei, und nach Vertragsschluss wird Ihr Zugang eingerichtet und per Rechnung abgerechnet. Eine Kartenzahlung im Portal gibt es bewusst nicht.
Einstieg · KI-Systeme im Blick
Mindestlaufzeit 12 Monate
Meistgewählt · NIS2 mit KI-Verordnung
Mindestlaufzeit 12 Monate
Ergänzung · auf die Zertifizierung hin
Mindestlaufzeit 12 Monate
| Funktion | EU AI Act | NIS2 | ISO 42001 |
|---|---|---|---|
| Abgedeckte Regelwerke | EU-KI-VO | NIS-2 + EU-KI-VO | ISO/IEC 42001 |
| Geführter Fragebogen | |||
| KI-System-Inventar + Risikoklassifizierung | |||
| Menschliche Aufsicht (Art. 14) + Erinnerungen | |||
| Dokumentenerstellung mit KI-Unterstützung | |||
| Nachweisverwaltung + Audit-Pack-Export | |||
| Prüfungsurteil nach BSIG-Katalog | |||
| Vorfall- und Meldeprozess (Art. 23) | |||
| Lieferketten- und Schulungsnachweise | |||
| Gap-Assessment entlang der ISO-Norm | |||
| Trust Center (öffentlich) |
Projektbasierte Pakete als Ergänzung zu jedem Weg. Ihre NIS2- bzw. KI-Verordnungs-Arbeit in SBM Comply zahlt direkt auf die ISO-Readiness ein – Sie starten nicht bei null.
ISO/IEC 27001:2022
Zertifizierungsreif zum Stage-1-Audit – Ihre NIS2-Arbeit zahlt direkt ein.
Projektpreis nach Erstgespräch
Die Zertifizierung selbst erteilt eine DAkkS-akkreditierte Zertifizierungsstelle (z.B. TÜV, DEKRA, DQS) – SBM bereitet Sie darauf vor und bleibt unabhängig.
ISO/IEC 42001:2023
Das KI-Managementsystem zur EU-KI-Verordnung – beides aus einem Guss.
Projektpreis nach Erstgespräch
Die Zertifizierung selbst erteilt eine akkreditierte Zertifizierungsstelle – SBM bereitet Sie darauf vor und bleibt unabhängig.
Sie haben jemanden im Team – IT-Leiter, Compliance-Beauftragten, externen Berater – der Compliance „nebenbei“ mit übernehmen kann. Das Tool macht bis zu 80 % der Arbeit (Vorlagen, Evidenz, Audit-Pack), den Rest dirigieren Sie selbst.
Sie haben keinen Compliance-Beauftragten und wollen sich nicht allein einarbeiten. Sie erstellen Ihre Dokumentation, SBM begleitet Sie dabei – berät, beantwortet Fragen und wirkt unterstützend mit. Die Bescheinigung erfolgt anschließend als getrenntes Mandat (Weg 3).
Sie brauchen den unabhängigen Nachweis: Unsere Wirtschaftsprüfer prüfen Ihre Dokumentation und stellen die Bescheinigung aus – als getrenntes Mandat, sofern SBM an der Erstellung nicht mitgewirkt hat.
Sie fragen ein Paket an, die SBM Kanzlei meldet sich innerhalb eines Werktags, Angebot und Rechnung kommen direkt von der Kanzlei. Keine Kreditkarte, keine automatische Abbuchung, keine versteckten Klauseln.
Nein – wir bieten keine 14-Tage-Testversion. Der Self-Service (Weg 1) läuft mit einer Mindestlaufzeit von 12 Monaten. Vor der Beauftragung lernen Sie die Plattform in einem Erstgespräch und anhand der Vorlagen kennen. Die begleitete Erstellung (Weg 2) startet mit dem Erstgespräch und der Beauftragung.
Nein – die WP-Bescheinigung (Weg 3) ist ein getrenntes Mandat: Sie kann nur erteilt werden, wenn SBM an der Erstellung nicht mitgewirkt hat; Honorar aufwandsabhängig. Self-Service und begleitete Erstellung bereiten Sie darauf vor.
In der begleiteten Erstellung unterstützen wir Sie dabei, die Standardanforderungen typischer deutscher Cyber-Versicherer (MFA, EDR, Backup, IR-Plan, Asset-Inventar) zu erfüllen – Grundlage für ein versicherbares Sicherheitsniveau.
Nein – SBM ist eine zugelassene Wirtschaftsprüfungs-Kanzlei, keine akkreditierte Zertifizierungsstelle. Für betroffene Einrichtungen kann ein Wirtschaftsprüfer den gesetzlich geforderten Nachweis nach dem BSIG (NIS2) erbringen. Darüber hinaus ist die WP-Bescheinigung (Typ 1: Konzeption und Einrichtung) eine unabhängige Prüfbescheinigung, die gegenüber Geschäftsleitung, Versicherern und Kunden Vertrauen schafft. Eine akkreditierte ISO-27001-Zertifizierung (DIN EN ISO/IEC 17065/17021) ist davon zu unterscheiden – beides erkennt das BSI als Nachweisform an.
In der begleiteten Erstellung begleiten wir Sie Schritt für Schritt und prüfen Ihre Dokumentation mit. Die finale Verantwortung für die Inhalte tragen Sie; im Self-Service empfehlen wir den Review durch Ihren Datenschutzbeauftragten oder Anwalt.
Self-Service: Mindestlaufzeit 12 Monate, danach Verlängerung um jeweils ein Jahr mit 30 Tagen Kündigungsfrist vor Vertragsende. Begleitete Erstellung: einmaliges Mandat nach Aufwand – kein laufendes Abo.