Wir bauen Managementsysteme nach ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO 50001 und ISO 37301 so auf, dass sie auf die Normanforderungen des Zertifizierungsaudits ausgerichtet sind und im Betrieb tragen. Wir beraten. Über das Zertifikat entscheidet allein eine akkreditierte Zertifizierungsstelle Ihrer Wahl.
Jede dieser Normen ist eigenständig zertifizierbar. Weil alle derselben Kapitelstruktur folgen, lassen sie sich in einem gemeinsamen System führen, statt sie nebeneinander zu betreiben.
Prozessorientierter Ansatz, PDCA-Zyklus und der Umgang mit Risiken und Chancen; die Ausgabe 2026 betont zudem Qualitätskultur und Führung. Kontext und interessierte Parteien bestimmen den Anwendungsbereich, nicht das Organigramm. Zertifikate nach ISO 9001:2015 bleiben bis längstens 30.09.2029 gültig.
Grundlagen und Begriffe: ISO 9000:2026 · Anwendungsleitfaden: ISO/TS 9002:2016 (in Überarbeitung)Bindende Verpflichtungen und Lebenswegperspektive. Übergang von ISO 14001:2015 bis 30.04.2029. Der Rechtskataster ist der Kern, nicht die Anlage.
Anknüpfung: BImSchG, KrWG, WHG · Alternative Systematik: EMAS, VO (EG) Nr. 1221/2009Konsultation und Beteiligung der Beschäftigten sowie die Rangfolge der Schutzmassnahmen. Die Gefährdungsbeurteilung wird zum Steuerungsinstrument, nicht zum Ablageordner. Eine Neuausgabe liegt bisher nur als Entwurf (ISO/DIS 45001) vor.
Anknüpfung: §§ 3, 5, 6 ArbSchG · §§ 2, 3 DGUV Vorschrift 1 · DGUV Vorschrift 2 · ArbStättV · BetrSichV · löst OHSAS 18001:2007 abRisikobehandlung mit Erklärung zur Anwendbarkeit und den Massnahmen nach Anhang A.
Massnahmenleitfaden: ISO/IEC 27002:2022 · Risikomanagement: ISO/IEC 27005:2022 · Anknüpfung: Art. 32 DSGVO, RL (EU) 2022/2555 (NIS-2), BSIG n. F.Energetische Bewertung, energetische Ausgangsbasis und Leistungskennzahlen. Verbrauchsdaten werden prüfbar, nicht nur gesammelt.
Anknüpfung: §§ 8, 9 EnEfG · § 8 EDL-G (Energieaudit DIN EN 16247-1) · §§ 28 ff., 30 EnFG (Besondere Ausgleichsregelung; ISO 50001 als Option nach § 2 Nr. 3 EnFG)Zertifizierbare Anforderungsnorm für Compliance-Managementsysteme; ersetzt den Leitfaden ISO 19600:2014. Compliance-Verpflichtungen und -Risiken werden systematisch identifiziert und bewertet.
Anknüpfung: § 130 OWiG, §§ 9, 30 OWiG · § 43 GmbHG, § 91 Abs. 2 AktG · IDW PS 980 · BGH, Urt. v. 09.05.2017 – 1 StR 265/16Seit der Ausgabe 2025 eine eigenständige, zertifizierbare Managementsystemnorm; allein oder zusammen mit einem ISMS nach ISO/IEC 27001 führbar. Sinnvoll, wenn Art. 24, 25 und 32 DSGVO nachweisbar organisiert werden sollen; ersetzt die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nicht, sondern belegt sie.
Eigenständig zertifizierbares System gegen Bestechung, in der Praxis oft als Modul innerhalb eines Compliance-Managementsystems nach ISO 37301 geführt. Anknüpfung u. a. §§ 299, 331 ff. StGB und § 130 OWiG.
Nach der Harmonized Structure (HS) gemäss den ISO/IEC-Direktiven, Teil 1, besitzen alle Managementsystemnormen dieselbe Gliederung der Kapitel 4 bis 10 mit identischen Kerntexten und Begriffen. Deshalb wird ein Dokumentenstamm mehrfach genutzt, statt für jede Norm ein eigenes Handbuch zu schreiben. Die Nummerierung unten ist keine Gestaltung – es ist die Kapitelnummer, die im Auditbericht steht.
Was das praktisch bedeutet: Kontextanalyse, Politik, Rollenmatrix, Kompetenz- und Schulungsnachweise, Lenkung dokumentierter Information, internes Auditprogramm und Managementbewertung werden einmal aufgebaut und normübergreifend genutzt. Getrennt bleibt nur, was Kapitel 8 je Norm eigenständig fordert – etwa die Gefährdungsbeurteilung nach ISO 45001 oder die Risikobehandlung nach ISO/IEC 27001.
Eine ISO-Norm ist privates Regelwerk und begründet für sich keine Rechtspflicht. Ihr betrieblicher Nutzen entsteht dort, wo sie eine Pflicht organisiert, die ohnehin besteht – und wo das Fehlen einer Organisation haftungsrelevant wird.
Die Verletzung der Aufsichtspflicht ist nach § 130 OWiG bussgeldbewehrt; über §§ 9, 30 OWiG trifft die Geldbusse auch das Unternehmen. Zivilrechtlich folgt die Organisationspflicht aus § 43 Abs. 1 GmbHG bzw. § 93 Abs. 1 AktG, die Überwachungspflicht des Vorstands aus § 91 Abs. 2 AktG.
Leitentscheidungen: BGH, Urt. v. 21.04.1997 – II ZR 175/95 (ARAG/Garmenbeck); LG München I, Urt. v. 10.12.2013 – 5 HKO 1387/10 (Neubürger); BGH, Urt. v. 09.05.2017 – 1 StR 265/16 (Compliance-Managementsystem wirkt sich auf die Bemessung der Geldbusse aus).
§ 3 ArbSchG verpflichtet zur geeigneten Organisation und zur Bereitstellung der erforderlichen Mittel; § 5 ArbSchG zur Gefährdungsbeurteilung, § 6 ArbSchG zur Dokumentation. Ergänzend §§ 2, 3 DGUV Vorschrift 1 sowie DGUV Vorschrift 2 zur betriebsärztlichen und sicherheitstechnischen Betreuung.
Mitbestimmung: BAG, Beschl. v. 08.06.2004 – 1 ABR 13/03 und BAG, Beschl. v. 11.01.2011 – 1 ABR 104/09 zu § 87 Abs. 1 Nr. 7 BetrVG bei Gefährdungsbeurteilung und Arbeitsschutzmassnahmen.
Die Richtlinie (EU) 2022/2555 (NIS-2) verlangt Risikomanagementmassnahmen und Nachweispflichten der Leitungsorgane; die Umsetzung erfolgt in Deutschland im BSIG n. F. Art. 32 DSGVO fordert davon unabhängig geeignete technische und organisatorische Massnahmen nach Stand der Technik.
Ein ISMS nach ISO/IEC 27001:2022 ist nicht automatisch der Nachweis, aber eine anerkannte und verbreitete Systematik dafür. Die Zuordnung der Massnahmen zu den jeweiligen Rechtspflichten ist Teil der Beratung.
§ 8 EnEfG verpflichtet Unternehmen ab dem gesetzlich bestimmten Gesamtendenergieverbrauch zur Einrichtung eines Energie- oder Umweltmanagementsystems; § 9 EnEfG verlangt Umsetzungspläne für wirtschaftliche Endenergieeinsparmassnahmen. Für Nicht-KMU besteht daneben die Auditpflicht nach § 8 EDL-G (DIN EN 16247-1); eine Neuregelung ist im Gesetzgebungsverfahren.
Die konkrete Schwellenwert- und Fristenlage ist unternehmensbezogen zu prüfen und wird nicht pauschal beantwortet.
Die Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren, sind in ISO/IEC 17021-1:2015 geregelt. Abschnitt 5.2 dieser Norm behandelt das Management der Unparteilichkeit und zieht eine klare Trennlinie:
Daraus folgt die Rollenverteilung in jedem Projekt: Wir beraten, dokumentieren, schulen und begleiten. Die Konformitätsbewertung und die Zertifikatserteilung erfolgen durch eine unabhängige, akkreditierte Zertifizierungsstelle Ihrer Wahl. Die Akkreditierung dieser Stelle richtet sich nach ISO/IEC 17011:2017 sowie – im EU-Raum – nach der VO (EG) Nr. 765/2008; in Deutschland akkreditiert die DAkkS (§ 8 AkkStelleG), in der Schweiz die Schweizerische Akkreditierungsstelle SAS.
1. Wir sagen keine Note und kein Ergebnis zu. Über die Zertifikatserteilung entscheidet allein die Zertifizierungsstelle auf Grundlage ihres Audits.
2. Auditkosten sind nicht Teil unseres Honorars. Das Zertifizierungsaudit wird von der Zertifizierungsstelle beauftragt und von ihr direkt abgerechnet.
3. Wir empfehlen keine Stelle gegen Vorteil. Wir nehmen von Zertifizierungsstellen keine Provisionen, Vermittlungsentgelte oder sonstigen Zuwendungen an.
Der Umfang wird je Projekt anhand von Standorten, Prozessen, Normen und vorhandener Dokumentation festgelegt. Ein Angebot erhalten Sie nach dem Erstgespräch.
Abgleich des Ist-Zustands gegen die Anforderungen der gewählten Norm, Kapitel 4 bis 10. Ergebnis ist eine Abweichungsliste mit Bewertung, Zuordnung zur Normstelle und Massnahmenempfehlung.
Geeignet, wenn bereits ein System besteht oder vor der Entscheidung über eine Zertifizierung Klarheit über den Abstand benötigt wird.
Aufbau des Systems von der Kontextanalyse bis zur Zertifizierungsreife: Prozesslandkarte, Politik und Ziele, Rollen und Befugnisse, Dokumentenlenkung, normspezifische Kapitel-8-Inhalte, internes Auditprogramm nach ISO 19011:2026 und Managementbewertung.
Einschliesslich Schulung der internen Auditoren und der Systemverantwortlichen sowie Begleitung im Stufe-1- und Stufe-2-Audit. Im Audit sind wir als Berater anwesend, nicht als Teil des Auditteams; die Bewertung liegt allein bei der Zertifizierungsstelle.
Zusammenführung mehrerer Normen in einem System auf Basis der Harmonized Structure: ein Dokumentenstamm, ein Auditprogramm, eine Managementbewertung, ein Kennzahlensatz – mit normspezifischen Modulen nur dort, wo Kapitel 8 es verlangt.
Auch als Konsolidierung, wenn über die Jahre mehrere getrennte Systeme entstanden sind.
Die Schritte sind eine Reihenfolge, keine Kalenderangabe. Die Dauer hängt von Grösse, Standortzahl, Normenzahl und Vorarbeit ab und wird im Angebot bestimmt.
Welche Norm, welcher Anlass, welcher Geltungsbereich. Klärung, ob eine Zertifizierung überhaupt das richtige Mittel ist oder ob eine Systematik ohne Zertifikat ausreicht.
Bestandsaufnahme vor Ort und in der Dokumentation, Abgleich gegen die Normkapitel, Abweichungsliste mit Priorität.
Festlegung von Anwendungsbereich, Prozessarchitektur, Rollen und Dokumentenstruktur. Entscheidung über integrierte oder getrennte Führung mehrerer Normen.
Erstellung und Einführung der dokumentierten Information, Qualifizierung der Systemverantwortlichen, Ausbildung interner Auditoren nach ISO 19011:2026.
Durchführung des internen Audits und der Managementbewertung. Ohne belegte Wirksamkeit über einen angemessenen Betriebszeitraum ist ein System nicht auditfähig.
Unterstützung bei der Auswahl der akkreditierten Zertifizierungsstelle, Vorbereitung und Begleitung des zweistufigen Zertifizierungsaudits nach ISO/IEC 17021-1:2015 sowie Bearbeitung der Auditfeststellungen.
Wir sind keine Zertifizierungsstelle, nicht nach ISO/IEC 17021-1 akkreditiert und erteilen, verlängern oder entziehen keine Zertifikate.
TISAX ist ein an die ENX Association gebundenes Prüf- und Austauschverfahren mit eigenen Regeln und zugelassenen Prüfdienstleistern. Wir bieten weder TISAX-Assessments noch ein TISAX-Label an.
Wir erbringen keine Rechtsdienstleistung im Sinne der §§ 2, 3 RDG. Rechtliche Bewertungen im Einzelfall gehören zur Rechtsanwaltschaft; wir organisieren die Erfüllung, wir beurteilen sie nicht rechtsverbindlich.
Wir handeln nicht als benannte Stelle, als anerkannte Prüfstelle oder als Sachverständiger im Sinne einer hoheitlich geregelten Prüfung.
Die Erstberatung findet online per Videokonferenz statt und umfasst höchstens 90 Minuten. Weitergehende Leistungen bieten wir nach Aufwand gesondert an.
Wir klären Norm, Anlass und Geltungsbereich und empfehlen den passenden Zuschnitt. Die Erstberatung ist keine Zertifizierung und keine Vorhersage eines Auditergebnisses.
Erstberatung anfragen – 390 EUR
Vorkasse: Nach Ihrer Anfrage erhalten Sie den Link zur Online-Zahlung über Stripe oder eine Vorkasse-Rechnung; die Beratung beginnt nach Zahlungseingang. Preis netto zuzüglich der gesetzlich geschuldeten Steuer. Auf Wunsch erhalten Sie stattdessen eine Vorkasse-Rechnung, Anfrage an info@iso-cert.info. Nur für Geschäftskunden.
1. Buchen und bezahlen – über den Button „Erstberatung anfragen“ bzw. das Kontaktformular; Zahlung vorab.
2. Terminabstimmung – nach der Zahlung melden wir uns bei Ihnen per E-Mail zur Terminabstimmung.
3. Videokonferenz – die Erstberatung findet online per Videokonferenz statt, höchstens 90 Minuten.
Schreiben Sie uns mit Branche, Standortzahl, gewünschter Norm und Anlass. Sie erhalten eine Einschätzung zum Zuschnitt und zum weiteren Vorgehen.
Einstieg ist die Erstberatung Managementsystem für 390 EUR netto; weitergehende Leistungen nach Aufwand gesondert. Alternativ schreiben Sie uns über das Formular „Fragen und Kommentare“.
Sie haben eine Frage oder einen Hinweis zu dieser Seite? Schreiben Sie uns. Ihre Nachricht geht per E-Mail an info@iso-cert.info. Kommentare werden nicht automatisch veröffentlicht.
MWST-Nr. der Anbieterin IMS New Technologies AG: CHE-103.877.046 MWST. Bei Leistungen an Unternehmerinnen und Unternehmer mit Sitz in Deutschland liegt der Leistungsort nach § 3a Abs. 2 UStG am Sitz der Leistungsempfängerin; die Steuerschuld geht nach § 13b Abs. 1, Abs. 5 UStG auf die Leistungsempfängerin über (Reverse Charge). Beim Bezug von Leistungen aus dem Ausland gilt in der Schweiz die Bezugsteuer nach Art. 45 i. V. m. Art. 8 Abs. 1 MWSTG. Rechnungen weisen daher keine deutsche Umsatzsteuer aus.
Die Anbieterin ist Beratungsunternehmen. Sie ist keine Zertifizierungsstelle im Sinne der ISO/IEC 17021-1:2015, nicht akkreditiert nach ISO/IEC 17011:2017 und erteilt keine Zertifikate. Sie erbringt keine Rechtsdienstleistung im Sinne der §§ 2, 3 RDG und keine Hilfeleistung in Steuersachen im Sinne des § 5 StBerG. Sie nimmt von Zertifizierungsstellen keine Provisionen oder sonstigen Zuwendungen an.
Die Inhalte dieser Seite werden mit Sorgfalt erstellt. Sie stellen allgemeine Informationen dar und ersetzen keine einzelfallbezogene Prüfung. Normzitate geben den Regelungsgehalt sinngemäss wieder; massgeblich ist ausschliesslich der jeweils gültige Normtext, der über die zuständigen Normungsinstitute zu beziehen ist. Für Inhalte externer Seiten, auf die verwiesen wird, ist ausschliesslich deren Betreiberin oder Betreiber verantwortlich; zum Zeitpunkt der Verlinkung waren keine Rechtsverstösse erkennbar.
Die auf dieser Seite erstellten Inhalte unterliegen dem Urheberrecht. Vervielfältigung, Bearbeitung und Verbreitung ausserhalb der gesetzlichen Schranken bedürfen der schriftlichen Zustimmung der Anbieterin. Genannte Normbezeichnungen und Marken Dritter sind Eigentum der jeweiligen Rechteinhaber; ihre Nennung dient allein der Beschreibung der Leistung.
Die Anbieterin richtet ihr Angebot ausschliesslich an Unternehmerinnen und Unternehmer. Eine Teilnahme an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle findet nicht statt.
Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO und Art. 5 lit. j DSG ist die IMS New Technologies AG, Industriestrasse 28, CH-9100 Herisau AR, Schweiz, info@iso-cert.info.
Die Verarbeitung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG, SR 235.1) und, soweit der räumliche Anwendungsbereich nach Art. 3 Abs. 2 DSGVO eröffnet ist, nach der Datenschutz-Grundverordnung.
Die Anbieterin hat keinen Vertreter in der Union benannt. Die Verarbeitung erfolgt nur gelegentlich, umfasst keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO und keine Verarbeitung von Daten über strafrechtliche Verurteilungen nach Art. 10 DSGVO; unter Berücksichtigung von Art, Umständen, Umfang und Zwecken der Verarbeitung ist ein Risiko für die Rechte und Freiheiten natürlicher Personen unwahrscheinlich. Damit greift die Ausnahme des Art. 27 Abs. 2 lit. a DSGVO.
Beim Aufruf dieser Seite verarbeitet der Server unseres Hostinganbieters ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, technisch notwendig Ihre IP-Adresse sowie Datum, Uhrzeit und die aufgerufene Ressource, um die Seite auszuliefern. Die Server stehen in Deutschland (Rechenzentrum Dresden). Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch störungsfreien Betrieb und in der Abwehr von Angriffen. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Das Speichern von Zugriffsprotokollen (Logdateien) ist für diese Website beim Hostinganbieter abgeschaltet. Wird es aus technischen Gründen eingeschaltet, werden die Logdateien nach 7 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Diese Seite setzt keine Cookies, verwendet keine Analysewerkzeuge, kein Profiling und keine Werbenetzwerke. Es findet kein Zugriff auf Informationen in der Endeinrichtung im Sinne des § 25 Abs. 1 TDDDG statt; eine Einwilligung ist daher nicht erforderlich und es wird kein Einwilligungsbanner eingeblendet.
Die Schriftarten sind lokal auf dem Webserver dieser Seite eingebunden. Beim Aufruf werden dafür keine Daten an Google oder andere Dritte übermittelt.
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse und die von Ihnen mitgeteilten Inhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO bei vorvertraglichen Massnahmen, im Übrigen lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfallen ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen (Art. 958f OR; §§ 147 AO, 257 HGB). Unverschlüsselte E-Mail bietet keinen vollständigen Schutz; für vertrauliche Angaben vereinbaren wir auf Wunsch einen gesicherten Übertragungsweg.
Felder und Zweck. Wenn Sie uns über das Formular „Fragen und Kommentare“ schreiben, verarbeiten wir Ihre E-Mail-Adresse (Pflichtfeld), Ihre Nachricht (Pflichtfeld), freiwillig Ihren Namen sowie die Seite, von der Sie schreiben, und den Zeitpunkt, um Ihre Frage oder Ihren Kommentar zu beantworten. Kommentare werden nicht veröffentlicht. Für das Formular setzen wir keine Cookies und binden keine Dienste Dritter ein.
Rechtsgrundlage. Betrifft Ihre Nachricht ein Angebot oder einen Auftrag, Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse, Ihre Nachricht zu beantworten (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO). Für Personen in der Schweiz bearbeiten wir die Angaben nach Art. 6 DSG nur für diesen Zweck und informieren Sie hiermit nach Art. 19 DSG.
Spamschutz. Zum Schutz vor missbräuchlichen Massenanfragen nutzen wir ein verstecktes Feld und eine Mindestzeit zwischen Aufruf und Absenden. Ausserdem bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen Prüfwert (Hash) und speichern ihn mit dem Zeitpunkt, um mehr als fünf Nachrichten pro Stunde abzuweisen. Die IP-Adresse selbst speichern wir nicht. Der Prüfwert ist pseudonymisiert und damit weiterhin ein personenbezogenes Datum. Er wird beim nächsten Aufruf des Formulars nach Ablauf einer Stunde gelöscht.
Löschung. Der Inhalt Ihrer Nachricht wird nicht auf dem Webserver gespeichert, sondern per E-Mail an unser Postfach info@iso-cert.info übermittelt. Wir löschen die E-Mail sechs Monate nach abschliessender Bearbeitung. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die Korrespondenz nach den gesetzlichen Fristen für Geschäftsbriefe auf (in Deutschland sechs Jahre nach § 257 HGB und § 147 AO; in der Schweiz nach Art. 958f OR, soweit sie Buchungsbeleg ist).
Empfänger. Ihre Angaben erhält nur die IMS New Technologies AG. Webseite und E-Mail-Postfach betreibt unser Hoster ALL-INKL.COM – Neue Medien Münnich, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO, Art. 9 DSG). Die Übertragung vom Browser erfolgt über eine gesicherte Verbindung (HTTPS). Eine Übermittlung in Länder ausserhalb der EU und der Schweiz findet nicht statt.
Die Erstberatung bezahlen Sie über Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Sie werden dafür auf eine Bezahlseite von Stripe weitergeleitet; beim Bezahlen über Stripe gelten dessen Datenschutzhinweise (stripe.com/de/privacy). Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.
Dienstleister, die in unserem Auftrag Daten verarbeiten, setzen wir nur auf Grundlage der gesetzlichen Vorgaben (Art. 28 DSGVO, Art. 9 DSG) ein.
Ihnen stehen nach Art. 15 bis 21 DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Widerspruchsrecht zu; nach DSG bestehen entsprechende Rechte auf Auskunft und Datenherausgabe (Art. 25, 28 DSG). Beschwerden können Sie an eine Aufsichtsbehörde nach Art. 77 DSGVO richten oder in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDOEB).
Diese Erklärung gilt für die vorliegende Fassung der Seite und wird bei Änderungen der Verarbeitung angepasst. Stand: 01.11.2026
Für Beratungsleistungen der IMS New Technologies AG im Bereich Managementsysteme. Ausschliesslich gegenüber Unternehmerinnen und Unternehmern.
(1) Diese Bedingungen gelten für alle Verträge zwischen der IMS New Technologies AG (Anbieterin) und ihren Auftraggebern über Beratungsleistungen im Bereich von Managementsystemen.
(2) Die Anbieterin kontrahiert ausschliesslich mit Unternehmen, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen. Verträge mit Verbrauchern kommen nicht zustande.
(3) Abweichende oder ergänzende Bedingungen des Auftraggebers werden nur wirksam, wenn die Anbieterin ihnen ausdrücklich und in Textform zustimmt.
(1) Gegenstand ist die Beratung beim Aufbau, der Integration, der Pflege und der Vorbereitung auf die Zertifizierung von Managementsystemen. Geschuldet ist ein sorgfältiges Tätigwerden nach den Bestimmungen über den einfachen Auftrag (Art. 394 ff. OR), nicht ein bestimmter Erfolg.
(2) Die Anbieterin ist keine Zertifizierungsstelle. Sie ist nicht nach ISO/IEC 17021-1:2015 akkreditiert, führt keine Zertifizierungsaudits durch und erteilt keine Zertifikate. Über die Erteilung eines Zertifikats entscheidet allein die vom Auftraggeber beauftragte akkreditierte Zertifizierungsstelle.
(3) Die Anbieterin sagt weder die Erteilung eines Zertifikats noch ein bestimmtes Auditergebnis zu. Kosten der Zertifizierungsstelle, der Akkreditierung sowie Reise- und Nebenkosten des Auditteams sind nicht Bestandteil der Vergütung nach diesen Bedingungen.
(4) Die Anbieterin erbringt keine Rechtsdienstleistung im Sinne der §§ 2, 3 RDG und keine Hilfeleistung in Steuersachen im Sinne des § 5 StBerG. Rechtliche Würdigungen im Einzelfall bleiben der Rechtsanwaltschaft vorbehalten.
(5) TISAX-Assessments und die Erlangung eines TISAX-Labels sind nicht Gegenstand der Leistung.
(1) Der Auftraggeber stellt die zur Leistungserbringung erforderlichen Informationen, Unterlagen, Zugänge und Ansprechpersonen rechtzeitig und vollständig bereit und benennt eine verantwortliche Systemverantwortung.
(2) Die Anbieterin darf auf die Richtigkeit und Vollständigkeit der überlassenen Angaben vertrauen; eine eigenständige Prüfpflicht besteht nur, soweit ausdrücklich vereinbart.
(3) Verzögerungen aus unterbliebener Mitwirkung gehen nicht zulasten der Anbieterin; hierdurch entstehender Mehraufwand wird nach Aufwand vergütet.
(1) Die Vergütung richtet sich nach dem jeweiligen Angebot. Sie erfolgt nach Aufwand oder als Festpreis für einen definierten Leistungsumfang.
(2) Reise-, Übernachtungs- und Nebenkosten werden gesondert nach Aufwand berechnet, soweit nichts anderes vereinbart ist.
(3) Rechnungen sind ohne Abzug innerhalb von 14 Tagen ab Zugang zur Zahlung fällig. Zur Umsatzsteuer gilt die Angabe im Impressum (Reverse Charge).
(4) Die Aufrechnung ist nur mit unbestrittenen oder rechtskräftig festgestellten Forderungen zulässig.
(5) Die Erstberatung Managementsystem wird über iso-cert.info zum Pauschalpreis von 390 EUR netto gebucht und vor Beratungsbeginn vollständig bezahlt; mit Zahlungseingang kommt der Vertrag über die Erstberatung zustande. Die Erstberatung findet online per Videokonferenz statt und umfasst höchstens 90 Minuten. Weitergehende Leistungen bieten wir nach Aufwand gesondert an.
(1) Beide Parteien behandeln alle im Rahmen der Zusammenarbeit erlangten Informationen der jeweils anderen Partei vertraulich und verwenden sie nur zur Vertragserfüllung. Die Verpflichtung gilt über das Vertragsende hinaus fort.
(2) Ausgenommen sind Informationen, die offenkundig sind, unabhängig entwickelt wurden oder aufgrund gesetzlicher oder behördlicher Anordnung offenzulegen sind.
(3) Die Anbieterin nennt den Auftraggeber nur mit dessen vorheriger Zustimmung als Referenz.
(1) An den für den Auftraggeber erstellten Dokumenten erhält dieser mit vollständiger Zahlung ein einfaches, zeitlich und räumlich unbeschränktes Nutzungsrecht für eigene betriebliche Zwecke.
(2) An Methoden, Vorlagen, Checklisten und sonstigem Hintergrundmaterial der Anbieterin verbleiben alle Rechte bei der Anbieterin; eine Weitergabe an Dritte oder eine Verwertung ausserhalb des Unternehmens des Auftraggebers bedarf der Zustimmung in Textform.
(1) Die Anbieterin haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.
(2) Im Übrigen haftet sie bei leichter Fahrlässigkeit nur für die Verletzung wesentlicher Vertragspflichten und der Höhe nach begrenzt auf den bei Vertragsschluss typischerweise vorhersehbaren Schaden. Eine weitergehende Haftung, insbesondere für entgangenen Gewinn und mittelbare Schäden, ist ausgeschlossen. Art. 100 Abs. 1 OR bleibt unberührt.
(3) Die Anbieterin haftet nicht für die Entscheidung einer Zertifizierungsstelle, für das Ergebnis eines Zertifizierungs-, Überwachungs- oder Rezertifizierungsaudits sowie für Folgen einer unrichtigen oder unvollständigen Information des Auftraggebers.
(4) Für den Betrieb des Managementsystems, die Einhaltung der auf den Auftraggeber anwendbaren Rechtspflichten und die Erfüllung von Organisations- und Aufsichtspflichten bleibt der Auftraggeber verantwortlich.
(1) Die Vertragsdauer ergibt sich aus dem Angebot. Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt; Art. 404 OR bleibt unberührt.
(2) Bereits erbrachte Leistungen sind bei Beendigung anteilig zu vergüten.
(1) Es gilt ausschliesslich Schweizer Recht unter Ausschluss der Kollisionsnormen und unter ausdrücklichem Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG, Art. 6 CISG).
(2) Ausschliesslicher Gerichtsstand für alle Streitigkeiten aus und im Zusammenhang mit dem Vertragsverhältnis ist Herisau, Kanton Appenzell Ausserrhoden, Schweiz. Die Anbieterin ist berechtigt, auch am allgemeinen Gerichtsstand des Auftraggebers zu klagen.
(1) Änderungen und Ergänzungen bedürfen der Textform; das gilt auch für die Aufhebung dieser Klausel.
(2) Sollte eine Bestimmung unwirksam oder undurchführbar sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Bestimmung tritt eine Regelung, die dem wirtschaftlichen Zweck am nächsten kommt.
Stand: 01.11.2026