---
titel: "IT für Produktionsunternehmen: TISAX, CRA, NIS2 · SACOSI"
url: https://sacosi.ch/branchen/produktion
seite: /branchen/produktion
stand: 2026-09-24
beschreibung: "IT-Strategie für produzierende Unternehmen in der Schweiz: TISAX in der Automobil-Lieferkette, Cyber Resilience Act, NIS2 über EU-Kunden, ISO 9001 und 27001."
---

> Wissensfassung der Seite https://sacosi.ch/branchen/produktion. Sie enthält den vollständigen Text, auch das, was auf der Seite selbst gekürzt oder aufklappbar ist. Herausgeber: SACOSI, Situational Awareness Consulting by Ivo Schönberner, Zürich.

# IT in der Produktion.

**Kurzantwort:** Für Produktionsunternehmen kommen die IT-Pflichten oft über die Kunden: Automobilhersteller verlangen von Zulieferern TISAX, EU-Kunden geben NIS2-Anforderungen oft an ihre Lieferkette weiter, und wer vernetzte Produkte in der EU verkauft, unterliegt dem Cyber Resilience Act, dessen Meldepflichten seit 11. September 2026 gelten. Ich kläre, welche Pflichten Ihr Geschäft wirklich treffen, und baue sie in Abläufe ein, die ISO 9001 und ISO 27001 ohnehin verlangen.

## Warum ist IT in der Produktion kritisch?

- Ein Stillstand der Fertigung kostet sofort Umsatz und Lieferfähigkeit.
- Kunden prüfen Lieferanten auf Informationssicherheit, bevor sie bestellen.
- Produkte mit Software bringen eigene Herstellerpflichten mit.

## Welche Regeln sind typisch zu prüfen?

Ob eine Regel im Einzelfall gilt, hängt von Grösse, Märkten, Kunden und Produkten ab. Das klärt das Lagebild.

### [TISAX](https://sacosi.ch/regulierung#tisax)

**Schweiz:** Vertraglich, in der Lieferkette der Automobilindustrie. **EU:** Vertraglich, in der Lieferkette der Automobilindustrie.

### [Cyber Resilience Act (CRA)](https://sacosi.ch/regulierung#cra)

**Schweiz:** Gilt für Schweizer Hersteller, die Produkte mit digitalen Elementen in der EU verkaufen. **EU:** Meldepflichten seit 11. September 2026, volle Anwendung ab 11. Dezember 2027.

### [NIS2-Richtlinie](https://sacosi.ch/regulierung#nis2)

**Schweiz:** Nicht direkt. Indirekt über EU-Tochtergesellschaften, EU-Kunden in der Lieferkette und bei bestimmten digitalen Diensten. **EU:** Umgesetzt in nationales Recht, in Deutschland seit 6. Dezember 2025.

### [ISO 9001](https://sacosi.ch/regulierung#iso9001)

**Schweiz:** Freiwillig, oft vertraglich gefordert. **EU:** Freiwillig, oft vertraglich gefordert.

### [ISO/IEC 27001](https://sacosi.ch/regulierung#iso27001)

**Schweiz:** Freiwillig, oft vertraglich gefordert. **EU:** Freiwillig, oft vertraglich gefordert.

### [EU-Datenschutz-Grundverordnung (DSGVO)](https://sacosi.ch/regulierung#dsgvo)

**Schweiz:** Gilt für Schweizer Firmen, die Personen in der EU Waren oder Dienstleistungen anbieten oder deren Verhalten beobachten. **EU:** Gilt seit 25. Mai 2018.

## Wie kann ich helfen?

### [Lagebild für Beteiligungen](https://sacosi.ch/investoren)

IT-Due-Diligence vor dem Einstieg oder das Lagebild in den ersten Wochen danach: Risiken, Kosten, Abhängigkeiten und Pflichten der Beteiligung auf einer Seite, mit Massnahmen nach Wirkung und Aufwand.

### [Fractional CTO auf Zeit](https://sacosi.ch/fractional-cto)

Technische Leitung für eine definierte Zeit: Architektur, Team, Sicherheit, Due-Diligence-Reife. Das Ziel ist die Übergabe an einen festen CTO oder das eigene Team.

### [Compliance-Fahrplan](https://sacosi.ch/regulierung)

Welche Normen und Gesetze für Ihr Geschäft gelten, in welcher Reihenfolge Sie sie angehen und wie die Nachweise in einem auditierbaren System entstehen, etwa für ISO 27001, ISO 9001 oder TISAX.

### [Skalierungsarchitektur](https://sacosi.ch/it-architektur)

Eine Zielarchitektur ohne Altlasten, die das geplante Wachstum trägt: Identität, Arbeitsplatz, Cloud, lokale KI, Kosten im Verhältnis zum Budget.

Zurück zur [Branchenübersicht](https://sacosi.ch/branchen) oder zur [Übersicht aller Regeln](https://sacosi.ch/regulierung).

## Wie ist die Lage in Ihrem Unternehmen?

Dreissig Minuten, kein Vortrag. Sie schildern die Lage, ich stelle Fragen. Danach wissen wir beide, ob ein Lagebild lohnt.

CH +41 78 251 09 69 DE +49 152 27602667 ZRH 47.3769°N · FRA 50.1109°N · Deutsch, Englisch