Compliance als Grundlage für den Wandel

240823 Reifegradmodellpptx
Bild: valantic GmbH

Getrieben von Unternehmen, die gemäß LkSG oder CSRD Berichtspflichten unterliegen, oder eine ambitionierte Nachhaltigkeits-Strategie verfolgen, kaskadieren die Anforderungen auf deren Lieferanten. So müssen sich sogar Kleinstunternehmen mit ihrer Klimabilanz befassen. Doch der Weg zu einem nachhaltigen Unternehmen ist ein Prozess, der Zeit, Überzeugung und Engagement erfordert. In diesem ersten Beitrag der Serie ‚Wettbewerbsvorteil Nachhaltigkeit‘ erläutert Marco Fuhr vom Softwareanbieter Valantic die erste Stufe des dort entwickelten Reifegradmodells zur Nachhaltigkeitstransformation. Die ersten Schritte hin zu einem nachhaltigen Unternehmen sind oft die schwersten, da sie neben neuen Prozessen auch eine Veränderung in der Unternehmenskultur erfordern. In der erste Phase Compliance des Reifegradmodells sollen Unternehmen die an sie gerichteten Anforderungen zunächst verstehen und erfüllen.

valantic Marco Fuhr
Bild: PIABO PR GmbH

Nach den Regeln spielen

Compliance bedeutet zum einen, dass Unternehmen alle relevanten Gesetze und Vorschriften einhalten. Dies umfasst Umweltschutzrichtlinien, Sicherheitsstandards und soziale Anforderungen, die von nationalen und internationalen Regulierungsbehörden vorgegeben werden. Zum anderen muss in dieser Phase sichergestellt werden, dass Anfragen aller Beteiligten beantwortet werden können. Das können Kunden sein, die nur noch mit ’nachhaltigeren‘ Lieferanten zusammenarbeiten wollen, oder auch Kreditinstitute, die keine Kredite oder solche mit schlechteren Konditionen an Unternehmen vergeben, die nicht aussagefähig zu ihren Nachhaltigkeitsbestrebungen sind. Unternehmen, die diese Anforderungen nicht erfüllen, riskieren nicht nur Bußgelder, rechtliche Konsequenzen und Imageverlust, sondern auch den Verlust von Kundenbeziehungen. Wie können Unternehmen diese Aufgabe angehen?

Regulatorik-Check und Risikoanalyse

Zunächst sollten Unternehmen feststellen, welche Anforderungen auf sie zutreffen und welche Prozesse und Maßnahmen bereits darauf abzielen, diese abzudecken. Das umfasst die Analyse aktueller Umweltschutzauflagen, Sicherheitsstandards und sozialer Kriterien. Zusätzlich sollten die Anforderungen und Fragebögen von Kunden analysiert werden. Eine Risikoanalyse legt Schwachstellen und Risiken offen und geeignete Maßnahmen werden planbar. Beispielsweise könnte ein Fertigungsunternehmen in einer Risikoindustrie seine Lieferkette überprüfen, um sicherzustellen, dass alle Zulieferer umweltfreundliche Produktionsmethoden anwenden und faire Arbeitsbedingungen bieten. Diese Informationen lassen sich auf Nachfrage an die Kunden weitergeben. Als Ergebnis der Risikoanalyse kennt das Unternehmen die für sich relevanten Nachhaltigkeitsthemen sowie die das Unternehmen betreffende Regulatorik. Auf dieser Basis können betroffene Abteilungen identifiziert, Maßnahmen zur Umsetzung der Anforderung abgeleitet und eine Zeit- und Ressourcenplanung zur Umsetzung erarbeitet werden.

Verantwortung verteilen

Die Festlegung klarer Verantwortlichkeiten ist ein weiterer wichtiger Baustein in dieser Stufe. Es ist entscheidend, dass spezifische Abteilungen und Personen für die Einhaltung der Compliance-Vorgaben zuständig sind. Diese Verantwortlichen sollten regelmäßig über neue gesetzliche Anforderungen geschult und über Kunden-Anfragen informiert werden und sicherstellen, dass anfallende Maßnahmen rechtzeitig umgesetzt werden.

Seiten: 1 2



  • Ein Tag ohne Internet und alles steht still

    Ein Tag ohne Internet und alles steht still

    Laut einer Untersuchung des Bitkom ist die deutsche Wirtschaft schlecht auf hybride Bedrohungen wie Stromausfälle, Sabotage oder durch Ransomware lahmgelegte Fabriken vorbereitet.

    mehr lesen: Ein Tag ohne Internet und alles steht still

  • Heitec übernimmt Artschwager + Kohl

    Heitec übernimmt Artschwager + Kohl

    Artschwager + Kohl Software ist seit Januar 2026 Teil der Heitec-Gruppe.

    mehr lesen: Heitec übernimmt Artschwager + Kohl

  • Lantek expandiert nach Kanada

    Lantek expandiert nach Kanada

    Lantek, Anbieter von Software für die metallverarbeitende Industrie, gibt die Eröffnung einer Niederlassung in Kanada als Teil seiner Wachstumsstrategie in Nordamerika bekannt.

    mehr lesen: Lantek expandiert nach Kanada

  • All for One Group beteiligt sich an BrightFlare

    All for One Group beteiligt sich an BrightFlare

    Die All for One Group, ein IT-, Consulting- und Service-Provider aus Filderstadt, beteiligt sich an dem österreichischen Cybersecurity-Spezialisten BrightFlare.

    mehr lesen: All for One Group beteiligt sich an BrightFlare

  • Humation nimmt humanzentrierte Automation in den Fokus

    Humation nimmt humanzentrierte Automation in den Fokus

    Wie lassen sich Menschen und Maschinen so zusammenbringen, dass beide voneinander profitieren?

    mehr lesen: Humation nimmt humanzentrierte Automation in den Fokus

  • Webinar: Smart Maintenance mit KI

    Webinar: Smart Maintenance mit KI

    Am 20. Mai 2026 um 14.00 Uhr steht im IT&Production -TechTalk das Thema Smart Maintenance mit KI im Mittelpunkt.

    mehr lesen: Webinar: Smart Maintenance mit KI

  • Rethink! IAM beleuchtet Cybersicherheit

    Rethink! IAM beleuchtet Cybersicherheit

    In einer komplexen Welt, in der alle überall und jederzeit verbunden sind, gilt intelligentes und transparentes Identity & Access Management (IAM) als ein wirksames Mittel zum Schutz der Unternehmens- und…

    mehr lesen: Rethink! IAM beleuchtet Cybersicherheit

  • Cyber Resilience Act startet mit Meldepflichten

    Cyber Resilience Act startet mit Meldepflichten

    Der Cyber Resilience Act (CRA) hat ab 2026 erstmals unmittelbare Auswirkungen, auf die sich die Hersteller digitaler Geräte, Maschinen und Anlagen mit Internetverbindung einstellen müssen.

    mehr lesen: Cyber Resilience Act startet mit Meldepflichten

  • Cyberagentur richtet Strategie neu aus

    Cyberagentur richtet Strategie neu aus

    Die Agentur für Innovation in der Cybersicherheit (Cyberagentur) hat ihre Strategie für die Jahre 2026 bis 2030 vorgestellt.

    mehr lesen: Cyberagentur richtet Strategie neu aus

  • Landesgraduiertenzentrum ConnAIx für Angewandte KI gegründet

    Landesgraduiertenzentrum ConnAIx für Angewandte KI gegründet

    Junge Forschungstalente im Bereich künstlicher Intelligenz (KI) ausbilden und Forschungsergebnisse schneller in die Wirtschaft übertragen – das ist das Ziel eines gemeinsamen Zentrums für angewandte Künstliche Intelligenz des Karlsruher Instituts…

    mehr lesen: Landesgraduiertenzentrum ConnAIx für Angewandte KI gegründet

  • TUM fertigt eigenen KI-Chip

    TUM fertigt eigenen KI-Chip

    Die TUM hat den ersten KI-Chip mit 7-Nanometer-Technologie in der EU entwickelt. Der Chip verarbeitet Daten lokal, schützt Privatsphäre und stärkt die technologische Unabhängigkeit Europas.

    mehr lesen: TUM fertigt eigenen KI-Chip

  • Industrial AI Cloud geht in Betrieb

    Industrial AI Cloud geht in Betrieb

    Die Deutsche Telekom startet die erste souveräne KI-Fabrik Europas in München. Erfahren Sie, wie die Industrial AI Cloud Industrie, Forschung und Verwaltung revolutioniert.

    mehr lesen: Industrial AI Cloud geht in Betrieb