# Compliance Software > Swiss GRC bietet mit der SwissGRC® Plattform eine Compliance-Software, die regulatorische Pflichten zuordnet, umsetzt und belegt. Sie richtet sich an Organisationen, die der Aufsicht Erfüllung und Nachweise rasch vorlegen müssen. - URL: https://swissgrc.com/compliance-software/ - Herausgeber: SwissGRC® - Veröffentlicht: 2026-08-25 - Zuletzt aktualisiert: 2026-10-07 ## Kernaussagen - Die SwissGRC® Plattform führt Regelwerk, Kapitel, Pflicht, Eigner, Kontrolle und Nachweis in einem Modell. - Jede Pflicht trägt einen Verantwortlichen, eine Frist und eine Organisationseinheit. - Das Compliance-Modul umfasst Pflichtenkataster, Beurteilung mit Reifegrad, Risiko und Kontrolle, Fallbearbeitung und ein Hinweisgebersystem. - Der Meldekanal führt in drei Schritten durch die Meldung, ist auf Wunsch anonym und speichert keine Verbindungsdaten. - Die Plattform bildet ISO 37301 Kapitel 4.5 (Pflichten ermitteln), 4.6 (Risikobeurteilung) und 8.3 (Bedenken äussern) ab. - Aufgebaut ist die Plattform entlang von ISO 37301, ISO 37001, DORA, NIS2, DSGVO und DSG, GwG und der EU-Hinweisgeberrichtlinie. Compliance Management # Wenn die Aufsicht fragt, wie schnell antworten Sie? Regulatorische Pflichten zuordnen, umsetzen und belegen. **Von der Vorschrift bis zum Nachweis**, in einem System. Demo anfordern Funktionen entdecken Vertraut von führenden Organisationen Worauf es ankommt ## Von der bekannten Vorschrift zur belegten Pflicht Regulierung zu kennen ist Handwerk. Den Unterschied macht, ob jede einzelne Pflicht einen Eigner, eine Kontrolle und einen aktuellen Nachweis hat. Die häufige Ausgangslage ### Das Pflichtenkataster lebt in Excel Regelwerke in der Ablage, Pflichten in einer Tabelle, Nachweise im Postfach. Kommt eine neue Vorschrift, beginnt die Suche von vorne. - Regelwerke und Pflichten auf Tabellen und Ablagen verteilt - Wer eine Pflicht verantwortet, steht nirgends verbindlich - Richtlinien, Schulungen und Whistleblowing laufen getrennt - Bei einer Anfrage der Aufsicht beginnt die Handarbeit Mit der SwissGRC® Plattform ### Ein Pflichtenkataster, durchgehend verbunden Regelwerk, Kapitel, Pflicht, Eigner, Kontrolle und Nachweis liegen in einem Modell. Der Erfüllungsstand ist jederzeit abfragbar. - Regelwerke bis auf die einzelne Pflicht gegliedert - Jede Pflicht mit Eigner, Frist und Organisationseinheit - Kontrollen, Richtlinien und Schulungen an der Pflicht - Whistleblowing, Vorfälle und Fälle im selben Verbund Die Plattform ## Compliance, wie sie im Alltag funktioniert Fünf Ansichten aus dem Compliance-Modul der SwissGRC® Plattform, entlang der Kette Regelwerk, Beurteilung, Risiko, Vorfall und Meldung. Pflichtenkataster ### Jede Vorschrift bis auf die einzelne Pflicht Regelwerke werden nach Aufsichtsbehörde, Thema und Jurisdiktion geführt und in Kapitel, Unterkapitel und einzelne Pflichten gegliedert. **Jede Pflicht trägt einen Verantwortlichen.** - Aufsichtsbehörde, Thema und Jurisdiktion je Regelwerk - Gliederung in Kapitel, Unterkapitel und Pflichten - Regulatorische Inhalte manuell oder über einen Content-Anbieter - Verantwortung, Frist und Organisationseinheit an der Pflicht ![Regelwerke und Pflichten in der SwissGRC® Plattform](https://swissgrc.com/wp-content/uploads/2026/08/Compliance_1.png) Beurteilung ### Reifegrad je Anforderung, mit Nachweis Normen und Regelwerke werden Kapitel für Kapitel beurteilt, mit Reifegrad, Feststellungen und hinterlegten Nachweisen. **Der Fortschritt ist jederzeit sichtbar.** - Beurteilung entlang der Kapitelstruktur der Norm - Reifegrad und Erfüllungsgrad je Anforderung - Feststellungen direkt am Kapitel erfasst - Nachweise per Ablage am Beurteilungspunkt hinterlegt ![Compliance-Assessment in der SwissGRC® Plattform](https://swissgrc.com/wp-content/uploads/2026/08/Compliance_2.png) Risiko und Kontrolle ### Compliance-Risiken bewertet und überwacht Compliance-Risiken werden nach Kategorie, Organisationseinheit und regulatorischem Thema bewertet und mit Kontrollen und Massnahmen verbunden. **Der Stand der Massnahmen ist auf einen Blick lesbar.** - Bewertung nach Kategorie, Einheit und regulatorischem Thema - Risikoregister mit Kontrollen und Massnahmen verbunden - Massnahmen nach Status, mit Eskalation und Fristen - Compliance Risk Map für Leitung und Ausschuss ![Compliance-Risiko-Dashboard in der SwissGRC® Plattform](https://swissgrc.com/wp-content/uploads/2026/08/Compliance_3.png) Fallbearbeitung ### Vom Hinweis zur abgeschlossenen Akte Verstösse, Fehlverhalten und Betrugsverdacht werden als Fall geführt, mit Kategorie, Schweregrad, Verantwortung und Zeitpunkt. **Von der Erkennung bis zur Erledigung nachvollziehbar.** - Kategorie, Unterkategorie und Schweregrad je Fall - Status von der Erkennung bis zur Erledigung - Verantwortung und betroffene Organisationseinheit - Verbindung zu Risiko, Kontrolle und Massnahme ![Vorfälle und Fälle in der SwissGRC® Plattform](https://swissgrc.com/wp-content/uploads/2026/08/Compliance_4.png) Hinweisgebersystem ### Ein Meldekanal, der Vertrauen verdient Ein vertraulicher Meldekanal führt Hinweisgebende in drei Schritten durch die Meldung, auf Wunsch vollständig anonym. **Der Rückkanal läuft über einen Zugangscode, ohne Identität.** - Geführte Meldung in drei Schritten, mit Kategorienwahl - Anonymer Zugangscode für Rückfragen und Statusabfrage - Keine Speicherung von Verbindungsdaten - Eingang direkt in die Fallbearbeitung der Plattform ![Vertraulicher Meldekanal der SwissGRC® Plattform](https://swissgrc.com/wp-content/uploads/2026/08/Compliance_5.png) Aufgebaut entlang der gängigen Normen und Regelwerke. **Ein Pflichtenkataster**, das mehrere Anforderungen gleichzeitig bedient. ISO 37301 ISO 37001 [DORA](https://swissgrc.com/digital-operational-resilience-act-dora/) [NIS2](https://swissgrc.com/eu-nis2-richtlinie-fuer-cyber-sicherheit/) DSGVO und DSG GwG EU-Hinweisgeberrichtlinie [Alle Normen](https://swissgrc.com/standards-frameworks/) Nachweis und Aufsicht ## Was ein Compliance-System belegen können muss ISO 37301 macht das Compliance-Management erstmals zertifizierbar. Kapitel 4.5 verlangt die Ermittlung der Compliance-Pflichten, Kapitel 4.6 deren Risikobeurteilung und Kapitel 8.3 ein Verfahren zum Äussern von Bedenken. Die Plattform bildet genau diese drei Punkte ab. Pflichten ermitteln und zuordnen Gesetzliche, aufsichtsrechtliche und vertragliche Anforderungen sowie eigene Vorgaben werden erfasst, gegliedert und einer Organisationseinheit zugeordnet. Das ist die Grundlage, auf der ISO 37301 aufbaut. Compliance-Risiken beurteilen Zu jeder Pflicht die Frage nach Eintritt und Auswirkung, bewertet nach Kategorie, Einheit und regulatorischem Thema. Daraus ergibt sich, wo Kontrollen und Massnahmen wirklich nötig sind. Bedenken äussern, ohne Risiko In der Schweiz gibt es keine allgemeine gesetzliche Pflicht zur internen Meldestelle, die entsprechende OR-Revision wurde 2020 endgültig abgelehnt. Wer Einheiten im EWR führt, fällt jedoch unter die Richtlinie (EU) 2019/1937, und ISO 37301 verlangt das Verfahren ohnehin. Richtlinien und Schulungen belegen Bestätigungen zu Richtlinien und Pflichtschulungen je Rolle, mit Datum und Person. Wer wann was bestätigt hat, ist belegt und nicht behauptet. Im GRC-Verbund Compliance wirkt dort am stärksten, wo Kontrollen, Risiken und Daten im selben Modell liegen. [Internes Kontrollsystem](https://swissgrc.com/iks-software/) [Datenschutz](https://swissgrc.com/datenschutz-software/) [Risikomanagement](https://swissgrc.com/risikomanagement-software/) Vorteile ## Was Sie davon haben Nicht mehr Compliance, sondern belegbare Compliance. Mit weniger Handarbeit. #### Ein Pflichtenkataster Jede Vorschrift bis auf die einzelne Pflicht gegliedert, mit Aufsichtsbehörde, Thema und Jurisdiktion. Eine Quelle statt fünf Tabellen. #### Erfüllung belegt Zu jeder Pflicht die Kontrolle, der Nachweis und das Datum. Auch dann noch lesbar, wenn die Verantwortung längst gewechselt hat. #### Regulatorische Änderungen Neue Vorschriften werden aufgenommen, beurteilt und zugeordnet, statt zufällig entdeckt zu werden. Der Aufwand bleibt planbar. #### Verantwortung sichtbar Eigner, Frist und Organisationseinheit an jeder Pflicht. Niemand muss nachfragen, wer zuständig ist. #### Hinweise früh erkennen Whistleblowing-Meldungen, Vorfälle und Interessenkonflikte laufen in derselben Fallakte zusammen. Muster werden sichtbar, bevor sie teuer werden. #### GRC-Verbund Compliance teilt Organisationsmodell, Kontrollen und Massnahmen mit Risikomanagement, IKS und interner Revision. Nichts wird doppelt gepflegt. Kontakt und Demo ## Erleben Sie unsere Compliance-Lösung im Einsatz In einer persönlichen Demo führen wir Sie durch das Pflichtenkataster, die Beurteilung, die Fallbearbeitung und den Meldekanal. Sie sehen, wie eine Pflicht vom Regelwerk bis zum Nachweis durchläuft. [Demo anfordern](https://swissgrc.com/demo) [Sales kontaktieren](https://swissgrc.com/sales) ## Häufige Fragen ### Was leistet die Compliance Software von Swiss GRC? Die SwissGRC® Plattform gliedert Regelwerke bis auf die einzelne Pflicht und weist jeder Pflicht Eigner, Kontrolle und Nachweis zu. Der Erfüllungsstand ist jederzeit abfragbar. ### Welche Normen und Regelwerke deckt die Plattform ab? Genannt werden ISO 37301, ISO 37001, DORA, NIS2, DSGVO und DSG, GwG sowie die EU-Hinweisgeberrichtlinie. Ein Pflichtenkataster kann mehrere Anforderungen gleichzeitig bedienen. ### Ist in der Schweiz ein internes Hinweisgebersystem Pflicht? Laut Seitentext gibt es in der Schweiz keine allgemeine gesetzliche Pflicht zur internen Meldestelle, die OR-Revision wurde 2020 abgelehnt. Wer Einheiten im EWR führt, fällt unter die Richtlinie (EU) 2019/1937, und ISO 37301 verlangt das Verfahren ohnehin. ### Können Hinweise anonym gemeldet werden? Ja, der vertrauliche Meldekanal erlaubt auf Wunsch vollständig anonyme Meldungen. Rückfragen und Statusabfrage laufen über einen anonymen Zugangscode, Verbindungsdaten werden nicht gespeichert. ### Wie kann ich die Compliance-Lösung von Swiss GRC kennenlernen? Swiss GRC bietet eine persönliche Demo an. Sie zeigt das Pflichtenkataster, die Beurteilung, die Fallbearbeitung und den Meldekanal.