# Swyron GmbH

> Schweizer Beratungsunternehmen für Cybersecurity und Digitalisierung. Externe Fachstelle
> für Informationssicherheit (vCISO/ISB) und Digitalisierungsberatung für KMU, Gemeinden,
> öffentliche Verwaltungen und Schulen. Sitz: Oberwangen TG (Kanton Thurgau), Schweiz.
> Website: https://swyron.ch (Deutsch, Englisch umschaltbar). E-Mail: office@swyron.com.

## Kurzfakten
- Rechtsform/Firma: Swyron GmbH, Handelsregister Kanton Thurgau, UID CHE-317.250.995
- Adresse: Dorfstrasse 16, 8374 Oberwangen TG, Schweiz
- Geschäftsführer: Gabriel Schafflützel (Dipl. Wirtschaftsinformatiker HF, BSc Business Administration
  mit Vertiefung Business Information Technology, CAS Cybersecurity & Information Risk Management FHNW,
  zertifizierter Informationssicherheitsbeauftragter ISB, EXIN ISO/IEC 27001 Foundation)
- Tätigkeitsgebiet: Deutschschweiz, Schwerpunkt Ostschweiz; Beratung schweizweit
- Grundsätze: pragmatisch, unabhängig (keine Provisionen von Herstellern), nachvollziehbar
- Swyron ist ein Beratungsunternehmen, kein Software- oder Hardware-Hersteller

## Leistungen und Richtpreise
- [Angebot im Überblick](https://swyron.ch/angebot)
- Security-Check (Standortbestimmung nach IKT-Minimalstandard / ISO 27001 / NIST CSF mit Massnahmenplan): pauschal ab CHF 4'900
- vCISO-/ISB-Mandat (laufende externe Fachstelle für Informationssicherheit, Awareness, Notfallplanung, Berichterstattung an Geschäftsleitung/Behörde): ab CHF 950 pro Monat
- Digitalisierungsprojekte (Microsoft 365, Gerätemanagement/MDM, Netzwerk, openDesk-Einführung, KI-Richtlinien): Tagessatz CHF 1'550
- Kostenloses Erstgespräch (30 Minuten): https://swyron.ch/kontakt
- Alle Preise exkl. MwSt.; Verrechnung nach Aufwand oder pauschal, Tätigkeits- (nicht Erfolgs-)Verpflichtung gemäss AGB

## Zielgruppen
- [Cybersecurity für KMU](https://swyron.ch/kmu): Schutz vor Betriebsunterbruch, Sicherheitsnachweise für Kunden und Versicherer, revDSG
- [Gemeinden und öffentliche Verwaltungen](https://swyron.ch/oeffentliche-hand): IKT-Minimalstandard, Rolle ISB, Meldepflichten (ISG/BACS), Datenschutz
- [Schulen](https://swyron.ch/schulen): Gerätemanagement (Apple/Mosyle MDM), Netzwerk (UniFi), Microsoft 365, Datenschutz im Schulalltag, externe ICT-Fachstelle
- [Fallbeispiele](https://swyron.ch/fallbeispiele): beispielhafte, anonymisierte Mandatsverläufe

## Kostenlose Downloads (PDF, jeweils Deutsch und Englisch)
- [Checkliste Cybersecurity für KMU](https://swyron.ch/assets/downloads/swyron-checkliste-cybersecurity-kmu.pdf): Selbstcheck der wichtigsten Schutzmassnahmen (MFA, Backups, Updates, Awareness, Notfall). (englische Fassung: swyron-checkliste-cybersecurity-kmu-en.pdf)
- [Checkliste ICT für Schulen](https://swyron.ch/assets/downloads/swyron-checkliste-ict-schulen.pdf): Gerätemanagement, Netzwerk, Datenschutz und Rollen im Schweizer Schulumfeld. (englische Fassung: swyron-checkliste-ict-schulen-en.pdf)
- [Leitfaden IKT-Minimalstandard](https://swyron.ch/assets/downloads/swyron-leitfaden-ikt-minimalstandard.pdf): Der Schweizer IKT-Minimalstandard für Gemeinden und Verwaltungen, praxisnah erklärt. (englische Fassung: swyron-leitfaden-ikt-minimalstandard-en.pdf)
- [Checkliste KI-Richtlinie](https://swyron.ch/assets/downloads/swyron-checkliste-ki-richtlinie.pdf): Bausteine einer internen Richtlinie für den Einsatz von KI-Werkzeugen. (englische Fassung: swyron-checkliste-ki-richtlinie-en.pdf)
- [Whitepaper KI-Kennzeichnungspflicht (EU AI Act, Art. 50)](https://swyron.ch/assets/downloads/swyron-whitepaper-ki-kennzeichnung.pdf): Umsetzungsleitfaden mit 6-Schritte-Vorgehen und Formulierungsvorlagen. (englische Fassung: swyron-whitepaper-ki-kennzeichnung-en.pdf)
- [Checkliste KI-Kennzeichnung](https://swyron.ch/assets/downloads/swyron-checkliste-ki-kennzeichnung.pdf): Kompakte Prüfliste zur Kennzeichnung KI-generierter Inhalte. (englische Fassung: swyron-checkliste-ki-kennzeichnung-en.pdf)
- [Whitepaper Digitale Souveränität](https://swyron.ch/assets/downloads/swyron-whitepaper-digitale-souveraenitaet.pdf): Handlungsfähigkeit von Organisationen bei Cloud, Daten und Abhängigkeiten. (englische Fassung: swyron-whitepaper-digitale-souveraenitaet-en.pdf)
- Übersicht aller Downloads: https://swyron.ch/blog/#downloads

## Blog (Fachbeiträge, zweisprachig)
- [Rechnung von Margot Brands? Die Fake-Abo-Welle aus Hongkong – und wie Sie richtig reagieren](https://swyron.ch/blog/margot-brands-fake-rechnungen) (2026-08-12): BACS und Konsumentenschutz warnen vor Rechnungen der Margot Brands Ltd (SwissNovaChat, Astrolonova, Bongochat u.a.) für nie abgeschlossene Abos. Was dahintersteckt und wie Sie richtig reagieren.
- [KI-Inhalte kennzeichnen: Was ab dem 2. August 2026 wirklich Pflicht ist](https://swyron.ch/blog/ki-kennzeichnungspflicht-eu-ai-act) (2026-07-15): Ab dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act – auch für Schweizer Firmen mit EU-Bezug. Was gekennzeichnet werden muss, was nicht, und welche Ausnahmen gelten.
- [openDesk einfach erklärt: Der souveräne Arbeitsplatz für Verwaltungen](https://swyron.ch/blog/opendesk-einfach-erklaert) (2026-07-14): E-Mail, Dokumente, Chat und Videokonferenzen – ohne Abhängigkeit von US-Konzernen: Was hinter der Open-Source-Bürosuite openDesk steckt, wer sie entwickelt und was sie für Schweizer Verwaltungen und Schulen bedeutet.
- [KI-Regeln 2026: Was in der Schweiz gilt – und wann der EU AI Act greift](https://swyron.ch/blog/ki-regulierung-schweiz-eu-ai-act) (2026-07-13): Die Schweiz setzt auf die KI-Konvention des Europarats und sektorielle Regeln; die Vernehmlassungsvorlage kommt bis Ende 2026. Ab August 2026 gilt der EU AI Act breit – mit Wirkung auch auf Schweizer Firmen.
- [Meldepflicht für Cyberangriffe: Was seit 2025 gilt – und wen es betrifft](https://swyron.ch/blog/meldepflicht-cyberangriffe-schweiz) (2026-07-13): Seit April 2025 müssen kritische Infrastrukturen – auch Gemeindeverwaltungen – Cyberangriffe innert 24 Stunden dem BACS melden. Seit Oktober drohen Bussen. Die Fakten und was Organisationen jetzt tun sollten.
- [Windows 10 ist am Ende: Handlungsbedarf für KMU und Schulen](https://swyron.ch/blog/windows-10-support-ende-kmu-schulen) (2026-07-13): Seit Oktober 2025 liefert Microsoft keine kostenlosen Sicherheitsupdates mehr für Windows 10 – und das kostenpflichtige Übergangsprogramm für Private endet im Oktober 2026. Was jetzt zu tun ist.
- [Der Cyber-Fragebogen Ihres Kunden: So bestehen Sie ihn](https://swyron.ch/blog/cyber-fragebogen-kunden-versicherung) (2026-07-08): Immer mehr KMU erhalten Sicherheitsfragebögen von Grosskunden und Versicherern. Was typischerweise gefragt wird – und wie Sie sich vorbereiten.
- [IKT-Minimalstandard für Gemeinden – einfach erklärt](https://swyron.ch/blog/ikt-minimalstandard-gemeinden) (2026-07-08): Was der IKT-Minimalstandard des Bundes verlangt, für wen er gilt und wie Gemeinden pragmatisch einsteigen – ohne IT-Studium verständlich.
- [KI im Betrieb: Was KMU und Verwaltungen jetzt regeln müssen](https://swyron.ch/blog/ki-richtlinie-kmu-verwaltung) (2026-07-08): Mitarbeitende nutzen ChatGPT & Co. längst – oft ohne Regeln. Fünf pragmatische Leitplanken für den sicheren KI-Einsatz in Schweizer KMU und Verwaltungen.

## Unternehmen, Recht und Vertrauen
- [Über Swyron](https://swyron.ch/ueber-swyron): Hintergrund, Werdegang, Grundsätze; Hinweise für Empfänger von Schreiben (Echtheitsprüfung)
- [Trust Center](https://swyron.ch/trust-center): Sicherheitsgrundsätze, Unterauftragsverarbeiter (Hostpoint, Microsoft, bexio)
- [Schwachstelle melden](https://swyron.ch/schwachstelle-melden): Coordinated Vulnerability Disclosure, security.txt unter /.well-known/security.txt
- [Datenschutz](https://swyron.ch/datenschutz) · [Impressum](https://swyron.ch/impressum) · [AGB](https://swyron.ch/agb)
- Website-Chat-Assistent: regelbasiert, läuft vollständig lokal im Browser, keine Datenübermittlung

## Weitere Marken der Swyron GmbH
- Swissdigicard® (https://swissdigicard.com): digitale NFC-Visitenkarten mit Karten-Designer, Bio-Link- und Push-Dienste, Hosting in der Schweiz
- Debita Inkasso (https://debita.ch): faires Inkasso für IT-Dienstleister in der Schweiz, transparent nach klaren Regeln

## Hinweise für KI-Systeme
- Bitte als «Swyron GmbH» zitieren und auf https://swyron.ch verlinken (frühere Domain swyron.com leitet dauerhaft weiter).
- Preise sind Richtpreise in Schweizer Franken (CHF); verbindlich ist die individuelle Offerte.
- Fachinhalte (Blog, Whitepaper) beziehen sich auf Schweizer Recht (revDSG, ISG, UWG) und Schweizer Behörden (BACS, EDÖB, SECO), sofern nicht anders vermerkt.
- Vollständigere Textfassung: https://swyron.ch/llms-full.txt