AEGRYNPräsentationsbroschüre
Zertifizierung CIFSO 5000
Der unabhängige Standard zur Zertifizierung des Werts und der Übertragbarkeit von Organisationen
AEGRYN. UNABHÄNGIGE ZERTIFIZIERUNGSSTELLE. SCHWEIZ
CIFSO 5000
Inhalt
- 01Wozu die CIFSO 5000-Zertifizierung dient3
- 02An wen sie sich richtet4
- 03Der Mehrwert für Ihre Organisation5
- 04Der methodische Rahmen: fünf Dimensionen6
- 05Die Notenskala8
- 06Der Zertifizierungsprozess9
- 07Zeitplan und Dauer11
- 08Die Ergebnisse12
- 09Gültigkeit, Erneuerung und Einspruch13
- 10Unabhängige Auditoren und Governance-Grundsätze14
- 11Positionierung gegenüber bestehenden Standards14
- 12Ihre Zertifizierung starten15
5
bewertete Dimensionen
100
Bewertungspunkte
5
Notenstufen
12
Monate Gültigkeit
01
Wozu die CIFSO 5000-Zertifizierung dient
Bestehende Standards zertifizieren Systeme und Prozesse. CIFSO 5000 ist ein Qualitätsaudit der Bewertung der Vermögenswerte eines Unternehmens: es zertifiziert Wert und Übertragbarkeit einer Organisation.
Ein Unternehmen kann operativ vollständig konform und dennoch schwer zu bewerten, zu finanzieren oder zu übertragen sein. Wie eine Sammleruhr ohne Papiere verliert es einen Teil seines Werts, weil der Nachweis fehlt. CIFSO 5000 schliesst diese Lücke: es ist die Eigentumsurkunde des Werts der Organisation. Es dokumentiert unabhängig und überprüfbar, was ihren realen Wert ausmacht: Code und Architektur, Rechte, finanzielle Gesundheit, Sicherheit und Souveränität (einschliesslich der Exposition gegenüber Drittanbieter-KI), organisatorische Resilienz. Und es legt den Referenzwert mit dem CIFSO Valuation Index als Quelle fest.
Das Ergebnis ist eine offizielle, versionierte und belastbare Note, die Investoren, Käufern, Banken, Partnern oder Nachfolgern als Nachweis Dritter für Qualität und Übertragbarkeit der Organisation vorgelegt werden kann.
Warum CIFSO 5000-Zertifizierung?
Bestehende Standards zertifizieren Systeme und Prozesse. CIFSO 5000 zertifiziert Wert und Übertragbarkeit. Das sind zwei unterschiedliche, komplementäre Objekte, keine Konkurrenten.
02
An wen sie sich richtet
CIFSO 5000 richtet sich an Führungskräfte und Aktionäre, die den Wert ihrer Organisation nachweisen, verteidigen oder übertragen müssen.
Geschäftsführer und Gründer
Den aufgebauten Wert objektivieren, einen Verkauf oder eine Finanzierungsrunde vorbereiten und die Nachfolge strukturieren.
Aktionäre und Familien
Eine Nachfolge absichern und zwischen Erben oder Partnern auf unabhängiger, dokumentierter Basis entscheiden.
Investoren und Fonds
Eine Drittbewertung der organisatorischen Qualität vor, während und nach der Investition erhalten.
Käufer und M&A-Berater
Informationsasymmetrie verringern, Due Diligence beschleunigen und Preisverhandlungen absichern.
Banken und Finanzierer
Die Finanzanalyse durch eine strukturierte Betrachtung organisatorischer Risiken und Resilienz ergänzen.
Konzernleitungen
Tochtergesellschaften oder Zielunternehmen auf einer einheitlichen, prüfbaren Skala vergleichen.
03
Der Mehrwert für Ihre Organisation
Eine CIFSO 5000-Note verwandelt interne Überzeugungen in externe Belege.
Sofortige Glaubwürdigkeit
Eine von einer unabhängigen Stelle vergebene Note wiegt mehr als jede interne Präsentation.
Bewertungsprämie
Eine dokumentierte, übertragbare Organisation verhandelt besser: weniger Unsicherheitsabschlag, weniger geforderte Garantien.
Schnellere Due Diligence
Der Zertifizierungsbericht strukturiert die von Käufern und Investoren erwarteten Informationen vor.
Verbesserungsfahrplan
Jede bewertete Dimension zeigt konkrete Hebel für den Aufstieg in die nächste Notenstufe.
Kommerzielle Differenzierung
Die Note lässt sich in Ausschreibungen, Partnerschaften und Bankbeziehungen kommunizieren.
Kontinuität und Übertragbarkeit
Die Zertifizierung belegt, dass die Organisation nicht von einer einzelnen Person abhängt und übernommen werden kann.
04
Der methodische Rahmen: fünf Dimensionen
CIFSO ist das Akronym der fünf bewerteten Dimensionen. Jede wird gewichtet und anhand dokumentierter Kriterien bewertet.
Jedes Asset wird anhand von vier unabhängigen Dimensionen bewertet, jede mit 0 bis 25 Punkten. Die Gesamtpunktzahl von 100 bestimmt das Grade.
C
Code & Architektur
Code, Architektur & Wartbarkeit
Gewichtung
20 Pkt.
Qualität des Quellcodes, Architektur, Testabdeckung, technische Schulden, Abhängigkeiten, Dokumentation. Was das Asset ohne seinen Urheber übernehmbar macht. Prüfung durch Senior-Ingenieure.
Bewertete Kriterien
- Testabdeckung ≥ 70 %
- Technische Schulden dokumentiert und bewertet
- Keine kritischen Schwachstellen (OWASP Top 10)
- Entkoppelte, skalierbare Architektur, aktuelle Abhängigkeiten
- Vollständige API- und Architekturdokumentation
I
IP & Rechte
Geistiges Eigentum, Rechte & Verträge
Gewichtung
20 Pkt.
Marke, Übertragung der Softwarerechte, Open-Source-Lizenzen, Kunden- und Lieferantenverträge, Streitigkeiten. Die Rechtekette: was ein Erwerber zuerst prüft.
Bewertete Kriterien
- Marken in den Zieljurisdiktionen eingetragen
- Übertragung der Softwarerechte unterzeichnet (Mitarbeitende, Dienstleister)
- Drittabhängigkeiten unter kompatiblen Lizenzen
- Kunden- und Lieferantenverträge unterzeichnet und archiviert
- Keine aktiven IP- oder Vertragsstreitigkeiten
F
Finanzen & Kennzahlen
Finanzielle Gesundheit & Traktion
Gewichtung
20 Pkt.
ARR, MRR, Wiederkehr, Churn, Margen, Cashflow, Kundenkonzentration, Wachstumshistorie. Alle Daten werden anhand von Unterlagen geprüft.
Bewertete Kriterien
- ARR über mindestens 24 Monate dokumentiert
- Monatlicher Churn < 3 %
- Bruttomargen > 60 % (SaaS)
- Runway ≥ 12 Monate
- Jährliches ARR-Wachstum dokumentiert
04. Der methodische Rahmen: fünf Dimensionen
S
Sicherheit & Souveränität
Sicherheit, Souveränität & KI-Exposition
Gewichtung
20 Pkt.
DSGVO- und DSG-Konformität, Infrastruktursicherheit, Zugriffsverwaltung, Drittaudits und KI-Exposition: Anbieterinventar, Souveränität der übermittelten Daten, Kundenschutz. Die tatsächliche Beherrschung von Vermögenswerten und Daten.
Bewertete Kriterien
- DSGVO / DSG-Konformität dokumentiert
- MFA für alle Admin-Zugänge, Verschlüsselung im Ruhezustand und bei Übertragung
- Drittanbieter-Sicherheitsaudit in den letzten 18 Monaten
- Inventar der KI-Dienste und formalisierte Nutzungsrichtlinie
- Keine Kundendaten an Drittanbieter-KI ohne vertraglichen Rahmen
O
Organisation & Talent
Organisation, Talent & Nachfolge
Gewichtung
20 Pkt.
Gründerabhängigkeit, Qualität des Führungsteams, Nachfolgeplan, Prozessdokumentation, Übertragungsfähigkeit. Ein zu gründerabhängiges Unternehmen wird 20 bis 30 % unter seinem inneren Wert gehandelt.
Bewertete Kriterien
- Gründerabhängigkeit ≤ 50 % des Umsatzes
- Mindestens ein N-1, der ohne den Gründer entscheiden kann
- Dokumentierte operative Prozesse (Runbooks, SOPs)
- Formalisierter Nachfolgeplan für Schlüsselpositionen
- Fluktuation ≤ 15 % pro Jahr über 2 Jahre
C
20 Pkt.
I
20 Pkt.
F
20 Pkt.
S
20 Pkt.
O
20 Pkt.
05
Die Notenskala
Fünf Stufen, von der Ausnahmenote AEG ★ bis zur Note B. Jede Note entspricht einem Organisationsprofil und einem präzisen Punktebereich.
| Note | Punkte | Seltenheit | Profil |
|---|---|---|---|
| AEG ★ Außergewöhnlich | 90–100 / 100 | < 5% der zertifizierten Assets | Außergewöhnliches Asset. Referenzarchitektur, starkes IP, Top-Dezil-Finanzkennzahlen. Für institutionelle Transaktionen geeignet. |
| AAA Exzellent | 75–89 / 100 | 10–15% der zertifizierten Assets | Hochwertiges Asset mit soliden Grundlagen in allen vier Dimensionen. |
| AA Solide | 60–74 / 100 | 25–30% der zertifizierten Assets | Gutes Asset mit identifizierten Stärken und dokumentierten Verbesserungsbereichen. |
| A In Entwicklung | 45–59 / 100 | 30–35% der zertifizierten Assets | Asset in Entwicklung mit identifizierbarem Potenzial, aber strukturellen Schwächen. |
| B Aufkommend | 30–44 / 100 | 15–20% der zertifizierten Assets | Early-Stage-Asset mit teilweisen Grundlagen. Zertifizierung mit detailliertem Remediierungsbericht. |
06
Der Zertifizierungsprozess
Sechs strukturierte Schritte, jeweils mit definierten Eingaben, Ergebnissen und Wirkungen. Der Prozess ist für alle zertifizierten Organisationen identisch.
01
Einreichung & Vorqualifizierung
Empfang der Unterlagen, Vollständigkeitsprüfung und Vorqualifizierung innerhalb von 5 Werktagen.
Eingaben
Einreichungsformular, Datenraum, Finanzberichte (letzte 2 Jahre), IP-Register, Schlüsselverträge, Organigramm, Codebase-Zugang falls zutreffend
Ausgaben
Vorqualifizierungsschreiben mit Bestätigung von Umfang, Zeitplan und fehlenden Elementen
Ergebnisse
Qualifizierte Unterlagen und festgelegter Prüfungsplan. Unvollständige Unterlagen werden ohne Bewertung zurückgesandt.
02
CIFSO-Technische Prüfung (C + S)
Eingehende Analyse von Code & Architektur sowie Sicherheit & Souveränität durch zwei zertifizierte Senior-Analysten.
Eingaben
Quellcode, IP-Dokumentation (Patente, Marken, Lizenzen), Sicherheitsrichtlinien, Schwachstellen-Scan-Berichte, DSGVO-Register, Cloud-Architektur
Ausgaben
Technischer Prüfbericht mit C- und S-Bewertung, Identifizierung kritischer Schwachstellen, Überprüfung der IP-Eigentumskette
Ergebnisse
Objektive Bewertung der Codequalität, IP-Eigentum und Cybersicherheitslage nach EU-Standards (NIS2, DORA, DSGVO).
03
Finanz- & Governance-Prüfung (F + I)
Überprüfung der Finanzkennzahlen und Prüfung der Governance-Integrität.
Eingaben
Buchhaltungsunterlagen, ARR/MRR-Nachweise, Cap Table, Aktionärsvereinbarungen, Kundenverträge, behördliche Einreichungen, Streithistorie
Ausgaben
Finanzprüfbericht mit F- und I-Bewertung, Kundenkonzentrationsanalyse, Überprüfung der regulatorischen und vertraglichen Compliance
Ergebnisse
Validierung der finanziellen Übertragbarkeit, Cap-Table-Integrität und regulatorischen Compliance. Zuverlässige Bewertungsgrundlage.
06. Der Zertifizierungsprozess
04
Organisationsprüfung (O)
Bewertung der organisatorischen Resilienz, Managementtiefe und Nachfolgebereitschaft.
Eingaben
Detailliertes Organigramm, Schlüsselpersonen-Verträge, Nachfolgeplan, CVs des Managementteams, Retentionsdaten, strukturierte Interviews mit Gründer und Schlüsselmanagern
Ausgaben
Organisationsprüfbericht mit O-Bewertung, Bewertung der Gründerabhängigkeit, Schlüsselpersonen-Risikoanalyse
Ergebnisse
Identifizierung von Betriebskontinuitätsrisiken und organisatorischen Stärkungshebeln. Am meisten unterbewertete Dimension bei Transaktionen.
05
Beratung & Endbewertung
Beide Analysten beraten nach einem reproduzierbaren Protokoll und erstellen den unabhängigen Zertifizierungsbericht.
Eingaben
Alle vorherigen Prüfberichte (C, I, F, S, O), CIFSO 5000-Bewertungsraster, Beratungsprotokoll
Ausgaben
Vollständiger Zertifizierungsbericht mit offizieller Note (★ bis B), detaillierte Untercode-Tabelle pro Dimension, quantifizierte Verbesserungsempfehlungen
Ergebnisse
Objektive und reproduzierbare Note. Protokoll erfordert Übereinstimmung innerhalb ±1 Untercode. Abweichung löst unabhängige Schlichtung aus.
06
Zertifizierung & Veröffentlichung
Ausstellung des offiziellen CIFSO 5000-Zertifikats und Veröffentlichung im zertifizierten Aegryn-Register.
Eingaben
Validierter Zertifizierungsbericht, Identität der zertifizierten Organisation, gewähltes Zertifizierungsformat (Express/Standard/Premium)
Ausgaben
Offizielles CIFSO 5000-Zertifikat, digitales Badge, öffentlicher Registereintrag, Zugang zum zertifizierten Portal
Ergebnisse
Zertifizierte Organisation mit versionierter Note, einsehbar für qualifizierte Investoren, Erwerber und Partner. Gültigkeit: 12 Monate.
07
Zeitplan und Dauer
Von der Einreichung bis zur Notenvergabe dauert die Zertifizierung je nach Grösse und Komplexität der Organisation 15 bis 35 Arbeitstage.
Woche 101
Scoping und Erhebung
Unterzeichnung des Mandatsschreibens, Übermittlung der Unterlagen, Scoping-Gespräch mit der Geschäftsleitung.
Wochen 2–302
Analyse und Interviews
Dokumentenprüfung, Interviews mit Schlüsselfunktionen, Gegenprüfungen und Nachforderungen.
Wochen 3–403
Bewertung und Review
Bewertung der fünf Dimensionen durch den leitenden Analysten, unabhängige Prüfung durch einen zweiten Analysten, Schlichtung bei Abweichung.
Wochen 4–504
Rückmeldung und Ausstellung
Präsentation des Berichts an die Geschäftsleitung, Frist für sachliche Anmerkungen, Ausstellung des versionierten Zertifikats.
Zertifizierungsprozess
Von der Einreichung bis zur Notenvergabe: 15 bis 35 Arbeitstage je nach Grösse und Komplexität der Organisation.
Die Fristen laufen ab Eingang vollständiger Unterlagen. Organisationen mit strukturierter Dokumentation liegen in der Regel im unteren Bereich.
08
Die Ergebnisse
Die Zertifizierung liefert Ergebnisse, die für die Weitergabe an Ihre Stakeholder konzipiert sind.
Offizielles CIFSO 5000-Zertifikat
Versioniertes Dokument mit Note, Punktzahl, Ausstellungsdatum, Gültigkeitsdatum und eindeutiger Prüfkennung.
Zertifizierungsbericht
Detaillierte Analyse der fünf Dimensionen, Bewertung je Kriterium, Feststellungen, Stärken und Aufmerksamkeitsbereiche.
Verbesserungsfahrplan
Priorisierte Empfehlungen für den Aufstieg in die nächste Notenstufe mit geschätzter Punktwirkung.
Kommunikationskit
Notenabzeichen, zugelassene Formulierungen und Nutzungsrichtlinien für Ihre Unterlagen, Ausschreibungen und Datenräume.
Online-Verifizierung
Öffentliche Prüfseite, auf der jeder Dritte Echtheit und Gültigkeit der Note bestätigen kann.
09
Gültigkeit, Erneuerung und Einspruch
Eine CIFSO 5000-Note ist 12 Monate ab Ausstellungsdatum gültig. Danach wird sie auf der Prüfseite als abgelaufen angezeigt.
Gültigkeitsdauer
Eine CIFSO 5000-Note ist 12 Monate ab Ausstellungsdatum gültig. Danach wird sie auf der Prüfseite als abgelaufen angezeigt.
Erneuerung
Die Erneuerung folgt einem vereinfachten Verfahren, wenn die Dokumentation aktuell gehalten wird. Wesentliche Veränderungen (Kontrollwechsel, Restrukturierung, Grossereignis) können eine vorzeitige Neubewertung rechtfertigen.
Versionierung
Jede Note ist versioniert. Jede Revision erzeugt eine neue Version mit vollständiger Nachverfolgbarkeit; die ursprüngliche Note bleibt einsehbar.
Einspruch
Die zertifizierte Organisation hat 15 Tage für sachliche Anmerkungen. Ein begründeter Einspruch löst eine Prüfung durch einen an der Erstbewertung unbeteiligten Analysten aus.
10
Unabhängige Auditoren und Governance-Grundsätze
Der Wert einer Note beruht vollständig auf der Unabhängigkeit und Sorgfalt derjenigen, die sie vergeben.
Zertifizierte Aegryn-Analysten
Jede Bewertung wird von einem im CIFSO 5000-Protokoll geschulten leitenden Analysten geführt, der einem Ethikkodex unterliegt.
Vier-Augen-Prinzip
Ein zweiter unabhängiger Analyst prüft die Bewertung systematisch vor jeder Notenvergabe.
Automatischer Ausstand
Jede finanzielle, geschäftliche oder persönliche Verbindung zur bewerteten Organisation führt zum Ausstand des Analysten.
Trennung Beratung / Zertifizierung
Aegryn zertifiziert keine Organisation, die es im bewerteten Bereich beratend begleitet.
11
Positionierung gegenüber bestehenden Standards
CIFSO 5000 ersetzt keinen bestehenden Standard. Es bewertet einen anderen Gegenstand.
| Standard | Zertifizierter Gegenstand | Beantwortete Frage |
|---|---|---|
| ISO 9001 | Qualitätsmanagementsystem | Sind die Prozesse beherrscht? |
| ISO 27001 | Informationssicherheit | Ist die Information geschützt? |
| Finanzprüfung | Jahresabschluss | Sind die Abschlüsse wahrheitsgemäss? |
| CIFSO 5000 | Wert und Übertragbarkeit der Organisation | Ist die Organisation so viel wert, wie sie behauptet, und kann sie übertragen werden? |
Bestehende Zertifizierungen sind wertvolle Eingaben für die CIFSO 5000-Bewertung und stärken in der Regel die Punktzahl der betroffenen Dimensionen.
12
Ihre Zertifizierung starten
Reichen Sie Ihre Organisation ein und erhalten Sie Ihre offizielle Note innerhalb von 15 bis 35 Arbeitstagen.
- 1Antrag online einreichen
- 2Mandatsschreiben und Dokumentenliste erhalten
- 3Unterlagen übermitteln und Scoping planen
- 4Note, Bericht und Zertifikat erhalten