r-tec IT Security GmbH GmbH↔Gesellschaft mit beschränkter Haftung

r-tec IT Security GmbH

Wuppertal

Jahresabschluss zum Geschäftsjahr vom 01.07.2023 bis zum 30.06.2024

Bilanz zum 30.06.2024

Aktiva

Gewinn- und Verlustrechnung für das Geschäftsjahr vom 01.07.2023 bis zum 30.06.2024

Anhang zum Jahresabschluss zum 30. Juni 2024

r-tec IT Security GmbH, 2024

Allgemeine Hinweise

Der Jahresabschluss der r-tec IT Security GmbH, Wuppertal (Amtsgericht Wuppertal HRB 21861) zum 30.Juni 2024 wurde nach den Vorschriften gem. den §§ 264 ff. HGB aufgestellt. Die Gesellschaft weist zum Stichtag die Größenmerkmale einer mittelgroßen Kapitalgesellschaft i.S.d. § 267 HGB auf. Die Gliederung der Bilanz sowie der Gewinn- und Verlustrechnung entspricht den Bestimmungen der §§ 266 und 275 HGB. Die Bilanz ist in Kontoform, die Gewinn- und Verlustrechnung in Staffelform nach dem Gesamtkostenverfahren aufgestellt. Die angewandten Bilanzierungs- und Bewertungsmethoden entsprechen den im Vorjahr angewandten Methoden. Die Erstellung des Jahresabschlusses erfolgt unter der Annahme der Unternehmensfortführung.

Ausweis-, Bilanzierungs- und Bewertungsmethoden

Für die Aufstellung des Jahresabschlusses waren im Wesentlichen die nachfolgenden Bilanzierungs- und Bewertungsmethoden maßgebend.

Erworbene immaterielle Wirtschaftsgüter sind zu Anschaffungskosten bilanziert und werden, soweit sie der Abnutzung unterliegen, entsprechend ihrer Nutzungsdauer um planmäßige Abschreibungen nach der linearen Methode vermindert. Die Nutzungsdauer für Standardsoftware wird mit 3 - 5 Jahren angesetzt. Die Anschaffungskosten umfassen auch die einzeln zuordenbaren Anschaffungsnebenkosten und nachträgliche Anschaffungskosten. Anschaffungspreisminderungen werden abgesetzt.

Das Sachanlagevermögen ist zu Anschaffungs- bzw. Herstellungskosten angesetzt und wird, soweit abnutzbar, um planmäßige Abschreibungen vermindert. Die Abschreibungen erfolgen nach der degressiven oder linearen Methode entsprechend der voraussichtlichen Nutzungsdauer.

Abschreibungen auf Zugänge des Sachanlagevermögens erfolgen grundsätzlich zeitanteilig.

Für die übrigen Sachanlagen werden Nutzungsdauern zwischen 2 und 10 Jahren zugrunde gelegt.

Geringwertige Anlagegüter bis zu einem Wert von netto € 800,00 werden im Jahr des Zugangs voll abgeschrieben.

Forderungen und sonstige Vermögensgegenstände sind zum Nennwert angesetzt. Das allgemeine Kreditrisiko ist durch eine Pauschalabwertung von 1% berücksichtigt. Für risikobehaftete Posten werden Einzelwertberichtigungen eingestellt.

Guthaben bei Kreditinstituten werden jeweils zum Nennwert angesetzt.

Die aktiven und passiven Rechnungsabgrenzungsposten enthalten ausschließlich transitorische Posten gem. § 250 Abs. 1 HGB.

Von dem Wahlrecht zur Aktivierung aktiver latenter Steuern wird kein Gebrauch gemacht.

Das gezeichnete Kapital ist zum Nennbetrag angesetzt.

Die Steuerrückstellungen enthalten im Wesentlichen Gewerbe- und Körperschaftssteuern aus dem Veranlagungsjahr 2022 und 2024. Die sonstigen Rückstellungen berücksichtigen alle erkennbaren Risiken und ungewissen Verpflichtungen. Sie sind in der Höhe bemessen, die nach vernünftiger kaufmännischer Beurteilung notwendig ist.

Rückstellungen mit einer Laufzeit von mehr als 12 Monaten werden mit dem durchschnittlichen Marktzinssatz der letzten sieben Jahre abgezinst. Die Abzinsungssätze gemäß § 253 Abs. 2 HGB wurden von der Deutschen Bundesbank ermittelt und bekannt gegeben.

Verbindlichkeiten sind zum Erfüllungsbetrag angesetzt.

Die passiven Rechnungsabgrenzungsposten enthalten ausschließlich transitorische Posten

Gem. § 250 Abs. 2 HGB.

Erläuterungen zur Bilanz

Anlagevermögen

Zur Darstellung der Entwicklung des Anlagevermögens wird auf Seite 5 und 6 des Anhangs verwiesen.

Forderungen und Sonstige Vermögensgegenstände und Aktive Rechnungsabgrenzung

Die Forderungen und sonstigen Vermögensgegenstände haben insgesamt eine Laufzeit von bis zu einem Jahr. Die aktiven Rechnungsabgrenzungsposten haben eine Restlaufzeit von unter einem Jahr bis zu fünf Jahren.

Eigenkapital

Das gezeichnete Kapital beträgt € 26.000,00 und ist zu 100 % eingezahlt.

Im Geschäftsjahr 2023/2024 sind keine Ausschüttungen erfolgt und das Ergebnis des Vorjahres wurde komplett auf neue Rechnung vorgetragen.

Sonstige Rückstellungen

Die sonstigen Rückstellungen der Gesellschaft betreffen folgende Verpflichtungen / Risiken:

Verbindlichkeiten und Passive Rechnungsabgrenzung

Die Verbindlichkeiten sind insgesamt innerhalb eines Jahres fällig. Die passiven Rechnungsabgrenzungsposten haben eine Restlaufzeit von einem Jahr bis zu fünf Jahren.

Haftungsverhältnisse

Es besteht ein Haftungsobligo gegenüber Kreditinstituten aus der Inanspruchnahme von Avalen in Höhe von € 20.515,66 (Vorjahr 20.515,66). Gründe für eine Inanspruchnahme aus dem Haftungsobligo sind nicht ersichtlich. Die Geschäftsführung schließt dies aus dem jahrelang bestehenden Obligo ohne Inanspruchnahme.

Sonstige finanzielle Verpflichtungen

Die sonstigen finanziellen Verpflichtungen setzen sich wie folgt zusammen:

Sonstige Angaben

Geschäftsführung

Zu Geschäftsführern waren im Geschäftsjahr 2023/2024 folgende Herren bestellt:

1. Dr. Stefan Rummenhöller, 42279 Wuppertal, Dipl-Ingenieur

2. Marek Stiefenhofer, 44139 Dortmund, Kaufmann

3. Erward Albert Arz, 73095 Albershausen, Dipl.-Kaufmann

4.

Die Geschäftsführer sind einzelvertretungsberechtigt mit der Befugnis im Namen der Gesellschaft mit sich im eigenen Namen oder als Vertreter eines Dritten Rechtsgeschäfte abzuschließen.

Auf eine Angabe der Bezüge der Geschäftsführung wird gem. § 286 Abs. 4 HGB verzichtet.

Mitarbeiter

Im Geschäftsjahr 2023/2024 waren im Durchschnitt 81 Arbeitnehmer (ohne Geschäftsführer und Auszubildende, Vorjahr 73) bei der Gesellschaft beschäftigt.

Diese entfielen wie folgt auf die einzelnen Gruppen:

Ergebnisverwendung

Die Geschäftsführung schlägt vor, das Ergebnis auf neue Rechnung vorzutragen.

Entwicklung des Anlagevermögens im Geschäftsjahr 2023/2024

Lagebericht für das Geschäftsjahr 2023/24

A. Grundlagen des Unternehmens

1. Geschäftsmodell des Unternehmens

r-tec IT Security GmbH (kurz: r-tec) ist ein Anbieter von IT-Sicherheitslösungen mit über 28 Jahren Erfahrung am Markt. Als Cyber Security Provider und strategischer Partner für Unternehmen und Organisationen mit in der Regel deutlich mehr als 500 Beschäftigten bietet r-tec ein klar definiertes Spektrum an Dienstleistungen rund um die Themen Vorbeugung, Schutz, Erkennung und Abwehr von Cyberangriffen.

Der Fokus des Unternehmens liegt auf einem ganzheitlichen Sicherheitskonzept, das sowohl präventive Maßnahmen, Bedrohungserkennung als auch schnelle Reaktionen auf Sicherheitsvorfälle umfasst. Hierzu setzt r-tec renommierte Software von Drittanbietern mit kundenspezifischen Anpassungen ein. Im Vordergrund stehen skalierbare Managed Security Services und technologische Exzellenz.

r-tec betreut aktuell über 450 Kunden aus unterschiedlichen Branchen, darunter Finanzdienstleister, Automobilindustrie, Maschinen- und Anlagenbau, pharmazeutische Industrie, Unternehmen der kritischen Infrastruktur mit Schwerpunkt Energieversorgung und öffentliche Institutionen.

Parallel hat r-tec im letzten Jahr Partnerschaften mit renommierten Unternehmen aufgebaut, die r-tec Lösungen und Services in ihr Portfolio aufgenommen haben oder den Vertrieb an ihre Kunden übernehmen.

Alle Services werden aus der Firmenzentrale in Wuppertal und einer Niederlassung in Sofia, Bulgarien, erbracht.

B. Wirtschaftsbericht

1. Branchenentwicklung

Der globale Markt für Cyber Security wächst, getrieben durch die zunehmende Digitalisierung und steigende Cyberbedrohungen. Laut Quelle "Statista Market Inside"

(https://de.statista.com/outlook/tmo/cybersecurity/d-a-ch) vom Juli 2024 wird

► der Umsatz im Cybersecurity-Markt in D/A/CH etwa 8,26 Mrd. € im Jahr 2024 betragen,

► Sicherheitsdienste den Markt mit einem prognostizierten Marktvolumen von 4,35 Mrd. € im Jahr 2024 dominieren und

► der Umsatz eine jährliche Wachstumsrate (2024-2029) von 6,81 % aufweisen, was zu einem prognostizierten Marktvolumen von 11,48 Mrd. € im Jahr 2029 führt.

Die Nachfrage wird insbesondere durch strengere Vorschriften wie die Verordnung zur Bestimmung kritischer Infrastrukturen (KRITIS-Verordnung) / IT-Sicherheitsgesetz (ITSiG) und die novellierte europäische Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2 Richtlinie) verstärkt, die betroffene Unternehmen und Organisationen erfüllen müssen.

Es zeigt sich, dass ein Teil der Vorgaben auch für Unternehmen und Organisationen außerhalb des Geltungsbereiches übernommen und Standard wird, z.B. Systeme zur Angriffserkennung, Schwachstellenmanagement oder Incident Response Fähigkeiten.

Es zeigt sich zudem eine wachsende Nachfrage nach Sicherheitslösungen für KMUs und öffentliche Organisationen, die Schutz vor Cyberangriffen suchen und dafür externe Unterstützung benötigen, aber auch neue Themen wie Cloud-Security oder Operational Technology- (OT) / Internet of Things (IoT)-Sicherheit umfassen.

Im Bereich größerer Mittelständler und Konzerne steht aktuell das Thema Bedrohungserkennung und schnelle Eindämmung neben der Absicherung hybrider (Cloud-Umgebungen) und virtueller Infrastrukturen im Vordergrund. Aufgrund der wachsenden Komplexität der Security Themen verbunden mit Ressourcenknappheit (Personal/Knowhow) zeigt sich in allen Branchen eine Verlagerung von bisher internen Security Aufgaben hin zu Managed Security Services durch externe Dienstleister. Verstärkend wirkt sich hier der "demografische Wandel" aus, da erfahrene IT-Mitarbeitende zunehmend in den Ruhestand gehen.

Die zunehmende Digitalisierung bringt zusätzliche Herausforderungen mit sich. Mit der Integration von OT in Produktionsumgebungen, der Verbreitung des IoT und der Abhängigkeit kritischer Infrastrukturen von digitalen Systemen entstehen neue Angriffsfelder. Diese Bereiche sind besonders anfällig für Cyberangriffe, da sie oft nicht mit den neuesten Sicherheitsstandards ausgestattet sind und komplexe, vernetzte Systeme aufweisen, die schwer zu schützen sind.

C. Geschäftsverlauf, Lage und Entwicklung des Unternehmens

Für die interne Unternehmenssteuerung zieht r-tec die Kennzahlen Umsatz, Rohergebnis, Ergebnis vor Zinsen, Steuern und Abschreibungen (EBITDA) sowie Liquidität heran. Diese zentralen finanziellen Leistungsindikatoren dienen zur Messung des Erfolges der strategischen Maßnahmen und Investitionen in neue Sicherheitslösungen und Dienstleistungen.

Ertragslage

Im abgelaufenen Geschäftsjahr 2023/2024 lag der Umsatz mit 15 Mio. € rd. 9,4 % über dem des Vorjahres. Bei näherer Betrachtung zeigt sich, dass dieser Anstieg auf einen noch deutlicheren Umsatzzuwachs im Dienstleistungsbereich zurückführbar ist (rd. 29%) wohingegen sich das Handelsgeschäft negativ entwickelte (-9%).

Die Entwicklung des Umsatzes im Handelsbereich ist im Wesentlichen auf geringere Umsätze mit Produkten des Herstellers McAfee zurückzuführen, der durch interne Umstrukturierung, Qualitätsverluste und mangelnde Weiterentwicklung nicht mehr im Fokus der r-tec liegt. Zum anderen ist der Rückgang aber auch in dem im Jahre 2021 angestoßenen Strategiewechsel der r-tec, dem Kunden einen ganzheitlichen Service (zu dessen Erbringung auch Herstellerlizenzen eingesetzt werden können) anzubieten, zu sehen.

Im Vordergrund steht damit nicht mehr das direkt fakturierbare "Einmalgeschäft" im Handelsbereich, sondern ein sich über längere Zeiträume erstreckendes Servicegeschäft und die damit einhergehende Kundenbindung.

Auch für das kommende Geschäftsjahr wird davon ausgegangen, dass sich der Umsatzanstieg im Dienstleistungsbereich nochmals weiter erhöhen wird.

Der Geschäftsbereich Cyber Defense Center mit dem Incident Response Service und dem Managed Detection & Response Service mit wiederkehrenden Umsätzen entwickelte sich sehr gut und trägt deutlich zu Rohertrag, Ergebnis und Liquidität bei. Hier wurden zudem gegenüber dem Vorjahr weitere neue Services eingebunden.

Das Rohergebnis (Umsatzerlöse zzgl. Bestandsveränderung und sonstige betriebliche Erträge abzgl. Materialaufwand) verbesserte sich aufgrund der Erhöhung des Umsatzes bei gleichzeitig geringerem Materialaufwand um mehr als 17% (rd. 1,3 Mio. €).

Das EBITDA belief sich im Geschäftsjahr 2023/2024 auf rd. 1,12 Mio. €, was deutlich oberhalb des in den letzten zwei Geschäftsjahren jeweils erzielten Wertes liegt. Mit dazu beigetragen hat neben der erfolgreichen Platzierung von Services am Markt auch die Tätigkeit der Niederlassung in Sofia (Bulgarien), die inzwischen deutlich zur Erhöhung der Erträge beitrug und überhaupt erst eine entsprechende Ausweitung der Kundenbasis erlaubte.

Auch wenn das für das Geschäftsjahr 2023/2024 ursprünglich geplante Ergebnis nicht vollständig erreicht werden konnte, stellt das erzielte EBITDA (das annähernd dem prognostizierten Wert entspricht) dennoch den höchsten je erreichten EBITDA-Wert in der Geschichte der r-tec dar.

Die Geschäftsführung schätzt den Geschäftsverlauf 2023/2024 damit durchaus als gut ein.

Finanzlage

Die liquiden Mittel haben sich im Vergleich zum 30. Juni 2023 von 1.754 T€ auf 4.004 T€ erhöht, was ausschließlich auf den Cashflow aus laufender Geschäftstätigkeit zurückzuführen ist. Dieser hat sich insbesondere aufgrund von Einzahlungen aus Servicepauschalen auch für kommende Jahre, die im passivischen Rechnungsabgrenzungsposten periodisch abgegrenzt wurden, deutlich verbessert. Die Gesellschaft war im Berichtsjahr jederzeit in der Lage, ihren Zahlungsverpflichtungen nachzukommen. Die vorhandenen Kontokorrentkreditlinien wurden während des gesamten Geschäftsjahres nicht in Anspruch genommen. Die finanzielle Lage der Gesellschaft ist weiterhin als sehr gut einzustufen.

Unser Finanzmanagement ist darauf ausgerichtet, Verbindlichkeiten stets innerhalb der Zahlungsfrist zu begleichen und Forderungen innerhalb der Zahlungsziele zu vereinnahmen.

Vermögenslage

Die Aktiva erhöhten sich im Vergleich zum 30. Juni 2023 um 4.013 T€ auf 9.463 T€, vornehmlich wegen der deutlichen Zunahme der liquiden Mittel und der aktiven Rechnungsabgrenzungsposten. Bedeutsame Werthaltigkeitsrisiken zu Forderungen oder vorausgezahlten Lizenzen sieht die Geschäftsführung nicht. Das Eigenkapital erhöhte sich im Vergleich zum 30. Juni 2023 um 625 T€ auf 1.657 T€. Die Eigenkapitalquote beträgt aufgrund der höheren Bilanzsumme nunmehr 17,5% (Vorjahr: 18,9 %). Die passive Rechnungsabgrenzung ist im Berichtsjahr nochmals deutlich um 2.600 T€ auf 5.222 T€ angestiegen. Dadurch, dass die Gesellschaft ihre Dienstleistungen für ein oder sogar mehrere Jahre im Voraus "up-front" in Rechnung stellt und von ihren Kunden vereinnahmt, ergeben sich abzugrenzende Umsatzerlöse.

Korrespondierend sind ebenfalls die aktiven Rechnungsabgrenzungsposten für projekt- bzw. kundenbezogen zugekaufte Lizenzen zum Stichtag deutlich gestiegen.

D. Prognose- Chancen- und Risikobericht

1. Prognosebericht

Erwartete gesamtwirtschaftliche und branchenbezogene Rahmenbedingungen

Für die kommenden Geschäftsjahre wird ein weiteres Wachstum erwartet. Die Nachfrage nach IT-Sicherheitslösungen wird weiter steigen, und r-tec plant, das Portfolio um zusätzliche Dienstleistungen mit Schwerpunkt der Managed Security Services zu erweitern und Partnermodelle auszubauen.

Führende Analysten wie Gardner oder Forester prognostizieren, dass der Markt für Cybersicherheit in 2025 auf mehr als 211 Milliarden US-Dollar anwachsen wird, mit einer jährlichen Wachstumsrate von ca. 15,1 %. Quelle: https://www.gartner.com/en/newsroom/press-releases/2024-08-28-gartner-forecasts-global-information-security-spending-to-grow-15-percent-in-2025

Laut dem Digitalverband Bitkom wird der Markt für IT-Sicherheit in Deutschland im Jahr 2025 voraussichtlich einen Umsatz von rund 8,9 Milliarden Euro erreichen. Dies entspricht einem durchschnittlichen jährlichen Wachstum von 9,5 % seit 2021. Quelle: Über sechs Milliarden Euro: Markt für IT-Sicherheit bricht erneut Umsatzrekord | Presseinformation | Bitkom e. V.

Unternehmen und Organisationen werden daher weiterhin stark in die Verbesserung ihrer Cyberabwehrmaßnahmen investieren, um den steigenden Kosten von Datenverlusten und Sicherheitsvorfällen entgegenzuwirken.

Ein entscheidender Faktor für das Wachstum sind die zunehmenden Cyberangriffe. Die Analysten von Forrester prognostizieren, dass die Kosten für Cyberkriminalität bis 2025 weltweit auf 12 Billionen US-Dollar ansteigen werden. Quelle: Predictions 2025: Security And Risk Pros Brace For Regulations

Durch die zunehmende Digitalisierung und die Integration von OT- und IoT-Strukturen steigt angesichts der Komplexität und Vernetzung dieser Systeme das Risiko von Angriffen, was zu einer erhöhten Nachfrage nach spezialisierten Sicherheitsdiensten führt.

r-tec hat sich als Managed Security Provider in den letzten Jahren mit der klaren Konzentration der angebotenen Dienstleistungen und seinem Serviceportfolio auf die Themen Vorbeugung, Früherkennung und Unterstützung bei der Behebung von Cyberangriffen konsequent aufgestellt und ist gut positioniert, um diesen Bedarf zu decken.

Ausblick für die Gesellschaft

Um in den folgenden Jahren ein über dem Branchendurchschnitt liegendes Wachstum zu erreichen, plant das Management, seine Dienstleistungen insbesondere in den Bereichen Vorbeugung vor Cyberangriffen und Managed Detection & Response Services weiter auszubauen und den Vertrieb über Partner zu intensivieren.

Ein weiterer Schritt in Richtung eines kontinuierlichen und nachhaltigen Wachstums ist der Zusammenschluss der r-tec mit der accompio-Gruppe, einem Managed Service Provider für Digitalisierung, ab Mitte 2024.

Auf Basis der aktuellen Prognosen für das Unternehmen erwarten wir für unsere zentralen Leistungsindikatoren Steigerungen von mehr als 10% und eine weitere Verschiebung des Umsatzmix hin zu den Security Services.

2. Chancenbericht

Die kontinuierliche Entwicklung neuer Sicherheitsdienstleistungen und die Erweiterung bestehender Angebote bieten erhebliche Wachstumschancen. Die Einführung von Managed Detection & Response (MDR) und anderen proaktiven Sicherheitsdienstleistungen in den letzten Jahren wird das Wachstum weiter beleben. r-tec plant seine Marktposition durch die Erweiterung seiner Managed Security Serviceangebote weiter auszubauen.

Die Nachfrage nach spezialisierten Sicherheitsdiensten wird weiter steigen, insbesondere in kritischen Branchen wie der Energieversorgung, dem Gesundheits- und dem Finanzsektor, zunehmend aber auch in kommunalen Bereichen und bei mittelständischen Unternehmen. r-tec wird diese Chancen nutzen, um seine Dienstleistungen zu erweitern und neue Marktsegmente zu erschließen.

Die Zunahme der Cyberangriffe stellt eine erhebliche Chance für r-tec dar. Mit der steigenden Bedrohungslage wächst die Bereitschaft der Unternehmen, in umfassende Sicherheitslösungen zu investieren. Dienstleistungen wie Incident Response, Threat Hunting und MDR werden immer gefragter, da sie helfen, Angriffe frühzeitig zu erkennen und effektiv abzuwehren. r-tec ist bestens positioniert, um einen steigenden Bedarf zu decken und Unternehmen bei der Absicherung ihrer digitalen Infrastruktur zu unterstützen.

Die zunehmende Digitalisierung und die Verbreitung von OT- und IoT-Strukturen bieten zusätzliche Wachstumschancen. Diese Technologien sind oft anfällig für Cyberangriffe, da sie komplex und oft nicht ausreichend gesichert sind.

r-tec kann durch spezialisierte Sicherheitslösungen und Dienstleistungen, die auf diese spezifischen Herausforderungen abzielen, neue Marktsegmente erschließen und seine Position als führender Anbieter von IT Sicherheitslösungen weiter stärken.

Vor diesem Hintergrund bietet der Zusammenschluss der r-tec mit der accompio-Gruppe zusätzliche Möglichkeiten, die o.g. Services schneller in den Markt zu bringen.

3. Risikobericht

Die anhaltend angespannte Lage am Arbeitsmarkt und die zunehmende Komplexität der Sicherheitstechnologien stellen weiterhin Herausforderungen dar. Die knappe Verfügbarkeit von qualifiziertem Personal führt zu deutlich steigenden Personalkosten und einer tendenziell erhöhten Mitarbeiterfluktuation. Zudem könnten globale Krisen wie eine Ausweitung des Ukrainekriegs oder verstärkter Protektionismus, sowie insbesondere die wirtschaftliche Entwicklung in Deutschland, die Geschäftsentwicklung beeinflussen.

Ein weiteres Risiko besteht in der hohen technologischen Dynamik. Diese erfordert eine kontinuierliche Anpassung an neue regulatorische Anforderungen und Sicherheitsstandards, die zusätzliche Investitionen und Ressourcen erfordern.

r-tec begegnet diesen Herausforderungen am Personalmarkt durch

► den weiteren Ausbau der Niederlassung in Bulgarien,

► einer verstärkten Fokussierung auf Schulungen und Weiterbildungen für die Mitarbeitenden und Quereinsteiger und neuen Formen der Bewerberansprache,

► dem Ausbau des hybriden Arbeitens aus einem Wechsel zwischen Homeoffice und Büro,

► Kooperationen mit Hochschulen und Partnern und

► dem geplanten Zusammenschluss mit der accompio Gruppe, um auch hier Synergien zu schaffen.

Die bestehenden Risiken aus dem Einsatz der Standard-Software von Drittanbietern, die für die Serviceerbringung (bspw. Managed Detection and Response (MDR) Service) benötigt werden, begegnet r-tec, indem für alle eingesetztem Fremdprodukte mindestens ein zweiter Hersteller als Ersatz bereit steht.

Die wirtschaftliche Entwicklung, Weltwirtschaft.

r-tec ist bezüglich seiner Kunden sehr breit aufgestellt, diese kommen praktisch aus allen Bereichen des privaten und auch des öffentlichen Sektors, es gibt keine Schwerpunkte in kritischen Branchen.

Künstliche Intelligenz (KI)

Künstliche Intelligenz (KI) ist die Basis für disruptive Technologien, die Unternehmen, Produkte, Dienstleistungen und die Arbeitswelt sehr schnell verändern werden. KI gestützte Systeme bieten Chancen für die Unternehmen, die sie schnell aufgreifen und richtig umsetzen, und, wie alle disruptiven Technologien, hohe Risiken für aktuelle Geschäftsmodelle und die heutige Arbeitswelt.

Praktische Anwendungsfälle sehen und nutzen wir als r-tec bereits bei den von uns eingesetzten Cyber Security Lösungen. Neue Anbieter implementieren KI / Machine Learning Modelle in ihre Lösungen und verdrängen etablierte Hersteller. Textgenerative KI, wie ChatGPT, werden gezielt in unserer Branche genutzt, um Programmierung und Administration zu vereinfachen, aber auch von Hackern auf der Suche nach neuen Schwachstellen und bei der effizienten Entwicklung neuester Hacker-Werkzeuge. KI und die sich daraus ergebenden Möglichkeiten sehen wir als strategisches Thema und betrachten und bearbeiten dieses im Rahmen eines eigenen Teams.

E. Zusammenfassung

Die Geschäftsführung der r-tec IT Security GmbH beurteilt die Vermögens-, Finanz- und Ertragslage insgesamt als gut. Die finanzielle Stabilität und die strategischen Maßnahmen zur Erweiterung des Dienstleistungsangebots versetzen das Unternehmen in eine starke Position für zukünftiges Wachstum.

Das Jahr 2023/2024 war für r-tec geprägt durch einen Wachstumskurs mit Schwerpunkt auf dem weiteren Aufbau der Niederlassung in Bulgarien, den Ausbau der Managed Security Services mit Schwerpunkten Überwachung, schnelle Reaktion auf Sicherheitsvorfälle und Unterstützung der Kunden bei Cyberangriffen. Gleichzeitig sahen wir uns natürlich auch einem immer stärker werdenden Wettbewerb im Personalmarkt und den Herausforderungen aus der hohen Dynamik des Cyber Security Marktes sowohl auf Seiten der Technologieanbieter wie auch der Angreifer gegenüber.

Die Zunahme wiederkehrender Umsätze durch die Erbringung von Managed Security Services neben dem klassischen Projekt-Geschäft zeigt nachhaltig die in den vergangenen Geschäftsjahren gelungene Positionierung der Gesellschaft als Managed Security Service Provider.

Trotz der allgemeinwirtschaftlich schwächeren Gesamtlage ist das Geschäftsjahr 23/24 das erfolgreichste in der Historie bei r-tec. Dieses zeigte sich nicht nur in dem höheren Rohergebis und EBITDA, sondern auch in einer sehr guten Liquidität resultierend aus dem operativen Cashflow. Damit erreicht r-tec mehr Stabilität für das Unternehmen und den weiteren Wachstumskurs.

Bestätigungsvermerk des unabhängigen Abschlussprüfers

An die r-tec IT Security GmbH,

Prüfungsurteile

Wir haben den Jahresabschluss der r-tec IT Security GmbH, Wuppertal, - bestehend aus der Bilanz zum 30. Juni 2024 und der Gewinn- und Verlustrechnung für das Geschäftsjahr vom 1. Juli 2023 bis zum 30. Juni 2024 sowie dem Anhang, einschließlich der Darstellung der Bilanzierungs- und Bewertungsmethoden - geprüft. Darüber hinaus haben wir den Lagebericht der r-tec IT Security GmbH, Wuppertal, für das Geschäftsjahr vom 1. Juli 2023 bis 30. Juni 2024 geprüft.

Nach unserer Beurteilung aufgrund der bei der Prüfung gewonnenen Erkenntnisse

• entspricht der beigefügte Jahresabschluss in allen wesentlichen Belangen den deutschen, für Kapitalgesellschaften geltenden handelsrechtlichen Vorschriften und vermittelt unter Beachtung der deutschen Grundsätze ordnungsmäßiger Buchführung ein den tatsächlichen Verhältnissen entsprechendes Bild der Vermögens- und Finanzlage der Gesellschaft zum 30. Juni 2024 sowie ihrer Ertragslage für das Geschäftsjahr vom 1. Juli 2023 bis zum 30. Juni 2024 und

• vermittelt der beigefügte Lagebericht insgesamt ein zutreffendes Bild von der Lage der Gesellschaft. In allen wesentlichen Belangen steht dieser Lagebericht in Einklang mit dem Jahresabschluss, entspricht den deutschen gesetzlichen Vorschriften und stellt die Chancen und Risiken der zukünftigen Entwicklung zutreffend dar.

Gemäß § 322 Abs. 3 Satz 1 HGB erklären wir, dass unsere Prüfung zu keinen Einwendungen gegen die Ordnungsmäßigkeit des Jahresabschlusses und des Lageberichts geführt hat.

Grundlage für die Prüfungsurteile

Wir haben unsere Prüfung des Jahresabschlusses und des Lageberichts in Übereinstimmung mit § 317 HGB unter Beachtung der vom Institut der Wirtschaftsprüfer (IDW) festgestellten deutschen Grundsätze ordnungsmäßiger Abschlussprüfung durchgeführt. Unsere Verantwortung nach diesen Vorschriften und Grundsätzen ist im Abschnitt "Verantwortung des Abschlussprüfers für die Prüfung des Jahresabschlusses und des Lageberichts" unseres Bestätigungsvermerks weitergehend beschrieben. Wir sind von dem Unternehmen unabhängig in Übereinstimmung mit den deutschen handelsrechtlichen und berufsrechtlichen Vorschriften und haben unsere sonstigen deutschen Berufspflichten in Übereinstimmung mit diesen Anforderungen erfüllt. Wir sind der Auffassung, dass die von uns erlangten Prüfungsnachweise ausreichend und geeignet sind, um als Grundlage für unsere Prüfungsurteile zum Jahresabschluss und zum Lagebericht zu dienen.

Verantwortung der gesetzlichen Vertreter für den Jahresabschluss und den Lagebericht

Die gesetzlichen Vertreter sind verantwortlich für die Aufstellung des Jahresabschlusses, der den deutschen, für Kapitalgesellschaften geltenden handelsrechtlichen Vorschriften in allen wesentlichen Belangen entspricht, und dafür, dass der Jahresabschluss unter Beachtung der deutschen Grundsätze ordnungsmäßiger Buchführung ein den tatsächlichen Verhältnissen entsprechendes Bild der Vermögens-, Finanz- und Ertragslage der Gesellschaft vermittelt. Ferner sind die gesetzlichen Vertreter verantwortlich für die internen Kontrollen, die sie in Übereinstimmung mit den deutschen Grundsätzen ordnungsmäßiger Buchführung als notwendig bestimmt haben, um die Aufstellung eines Jahresabschlusses zu ermöglichen, der frei von wesentlichen falschen Darstellungen aufgrund von dolosen Handlungen (d.h. Manipulationen der Rechnungslegung und Vermögensschädigungen) oder Irrtümern ist.

Bei der Aufstellung des Jahresabschlusses sind die gesetzlichen Vertreter dafür verantwortlich, die Fähigkeit der Gesellschaft zur Fortführung der Unternehmenstätigkeit zu beurteilen. Des Weiteren haben sie die Verantwortung, Sachverhalte in Zusammenhang mit der Fortführung der Unternehmenstätigkeit, sofern einschlägig, anzugeben. Darüber hinaus sind sie dafür verantwortlich, auf der Grundlage des Rechnungslegungsgrundsatzes der Fortführung der Unternehmenstätigkeit zu bilanzieren, sofern dem nicht tatsächliche oder rechtliche Gegebenheiten entgegenstehen.

Außerdem sind die gesetzlichen Vertreter verantwortlich für die Aufstellung des Lageberichts, der insgesamt ein zutreffendes Bild von der Lage der Gesellschaft vermittelt sowie in allen wesentlichen Belangen mit dem Jahresabschluss in Einklang steht, den deutschen gesetzlichen Vorschriften entspricht und die Chancen und Risiken der zukünftigen Entwicklung zutreffend darstellt. Ferner sind die gesetzlichen Vertreter verantwortlich für die Vorkehrungen und Maßnahmen (Systeme), die sie als notwendig erachtet haben, um die Aufstellung eines Lageberichts in Übereinstimmung mit den anzuwendenden deutschen gesetzlichen Vorschriften zu ermöglichen, und um ausreichende geeignete Nachweise für die Aussagen im Lagebericht erbringen zu können.

Verantwortung des Abschlussprüfers für die Prüfung des Jahresabschlusses und des Lageberichts

Unsere Zielsetzung ist, hinreichende Sicherheit darüber zu erlangen, ob der Jahresabschluss als Ganzes frei von wesentlichen falschen Darstellungen aufgrund von dolosen Handlungen oder Irrtümern ist, und ob der Lagebericht insgesamt ein zutreffendes Bild von der Lage der Gesellschaft vermittelt sowie in allen wesentlichen Belangen mit dem Jahresabschluss sowie mit den bei der Prüfung gewonnenen Erkenntnissen in Einklang steht, den deutschen gesetzlichen Vorschriften entspricht und die Chancen und Risiken der zukünftigen Entwicklung zutreffend darstellt, sowie einen Bestätigungsvermerk zu erteilen, der unsere Prüfungsurteile zum Jahresabschluss und zum Lagebericht beinhaltet.

Hinreichende Sicherheit ist ein hohes Maß an Sicherheit, aber keine Garantie dafür, dass eine in Übereinstimmung mit § 317 HGB unter Beachtung der vom Institut der Wirtschaftsprüfer (IDW) festgestellten deutschen Grundsätze ordnungsmäßiger Abschlussprüfung durchgeführte Prüfung eine wesentliche falsche Darstellung stets aufdeckt. Falsche Darstellungen können aus dolosen Handlungen oder Irrtümern resultieren und werden als wesentlich angesehen, wenn vernünftigerweise erwartet werden könnte, dass sie einzeln oder insgesamt die auf der Grundlage dieses Jahresabschlusses und Lageberichts getroffenen wirtschaftlichen Entscheidungen von Adressaten beeinflussen.

Während der Prüfung üben wir pflichtgemäßes Ermessen aus und bewahren eine kritische Grundhaltung. Darüber hinaus

• identifizieren und beurteilen wir die Risiken wesentlicher falscher Darstellungen im Jahresabschluss und im Lagebericht aufgrund von dolosen Handlungen oder Irrtümern, planen und führen Prüfungshandlungen als Reaktion auf diese Risiken durch sowie erlangen Prüfungsnachweise, die ausreichend und geeignet sind, um als Grundlage für unsere Prüfungsurteile zu dienen. Das Risiko, dass eine aus dolosen Handlungen resultierende wesentliche falsche Darstellung nicht aufgedeckt wird, ist höher als das Risiko, dass eine aus Irrtümern resultierende wesentliche falsche Darstellung nicht aufgedeckt wird, da dolose Handlungen kollusives Zusammenwirken, Fälschungen, beabsichtigte Unvollständigkeiten, irreführende Darstellungen bzw. das Außerkraftsetzen interner Kontrollen beinhalten können.

• erlangen wir ein Verständnis von den für die Prüfung des Jahresabschlusses relevanten internen Kontrollen und den für die Prüfung des Lageberichts relevanten Vorkehrungen und Maßnahmen, um Prüfungshandlungen zu planen, die unter den Umständen angemessen sind, jedoch nicht mit dem Ziel, ein Prüfungsurteil zur Wirksamkeit der internen Kontrollen der Gesellschaft bzw. dieser Vorkehrungen und Maßnahmen abzugeben.

• beurteilen wir die Angemessenheit der von den gesetzlichen Vertretern angewandten Rechnungslegungsmethoden sowie die Vertretbarkeit der von den gesetzlichen Vertretern dargestellten geschätzten Werte und damit zusammenhängenden Angaben.

• ziehen wir Schlussfolgerungen über die Angemessenheit des von den gesetzlichen Vertretern angewandten Rechnungslegungsgrundsatzes der Fortführung der Unternehmenstätigkeit sowie, auf der Grundlage der erlangten Prüfungsnachweise, ob eine wesentliche Unsicherheit im Zusammenhang mit Ereignissen oder Gegebenheiten besteht, die bedeutsame Zweifel an der Fähigkeit der Gesellschaft zur Fortführung der Unternehmenstätigkeit aufwerfen können.

Falls wir zu dem Schluss kommen, dass eine wesentliche Unsicherheit besteht, sind wir verpflichtet, im Bestätigungsvermerk auf die dazugehörigen Angaben im Jahresabschluss und im Lagebericht aufmerksam zu machen oder, falls diese Angaben unangemessen sind, unser jeweiliges Prüfungsurteil zu modifizieren. Wir ziehen unsere Schlussfolgerungen auf der Grundlage der bis zum Datum unseres Bestätigungsvermerks erlangten Prüfungsnachweise. Zukünftige Ereignisse oder Gegebenheiten können jedoch dazu führen, dass die Gesellschaft ihre Unternehmenstätigkeit nicht mehr fortführen kann.

• beurteilen wir Darstellung, Aufbau und Inhalt des Jahresabschlusses insgesamt einschließlich der Angaben sowie ob der Jahresabschluss die zugrunde liegenden Geschäftsvorfälle und Ereignisse so darstellt, dass der Jahresabschluss unter Beachtung der deutschen Grundsätze ordnungsmäßiger Buchführung ein den tatsächlichen Verhältnissen entsprechendes Bild der Vermögens-, Finanz- und Ertragslage der Gesellschaft vermittelt.

• beurteilen wir den Einklang des Lageberichts mit dem Jahresabschluss, seine Gesetzesentsprechung und das von ihm vermittelte Bild von der Lage des Unternehmens.

• führen wir Prüfungshandlungen zu den von den gesetzlichen Vertretern dargestellten zukunftsorientierten Angaben im Lagebericht durch. Auf Basis ausreichender geeigneter Prüfungsnachweise vollziehen wir dabei insbesondere die den zukunftsorientierten Angaben von den gesetzlichen Vertretern zugrunde gelegten bedeutsamen Annahmen nach und beurteilen die sachgerechte Ableitung der zukunftsorientierten Angaben aus diesen Annahmen. Ein eigenständiges Prüfungsurteil zu den zukunftsorientierten Angaben sowie zu den zugrunde liegenden Annahmen geben wir nicht ab. Es besteht ein erhebliches unvermeidbares Risiko, dass künftige Ereignisse wesentlich von den zukunftsorientierten Angaben abweichen.

Wir erörtern mit den für die Überwachung Verantwortlichen unter anderem den geplanten Umfang und die Zeitplanung der Prüfung sowie bedeutsame Prüfungsfeststellungen, einschließlich etwaiger bedeutsamer Mängel in internen Kontrollen, die wir während unserer Prüfung feststellen.

Die Feststellung bzw. Billigung des Jahresabschlusses erfolgte am: 11.04.2025