Compliance umsetzen,
auch ohne Experten im Haus.
Ein Portal statt Excel-Listen. Assets, Schwachstellen und Nachweise kommen automatisch aus Ihren Systemen, Sie entscheiden.
Kennen Sie das?
Ein Kunde schickt einen Sicherheitsfragebogen.
Bisher
Die Antworten liegen in drei Postfächern, von der Liste gibt es vier Versionen, und drei Kollegen sollen nachsehen.
Mit Complass
- Fragebogen als Excel oder CSV importieren
- Antworten aus Ihrer Bibliothek übernehmen
- Freigeben und exportieren
Einmal gepflegt, immer wieder genutzt.
Warum Complass
Echte Erleichterung im Alltag
Daten sammeln und Listen abgleichen übernimmt Complass. Ihr Team kümmert sich um das, was wirklich offen ist.
Automatisierung
Nachts prüft Complass, was fehlt
Kontrolltests und Regelprüfung laufen jede Nacht über Ihren Stand. Morgens sehen Sie, was offen ist, ohne Listen durchzugehen.

Konnektoren
Ihre Werkzeuge liefern die Daten
Inventar, Schwachstellen und Nachweise kommen direkt aus Ihren Werkzeugen, ohne Export und ohne Nachfragen per E-Mail. Zum Beispiel aus Microsoft 365, Jira, ServiceNow, Nozomi und NetBox.

KI-Ausfüllhilfe Optional
Vorschläge statt leerer Felder
Formulierungsvorschläge mit Quelle aus Gesetzestext und Ausfüllhilfe. Sie entscheiden, nichts wird automatisch übernommen.

Damit wird Ihr Alltag noch leichter
- Arbeitet in Ihren Werkzeugen Fristen, Freigaben und Meldepflichten erscheinen in Teams oder Slack.
- CE-Cyber-Akte je Produkt CRA und Maschinenverordnung in einer Akte je Produkt und Version: Anforderungen, SBOM, Schwachstellen, Unterstützungszeitraum.
- Lieferkette auf Knopfdruck Hersteller geben SBOM, VEX und Sicherheitshinweise einmal frei und teilen sie gezielt mit freigeschalteten Kunden.
- Alarm per SMS und Anruf Bei meldepflichtigen Vorfällen erreicht Complass Ihr Vorfallteam auch nachts und eskaliert an die Vertretung. Zusatzpaket.
- Kundenfragebögen in Minuten Fragebögen als Excel oder CSV importieren, Antworten aus Ihrer Bibliothek übernehmen, freigeben und exportieren.
- Was hat sich geändert? Der Regel-Radar beobachtet Änderungen an Ihren Regelwerken und zeigt, was sie für Ihr Programm bedeuten.
Markenhinweise
Genannte Produktnamen und Marken gehören ihren jeweiligen Inhabern. Eine Partnerschaft, Zertifizierung oder Empfehlung durch die Inhaber besteht nicht. Sie zeigen nur, mit welchen Werkzeugen und Formaten Complass Daten austauscht. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Defender, Microsoft Entra, Microsoft Intune, Microsoft Sentinel und Microsoft Teams sind Marken der Microsoft-Unternehmensgruppe. Jira ist eine Marke von Atlassian. Slack ist eine Marke von Slack Technologies, LLC. ServiceNow ist eine eingetragene Marke von ServiceNow, Inc. GitHub ist eine Marke von GitHub, Inc. Elastic ist eine Marke von Elasticsearch B.V. Tenable Nessus ist eine eingetragene Marke von Tenable, Inc. Nmap ist eine eingetragene Marke des Nmap Project. MITRE ATT&CK® ist eine eingetragene Marke der MITRE Corporation. CSAF ist ein Standard von OASIS Open, das Logo stammt von OASIS. XCCDF ist ein Format des NIST SCAP; das NIST-Logo zeigt nur das Format, nicht eine Prüfung, Validierung oder Billigung durch NIST. Grype-Logo von Anchore, CC BY 4.0.
Eine Plattform
Ein Tool für Ihre gesamte Compliance
Ein Portal statt vieler Insellösungen: Risiken, Maßnahmen, Dokumente, Assets, Lieferanten, Vorfälle und Schulungen greifen ineinander, und jede Information pflegen Sie nur einmal.
- Plattform und Compliance
- Risiko und Betrieb
- Organisation und Menschen
Alle Module
Plattform und Compliance
Risiko und Betrieb
Organisation und Menschen
Alle Beteiligten in einem Portal: Ihr Team, Lieferantenportal, Prüferportal, Partnerportal. Nach Ihrer Rolle im Gesetz
Produkt
Complass in 90 Sekunden
Einzelne Ansichten zum Durchblättern
Vertrauen
Sicherheit, die Sie prüfen können
Ihre Compliance-Dokumentation beschreibt, wo Ihr Unternehmen verwundbar ist. Entsprechend schützen wir sie, und wir beschreiben genau, wie.
OWASP ASVS 5.0
- Level 1
- 98 % Level 2
- 88 % Level 3
270 von 285 anwendbaren Anforderungen umgesetzt
Jede Anforderung einzeln gegen Code und Betrieb bewertet. Ein Level nennen wir erst erfüllt, wenn alles umgesetzt ist. Dazu ein automatisierter Pentest. Level 3 setzen wir schrittweise dort um, wo es Ihre Daten zusätzlich schützt.
Selbstbewertung, Stand 04.11.2026. Drei begründete Ausnahmen auf Level 1 und 2 weisen wir offen aus. Details · Was das für Sie bedeutet
Loslegen
Starten, wie es zu Ihnen passt
Ohne Schulung loslegen: Ein Assistent richtet Firma, Regelwerke und Team ein, danach führt Complass Sie Schritt für Schritt zum Nachweis.
Transparente Preise
Der Preis steht auf der Website
Pakete, Größen und Zusatzbausteine stehen mit Preis auf der Paketseite, ohne Vertriebsgespräch.
- Start
- 199 €
- Business
- 590 €
- Professional
- 890 €
Beispielpreise. Pro Monat, Größe S, netto, bei jährlicher Zahlung
Complass mit Ihren eigenen Daten testen
Selbst umsetzen
Complass erklärt jeden Schritt verständlich, mit Vorlagen und Beispieltexten. Ihr Berater oder Auditor arbeitet bei Bedarf im selben Portal mit.
Mit Unterstützung
Workshops, Einrichtung und Beratung buchen Sie direkt bei Complass oder bei einem unserer Partner.
Unterstützung anfragen Alle Partner
Fachlich-organisatorische Unterstützung, keine Rechtsberatung.







