buchbar
Regelwerk DSGVO
- Verarbeitungsverzeichnis, TOM und Auftragsverarbeitung
- Datenpannen mit 72-Stunden-Frist
ab 79 € pro Monat zzgl. USt. im Paket Praxis, Größe S, bei jährlicher Zahlung
Für wen
Für den Einkauf: Lieferanten prüfen, ohne Fragebogen-Pingpong
Complass hilft beim Einstufen, Anfordern und Prüfen von Nachweisen, ohne Fragebögen per E-Mail.
Die Herausforderung
Viele Lieferanten, wenig Zeit
Nicht jeder Lieferant ist gleich kritisch. Ohne Einstufung bekommen alle denselben langen Fragebogen, oder keiner.
Nachweise per E-Mail
Zertifikate und Selbstauskünfte kommen als Anhang, laufen ab und sind beim nächsten Audit nicht auffindbar.
Anforderungen aus mehreren Gesetzen
NIS2, DSGVO und DORA stellen eigene Anforderungen an die Lieferkette, die Fachbereiche erwarten eine Antwort vom Einkauf.
Was die Lieferkette betrifft
Je nach Unternehmen gelten eine oder mehrere dieser Anforderungen:
- Sicherheit der Lieferkette als Teil des Risikomanagements, einschließlich der Beziehungen zu unmittelbaren Anbietern und Dienstleistern § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Original öffnen (gesetze-im-internet.de) ↗
- Auftragsverarbeiter nur mit hinreichenden Garantien beauftragen und vertraglich binden Art. 28 DSGVOArtikel 28 DSGVO Auftragsverarbeiter(1) Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, so arbeitet dieser nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. (2) Der Auftragsverarbeiter nimmt …Original öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗
- Im Finanzsektor: IKT-Drittparteienrisiko steuern, mit Informationsregister und Vertragsanforderungen Art. 28 DORAArtikel 28 DORA Allgemeine Prinzipien(1) Finanzunternehmen managen das IKT-Drittparteienrisiko als integralen Bestandteil des IKT-Risikos innerhalb ihres IKT-Risikomanagementrahmens nach Artikel 6 Absatz 1 und im Einklang mit den folgenden Prinzipien: - a) Finanzunternehmen, die vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen für die Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die …Original öffnen (EUR-Lex – ABl. L 333 vom 27.12.2022, eingearbeitet: Berichtigung ABl. L 2024/90822 vom 19.12.2024) ↗
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
So unterstützt Complass
Lieferanten einstufen
Lieferanten nach Kritikalität einstufen und den passenden Umfang an Nachweisen festlegen.
Mehr zur FunktionNachweise direkt anfordern
Selbstauskunft und Nachweise direkt beim Lieferanten anfordern, prüfen und gezielt nachfordern. Mit Fragebögen für NIS2, DSGVO, ISO 27001, CRA und IEC 62443-2-4.
Mehr zur FunktionRisiken der Lieferkette
Lieferantenrisiken im Risikoregister bewerten und Maßnahmen nachhalten, zusammen mit Informationssicherheit.
Mehr zur FunktionPassende Angebote
Lieferantenanforderungen ergeben sich meist aus NIS2, der DSGVO oder ISO 27001. Das Lieferantenmanagement nutzen Sie mit jedem dieser Regelwerke.
buchbar
Regelwerk ISO/IEC 27001
- Vom Projektauftrag zum zertifizierungsreifen ISMS
- Erklärung zur Anwendbarkeit und alle Pflichtdokumente
- Maßnahmen einmal dokumentieren, für mehrere Regelwerke nutzen
ab 199 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 06.11.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Häufige Fragen
Müssen unsere Lieferanten Complass kaufen?
Nein. Lieferanten erhalten eine Einladung und beantworten die Anfrage in einem eigenen Lieferantenzugang.
Wir sind selbst Zulieferer. Hilft uns das auch?
Ja. Für Unternehmen, die Nachweise an ihre Kunden liefern, gibt es eine eigene Seite für Zulieferer und Dienstleister.
Whitepaper: NIS2 für Unternehmen aller Branchen: direkt betroffen oder über Ihre Kunden
Weitere Berufsrollen und Branchen: Zulieferer und Dienstleister Informationssicherheit und IT Finanzwesen und Versicherungen Alle Zielgruppen im Überblick
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.