Versiegeschiedenis
Wat is er nieuw
Complass wordt voortdurend doorontwikkeld. Hier ziet u de belangrijkste nieuwe functies in één oogopslag; klanten vinden de gedetailleerde release notes in het portaal.
De versiegeschiedenis is momenteel beschikbaar in het Duits.
-
Version 2.37
- Meles führt zur Entscheidung, in acht Sprachen: Meles übernimmt Ihre Paketwahl mit einem Klick in den Konfigurator und antwortet jetzt in acht Sprachen.
- Bestellung von außerhalb der EU: Unternehmen außerhalb der EU bestellen Complass über das Bestellformular, wir prüfen die Bestellung vor der Annahme.
- Partner werden: Im Menü führt ein eigener Link direkt zur Partneranfrage.
-
Version 2.36
- Meles, Ihr Website-Assistent: Meles erklärt Complass, begleitet Sie über mehrere Seiten und verlinkt direkt auf die passende Antwort.
- Neue Preisseite: Alle Pakete nebeneinander, mit klarer Empfehlung und den Bedingungen in einfachen Worten.
-
Version 2.34
- Preise auf einen Blick: Die Preise der Pakete stehen jetzt offen auf der Website, ohne Anfrage und ohne Umweg.
- Neue Schwerpunkt-Seiten: Industrie, OT-Security und Produkt-Compliance zeigen, wie Complass in diesen Bereichen hilft.
Eerdere nieuwigheden per thema
Normenkaders en catalogi
- Hinweisgebersystem nach HinSchG, 26 buchbare Regelwerke: Das Regelwerk Hinweisgeberschutz ist jetzt buchbar und auf der Website beschrieben.
- Acht weitere Regelwerke: nDSG, EU-GMP Annex 11, 21 CFR Part 11, EnWG, GPSR und drei NIST-Regelwerke sind jetzt buchbar, jeweils mit Vorlagen.
- Betroffenheitscheck für Österreich, Tschechien und Spanien: Der Check bewertet NIS2 nach dem Gesetz Ihres Staates mit Einstufung und Fristen, für Spanien vorerst nach der Richtlinie.
- Neue Regelwerke: NIST CSF 2.0, GPSR und NIST SSDF: Cybersicherheit nach NIST, Produktsicherheit nach der GPSR und sichere Softwareentwicklung, mit Katalog, Vorlagen und Whitepaper.
- NIS2 passend zu Ihrer Einstufung: Complass zeigt nur die Pflichten, die für Ihre Einstufung gelten, auch für Betreiber kritischer Anlagen.
- Eigene Regelwerke: Bilden Sie ein eigenes Regelwerk mit Kapiteln und Anforderungen ab und arbeiten Sie damit wie mit einem Standardmodul.
- Neue Regelwerke: SOC 2, das Schweizer Datenschutzgesetz, vier ISO-Normen und NIST sind vorbereitet und werden schrittweise freigegeben.
- Vorlagen zum Offline-Ausfüllen: Jedes Dokument gibt es als leere Word-Vorlage; die ausgefüllte Datei wird als gelenkte Fassung hochgeladen.
- IT-Grundschutz je Zielobjekt: Modellierung und Check nach BSI IT-Grundschutz Baustein für Baustein, mit Realisierungsplan und Referenzdokumenten.
- ISO-27001-Richtlinienvorlagen: Sechs neue Vorlagen mit Ausfüllhilfe und Beispieltext zu Werten, Netzwerk, Datenschutz, Bedrohungsinformationen, Projekten und Betrieb.
- Dokumentenpyramide als Baum: Das Dokumentenregister zeigt Leitlinie, Richtlinien, Verfahren und Anweisungen als Baum, mit offenen Abgleichen.
- Dokumentenhierarchie nach ISO/IEC 27001: Leitlinie, Richtlinien, Verfahren und Anweisungen hängen zusammen; nach einer Änderung oben zeigt Complass, was darunter abzugleichen ist.
- Richtlinien-Bibliothek: Eine Richtlinie gilt für mehrere Regelwerke zugleich: eine Fassung, eine Freigabe, eine Kenntnisnahme.
- Umsetzungshilfe je Anforderung: Zu NIS2, ISO/IEC 27001 und IEC 62443 zeigt jede Anforderung Ziel, Schritte und Nachweise, die Schritte werden direkt zu Aufgaben.
- Produktakte für CE und Cyber Resilience Act: Je Produkt und Version die Akte für Marktüberwachung und benannte Stellen, mit Prüfung auf Vollständigkeit.
- TISAX aus ISO 27001: Vorhandene ISO-27001-Arbeit lässt sich im TISAX-Katalog verknüpfen oder übernehmen, statt alles neu zu erfassen.
- Hinweisgebersystem: Ein interner Meldekanal nach dem Hinweisgeberschutzgesetz: Beschäftigte melden auf Wunsch anonym, Complass erinnert an alle Fristen.
- KI-Inventar: Erfassen Sie Ihre KI-Systeme in einem Register, stufen Sie sie geführt nach der KI-Verordnung ein und belegen Sie die KI-Kompetenz.
- TISAX buchbar: Das Modul zur Vorbereitung auf das TISAX-Assessment mit Selbstbewertung entlang des VDA ISA und Reifegraden ist jetzt Teil des Angebots.
- 14 neue Whitepaper: Kostenlose Leitfäden zu DORA, ISO 27001, IEC 62443, Maschinenverordnung, Meldepflichten, Notfallmanagement und mehr.
- Whitepaper TISAX: Labels, Assessment-Level und der Weg zum TISAX®-Label verständlich erklärt.
- Bundle Medizintechnik: Cybersicherheit für Medizinprodukte nach MDR und IVDR mit Schwachstellen, SBOM und Risikomanagement in einem Bundle.
- Neues Regelwerk DORA: Für Finanzunternehmen und ihre IKT-Dienstleister, Schritt für Schritt geführt.
- Neues Regelwerk Cybersicherheit für Medizinprodukte: Für Hersteller und Zulieferer der Medizintechnik nach MDR und IVDR.
- Datenpannen nach der DSGVO: Datenpannen mit 72-Stunden-Frist bewerten, melden und dokumentieren, auch zusammen mit einer NIS2-Meldung.
- Whitepaper für Zulieferer: Wie Sie viele Sicherheitsfragebögen Ihrer Kunden mit einem Nachweis beantworten.
- Neues Regelwerk Funkanlagenrichtlinie: Cybersicherheit vernetzter Funkprodukte geführt umsetzen, bis zum Übergang zum Cyber Resilience Act.
- Neues Regelwerk Data Act: Datenzugang für vernetzte Produkte geführt umsetzen.
- Neues Regelwerk KRITIS-Dachgesetz: Physische Resilienz kritischer Anlagen, von der Betroffenheit bis zum Meldewesen.
- DSGVO: Datenschutz nachweisbar umsetzen, verzahnt mit dem ISMS.
- KI-Verordnung: KI-Systeme erfassen, einstufen und die Pflichten als Betreiber oder Anbieter belegen.
- IEC 62443 für alle Rollen: Für Betreiber, Integratoren und Hersteller.
- Betroffenheitscheck: In fünf Schritten klären, welche Regelwerke für Sie gelten, mit Fahrplan auf einen Klick.
- Geschäftsleitungs-Cockpit nach § 38 BSIG: Beschluss, Überwachung und Schulung der Geschäftsleitung an einem Ort, mit Nachweis als PDF.
- SoA freigeben und versionieren: Die Erklärung zur Anwendbarkeit im Vier-Augen-Prinzip freigeben und als Word und PDF ablegen.
- Einführung je Regelwerk: Hintergrund, Betroffene, Weg zur Konformität und typische Stolperfallen auf einer Seite.
- Regelwerke in Ihrer Sprache: Alle Regelwerke und die amtlichen EU-Texte in acht Sprachen.
- SBOM: Software-Stücklisten in CycloneDX und SPDX, etwa für den Cyber Resilience Act.
- MITRE ATT&CK für IT und OT: Sehen, welche realen Angriffstechniken Ihre Maßnahmen abdecken und wo Lücken bleiben.
- Dokumentenlenkung nach ISO/IEC 27001: Versionen, Vier-Augen-Freigabe, Wiedervorlage und Kenntnisnahme direkt im Portal.
Koppelingen en importen
- Mehr Kontrolltests aus Anbindungen: Weitere Kontrollen prüft Complass direkt aus den Daten Ihrer angebundenen Systeme; Maßnahmen entstehen nur durch Sie.
- Entra-ID-Abgleich unter Kontrolle: Konflikte lassen sich bewusst ignorieren, Zugänge deaktivierter Personen sind gesperrt.
- Benutzer aus Entra ID: Personen aus Ihren Entra-ID-Gruppen erhalten automatisch Zugang mit Rolle und Standort, Ausgeschiedene verlieren ihn.
- Import aus Excel oder CSV: Maßnahmenstand und Richtlinien aus einer Datei übernehmen, mit Vorschau der Fehler je Zeile.
- Konnektoren für Qualys, Rapid7, Okta und mehr (Beta): Befunde, Konten und Geräte aus Qualys, Rapid7, Okta, Splunk, Sentinel und Intune; geändert wird erst nach Ihrer Bestätigung.
- AWS und Azure: Verbinden Sie AWS und Microsoft Azure mit Leserechten als automatische Nachweisquellen.
- Nachweis als Link: Hinterlegen Sie statt einer Datei einen Link zu SharePoint, OneDrive oder Intranet; er zählt wie ein hochgeladener Nachweis.
- GitLab und Greenbone als Nachweisquelle: Pipeline-Schutz und Scan-Stand liefern automatisch Nachweise, ohne dass Complass Ihr Netz aufruft.
- Software aus Intune übernehmen: Von Intune erkannte Programme lassen sich auf Wunsch als Software Ihrer Geräte übernehmen.
- Nachweis-Konnektoren: Microsoft Entra ID, Microsoft 365 und GitHub liefern täglich Einstellungen als automatische Nachweise mit Ampel.
- Slack-App mit Schaltflächen: Aufgaben übernehmen und Kenntnisnahmen bestätigen Sie direkt in Slack, mit Ihren eigenen Rechten und Vermerk im Protokoll.
- Asset-Konnektoren: Complass übernimmt Ihr Inventar regelmäßig aus NetBox, Snipe-IT, Intune, Lansweeper und OT-Werkzeugen, neue Geräte bestätigen Sie selbst.
- ServiceNow und Slack: Maßnahmen und Vorfälle werden mit einem Klick zum ServiceNow-Ticket, wichtige Ereignisse erscheinen in Ihrem Slack-Kanal.
- Microsoft Teams und Jira: Benachrichtigungen und Freigaben direkt in Teams, Maßnahmen mit einem Klick als Jira-Vorgang mit Rückmeldung des Status.
- Schnittstellen für Ihre Systeme: API und Webhooks nach offenem Standard, mit Entwicklerdokumentation direkt im Portal.
Beveiliging en beheer
- Schulungen für IT-Betrieb, Incident Response und Einkauf: NIS2-Rollenkurse mit Fallbeispielen, Übungen und Musterlösungen.
- Kontrollprüfungen und Ausnahmeregister: Wiederkehrende manuelle Prüfungen je Kontrolle mit Ergebnis und Nachweis; Ausnahmen mit Vier-Augen-Freigabe, zweitem Faktor und Ablaufdatum.
- ISMS-Kontext und Risikoarten: Interessierte Parteien, Themen, Pflichten und ISMS-Rollen als Register; Risikoarten mit Bedrohungs- und Schwachstellenkatalogen zum Import.
- Domain-Check in der Scorecard: Die öffentlich sichtbare Konfiguration der Lieferantendomain fließt mit einem kleinen Anteil in den Gesamtwert der Scorecard ein.
- Rückzug von Produktdaten: Zieht ein Lieferant eine SBOM- oder VEX-Fassung zurück, erhalten Sie eine Benachrichtigung und sehen die betroffenen Bewertungen.
- Freigabe von Aufgaben: Eine zweite Person nimmt eine fertige Aufgabe ab und gibt sie frei oder mit einem Kommentar zur Überarbeitung zurück.
- Zielrisiko: Complass zeigt neben dem Restrisiko das Risiko nach allen geplanten Maßnahmen, und der Risikoeigner gibt es frei.
- Internes Auditprogramm: Die internen Audits verteilen sich über den Zertifizierungszyklus, mit Auditplan, Checkliste und Übersicht der geprüften Kapitel.
- Übungen zur Vorfallbehandlung: Ihr Team übt die Meldung im Ernstfall mit realistischen Szenarien und Zeitnahme, ohne dass ein echter Vorfall entsteht.
- Notfall-Strategien: Je Prozess und Szenario halten Sie fest, wie der Betrieb weiterläuft, und prüfen die Abdeckung gegen Wiederanlaufzeit und Notbetrieb.
- Nachweise aus dem Betrieb: Richtlinien und Verfahren zeigen die Sicherungsjobs, Tests, Notfallpläne und Assets, die sie belegen, auch in jeder Freigabe.
- Prüferportal mit Stichproben: Prüfer arbeiten mit einem Konto für alle Kunden, ziehen nachvollziehbare Stichproben und bestätigen den Prüfabschluss direkt in Complass.
- Arbeitsbereich für Prüfer: Prüfer und Ihr Team arbeiten an einem Ort: Anforderungsliste, Nachweise nur für diese Prüfung, Rückfragen und versiegeltes Übergabepaket.
- Linux-Distributionen im Schwachstellenabgleich: Für Debian, Ubuntu und Alpine schließen zurückportierte Fixes Funde selbst, AlmaLinux und Rocky Linux werden zur Prüfung markiert.
- Protokollierung und Erkennung: Erfassen Sie Ihre Log-Quellen und sehen Sie, welche kritischen Assets noch ohne Protokollierung sind.
- Härtungsabgleich: Importieren Sie Ergebnisse gängiger Prüfwerkzeuge und sehen Sie je Asset, wie weit es Ihrer Härtungsvorgabe entspricht.
- Schwachstellen nach Dringlichkeit: Jeder Fund erhält eine klare Entscheidung mit Begründung, aktiv ausgenutzte Schwachstellen bekommen kürzere Fristen.
- Notfälle bewältigen: Notfall ausrufen, den Krisenstab sofort alarmieren, Planschritte abhaken und den Notfallbericht als Nachweis ablegen.
- Feststellungsregister: Alle Feststellungen aus Audits, Kontrolltests und Vorfällen an einem Ort, mit Auditbericht als PDF.
- Lieferketten-Austausch: Hersteller geben SBOM, VEX und Sicherheitshinweise ihrer Produkte direkt in das Complass ihrer Kunden.
- Alarmierung per SMS und Anruf: Bei meldepflichtigen Vorfällen erreicht Complass Ihr Vorfallteam auch nachts und eskaliert, bis jemand bestätigt.
- Zertifikate im Blick: Alle Zertifikate mit Ablauf und Fundort, Warnung vor dem Ablauf und Hinweise auf veraltete Verfahren.
- Backup und Wiederherstellung: Je Asset sehen, ob Sicherungen das Ziel einhalten, eine Offline-Kopie besteht und die Wiederherstellung getestet ist.
- Prüfberichte und ihre Funde: Berichte aus Penetrationstests und Audits erfassen, Funde importieren und mit Frist, Zuständigen und Nachtest verfolgen.
- Kundenfragebögen und Trust Center: Fragebögen Ihrer Kunden aus Ihren Maßnahmen beantworten und Nachweise kontrolliert über einen geheimen Link teilen.
- Prüferzugang je Prüfung: Externe Prüfer lesen nur die Projekte ihrer Prüfung, fordern Nachweise an und verlieren den Zugang am Enddatum von selbst.
- Nachweis der Leitungspflichten: Versiegeltes PDF mit Prüfnummer zeigt, was zu Beschlüssen, Aufsicht und Schulungen der Leitung dokumentiert ist; keine Haftungsfreistellung.
- Kontrolltests: Complass prüft laufend automatisch, ob Ihre Kontrollen wirken, und zeigt das Ergebnis mit Verlauf.
- Sicherheitsereignisse melden: Alle Beschäftigten melden verdächtige Beobachtungen mit einem Klick, auch auf dem Handy; das Team entscheidet, ob ein Vorfall daraus wird.
- Meldeformular für Schwachstellen: Ein eigenes Formular nimmt Schwachstellenmeldungen zu Ihren Produkten an, mit Eingangsbestätigung, wie der CRA es erwartet.
- Ein Vorfall, alle Meldungen: Mehrere Meldewege je Vorfall, etwa NIS2 an das BSI und CRA an die ENISA, mit eigenen Fristen und vorbefüllten Meldeentwürfen.
- KI-Risikoklassen-Check in acht Sprachen: Der kostenlose Check zur KI-Verordnung führt jetzt Schritt für Schritt zur Einordnung Ihres KI-Systems.
- Lieferantenmanagement: Lieferanten einstufen und Nachweise direkt beim Lieferanten anfordern und prüfen.
- Notfallpläne und Übungen: Notfallpläne aus der Business-Impact-Analyse erstellen, Übungen auswerten und das Notfallhandbuch ausdrucken.
- Notfallmanagement (BCM): Business-Impact-Analyse je Geschäftsprozess mit tolerierbaren Ausfallzeiten und Wiederanlaufzielen.
- Manipulationssicheres Kundenprotokoll: Änderungen im Portal bleiben lückenlos und unveränderbar nachvollziehbar.
- Vier-Augen-Prinzip bei der Risikoakzeptanz: Hohe Risiken gelten erst mit Zustimmung einer zweiten Person als akzeptiert.
- Audit-Feststellungen mit Wirksamkeitsprüfung: Abweichungen schließen erst, wenn die Wirksamkeit belegt ist.
- Audit-Paket für Prüfer: Alle Unterlagen für ein Audit als ZIP-Datei, genau nach Rechten.
- Anmeldung mit Firmenkonto und Passkeys: Ihr Team meldet sich mit dem gewohnten Firmenkonto oder ganz ohne Passwort an.
- Risk-Management: Risiken qualitativ oder in Euro bewerten und behandeln, mit Heatmap.
- Vulnerability-Management: Bekannte Schwachstellen Ihrer Assets automatisch erkennen und priorisieren.
- Asset- und Incident-Management: Assets, Nachweise und Vorfälle verwalten, mit den Meldefristen nach NIS2 und CRA.
Gebruik en rapporten
- Neue Startseite: Die Startseite zeigt jetzt Schritt für Schritt, wie Complass Ihren Compliance-Alltag leichter macht.
- Seite Automatisierung: Eine neue Seite zeigt, welche Arbeit Complass Ihnen abnimmt und was bei Ihnen bleibt.
- KI in Complass: Eine neue Seite erklärt, wo KI in Complass unterstützt und wo die Entscheidung bei Ihnen liegt.
- Neue Pakete: Risk-Management ist jetzt ab dem Paket Start enthalten, die Leistungen der Pakete sind klar getrennt.
- Regelprüfung im Projekt: Complass zeigt Lücken wie fehlende Nachweise oder abgelaufene Fristen, ohne dass Ihre Daten die Plattform verlassen.
- Daten kommen automatisch: Assets, Schwachstellen und Nachweise kommen automatisch aus Ihren Systemen, Sie entscheiden.
- Lagebild: Aktuelle Behördenmeldungen und eigene Feeds, abgeglichen mit Ihren Geräten.
- Überarbeitete Grundkurse: Awareness, Datenschutz, KI, OT und Softwareentwicklung mit Merkblättern und Codebeispielen.
- Staffelpreise für Einzelplätze: Der Preis je Schulungsplatz richtet sich jetzt nach Kurs und Menge.
- Neues Erscheinungsbild im Portal: Anmeldung, Formulare und Portal haben ein klareres Design, passend zur Website.
- Neues Design der Website: Die Website ist klarer, aufgeräumter und auf jedem Gerät leichter zu lesen.
- Überarbeitete Schulungen: Fallbeispiele, Zuordnungsübungen und Musterlösungen machen die Kurse der Academy praxisnäher.
- Schulungen mit Nachweis: Beschäftigte lernen in kurzen Lektionen mit Übungen und Prüfungsfragen, und Sie belegen die Teilnahme für Audits.
- Alle Integrationen an einem Ort: Ihre Ticket-, Chat-, Inventar- und Identitätswerkzeuge sehen Sie auf einer Seite, mit Status und direktem Weg zur Einrichtung.
- Hinweis bei Anmeldung aus neuem Land: Bei einer Anmeldung aus einem bisher unbekannten Land erhalten die Person und Ihre Administratoren automatisch einen Hinweis.
- AV-Vertrag online abschließen: Den Vertrag zur Auftragsverarbeitung schließen Sie bei Testphase oder Bestellung direkt online ab, ohne Papier und E-Mail-Versand.
- Meldungen in Mattermost: Meldungen gehen jetzt auch in die Kanäle Ihres eigenen Mattermost-Servers, wie bisher bei Slack und Teams.
- Dokumente als OpenDocument (ODT): Dokumente, Berichte und Audit-Pakete laden Sie jetzt auch im offenen Format ODT herunter, zum Beispiel für LibreOffice.
- Befunde schließen sich selbst: Hosts, auf denen der Scanner nichts mehr findet, schließen ihre alten Befunde automatisch (Qualys, Rapid7).
- Einheitliche Zeitangaben: API, Webhooks und Exporte liefern Zeitpunkte einheitlich in UTC, eindeutig für jede Auswertung und jedes Werkzeug.
- Konzernvorgaben je Standort: Die Zentrale legt Vorgaben einmal fest, jeder Standort dokumentiert seine Umsetzung, Abweichungen laufen als Ausnahme.
- Neuer Zonenplan: Zonen und Conduits nach IEC 62443 auf einen Blick: Ziel-Security-Level und Lücke je Zone, Conduits mit Kennung, auch auf dem Handy.
- Ausnahmen je Standort: Ausnahmen einem Standort zuordnen: Standortteams sehen nur, was sie betrifft, und freigegeben wird zentral.
- Eigene Zeitzone: Datum, Uhrzeit, Fristen und „heute fällig“ richten sich nach Ihrer Zeitzone, auch in Berichten, Exporten und Erinnerungen.
- NIST Cybersecurity Framework 2.0: Profil, Zielprofil, Tier und Aktionsplan, verknüpft mit NIS2, IEC 62443 und ISO 27001.
- Register Fernwartungszugänge: Zugänge von Dienstleistern freigeben, befristen und regelmäßig überprüfen, mit Nachweis für das Audit.
- Eigene Infrastruktur in Deutschland: Seit Version 2.06 läuft Complass auf eigener Infrastruktur bei Hetzner in Deutschland, Daten verschlüsselt, Protokolle getrennt gespeichert.
- Dashboard und Suche: Gestalten Sie Ihr Dashboard selbst und finden Sie mit der neuen Suche jede Seite und Aktion sofort.
- Hilfe zu jeder Seite: Fast jede Seite hat eine eigene Hilfe; das Handbuch beschreibt jetzt alle neuen Funktionen.
- Zusammenhänge sehen: Eine Grafik zeigt je Risiko, Asset, Maßnahme oder Lieferant, womit es verbunden ist und wo Lücken sind.
- Eigene Lernblöcke in der Akademie: Schreiben Sie kurze interne Unterweisungen mit Quiz und weisen Sie sie Ihren Beschäftigten zu.
- Überarbeitetes Dashboard: Klarere Kacheln, Leitungspflichten nach § 38 BSIG und Statusvorschläge auf einen Blick.
- Sechs weitere Sprachen (Beta): Die Oberfläche gibt es jetzt auch auf Französisch, Spanisch, Italienisch, Niederländisch, Polnisch und Portugiesisch.
- Nachweisregister als PDF mit Lesezeichen: Das Dokumentenregister als PDF hat Lesezeichen, ein verlinktes Inhaltsverzeichnis und anklickbare Quellenlinks.
- Jahresprogramm: Complass zeigt die wiederkehrenden Pflichten des Jahres, schlägt Aktivitäten vor und hakt sie ab, sobald der Nachweis vorliegt.
- Managementbewertung abschließen: Die Geschäftsleitung bestätigt die Managementbewertung persönlich, der Stand wird unveränderbar als Nachweis abgelegt.
- Lizenzabgleich: Das Vertragsregister vergleicht lizenzierte und genutzte Lizenzen, auch aus Microsoft 365, und zeigt Software ohne Vertrag.
- Ziele mit Ampel: Messbare Ziele für ISO/IEC 27001 und ISO 22301 mit Sollwert und Ampel, auf Wunsch gemessen an Kennzahlen aus Complass.
- Neue Grundkurse: Grundkurse zu sicherem Arbeiten an Maschinen und Anlagen und zu sicherer Entwicklung bringen Ihr Team schnell auf einen gemeinsamen Stand.
- Berichte als PowerPoint: Management-Bericht und Berichte zu Risiken, Schwachstellen, Audits und Fristen als fertige Folien für die Geschäftsleitung.
- Konzernübersicht: Alle Standorte auf einen Blick mit Ampel, Umsetzung, Risiken und Vorfällen, dazu Meldefristen je Gesellschaft.
- Paketempfehlung im Check: Der kostenlose Betroffenheitscheck zeigt jetzt Ihre Mindestauswahl und ein passendes Paket, je Baustein mit Begründung.
- Neue Seitenleiste: Alle Bereiche mit vollem Namen links, Zahlen für Fälliges und eine Suche, die direkt zu Seiten und Aktionen springt.
- Zugang für Beschäftigte: Beschäftigte ohne Benutzerplatz lesen und bestätigen Richtlinien und absolvieren Schulungen, angemeldet per Link an ihre E-Mail.
- Schulung Schritt für Schritt: Jedes Modul führt nacheinander durch Lektionen, Übung und Modul-Check, mit Bildern und der Stelle, an der Sie aufgehört haben.
- Verträge und Lizenzen: Lizenzen, Cloud-Abonnements und Wartungsverträge mit Fristen, Erinnerungen und Nachweisen im Asset-Management.
- Partner im Portal: Ihr Berater oder Systemhaus arbeitet mit Ihrer Freigabe direkt in Ihrem Portal, den Zugang beenden Sie jederzeit.
- Basisschutz in jedem Paket: DSGVO und KI-Verordnung sind in jedem Paket enthalten und zählen nicht als Regelwerk.
- Kostenlose Checks: CRA-Meldefristen und KI-Risikoklasse direkt auf der Website prüfen, ohne Anmeldung.
- Management-Bericht auf Knopfdruck: Kennzahlen im Verlauf und ein PDF für die Geschäftsleitung.
- Alle Fristen an einem Ort: Jede Frist auf einer Seite, auf Wunsch als Abo im eigenen Kalender.
- Erinnerungen: Ablaufende Nachweise und wiederkehrende Aufgaben melden sich rechtzeitig.
- Complass in acht Sprachen: Portal, Hilfe, Website und E-Mails in der Sprache jeder Person.
- Handbücher: Benutzer- und Administratorhandbuch mit Klickpfaden, online und als PDF.
- Asset-Inventar und Herstellerhinweise: Assets in IT- und OT-Netzen erfassen und automatisch mit den Sicherheitshinweisen der Hersteller abgleichen.
- Gemeinsam arbeiten: Mit Kolleginnen, Auditoren oder Beratern live in derselben Ansicht.
- Start von Complass: Geführte Umsetzung der wichtigsten Regelwerke mit Vorlagen, Gap-Analyse und Maßnahmenplan.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.