Funkcje W każdym pakiecie
Complass Core: Fundament dla wszystkiego, co przyjdzie potem
W każdym pakiecie: uprawnienia, bezpieczeństwo, współpraca i pomoc, raz skonfigurowane i używane wszędzie.
Dodatkowo w każdym pakiecie: ochrona podstawowa zgodnie z RODO i Akt w sprawie AI i Ochrona sygnalistów (HinSchG). Do cennika
Administracja
Zespół i dostępy
Dodawanie osób przez link zaproszenia, ustawianie dat wygaśnięcia lub dezaktywacja kont. Otwarte sesje dezaktywowanych osób kończą się natychmiast.
Role i szczegółowe uprawnienia
Administrator, edytor lub tylko odczyt, a ponadto brak dostępu, odczyt lub zapis dla każdej osoby i obszaru oraz uprawnienia specjalne, takie jak eksport, usuwanie czy zatwierdzanie, opcjonalnie ograniczone w czasie.
Profile ról
Profile wielokrotnego użytku, np. dla techników OT lub audytorów zewnętrznych, przypisywane jednym kliknięciem. Widok „Co może osoba X?” pokazuje, skąd pochodzi każde uprawnienie.
Widok startowy dla każdej roli
Administratorzy określają, od którego dashboardu zaczyna każda rola; każda osoba może go dostosować.
Język dla całej firmy
Państwa administrator może narzucić jeden język wszystkim osobom w firmie; bez narzucenia każda osoba wybiera sama.
Licencja, wykorzystanie i moduły
Zarezerwowane ramy regulacyjne i moduły, limity dla osób, projektów i pamięci masowej w jednym miejscu; kolejne moduły zamawia się w portalu.
Bezpieczeństwo
Najważniejsze punkty w skrócie. Wszystkie środki wraz ze szczegółami technicznymi znajdują się na stronie o bezpieczeństwie.
Logowanie z MFA, kluczem dostępu lub SSO
MFA dla każdej osoby; alternatywnie klucz dostępu (np. Touch ID, Windows Hello lub klucz bezpieczeństwa) lub pojedyncze logowanie przez Państwa dostawcę tożsamości (OpenID Connect).
Szyfrowanie
HTTPS, pliki dowodowe z osobnym kluczem dla każdego klienta, szyfrowane backupy.
Hosting w Niemczech
Prowadzony przez Hetzner Online GmbH w centrach danych w Niemczech.
Wsparcie wyłącznie za zgodą
Zainteresowana osoba zatwierdza sesje wsparcia, ograniczone w czasie i domyślnie tylko do odczytu; każde wyświetlenie strony jest rejestrowane.
Usunięcie danych na życzenie
Eksport, potwierdzenie z MFA, 7-dniowy okres oczekiwania i potwierdzenie usunięcia w formacie PDF.
Dziennik zdarzeń i okresy przechowywania
Ważne działania są rejestrowane w dzienniku zdarzeń klienta, z możliwością eksportu dla Państwa administratorów. Adresy IP są skracane po ustalonym czasie, stare wpisy usuwane.
Eksport audytowy
Zaszyfrowany pakiet dla audytów wewnętrznych i zewnętrznych z projektami, dokumentami, działaniami, ryzykami, zasobami, protokołem i sumami kontrolnymi wszystkich plików. Manifest potwierdza, że pakiet jest niezmieniony; sprawdzają go Państwo w portalu.
Podstawa prawna i normatywna
- § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
- Art. 32 DSGVOArtykuł 32 RODO Bezpieczeństwo przetwarzania1. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku: …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
- ISO/IEC 27001:2022, A.5.15–A.5.18
Współpraca
Komentarze z wzmiankami @
W zadaniach, dokumentach, pozycjach katalogu, incydentach, zasobach i podatnościach. Pytania można oznaczać jako rozwiązane; wcześniejsze wersje pozostają widoczne.
Współpracownicy przy obiekcie
Zapraszanie współpracowników do konkretnego zadania lub dokumentu, do komentowania lub wspólnej edycji, z terminem.
Osoby zewnętrzne w komentarzach
Zaprosić usługodawcę lub producenta do konkretnego zadania: z drugim czynnikiem, na ograniczony czas i tylko dla tego obiektu.
Powiadomienia
Wzmianki, odpowiedzi i zadania z bliskim terminem e-mailem oraz w dzwonku w nagłówku.
Skrzynka administratora
Administrator zatwierdza, uzupełnia lub odrzuca zgłoszenia i wnioski zespołu w skrzynce.
Pomoc i wsparcie techniczne
Krótki przewodnik na każdej stronie
Objaśnia otwartą stronę w kilku krokach. Przy pierwszym logowaniu wprowadzenie przeprowadza przez portal, dopasowane do roli i modułów.
Krótkie filmy
Kluczowe procesy w postaci krótkich filmów z napisami i tekstem krok po kroku.
Pomoc, słowniczek i wyszukiwanie
Pomoc do bieżącej strony, około 95 objaśnionych pojęć, wyszukiwanie w całym portalu i przejście prosto do odnośnika.
Opinie i pomoc techniczna
Zgłaszanie błędów, składanie wniosków, zadawanie pytań, z załącznikami i opcjonalnym kontekstem. Zgłoszenia trafiają do nas zebrane za pośrednictwem Państwa administratora; status i odpowiedzi widać w zgłoszeniu, aż do „rozwiązano w wersji …”.
Podręcznik i wprowadzenia
Podręcznik użytkownika i administratora online i w formacie PDF, a także wprowadzenie do każdych ram regulacyjnych.
Języki
Interfejs w języku niemieckim i angielskim, a także francuskim, hiszpańskim, włoskim, niderlandzkim, polskim i portugalskim jako Beta. Każda osoba sama wybiera swój język; terminy fachowe, takie jak Backup czy Firewall, pozostają zwykle po angielsku.
Zmiany w kolejnych wersjach wymieniono w Co nowego.
Szkolenia Complass są zawarte w każdej subskrypcji. Więcej o Complass Academy →
Krótki film pokazuje niemiecki interfejs użytkownika.
Asystent AI do wypełniania od Professional: Asystent AI do wypełniania, porównaj pakiety
Propozycje ze wskazaniem źródeł
Każda propozycja podaje, na czym się opiera: powiązany przepis prawny, wskazówki Complass do wypełniania i Państwa zapisany tekst.
Państwo decydują
Zastosować, edytować lub odrzucić: nic nie jest stosowane ani zapisywane automatycznie. Zapisane propozycje są oznaczone jako wspierane przez AI.
Przetwarzanie w UE
W centrach danych w UE, bez trenowania na Państwa danych. Imiona i nazwiska osób z kontem, nazwy firm i lokalizacji, adresy e-mail, numery telefonów i adresy IP są wcześniej zastępowane symbolami zastępczymi.
Tylko za Państwa zgodą
Domyślnie wyłączone. Państwa administrator włącza wsparcie AI przy wypełnianiu dla Państwa firmy i wcześniej potwierdza informacje o przepływie danych.
Zarejestrowane
Każde użycie jest rejestrowane. Państwa administratorzy widzą ostatnie użycia w ustawieniach firmy.
Pakiety i cena
Zawarte w Professional i Premium. Do dokupienia dla Start i Business: 300 propozycji miesięcznie za 29 € netto.
Przycisk „Propozycja AI” znajdą Państwo przy uzasadnieniach w deklaracji stosowania, w sekcjach dokumentów, zadaniach i kwestionariuszach klientów, a także jako pomoc w weryfikacji odpowiedzi dostawców.
To nie jest porada prawna. Propozycje mogą być błędne lub niekompletne. Prosimy sprawdzić każdą propozycję, zanim zostanie zastosowana.
Teams, Slack, Jira, ServiceNow, konektory zasobów oraz API i webhooki opisujemy na stronie Integracje →
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.