Alle Standards, Gesetze und Kits. Auf einen Blick.

Nr. 1 · Top 10 Informationssicherheit Grundschutz++ BSI IT-Grundschutz++ Details ansehen

Top 10

01 · Informationssicherheit Grundschutz++ Software-Tool für IT-Grundschutz++, den Nachfolger des IT-Grundschutz-Kompendiums. Den Anwenderkatalog des BSI importiert Complaica als OSCAL-Katalog und hält ihn bei neuen Versionen aktuell. Anforderungen werden den Zielobjekten im Scope zugeordnet, Maßnahmen und Nachweise daran verfolgt. Interne Audits nach PERF.3 und ein KI-Assistent über MCP gehören zum Standardumfang.
02 · Informationssicherheit Migration to GS++ Service für den Umstieg von IT-Grundschutz auf IT-Grundschutz++. Wir übertragen Informationsverbund, Zielobjekte, Schutzbedarf und umgesetzte Maßnahmen aus dem bisherigen Modell in den neuen Anwenderkatalog. Anforderungen, die der neue Katalog neu stellt, werden als offene Aufgaben sichtbar. Am Ende steht ein vollständiger GS++-Stand, auf dem Ihr Team direkt weiterarbeitet. Service
03 · Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
04 · Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
05 · Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
06 · KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
07 · KI & Daten EU Data Act Software-Tool für die Datenverordnung der EU. Vernetzte Produkte und verbundene Dienste werden mit den Daten erfasst, die sie erzeugen. Pflichten zum Datenzugang, zu Vertragsbedingungen und zum Wechsel von Cloud-Diensten werden als Anforderungen verfolgt.
08 · Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
10 · Automotive VDA TISAX® Software-Tool für die Vorbereitung auf TISAX-Assessments nach dem VDA ISA. Der Fragenkatalog wird je Standort mit Reifegraden bewertet, Prototypenschutz und Datenschutz kommen als zusätzliche Kapitel hinzu. Sicherheitsvorfälle, Abweichungen und Korrekturmaßnahmen aus dem Assessment werden aufgezeichnet und bis zum Abschluss verfolgt.

Neu 5

Informationssicherheit Grundschutz++ Software-Tool für IT-Grundschutz++, den Nachfolger des IT-Grundschutz-Kompendiums. Den Anwenderkatalog des BSI importiert Complaica als OSCAL-Katalog und hält ihn bei neuen Versionen aktuell. Anforderungen werden den Zielobjekten im Scope zugeordnet, Maßnahmen und Nachweise daran verfolgt. Interne Audits nach PERF.3 und ein KI-Assistent über MCP gehören zum Standardumfang.
Informationssicherheit Migration to GS++ Service für den Umstieg von IT-Grundschutz auf IT-Grundschutz++. Wir übertragen Informationsverbund, Zielobjekte, Schutzbedarf und umgesetzte Maßnahmen aus dem bisherigen Modell in den neuen Anwenderkatalog. Anforderungen, die der neue Katalog neu stellt, werden als offene Aufgaben sichtbar. Am Ende steht ein vollständiger GS++-Stand, auf dem Ihr Team direkt weiterarbeitet. Service
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
KI & Daten EU Data Act Software-Tool für die Datenverordnung der EU. Vernetzte Produkte und verbundene Dienste werden mit den Daten erfasst, die sie erzeugen. Pflichten zum Datenzugang, zu Vertragsbedingungen und zum Wechsel von Cloud-Diensten werden als Anforderungen verfolgt.

Deutschland 16

Informationssicherheit IT-Grundschutz Software-Tool für IT-Grundschutz nach den BSI-Standards 200-1, 200-2 und 200-3. Complaica modelliert den Informationsverbund mit Geschäftsprozessen, Anwendungen, IT-Systemen und Räumen und leitet den Schutzbedarf über die Abhängigkeiten ab. Den Zielobjekten werden die Bausteine des Kompendiums zugeordnet, der Umsetzungsstand jeder Anforderung bleibt sichtbar. Die Risikoanalyse nach 200-3 setzt auf demselben Modell auf.
Informationssicherheit Grundschutz++ Software-Tool für IT-Grundschutz++, den Nachfolger des IT-Grundschutz-Kompendiums. Den Anwenderkatalog des BSI importiert Complaica als OSCAL-Katalog und hält ihn bei neuen Versionen aktuell. Anforderungen werden den Zielobjekten im Scope zugeordnet, Maßnahmen und Nachweise daran verfolgt. Interne Audits nach PERF.3 und ein KI-Assistent über MCP gehören zum Standardumfang.
Informationssicherheit Migration to GS++ Service für den Umstieg von IT-Grundschutz auf IT-Grundschutz++. Wir übertragen Informationsverbund, Zielobjekte, Schutzbedarf und umgesetzte Maßnahmen aus dem bisherigen Modell in den neuen Anwenderkatalog. Anforderungen, die der neue Katalog neu stellt, werden als offene Aufgaben sichtbar. Am Ende steht ein vollständiger GS++-Stand, auf dem Ihr Team direkt weiterarbeitet. Service
Finanzen Kit DORADSGVOBDSG Bank & Finance Kit (DE)
Informationssicherheit B3S Wasser/Abwasser Software-Tool für den branchenspezifischen Sicherheitsstandard Wasser/Abwasser. Anlagen, Leitsysteme und Prozesse der kritischen Dienstleistung werden als Scope modelliert und mit den Anforderungen des B3S verknüpft. Risikoanalyse und Maßnahmenplanung bereiten den Nachweis gegenüber dem BSI vor.
Informationssicherheit B3S Krankenhäuser Software-Tool für den branchenspezifischen Sicherheitsstandard für Krankenhäuser. Krankenhausinformationssystem, Medizintechnik und Versorgungsprozesse werden mit ihren Abhängigkeiten erfasst, sodass sichtbar wird, welche Systeme die Patientenversorgung tragen. Maßnahmen, interne Audits und Nachweise folgen den Anforderungen des B3S.
Informationssicherheit CISIS12 Software-Tool für CISIS12, das ISMS in zwölf Schritten für kleine und mittlere Unternehmen und Kommunen. Die Schritte werden als Aufgaben mit Verantwortlichen und Fristen geplant. Leitlinie, Risikoanalyse und Maßnahmen entstehen im System, die Unterlagen für die Zertifizierung gleich mit.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informationssicherheit ISO/IEC 27019 Software-Tool für ISO/IEC 27019, die Ergänzung zu ISO/IEC 27002 für die Energieversorgung. Leit- und Prozesstechnik werden als eigener Teil des Scope geführt und mit den zusätzlichen Controls der Norm verknüpft. Damit erweitert sich ein ISO-27001-ISMS um die Anforderungen, die etwa der IT-Sicherheitskatalog der Bundesnetzagentur stellt.
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Österreich 14

Informationssicherheit SFB 2.0 Software-Tool für das Security Framework Bund (SFB 2.0), den Rahmen für die Informationssicherheit in der österreichischen Bundesverwaltung. Die Anforderungen werden als Katalog geführt und mit Scope, Risiken, Maßnahmen und Nachweisen verknüpft. Sicherheitsvorfälle und Abweichungen werden aufgezeichnet, der Umsetzungsstand ist im Dashboard abrufbar.
Datenschutz DSG (AT) Software-Tool für das österreichische Datenschutzgesetz ergänzend zur DSGVO. Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzungen, Betroffenenanfragen und Datenschutzverletzungen werden zusammen geführt. Besonderheiten des DSG, etwa das Datengeheimnis, sind als eigene Anforderungen abgebildet.
Datenschutz Kit SFB 2.0Datenschutzgesetz (AT) SFB 2.0 + DSG Kit
Finanzen Kit DORADSG Bank & Finance Kit (AT)
Informationssicherheit IT-Grundschutz Software-Tool für IT-Grundschutz nach den BSI-Standards 200-1, 200-2 und 200-3. Complaica modelliert den Informationsverbund mit Geschäftsprozessen, Anwendungen, IT-Systemen und Räumen und leitet den Schutzbedarf über die Abhängigkeiten ab. Den Zielobjekten werden die Bausteine des Kompendiums zugeordnet, der Umsetzungsstand jeder Anforderung bleibt sichtbar. Die Risikoanalyse nach 200-3 setzt auf demselben Modell auf.
Informationssicherheit Grundschutz++ Software-Tool für IT-Grundschutz++, den Nachfolger des IT-Grundschutz-Kompendiums. Den Anwenderkatalog des BSI importiert Complaica als OSCAL-Katalog und hält ihn bei neuen Versionen aktuell. Anforderungen werden den Zielobjekten im Scope zugeordnet, Maßnahmen und Nachweise daran verfolgt. Interne Audits nach PERF.3 und ein KI-Assistent über MCP gehören zum Standardumfang.
Informationssicherheit Migration to GS++ Service für den Umstieg von IT-Grundschutz auf IT-Grundschutz++. Wir übertragen Informationsverbund, Zielobjekte, Schutzbedarf und umgesetzte Maßnahmen aus dem bisherigen Modell in den neuen Anwenderkatalog. Anforderungen, die der neue Katalog neu stellt, werden als offene Aufgaben sichtbar. Am Ende steht ein vollständiger GS++-Stand, auf dem Ihr Team direkt weiterarbeitet. Service
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Schweiz 12

Datenschutz DSG/DSV (CH) Software-Tool für das revidierte Schweizer Datenschutzgesetz und die Datenschutzverordnung. Verzeichnis der Bearbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Auskunftsbegehren und Meldungen von Datensicherheitsverletzungen an den EDÖB werden im System geführt. Die Datensicherheitsmassnahmen der DSV sind als Anforderungen hinterlegt.
Finanzen Kit DORADSG/DSV Bank & Finance Kit (CH)
Informationssicherheit IT-Grundschutz Software-Tool für IT-Grundschutz nach den BSI-Standards 200-1, 200-2 und 200-3. Complaica modelliert den Informationsverbund mit Geschäftsprozessen, Anwendungen, IT-Systemen und Räumen und leitet den Schutzbedarf über die Abhängigkeiten ab. Den Zielobjekten werden die Bausteine des Kompendiums zugeordnet, der Umsetzungsstand jeder Anforderung bleibt sichtbar. Die Risikoanalyse nach 200-3 setzt auf demselben Modell auf.
Informationssicherheit Grundschutz++ Software-Tool für IT-Grundschutz++, den Nachfolger des IT-Grundschutz-Kompendiums. Den Anwenderkatalog des BSI importiert Complaica als OSCAL-Katalog und hält ihn bei neuen Versionen aktuell. Anforderungen werden den Zielobjekten im Scope zugeordnet, Maßnahmen und Nachweise daran verfolgt. Interne Audits nach PERF.3 und ein KI-Assistent über MCP gehören zum Standardumfang.
Informationssicherheit Migration to GS++ Service für den Umstieg von IT-Grundschutz auf IT-Grundschutz++. Wir übertragen Informationsverbund, Zielobjekte, Schutzbedarf und umgesetzte Maßnahmen aus dem bisherigen Modell in den neuen Anwenderkatalog. Anforderungen, die der neue Katalog neu stellt, werden als offene Aufgaben sichtbar. Am Ende steht ein vollständiger GS++-Stand, auf dem Ihr Team direkt weiterarbeitet. Service
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Spanien 11

Datenschutz Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Informationssicherheit RDL 12/2018 + RD 43/2021 Software-Tool für die spanische Regelung zur Sicherheit von Netz- und Informationssystemen, RDL 12/2018 mit RD 43/2021. Wesentliche Dienste und digitale Dienste werden mit ihren Systemen erfasst und mit den Sicherheitsmaßnahmen verknüpft. Vorfälle und Meldungen an das zuständige CSIRT werden nachvollziehbar dokumentiert.
Informationssicherheit Ley 8/2011 + RD 704/2011 Software-Tool für den Schutz kritischer Infrastrukturen in Spanien nach Ley 8/2011 und RD 704/2011. Der Sicherheitsplan des Betreibers und die spezifischen Schutzpläne je Infrastruktur entstehen auf Basis des modellierten Scope. Risikoanalyse und Maßnahmen verbinden physische und logische Sicherheit.
Informationssicherheit ENS Software-Tool für das Esquema Nacional de Seguridad in Spanien. Complaica wird Systeme nach den Kategorien BÁSICA, MEDIA und ALTA einstufen und die Maßnahmen aus Anhang II daraus ableiten. Erklärung zur Anwendbarkeit, Sicherheitsvorfälle und Nachweise werden die Konformitätszertifizierung vorbereiten. Bald verfügbar
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Frankreich 12

Informationssicherheit SecNumCloud Software-Tool für die SecNumCloud-Qualifizierung der ANSSI. Complaica wird die Anforderungen des Referenzrahmens, einschließlich des Schutzes vor außereuropäischem Recht, je Cloud-Dienst verfolgen. Nachweise für die Qualifizierung werden gesammelt vorbereitet. Bald verfügbar
Datenschutz HDS Software-Tool für die HDS-Zertifizierung von Hostern für Gesundheitsdaten in Frankreich. Complaica wird die Anforderungen auf einem ISO-27001-ISMS aufbauen und je Hosting-Tätigkeit zuordnen. Verträge, Vorfälle und Nachweise werden an einer Stelle liegen. Bald verfügbar
Informationssicherheit LPM / OIV Software-Tool für die Pflichten von Betreibern lebenswichtiger Bedeutung nach der Loi de programmation militaire. Complaica wird Informationssysteme lebenswichtiger Bedeutung erfassen und mit den Sicherheitsregeln der ANSSI verknüpfen. Vorfälle und ihre Meldungen werden nachvollziehbar dokumentiert. Bald verfügbar
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Kanada 9

Datenschutz PIPEDA Software-Tool für PIPEDA, das kanadische Datenschutzgesetz für die Privatwirtschaft. Complaica wird die zehn Grundsätze für faire Informationspraxis als Anforderungen führen. Auskunftsersuchen, Beschwerden und Verletzungen der Datensicherheit werden im vorgeschriebenen Register dokumentiert. Bald verfügbar
Datenschutz Loi 25 (Québec) Software-Tool für Loi 25, die Modernisierung des Datenschutzes in Québec. Complaica wird die verantwortliche Person, Datenschutz-Folgenabschätzungen und das Register der Vorfälle führen. Einwilligungen, Anfragen und Transparenzpflichten werden als Anforderungen hinterlegt sein. Bald verfügbar
Finanzen OSFI B-13 Software-Tool für die OSFI-Leitlinie B-13 zum Technologie- und Cyberrisikomanagement. Complaica wird Governance, Technologiebetrieb und Cyber-Resilienz mit den Systemen des Finanzinstituts verknüpfen. Vorfälle und ein Dashboard je Bereich werden der Leitung den Stand zeigen. Bald verfügbar
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informationssicherheit SOC 2 Software-Tool für SOC 2 nach den Trust Services Criteria des AICPA. Complaica wird Kontrollen den Kriterien zuordnen und Nachweise über den gesamten Prüfungszeitraum sammeln. Belege aus Betriebssystemen und Tools werden über die REST API automatisch übernommen werden können. Bald verfügbar
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.

Mexiko 8

Datenschutz LFPDPPP Software-Tool für das mexikanische Bundesgesetz zum Schutz personenbezogener Daten in Privatbesitz. Complaica wird Datenschutzhinweise und Verarbeitungen zusammen führen. Anträge auf Auskunft, Berichtigung, Löschung und Widerspruch werden mit Fristen bearbeitet. Bald verfügbar
Datenschutz NOM-151-SCFI-2016 Software-Tool für NOM-151-SCFI-2016 zur Aufbewahrung elektronischer Datenmitteilungen in Mexiko. Complaica wird aufbewahrungspflichtige Dokumente und ihre Systeme erfassen. Die Anforderungen an Integrität und Zeitstempel werden mit Maßnahmen und Nachweisen verknüpft. Bald verfügbar
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informationssicherheit SOC 2 Software-Tool für SOC 2 nach den Trust Services Criteria des AICPA. Complaica wird Kontrollen den Kriterien zuordnen und Nachweise über den gesamten Prüfungszeitraum sammeln. Belege aus Betriebssystemen und Tools werden über die REST API automatisch übernommen werden können. Bald verfügbar
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.

Argentinien 8

Datenschutz Ley 25.326 Software-Tool für das argentinische Datenschutzgesetz Ley 25.326. Complaica wird Datenbanken mit personenbezogenen Daten erfassen und für die Registrierung bei der Aufsichtsbehörde vorbereiten. Sicherheitsmaßnahmen und Betroffenenanfragen werden als Anforderungen und Aufzeichnungen verfolgt. Bald verfügbar
Finanzen BCRA Com. „A“ 7724 Software-Tool für die Kommunikation A 7724 der argentinischen Zentralbank. Complaica wird die Anforderungen an das Management von Technologie- und Informationssicherheitsrisiken mit Systemen und Dienstleistern des Instituts verknüpfen. Vorfälle und ein Dashboard werden den Stand gegenüber der Aufsicht zeigen. Bald verfügbar
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informationssicherheit SOC 2 Software-Tool für SOC 2 nach den Trust Services Criteria des AICPA. Complaica wird Kontrollen den Kriterien zuordnen und Nachweise über den gesamten Prüfungszeitraum sammeln. Belege aus Betriebssystemen und Tools werden über die REST API automatisch übernommen werden können. Bald verfügbar
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.

Portugal 11

Informationssicherheit QNRCS Software-Tool für den nationalen Referenzrahmen für Cybersicherheit des CNCS in Portugal. Complaica wird die Ziele des Rahmens mit Scope, Maßnahmen und Nachweisen verknüpfen. Der Reifegrad wird je Bereich bewertet und im Zeitverlauf verfolgt werden. Bald verfügbar
Datenschutz Lei 58/2019 Software-Tool für Lei 58/2019, das portugiesische Durchführungsgesetz zur DSGVO. Complaica wird die nationalen Besonderheiten neben den Pflichten der DSGVO als eigene Anforderungen führen. Verarbeitungsverzeichnis, Betroffenenanfragen und Datenschutzverletzungen werden für beide gelten. Bald verfügbar
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Tschechien 11

Informationssicherheit ZoKB (CZ) Software-Tool für das tschechische Cybersicherheitsgesetz zur Umsetzung von NIS2. Complaica wird je nach Regime höherer oder niedrigerer Pflichten die Sicherheitsmaßnahmen der Durchführungsverordnungen abbilden. Vorfälle und ihre Meldungen an die NÚKIB werden dokumentiert. Bald verfügbar
Datenschutz Zákon 110/2019 Sb. Software-Tool für das tschechische Gesetz über die Verarbeitung personenbezogener Daten. Complaica wird die nationalen Regelungen im selben Verarbeitungsverzeichnis neben den DSGVO-Pflichten führen. Betroffenenanfragen, Datenschutzverletzungen und Nachweise werden für Prüfungen der Aufsichtsbehörde gesammelt. Bald verfügbar
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Polen 12

Informationssicherheit KSC (PL) Software-Tool für das polnische Gesetz über das nationale Cybersicherheitssystem. Complaica wird die Pflichten der wesentlichen und wichtigen Einrichtungen als Anforderungen führen. Vorfälle und Meldungen an das zuständige CSIRT werden nachvollziehbar dokumentiert. Bald verfügbar
Datenschutz UODO-Gesetz (PL) Software-Tool für das polnische Datenschutzgesetz von 2018. Complaica wird die nationalen Regelungen neben der DSGVO führen, darunter die Meldung des Datenschutzbeauftragten an die UODO. Verarbeitungsverzeichnis, Betroffenenanfragen und Datenschutzverletzungen werden gemeinsam geführt. Bald verfügbar
Finanzen KNF Rekomendacja D Software-Tool für die Empfehlung D der polnischen Finanzaufsicht KNF. Complaica wird die Empfehlungen zu IT-Management und IT-Sicherheit in Banken mit Systemen und Dienstleistern verknüpfen. Ein Dashboard wird den Umsetzungsstand je Empfehlung zeigen. Bald verfügbar
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Bank & Finance 7

Finanzen BAIT / KAIT Software-Tool für die bankaufsichtlichen und kapitalverwaltungsaufsichtlichen Anforderungen an die IT (BAIT und KAIT). Die KAIT hat die BaFin im Januar 2025 aufgehoben, die BAIT laufen bis Ende 2026 stufenweise aus und werden durch DORA abgelöst. Informationsrisikomanagement, Berechtigungsmanagement, IT-Projekte und Auslagerungen werden mit ihren Anforderungen verknüpft, und Institute im Übergang führen beide Kataloge nebeneinander, bis die Maßnahmen bei DORA angekommen sind.
Finanzen MaRisk Software-Tool für die Mindestanforderungen an das Risikomanagement der BaFin. Complaica wird Risikoinventur, Risikotragfähigkeit und Auslagerungen mit den Modulen der MaRisk verknüpfen. Die interne Revision wird dieselben Daten für ihre Prüfungen nutzen können. Bald verfügbar
Finanzen DORA Software-Tool für den Digital Operational Resilience Act. IKT-Risikomanagement, IKT-Drittdienstleister und kritische oder wichtige Funktionen stehen in einem gemeinsamen Modell, aus dem sich das Informationsregister ergibt. IKT-Vorfälle mit ihren Meldungen, Resilienztests und die daraus folgenden Maßnahmen werden nachvollziehbar dokumentiert. Dashboards geben dem Leitungsorgan den Stand je Anforderung.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.

Automotive 14

Automotive KGAS Software-Tool für die Konzerngrundanforderungen Software (KGAS). Die Anforderungen werden je Projekt und Lieferumfang nachverfolgt, Nachweise direkt an der jeweiligen Anforderung abgelegt. Der Stand aus dem Entwicklungsprozess kann über die REST API übernommen und wieder ausgegeben werden.
ESG & Lieferkette LkSG Software-Tool für das Lieferkettensorgfaltspflichtengesetz. Lieferanten werden als Assets mit Risikoanalyse zu menschenrechtlichen und umweltbezogenen Risiken geführt. Präventions- und Abhilfemaßnahmen werden dokumentiert, Hinweise aus dem Beschwerdeverfahren als Aufzeichnungen mit Bearbeitungsstand.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
ESG & Lieferkette CSRD Software-Tool für die Nachhaltigkeitsberichterstattung nach der CSRD. Die Wesentlichkeitsanalyse bestimmt, welche Angaben der ESRS berichtet werden, Verantwortliche und Datenquellen werden je Angabe festgelegt. Nachweise für die Prüfung des Berichts liegen an einer Stelle.
KI & Daten EU Data Act Software-Tool für die Datenverordnung der EU. Vernetzte Produkte und verbundene Dienste werden mit den Daten erfasst, die sie erzeugen. Pflichten zum Datenzugang, zu Vertragsbedingungen und zum Wechsel von Cloud-Diensten werden als Anforderungen verfolgt.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Automotive VDA TISAX® Software-Tool für die Vorbereitung auf TISAX-Assessments nach dem VDA ISA. Der Fragenkatalog wird je Standort mit Reifegraden bewertet, Prototypenschutz und Datenschutz kommen als zusätzliche Kapitel hinzu. Sicherheitsvorfälle, Abweichungen und Korrekturmaßnahmen aus dem Assessment werden aufgezeichnet und bis zum Abschluss verfolgt.
Automotive ISO/SAE 21434 Software-Tool für Cybersecurity Engineering nach ISO/SAE 21434. Bedrohungsanalyse und Risikobewertung (TARA) setzen auf den Fahrzeugkomponenten und ihren Schnittstellen auf. Cybersecurity-Ziele und -Anforderungen werden über den Lebenszyklus bis in die Nachbetreuung verfolgt.
Qualität & Prozesse Automotive SPICE Software-Tool für Automotive SPICE. Base Practices und Arbeitsprodukte werden je Projekt den Prozessen zugeordnet und nach Fähigkeitsstufen bewertet. Befunde aus Assessments werden zu Verbesserungsmaßnahmen mit Verantwortlichen und Fristen.
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Qualität & Prozesse ISO/IEC 33000 Software-Tool für Prozessbewertungen nach der Normenreihe ISO/IEC 330xx. Prozessmodelle, Bewertungsindikatoren und Fähigkeitsgrade werden je Organisationseinheit bewertet. Assessments werden geplant, Befunde in Maßnahmen überführt und ihr Abschluss verfolgt.
Automotive UNECE R155 / R156 Software-Tool für die UN-Regelungen R155 und R156. Complaica wird das Cybersecurity-Managementsystem und das Software-Update-Managementsystem mit den Fahrzeugtypen verknüpfen. Sicherheitsvorfälle und Nachweise für die Typgenehmigung werden je Fahrzeugtyp geführt werden. Bald verfügbar

Energy 10

Informationssicherheit B3S Wasser/Abwasser Software-Tool für den branchenspezifischen Sicherheitsstandard Wasser/Abwasser. Anlagen, Leitsysteme und Prozesse der kritischen Dienstleistung werden als Scope modelliert und mit den Anforderungen des B3S verknüpft. Risikoanalyse und Maßnahmenplanung bereiten den Nachweis gegenüber dem BSI vor.
ESG & Lieferkette LkSG Software-Tool für das Lieferkettensorgfaltspflichtengesetz. Lieferanten werden als Assets mit Risikoanalyse zu menschenrechtlichen und umweltbezogenen Risiken geführt. Präventions- und Abhilfemaßnahmen werden dokumentiert, Hinweise aus dem Beschwerdeverfahren als Aufzeichnungen mit Bearbeitungsstand.
Business Continuity BSI-Standard 200-4 Software-Tool für Business Continuity Management nach BSI-Standard 200-4. Vom Reaktiv- über das Aufbau- bis zum Standard-BCMS wächst das System mit. Business-Impact-Analyse und Geschäftsfortführungspläne nutzen den Informationsverbund aus dem IT-Grundschutz.
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
ESG & Lieferkette CSRD Software-Tool für die Nachhaltigkeitsberichterstattung nach der CSRD. Die Wesentlichkeitsanalyse bestimmt, welche Angaben der ESRS berichtet werden, Verantwortliche und Datenquellen werden je Angabe festgelegt. Nachweise für die Prüfung des Berichts liegen an einer Stelle.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit ISO/IEC 27019 Software-Tool für ISO/IEC 27019, die Ergänzung zu ISO/IEC 27002 für die Energieversorgung. Leit- und Prozesstechnik werden als eigener Teil des Scope geführt und mit den zusätzlichen Controls der Norm verknüpft. Damit erweitert sich ein ISO-27001-ISMS um die Anforderungen, die etwa der IT-Sicherheitskatalog der Bundesnetzagentur stellt.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.
Informationssicherheit IEC 62443 Software-Tool für IEC 62443 in der Betriebstechnik. Complaica wird Anlagen in Zonen und Verbindungen gliedern und mit Ziel-Sicherheitsstufen versehen. Anforderungen an Betreiber, Integratoren und Komponentenhersteller werden getrennt verfolgt werden. Bald verfügbar
Qualität & Prozesse ISO 50001 Software-Tool für Energiemanagement nach ISO 50001. Complaica wird energetische Bewertung, Ausgangsbasis und Energieleistungskennzahlen je Standort führen. Wesentliche Energieeinsätze, Maßnahmen und Korrekturmaßnahmen werden im Dashboard sichtbar sein. Bald verfügbar

Cloud Service Providers & Data Centers 9

Informationssicherheit BSI C5 Software-Tool für den Kriterienkatalog C5 des BSI. Basis- und Zusatzkriterien werden je Cloud-Dienst bewertet und mit den Kontrollen des Anbieters verknüpft. Systembeschreibung und Nachweise für die Prüfung werden im System vorbereitet.
Business Continuity BSI-Standard 200-4 Software-Tool für Business Continuity Management nach BSI-Standard 200-4. Vom Reaktiv- über das Aufbau- bis zum Standard-BCMS wächst das System mit. Business-Impact-Analyse und Geschäftsfortführungspläne nutzen den Informationsverbund aus dem IT-Grundschutz.
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informationssicherheit ISO/IEC 27017 Software-Tool für ISO/IEC 27017, die Cloud-Controls zu ISO/IEC 27002. Für jeden Cloud-Dienst wird festgehalten, welche Verantwortung beim Anbieter und welche beim Kunden liegt. Die zusätzlichen Controls ergänzen ein bestehendes ISO-27001-ISMS.
Datenschutz ISO/IEC 27018 Software-Tool für ISO/IEC 27018 zum Schutz personenbezogener Daten in der Public Cloud. Die Controls für Anbieter, die als Auftragsverarbeiter tätig sind, werden neben den Pflichten aus der DSGVO verfolgt. Verarbeitungen und Unterauftragnehmer stehen im selben Verzeichnis.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.

Healthcare 10

Informationssicherheit B3S Krankenhäuser Software-Tool für den branchenspezifischen Sicherheitsstandard für Krankenhäuser. Krankenhausinformationssystem, Medizintechnik und Versorgungsprozesse werden mit ihren Abhängigkeiten erfasst, sodass sichtbar wird, welche Systeme die Patientenversorgung tragen. Maßnahmen, interne Audits und Nachweise folgen den Anforderungen des B3S.
Business Continuity BSI-Standard 200-4 Software-Tool für Business Continuity Management nach BSI-Standard 200-4. Vom Reaktiv- über das Aufbau- bis zum Standard-BCMS wächst das System mit. Business-Impact-Analyse und Geschäftsfortführungspläne nutzen den Informationsverbund aus dem IT-Grundschutz.
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informationssicherheit ISO 27799 Software-Tool für ISO 27799, Informationssicherheit im Gesundheitswesen. Complaica wird die Controls von ISO/IEC 27002 um die Anforderungen an Gesundheitsdaten ergänzen. Systeme, die Patientendaten verarbeiten, werden im Scope gesondert ausgewiesen, Sicherheitsvorfälle mit ihnen verknüpft. Bald verfügbar
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.
Qualität & Prozesse ISO 13485 Software-Tool für Qualitätsmanagement von Medizinprodukten nach ISO 13485. Design-Lenkung und Risikomanagement werden den Produkten zugeordnet. Reklamationen, Vorkommnisse sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt, dokumentierte Verfahren sind für Audits jederzeit auffindbar.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.

Education 6

Informationssicherheit Kit IT-GrundschutzIT-Grundschutz-Profil für Hochschulen IT-Grundschutz + Profil Hochschulen
Informationssicherheit Grundschutz++ Software-Tool für IT-Grundschutz++, den Nachfolger des IT-Grundschutz-Kompendiums. Den Anwenderkatalog des BSI importiert Complaica als OSCAL-Katalog und hält ihn bei neuen Versionen aktuell. Anforderungen werden den Zielobjekten im Scope zugeordnet, Maßnahmen und Nachweise daran verfolgt. Interne Audits nach PERF.3 und ein KI-Assistent über MCP gehören zum Standardumfang.
Business Continuity BSI-Standard 200-4 Software-Tool für Business Continuity Management nach BSI-Standard 200-4. Vom Reaktiv- über das Aufbau- bis zum Standard-BCMS wächst das System mit. Business-Impact-Analyse und Geschäftsfortführungspläne nutzen den Informationsverbund aus dem IT-Grundschutz.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Industry 10

ESG & Lieferkette LkSG Software-Tool für das Lieferkettensorgfaltspflichtengesetz. Lieferanten werden als Assets mit Risikoanalyse zu menschenrechtlichen und umweltbezogenen Risiken geführt. Präventions- und Abhilfemaßnahmen werden dokumentiert, Hinweise aus dem Beschwerdeverfahren als Aufzeichnungen mit Bearbeitungsstand.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
ESG & Lieferkette CSRD Software-Tool für die Nachhaltigkeitsberichterstattung nach der CSRD. Die Wesentlichkeitsanalyse bestimmt, welche Angaben der ESRS berichtet werden, Verantwortliche und Datenquellen werden je Angabe festgelegt. Nachweise für die Prüfung des Berichts liegen an einer Stelle.
KI & Daten EU Data Act Software-Tool für die Datenverordnung der EU. Vernetzte Produkte und verbundene Dienste werden mit den Daten erfasst, die sie erzeugen. Pflichten zum Datenzugang, zu Vertragsbedingungen und zum Wechsel von Cloud-Diensten werden als Anforderungen verfolgt.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Informationssicherheit IEC 62443 Software-Tool für IEC 62443 in der Betriebstechnik. Complaica wird Anlagen in Zonen und Verbindungen gliedern und mit Ziel-Sicherheitsstufen versehen. Anforderungen an Betreiber, Integratoren und Komponentenhersteller werden getrennt verfolgt werden. Bald verfügbar

Food & Beverages 12

ESG & Lieferkette LkSG Software-Tool für das Lieferkettensorgfaltspflichtengesetz. Lieferanten werden als Assets mit Risikoanalyse zu menschenrechtlichen und umweltbezogenen Risiken geführt. Präventions- und Abhilfemaßnahmen werden dokumentiert, Hinweise aus dem Beschwerdeverfahren als Aufzeichnungen mit Bearbeitungsstand.
Business Continuity BSI-Standard 200-4 Software-Tool für Business Continuity Management nach BSI-Standard 200-4. Vom Reaktiv- über das Aufbau- bis zum Standard-BCMS wächst das System mit. Business-Impact-Analyse und Geschäftsfortführungspläne nutzen den Informationsverbund aus dem IT-Grundschutz.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Qualität & Prozesse ISO 22000 Software-Tool für Managementsysteme der Lebensmittelsicherheit nach ISO 22000. Gefahrenanalyse, Präventivprogramme und HACCP-Pläne werden den Produktionsprozessen zugeordnet. Abweichungen, Rückrufe und Korrekturmaßnahmen werden aufgezeichnet, Verifizierung und interne Audits im PDCA-Zyklus geführt.
Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.
Qualität & Prozesse IFS Food Software-Tool für die Vorbereitung auf IFS-Food-Audits. Complaica wird die Anforderungen der Norm einschließlich der KO-Kriterien je Standort bewerten. Abweichungen aus dem Audit werden zu Korrekturmaßnahmen mit Fristen. Bald verfügbar
Qualität & Prozesse BRCGS Food Safety Software-Tool für den BRCGS Global Standard Food Safety. Complaica wird Verpflichtung der Leitung, HACCP-Plan und Standortanforderungen als Anforderungen führen. Reklamationen und Korrekturmaßnahmen werden aufgezeichnet, Nachweise auch für unangekündigte Audits bereitgehalten. Bald verfügbar
Qualität & Prozesse FSSC 22000 Software-Tool für die Zertifizierung nach FSSC 22000. Complaica wird ISO 22000, die Präventivprogramme nach ISO/TS 22002 und die zusätzlichen FSSC-Anforderungen in einem Katalog zusammenführen. Interne Audits und Managementbewertung werden alle drei Teile abdecken. Bald verfügbar
Qualität & Prozesse HACCP Software-Tool für HACCP. Complaica wird die sieben Grundsätze je Prozess abbilden, von der Gefahrenanalyse über die kritischen Kontrollpunkte bis zur Verifizierung. Überwachungsergebnisse und Korrekturmaßnahmen werden lückenlos dokumentiert. Bald verfügbar

Government 12

Informationssicherheit Kit IT-GrundschutzProfil Kommunalverwaltung IT-Grundschutz + Profil Kommunen
ESG & Lieferkette LkSG Software-Tool für das Lieferkettensorgfaltspflichtengesetz. Lieferanten werden als Assets mit Risikoanalyse zu menschenrechtlichen und umweltbezogenen Risiken geführt. Präventions- und Abhilfemaßnahmen werden dokumentiert, Hinweise aus dem Beschwerdeverfahren als Aufzeichnungen mit Bearbeitungsstand.
Informationssicherheit BSI TR-03138 RESISCAN Software-Tool für das ersetzende Scannen nach BSI TR-03138 (RESISCAN). Der Scanprozess und der Schutzbedarf der Dokumente werden erfasst und mit den Maßnahmen der Richtlinie verknüpft. Daraus entsteht die Verfahrensdokumentation für die Prüfung.
Business Continuity BSI-Standard 200-4 Software-Tool für Business Continuity Management nach BSI-Standard 200-4. Vom Reaktiv- über das Aufbau- bis zum Standard-BCMS wächst das System mit. Business-Impact-Analyse und Geschäftsfortführungspläne nutzen den Informationsverbund aus dem IT-Grundschutz.
Informationssicherheit DIN SPEC 27076 Software-Tool für die IT-Sicherheitsberatung nach DIN SPEC 27076 für Klein- und Kleinstunternehmen. Der Anforderungskatalog wird im Gespräch abgearbeitet und bewertet. Der Ergebnisbericht mit priorisierten Maßnahmen entsteht direkt im System.
Informationssicherheit CISIS12 Software-Tool für CISIS12, das ISMS in zwölf Schritten für kleine und mittlere Unternehmen und Kommunen. Die Schritte werden als Aufgaben mit Verantwortlichen und Fristen geplant. Leitlinie, Risikoanalyse und Maßnahmen entstehen im System, die Unterlagen für die Zertifizierung gleich mit.
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
Qualität & Prozesse ISO 31000 Software-Tool für Risikomanagement nach ISO 31000. Risikokriterien, Bewertung und Behandlung gelten unternehmensweit, nicht nur für die Informationssicherheit. Risikoberichte für die Leitung entstehen aus dem Dashboard.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Qualität & Prozesse ISO 37000 Software-Tool für Governance von Organisationen nach ISO 37000. Governance-Grundsätze werden mit Zuständigkeiten der Leitungsorgane, Richtlinien und Überwachungsaufgaben verknüpft. Nachweise zur Wahrnehmung der Aufsicht liegen gesammelt vor.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.

Informationssicherheit 28

Informationssicherheit IT-Grundschutz Software-Tool für IT-Grundschutz nach den BSI-Standards 200-1, 200-2 und 200-3. Complaica modelliert den Informationsverbund mit Geschäftsprozessen, Anwendungen, IT-Systemen und Räumen und leitet den Schutzbedarf über die Abhängigkeiten ab. Den Zielobjekten werden die Bausteine des Kompendiums zugeordnet, der Umsetzungsstand jeder Anforderung bleibt sichtbar. Die Risikoanalyse nach 200-3 setzt auf demselben Modell auf.
Informationssicherheit Grundschutz++ Software-Tool für IT-Grundschutz++, den Nachfolger des IT-Grundschutz-Kompendiums. Den Anwenderkatalog des BSI importiert Complaica als OSCAL-Katalog und hält ihn bei neuen Versionen aktuell. Anforderungen werden den Zielobjekten im Scope zugeordnet, Maßnahmen und Nachweise daran verfolgt. Interne Audits nach PERF.3 und ein KI-Assistent über MCP gehören zum Standardumfang.
Informationssicherheit Migration to GS++ Service für den Umstieg von IT-Grundschutz auf IT-Grundschutz++. Wir übertragen Informationsverbund, Zielobjekte, Schutzbedarf und umgesetzte Maßnahmen aus dem bisherigen Modell in den neuen Anwenderkatalog. Anforderungen, die der neue Katalog neu stellt, werden als offene Aufgaben sichtbar. Am Ende steht ein vollständiger GS++-Stand, auf dem Ihr Team direkt weiterarbeitet. Service
Informationssicherheit B3S Wasser/Abwasser Software-Tool für den branchenspezifischen Sicherheitsstandard Wasser/Abwasser. Anlagen, Leitsysteme und Prozesse der kritischen Dienstleistung werden als Scope modelliert und mit den Anforderungen des B3S verknüpft. Risikoanalyse und Maßnahmenplanung bereiten den Nachweis gegenüber dem BSI vor.
Informationssicherheit B3S Krankenhäuser Software-Tool für den branchenspezifischen Sicherheitsstandard für Krankenhäuser. Krankenhausinformationssystem, Medizintechnik und Versorgungsprozesse werden mit ihren Abhängigkeiten erfasst, sodass sichtbar wird, welche Systeme die Patientenversorgung tragen. Maßnahmen, interne Audits und Nachweise folgen den Anforderungen des B3S.
Informationssicherheit CISIS12 Software-Tool für CISIS12, das ISMS in zwölf Schritten für kleine und mittlere Unternehmen und Kommunen. Die Schritte werden als Aufgaben mit Verantwortlichen und Fristen geplant. Leitlinie, Risikoanalyse und Maßnahmen entstehen im System, die Unterlagen für die Zertifizierung gleich mit.
Informationssicherheit SFB 2.0 Software-Tool für das Security Framework Bund (SFB 2.0), den Rahmen für die Informationssicherheit in der österreichischen Bundesverwaltung. Die Anforderungen werden als Katalog geführt und mit Scope, Risiken, Maßnahmen und Nachweisen verknüpft. Sicherheitsvorfälle und Abweichungen werden aufgezeichnet, der Umsetzungsstand ist im Dashboard abrufbar.
Informationssicherheit RDL 12/2018 + RD 43/2021 Software-Tool für die spanische Regelung zur Sicherheit von Netz- und Informationssystemen, RDL 12/2018 mit RD 43/2021. Wesentliche Dienste und digitale Dienste werden mit ihren Systemen erfasst und mit den Sicherheitsmaßnahmen verknüpft. Vorfälle und Meldungen an das zuständige CSIRT werden nachvollziehbar dokumentiert.
Informationssicherheit Ley 8/2011 + RD 704/2011 Software-Tool für den Schutz kritischer Infrastrukturen in Spanien nach Ley 8/2011 und RD 704/2011. Der Sicherheitsplan des Betreibers und die spezifischen Schutzpläne je Infrastruktur entstehen auf Basis des modellierten Scope. Risikoanalyse und Maßnahmen verbinden physische und logische Sicherheit.
Informationssicherheit BSI C5 Software-Tool für den Kriterienkatalog C5 des BSI. Basis- und Zusatzkriterien werden je Cloud-Dienst bewertet und mit den Kontrollen des Anbieters verknüpft. Systembeschreibung und Nachweise für die Prüfung werden im System vorbereitet.
Informationssicherheit Kit IT-GrundschutzIT-Grundschutz-Profil für Hochschulen IT-Grundschutz + Profil Hochschulen
Informationssicherheit Kit IT-GrundschutzProfil Kommunalverwaltung IT-Grundschutz + Profil Kommunen
Informationssicherheit BSI TR-03138 RESISCAN Software-Tool für das ersetzende Scannen nach BSI TR-03138 (RESISCAN). Der Scanprozess und der Schutzbedarf der Dokumente werden erfasst und mit den Maßnahmen der Richtlinie verknüpft. Daraus entsteht die Verfahrensdokumentation für die Prüfung.
Informationssicherheit DIN SPEC 27076 Software-Tool für die IT-Sicherheitsberatung nach DIN SPEC 27076 für Klein- und Kleinstunternehmen. Der Anforderungskatalog wird im Gespräch abgearbeitet und bewertet. Der Ergebnisbericht mit priorisierten Maßnahmen entsteht direkt im System.
Informationssicherheit ENS Software-Tool für das Esquema Nacional de Seguridad in Spanien. Complaica wird Systeme nach den Kategorien BÁSICA, MEDIA und ALTA einstufen und die Maßnahmen aus Anhang II daraus ableiten. Erklärung zur Anwendbarkeit, Sicherheitsvorfälle und Nachweise werden die Konformitätszertifizierung vorbereiten. Bald verfügbar
Informationssicherheit SecNumCloud Software-Tool für die SecNumCloud-Qualifizierung der ANSSI. Complaica wird die Anforderungen des Referenzrahmens, einschließlich des Schutzes vor außereuropäischem Recht, je Cloud-Dienst verfolgen. Nachweise für die Qualifizierung werden gesammelt vorbereitet. Bald verfügbar
Informationssicherheit LPM / OIV Software-Tool für die Pflichten von Betreibern lebenswichtiger Bedeutung nach der Loi de programmation militaire. Complaica wird Informationssysteme lebenswichtiger Bedeutung erfassen und mit den Sicherheitsregeln der ANSSI verknüpfen. Vorfälle und ihre Meldungen werden nachvollziehbar dokumentiert. Bald verfügbar
Informationssicherheit QNRCS Software-Tool für den nationalen Referenzrahmen für Cybersicherheit des CNCS in Portugal. Complaica wird die Ziele des Rahmens mit Scope, Maßnahmen und Nachweisen verknüpfen. Der Reifegrad wird je Bereich bewertet und im Zeitverlauf verfolgt werden. Bald verfügbar
Informationssicherheit ZoKB (CZ) Software-Tool für das tschechische Cybersicherheitsgesetz zur Umsetzung von NIS2. Complaica wird je nach Regime höherer oder niedrigerer Pflichten die Sicherheitsmaßnahmen der Durchführungsverordnungen abbilden. Vorfälle und ihre Meldungen an die NÚKIB werden dokumentiert. Bald verfügbar
Informationssicherheit KSC (PL) Software-Tool für das polnische Gesetz über das nationale Cybersicherheitssystem. Complaica wird die Pflichten der wesentlichen und wichtigen Einrichtungen als Anforderungen führen. Vorfälle und Meldungen an das zuständige CSIRT werden nachvollziehbar dokumentiert. Bald verfügbar
Informationssicherheit NIS2 Software-Tool für die NIS-2-Richtlinie und ihre nationale Umsetzung. Die Risikomanagementmaßnahmen nach Art. 21 werden als Anforderungen abgebildet und mit Scope, Risiken und Maßnahmen verknüpft. Sicherheitsvorfälle werden mit ihren Meldungen an die Behörde erfasst, die Verantwortung der Geschäftsleitung mit Schulungen und Freigaben belegt. Ein Dashboard zeigt der Leitung den Umsetzungsstand.
Informationssicherheit CRA Software-Tool für den Cyber Resilience Act. Die wesentlichen Cybersicherheitsanforderungen aus Anhang I werden den Produkten mit digitalen Elementen zugeordnet und über den Lebenszyklus verfolgt. Schwachstellen, Sicherheitsvorfälle und ihre Meldungen werden je Produkt aufgezeichnet, ebenso technische Dokumentation und Konformitätsnachweise. Daten aus Entwicklung und Ticketsystem können über die REST API übernommen werden.
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informationssicherheit ISO/IEC 27019 Software-Tool für ISO/IEC 27019, die Ergänzung zu ISO/IEC 27002 für die Energieversorgung. Leit- und Prozesstechnik werden als eigener Teil des Scope geführt und mit den zusätzlichen Controls der Norm verknüpft. Damit erweitert sich ein ISO-27001-ISMS um die Anforderungen, die etwa der IT-Sicherheitskatalog der Bundesnetzagentur stellt.
Informationssicherheit ISO/IEC 27017 Software-Tool für ISO/IEC 27017, die Cloud-Controls zu ISO/IEC 27002. Für jeden Cloud-Dienst wird festgehalten, welche Verantwortung beim Anbieter und welche beim Kunden liegt. Die zusätzlichen Controls ergänzen ein bestehendes ISO-27001-ISMS.
Informationssicherheit IEC 62443 Software-Tool für IEC 62443 in der Betriebstechnik. Complaica wird Anlagen in Zonen und Verbindungen gliedern und mit Ziel-Sicherheitsstufen versehen. Anforderungen an Betreiber, Integratoren und Komponentenhersteller werden getrennt verfolgt werden. Bald verfügbar
Informationssicherheit ISO 27799 Software-Tool für ISO 27799, Informationssicherheit im Gesundheitswesen. Complaica wird die Controls von ISO/IEC 27002 um die Anforderungen an Gesundheitsdaten ergänzen. Systeme, die Patientendaten verarbeiten, werden im Scope gesondert ausgewiesen, Sicherheitsvorfälle mit ihnen verknüpft. Bald verfügbar
Informationssicherheit SOC 2 Software-Tool für SOC 2 nach den Trust Services Criteria des AICPA. Complaica wird Kontrollen den Kriterien zuordnen und Nachweise über den gesamten Prüfungszeitraum sammeln. Belege aus Betriebssystemen und Tools werden über die REST API automatisch übernommen werden können. Bald verfügbar

Datenschutz 15

Datenschutz DSG (AT) Software-Tool für das österreichische Datenschutzgesetz ergänzend zur DSGVO. Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzungen, Betroffenenanfragen und Datenschutzverletzungen werden zusammen geführt. Besonderheiten des DSG, etwa das Datengeheimnis, sind als eigene Anforderungen abgebildet.
Datenschutz Kit SFB 2.0Datenschutzgesetz (AT) SFB 2.0 + DSG Kit
Datenschutz DSG/DSV (CH) Software-Tool für das revidierte Schweizer Datenschutzgesetz und die Datenschutzverordnung. Verzeichnis der Bearbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Auskunftsbegehren und Meldungen von Datensicherheitsverletzungen an den EDÖB werden im System geführt. Die Datensicherheitsmassnahmen der DSV sind als Anforderungen hinterlegt.
Datenschutz Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Datenschutz HDS Software-Tool für die HDS-Zertifizierung von Hostern für Gesundheitsdaten in Frankreich. Complaica wird die Anforderungen auf einem ISO-27001-ISMS aufbauen und je Hosting-Tätigkeit zuordnen. Verträge, Vorfälle und Nachweise werden an einer Stelle liegen. Bald verfügbar
Datenschutz PIPEDA Software-Tool für PIPEDA, das kanadische Datenschutzgesetz für die Privatwirtschaft. Complaica wird die zehn Grundsätze für faire Informationspraxis als Anforderungen führen. Auskunftsersuchen, Beschwerden und Verletzungen der Datensicherheit werden im vorgeschriebenen Register dokumentiert. Bald verfügbar
Datenschutz Loi 25 (Québec) Software-Tool für Loi 25, die Modernisierung des Datenschutzes in Québec. Complaica wird die verantwortliche Person, Datenschutz-Folgenabschätzungen und das Register der Vorfälle führen. Einwilligungen, Anfragen und Transparenzpflichten werden als Anforderungen hinterlegt sein. Bald verfügbar
Datenschutz LFPDPPP Software-Tool für das mexikanische Bundesgesetz zum Schutz personenbezogener Daten in Privatbesitz. Complaica wird Datenschutzhinweise und Verarbeitungen zusammen führen. Anträge auf Auskunft, Berichtigung, Löschung und Widerspruch werden mit Fristen bearbeitet. Bald verfügbar
Datenschutz NOM-151-SCFI-2016 Software-Tool für NOM-151-SCFI-2016 zur Aufbewahrung elektronischer Datenmitteilungen in Mexiko. Complaica wird aufbewahrungspflichtige Dokumente und ihre Systeme erfassen. Die Anforderungen an Integrität und Zeitstempel werden mit Maßnahmen und Nachweisen verknüpft. Bald verfügbar
Datenschutz Ley 25.326 Software-Tool für das argentinische Datenschutzgesetz Ley 25.326. Complaica wird Datenbanken mit personenbezogenen Daten erfassen und für die Registrierung bei der Aufsichtsbehörde vorbereiten. Sicherheitsmaßnahmen und Betroffenenanfragen werden als Anforderungen und Aufzeichnungen verfolgt. Bald verfügbar
Datenschutz Lei 58/2019 Software-Tool für Lei 58/2019, das portugiesische Durchführungsgesetz zur DSGVO. Complaica wird die nationalen Besonderheiten neben den Pflichten der DSGVO als eigene Anforderungen führen. Verarbeitungsverzeichnis, Betroffenenanfragen und Datenschutzverletzungen werden für beide gelten. Bald verfügbar
Datenschutz Zákon 110/2019 Sb. Software-Tool für das tschechische Gesetz über die Verarbeitung personenbezogener Daten. Complaica wird die nationalen Regelungen im selben Verarbeitungsverzeichnis neben den DSGVO-Pflichten führen. Betroffenenanfragen, Datenschutzverletzungen und Nachweise werden für Prüfungen der Aufsichtsbehörde gesammelt. Bald verfügbar
Datenschutz UODO-Gesetz (PL) Software-Tool für das polnische Datenschutzgesetz von 2018. Complaica wird die nationalen Regelungen neben der DSGVO führen, darunter die Meldung des Datenschutzbeauftragten an die UODO. Verarbeitungsverzeichnis, Betroffenenanfragen und Datenschutzverletzungen werden gemeinsam geführt. Bald verfügbar
Datenschutz DSGVO / GDPR Software-Tool für die Datenschutz-Grundverordnung. Alle Aufzeichnungen, die die DSGVO verlangt, werden im System geführt: Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Betroffenenanfragen, Beschwerden und Datenschutzverletzungen. Verarbeitungen, Auftragsverarbeiter und Systeme sind mit den technischen und organisatorischen Maßnahmen verknüpft. Bestehende Verzeichnisse lassen sich importieren und jederzeit wieder exportieren.
Datenschutz ISO/IEC 27018 Software-Tool für ISO/IEC 27018 zum Schutz personenbezogener Daten in der Public Cloud. Die Controls für Anbieter, die als Auftragsverarbeiter tätig sind, werden neben den Pflichten aus der DSGVO verfolgt. Verarbeitungen und Unterauftragnehmer stehen im selben Verzeichnis.

Qualität & Prozesse 14

Qualität & Prozesse ISO 9001 Software-Tool für Qualitätsmanagement nach ISO 9001. Prozesse, Risiken und Chancen, Qualitätsziele und dokumentierte Information werden gemeinsam gepflegt. Reklamationen, Nichtkonformitäten sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt. Interne Audits und Managementbewertung schließen den PDCA-Zyklus.
Qualität & Prozesse ISO 14001 Software-Tool für Umweltmanagement nach ISO 14001. Umweltaspekte, bindende Verpflichtungen und Umweltziele werden den Standorten und Prozessen zugeordnet. Umweltvorfälle und Korrekturmaßnahmen werden aufgezeichnet, Kennzahlen erscheinen im Dashboard. Interne Audits prüfen die Wirksamkeit.
Qualität & Prozesse Automotive SPICE Software-Tool für Automotive SPICE. Base Practices und Arbeitsprodukte werden je Projekt den Prozessen zugeordnet und nach Fähigkeitsstufen bewertet. Befunde aus Assessments werden zu Verbesserungsmaßnahmen mit Verantwortlichen und Fristen.
Qualität & Prozesse ISO/IEC 33000 Software-Tool für Prozessbewertungen nach der Normenreihe ISO/IEC 330xx. Prozessmodelle, Bewertungsindikatoren und Fähigkeitsgrade werden je Organisationseinheit bewertet. Assessments werden geplant, Befunde in Maßnahmen überführt und ihr Abschluss verfolgt.
Qualität & Prozesse ISO 22000 Software-Tool für Managementsysteme der Lebensmittelsicherheit nach ISO 22000. Gefahrenanalyse, Präventivprogramme und HACCP-Pläne werden den Produktionsprozessen zugeordnet. Abweichungen, Rückrufe und Korrekturmaßnahmen werden aufgezeichnet, Verifizierung und interne Audits im PDCA-Zyklus geführt.
Qualität & Prozesse ISO 31000 Software-Tool für Risikomanagement nach ISO 31000. Risikokriterien, Bewertung und Behandlung gelten unternehmensweit, nicht nur für die Informationssicherheit. Risikoberichte für die Leitung entstehen aus dem Dashboard.
Qualität & Prozesse ISO 37000 Software-Tool für Governance von Organisationen nach ISO 37000. Governance-Grundsätze werden mit Zuständigkeiten der Leitungsorgane, Richtlinien und Überwachungsaufgaben verknüpft. Nachweise zur Wahrnehmung der Aufsicht liegen gesammelt vor.
Qualität & Prozesse ISO 13485 Software-Tool für Qualitätsmanagement von Medizinprodukten nach ISO 13485. Design-Lenkung und Risikomanagement werden den Produkten zugeordnet. Reklamationen, Vorkommnisse sowie Korrektur- und Vorbeugemaßnahmen werden als Aufzeichnungen geführt, dokumentierte Verfahren sind für Audits jederzeit auffindbar.
Qualität & Prozesse ISO 19011 Software-Tool für Audits nach ISO 19011. Auditprogramm, Auditpläne und die Kompetenz der Auditoren werden zentral verwaltet. Feststellungen werden direkt an den betroffenen Anforderungen erfasst und als Korrekturmaßnahmen bis zum Abschluss verfolgt.
Qualität & Prozesse ISO 50001 Software-Tool für Energiemanagement nach ISO 50001. Complaica wird energetische Bewertung, Ausgangsbasis und Energieleistungskennzahlen je Standort führen. Wesentliche Energieeinsätze, Maßnahmen und Korrekturmaßnahmen werden im Dashboard sichtbar sein. Bald verfügbar
Qualität & Prozesse IFS Food Software-Tool für die Vorbereitung auf IFS-Food-Audits. Complaica wird die Anforderungen der Norm einschließlich der KO-Kriterien je Standort bewerten. Abweichungen aus dem Audit werden zu Korrekturmaßnahmen mit Fristen. Bald verfügbar
Qualität & Prozesse BRCGS Food Safety Software-Tool für den BRCGS Global Standard Food Safety. Complaica wird Verpflichtung der Leitung, HACCP-Plan und Standortanforderungen als Anforderungen führen. Reklamationen und Korrekturmaßnahmen werden aufgezeichnet, Nachweise auch für unangekündigte Audits bereitgehalten. Bald verfügbar
Qualität & Prozesse FSSC 22000 Software-Tool für die Zertifizierung nach FSSC 22000. Complaica wird ISO 22000, die Präventivprogramme nach ISO/TS 22002 und die zusätzlichen FSSC-Anforderungen in einem Katalog zusammenführen. Interne Audits und Managementbewertung werden alle drei Teile abdecken. Bald verfügbar
Qualität & Prozesse HACCP Software-Tool für HACCP. Complaica wird die sieben Grundsätze je Prozess abbilden, von der Gefahrenanalyse über die kritischen Kontrollpunkte bis zur Verifizierung. Überwachungsergebnisse und Korrekturmaßnahmen werden lückenlos dokumentiert. Bald verfügbar

Business Continuity 2

Business Continuity BSI-Standard 200-4 Software-Tool für Business Continuity Management nach BSI-Standard 200-4. Vom Reaktiv- über das Aufbau- bis zum Standard-BCMS wächst das System mit. Business-Impact-Analyse und Geschäftsfortführungspläne nutzen den Informationsverbund aus dem IT-Grundschutz.
Business Continuity ISO 22301 Software-Tool für Business Continuity Management nach ISO 22301. Die Business-Impact-Analyse arbeitet mit den Prozessen und ihren Abhängigkeiten im Scope. Notfälle, Übungen und ihre Auswertungen werden aufgezeichnet, interne Audits halten das BCMS im PDCA-Zyklus.

ESG & Lieferkette 2

ESG & Lieferkette LkSG Software-Tool für das Lieferkettensorgfaltspflichtengesetz. Lieferanten werden als Assets mit Risikoanalyse zu menschenrechtlichen und umweltbezogenen Risiken geführt. Präventions- und Abhilfemaßnahmen werden dokumentiert, Hinweise aus dem Beschwerdeverfahren als Aufzeichnungen mit Bearbeitungsstand.
ESG & Lieferkette CSRD Software-Tool für die Nachhaltigkeitsberichterstattung nach der CSRD. Die Wesentlichkeitsanalyse bestimmt, welche Angaben der ESRS berichtet werden, Verantwortliche und Datenquellen werden je Angabe festgelegt. Nachweise für die Prüfung des Berichts liegen an einer Stelle.

KI & Daten 2

KI & Daten EU AI Act Software-Tool für die KI-Verordnung der EU. KI-Systeme werden inventarisiert, nach Risikoklasse eingestuft und mit den Pflichten für Anbieter und Betreiber verknüpft. Risikomanagement, technische Dokumentation und menschliche Aufsicht für Hochrisiko-Systeme werden als Anforderungen verfolgt.
KI & Daten EU Data Act Software-Tool für die Datenverordnung der EU. Vernetzte Produkte und verbundene Dienste werden mit den Daten erfasst, die sie erzeugen. Pflichten zum Datenzugang, zu Vertragsbedingungen und zum Wechsel von Cloud-Diensten werden als Anforderungen verfolgt.

Bundles / Kits 8

Finanzen Kit DORADSGVOBDSG Bank & Finance Kit (DE)
Finanzen Kit DORADSG Bank & Finance Kit (AT)
Finanzen Kit DORADSG/DSV Bank & Finance Kit (CH)
Datenschutz Kit SFB 2.0Datenschutzgesetz (AT) SFB 2.0 + DSG Kit
Datenschutz Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Informationssicherheit Kit IT-GrundschutzIT-Grundschutz-Profil für Hochschulen IT-Grundschutz + Profil Hochschulen
Informationssicherheit Kit IT-GrundschutzProfil Kommunalverwaltung IT-Grundschutz + Profil Kommunen
Informationssicherheit Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Bald verfügbar 28

Informationssicherheit ENS Software-Tool für das Esquema Nacional de Seguridad in Spanien. Complaica wird Systeme nach den Kategorien BÁSICA, MEDIA und ALTA einstufen und die Maßnahmen aus Anhang II daraus ableiten. Erklärung zur Anwendbarkeit, Sicherheitsvorfälle und Nachweise werden die Konformitätszertifizierung vorbereiten. Bald verfügbar
Finanzen MaRisk Software-Tool für die Mindestanforderungen an das Risikomanagement der BaFin. Complaica wird Risikoinventur, Risikotragfähigkeit und Auslagerungen mit den Modulen der MaRisk verknüpfen. Die interne Revision wird dieselben Daten für ihre Prüfungen nutzen können. Bald verfügbar
Informationssicherheit SecNumCloud Software-Tool für die SecNumCloud-Qualifizierung der ANSSI. Complaica wird die Anforderungen des Referenzrahmens, einschließlich des Schutzes vor außereuropäischem Recht, je Cloud-Dienst verfolgen. Nachweise für die Qualifizierung werden gesammelt vorbereitet. Bald verfügbar
Datenschutz HDS Software-Tool für die HDS-Zertifizierung von Hostern für Gesundheitsdaten in Frankreich. Complaica wird die Anforderungen auf einem ISO-27001-ISMS aufbauen und je Hosting-Tätigkeit zuordnen. Verträge, Vorfälle und Nachweise werden an einer Stelle liegen. Bald verfügbar
Informationssicherheit LPM / OIV Software-Tool für die Pflichten von Betreibern lebenswichtiger Bedeutung nach der Loi de programmation militaire. Complaica wird Informationssysteme lebenswichtiger Bedeutung erfassen und mit den Sicherheitsregeln der ANSSI verknüpfen. Vorfälle und ihre Meldungen werden nachvollziehbar dokumentiert. Bald verfügbar
Datenschutz PIPEDA Software-Tool für PIPEDA, das kanadische Datenschutzgesetz für die Privatwirtschaft. Complaica wird die zehn Grundsätze für faire Informationspraxis als Anforderungen führen. Auskunftsersuchen, Beschwerden und Verletzungen der Datensicherheit werden im vorgeschriebenen Register dokumentiert. Bald verfügbar
Datenschutz Loi 25 (Québec) Software-Tool für Loi 25, die Modernisierung des Datenschutzes in Québec. Complaica wird die verantwortliche Person, Datenschutz-Folgenabschätzungen und das Register der Vorfälle führen. Einwilligungen, Anfragen und Transparenzpflichten werden als Anforderungen hinterlegt sein. Bald verfügbar
Finanzen OSFI B-13 Software-Tool für die OSFI-Leitlinie B-13 zum Technologie- und Cyberrisikomanagement. Complaica wird Governance, Technologiebetrieb und Cyber-Resilienz mit den Systemen des Finanzinstituts verknüpfen. Vorfälle und ein Dashboard je Bereich werden der Leitung den Stand zeigen. Bald verfügbar
Datenschutz LFPDPPP Software-Tool für das mexikanische Bundesgesetz zum Schutz personenbezogener Daten in Privatbesitz. Complaica wird Datenschutzhinweise und Verarbeitungen zusammen führen. Anträge auf Auskunft, Berichtigung, Löschung und Widerspruch werden mit Fristen bearbeitet. Bald verfügbar
Datenschutz NOM-151-SCFI-2016 Software-Tool für NOM-151-SCFI-2016 zur Aufbewahrung elektronischer Datenmitteilungen in Mexiko. Complaica wird aufbewahrungspflichtige Dokumente und ihre Systeme erfassen. Die Anforderungen an Integrität und Zeitstempel werden mit Maßnahmen und Nachweisen verknüpft. Bald verfügbar
Datenschutz Ley 25.326 Software-Tool für das argentinische Datenschutzgesetz Ley 25.326. Complaica wird Datenbanken mit personenbezogenen Daten erfassen und für die Registrierung bei der Aufsichtsbehörde vorbereiten. Sicherheitsmaßnahmen und Betroffenenanfragen werden als Anforderungen und Aufzeichnungen verfolgt. Bald verfügbar
Finanzen BCRA Com. „A“ 7724 Software-Tool für die Kommunikation A 7724 der argentinischen Zentralbank. Complaica wird die Anforderungen an das Management von Technologie- und Informationssicherheitsrisiken mit Systemen und Dienstleistern des Instituts verknüpfen. Vorfälle und ein Dashboard werden den Stand gegenüber der Aufsicht zeigen. Bald verfügbar
Informationssicherheit QNRCS Software-Tool für den nationalen Referenzrahmen für Cybersicherheit des CNCS in Portugal. Complaica wird die Ziele des Rahmens mit Scope, Maßnahmen und Nachweisen verknüpfen. Der Reifegrad wird je Bereich bewertet und im Zeitverlauf verfolgt werden. Bald verfügbar
Datenschutz Lei 58/2019 Software-Tool für Lei 58/2019, das portugiesische Durchführungsgesetz zur DSGVO. Complaica wird die nationalen Besonderheiten neben den Pflichten der DSGVO als eigene Anforderungen führen. Verarbeitungsverzeichnis, Betroffenenanfragen und Datenschutzverletzungen werden für beide gelten. Bald verfügbar
Informationssicherheit ZoKB (CZ) Software-Tool für das tschechische Cybersicherheitsgesetz zur Umsetzung von NIS2. Complaica wird je nach Regime höherer oder niedrigerer Pflichten die Sicherheitsmaßnahmen der Durchführungsverordnungen abbilden. Vorfälle und ihre Meldungen an die NÚKIB werden dokumentiert. Bald verfügbar
Datenschutz Zákon 110/2019 Sb. Software-Tool für das tschechische Gesetz über die Verarbeitung personenbezogener Daten. Complaica wird die nationalen Regelungen im selben Verarbeitungsverzeichnis neben den DSGVO-Pflichten führen. Betroffenenanfragen, Datenschutzverletzungen und Nachweise werden für Prüfungen der Aufsichtsbehörde gesammelt. Bald verfügbar
Informationssicherheit KSC (PL) Software-Tool für das polnische Gesetz über das nationale Cybersicherheitssystem. Complaica wird die Pflichten der wesentlichen und wichtigen Einrichtungen als Anforderungen führen. Vorfälle und Meldungen an das zuständige CSIRT werden nachvollziehbar dokumentiert. Bald verfügbar
Datenschutz UODO-Gesetz (PL) Software-Tool für das polnische Datenschutzgesetz von 2018. Complaica wird die nationalen Regelungen neben der DSGVO führen, darunter die Meldung des Datenschutzbeauftragten an die UODO. Verarbeitungsverzeichnis, Betroffenenanfragen und Datenschutzverletzungen werden gemeinsam geführt. Bald verfügbar
Finanzen KNF Rekomendacja D Software-Tool für die Empfehlung D der polnischen Finanzaufsicht KNF. Complaica wird die Empfehlungen zu IT-Management und IT-Sicherheit in Banken mit Systemen und Dienstleistern verknüpfen. Ein Dashboard wird den Umsetzungsstand je Empfehlung zeigen. Bald verfügbar
Automotive UNECE R155 / R156 Software-Tool für die UN-Regelungen R155 und R156. Complaica wird das Cybersecurity-Managementsystem und das Software-Update-Managementsystem mit den Fahrzeugtypen verknüpfen. Sicherheitsvorfälle und Nachweise für die Typgenehmigung werden je Fahrzeugtyp geführt werden. Bald verfügbar
Informationssicherheit IEC 62443 Software-Tool für IEC 62443 in der Betriebstechnik. Complaica wird Anlagen in Zonen und Verbindungen gliedern und mit Ziel-Sicherheitsstufen versehen. Anforderungen an Betreiber, Integratoren und Komponentenhersteller werden getrennt verfolgt werden. Bald verfügbar
Qualität & Prozesse ISO 50001 Software-Tool für Energiemanagement nach ISO 50001. Complaica wird energetische Bewertung, Ausgangsbasis und Energieleistungskennzahlen je Standort führen. Wesentliche Energieeinsätze, Maßnahmen und Korrekturmaßnahmen werden im Dashboard sichtbar sein. Bald verfügbar
Qualität & Prozesse IFS Food Software-Tool für die Vorbereitung auf IFS-Food-Audits. Complaica wird die Anforderungen der Norm einschließlich der KO-Kriterien je Standort bewerten. Abweichungen aus dem Audit werden zu Korrekturmaßnahmen mit Fristen. Bald verfügbar
Qualität & Prozesse BRCGS Food Safety Software-Tool für den BRCGS Global Standard Food Safety. Complaica wird Verpflichtung der Leitung, HACCP-Plan und Standortanforderungen als Anforderungen führen. Reklamationen und Korrekturmaßnahmen werden aufgezeichnet, Nachweise auch für unangekündigte Audits bereitgehalten. Bald verfügbar
Qualität & Prozesse FSSC 22000 Software-Tool für die Zertifizierung nach FSSC 22000. Complaica wird ISO 22000, die Präventivprogramme nach ISO/TS 22002 und die zusätzlichen FSSC-Anforderungen in einem Katalog zusammenführen. Interne Audits und Managementbewertung werden alle drei Teile abdecken. Bald verfügbar
Qualität & Prozesse HACCP Software-Tool für HACCP. Complaica wird die sieben Grundsätze je Prozess abbilden, von der Gefahrenanalyse über die kritischen Kontrollpunkte bis zur Verifizierung. Überwachungsergebnisse und Korrekturmaßnahmen werden lückenlos dokumentiert. Bald verfügbar
Informationssicherheit ISO 27799 Software-Tool für ISO 27799, Informationssicherheit im Gesundheitswesen. Complaica wird die Controls von ISO/IEC 27002 um die Anforderungen an Gesundheitsdaten ergänzen. Systeme, die Patientendaten verarbeiten, werden im Scope gesondert ausgewiesen, Sicherheitsvorfälle mit ihnen verknüpft. Bald verfügbar
Informationssicherheit SOC 2 Software-Tool für SOC 2 nach den Trust Services Criteria des AICPA. Complaica wird Kontrollen den Kriterien zuordnen und Nachweise über den gesamten Prüfungszeitraum sammeln. Belege aus Betriebssystemen und Tools werden über die REST API automatisch übernommen werden können. Bald verfügbar

ALL 02

Mit uns zu arbeiten ist einfach und angenehm!

Fragen Sie uns – wir antworten schnell.

✓Preisliste auf Anfrage — wir schicken sie Ihnen zu

✓Angebot innerhalb von 24 Stunden

✓Migration Ihrer Daten kostenlos

✓Integration Ihrer Anwendungen kostenlos — schreiben Sie uns, welche