Eine URL, Ihre Anmeldung, Ihre Rechte.
Complaica hat einen eingebauten MCP-Server. Damit arbeiten Claude, ChatGPT, Cursor oder VS Code direkt mit Ihren Compliance-Daten: Lücken gegen ISO 27001 finden, Bewertungen erfassen, eine DSFA anlegen. Sie melden sich mit Ihrem eigenen Konto an, und der Assistent kann genau das, was Sie in Complaica können.
Jeder Assistent folgt demselben Ablauf. Sie brauchen ein eigenes Complaica-Konto und ein Lizenzpaket mit MCP-Zugang.
Die Server-URL als neuen Connector oder MCP-Server hinzufügen. Sonst nichts.
Der Browser öffnet die Anmeldung Ihrer Complaica-Instanz, auf Wunsch weiter zum SSO Ihres Unternehmens.
Die Zustimmungsseite nennt die Anwendung, die zugreifen will. Mit „Akzeptieren“ ist der Assistent verbunden.
Ersetzen Sie <instance> durch die Adresse Ihrer Complaica-Instanz. Sie finden die vollständige URL in Complaica unter Profil → MCP & API-Zugang.
In Claude Team und Enterprise fügt ein Owner den Connector einmal für die Organisation hinzu, nur mit der URL. Jedes Mitglied verbindet sich danach mit dem eigenen Konto. Tragen Sie nie ein Token unter „Request headers“ ein: Es gälte für die ganze Organisation.
claude mcp add --transport http --scope user complaica https://<instance>/mcp
claude mcp login complaicaAlternativ das Complaica-Plugin: Es bringt den Server und Skills für Compliance-Arbeit mit. claude plugin marketplace add ciqualia/complaica-plugin, dann claude plugin install complaica@complaica --config mcp_url=<instance-URL>, dann claude mcp login plugin:complaica:complaica. Die Installation allein meldet nicht an.
In Business- und Enterprise-Workspaces muss ein Admin eigene Connectors eventuell erst freischalten.
{
"servers": {
"complaica": { "type": "http", "url": "https://<instance>/mcp" }
}
}In .vscode/mcp.json oder über „MCP: Add Server“. Beim Start fragt VS Code nach der Anmeldung.
{
"mcpServers": {
"complaica": { "url": "https://<instance>/mcp" }
}
}In ~/.cursor/mcp.json. Unter Settings → MCP steht dann „Needs login“: anklicken und anmelden.
codex mcp add complaica --url https://<instance>/mcp
codex mcp login complaica{
"mcpServers": {
"complaica": { "httpUrl": "https://<instance>/mcp" }
}
}In ~/.gemini/settings.json, danach in gemini /mcp auth complaica.
npx -y mcp-remote https://<instance>/mcpClients mit Streamable HTTP und MCP-OAuth brauchen nur die URL. Für Clients, die nur stdio sprechen, übernimmt mcp-remote die Anmeldung im Browser.
Beim ersten Verbinden öffnet sich der Browser. So sieht der Ablauf aus.
Prüfen Sie die Verbindung mit der Frage „Wer bin ich in Complaica?“. Die Antwort muss Ihren Namen, Ihre Rollen und Ihre Lizenz zeigen.
Möchten Sie diese Zugriffsrechte gewähren?
Die Werkzeuge des Servers decken ab, was Sie in der Web-App tun. Welche davon für Sie wirken, bestimmen Ihre Rollen und Ihre Lizenz.
Jedes Werkzeug ist als lesend, ändernd oder löschend gekennzeichnet. Löschen ist in Complaica endgültig, und die meisten Assistenten fragen vor solchen Aufrufen.
Objekte suchen, anlegen und ändern, Objekttypen, Verknüpfungen zwischen Objekten, Tags und Werte eigener Felder, auch als Massenimport.
Anforderungen und Maßnahmen lesen, Bewertungen je Objekt erfassen und ändern, Lücken gegen einen Standard oder Katalog finden.
Gefährdungen aus Katalogen, Risikobewertungen je Objekt mit Eintrittswahrscheinlichkeit, Schaden und Behandlung, die Risikomatrix.
DSFA, Audits, Maßnahmen und andere Aktivitäten anlegen, ausfüllen, weiterschalten und freigeben, mit Dokumenten und Verknüpfungen.
Tabellen und Dashboards lesen, Daten zählen und gruppieren, die Änderungshistorie eines Eintrags, die Suche über alle Bereiche.
Berichte erzeugen und Tabellen oder Bewertungen als Excel exportieren, als Download-Link.
In Assistenten mit Unterstützung für MCP Apps, etwa Claude, erscheinen Objekte, Aktivitäten, Tabellen und Dashboards als interaktive Karten. Andere Assistenten erhalten dieselben Daten als Text.
Nennen Sie das Konzept, um das es geht, und bezeichnen Sie Objekte, Anforderungen und Gefährdungen mit ihren Namen.
„Wer bin ich in Complaica, und auf welche Konzepte habe ich Zugriff?“
„Welche Anforderungen sind für das HR-Portal im ISMS 2026 noch nicht erfüllt?“
„Lege für die Verarbeitung Bewerbermanagement eine DSFA an und übernimm Zweck und Rechtsgrundlage aus diesem Text: …“
„Setze für G 0.18 Fehlplanung beim Rechenzentrum die Eintrittswahrscheinlichkeit auf hoch, mit kurzer Begründung.“
„Wie viele Anforderungen sind im ISMS 2026 je Standard noch offen?“
„Von welchen Anwendungen hängt der Prozess Lohnabrechnung ab?“
Der MCP-Server ist kein zweiter Zugang mit eigenen Regeln. Er ist Complaica, mit Ihnen angemeldet.
Jeder Aufruf läuft als Sie. Der Assistent sieht und ändert nichts, was Sie in der Web-App nicht sehen oder ändern können, und er stoppt, sobald Ihre Lizenz keinen MCP-Zugang mehr enthält.
Werkzeuge, die Daten ändern oder löschen, sind als solche gekennzeichnet, und die meisten Assistenten fragen vor dem Ausführen. Der Server lässt sich auch nur lesend betreiben.
Änderungen stehen unter Ihrem Namen in der Historie, wie Änderungen in der Web-App. Abgeschlossene Konzeptversionen bleiben schreibgeschützt.
Was der Assistent liest, verarbeitet der Anbieter Ihres Assistenten nach dessen Bedingungen. Prüfen Sie, ob die KI-Richtlinie Ihres Unternehmens das für Compliance-Daten erlaubt.
Der Connector bringt keinen neuen Datenspeicher mit. Ihre Daten bleiben in Ihrer Complaica-Instanz.
| Support | support@ciqualia.com |
|---|---|
| Sicherheitsmeldungen | security@ciqualia.com |
| Datenschutzerklärung | ciqualia.com/datenschutz/ |
Nur die Werkzeugaufrufe des Assistenten mit ihren Argumenten, etwa „Bewertung von A.5.1 für das HR-Portal setzen“. Ihre Unterhaltung mit dem Assistenten erhält Complaica nicht.
Änderungen landen wie in der Web-App in Ihrer Instanz und in ihrer Historie. Die Anmeldung verwaltet das Anmeldesystem Ihrer Instanz; Assistenten erhalten nur Zugriffstoken für genau diesen Server.
Was der Assistent liest und schreibt, verarbeitet sein Anbieter nach dessen Bedingungen. Complaica gibt nichts darüber hinaus weiter.
Trennen Sie den Assistenten und widerrufen Sie die Zustimmung, dann kann er sich nicht mehr erneut anmelden; ausgestellte Token laufen nach kurzer Zeit ab. Siehe Für Administratoren.
Wer verbinden darf, regeln Sie in Complaica. Wer verbunden bleibt, im Anmeldesystem Ihrer Instanz.
Ein Lizenzpaket mit MCP-Zugang zuweisen. Ohne ein solches wird jeder Aufruf abgelehnt.
Die Rollen des Benutzers, genau wie in der Web-App.
Die Sitzungen des Benutzers beenden, auch die Offline-Sitzungen.
Die Zustimmung des Benutzers für diese Anwendung widerrufen. Er muss sich neu verbinden und zustimmen.
Für Skripte und CI. Der Inhaber erstellt und widerruft sie unter Profil → MCP & API-Zugang.
| Claude | Anpassen → Connectors → Complaica → Trennen |
|---|---|
| Claude Code | claude mcp logout complaica, dann claude mcp remove complaica; mit dem Plugin claude mcp logout plugin:complaica:complaica, dann claude plugin uninstall complaica@complaica |
| ChatGPT | Einstellungen → Apps & Connectors → Complaica → Trennen |
| VS Code | MCP: List Servers → complaica → entfernen |
| Cursor | Settings → MCP → complaica entfernen |
| Codex CLI | codex mcp logout complaica, dann codex mcp remove complaica |
| Gemini CLI | Den Eintrag aus ~/.gemini/settings.json entfernen |
Das Trennen im Assistenten beendet die Anmeldung in Complaica nicht. Widerrufen Sie zur Sicherheit auch die Zustimmung.
Die Verbindung hält noch ein altes Token. Trennen und neu verbinden. Nach manchen Complaica-Updates muss sich jede Verbindung einmal neu anmelden.
Die URL im Assistenten weicht von der unter Profil → MCP & API-Zugang ab. Connector entfernen und mit der exakten URL neu anlegen: https, derselbe Hostname, /mcp, kein Schrägstrich am Ende.
Ihr Lizenzpaket enthält keinen MCP-Zugang. Ihr Complaica-Administrator kann eines zuweisen.
Ihre Rolle erlaubt es nicht, genau wie in der Web-App. Bitten Sie Ihren Administrator um die passende Rolle.
Der Connector wurde mit einem Token in den Request-Headern eingerichtet, oder jemand anderes hat sich angemeldet. Entfernen, nur mit der URL neu anlegen und mit dem eigenen Konto anmelden.
Die Anmeldung Ihrer Instanz ist für KI-Assistenten noch nicht vollständig eingerichtet. Wenden Sie sich an Ihren Administrator oder an support@ciqualia.com.
Wir zeigen Ihnen Complaica mit Claude oder ChatGPT an Ihrem eigenen Beispiel.
Danke.
Wir melden uns innerhalb eines Werktags.
Nicht gesendet.
Das hat nicht funktioniert. Bitte prüfen Sie die Felder oder schreiben Sie uns direkt.