Regulatorik umsetzen,
auch ohne Experten im Haus.
Complass ist das Compliance-Betriebssystem für Unternehmen vom Kleinbetrieb bis zur Gruppe, mit 20 Regelwerken in einem Portal. Ihr Team setzt Schritt für Schritt um, Complass hält Fristen, Nachweise und Lieferkette aktuell, und die Arbeit läuft dort, wo Ihr Team ohnehin arbeitet: in Microsoft Teams und Jira.
Geführte Tour starten 7 Kapitel · ca. 11 Min. · ohne Anmeldung14 Tage kostenlos, ohne Zahlungsdaten, nur für Unternehmen.
So sieht es aus Bereits Kunde? Zum Login
Was Complass besonders macht
Arbeitet in Ihren Werkzeugen
Fristen, Freigaben und Meldepflichten erscheinen in Teams oder Slack; in Teams geben Sie Freigaben per Klick im Chat.
CE-Cyber-Akte je Produkt
CRA und Maschinenverordnung in einer Akte je Produkt und Version: Anforderungen, SBOM, Schwachstellen, Supportzeitraum.
Lieferkette auf Knopfdruck
Hersteller geben SBOM, VEX und Sicherheitshinweise ihrer Produkte einmal frei und teilen sie gezielt mit den Kunden, die sie dafür freischalten.
Alarm per SMS und Anruf
Bei einem meldepflichtigen Vorfall alarmiert Complass Ihr Vorfallteam zusätzlich per SMS und Anruf, auch nachts, fragt eine Bestätigung ab und eskaliert an die Vertretung. Wer wann erreicht wurde, steht im Nachweis. Zusatzpaket.
Kundenfragebögen in Minuten beantworten
Eine Antwortbibliothek mit freigegebenen Antworten: Fragebögen Ihrer Kunden als Excel oder CSV importieren, Antworten werden vorgeschlagen, Sie geben frei und exportieren.
Was hat sich geändert?
Der Regel-Radar beobachtet Änderungen an Ihren Regelwerken und zeigt, was sie für Ihr Compliance-Programm bedeuten.
Funktioniert mit
Identitäten, Nachweise- Microsoft Teams
- Slack
- JiraCloud und Data Center
- ServiceNow
- Microsoft Entra IDIdentitäten, Nachweise
- Microsoft 365Lizenzen
Genannte Produktnamen und Marken gehören ihren jeweiligen Inhabern. Eine Partnerschaft, Zertifizierung oder Empfehlung durch die Inhaber besteht nicht. Markenhinweise
Sie zeigen nur, mit welchen Werkzeugen und Formaten Complass Daten austauscht. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel und Microsoft Teams sind Marken der Microsoft-Unternehmensgruppe. Jira ist eine Marke von Atlassian. Slack ist eine Marke von Slack Technologies, LLC. ServiceNow ist eine eingetragene Marke von ServiceNow, Inc. GitHub ist eine Marke von GitHub, Inc. Elastic ist eine Marke von Elasticsearch B.V. Tenable Nessus ist eine eingetragene Marke von Tenable, Inc. Nmap ist eine eingetragene Marke des Nmap Project. MITRE ATT&CK® ist eine eingetragene Marke der MITRE Corporation. CSAF ist ein Standard von OASIS Open, das Logo stammt von OASIS. XCCDF ist ein Format des NIST SCAP; das NIST-Logo zeigt nur das Format, nicht eine Prüfung, Validierung oder Billigung durch NIST. Grype-Logo von Anchore, CC BY 4.0.
Was Complass abdeckt
Ein Portal statt vieler Insellösungen: Risiken, Maßnahmen, Dokumente, Assets, Lieferanten, Vorfälle und Schulungen greifen ineinander, und jede Information pflegen Sie nur einmal.
- Complass Core
- Compliance-Management
- Asset-Management
- Vulnerability-Management
- Risk-Management
- Incident-Management
- Integrationen
- Lieferantenmanagement
- Notfallmanagement (BCM)
- Schulung und Awareness
- Datenschutz-Betrieb
In Kürze: KI-Ausfüllhilfe · EU-GMP Annex 11 – Computergestützte Systeme · 21 CFR Part 11 – Elektronische Aufzeichnungen und Unterschriften
20 Regelwerke in einem Portal:
Alle Beteiligten in einem Portal:
Nach Ihrer Rolle im Gesetz: Betreiber · KRITIS · Hersteller · Einführer und Händler · Zulieferer und Dienstleister · Integratoren und Anlagenbauer · Berater und Systemhäuser
So sieht Complass aus
Ohne Schulung loslegen: Ein Assistent richtet Firma, Regelwerke und Team ein, danach führt Sie Complass Schritt für Schritt zum nächsten offenen Punkt. Das Portal mit Beispieldaten des fiktiven Maschinenbauers Kellenbach.
Sicherheit, die Sie prüfen können
Ihre Compliance-Dokumentation beschreibt, wo Ihr Unternehmen verwundbar ist. Entsprechend schützen wir sie, und wir beschreiben genau, wie.
- Hosting in Deutschland
Betrieb bei der Hetzner Online GmbH in Rechenzentren in Deutschland.
- Verschlüsselung
Übertragung nur per HTTPS, Nachweisdateien verschlüsselt mit eigenem Schlüssel je Kunde.
- Sichere Anmeldung
MFA für jede Person, dazu Passkeys und Single Sign-on über Ihren Identitätsanbieter (OpenID Connect).
- Einblick nur mit Freigabe
Das Complass-Team sieht Ihre Inhalte nur mit Ihrer ausdrücklichen, befristeten Freigabe; jeder Seitenaufruf wird protokolliert.
OWASP ASVS 5.0: Level 1 98 % · Level 2 93 % · Level 3 85 % (Selbstbewertung, Stand 21.10.2026). Eine begründete Ausnahme, offen ausgewiesen: Details · Was das für Sie bedeutet
Starten, wie es zu Ihnen passt
Selbst umsetzen
Complass erklärt jeden Schritt in verständlichen Worten, mit Vorlagen und Beispieltexten. Ihr Team setzt selbst um, Ihr Berater oder Auditor arbeitet mit passenden Rechten im selben Portal.
Mit Unterstützung
Workshops, Einrichtung und begleitende Beratung buchen Sie direkt bei Complass dazu, oder Sie arbeiten mit einem unserer Partner.
Keine Rechtsberatung. Die Unterstützung durch Complass ist fachlich-organisatorisch. Wir prüfen keine Rechtsfragen im Einzelfall. Vertragspartner ist die Complass GmbH i. G.
Fachwissen zu NIS2, CRA und mehr: unsere Whitepaper
Kosten, Aufwand und Dauer im Vergleich: nur Berater, Berater mit Complass, eigene Umsetzung mit Complass. Zum kostenlosen Compliance-Kostenrechner
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.