buchbar
Regelwerk DSGVO
- Verarbeitungsverzeichnis, TOM und Auftragsverarbeitung
- Datenpannen mit 72-Stunden-Frist
ab 79 € pro Monat zzgl. USt. im Paket Praxis, Größe S, bei jährlicher Zahlung
Für wen
Complass für Einkauf und Lieferantenmanagement
Sie wählen Lieferanten und Dienstleister aus und betreuen sie. Immer öfter gehört dazu die Frage, wie sicher ein Lieferant arbeitet. Complass hilft beim Einstufen, Anfordern und Prüfen von Nachweisen, ohne Fragebogen-Pingpong per E-Mail.
Die Herausforderung
Viele Lieferanten, wenig Zeit
Nicht jeder Lieferant ist gleich kritisch. Ohne Einstufung bekommen alle denselben langen Fragebogen, oder keiner.
Nachweise per E-Mail
Zertifikate und Selbstauskünfte kommen als Anhang, laufen ab und sind beim nächsten Audit nicht auffindbar.
Anforderungen aus mehreren Gesetzen
NIS2, DSGVO und DORA stellen eigene Anforderungen an die Lieferkette, die Fachbereiche erwarten eine Antwort vom Einkauf.
Was die Lieferkette betrifft
Je nach Unternehmen gelten eine oder mehrere dieser Anforderungen:
- Sicherheit der Lieferkette als Teil des Risikomanagements, einschließlich der Beziehungen zu unmittelbaren Anbietern und Dienstleistern § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Original öffnen (gesetze-im-internet.de) ↗
- Auftragsverarbeiter nur mit hinreichenden Garantien beauftragen und vertraglich binden Art. 28 DSGVOArtikel 28 DSGVO Auftragsverarbeiter(1) Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, so arbeitet dieser nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. (2) Der Auftragsverarbeiter nimmt …Original öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗
- Im Finanzsektor: IKT-Drittparteienrisiko steuern, mit Informationsregister und Vertragsanforderungen Art. 28 DORAArtikel 28 DORA Allgemeine Prinzipien(1) Finanzunternehmen managen das IKT-Drittparteienrisiko als integralen Bestandteil des IKT-Risikos innerhalb ihres IKT-Risikomanagementrahmens nach Artikel 6 Absatz 1 und im Einklang mit den folgenden Prinzipien: - a) Finanzunternehmen, die vertragliche Vereinbarungen über die Nutzung von IKT-Dienstleistungen für die Ausübung ihrer Geschäftstätigkeit getroffen haben, bleiben jederzeit in vollem Umfang für die …Original öffnen (EUR-Lex – ABl. L 333 vom 27.12.2022, eingearbeitet: Berichtigung ABl. L 2024/90822 vom 19.12.2024) ↗
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
So unterstützt Complass
Lieferanten einstufen
Lieferanten nach Kritikalität einstufen und den passenden Umfang an Nachweisen festlegen.
Mehr zur FunktionNachweise direkt anfordern
Selbstauskunft und Nachweise direkt beim Lieferanten anfordern, prüfen und gezielt nachfordern. Mit Fragebögen für NIS2, DSGVO, ISO 27001, CRA und IEC 62443-2-4.
Mehr zur FunktionRisiken der Lieferkette
Lieferantenrisiken im Risikoregister bewerten und Maßnahmen nachhalten, zusammen mit Informationssicherheit.
Mehr zur FunktionPassende Angebote
Lieferantenanforderungen ergeben sich meist aus NIS2, der DSGVO oder ISO 27001. Das Lieferantenmanagement nutzen Sie mit jedem dieser Regelwerke.
buchbar
Regelwerk ISO/IEC 27001
- Vom Projektauftrag zum zertifizierungsreifen ISMS
- Erklärung zur Anwendbarkeit und alle Pflichtdokumente
- Maßnahmen einmal dokumentieren, für mehrere Regelwerke nutzen
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Häufige Fragen
Müssen unsere Lieferanten Complass kaufen?
Nein. Lieferanten erhalten eine Einladung und beantworten die Anfrage in einem eigenen Lieferantenzugang.
Wir sind selbst Zulieferer. Hilft uns das auch?
Ja. Für Unternehmen, die Nachweise an ihre Kunden liefern, gibt es eine eigene Seite für Zulieferer und Dienstleister.
Weiterlesen
Zum Weiterlesen
Weitere Berufsrollen und Branchen
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.