Complass – Navigate compliance Complass – Navigate compliance

Funktionen In jedem Paket enthalten

Complass Core

Das Fundament für alle Module, in jedem Paket enthalten: Verwaltung und Rechte, Sicherheit, Zusammenarbeit im Team sowie Hilfe, Support und Schulung. Jedes Regelwerk und jeder Baustein, den Sie buchen, nutzt dieselben Rollen, Nachweise und Aufgaben.

Standbild aus dem Kurzfilm „Complass Core in 15 Sekunden“
Complass Core in 15 Sekunden Kommentare mit Erwähnung, Posteingang, Rechte, Hilfe. Beispieldaten der Demo-Firma.

Zusätzlich in jedem Paket: Basisschutz nach DSGVO und KI-Verordnung und Hinweisgeberschutz (HinSchG). Zu den Preisen

Verwaltung

  • Team und Zugänge

    Personen per Einladungslink aufnehmen, Zugänge befristen oder deaktivieren. Offene Sessions deaktivierter Personen enden sofort.

  • Rollen und granulare Rechte

    Administrator, Bearbeiter oder Nur lesen, dazu je Person und Bereich kein Zugriff, Lesen oder Schreiben sowie Sonderrechte wie Exportieren, Löschen oder Freigeben, auf Wunsch befristet.

  • Rollenprofile

    Wiederverwendbare Profile, z. B. für OT-Technik oder externe Auditoren, mit einem Klick zugewiesen. Die Übersicht „Was darf Person X?“ zeigt die Herkunft jedes Rechts.

  • Startansicht je Rolle

    Administratoren legen fest, mit welchem Dashboard jede Rolle startet; jede Person kann es anpassen.

  • Sprache für die ganze Firma

    Ihr Administrator kann eine Sprache für alle Personen der Firma vorgeben; ohne Vorgabe wählt jede Person selbst.

  • Lizenz, Nutzung und Module

    Gebuchte Regelwerke und Bausteine, Kontingente für Personen, Projekte und Speicher an einer Stelle; weitere Module fragen Sie im Portal an.

Berechtigungsmatrix Person × Bereich der Demo-Firma
Berechtigungen: wer darf was, je Bereich und mit Sonderrechten.
Dashboard mit Kacheln
Dashboard mit Vorlagen je Rolle, z. B. Geschäftsleitung, ISB oder OT-Technik.

Sicherheit

Die wichtigsten Punkte im Überblick. Alle Maßnahmen mit technischen Details stehen auf der Sicherheitsseite.

  • Anmeldung mit MFA, Passkey oder SSO

    MFA für jede Person; alternativ Passkey (z. B. Touch ID, Windows Hello oder Sicherheitsschlüssel) oder Single Sign-on über Ihren Identitätsanbieter (OpenID Connect).

  • Verschlüsselung

    HTTPS, Nachweisdateien mit eigenem Schlüssel je Kunde, verschlüsselte Sicherungen.

  • Hosting in Deutschland

    Betrieb bei der Hetzner Online GmbH in Rechenzentren in Deutschland.

  • Support nur mit Freigabe

    Support-Sessions gibt die betroffene Person frei, befristet und standardmäßig nur lesend; jeder Seitenaufruf wird protokolliert.

  • Datenlöschung auf Wunsch

    Export, Bestätigung mit MFA, 7 Tage Wartefrist und Löschbestätigung als PDF.

  • Protokoll und Löschfristen

    Wichtige Aktionen stehen im Kundenprotokoll, exportierbar für Ihre Administratoren. IP-Adressen werden nach Frist gekürzt, alte Einträge gelöscht.

  • Audit-Export

    Ein verschlüsseltes Paket für interne und externe Audits mit Projekten, Dokumenten, Maßnahmen, Risiken, Assets, Protokoll und Prüfsummen über alle Dateien. Ein Manifest belegt, dass das Paket unverändert ist; Sie prüfen es im Portal.

Zur Sicherheitsseite

Gesetzlicher und normativer Bezug

  • § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Art. 32 DSGVOArtikel 32 DSGVO Sicherheit der Verarbeitung(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes …Stand: 06.10.2026 · Quelle: EUR-Lex – konsolidierte Fassung mit BerichtigungenOriginal öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗
  • ISO/IEC 27001:2022, A.5.15–A.5.18

Zusammenarbeit

  • Kommentare mit @Erwähnungen

    An Aufgaben, Dokumenten, Katalogeinträgen, Vorfällen, Assets und Schwachstellen. Rückfragen lassen sich als erledigt markieren, frühere Fassungen bleiben sichtbar.

  • Mitwirkende je Objekt

    Kolleginnen und Kollegen gezielt zu einer Aufgabe oder einem Dokument einladen, zum Kommentieren oder Mitbearbeiten, mit Frist.

  • Externe Personen in Kommentaren

    Einen Dienstleister oder Hersteller gezielt zu einer Aufgabe einladen: mit zweitem Faktor, befristet und nur für dieses Objekt.

  • Benachrichtigungen

    Erwähnungen, Antworten und fällige Aufgaben per E-Mail und in der Glocke in der Kopfzeile.

  • Posteingang Administrator

    Meldungen und Wünsche aus dem Team gibt der Administrator im Posteingang frei, ergänzt sie oder lehnt sie ab.

Kommentar-Verlauf an einer Aufgabe mit Erwähnungen und erledigter Rückfrage
Kommentare mit @Erwähnung, Antwort und erledigter Rückfrage.

Hilfe und Support

  • Kurze Tour auf jeder Seite

    Erklärt die geöffnete Seite in wenigen Schritten. Beim ersten Login führt eine Einführung durch das Portal, passend zu Rolle und Modulen.

  • Kurzfilme

    Wichtige Abläufe als kurze Filme mit Untertiteln und Schritt-für-Schritt-Text.

  • Hilfe, Glossar und Suche

    Hilfe passend zur Seite, rund 95 erklärte Fachbegriffe, Suche über das ganze Portal und „Direkt zur Stelle“ für Artikel und Anforderungen.

  • Feedback und Support

    Fehler melden, Wünsche einreichen, Fragen stellen, mit Anhang und abwählbarem Kontext. Meldungen gehen gebündelt über Ihren Administrator; Stand und Antworten sehen Sie im Ticket, bis „erledigt in Version …“.

  • Handbuch und Einführungen

    Benutzer- und Administratorhandbuch online und als PDF, eine Einführung zu jedem Regelwerk.

  • Sprachen

    Oberfläche auf Deutsch und Englisch, dazu Französisch, Spanisch, Italienisch, Niederländisch, Polnisch und Portugiesisch als Beta. Jede Person wählt ihre Sprache selbst; Fachbegriffe wie Backup oder Firewall bleiben meist englisch.

Standbild aus dem Kurzfilm „Suchen und direkt zur Stelle“
Suchen und direkt zur Stelle Mit Strg/Cmd+K alles finden, mit „Direkt zur Stelle“ direkt zu einer Anforderung springen. Beispieldaten der Demo-Firma.

Was sich von Version zu Version ändert, steht unter Neuigkeiten.

Die Complass-Schulung ist in jedem Abo enthalten. Mehr zu Schulung und Awareness →

Hilfeseite mit Suche und „Direkt zur Stelle“
Hilfe mit Suche, Kapiteln und „Direkt zur Stelle“.
Feedback und Support: Liste der Tickets
Feedback und Support: Stand jeder Meldung im Ticket.

KI-Ausfüllhilfe inklusive ab Professional: KI-Ausfüllhilfe, Pakete vergleichen in Kürze

Ein Klick auf „KI-Vorschlag“ neben Begründungen in der Erklärung zur Anwendbarkeit, in Dokumentabschnitten und bei Maßnahmen liefert einen Formulierungsvorschlag mit Quellen: Absätze aus den Gesetzestexten in Complass, die Ausfüllhilfe des Abschnitts und Ihre eigenen Angaben.

  • Formulierungsvorschlag mit Quellen

    Ein Klick auf „KI-Vorschlag“ neben Begründungen in der Erklärung zur Anwendbarkeit, in Dokumentabschnitten und bei Maßnahmen liefert einen Formulierungsvorschlag mit Quellen: Absätze aus den Gesetzestexten in Complass, die Ausfüllhilfe des Abschnitts und Ihre eigenen Angaben.

  • Nie automatisch

    Übernehmen, bearbeiten oder verwerfen.

  • Standardmäßig aus

    Ihr Administrator schaltet sie ein.

  • Verarbeitung in der EU

    Rechenzentren in der EU, kein Training mit Ihren Daten.

  • Platzhalter für personenbezogene Daten

    Namen, E-Mail-Adressen und Telefonnummern werden vor dem Versand durch Platzhalter ersetzt.

  • Gekennzeichnet und protokolliert

    Jeder Vorschlag ist als KI-Vorschlag gekennzeichnet und steht im Protokoll.

  • Enthalten in

    Zubuchbar, in den Paketen Professional und Premium enthalten.

Teams, Slack, Jira, ServiceNow, Asset-Konnektoren sowie API und Webhooks stehen auf der Seite Integrationen →

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.