Funktionen In jedem Paket enthalten
Complass Core
Das Fundament für alle Module, in jedem Paket enthalten: Verwaltung und Rechte, Sicherheit, Zusammenarbeit im Team sowie Hilfe, Support und Schulung. Jedes Regelwerk und jeder Baustein, den Sie buchen, nutzt dieselben Rollen, Nachweise und Aufgaben.
Zusätzlich in jedem Paket: Basisschutz nach DSGVO und KI-Verordnung und Hinweisgeberschutz (HinSchG). Zu den Preisen
Verwaltung
Team und Zugänge
Personen per Einladungslink aufnehmen, Zugänge befristen oder deaktivieren. Offene Sessions deaktivierter Personen enden sofort.
Rollen und granulare Rechte
Administrator, Bearbeiter oder Nur lesen, dazu je Person und Bereich kein Zugriff, Lesen oder Schreiben sowie Sonderrechte wie Exportieren, Löschen oder Freigeben, auf Wunsch befristet.
Rollenprofile
Wiederverwendbare Profile, z. B. für OT-Technik oder externe Auditoren, mit einem Klick zugewiesen. Die Übersicht „Was darf Person X?“ zeigt die Herkunft jedes Rechts.
Startansicht je Rolle
Administratoren legen fest, mit welchem Dashboard jede Rolle startet; jede Person kann es anpassen.
Sprache für die ganze Firma
Ihr Administrator kann eine Sprache für alle Personen der Firma vorgeben; ohne Vorgabe wählt jede Person selbst.
Lizenz, Nutzung und Module
Gebuchte Regelwerke und Bausteine, Kontingente für Personen, Projekte und Speicher an einer Stelle; weitere Module fragen Sie im Portal an.


Sicherheit
Die wichtigsten Punkte im Überblick. Alle Maßnahmen mit technischen Details stehen auf der Sicherheitsseite.
Anmeldung mit MFA, Passkey oder SSO
MFA für jede Person; alternativ Passkey (z. B. Touch ID, Windows Hello oder Sicherheitsschlüssel) oder Single Sign-on über Ihren Identitätsanbieter (OpenID Connect).
Verschlüsselung
HTTPS, Nachweisdateien mit eigenem Schlüssel je Kunde, verschlüsselte Sicherungen.
Hosting in Deutschland
Betrieb bei der Hetzner Online GmbH in Rechenzentren in Deutschland.
Support nur mit Freigabe
Support-Sessions gibt die betroffene Person frei, befristet und standardmäßig nur lesend; jeder Seitenaufruf wird protokolliert.
Datenlöschung auf Wunsch
Export, Bestätigung mit MFA, 7 Tage Wartefrist und Löschbestätigung als PDF.
Protokoll und Löschfristen
Wichtige Aktionen stehen im Kundenprotokoll, exportierbar für Ihre Administratoren. IP-Adressen werden nach Frist gekürzt, alte Einträge gelöscht.
Audit-Export
Ein verschlüsseltes Paket für interne und externe Audits mit Projekten, Dokumenten, Maßnahmen, Risiken, Assets, Protokoll und Prüfsummen über alle Dateien. Ein Manifest belegt, dass das Paket unverändert ist; Sie prüfen es im Portal.
Gesetzlicher und normativer Bezug
- § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Original öffnen (gesetze-im-internet.de) ↗
- Art. 32 DSGVOArtikel 32 DSGVO Sicherheit der Verarbeitung(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes …Original öffnen (EUR-Lex – konsolidierte Fassung mit Berichtigungen) ↗
- ISO/IEC 27001:2022, A.5.15–A.5.18
Zusammenarbeit
Kommentare mit @Erwähnungen
An Aufgaben, Dokumenten, Katalogeinträgen, Vorfällen, Assets und Schwachstellen. Rückfragen lassen sich als erledigt markieren, frühere Fassungen bleiben sichtbar.
Mitwirkende je Objekt
Kolleginnen und Kollegen gezielt zu einer Aufgabe oder einem Dokument einladen, zum Kommentieren oder Mitbearbeiten, mit Frist.
Externe Personen in Kommentaren
Einen Dienstleister oder Hersteller gezielt zu einer Aufgabe einladen: mit zweitem Faktor, befristet und nur für dieses Objekt.
Benachrichtigungen
Erwähnungen, Antworten und fällige Aufgaben per E-Mail und in der Glocke in der Kopfzeile.
Posteingang Administrator
Meldungen und Wünsche aus dem Team gibt der Administrator im Posteingang frei, ergänzt sie oder lehnt sie ab.

Hilfe und Support
Kurze Tour auf jeder Seite
Erklärt die geöffnete Seite in wenigen Schritten. Beim ersten Login führt eine Einführung durch das Portal, passend zu Rolle und Modulen.
Kurzfilme
Wichtige Abläufe als kurze Filme mit Untertiteln und Schritt-für-Schritt-Text.
Hilfe, Glossar und Suche
Hilfe passend zur Seite, rund 95 erklärte Fachbegriffe, Suche über das ganze Portal und „Direkt zur Stelle“ für Artikel und Anforderungen.
Feedback und Support
Fehler melden, Wünsche einreichen, Fragen stellen, mit Anhang und abwählbarem Kontext. Meldungen gehen gebündelt über Ihren Administrator; Stand und Antworten sehen Sie im Ticket, bis „erledigt in Version …“.
Handbuch und Einführungen
Benutzer- und Administratorhandbuch online und als PDF, eine Einführung zu jedem Regelwerk.
Sprachen
Oberfläche auf Deutsch und Englisch, dazu Französisch, Spanisch, Italienisch, Niederländisch, Polnisch und Portugiesisch als Beta. Jede Person wählt ihre Sprache selbst; Fachbegriffe wie Backup oder Firewall bleiben meist englisch.
Was sich von Version zu Version ändert, steht unter Neuigkeiten.
Die Complass-Schulung ist in jedem Abo enthalten. Mehr zu Schulung und Awareness →


KI-Ausfüllhilfe inklusive ab Professional: KI-Ausfüllhilfe, Pakete vergleichen in Kürze
Ein Klick auf „KI-Vorschlag“ neben Begründungen in der Erklärung zur Anwendbarkeit, in Dokumentabschnitten und bei Maßnahmen liefert einen Formulierungsvorschlag mit Quellen: Absätze aus den Gesetzestexten in Complass, die Ausfüllhilfe des Abschnitts und Ihre eigenen Angaben.
Formulierungsvorschlag mit Quellen
Ein Klick auf „KI-Vorschlag“ neben Begründungen in der Erklärung zur Anwendbarkeit, in Dokumentabschnitten und bei Maßnahmen liefert einen Formulierungsvorschlag mit Quellen: Absätze aus den Gesetzestexten in Complass, die Ausfüllhilfe des Abschnitts und Ihre eigenen Angaben.
Nie automatisch
Übernehmen, bearbeiten oder verwerfen.
Standardmäßig aus
Ihr Administrator schaltet sie ein.
Verarbeitung in der EU
Rechenzentren in der EU, kein Training mit Ihren Daten.
Platzhalter für personenbezogene Daten
Namen, E-Mail-Adressen und Telefonnummern werden vor dem Versand durch Platzhalter ersetzt.
Gekennzeichnet und protokolliert
Jeder Vorschlag ist als KI-Vorschlag gekennzeichnet und steht im Protokoll.
Enthalten in
Zubuchbar, in den Paketen Professional und Premium enthalten.
Teams, Slack, Jira, ServiceNow, Asset-Konnektoren sowie API und Webhooks stehen auf der Seite Integrationen →
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.