Complass – Navigate compliance Complass – Navigate compliance
Sprache DE
Deutsch English Français Italiano Español Nederlands Polski Português
Kostenlos testen

Versionsverlauf

Neuigkeiten

Complass wird laufend weiterentwickelt. Hier sehen Sie die wichtigsten Neuerungen im Überblick; Kundinnen und Kunden finden die ausführlichen Versionshinweise im Portal.

  1. Version 2.0.4

    • Neue Regelwerke: NIST CSF 2.0, GPSR und NIST SSDF: Cybersicherheit nach NIST, Produktsicherheit nach der GPSR und sichere Softwareentwicklung, mit Katalog, Vorlagen und Whitepaper.
    • Konnektoren für Qualys, Rapid7, Okta und mehr (Beta): Befunde, Konten und Geräte aus Qualys, Rapid7, Okta, Splunk, Sentinel und Intune; geändert wird erst nach Ihrer Bestätigung.
    • NIS2 passend zu Ihrer Einstufung: Complass zeigt nur die Pflichten, die für Ihre Einstufung gelten, auch für Betreiber kritischer Anlagen.

  2. Version 2.0

    • AWS und Azure: Verbinden Sie AWS und Microsoft Azure mit Leserechten als automatische Nachweisquellen.
    • Dashboard und Suche: Gestalten Sie Ihr Dashboard selbst und finden Sie mit der neuen Suche jede Seite und Aktion sofort.
    • Hilfe zu jeder Seite: Fast jede Seite hat eine eigene Hilfe; das Handbuch beschreibt jetzt alle neuen Funktionen.

  3. Version 1.92

    • Eigene Regelwerke: Bilden Sie ein eigenes Regelwerk mit Kapiteln und Anforderungen ab und arbeiten Sie damit wie mit einem Standardmodul.
    • Zusammenhänge sehen: Eine Grafik zeigt je Risiko, Asset, Maßnahme oder Lieferant, womit es verbunden ist und wo Lücken sind.
    • Neue Regelwerke: SOC 2, das Schweizer Datenschutzgesetz, vier ISO-Normen und NIST sind vorbereitet und werden schrittweise freigegeben.

  4. Version 1.91

    • Nachweis als Link: Hinterlegen Sie statt einer Datei einen Link zu SharePoint, OneDrive oder Intranet; er zählt wie ein hochgeladener Nachweis.
    • Vorlagen zum Offline-Ausfüllen: Jedes Dokument gibt es als leere Word-Vorlage; die ausgefüllte Datei wird als gelenkte Fassung hochgeladen.
    • GitLab und Greenbone als Nachweisquelle: Pipeline-Schutz und Scan-Stand liefern automatisch Nachweise, ohne dass Complass Ihr Netz aufruft.

  5. Version 1.90

    • IT-Grundschutz je Zielobjekt: Modellierung und Check nach BSI IT-Grundschutz Baustein für Baustein, mit Realisierungsplan und Referenzdokumenten.
    • Eigene Lernblöcke in der Akademie: Schreiben Sie kurze interne Unterweisungen mit Quiz und weisen Sie sie Ihren Beschäftigten zu.
    • Überarbeitetes Dashboard: Klarere Kacheln, Leitungspflichten nach § 38 BSIG und Statusvorschläge auf einen Blick.

  6. Version 1.89

    • Sechs weitere Sprachen (Beta): Die Oberfläche gibt es jetzt auch auf Französisch, Spanisch, Italienisch, Niederländisch, Polnisch und Portugiesisch.
    • Nachweisregister als PDF mit Lesezeichen: Das Dokumentenregister als PDF hat Lesezeichen, ein verlinktes Inhaltsverzeichnis und anklickbare Quellenlinks.
    • Software aus Intune übernehmen: Von Intune erkannte Programme lassen sich auf Wunsch als Software Ihrer Geräte übernehmen.

  7. Version 1.88

    • ISO-27001-Richtlinienvorlagen: Sechs neue Vorlagen mit Ausfüllhilfe und Beispieltext zu Werten, Netzwerk, Datenschutz, Bedrohungsinformationen, Projekten und Betrieb.
    • Domain-Check in der Scorecard: Die öffentlich sichtbare Konfiguration der Lieferantendomain fließt mit einem kleinen Anteil in den Gesamtwert der Scorecard ein.
    • Rückzug von Produktdaten: Zieht ein Lieferant eine SBOM- oder VEX-Fassung zurück, erhalten Sie eine Benachrichtigung und sehen die betroffenen Bewertungen.

  8. Version 1.87

    • Freigabe von Aufgaben: Eine zweite Person nimmt eine fertige Aufgabe ab und gibt sie frei oder mit einem Kommentar zur Überarbeitung zurück.
    • Zielrisiko: Complass zeigt neben dem Restrisiko das Risiko nach allen geplanten Maßnahmen, und der Risikoeigner gibt es frei.
    • Internes Auditprogramm: Die internen Audits verteilen sich über den Zertifizierungszyklus, mit Auditplan, Checkliste und Übersicht der geprüften Kapitel.

  9. Version 1.86

    • Jahresprogramm: Complass zeigt die wiederkehrenden Pflichten des Jahres, schlägt Aktivitäten vor und hakt sie ab, sobald der Nachweis vorliegt.
    • Übungen zur Vorfallbehandlung: Ihr Team übt die Meldung im Ernstfall mit realistischen Szenarien und Zeitnahme, ohne dass ein echter Vorfall entsteht.
    • Managementbewertung abschließen: Die Geschäftsleitung bestätigt die Managementbewertung persönlich, der Stand wird unveränderbar als Nachweis abgelegt.

  10. Version 1.85

    • Lizenzabgleich: Das Vertragsregister vergleicht lizenzierte und genutzte Lizenzen, auch aus Microsoft 365, und zeigt Software ohne Vertrag.
    • Nachweis-Konnektoren: Microsoft Entra ID, Microsoft 365 und GitHub liefern täglich Einstellungen als automatische Nachweise mit Ampel.
    • Notfall-Strategien: Je Prozess und Szenario halten Sie fest, wie der Betrieb weiterläuft, und prüfen die Abdeckung gegen Wiederanlaufzeit und Notbetrieb.

  11. Version 1.84

    • Ziele mit Ampel: Messbare Ziele für ISO/IEC 27001 und ISO 22301 mit Sollwert und Ampel, auf Wunsch gemessen an Kennzahlen aus Complass.
    • Nachweise aus dem Betrieb: Richtlinien und Verfahren zeigen die Sicherungsjobs, Tests, Notfallpläne und Assets, die sie belegen, auch in jeder Freigabe.
    • Dokumentenpyramide als Baum: Das Dokumentenregister zeigt Leitlinie, Richtlinien, Verfahren und Anweisungen als Baum, mit offenen Abgleichen.

  12. Version 1.83

    • Dokumentenhierarchie nach ISO/IEC 27001: Leitlinie, Richtlinien, Verfahren und Anweisungen hängen zusammen; nach einer Änderung oben zeigt Complass, was darunter abzugleichen ist.
    • Prüferportal mit Stichproben: Prüfer arbeiten mit einem Konto für alle Kunden, ziehen nachvollziehbare Stichproben und bestätigen den Prüfabschluss direkt in Complass.
    • Slack-App mit Schaltflächen: Aufgaben übernehmen und Kenntnisnahmen bestätigen Sie direkt in Slack, mit Ihren eigenen Rechten und Vermerk im Protokoll.

  13. Version 1.82

    • Arbeitsbereich für Prüfer: Prüfer und Ihr Team arbeiten an einem Ort: Anforderungsliste, Nachweise nur für diese Prüfung, Rückfragen und versiegeltes Übergabepaket.
    • Linux-Distributionen im Schwachstellenabgleich: Für Debian, Ubuntu und Alpine schließen zurückportierte Fixes Funde selbst, AlmaLinux und Rocky Linux werden zur Prüfung markiert.
    • Neue Grundkurse: Grundkurse zu sicherem Arbeiten an Maschinen und Anlagen und zu sicherer Entwicklung bringen Ihr Team schnell auf einen gemeinsamen Stand.

  14. Version 1.81

    • Asset-Konnektoren: Complass übernimmt Ihr Inventar regelmäßig aus NetBox, Snipe-IT, Intune, Lansweeper und OT-Werkzeugen, neue Geräte bestätigen Sie selbst.
    • ServiceNow und Slack: Maßnahmen und Vorfälle werden mit einem Klick zum ServiceNow-Ticket, wichtige Ereignisse erscheinen in Ihrem Slack-Kanal.
    • Richtlinien-Bibliothek: Eine Richtlinie gilt für mehrere Regelwerke zugleich: eine Fassung, eine Freigabe, eine Kenntnisnahme.

  15. Version 1.80

    • Protokollierung und Erkennung: Erfassen Sie Ihre Log-Quellen und sehen Sie, welche kritischen Assets noch ohne Protokollierung sind.
    • Härtungsabgleich: Importieren Sie Ergebnisse gängiger Prüfwerkzeuge und sehen Sie je Asset, wie weit es Ihrer Härtungsvorgabe entspricht.
    • Schwachstellen nach Dringlichkeit: Jeder Fund erhält eine klare Entscheidung mit Begründung, aktiv ausgenutzte Schwachstellen bekommen kürzere Fristen.

  16. Version 1.79

    • Umsetzungshilfe je Anforderung: Zu NIS2, ISO/IEC 27001 und IEC 62443 zeigt jede Anforderung Ziel, Schritte und Nachweise, die Schritte werden direkt zu Aufgaben.
    • Notfälle bewältigen: Notfall ausrufen, den Krisenstab sofort alarmieren, Planschritte abhaken und den Notfallbericht als Nachweis ablegen.
    • Feststellungsregister: Alle Feststellungen aus Audits, Kontrolltests und Vorfällen an einem Ort, mit Auditbericht als PDF.

  17. Version 1.78

    • Produktakte für CE und Cyber Resilience Act: Je Produkt und Version die Akte für Marktüberwachung und benannte Stellen, mit Prüfung auf Vollständigkeit.
    • Lieferketten-Austausch: Hersteller geben SBOM, VEX und Sicherheitshinweise ihrer Produkte direkt in das Complass ihrer Kunden.
    • Alarmierung per SMS und Anruf: Bei meldepflichtigen Vorfällen erreicht Complass Ihr Vorfallteam auch nachts und eskaliert, bis jemand bestätigt.

  18. Version 1.77

    • Zertifikate im Blick: Alle Zertifikate mit Ablauf und Fundort, Warnung vor dem Ablauf und Hinweise auf veraltete Verfahren.
    • Backup und Wiederherstellung: Je Asset sehen, ob Sicherungen das Ziel einhalten, eine Offline-Kopie besteht und die Wiederherstellung getestet ist.
    • Microsoft Teams und Jira: Benachrichtigungen und Freigaben direkt in Teams, Maßnahmen mit einem Klick als Jira-Vorgang mit Rückmeldung des Status.

  19. Version 1.76

    • Prüfberichte und ihre Funde: Berichte aus Penetrationstests und Audits erfassen, Funde importieren und mit Frist, Zuständigen und Nachtest verfolgen.
    • Berichte als PowerPoint: Management-Bericht und Berichte zu Risiken, Schwachstellen, Audits und Fristen als fertige Folien für die Geschäftsleitung.

  20. Version 1.73

    • Kundenfragebögen und Trust Center: Fragebögen Ihrer Kunden aus Ihren Maßnahmen beantworten und Nachweise kontrolliert über einen geheimen Link teilen.
    • Prüferzugang je Prüfung: Externe Prüfer lesen nur die Projekte ihrer Prüfung, fordern Nachweise an und verlieren den Zugang am Enddatum von selbst.
    • Haftungsnachweis: Versiegeltes PDF mit Prüfnummer und QR-Code belegt die Pflichterfüllung der Geschäftsleitung, jeder kann die Echtheit prüfen.

  21. Version 1.72

    • Konzernübersicht: Alle Standorte auf einen Blick mit Ampel, Umsetzung, Risiken und Vorfällen, dazu Meldefristen je Gesellschaft.
    • Kontrolltests: Complass prüft laufend automatisch, ob Ihre Kontrollen wirken, und zeigt das Ergebnis mit Verlauf.
    • Sicherheitsereignisse melden: Alle Beschäftigten melden verdächtige Beobachtungen mit einem Klick, auch auf dem Handy; das Team entscheidet, ob ein Vorfall daraus wird.

  22. Version 1.69

    • Paketempfehlung im Check: Der kostenlose Betroffenheitscheck zeigt jetzt Ihre Mindestauswahl und ein passendes Paket, je Baustein mit Begründung.
    • Meldeformular für Schwachstellen: Ein eigenes Formular nimmt Schwachstellenmeldungen zu Ihren Produkten an, mit Eingangsbestätigung, wie der CRA es erwartet.
    • TISAX aus ISO 27001: Vorhandene ISO-27001-Arbeit lässt sich im TISAX-Katalog verknüpfen oder übernehmen, statt alles neu zu erfassen.

  23. Version 1.68

    • Hinweisgebersystem: Ein interner Meldekanal nach dem Hinweisgeberschutzgesetz: Beschäftigte melden auf Wunsch anonym, Complass erinnert an alle Fristen.
    • KI-Inventar: Erfassen Sie Ihre KI-Systeme in einem Register, stufen Sie sie geführt nach der KI-Verordnung ein und belegen Sie die KI-Kompetenz.
    • Ein Vorfall, alle Meldungen: Mehrere Meldewege je Vorfall, etwa NIS2 an das BSI und CRA an die ENISA, mit eigenen Fristen und vorbefüllten Meldeentwürfen.

  24. Version 1.67

    • Neue Seitenleiste: Alle Bereiche mit vollem Namen links, Zahlen für Fälliges und eine Suche, die direkt zu Seiten und Aktionen springt.
    • Zugang für Beschäftigte: Beschäftigte ohne Benutzerplatz lesen und bestätigen Richtlinien und absolvieren Schulungen, angemeldet per Link an ihre E-Mail.
    • Schulung Schritt für Schritt: Jedes Modul führt nacheinander durch Lektionen, Übung und Modul-Check, mit Bildern und der Stelle, an der Sie aufgehört haben.

  25. Version 1.65

    • TISAX buchbar: Das Modul zur Vorbereitung auf das TISAX-Assessment mit Selbstbewertung entlang des VDA ISA und Reifegraden ist jetzt Teil des Angebots.

  26. Version 1.63

    • 14 neue Whitepaper: Kostenlose Leitfäden zu DORA, ISO 27001, IEC 62443, Maschinenverordnung, Meldepflichten, Notfallmanagement und mehr.

  27. Version 1.62

    • Verträge und Lizenzen: Lizenzen, Cloud-Abonnements und Wartungsverträge mit Fristen, Erinnerungen und Nachweisen im Asset-Management.
    • KI-Risikoklassen-Check in acht Sprachen: Der kostenlose Check zur KI-Verordnung führt jetzt Schritt für Schritt zur Einordnung Ihres KI-Systems.
    • Whitepaper TISAX: Labels, Assessment-Level und der Weg zum TISAX®-Label verständlich erklärt.

  28. Version 1.59

    • Partner im Portal: Ihr Berater oder Systemhaus arbeitet mit Ihrer Freigabe direkt in Ihrem Portal, den Zugang beenden Sie jederzeit.
    • Basisschutz in jedem Paket: DSGVO und KI-Verordnung sind in jedem Paket enthalten und zählen nicht als Regelwerk.
    • Bundle Medizintechnik: Cybersicherheit für Medizinprodukte nach MDR und IVDR mit Schwachstellen, SBOM und Risikomanagement in einem Bundle.

  29. Version 1.58

    • Lieferantenmanagement: Lieferanten einstufen und Nachweise direkt beim Lieferanten anfordern und prüfen.
    • Notfallpläne und Übungen: Notfallpläne aus der Business-Impact-Analyse erstellen, Übungen auswerten und das Notfallhandbuch ausdrucken.
    • Kostenlose Checks: CRA-Meldefristen und KI-Risikoklasse direkt auf der Website prüfen, ohne Anmeldung.

  30. Version 1.57

    • Neues Regelwerk DORA: Für Finanzunternehmen und ihre IKT-Dienstleister, Schritt für Schritt geführt.
    • Neues Regelwerk Cybersicherheit für Medizinprodukte: Für Hersteller und Zulieferer der Medizintechnik nach MDR und IVDR.

  31. Version 1.56

    • Datenpannen nach der DSGVO: Datenpannen mit 72-Stunden-Frist bewerten, melden und dokumentieren, auch zusammen mit einer NIS2-Meldung.
    • Notfallmanagement (BCM): Business-Impact-Analyse je Geschäftsprozess mit tolerierbaren Ausfallzeiten und Wiederanlaufzielen.

  32. Version 1.55

    • Whitepaper für Zulieferer: Wie Sie viele Sicherheitsfragebögen Ihrer Kunden mit einem Nachweis beantworten.

  33. Version 1.54

    • Neues Regelwerk Funkanlagenrichtlinie: Cybersicherheit vernetzter Funkprodukte geführt umsetzen, bis zum Übergang zum Cyber Resilience Act.

  34. Version 1.53

    • Neues Regelwerk Data Act: Datenzugang für vernetzte Produkte geführt umsetzen.
    • Neues Regelwerk KRITIS-Dachgesetz: Physische Resilienz kritischer Anlagen, von der Betroffenheit bis zum Meldewesen.

  35. Version 1.52

    • Schnittstellen für Ihre Systeme: API und Webhooks nach offenem Standard, mit Entwicklerdokumentation direkt im Portal.

  36. Version 1.51

    • DSGVO: Datenschutz nachweisbar umsetzen, verzahnt mit dem ISMS.
    • KI-Verordnung: KI-Systeme erfassen, einstufen und die Pflichten als Betreiber oder Anbieter belegen.
    • IEC 62443 für alle Rollen: Für Betreiber, Integratoren und Hersteller.

  37. Version 1.40

    • Betroffenheitscheck: In fünf Schritten klären, welche Regelwerke für Sie gelten, mit Fahrplan auf einen Klick.

  38. Version 1.36

    • Geschäftsleitungs-Cockpit nach § 38 BSIG: Beschluss, Überwachung und Schulung der Geschäftsleitung an einem Ort, mit Nachweis als PDF.

  39. Version 1.33

    • Manipulationssicheres Kundenprotokoll: Änderungen im Portal bleiben lückenlos und unveränderbar nachvollziehbar.

  40. Version 1.29

    • Management-Bericht auf Knopfdruck: Kennzahlen im Verlauf und ein PDF für die Geschäftsleitung.

  41. Version 1.28

    • Alle Fristen an einem Ort: Jede Frist auf einer Seite, auf Wunsch als Abo im eigenen Kalender.

  42. Version 1.27

    • Erinnerungen: Ablaufende Nachweise und wiederkehrende Aufgaben melden sich rechtzeitig.

  43. Version 1.25

    • Vier-Augen-Prinzip bei der Risikoakzeptanz: Hohe Risiken gelten erst mit Zustimmung einer zweiten Person als akzeptiert.

  44. Version 1.24

    • SoA freigeben und versionieren: Die Erklärung zur Anwendbarkeit im Vier-Augen-Prinzip freigeben und als Word und PDF ablegen.

  45. Version 1.23

    • Audit-Feststellungen mit Wirksamkeitsprüfung: Abweichungen schließen erst, wenn die Wirksamkeit belegt ist.

  46. Version 1.17

    • Einführung je Regelwerk: Hintergrund, Betroffene, Weg zur Konformität und typische Stolperfallen auf einer Seite.

  47. Version 1.12

    • Regelwerke in Ihrer Sprache: Alle Regelwerke und die amtlichen EU-Texte in acht Sprachen.

  48. Version 1.9

    • Complass in acht Sprachen: Portal, Hilfe, Website und E-Mails in der Sprache jeder Person.

  49. Version 1.7

    • Audit-Paket für Prüfer: Alle Unterlagen für ein Audit als ZIP-Datei, genau nach Rechten.

  50. Version 1.5

    • Handbücher: Benutzer- und Administratorhandbuch mit Klickpfaden, online und als PDF.

  51. Version 1.4

    • Anmeldung mit Firmenkonto und Passkeys: Ihr Team meldet sich mit dem gewohnten Firmenkonto oder ganz ohne Passwort an.

  52. Version 1.3

    • Asset-Inventar und Herstellerhinweise: Assets in IT- und OT-Netzen erfassen und automatisch mit den Sicherheitshinweisen der Hersteller abgleichen.

  53. Version 1.2

    • SBOM: Software-Stücklisten in CycloneDX und SPDX, etwa für den Cyber Resilience Act.

  54. Version 1.1

    • Gemeinsam arbeiten: Mit Kolleginnen, Auditoren oder Beratern live in derselben Ansicht.

  55. Version 1.0

    • MITRE ATT&CK für IT und OT: Sehen, welche realen Angriffstechniken Ihre Maßnahmen abdecken und wo Lücken bleiben.

  56. Version 0.9

    • Dokumentenlenkung nach ISO/IEC 27001: Versionen, Vier-Augen-Freigabe, Wiedervorlage und Kenntnisnahme direkt im Portal.

  57. Version 0.8

    • Risk-Management: Risiken qualitativ oder in Euro bewerten und behandeln, mit Heatmap.

  58. Version 0.4

    • Vulnerability-Management: Bekannte Schwachstellen Ihrer Assets automatisch erkennen und priorisieren.

  59. Version 0.2

    • Asset- und Incident-Management: Assets, Nachweise und Vorfälle verwalten, mit den Meldefristen nach NIS2 und CRA.

  60. Version 0.1

    • Start von Complass: Geführte Umsetzung der wichtigsten Regelwerke mit Vorlagen, Gap-Analyse und Maßnahmenplan.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.

Kostenlos testen Demo anfragen