Complass – Navigate compliance Complass – Navigate compliance

Komplettpakete

Vier Pakete, die aufeinander aufbauen, dazu das Paket Praxis für Arzt- und Zahnarztpraxen. Jedes enthält Complass Core mit Rechten, Sicherheit, Zusammenarbeit, Hilfe und Schulung sowie den Basisschutz. Regelwerke und Bausteine lassen sich jederzeit ergänzen.

Preise pro Monat, Größe S, netto, bei jährlicher Zahlung. Alle Pakete vergleichen

Für Arzt- und Zahnarztpraxen

Praxis

Typische AusgangslageIhre Praxis muss die IT-Sicherheitsrichtlinie nach § 390 SGB V umsetzen. Fester Inhalt, für Praxen mit bis zu 5 Personen.

  • IT-SicherheitsrichtlinieNach § 390 SGB V (KBV oder KZBV) mit allen Anforderungen für Ihre Praxisgröße.
  • IT-VerzeichnisFür bis zu 50 Geräte und Programme.
  • NotfallplanFür den Ausfall von Praxissoftware, Telematikinfrastruktur und Internet.
  • Schulung im PortalMit Teilnahmebestätigung.
  • bis zu 5 Personen
  • 3 Nutzer
  • Prüferzugänge kostenlos, bis 5 je Prüfung
  • 2 GB
Praxis konfigurieren

ab 79 € pro Monat

Projekt IT-Sicherheitsrichtlinie nach § 390 SGB V in der Demo-Praxis

Für Unternehmen, die eine konkrete Pflicht erfüllen wollen

Start

Typische AusgangslageSie müssen ein Regelwerk umsetzen, zum Beispiel NIS2 oder ISO 27001, und wollen nicht mit Tabellen, Ordnern und E-Mail-Verläufen anfangen.

  • Wissen, wo Sie stehenGeführte Gap-Analyse mit Maßnahmenplan für Ihr Regelwerk.
  • Nachweise an einer StelleExportierbar für Audit oder Behörde.
  • Vorfälle fristgerecht meldenNach DSGVO und, mit dem jeweiligen Regelwerk, nach NIS2 und CRA.
  • Leitung auf dem LaufendenFristen, Kennzahlen und Management-Bericht.
  • 1 Regelwerk
  • 3 Nutzer
  • Prüferzugänge kostenlos, bis 5 je Prüfung
  • 5 GB
Gap-Analyse der Demo-Firma mit Reifegrad-Skala und Bewertung je Maßnahme
Meldestufen und Fristen eines NIS2-Vorfalls in der Demo-Firma

Für Unternehmen mit mehreren Pflichten und einer Geschäftsleitung, die Rechenschaft ablegen muss

Business

Alles aus Start, dazu:

Typische AusgangslageMehrere Regelwerke laufen parallel, die Geschäftsleitung haftet und will den Stand selbst sehen, und ein Ausfall von IT oder Standort darf den Betrieb nicht stoppen.

  • Risiken im GriffBewerten, behandeln und verfolgen, verknüpft mit Ihren Maßnahmen.
  • Cockpit für die LeitungNach § 38 BSIG: was sie billigen und überwachen muss.
  • Vorbereitet auf den AusfallBusiness-Impact-Analyse, Notfallpläne und Übungen.
  • E-Mail-Berichte an die Leitung in Vorbereitung
  • 2 Regelwerke
  • 10 Nutzer
  • Prüferzugänge kostenlos, bis 5 je Prüfung
  • 25 GB
Risiko-Heatmap der Demo-Firma, inhärentes Risiko und Zielrisiko
Übersicht Notfallmanagement mit Stand der Business-Impact-Analyse

Für Unternehmen mit Anlagen, Produkten oder einer Lieferkette, die nachweisbar sicher sein müssen

Professional

Alles aus Business, dazu:

Typische AusgangslageSie betreiben IT und OT, stellen vernetzte Produkte her oder hängen von Lieferanten ab. Kunden und Prüfer wollen Belege, und Ihre Daten sollen mit anderen Systemen zusammenspielen.

  • Alle Bausteine inklusiveAssets bis 1.000, Zonen und Conduits, Schwachstellen, MITRE ATT&CK für IT und OT.
  • Lieferkette im BlickBis 100 Lieferanten mit Fragebögen.
  • Angebunden an Ihre SystemeAPI, Webhooks, Konnektoren und Berechtigungs-Reviews.
  • Priorisierter SupportIhre Anfragen werden bevorzugt bearbeitet.

Außerdem inklusive: Datenschutz-Betrieb

Dazu, sobald verfügbar, ohne Aufpreis: Trust Center für Ihre Kunden in Kürze · KI-Ausfüllhilfe mit 300 Vorschlägen im Monat in Kürze

  • 4 Regelwerke
  • 25 Nutzer
  • Prüferzugänge kostenlos, bis 5 je Prüfung
  • 50 GB
Zonen und Conduits nach IEC 62443 mit Kennzahlen der Demo-Firma
Schwachstellenliste der Demo-Firma

Für größere Organisationen mit vielen Beteiligten, Regelwerken und Lieferanten

Premium

Alles aus Professional, dazu:

Typische AusgangslageViele Personen arbeiten mit, mehrere Regelwerke greifen ineinander, und Ihr Bestand an Assets und Lieferanten ist groß.

  • Alle Regelwerke inklusiveEinmal umsetzen, mehrfach nachweisen: eine Maßnahme für mehrere Regelwerke.
  • 50 NutzerRechte je Person und Bereich, auf Wunsch befristet.
  • 0 PrüferzugängeBefristet und nur für die freigegebenen Nachweise, ohne einen Nutzerplatz zu belegen.
  • 2.500 AssetsIT und OT in einem Bestand.
  • 250 LieferantenMit Fragebögen.
  • 100 GB für NachweiseExportierbar für Audit oder Behörde.

Dazu, sobald verfügbar, ohne Aufpreis: Trust Center für Ihre Kunden in Kürze · KI-Ausfüllhilfe mit 500 Vorschlägen im Monat in Kürze

Regelwerke-Übersicht: übergreifende Maßnahmen über mehrere Projekte
Berechtigungsmatrix Person mal Bereich der Demo-Firma

Für Konzerne und Unternehmensgruppen

Enterprise / Gruppe

Mehr als 1.000 Beschäftigte oder mehr als 3 Gesellschaften: alle Regelwerke und Bausteine, Service-Level-Vereinbarung und persönlicher Ansprechpartner.

Angebot anfordern: Enterprise / Gruppe

Für Unternehmen, die eine einzelne Pflicht abdecken wollen

Einzelpakete

Ein Thema mit festem Umfang statt eines Komplettpakets: DSGVO, Hinweisgeberschutz und KI-Verordnung, einzeln oder kombiniert, dazu das Paket Praxis für Arzt- und Zahnarztpraxen.

Einzelpakete ansehen

Pakete vergleichen

Werte für Größe S (bis 50 Beschäftigte). In M und L steigen Nutzer, Speicher und Mengen; der Konfigurator zeigt alle Werte für Ihre Größe. Praxis hat einen festen Umfang ohne Größen und ohne Zusatzbausteine.

Vergleichstabelle anzeigen
✓ enthalten, + zubuchbar, – nicht verfügbar
LeistungPraxisStartBusinessProfessionalPremium
Preis pro Monat, Größe S, jährlich79 €ab 179 €ab 449 €ab 890 €ab 1.490 €
Regelwerke inklusive1 (fest)124alle
Nutzer33102550
Prüferzugängekostenlos, bis 5 je Prüfungkostenlos, bis 5 je Prüfungkostenlos, bis 5 je Prüfungkostenlos, bis 5 je Prüfungkostenlos, bis 5 je Prüfung
Speicher für Nachweise2 GB5 GB25 GB50 GB100 GB
In jedem Paket
Complass Core, Incident-Management, Geschäftsleitungs-Cockpit, Domain-Check Stufe 1, Schulung im Portal, PowerPoint-Berichte, Firmenfarben sowie Zähler und App-Badge, Basisschutz nach DSGVO und KI-Verordnung und Hinweisgeberschutz (HinSchG) enthaltenenthaltenenthaltenenthaltenenthalten
Bausteine und Funktionen
Risk-Managementnicht verfügbarzubuchbarenthaltenenthaltenenthalten
Notfallmanagement (BCM)enthaltenzubuchbarenthaltenenthaltenenthalten
Asset-Management und Zonenenthalten bis 50zubuchbarzubuchbarenthalten bis 1.000enthalten bis 2.500
Schwachstellen und Angriffstechniken (inkl. SBOM, CRA-Produktakte, MITRE ATT&CK)nicht verfügbarzubuchbarzubuchbarenthaltenenthalten
Lieferantenmanagementnicht verfügbarzubuchbarzubuchbarenthalten bis 100enthalten bis 250
Datenschutz-Betriebnicht verfügbarzubuchbarzubuchbarenthaltenenthalten
KI-Ausfüllhilfe in Kürzenicht verfügbarzubuchbarzubuchbarenthalten 300 im Monatenthalten 500 im Monat
Trust Center in Kürzenicht verfügbarnicht verfügbarzubuchbarenthaltenenthalten
Teams-Anbindungnicht verfügbarnicht verfügbarenthaltenenthaltenenthalten
Slack-Anbindungnicht verfügbarnicht verfügbarenthaltenenthaltenenthalten
Jira-Anbindungnicht verfügbarzubuchbarzubuchbarenthaltenenthalten
ServiceNow-Anbindung in Kürzenicht verfügbarzubuchbarzubuchbarenthaltenenthalten
Asset-Konnektoren in Kürzenicht verfügbarzubuchbarzubuchbarenthaltenenthalten
Berechtigungs-Reviewsnicht verfügbarzubuchbarzubuchbarenthaltenenthalten
Zertifizierungsmanagement in Kürzenicht verfügbarzubuchbarzubuchbarenthaltenenthalten
API und Webhooksnicht verfügbarnicht verfügbarnicht verfügbarenthaltenenthalten
Priorisierter Supportnicht verfügbarnicht verfügbarnicht verfügbarenthaltenenthalten
Praxis konfigurierenStart konfigurierenBusiness konfigurierenProfessional konfigurierenPremium konfigurieren

Funktionen mit „in Kürze“ sind noch nicht nutzbar; sie kommen ohne Aufpreis dazu, sobald sie verfügbar sind. Alle Preise für Unternehmen, netto zzgl. USt., bei jährlicher Zahlung; monatliche Zahlung +15 %. Stand 16.10.2026.

Beta-Konnektoren: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel und die Gerätekonformität aus Intune sind als Beta verfügbar, soweit Ihr Paket Konnektoren enthält. Sie sind während der Beta kostenlos und ohne Servicezusage (SLA); Ihre Administratoren aktivieren sie bewusst. Nur lesend, bis der Test gegen das echte System bestanden ist: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel.

Sicherheit in jedem Paket: so bewerten wir nach OWASP ASVS 5.0.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.