Complass – Navigate compliance Complass – Navigate compliance

Funzionalità Incluso in ogni pacchetto

Complass Core

La base di tutti i moduli, inclusa in ogni pacchetto: amministrazione e autorizzazioni, sicurezza, lavoro in team, guida, supporto e formazione. Ogni framework e ogni modulo che acquista usa gli stessi ruoli, evidenze e attività.

Fotogramma del breve video “Complass Core in 15 secondi”
Complass Core in 15 secondi Commenti con menzioni, posta in arrivo, autorizzazioni, guida. Beispieldaten der Demo-Firma.

Inoltre in ogni pacchetto: protezione di base secondo GDPR e Regolamento sull’IA e Protezione degli informatori (HinSchG). Vai ai prezzi

Amministrazione

  • Team e accessi

    Aggiungete persone tramite link di invito, impostate date di scadenza o disattivate account. Le sessioni aperte delle persone disattivate terminano immediatamente.

  • Ruoli e autorizzazioni granulari

    Amministratore, redattore o sola lettura, più nessun accesso, lettura o scrittura per persona e area, e diritti speciali come esportare, eliminare o approvare, facoltativamente limitati nel tempo.

  • Profili di ruolo

    Profili riutilizzabili, ad es. per tecnici OT o auditor esterni, assegnati con un clic. La vista “Che cosa può fare la persona X?” mostra da dove proviene ogni diritto.

  • Vista iniziale per ruolo

    Gli amministratori stabiliscono con quale dashboard parte ciascun ruolo; ogni persona può personalizzarla.

  • Lingua per l’intera azienda

    Il Suo amministratore può impostare una lingua per tutte le persone dell’azienda; in assenza di impostazione, ogni persona sceglie da sé.

  • Licenza, utilizzo e moduli

    Framework e moduli prenotati, contingenti per persone, progetti e storage in un unico punto; ulteriori moduli si richiedono nel portale.

Matrice delle autorizzazioni persona × area dell’azienda demo
Autorizzazioni: chi può fare cosa, per area e con diritti speciali.
Dashboard con tile
Dashboard con modelli per ruolo, ad es. direzione, CISO o ingegneria OT.

Sicurezza

I punti chiave in sintesi. Tutte le misure con i dettagli tecnici sono nella pagina sulla sicurezza.

  • Accesso con MFA, passkey o SSO

    MFA per ogni persona; in alternativa un passkey (ad es. Touch ID, Windows Hello o una chiave di sicurezza) o il single sign-on tramite il vostro provider di identità (OpenID Connect).

  • Cifratura

    HTTPS, file di evidenza con una chiave separata per ogni cliente, backup cifrati.

  • Ospitato in Germania

    Gestito da Hetzner Online GmbH in data center in Germania.

  • Assistenza solo con autorizzazione

    La persona interessata autorizza le sessioni di assistenza, limitate nel tempo e per impostazione predefinita in sola lettura; ogni visualizzazione di pagina viene registrata.

  • Cancellazione dei dati su richiesta

    Esportazione, conferma con MFA, periodo di attesa di 7 giorni e conferma di cancellazione in PDF.

  • Registro attività e periodi di conservazione

    Le azioni importanti vengono registrate nel registro attività cliente, esportabile per i vostri amministratori. Gli indirizzi IP vengono abbreviati dopo un periodo stabilito, le voci vecchie eliminate.

  • Esportazione per audit

    Un pacchetto cifrato per audit interni ed esterni con progetti, documenti, misure, rischi, asset, log e checksum su tutti i file. Un manifest attesta che il pacchetto non è stato modificato; lo verifica nel portale.

Alla pagina sulla sicurezza

Basi giuridiche e normative

  • § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Art. 32 DSGVOArticolo 32 GDPR Sicurezza del trattamento1. Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
  • ISO/IEC 27001:2022, A.5.15–A.5.18

Collaborazione

  • Commenti con @menzioni

    Su attività, documenti, voci di catalogo, incidenti, asset e vulnerabilità. Le domande possono essere contrassegnate come risolte; le versioni precedenti restano visibili.

  • Collaboratori per oggetto

    Invitate i colleghi a una specifica attività o a un documento, per commentare o modificare insieme, con una scadenza.

  • Persone esterne nei commenti

    Invitare in modo mirato un fornitore di servizi o un produttore su un’attività: con secondo fattore, a tempo determinato e solo per questo oggetto.

  • Notifiche

    Menzioni, risposte e attività in scadenza via e-mail e nella campanella dell’intestazione.

  • Posta in arrivo amministratore

    L’amministratore approva, integra o respinge nella posta in arrivo le segnalazioni e le richieste del team.

Thread di commenti su un’attività con menzioni e una domanda risolta
Commenti con @menzione, risposta e domanda risolta.

Guida e assistenza

  • Un breve tour in ogni pagina

    Spiega la pagina aperta in pochi passi. Al primo accesso, un’introduzione vi guida attraverso il portale, adattata a ruolo e moduli.

  • Video brevi

    I flussi di lavoro chiave in brevi video con sottotitoli e testo passo per passo.

  • Guida, glossario e ricerca

    Guida per la pagina corrente, circa 95 termini spiegati, ricerca in tutto il portale e salto diretto a un riferimento.

  • Feedback e assistenza

    Segnalate errori, inviate richieste, ponete domande, con allegati e contesto facoltativo. Le segnalazioni arrivano raccolte tramite il vostro amministratore; stato e risposte sono visibili nel ticket, fino a “risolto nella versione …”.

  • Manuale e introduzioni

    Manuale utente e amministratore online e in PDF, oltre a un’introduzione a ogni framework.

  • Lingue

    Interfaccia in tedesco e inglese, oltre a francese, spagnolo, italiano, olandese, polacco e portoghese in versione Beta. Ogni persona sceglie la propria lingua; termini tecnici come Backup o Firewall restano per lo più in inglese.

Fotogramma del breve video “Ricerca e vai al riferimento”
Suchen und direkt zur Stelle Mit Strg/Cmd+K alles finden, mit „Direkt zur Stelle“ direkt zu einer Anforderung springen. Beispieldaten der Demo-Firma.

Il video breve mostra l’interfaccia utente in tedesco.

Ciò che cambia da una versione all’altra è elencato in Novità.

La formazione Complass è inclusa in ogni abbonamento. Maggiori informazioni su formazione e sensibilizzazione →

Pagina della guida con ricerca e “vai al riferimento”
Guida con ricerca, capitoli e “vai al riferimento”.
Feedback e assistenza: elenco dei ticket
Feedback e assistenza: stato di ogni segnalazione nel ticket.

Assistente IA per la compilazione incluso a partire da Professional: Assistente IA per la compilazione, confrontare i pacchetti prossimamente

Un clic su “Suggerimento IA” accanto alle motivazioni nella dichiarazione di applicabilità, nelle sezioni dei documenti e nelle misure fornisce una proposta di formulazione con fonti: paragrafi dai testi di legge in Complass, il testo guida della sezione e i vostri dati.

  • Proposta di formulazione con fonti

    Un clic su “Suggerimento IA” accanto alle motivazioni nella dichiarazione di applicabilità, nelle sezioni dei documenti e nelle misure fornisce una proposta di formulazione con fonti: paragrafi dai testi di legge in Complass, il testo guida della sezione e i vostri dati.

  • Mai automatico

    Accettare, modificare o scartare.

  • Disattivato per impostazione predefinita

    Il vostro amministratore lo attiva.

  • Elaborazione nell’UE

    Data center nell’UE, nessun addestramento con i Suoi dati.

  • Segnaposto per dati personali

    Nomi, indirizzi e-mail e numeri di telefono vengono sostituiti da segnaposto prima dell’invio.

  • Contrassegnato e registrato

    Ogni suggerimento è contrassegnato come suggerimento IA e registrato nel registro attività.

  • Incluso in

    Acquistabile come opzione, incluso nei pacchetti Professional e Premium.

Teams, Slack, Jira, ServiceNow, connettori per gli asset nonché API e webhook sono disponibili nella pagina Integrazioni →

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.