Funkcje W każdym pakiecie
Complass Core
Fundament wszystkich modułów, zawarty w każdym pakiecie: administracja i uprawnienia, bezpieczeństwo, praca zespołowa oraz pomoc, wsparcie i szkolenia. Każde ramy regulacyjne i każdy moduł, który Państwo zamawiają, korzystają z tych samych ról, dowodów i zadań.
Dodatkowo w każdym pakiecie: ochrona podstawowa zgodnie z RODO i Akt w sprawie AI i Ochrona sygnalistów (HinSchG). Do cennika
Administracja
Zespół i dostępy
Dodawanie osób przez link zaproszenia, ustawianie dat wygaśnięcia lub dezaktywacja kont. Otwarte sesje dezaktywowanych osób kończą się natychmiast.
Role i szczegółowe uprawnienia
Administrator, edytor lub tylko odczyt, a ponadto brak dostępu, odczyt lub zapis dla każdej osoby i obszaru oraz uprawnienia specjalne, takie jak eksport, usuwanie czy zatwierdzanie, opcjonalnie ograniczone w czasie.
Profile ról
Profile wielokrotnego użytku, np. dla techników OT lub audytorów zewnętrznych, przypisywane jednym kliknięciem. Widok „Co może osoba X?” pokazuje, skąd pochodzi każde uprawnienie.
Widok startowy dla każdej roli
Administratorzy określają, od którego dashboardu zaczyna każda rola; każda osoba może go dostosować.
Język dla całej firmy
Państwa administrator może narzucić jeden język wszystkim osobom w firmie; bez narzucenia każda osoba wybiera sama.
Licencja, wykorzystanie i moduły
Zarezerwowane ramy regulacyjne i moduły, limity dla osób, projektów i pamięci masowej w jednym miejscu; kolejne moduły zamawia się w portalu.
Bezpieczeństwo
Najważniejsze punkty w skrócie. Wszystkie środki wraz ze szczegółami technicznymi znajdują się na stronie o bezpieczeństwie.
Logowanie z MFA, kluczem dostępu lub SSO
MFA dla każdej osoby; alternatywnie klucz dostępu (np. Touch ID, Windows Hello lub klucz bezpieczeństwa) lub pojedyncze logowanie przez Państwa dostawcę tożsamości (OpenID Connect).
Szyfrowanie
HTTPS, pliki dowodowe z osobnym kluczem dla każdego klienta, szyfrowane backupy.
Hosting w Niemczech
Prowadzony przez Hetzner Online GmbH w centrach danych w Niemczech.
Wsparcie wyłącznie za zgodą
Zainteresowana osoba zatwierdza sesje wsparcia, ograniczone w czasie i domyślnie tylko do odczytu; każde wyświetlenie strony jest rejestrowane.
Usunięcie danych na życzenie
Eksport, potwierdzenie z MFA, 7-dniowy okres oczekiwania i potwierdzenie usunięcia w formacie PDF.
Dziennik zdarzeń i okresy przechowywania
Ważne działania są rejestrowane w dzienniku zdarzeń klienta, z możliwością eksportu dla Państwa administratorów. Adresy IP są skracane po ustalonym czasie, stare wpisy usuwane.
Eksport audytowy
Zaszyfrowany pakiet dla audytów wewnętrznych i zewnętrznych z projektami, dokumentami, działaniami, ryzykami, zasobami, protokołem i sumami kontrolnymi wszystkich plików. Manifest potwierdza, że pakiet jest niezmieniony; sprawdzają go Państwo w portalu.
Podstawa prawna i normatywna
- § 30 Abs. 2 Nr. 9 und 10 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
- Art. 32 DSGVOArtykuł 32 RODO Bezpieczeństwo przetwarzania1. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku: …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
- ISO/IEC 27001:2022, A.5.15–A.5.18
Współpraca
Komentarze z wzmiankami @
W zadaniach, dokumentach, pozycjach katalogu, incydentach, zasobach i podatnościach. Pytania można oznaczać jako rozwiązane; wcześniejsze wersje pozostają widoczne.
Współpracownicy przy obiekcie
Zapraszanie współpracowników do konkretnego zadania lub dokumentu, do komentowania lub wspólnej edycji, z terminem.
Osoby zewnętrzne w komentarzach
Zaprosić usługodawcę lub producenta do konkretnego zadania: z drugim czynnikiem, na ograniczony czas i tylko dla tego obiektu.
Powiadomienia
Wzmianki, odpowiedzi i zadania z bliskim terminem e-mailem oraz w dzwonku w nagłówku.
Skrzynka administratora
Administrator zatwierdza, uzupełnia lub odrzuca zgłoszenia i wnioski zespołu w skrzynce.
Pomoc i wsparcie techniczne
Krótki przewodnik na każdej stronie
Objaśnia otwartą stronę w kilku krokach. Przy pierwszym logowaniu wprowadzenie przeprowadza przez portal, dopasowane do roli i modułów.
Krótkie filmy
Kluczowe procesy w postaci krótkich filmów z napisami i tekstem krok po kroku.
Pomoc, słowniczek i wyszukiwanie
Pomoc do bieżącej strony, około 95 objaśnionych pojęć, wyszukiwanie w całym portalu i przejście prosto do odnośnika.
Opinie i pomoc techniczna
Zgłaszanie błędów, składanie wniosków, zadawanie pytań, z załącznikami i opcjonalnym kontekstem. Zgłoszenia trafiają do nas zebrane za pośrednictwem Państwa administratora; status i odpowiedzi widać w zgłoszeniu, aż do „rozwiązano w wersji …”.
Podręcznik i wprowadzenia
Podręcznik użytkownika i administratora online i w formacie PDF, a także wprowadzenie do każdych ram regulacyjnych.
Języki
Interfejs w języku niemieckim i angielskim, a także francuskim, hiszpańskim, włoskim, niderlandzkim, polskim i portugalskim jako Beta. Każda osoba sama wybiera swój język; terminy fachowe, takie jak Backup czy Firewall, pozostają zwykle po angielsku.
Krótki film pokazuje niemiecki interfejs użytkownika.
Zmiany w kolejnych wersjach wymieniono w Co nowego.
Szkolenia Complass są zawarte w każdej subskrypcji. Więcej o szkoleniach i świadomości →
Asystent AI do wypełniania w cenie od Professional: Asystent AI do wypełniania, porównaj pakiety wkrótce
Kliknięcie „sugestii AI” obok uzasadnień w deklaracji stosowania, w sekcjach dokumentów i przy działaniach dostarcza propozycję sformułowania ze źródłami: fragmenty tekstów prawnych w Complass, tekst pomocniczy sekcji oraz Państwa własne dane.
Propozycja sformułowania ze źródłami
Kliknięcie „sugestii AI” obok uzasadnień w deklaracji stosowania, w sekcjach dokumentów i przy działaniach dostarcza propozycję sformułowania ze źródłami: fragmenty tekstów prawnych w Complass, tekst pomocniczy sekcji oraz Państwa własne dane.
Nigdy automatycznie
Przyjąć, edytować lub odrzucić.
Domyślnie wyłączone
Państwa administrator je włącza.
Przetwarzanie w UE
Centra danych w UE, brak trenowania na Państwa danych.
Symbole zastępcze dla danych osobowych
Imiona i nazwiska, adresy e-mail oraz numery telefonów są zastępowane symbolami zastępczymi przed wysłaniem.
Oznaczone i zarejestrowane
Każda sugestia jest oznaczona jako sugestia AI i rejestrowana w dzienniku zdarzeń.
Zawarte w
Dostępne jako dodatek, wliczone w pakiety Professional i Premium.
Teams, Slack, Jira, ServiceNow, konektory zasobów oraz API i webhooki opisujemy na stronie Integracje →
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.