Co nowego

Historia wersji jest obecnie dostępna w języku niemieckim.

1. Version 2.0.4

   • Neue Regelwerke: NIST CSF 2.0, GPSR und NIST SSDF: Cybersicherheit nach NIST, Produktsicherheit nach der GPSR und sichere Softwareentwicklung, mit Katalog, Vorlagen und Whitepaper.
   • Konnektoren für Qualys, Rapid7, Okta und mehr (Beta): Befunde, Konten und Geräte aus Qualys, Rapid7, Okta, Splunk, Sentinel und Intune; geändert wird erst nach Ihrer Bestätigung.
   • NIS2 passend zu Ihrer Einstufung: Complass zeigt nur die Pflichten, die für Ihre Einstufung gelten, auch für Betreiber kritischer Anlagen.

2. Version 2.0

   • AWS und Azure: Verbinden Sie AWS und Microsoft Azure mit Leserechten als automatische Nachweisquellen.
   • Dashboard und Suche: Gestalten Sie Ihr Dashboard selbst und finden Sie mit der neuen Suche jede Seite und Aktion sofort.
   • Hilfe zu jeder Seite: Fast jede Seite hat eine eigene Hilfe; das Handbuch beschreibt jetzt alle neuen Funktionen.

3. Version 1.92

   • Eigene Regelwerke: Bilden Sie ein eigenes Regelwerk mit Kapiteln und Anforderungen ab und arbeiten Sie damit wie mit einem Standardmodul.
   • Zusammenhänge sehen: Eine Grafik zeigt je Risiko, Asset, Maßnahme oder Lieferant, womit es verbunden ist und wo Lücken sind.
   • Neue Regelwerke: SOC 2, das Schweizer Datenschutzgesetz, vier ISO-Normen und NIST sind vorbereitet und werden schrittweise freigegeben.

4. Version 1.91

   • Nachweis als Link: Hinterlegen Sie statt einer Datei einen Link zu SharePoint, OneDrive oder Intranet; er zählt wie ein hochgeladener Nachweis.
   • Vorlagen zum Offline-Ausfüllen: Jedes Dokument gibt es als leere Word-Vorlage; die ausgefüllte Datei wird als gelenkte Fassung hochgeladen.
   • GitLab und Greenbone als Nachweisquelle: Pipeline-Schutz und Scan-Stand liefern automatisch Nachweise, ohne dass Complass Ihr Netz aufruft.

5. Version 1.90

   • IT-Grundschutz je Zielobjekt: Modellierung und Check nach BSI IT-Grundschutz Baustein für Baustein, mit Realisierungsplan und Referenzdokumenten.
   • Eigene Lernblöcke in der Akademie: Schreiben Sie kurze interne Unterweisungen mit Quiz und weisen Sie sie Ihren Beschäftigten zu.
   • Überarbeitetes Dashboard: Klarere Kacheln, Leitungspflichten nach § 38 BSIG und Statusvorschläge auf einen Blick.

6. Version 1.89

   • Sechs weitere Sprachen (Beta): Die Oberfläche gibt es jetzt auch auf Französisch, Spanisch, Italienisch, Niederländisch, Polnisch und Portugiesisch.
   • Nachweisregister als PDF mit Lesezeichen: Das Dokumentenregister als PDF hat Lesezeichen, ein verlinktes Inhaltsverzeichnis und anklickbare Quellenlinks.
   • Software aus Intune übernehmen: Von Intune erkannte Programme lassen sich auf Wunsch als Software Ihrer Geräte übernehmen.

7. Version 1.88

   • ISO-27001-Richtlinienvorlagen: Sechs neue Vorlagen mit Ausfüllhilfe und Beispieltext zu Werten, Netzwerk, Datenschutz, Bedrohungsinformationen, Projekten und Betrieb.
   • Domain-Check in der Scorecard: Die öffentlich sichtbare Konfiguration der Lieferantendomain fließt mit einem kleinen Anteil in den Gesamtwert der Scorecard ein.
   • Rückzug von Produktdaten: Zieht ein Lieferant eine SBOM- oder VEX-Fassung zurück, erhalten Sie eine Benachrichtigung und sehen die betroffenen Bewertungen.

8. Version 1.87

   • Freigabe von Aufgaben: Eine zweite Person nimmt eine fertige Aufgabe ab und gibt sie frei oder mit einem Kommentar zur Überarbeitung zurück.
   • Zielrisiko: Complass zeigt neben dem Restrisiko das Risiko nach allen geplanten Maßnahmen, und der Risikoeigner gibt es frei.
   • Internes Auditprogramm: Die internen Audits verteilen sich über den Zertifizierungszyklus, mit Auditplan, Checkliste und Übersicht der geprüften Kapitel.

9. Version 1.86

   • Jahresprogramm: Complass zeigt die wiederkehrenden Pflichten des Jahres, schlägt Aktivitäten vor und hakt sie ab, sobald der Nachweis vorliegt.
   • Übungen zur Vorfallbehandlung: Ihr Team übt die Meldung im Ernstfall mit realistischen Szenarien und Zeitnahme, ohne dass ein echter Vorfall entsteht.
   • Managementbewertung abschließen: Die Geschäftsleitung bestätigt die Managementbewertung persönlich, der Stand wird unveränderbar als Nachweis abgelegt.

10. Version 1.85

    • Lizenzabgleich: Das Vertragsregister vergleicht lizenzierte und genutzte Lizenzen, auch aus Microsoft 365, und zeigt Software ohne Vertrag.
    • Nachweis-Konnektoren: Microsoft Entra ID, Microsoft 365 und GitHub liefern täglich Einstellungen als automatische Nachweise mit Ampel.
    • Notfall-Strategien: Je Prozess und Szenario halten Sie fest, wie der Betrieb weiterläuft, und prüfen die Abdeckung gegen Wiederanlaufzeit und Notbetrieb.

11. Version 1.84

    • Ziele mit Ampel: Messbare Ziele für ISO/IEC 27001 und ISO 22301 mit Sollwert und Ampel, auf Wunsch gemessen an Kennzahlen aus Complass.
    • Nachweise aus dem Betrieb: Richtlinien und Verfahren zeigen die Sicherungsjobs, Tests, Notfallpläne und Assets, die sie belegen, auch in jeder Freigabe.
    • Dokumentenpyramide als Baum: Das Dokumentenregister zeigt Leitlinie, Richtlinien, Verfahren und Anweisungen als Baum, mit offenen Abgleichen.

12. Version 1.83

    • Dokumentenhierarchie nach ISO/IEC 27001: Leitlinie, Richtlinien, Verfahren und Anweisungen hängen zusammen; nach einer Änderung oben zeigt Complass, was darunter abzugleichen ist.
    • Prüferportal mit Stichproben: Prüfer arbeiten mit einem Konto für alle Kunden, ziehen nachvollziehbare Stichproben und bestätigen den Prüfabschluss direkt in Complass.
    • Slack-App mit Schaltflächen: Aufgaben übernehmen und Kenntnisnahmen bestätigen Sie direkt in Slack, mit Ihren eigenen Rechten und Vermerk im Protokoll.

13. Version 1.82

    • Arbeitsbereich für Prüfer: Prüfer und Ihr Team arbeiten an einem Ort: Anforderungsliste, Nachweise nur für diese Prüfung, Rückfragen und versiegeltes Übergabepaket.
    • Linux-Distributionen im Schwachstellenabgleich: Für Debian, Ubuntu und Alpine schließen zurückportierte Fixes Funde selbst, AlmaLinux und Rocky Linux werden zur Prüfung markiert.
    • Neue Grundkurse: Grundkurse zu sicherem Arbeiten an Maschinen und Anlagen und zu sicherer Entwicklung bringen Ihr Team schnell auf einen gemeinsamen Stand.

14. Version 1.81

    • Asset-Konnektoren: Complass übernimmt Ihr Inventar regelmäßig aus NetBox, Snipe-IT, Intune, Lansweeper und OT-Werkzeugen, neue Geräte bestätigen Sie selbst.
    • ServiceNow und Slack: Maßnahmen und Vorfälle werden mit einem Klick zum ServiceNow-Ticket, wichtige Ereignisse erscheinen in Ihrem Slack-Kanal.
    • Richtlinien-Bibliothek: Eine Richtlinie gilt für mehrere Regelwerke zugleich: eine Fassung, eine Freigabe, eine Kenntnisnahme.

15. Version 1.80

    • Protokollierung und Erkennung: Erfassen Sie Ihre Log-Quellen und sehen Sie, welche kritischen Assets noch ohne Protokollierung sind.
    • Härtungsabgleich: Importieren Sie Ergebnisse gängiger Prüfwerkzeuge und sehen Sie je Asset, wie weit es Ihrer Härtungsvorgabe entspricht.
    • Schwachstellen nach Dringlichkeit: Jeder Fund erhält eine klare Entscheidung mit Begründung, aktiv ausgenutzte Schwachstellen bekommen kürzere Fristen.

16. Version 1.79

    • Umsetzungshilfe je Anforderung: Zu NIS2, ISO/IEC 27001 und IEC 62443 zeigt jede Anforderung Ziel, Schritte und Nachweise, die Schritte werden direkt zu Aufgaben.
    • Notfälle bewältigen: Notfall ausrufen, den Krisenstab sofort alarmieren, Planschritte abhaken und den Notfallbericht als Nachweis ablegen.
    • Feststellungsregister: Alle Feststellungen aus Audits, Kontrolltests und Vorfällen an einem Ort, mit Auditbericht als PDF.

17. Version 1.78

    • Produktakte für CE und Cyber Resilience Act: Je Produkt und Version die Akte für Marktüberwachung und benannte Stellen, mit Prüfung auf Vollständigkeit.
    • Lieferketten-Austausch: Hersteller geben SBOM, VEX und Sicherheitshinweise ihrer Produkte direkt in das Complass ihrer Kunden.
    • Alarmierung per SMS und Anruf: Bei meldepflichtigen Vorfällen erreicht Complass Ihr Vorfallteam auch nachts und eskaliert, bis jemand bestätigt.

18. Version 1.77

    • Zertifikate im Blick: Alle Zertifikate mit Ablauf und Fundort, Warnung vor dem Ablauf und Hinweise auf veraltete Verfahren.
    • Backup und Wiederherstellung: Je Asset sehen, ob Sicherungen das Ziel einhalten, eine Offline-Kopie besteht und die Wiederherstellung getestet ist.
    • Microsoft Teams und Jira: Benachrichtigungen und Freigaben direkt in Teams, Maßnahmen mit einem Klick als Jira-Vorgang mit Rückmeldung des Status.

19. Version 1.76

    • Prüfberichte und ihre Funde: Berichte aus Penetrationstests und Audits erfassen, Funde importieren und mit Frist, Zuständigen und Nachtest verfolgen.
    • Berichte als PowerPoint: Management-Bericht und Berichte zu Risiken, Schwachstellen, Audits und Fristen als fertige Folien für die Geschäftsleitung.

20. Version 1.73

    • Kundenfragebögen und Trust Center: Fragebögen Ihrer Kunden aus Ihren Maßnahmen beantworten und Nachweise kontrolliert über einen geheimen Link teilen.
    • Prüferzugang je Prüfung: Externe Prüfer lesen nur die Projekte ihrer Prüfung, fordern Nachweise an und verlieren den Zugang am Enddatum von selbst.
    • Haftungsnachweis: Versiegeltes PDF mit Prüfnummer und QR-Code belegt die Pflichterfüllung der Geschäftsleitung, jeder kann die Echtheit prüfen.

21. Version 1.72

    • Konzernübersicht: Alle Standorte auf einen Blick mit Ampel, Umsetzung, Risiken und Vorfällen, dazu Meldefristen je Gesellschaft.
    • Kontrolltests: Complass prüft laufend automatisch, ob Ihre Kontrollen wirken, und zeigt das Ergebnis mit Verlauf.
    • Sicherheitsereignisse melden: Alle Beschäftigten melden verdächtige Beobachtungen mit einem Klick, auch auf dem Handy; das Team entscheidet, ob ein Vorfall daraus wird.

22. Version 1.69

    • Paketempfehlung im Check: Der kostenlose Betroffenheitscheck zeigt jetzt Ihre Mindestauswahl und ein passendes Paket, je Baustein mit Begründung.
    • Meldeformular für Schwachstellen: Ein eigenes Formular nimmt Schwachstellenmeldungen zu Ihren Produkten an, mit Eingangsbestätigung, wie der CRA es erwartet.
    • TISAX aus ISO 27001: Vorhandene ISO-27001-Arbeit lässt sich im TISAX-Katalog verknüpfen oder übernehmen, statt alles neu zu erfassen.

23. Version 1.68

    • Hinweisgebersystem: Ein interner Meldekanal nach dem Hinweisgeberschutzgesetz: Beschäftigte melden auf Wunsch anonym, Complass erinnert an alle Fristen.
    • KI-Inventar: Erfassen Sie Ihre KI-Systeme in einem Register, stufen Sie sie geführt nach der KI-Verordnung ein und belegen Sie die KI-Kompetenz.
    • Ein Vorfall, alle Meldungen: Mehrere Meldewege je Vorfall, etwa NIS2 an das BSI und CRA an die ENISA, mit eigenen Fristen und vorbefüllten Meldeentwürfen.

24. Version 1.67

    • Neue Seitenleiste: Alle Bereiche mit vollem Namen links, Zahlen für Fälliges und eine Suche, die direkt zu Seiten und Aktionen springt.
    • Zugang für Beschäftigte: Beschäftigte ohne Benutzerplatz lesen und bestätigen Richtlinien und absolvieren Schulungen, angemeldet per Link an ihre E-Mail.
    • Schulung Schritt für Schritt: Jedes Modul führt nacheinander durch Lektionen, Übung und Modul-Check, mit Bildern und der Stelle, an der Sie aufgehört haben.

25. Version 1.65

    • TISAX buchbar: Das Modul zur Vorbereitung auf das TISAX-Assessment mit Selbstbewertung entlang des VDA ISA und Reifegraden ist jetzt Teil des Angebots.

26. Version 1.63

    • 14 neue Whitepaper: Kostenlose Leitfäden zu DORA, ISO 27001, IEC 62443, Maschinenverordnung, Meldepflichten, Notfallmanagement und mehr.

27. Version 1.62

    • Verträge und Lizenzen: Lizenzen, Cloud-Abonnements und Wartungsverträge mit Fristen, Erinnerungen und Nachweisen im Asset-Management.
    • KI-Risikoklassen-Check in acht Sprachen: Der kostenlose Check zur KI-Verordnung führt jetzt Schritt für Schritt zur Einordnung Ihres KI-Systems.
    • Whitepaper TISAX: Labels, Assessment-Level und der Weg zum TISAX®-Label verständlich erklärt.

28. Version 1.59

    • Partner im Portal: Ihr Berater oder Systemhaus arbeitet mit Ihrer Freigabe direkt in Ihrem Portal, den Zugang beenden Sie jederzeit.
    • Basisschutz in jedem Paket: DSGVO und KI-Verordnung sind in jedem Paket enthalten und zählen nicht als Regelwerk.
    • Bundle Medizintechnik: Cybersicherheit für Medizinprodukte nach MDR und IVDR mit Schwachstellen, SBOM und Risikomanagement in einem Bundle.

29. Version 1.58

    • Lieferantenmanagement: Lieferanten einstufen und Nachweise direkt beim Lieferanten anfordern und prüfen.
    • Notfallpläne und Übungen: Notfallpläne aus der Business-Impact-Analyse erstellen, Übungen auswerten und das Notfallhandbuch ausdrucken.
    • Kostenlose Checks: CRA-Meldefristen und KI-Risikoklasse direkt auf der Website prüfen, ohne Anmeldung.

30. Version 1.57

    • Neues Regelwerk DORA: Für Finanzunternehmen und ihre IKT-Dienstleister, Schritt für Schritt geführt.
    • Neues Regelwerk Cybersicherheit für Medizinprodukte: Für Hersteller und Zulieferer der Medizintechnik nach MDR und IVDR.

31. Version 1.56

    • Datenpannen nach der DSGVO: Datenpannen mit 72-Stunden-Frist bewerten, melden und dokumentieren, auch zusammen mit einer NIS2-Meldung.
    • Notfallmanagement (BCM): Business-Impact-Analyse je Geschäftsprozess mit tolerierbaren Ausfallzeiten und Wiederanlaufzielen.

32. Version 1.55

    • Whitepaper für Zulieferer: Wie Sie viele Sicherheitsfragebögen Ihrer Kunden mit einem Nachweis beantworten.

33. Version 1.54

    • Neues Regelwerk Funkanlagenrichtlinie: Cybersicherheit vernetzter Funkprodukte geführt umsetzen, bis zum Übergang zum Cyber Resilience Act.

34. Version 1.53

    • Neues Regelwerk Data Act: Datenzugang für vernetzte Produkte geführt umsetzen.
    • Neues Regelwerk KRITIS-Dachgesetz: Physische Resilienz kritischer Anlagen, von der Betroffenheit bis zum Meldewesen.

35. Version 1.52

    • Schnittstellen für Ihre Systeme: API und Webhooks nach offenem Standard, mit Entwicklerdokumentation direkt im Portal.

36. Version 1.51

    • DSGVO: Datenschutz nachweisbar umsetzen, verzahnt mit dem ISMS.
    • KI-Verordnung: KI-Systeme erfassen, einstufen und die Pflichten als Betreiber oder Anbieter belegen.
    • IEC 62443 für alle Rollen: Für Betreiber, Integratoren und Hersteller.

37. Version 1.40

    • Betroffenheitscheck: In fünf Schritten klären, welche Regelwerke für Sie gelten, mit Fahrplan auf einen Klick.

38. Version 1.36

    • Geschäftsleitungs-Cockpit nach § 38 BSIG: Beschluss, Überwachung und Schulung der Geschäftsleitung an einem Ort, mit Nachweis als PDF.

39. Version 1.33

    • Manipulationssicheres Kundenprotokoll: Änderungen im Portal bleiben lückenlos und unveränderbar nachvollziehbar.

40. Version 1.29

    • Management-Bericht auf Knopfdruck: Kennzahlen im Verlauf und ein PDF für die Geschäftsleitung.

41. Version 1.28

    • Alle Fristen an einem Ort: Jede Frist auf einer Seite, auf Wunsch als Abo im eigenen Kalender.

42. Version 1.27

    • Erinnerungen: Ablaufende Nachweise und wiederkehrende Aufgaben melden sich rechtzeitig.

43. Version 1.25

    • Vier-Augen-Prinzip bei der Risikoakzeptanz: Hohe Risiken gelten erst mit Zustimmung einer zweiten Person als akzeptiert.

44. Version 1.24

    • SoA freigeben und versionieren: Die Erklärung zur Anwendbarkeit im Vier-Augen-Prinzip freigeben und als Word und PDF ablegen.

45. Version 1.23

    • Audit-Feststellungen mit Wirksamkeitsprüfung: Abweichungen schließen erst, wenn die Wirksamkeit belegt ist.

46. Version 1.17

    • Einführung je Regelwerk: Hintergrund, Betroffene, Weg zur Konformität und typische Stolperfallen auf einer Seite.

47. Version 1.12

    • Regelwerke in Ihrer Sprache: Alle Regelwerke und die amtlichen EU-Texte in acht Sprachen.

48. Version 1.9

    • Complass in acht Sprachen: Portal, Hilfe, Website und E-Mails in der Sprache jeder Person.

49. Version 1.7

    • Audit-Paket für Prüfer: Alle Unterlagen für ein Audit als ZIP-Datei, genau nach Rechten.

50. Version 1.5

    • Handbücher: Benutzer- und Administratorhandbuch mit Klickpfaden, online und als PDF.

51. Version 1.4

    • Anmeldung mit Firmenkonto und Passkeys: Ihr Team meldet sich mit dem gewohnten Firmenkonto oder ganz ohne Passwort an.

52. Version 1.3

    • Asset-Inventar und Herstellerhinweise: Assets in IT- und OT-Netzen erfassen und automatisch mit den Sicherheitshinweisen der Hersteller abgleichen.

53. Version 1.2

    • SBOM: Software-Stücklisten in CycloneDX und SPDX, etwa für den Cyber Resilience Act.

54. Version 1.1

    • Gemeinsam arbeiten: Mit Kolleginnen, Auditoren oder Beratern live in derselben Ansicht.

55. Version 1.0

    • MITRE ATT&CK für IT und OT: Sehen, welche realen Angriffstechniken Ihre Maßnahmen abdecken und wo Lücken bleiben.

56. Version 0.9

    • Dokumentenlenkung nach ISO/IEC 27001: Versionen, Vier-Augen-Freigabe, Wiedervorlage und Kenntnisnahme direkt im Portal.

57. Version 0.8

    • Risk-Management: Risiken qualitativ oder in Euro bewerten und behandeln, mit Heatmap.

58. Version 0.4

    • Vulnerability-Management: Bekannte Schwachstellen Ihrer Assets automatisch erkennen und priorisieren.

59. Version 0.2

    • Asset- und Incident-Management: Assets, Nachweise und Vorfälle verwalten, mit den Meldefristen nach NIS2 und CRA.

60. Version 0.1

    • Start von Complass: Geführte Umsetzung der wichtigsten Regelwerke mit Vorlagen, Gap-Analyse und Maßnahmenplan.