Hilfe

Dann fehlt selten eine Funktion, sondern der gemeinsame Stand. Solange Fristen, Nachweise und Zuständigkeiten in getrennten Systemen liegen, muss jemand sie manuell zusammentragen — und genau das fehlt, wenn es schnell gehen muss.

Der KRITIS-Bereich stuft zuerst ein, ob Sie besonders wichtige Einrichtung, wichtige Einrichtung oder Betreiber einer kritischen Anlage sind, und führt die Registrierung nach § 33 BSIG mit. Die Meldekette nach § 32 BSIG liegt mit Verantwortlichem und Vertretung hinterlegt vor: Frühwarnung binnen 24 Stunden, Bewertung binnen 72 Stunden, Abschluss binnen eines Monats. Abgeben müssen Sie beim BSI selbst — was Sie dort eintragen, liegt fertig vor.

Nein. Seit Schrems II müssen Sie zusätzlich prüfen, ob im Empfängerland ein gleichwertiges Schutzniveau erreicht wird. Der Bereich Drittlandtransfers führt Sie durch diese Prüfung — Grundlage nach Kapitel V, Modulwahl, behördliche Zugriffsbefugnisse, Zusatzmaßnahmen. Das Ergebnis liegt als Dokument vor.

Datenpannen, Hinweisgeberfälle, IT-Vorfälle und Betroffenenanträge lassen sich nicht löschen — ein Fehleintrag wird storniert und bleibt sichtbar. Jede Änderung ist per SHA-256 mit ihrem Vorgänger verkettet. Wer nachträglich etwas ändert, bricht die Kette an nachweisbarer Stelle auf. Für Prüfer erzeugt das System ein Archiv des gewählten Zeitraums — mit Audit-Log, vollständiger Kette und dem Hashwert des Archivs.

Nein. Große Anbieter kommen von der Konzernzentrale her — Richtlinienverteilung, ESG-Berichte, Investor Relations. Bei uns steht die Anlage im Mittelpunkt: Prüffrist, befähigte Person, Nachweis. Wenn Sie vor allem Konzernrichtlinien global ausrollen wollen, sind Sie bei uns falsch.

Nach dem Vertrag erfassen wir Organisation, Standorte und Anlagen. Der Pflichtenstand entsteht aus Ihren Stammdaten — den Rest richten wir ein. Im Demo-Termin selbst sehen Sie den Katalog am Beispielbetrieb.