Ihr Kunde hat Ihnen einen Sicherheitsfragebogen geschickt. Wir beantworten ihn.

Nein — seien Sie vorsichtig bei jedem, der etwas anderes behauptet. Weder NIS2 noch ISO 27001, DORA oder das spanische ENS werden über uns „bestanden“: Keines davon hat eine Prüfung oder ein Zertifikat, das über einen Dritten wie Complision ausgestellt wird. Real existiert der Fragebogen Ihres Kunden. Genau den beantworten wir.

Die Datei selbst: nirgends. Die Analyse läuft in Ihrem Browser, das Dokument wird nie an einen Server hochgeladen. Zur Klassifizierung jeder Frage wird nur ihr Text verarbeitet — nie die Datei, der Name Ihres Unternehmens oder eine bereits ausgefüllte Antwort. Schließen Sie den Tab, bleibt nichts von Ihnen zurück. Wir speichern das aggregierte Ergebnis nur, wenn Sie den Bericht anfordern.

Ja. ISO 27001, DORA, ENS, TISAX, das eigene Format Ihres Kunden oder eine Mischung aus allem: im Kern wird dasselbe gefragt, nur die Formulierung ändert sich. Unser System arbeitet mit Maßnahmen, nicht mit dem Format.

Nein. Fehlt ein Nachweis, wird es als Lücke markiert. Ein unbelegtes „Ja“ in einem vertraglichen Fragebogen ist eine falsche Erklärung — und der Tag, an dem Ihr Kunde es prüft (die Regulierung verlangt Prüfung, kein Vertrauen auf Ihre Unterschrift), wird deutlich teurer als das ursprüngliche Problem.

48 bis 72 Stunden, nachdem wir Ihre Nachweise haben — das Willkommens-E-Mail und die Discovery-Fragen. Wie lange das dauert, hängt von Ihnen ab, nicht von uns: Sobald wir alles haben, brauchen wir zwei bis drei Tage.

Direkt vielleicht nicht. Das spielt aber keine Rolle: Ist Ihr Kunde verpflichtet, gibt er die Pflichten vertraglich an Sie weiter. Deshalb haben Sie den Fragebogen erhalten — nicht weil das Gesetz Sie meint, sondern weil es Ihren Kunden meint.

Das steht meist in der E-Mail Ihres Kunden. Falls nicht klar, laden Sie den Fragebogen hoch: Wir erkennen es aus dem Inhalt selbst.

Ja, das ist der häufigste Fall. Wir erkennen mehrere gleichzeitig und klassifizieren nach Maßnahmen, nicht nach Format.

Nein. Eine Beratung führt ein vollständiges Managementsystem ein; wir beantworten den Fragebogen, den Sie erhalten haben, und bauen Ihre Nachweisbasis auf. Das sind unterschiedliche Dinge, die sich oft ergänzen.

Nein. Der Service ist eine Einmalzahlung. Die Pflege ist jährlich und optional: Wenn Sie sie nicht beauftragen, bleibt Ihre Nachweisbasis gespeichert, und Sie zahlen erst, wenn ein weiterer Fragebogen eintrifft.

Wenn Sie mindestens einen Fragebogen pro Jahr erhalten, ja: 490 € gegenüber den 600 €, die die Beantwortung ohne Pflege kostet. Wenn Sie keinen erwarten, beauftragen Sie sie nicht — Ihre Basis bleibt trotzdem gespeichert, und Sie zahlen erst, wenn Sie sie brauchen.

Weil mehr Arbeit anfällt. Mit Pflege ist Ihre Dokumentation aktuell und die Beantwortung fast sofort erledigt. Ohne sie ist nach einem Jahr ein Großteil der Nachweise abgelaufen und muss neu erstellt werden.

Nein. Sie bleibt gespeichert. Wenn ein weiterer Fragebogen eintrifft, beantworten wir ihn damit.

Er wird mit der bereits aufgebauten Basis beantwortet und kostet daher deutlich weniger als der Service. Mit Pflege ist der erste jedes Jahr inbegriffen, weitere kosten 300 €. Ohne Pflege 600 €.

Das zählt mehr, als Sie denken. Ein gut konfiguriertes Microsoft 365 oder Google Workspace deckt bereits MFA, E-Mail-Verschlüsselung und Aktivitätsprotokollierung ab. Die Arbeit besteht nicht darin, etwas Neues einzuführen, sondern es zu ordnen, zu dokumentieren und vorzeigen zu können. Genau das macht einen großen Teil unserer Arbeit aus.