Fragen und Antworten

Ein Arbeitsbereich für Sicherheit und Compliance für Unternehmen, die NIS2 und ähnliche Regeln erfüllen müssen, und für Lieferanten, deren Kunden nach Sicherheit fragen. Risiken, Maßnahmen, Vorfälle, Nachweise, Richtlinien, Lieferanten und Berichte liegen an einem Ort, mit einem Umsetzungsstand pro Maßnahme.

Der kostenlose NIS2-Check beantwortet das in etwa einer Minute, ohne Konto. Er folgt den Größenschwellen und Sektoren der Richtlinie; nationale Gesetze können mehr verlangen, fragen Sie im Zweifel Ihre nationale Behörde.

NIS2 (Maßnahmen nach Artikel 21 und Verordnung 2024/2690), ISO 27001 Anhang A mit der Erklärung zur Anwendbarkeit, DORA, der Cyber Resilience Act, ISO 22301, TISAX, SOC 2 und das spanische ENS, dazu Register für die EU-KI-Verordnung und die DSGVO.

Nein. Jede Maßnahme ist in verständlicher Sprache erklärt, der Einrichtungsassistent wählt die passenden Maßnahmen für Ihr Unternehmen, und jeder Bildschirm hat seine eigene Hilfe.

Ja. Importieren Sie den Excel-Fragebogen des Kunden: Die Fragen werden mit Ihrer freigegebenen Antwortbibliothek abgeglichen, Sie prüfen das Ergebnis und schreiben die Antworten in die Datei des Kunden zurück.

Anmeldung mit Passwort, Passkey, Zwei-Schritt-Code oder Ihrem Firmen-Login. Inhaber der Organisation können die Zwei-Schritt-Anmeldung, nur Firmen-Login und erlaubte Netzwerke vorschreiben. Geheimnisse werden versiegelt gespeichert, jede Änderung steht im Audit-Log, und vollständige Sicherungen der Datenbank werden aufbewahrt.

Nur die Mitglieder Ihrer Organisation, mit den Rechten ihrer Rolle. Inhaber entscheiden, wer beitritt und was jede Rolle darf.

Nein. Besucherstatistiken und Fehlerberichte laufen auf unserem eigenen System, ohne externe Analyse- oder Werbedienste. Mess-Cookies werden erst gesetzt, nachdem Sie zugestimmt haben.

In der Europäischen Union. Heute laufen die Anwendung und ihre Datenbank auf Servern in Spanien; mit unserem geplanten Umzug zu Amazon Web Services laufen sie in der AWS-Region Frankfurt, Deutschland (eu-central-1), mit verschlüsselten Sicherungskopien in Irland (eu-west-1). Dateien, E-Mail-Versand und verschlüsselte Sicherungskopien nutzen bereits Amazon Web Services in der Europäischen Union.

Nein. Wir verwenden Ihre Daten nie zum Trainieren von KI. KI-Funktionen sind optional und jede Organisation kann sie abschalten; wenn sie aktiv sind, geht der Text nur an den in CloudSignLab gewählten KI-Anbieter, um die Antwort zu erzeugen.

Die Daten Ihrer Organisation werden aufbewahrt, solange die Organisation CloudSignLab nutzt, und gelöscht, wenn die Organisation gelöscht wird; Ihre Kontodaten werden entfernt, wenn Sie Ihr Konto löschen. Sicherheitsprotokolle werden bis zu 365 Tage aufbewahrt, verschlüsselte Sicherungskopien nach 35 Tagen gelöscht und Rechnungen sechs Jahre aufbewahrt, wie es das spanische Handelsrecht verlangt. Alle Details stehen in unserer Datenschutzerklärung.

Ja. Ein Konto kann mehrere Organisationen besitzen oder ihnen beitreten, und Beratungen sehen alle Kunden in einer Portfolio-Ansicht. Wie viele Organisationen Sie bezahlen, hängt von Ihrem Paket ab.

Inhaber und Admins laden Personen per E-Mail unter Mitglieder ein. Die Einladung gilt 48 Stunden; wer beitritt, sieht nur, was seine Rolle erlaubt.

Ja, mit dem Firmen-Login (Single Sign-on) über den Standard OIDC oder SAML, den Identitätsanbieter wie Microsoft Entra ID, Okta und Google Workspace anbieten, für E-Mail-Domains, die Sie bestätigt haben. Welche Pakete es enthalten, steht auf der Preisseite.

Ja. Das Free-Paket hat keine Zeitbegrenzung und braucht keine Kreditkarte, so sehen Sie Ihren Umsetzungsstand, bevor Sie sich entscheiden.

Ja. Klicken Sie unter Preise auf Paket zusammenstellen: Starten Sie mit der Basis für 49 € pro Monat (1 Organisation, 5 Personen, NIS2 und die Register) und fügen Sie nur die Frameworks und Module hinzu, die Sie brauchen. Der Preis wird sofort berechnet, und der Konfigurator zeigt, wenn ein festes Paket günstiger ist.

Ja, bei Supplier Ready, Professional und Business: Fügen Sie unter Abrechnung zum Beispiel BSI IT-Grundschutz oder Lieferantenprüfungen hinzu. Es wird für den Rest des Zeitraums mit Ihrem Paket abgerechnet, und beim Entfernen bleibt alles Gespeicherte erhalten.