Frameworks & Policies: ein Engine-Kern, jedes Regime abgedeckt
Jede regulatorische Pflicht ist ein eigenes Service, gruppiert nach Framework: NIS2, DORA, ISO 27001, EU AI Act, GDPR und SOC 2 laufen auf demselben Bewertungs-Kern. Eine Kontrolle zählt automatisch über alle gebuchten Services an.
Eine deterministische Engine statt manueller Checklisten.
ReportAct führt Frameworks (DORA, NIS2, ISO 27001, EU AI Act, GDPR-TOMs, SOC 2) als aktivierbare Packs mit jeweils eigenem Kontrollkatalog. Eine deterministische Bewertungs-Engine berechnet den Umsetzungsstatus automatisiert aus den vorhandenen Nachweisdaten; eine KI-gestützte Beratungsfunktion schlägt die nächsten Schritte vor.
Für NIS2 werden die Kernkontrollen (Risikoanalyse, Vorfallmeldung 24h/72h, Registrierungspflicht, Business-Continuity-Nachweis, Schulung der Geschäftsleitung u. a.) bereits automatisch aus vorhandenen Nachweisdaten bewertet.
Ändern sich Vorgaben, laufen die Änderungen als Feed ein; die Annahme einer Änderung wird signiert dokumentiert.
Was die Framework-Packs-Engine leistet.
Deterministische Kontroll-Bewertung
Der Kontrollstatus wird automatisiert aus vorhandenen Nachweisdaten berechnet; bei NIS2 bereits produktiv für Risikoanalyse, Meldefristen, Registrierungspflicht und mehr.
KI-gestützte Beratungsfunktion
Ergänzend schlägt eine KI-Funktion die nächsten sinnvollen Schritte je Regime vor.
Regulatorischer Änderungsfeed
Änderungen an Frameworks und Kontrollzielen kommen als Feed; jede Annahme wird signiert dokumentiert.
Ein Kontrollkatalog pro Regime
DORA, NIS2, ISO 27001, EU AI Act, GDPR-TOMs und SOC 2 laufen als eigenständige Packs auf demselben Engine-Kern.
Richtlinien & Governance-Entscheidungen
Richtlinien-Register mit Vorlagen je Policy-Typ und ein Register für Governance-Entscheidungen; freigegebene Dokumente liefern automatisiert Nachweise über alle Framework-Packs.
Vom Pack zum Kontrollstatus.
Pack aktivieren
Sie schalten das Framework-Pack frei; Kontrollkatalog und Bewertungslogik stehen sofort bereit.
Evidenz sammeln
Vorhandene Nachweisdaten (Lieferanten, Assets, Vorfälle, Richtlinien u. a.) fließen in die Bewertung ein.
Status automatisch berechnen
Die Engine berechnet den Umsetzungsstatus je Kontrolle und zeigt die nächsten Schritte.
Deckt sechs Regime auf einem Kern ab.
Zehn Risikomanagement-Maßnahmen (Art. 21 Abs. 2 NIS2) als Kontrollkatalog, automatisiert bewertet.
Regulierung im Detail →93 Annex-A-Controls als vollständiges Statement of Applicability.
Regulierung im Detail →Ein Kontrollkatalog, sechs Regime abgedeckt.
Wir zeigen Ihnen live, wie ein Framework-Pack aktiviert wird und der Kontrollstatus entsteht.
- Deterministische Kontroll-Bewertung
- KI-gestützte Beratungsfunktion
- Regulatorischer Änderungsfeed