Plattform & Import
CSV-Massenimport mit Duplikaterkennung, Anbindung bestehender Systeme, kontinuierliches Monitoring, Automatisierungsregeln und Richtlinienmanagement: die operative Basis für alle Framework-Packs.
Die operative Basis unter den Framework-Packs.
Ein fünfstufiger Assistent importiert bestehende GRC-Daten (Lieferanten, Risiken, Assets, Schwachstellen, Richtlinien, RoPA, Personal, Schulungsnachweise) mit automatischer Dublettenerkennung. Quellsysteme aus HR, IT und Cloud lassen sich mit manuellem oder automatischem Sync anbinden; jeder Sync-Vorgang steht im Protokoll.
Rund 35 automatisierte technische Prüfungen laufen fortlaufend oder auf Abruf und liefern belastbare Evidenz statt punktueller Selbstauskünfte. Ereignisgesteuerte Aufgabenvorlagen (z. B. „bei neuem Vorfall automatisch X Schritte anlegen“) ergänzen die Aufgabenliste.
Das Richtlinienmanagement deckt 14 Richtlinientypen über den gesamten Lebenszyklus ab (Erstellung, Versionierung, Freigabe, Außerkraftsetzung). Dazu kommen ein HR-Verzeichnis mit Deaktivierung statt Löschung, Schulungsnachweise, Zugriffsrezertifizierung (User Access Reviews) und Background-Checks, mehrmandantenfähig mit Standorten, Rollen-Rechte-Matrix und Partner-/Empfehlungsprogramm.
Was die Plattform operativ leistet.
CSV-Massenimport
Fünfstufiger Assistent für den Bulk-Import bestehender GRC-Daten mit automatischer Duplikaterkennung.
Integrationen mit Quellsystemen
HR-/IT-/Cloud-Systeme mit manuellem oder automatischem Sync und Sync-Protokoll.
Kontinuierliches Monitoring
Rund 35 automatisierte technische Prüfungen, fortlaufend oder auf Abruf.
Aufgaben & Automatisierungsregeln
Ereignisgesteuerte Aufgabenvorlagen plus Aufgabenliste.
Richtlinien-, Personal- & Zugriffsverwaltung
14 Richtlinientypen über den Lebenszyklus, HR-Verzeichnis mit Schulungsnachweisen, Zugriffsrezertifizierung und Background-Checks.
Mehrmandantenfähigkeit
Standorte, Mitgliederverwaltung mit Rollen, Rollen-Rechte-Matrix, Abrechnung über Stripe, Partner-/Empfehlungsprogramm.
Schlüssel, die man widerrufen kann.
Jede Maschine, die an ReportAct schreibt, nutzt einen eigenen Schlüssel: je Standort, mit ausdrücklichen Berechtigungen und lückenlosem Verwendungsprotokoll.
Ein Schlüssel, ein Standort
Jeder Schlüssel gehört genau einer Einrichtung und trägt nur die Berechtigungen, die Sie ihm geben. Ein organisationsweiter Schlüssel wäre ein Generalschlüssel über alle Standorte.
Einmal sichtbar, danach nie
Gespeichert wird nur der Hash. Der Klartext erscheint einmal bei der Ausstellung und ist danach nicht wiederherstellbar, auch nicht für uns.
Wechseln ohne Ausfall
Beim Rotieren bleibt der alte Schlüssel für ein Überlappungsfenster gültig. Ein Widerruf wirkt beim nächsten Aufruf; widerrufene Schlüssel bleiben in der Liste, weil das Verwendungsprotokoll auf sie zeigt. Jede Zurückweisung steht mit ihrem Grund im Protokoll; der Aufrufer sieht nach außen stets dieselbe Antwort.
Von der Dateneingabe zur zentralen Verwaltung.
Daten importieren oder anbinden
GRC-Daten per CSV-Assistent einspielen oder Quellsysteme über Integrationen anbinden.
Automatisiert überwachen
Rund 35 technische Prüfungen laufen fortlaufend; Automatisierungsregeln lösen Aufgaben ereignisgesteuert aus.
Zentral verwalten
Richtlinien, Personal, Zugriffsrechte und Mehrmandantenstruktur an einem Ort pflegen.
Die Basis für jedes installierte Pack.
Asset-Register und Zugriffsrezertifizierung als ISMS-Baustein.
Regulierung im Detail →Schulungsnachweise der Leitungsebene als Beleg nach Art. 20 NIS2.
Regulierung im Detail →Eine operative Basis für alle Ihre Packs.
Wir zeigen Ihnen, wie Ihre Systeme angebunden und Ihre GRC-Daten importiert werden.
- CSV-Massenimport
- Integrationen mit Quellsystemen
- Kontinuierliches Monitoring