Sicherheitsfragebögen beantworten, bevor der Deal wartet — SOC 2, ISO 27001 und NIS2 aus einem Bestand, für Kunden über das Trust Center sichtbar.
„Jeder Geschäftskunde prüft vor Vertragsschluss selbst — mit eigenem Fragebogen."
Dieselben Fragen zu Zugriff, Verschlüsselung und Vorfällen, jedes Mal in anderer Form. Die Antworten liegen in E-Mails und Ordnern.
„Jede Woche ein Fragebogen. Eingestellt wurde dafür niemand."
Der Vertrieb wartet, Engineering antwortet nebenbei, der SOC-2-Bericht fehlt.
„NIS2 kommt dazu — als Cloud-Dienst oder Managed Service."
Anhang I für IT-Infrastruktur und Cloud-Dienste, Anhang II für digitale Dienste: Wer die Größenschwellen erreicht, hat Registrierungs- und Meldepflichten.
Eingehende Sicherheitsfragebögen werden erfasst, die KI schlägt Antworten aus geprüften Belegen vor, Engineering prüft und sendet ab.
Dokumente, Ressourcen und datierte Status-Updates für Kunden und Auditoren; jeder Nachweis ist ohne Login verifizierbar.
Konnektoren und 35 fortlaufende Prüfungen sammeln Evidenz über den ganzen Beobachtungszeitraum. Eine Kontrolle zählt für SOC 2 und ISO 27001; für NIS2 wird das Pack gebucht, nichts neu erfasst.
Digitale Dienste wie Marktplätze, Suchmaschinen und soziale Netzwerke zählen zu NIS2 Anhang II — höchstens wichtige Einrichtung; SOC 2 wird dort bedingt gefordert. Die Zuordnung je Sektor steht in der Branchenübersicht.
Öffentliche Vertrauensseite unter eigener Adresse: Dokumente, Ressourcen, datierte Status-Updates.
Mehr erfahren →Security-Fragebögen erfassen, Antwortentwürfe aus der Wissensdatenbank vorbefüllen, prüfen, einreichen.
Mehr erfahren →Evidence-Trail über den Beobachtungszeitraum. Kontrollen einmal erfüllen, für SOC 2 und ISO 27001 verwenden.
Mehr erfahren →Vom Risikoregister nach ISO 27005 bis zum verifizierbaren Auditor-Export — jeder Nachweis versiegelt und zeitgestempelt.
Mehr erfahren →Organisation, Standort, Größenklasse und Sektor erfassen. Sandbox 30 Tage kostenlos, ohne Kreditkarte.
Das Pack installiert Pflichten, Kontrollen und Nachweisanforderungen.
GitHub, Okta, AWS und über 25 weitere Konnektoren liefern Nachweise laufend; alternativ REST-API oder CSV-Import.
Wir zeigen Ihnen in 30 Minuten an Ihrem Regelwerk, was ReportAct konkret leistet — unverbindlich.
ReportAct ist kein Beratungsunternehmen. Diese Seite dient der Veranschaulichung und ersetzt keine Rechtsberatung; ob und wie ein Regelwerk auf Ihr Unternehmen anwendbar ist, hängt von Sektor, Größe und Rolle ab. Es gelten unsere AGB.