Du verkaufst Software an Unternehmen? Dann kennst du diese Excel-Liste.

Vor jedem Abschluss schickt die IT-Sicherheit deines Kunden einen Sicherheitsfragebogen: 50–300 Fragen, tagelange Arbeit. Dieses Tool beantwortet ihn für dich — mit Belegen aus deinen eigenen Unterlagen, von dir geprüft, in derselben Datei zurück.

EU-Datenresidenz — Frankfurt
Jede Antwort mit Beleg aus den eigenen Dokumenten
Nichts geht ohne Freigabe hinaus

Enterprise-Kunde — Lieferantenbewertung

24 von 31 Antworten menschlich geprüft

  • Werden Kundendaten im Ruhezustand verschlüsselt?Bibliothekstreffer
  • Alle Subunternehmer auflisten, die Kundendaten verarbeiten, inklusive Standort.Entwurf mit starkem Beleg
  • Gab es in den letzten 36 Monaten einen Datenschutzvorfall?Beleg fehlt

Entwickelt für die Fragebögen, die tatsächlich eintreffen

Aufbau jedes Standards und was zur Beantwortung nötig ist →

Warum Compliance Concierge

Die KI ist Assistenz, nicht Autorität. Entwürfe stützen sich auf die eigenen Richtlinien mit sichtbaren Zitaten, ein zweites Modell prüft jede Aussage erneut gegen die Belege, und Antworten ohne Beleg gehen an einen Menschen statt erfunden zu werden.

100%

der Antworten durchlaufen eine verpflichtende menschliche Prüfung, bevor irgendetwas exportiert wird

1 Datei

dieselbe Tabelle rein, dieselbe Tabelle raus — Antworten landen in den richtigen Zellen

0

erfundene Antworten ohne Beleg — unbelegte Fragen werden markiert, nicht ausgefüllt

So funktioniert es

Vom Posteingang zum geprüften Export in drei Schritten

Kein Verkaufsgespräch, kein Onboarding-Projekt. Hochladen, prüfen, exportieren — der erste Fragebogen ist kostenlos.

Mit eigenen Dateien ausprobieren
01

Belege hochladen

Sicherheitsrichtlinien, SOC-2-Bericht, Zertifikate — als PDF. Die Dokumente werden in Frankfurt in Abschnitte zerlegt und indexiert; nichts fließt ins Modelltraining.

02

Fragebogen hochladen

Excel oder CSV. Die Fragenspalte wird automatisch erkannt, auch bei ID-Spalten, Titelzeilen oder Deckblättern davor.

03

Belegte Entwürfe prüfen, dann exportieren

Jeder Entwurf zeigt die genauen Textstellen, auf die er sich stützt. Jede Antwort freigeben oder bearbeiten, dann die Originaldatei mit ausgefüllten Antworten herunterladen.

Alles, was die Prüfung wirklich braucht. Nichts, was sie nicht braucht.

Entwürfe mit Beleg

Jeder Entwurf nennt die Quelldatei und zeigt die verwendeten Textstellen. Geprüft wird der Beleg, nicht das Bauchgefühl.

Kundendaten werden im Ruhezustand mit AES-256 verschlüsselt…

security-policy.pdf · „Alle produktiven Datenbanken nutzen AES-256-Verschlüsselung im Ruhezustand“

Export im Originalformat

Der Export schreibt Antworten zurück in die eingegangene Datei — Formatierung, zusätzliche Spalten und andere Tabellenblätter bleiben unangetastet.

bewertung.xlsxbewertung_beantwortet.xlsx

Eine Bibliothek, die mitwächst

Geprüfte Antworten fließen in die Bibliothek. Nahezu identische Fragen im nächsten Fragebogen sind bereits mit freigegebenen Antworten vorausgefüllt.

Wird SSO unterstützt?wiederverwendet ×12
Wie lange werden Protokolle aufbewahrt?wiederverwendet ×12

Ehrlich bei Lücken

Ein zweites Modell verifiziert jeden Entwurf gegen seine Zitate. Aussagen ohne Beleg werden zu „Beleg fehlt“ — eine Aufgabe für einen Menschen, keine Erfindung für die Kundschaft.

Beleg fehlt„Kein Penetrationstestbericht in den Dokumenten gefunden.“

Öffentliches Trust Center

Ein Trust Center aus den geprüften Antworten veröffentlichen — Fragebögen abfangen, bevor sie überhaupt eintreffen.

ISO 27001SOC 2GDPRNIS2
Kostenlose Tools

Vor der Anmeldung ausprobieren. Ohne Konto.

NIS2-Readiness-Check

26 Fragen entlang § 30 Abs. 2 BSIG — in rund 5 Minuten den eigenen Stand einschätzen. Kostenlos, ohne Anmeldung.

Check starten

Richtlinien-Generator

Einen praxistauglichen ISMS-Richtlinienentwurf passend zum Unternehmen erstellen — bereit zur Prüfung und Anpassung.

Richtlinie erstellen
EU-Datenresidenz

Dokumente werden in der EU verarbeitet

US-Plattformen in dieser Kategorie verarbeiten Richtlinien auf US-Infrastruktur. Hier nicht. Vollständige Subunternehmerliste auf der Vertrauensseite.

Datenbank, Speicher & VektorsucheFrankfurt, Deutschland
KI-VerarbeitungMistral AI, EU-gehostete Inferenz (Paris, Frankreich)
Modelltraining mit eigenen DatenNie
RechenregionHostinger Frankfurt (Node.js)

Fragen und Antworten

Noch etwas offen? Eine Nachricht genügt — die Antwort kommt vom Gründer, nicht aus einer Ticket-Warteschlange.

„Dieses Produkt entstand, weil geratene Compliance-Antworten ein Risiko sind, keine Abkürzung. Deshalb darf die KI hier sagen, dass sie etwas nicht weiß.“— Kristian, Gründer

Werden meine Daten zum Training von KI-Modellen verwendet?

Nein. Dokumente werden über Mistral AI verarbeitet, ein EU-Unternehmen (Paris, Frankreich) mit EU-gehosteter Inferenz. Mistral nutzt API-Daten nicht für das Training eigener Modelle. Speicher und Datenbank werden in Frankfurt, Deutschland, gehostet.

Was passiert, wenn für eine Frage kein Beleg vorliegt?

Die Antwort wird als „Beleg fehlt“ markiert und einem Menschen zur Bearbeitung überlassen. Lücken werden nie mit plausibel klingendem Text gefüllt.

Welche Dateiformate werden unterstützt?

Fragebögen als .xlsx oder .csv, Belege als PDF. Der Export liefert die Originaltabelle mit Antworten in den richtigen Zellen zurück.

Wird pro Sitzplatz abgerechnet?

Nein. Die Preise richten sich nach Fragebögen pro Monat, nicht pro Sitzplatz.

Wie schnell lässt sich starten?

Selbstbedienung, kein Verkaufsgespräch. Anmeldung per E-Mail, Dokumente hochladen, und der erste entworfene Fragebogen lässt sich noch in derselben Stunde prüfen — der erste ist kostenlos.

Was kann es noch nicht?

Ehrliche Grenzen: noch keine Browser-Erweiterung für automatisches Ausfüllen von Portalen (auf der Roadmap), und die Entwurfserstellung funktioniert am besten mit deutsch- und englischsprachigen Fragebögen. Wird eines davon heute schon gebraucht, lieber vorher Bescheid als nach der Anmeldung.

Den Fragebogen zurücksenden, solange der Deal noch heiß ist

Ein kostenloser Fragebogen, bis zu 300 Fragen — ein vollständiges CAIQ v4 oder SIG Lite. Keine Kreditkarte, kein Verkaufsgespräch.

Kostenlos starten