Fragen oder Unterstützung nötig?

Ihr Team braucht keine Vorkenntnisse. Expertinnen und Experten aus dem ComplyDo-Team begleiten Sie, damit Ihr Team die Plattform schnell kennenlernt und das Beste aus ComplyDo herausholt.

Ja, ComplyDo lässt sich mit den Tools Ihrer Wahl verbinden. Die meisten unserer Kunden arbeiten mit SharePoint, Ergebnisse lassen sich als PDF, Excel oder CSV exportieren. Weitere Integrationen besprechen wir gern mit Ihnen.

ComplyDo eignet sich für jedes regulierte Unternehmen mit eigenem Compliance-Team sowie für Beratungen, die solche Kunden betreuen.

ComplyDo unterstützt jede Branche und jede Anforderung. Was Ihr Unternehmen erfüllen muss, macht ComplyDo zu klaren Lücken und konkreten Maßnahmen.

ComplyDo nutzt drei KI-Dienste. Azure OpenAI Service stellt die GPT-Sprachmodelle bereit, die die Analysen durchführen und die Antworten formulieren. Google Vertex AI liefert die Gemini-Embeddings für die semantische Suche. Google Cloud Translation übernimmt die Übersetzungen.

Kundendaten werden nicht zum Training von Modellen verwendet, und mit allen KI-Anbietern bestehen Auftragsverarbeitungsverträge. ComplyDo löscht außerdem alle Kundendaten bei Vertragsende, sofern gesetzlich oder vertraglich nichts anderes festgelegt ist.

ComplyDo wird auf Microsoft Azure in der EU gehostet, und auch die gesamte KI-Verarbeitung läuft in der EU, auf Azure und in den EU-Regionen von Google Cloud. Eine KI-Verarbeitung außerhalb der EU, in anderen Microsoft-Datenzonen einschließlich der USA, erfolgt nur, wenn ein Kunde ausdrücklich und schriftlich ein globales Deployment verlangt. Auch dann bleibt die Datenspeicherung in der EU.

Ja. Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.2+ verschlüsselt, mit anbieterverwalteter Verschlüsselung über Cloud, Datenbank und Backups hinweg.

Ja. Unsere Framework-übergreifende Analyse bündelt Anforderungen aus verschiedenen Regulierungen und Standards und findet gemeinsame Kontrollen und wiederkehrende Muster. So schließt eine Maßnahme eine gemeinsame Lücke in mehreren Regulierungen gleichzeitig.

Die Plattform wurde von Cybersecurity-Spezialisten des HPI entwickelt. Sicherheit ist in jede Ebene integriert, auf Basis von ISO 27001, SOC 2, NIS2, DORA, TISAX und OWASP.