Zum Inhalt springen
Klick
Anfragen

Vom Gesetz
zum Nachweis

Hier steht jeder Ablauf in Klick: was ihn auslöst, welche Schritte folgen und was am Ende prüfbar vorliegt.

Alle Abläufe ansehen
Rahmenwerke kombinieren4 gewählt
Anforderungen in den gewählten Rahmenwerken
218
Maßnahmen, die du umsetzen musst
144

Einzeln gerechnet wären es 205.

Klick in 24 Sekunden

Ein kurzer Rundgang: diese Seite und drei Ansichten aus Klick mit Beispieldaten.

Ohne Ton. Zu sehen: der Titel „Einmal machen. Überall erfüllt.“, ein Lauf über diese Seite, dann der Risiko-Assistent, ein Freigabe-Ablauf und die Prüfungsreife je Rahmenwerk (Beispieldaten), am Ende raza.work.

Zu jedem Normpunkt der passende Nachweis

Klick erzeugt die Nachweise aus dem, was du ohnehin pflegst, als PDF mit Prüfsumme und Unterschrift per Passkey. Hier für ISO 27001, Kapitel 4 bis 10; derselbe Nachweis zählt für jedes Rahmenwerk, das den Punkt kennt.

  1. Kapitel 4: Kontext der Organisation

    • Kontextanalyse
    • Interessierte Parteien und ihre Anforderungen
    • Geltungsbereich des ISMS
    • Prozesslandkarte

  2. Kapitel 5: Führung

    • Informationssicherheitsleitlinie, unterschrieben
    • Beschlüsse der Geschäftsleitung
    • Rollenregister
    • Organigramm
    • Bestellungsschreiben
    • RACI je Prozess
    • Richtlinienverzeichnis mit Versionen
    • Kenntnisnahme der Richtlinien
    • Protokoll der Managementbewertung

    Zählt auch für DORA, NIS2 / BSIG, ZAG-MaRisk, GwG (Geldwäschegesetz), AMLR, DSGVO / BDSG

  3. Kapitel 6: Planung

    • Methodik der Risikobeurteilung
    • Ergebnisse der Risikobeurteilung
    • Erklärung zur Anwendbarkeit (SoA)
    • Risikobehandlungsplan
    • Informationssicherheitsziele mit Kennzahlen

    Zählt auch für DORA, NIS2 / BSIG

  4. Kapitel 7: Unterstützung

    • Kompetenz- und Schulungsnachweise
    • Kommunikationsmatrix
    • Regel zur Lenkung dokumentierter Information
    • Richtlinienverzeichnis mit Versionen
    • Kenntnisnahme der Richtlinien

    Zählt auch für DORA, NIS2 / BSIG

  5. Kapitel 8: Betrieb

    • Ergebnisse der Risikobeurteilung
    • Risikobehandlungsplan

    Zählt auch für NIS2 / BSIG

  6. Kapitel 9: Bewertung der Leistung

    • Überwachungs- und Messergebnisse
    • Auditprogramm
    • Auditbericht
    • Findings-Register
    • Protokoll der Managementbewertung

    Zählt auch für DORA, NIS2 / BSIG

  7. Kapitel 10: Verbesserung

    • Findings-Register
    • Nichtkonformitäten und Korrekturmaßnahmen
    • Wirksamkeitsprüfungen

    Zählt auch für NIS2 / BSIG

Alle Abläufe

57 Abläufe in 9 Bereichen. Öffne einen Ablauf für Auslöser, Schritte und Ergebnis.

Einstieg

Vom ersten Link bis zum Arbeitsvorrat, ohne Passwort.

  • Anmelden mit PasskeyOrt in Klick: Anmeldung

    Fingerabdruck, Gesicht oder Geräte-PIN statt Passwort. Der Passkey zählt als beide Faktoren.

    Auslöser

    Einladungs- oder Aktivierungslink, danach jede Anmeldung.

    Schritte

    1. Link öffnen; der Zugang steht im Teil nach „#“ und erreicht nie ein Server-Log.
    2. Passkey auf dem Gerät anlegen, mit Nutzerverifikation.
    3. Anmelden mit einem Klick; das Feld schlägt gespeicherte Passkeys selbst vor.
    4. Kein Passkey zur Hand: Notweg per Mail-Link, nur für bestehende Konten.

    Ergebnis

    Ein Konto ohne Passwort; Sitzung höchstens 12 Stunden, nach 30 Minuten Leerlauf neu anmelden.

  • Anmelden mit dem FirmenkontoOrt in Klick: Einstellungen > SSO

    Microsoft Entra ID, Google Workspace, Okta oder SAML je Organisation, mit Rollen aus den Gruppen.

    Auslöser

    Die Organisation will Konten zentral im eigenen Verzeichnis verwalten.

    Schritte

    1. Anbieter wählen und der Anleitung folgen; Klick zeigt Weiterleitungsadresse bzw. SAML-Werte zum Kopieren und die eigenen Metadaten als Datei.
    2. Metadaten des Anbieters als Adresse, Datei oder von Hand angeben; Klick prüft Zertifikat und Ablauf.
    3. Domain per DNS-Eintrag bestätigen und mit dem eigenen Firmenkonto testen: Klick zeigt, was ankam, und legt dabei nichts an.
    4. Gruppen den Rollen zuordnen (Mitarbeitende, Lesend, Bearbeiter:in); neue Konten entstehen bei der ersten Anmeldung.
    5. Optional die Firmen-MFA anerkennen und SSO für die Firmen-Domain erzwingen; Inhaber:innen behalten einen Notzugang per Passkey.

    Ergebnis

    Wer im Firmenkonto gesperrt ist, kommt nicht mehr in Klick; Rollen folgen den Gruppen, jede Änderung steht im Protokoll. Ein neues Zertifikat beim Anbieter meldet Klick vor dem Ablauf; übernommen wird es mit einer zweiten Person.

  • Geführte EinrichtungOrt in Klick: Einrichtung

    Sechs Schritte, die sofort in Register und Profil speichern und am Ende die Rahmenwerke vorschlagen.

    Auslöser

    Eine neue Organisation ist angelegt.

    Schritte

    1. Rollen und Rechte: Funktionsträger:innen benennen oder einladen.
    2. Unternehmen, Größe und Standorte: Einstufung nach KMU-Grenzen, NIS2 und DORA als Orientierung.
    3. Tätigkeit mit Lizenzstufe und Krypto-Diensten, IT, Dienstleister und Daten.
    4. Rahmenwerk-Vorschlag annehmen oder anpassen.
    5. Gap-Analyse starten, vorbelegt mit dem, was die Einrichtung schon weiß.

    Ergebnis

    Profil, erste Register, anwendbare Anforderungen und ein Arbeitsvorrat, auch mit Pflichten, die erst später gelten.

Alle 5 ansehen
  • Gap-AnalyseOrt in Klick: Gap-Analyse

    Eine Frage auf einmal in Alltagssprache, zuerst die 30 wichtigsten, belegt mit Dokumenten statt Selbstauskunft.

    Auslöser

    Aus der Einrichtung, von „Heute“ oder jederzeit neu.

    Schritte

    1. Kurz-Check mit den 30 wichtigsten Fragen oder gleich alle; erweitern geht jederzeit.
    2. Je Frage vier Knöpfe: Ja, Teilweise, Nein, Weiß ich nicht. Danach nur, was passt: Nachweis, was fehlt, oder an wen die Frage geht.
    3. Ergebnis übernehmen: erst die Vorschau der Änderungen, dann der Control-Status. „Ja“ ohne Nachweis zählt nur halb.
    4. Umsetzungsplan als Balkenplan: Dauer je Maßnahme, Reihenfolge, wer was trägt und ab wann jedes Rahmenwerk bereit ist.
    5. Plan übernehmen: jede Aufgabe mit Beginn, Frist und zuständiger Person; was fehlt, steht schon in der Aufgabe.

    Ergebnis

    Control-Status, Umsetzungsplan als PDF und CSV und ein Bericht zum Herunterladen.

  • Team, Rollen, Konten und ExterneOrt in Klick: Team, Team > Konten, Einstellungen > Integrationen

    Grundrolle plus eigene Rollen je Abteilung; Prüfer:innen und Berater:innen nur befristet; Konten aus eurem Verzeichnis prüft Klick jeden Tag.

    Auslöser

    Jemand soll mitarbeiten oder prüfen.

    Schritte

    1. Team zeigt zuerst, wer überfällige oder bald fällige Punkte hat; „Erinnern“ schickt der Person einen Hinweis, höchstens einmal am Tag.
    2. Einladen als Link zum Kopieren, Mail optional.
    3. Grundrolle wählen: Inhaber:in, Bearbeiter:in, Lesend, Mitarbeitende, Prüfer:in oder Berater:in.
    4. Eigene Rollen wie Einkauf oder Recht ergänzen; ihre Rechte kommen zur Grundrolle hinzu.
    5. Externe sehen vertrauliche Bereiche nur mit ausdrücklicher Freigabe; ihr Zugang läuft ab (42 bzw. 90 Tage).
    6. Microsoft Entra ID, Google Workspace oder Okta nur lesend verbinden: Klick prüft jeden Tag MFA, Admins, Austritte und Rezertifizierung und schreibt das Ergebnis als Test an die Controls.
    7. Notfall- und Dienstkonten begründet und befristet ausnehmen; die Zugriffsprüfung geht je Konto durch (bestätigen, anpassen, entziehen) und wird zum Nachweis.

    Ergebnis

    Jede Aktion prüft die Rechte der Person; Berater:innen wechseln zwischen ihren Mandanten. Konten ohne MFA oder nach dem Austritt fallen auf, ohne dass Klick im Verzeichnis etwas ändert.

Umsetzen

Ein Control, viele Anforderungen. Jeder Nachweis zählt überall.

  • Controls und SynergienOrt in Klick: Controls, Synergien

    Rahmenwerke sind das Warum, Controls das Was; die Abdeckung je Rahmenwerk rechnet Klick aus.

    Auslöser

    Rahmenwerke sind gewählt.

    Schritte

    1. Status je Control setzen: geplant, in Arbeit, umgesetzt oder begründet nicht anwendbar.
    2. Hebel sehen: welches Control die meisten offenen Anforderungen schließt.
    3. Rahmenwerke vergleichen: gleichwertig, teilweise, nur in einem.

    Ergebnis

    Abdeckung je Rahmenwerk und Erklärung zur Anwendbarkeit, abgeleitet statt von Hand gepflegt.

  • Ausschluss mit BegründungOrt in Klick: Rahmenwerke > Anforderung, Gap-Analyse

    Ausschließen geht nur, wo das Rahmenwerk es vorsieht: Anhang A von ISO 27001, PCI DSS, Zusatzkategorien von SOC 2.

    Auslöser

    Eine Anforderung passt nicht zu deinem Unternehmen, oder in der Gap-Analyse antwortest du „nicht relevant“.

    Schritte

    1. Klick zeigt je betroffener Anforderung, was passiert: wird in der SoA ausgeschlossen oder bleibt offen, weil das Rahmenwerk keinen Ausschluss kennt.
    2. Begründung eintragen; eine zweite Person, meist die Geschäftsleitung, bestätigt sie im Posteingang. Erst dann wirkt der Ausschluss und steht in der SoA und im Prüfungspaket.
    3. Das Control entfällt nur, wenn danach nichts offen bliebe: Anforderungen, die es nur teilweise trägt, zählen über andere Maßnahmen. DORA, NIS2 oder GwG zählen es sonst weiter.

    Ergebnis

    Eine SoA mit begründeten Ausschlüssen; Ausschlüsse ohne Grundlage stehen als Blocker in der Prüfungsreife.

  • Eigenes Rahmenwerk anlegenOrt in Klick: Einstellungen > Rahmenwerke & Stufe

    Anforderungen von Kund:innen, aus dem Konzern oder aus einem lizenzierten Katalog zählen wie jedes Rahmenwerk in Klick.

    Auslöser

    Eine Kundin schickt ihren Sicherheitsfragebogen, der Konzern hat eigene Vorgaben, oder du hast einen Katalog wie HITRUST lizenziert.

    Schritte

    1. Leer anlegen, ein Klick-Rahmenwerk als Ausgangspunkt kopieren oder die Anforderungen per CSV laden; vor dem Übernehmen zeigt Klick neu, geändert und Fehler je Zeile.
    2. Jede Anforderung den Klick-Maßnahmen zuordnen, ganz oder teilweise; Vorschläge passen zum Text der Anforderung, der Filter zeigt, was noch offen ist.
    3. Eine Inhaber:in schaltet das Rahmenwerk per Passkey ein; fehlende Maßnahmen kommen in den Arbeitsvorrat.

    Ergebnis

    Abdeckung, Prüfungsreife, Gap-Analyse und Nachweise auch für die Anforderungen deiner Kund:innen, ohne doppelte Arbeit: Was du für ISO 27001 schon umgesetzt hast, zählt sofort.

Alle 14 ansehen
  • PCI DSS nach SAQ, IT-Grundschutz nach VarianteOrt in Klick: Einstellungen > Rahmenwerke, Einrichtung

    Du siehst nur die Anforderungen, die für deinen Fragebogen bzw. deine Absicherungsvariante gelten.

    Auslöser

    In der Einrichtung gibst du an, wie ihr mit Kartendaten umgeht, oder du wählst BSI-Standard 200-2.

    Schritte

    1. Kartenzahlungen über einen Zahlungsdienstleister: SAQ A mit wenigen Dutzend Anforderungen; Kartendaten im eigenen System: SAQ D bzw. Prüfbericht; Dienstleister: alles.
    2. IT-Grundschutz: Basis-, Standard- oder Kern-Absicherung wählen; Kapitel der anderen Varianten entfallen.
    3. Die Gap-Analyse fragt weiter je Control, die Anforderungsseite zeigt jede Nummer wie im Prüfbericht.

    Ergebnis

    Ein Arbeitsvorrat, der zu deinem Umfang passt; ein Wechsel der Variante rechnet die Anwendbarkeit neu.

  • Nachweise hochladenOrt in Klick: Nachweise

    Jede Datei läuft durch eine Prüfkette, bevor sie verschlüsselt gespeichert wird.

    Auslöser

    Upload an einem Control, einer Frage, einem Dokument oder einer Anfrage.

    Schritte

    1. Dateityp und Inhalt prüft ein eigener Prozess ohne Netz und ohne Zugangsdaten; dazu der Virenscanner, wo er eingerichtet ist.
    2. Datenschutz-Prüfung: Geheimnisse blockieren den Upload, Zahlungs- und Steuerdaten heben die Einstufung an.
    3. Mit dem Schlüssel deiner Organisation verschlüsseln und mit dem Control verknüpfen.
    4. Ablaufdatum setzen; Klick erinnert vorher.

    Ergebnis

    Ein Nachweis, der überall zählt, wo das Control gilt; jeder Download steht im Protokoll.

  • Nachweise aus Klick erzeugenOrt in Klick: Rahmenwerke > Nachweise

    Kontextanalyse, Rollenregister, Organigramm, Erklärung zur Anwendbarkeit, Auditprogramm und gut zwei Dutzend weitere Nachweise entstehen aus dem, was du ohnehin in Klick pflegst.

    Auslöser

    Ein Register ist gepflegt oder ein Nachweis ist fällig, veraltet oder abgelaufen.

    Schritte

    1. Je Normpunkt zeigt der Nachweisbogen, was verlangt ist; jede Prüffrage beantwortest du einmal für alle Rahmenwerke.
    2. „Fällige Nachweise erzeugen“: Klick baut aus den Registern ein PDF mit Schnappschuss und Prüfsumme.
    3. Ändert sich ein Register, steht der Nachweis auf „veraltet“; neu erzeugen legt eine neue Fassung an, die alte bleibt.
    4. Fristen je Rahmenwerk legst du selbst fest; Klick meldet, wenn eine Festlegung laxer ist als die Vorgabe.

    Ergebnis

    Prüfbare PDFs an den passenden Controls; sie zählen sofort in der Prüfungsreife und liegen im Prüfungspaket.

  • Nachweise in Klick verfassenOrt in Klick: Nachweise > In Klick verfassen

    Kein Link, kein Screenshot? Aus 17 Rohlingen (Protokolle, Listen, Checklisten, Bestätigungen) wird ein prüfbarer Nachweis.

    Auslöser

    Eine Position im Nachweisbogen ist offen, und es gibt keine Datei dafür.

    Schritte

    1. Klick schlägt den passenden Rohling vor, etwa Übungsprotokoll, Rezertifizierung oder Liste der Schlüsselinhaber:innen.
    2. Gemeinsam ausfüllen: Teilnehmende, Ablauf, Prüfpunkte, Ergebnis; Tabellen fügst du aus Excel ein.
    3. Abschließen: ein PDF mit Prüfsumme, verknüpft mit den Controls; Maßnahmen werden Aufgaben, das Ergebnis ein Wirksamkeitstest.
    4. Unterschreiben per Passkey; Änderungen gehen als neue Fassung, die alte bleibt.

    Ergebnis

    Aufzeichnungen, die Prüfer:innen anerkennen: mit Datum, Personen, Ergebnis und Unterschrift.

  • Unterschrift per PasskeyOrt in Klick: Rahmenwerke > Nachweise, Organisation, Berichte an die GL

    Die richtige Person unterschreibt mit ihrem Passkey statt mit einem Häkchen.

    Auslöser

    Ein Nachweis wartet auf die Unterschrift einer Funktion, etwa der Geschäftsleitung.

    Schritte

    1. Unterschreiben kann nur, wer die Funktion innehat; der Browser fragt Fingerabdruck, Gesicht oder PIN ab.
    2. Die Unterschrift bindet genau diesen Inhalt über seine Prüfsumme; viele Nachweise gehen in einer Sammelunterschrift.
    3. Bestellungsschreiben unterschreiben Geschäftsleitung und bestellte Person, Berichte nimmt die Geschäftsleitung zur Kenntnis.

    Ergebnis

    Unterschriften, die sich ohne Klick prüfen lassen: Schlüssel, Zeitpunkt und Prüfsumme stehen in einer Datei im Prüfungspaket.

  • Dokumente und KenntnisnahmeOrt in Klick: Dokumente

    Richtlinien mit Nummernkreis, Versionen, Freigabe und Bestätigung durch die Betroffenen.

    Auslöser

    Neues Dokument, Vorlage oder Import.

    Schritte

    1. Entwurf schreiben oder Datei hochladen; 61 Vorlagen stehen bereit.
    2. Für zehn häufige Richtlinien gibt es den Baukasten: kurze Fragen je Abschnitt, rechts die Richtlinie live, Lücken gelb markiert, automatisch gespeichert.
    3. Zur Prüfung geben und freigeben lassen (Vier-Augen-Prinzip).
    4. Veröffentlichen: der Verteiler bekommt die Kenntnisnahme auf „Heute“.
    5. Nach dem Prüfzyklus erinnert Klick an die Überarbeitung.

    Ergebnis

    Versionen mit Unterschieden, Kenntnisnahmen je Person und Pflichtdokumente je Rahmenwerk im Blick.

  • Richtlinien an MitarbeitendeOrt in Klick: Richtlinien, Einstellungen > Richtlinien-Portal

    Gültige Richtlinien lesen und bestätigen, mit Konto oder über ein Portal mit Einmal-Code.

    Auslöser

    Eine Richtlinie wird veröffentlicht oder bekommt eine neue Fassung.

    Schritte

    1. Im Verteiler wählen, wer sie lesen soll: alle, Mitarbeitende oder bestimmte Funktionen.
    2. Mitarbeitende mit Konto sehen nur ihre Richtlinien; ohne Konto öffnen sie das Portal und bekommen einen Code an die Firmen-Adresse.
    3. Lesen und „Zur Kenntnis genommen“ tippen; Klick hält Fassung und Zeitpunkt fest.
    4. Ausgewählte Nachweise lassen sich für Mitarbeitende freigeben, etwa ein Notfallplan als Datei.

    Ergebnis

    Kenntnisnahmen je Fassung und Person am Dokument, auch aus dem Portal; vertrauliche Unterlagen sehen Mitarbeitende nie.

  • Fassungen und Prüfer-SichtOrt in Klick: Dokumente, Nachweise

    Was einmal freigegeben ist, bleibt so; Prüfer:innen sehen nur, was gilt.

    Auslöser

    Ein Dokument wird eingereicht oder ein Nachweis bekommt eine neue Fassung.

    Schritte

    1. Beim Einreichen schreibt Klick Text und Datei in eine Fassung mit Nummer und Prüfsumme fest.
    2. Die Freigabe gilt genau dieser Fassung; veröffentlicht lässt sie sich auch in der Datenbank nicht mehr ändern.
    3. Eine neue Nachweis-Fassung übernimmt Controls und Einstufung, die alte zählt nicht mehr.
    4. Je Fassung siehst du, was sich geändert hat: im Text und im Inhalt hochgeladener Dateien (PDF, Word, Excel), Absatz für Absatz, geänderte Wörter markiert.
    5. Prüfer:innen sehen nur gültige Fassungen, abgelaufene Nachweise deutlich markiert; Berater:innen sehen auch Entwürfe und Verlauf.

    Ergebnis

    Ein Prüfungspaket mit jeder Fassung, die im Prüfzeitraum galt, samt „gilt von“ und „gilt bis“.

  • KI mit eigenem SchlüsselOrt in Klick: Einstellungen > KI, Dokumente, Nachweise, Hilfe

    Fassungen zusammenfassen, Dokumente entwerfen, Nachweise prüfen und Fragen an die Hilfe stellen: mit dem KI-Anbieter deiner Organisation, nur auf Knopfdruck.

    Auslöser

    Klick hat die KI für deine Organisation freigeschaltet, und du trägst den Schlüssel deines Anbieters ein.

    Schritte

    1. Anbieter wählen (Claude, Gemini, OpenAI, Azure OpenAI, Mistral oder eine OpenAI-kompatible Adresse wie IONOS oder STACKIT) und den Schlüssel eintragen; Klick speichert ihn verschlüsselt.
    2. Funktionen und Einstufung wählen; das Einschalten bestätigt eine zweite Person.
    3. Auf Knopfdruck entfernt Klick Zugangsdaten, Konten- und Kontaktdaten und schickt nur, was die Einstufung erlaubt; streng geheim geht nie hinaus.
    4. Die Antwort steht als KI-Vorschlag mit Anbieter und Modell da; übernommen wird sie nur von dir.

    Ergebnis

    Jeder Aufruf steht im Protokoll, ohne Inhalte; die Kosten laufen über euren eigenen Vertrag mit dem Anbieter.

  • SchulungenOrt in Klick: Schulungen

    Pflichtschulungen je Rahmenwerk, zugewiesen und selbst bestätigt.

    Auslöser

    Pflicht aus einem Rahmenwerk oder eigener Plan.

    Schritte

    1. Schulung mit Kurs-Link anlegen und Personen oder Rollen zuweisen.
    2. Teilnehmende bestätigen selbst unter „Meine Schulungen“.
    3. Fällige Schulungen erscheinen 30 Tage vorher auf „Heute“.

    Ergebnis

    Kompetenzmatrix und Schulungsnachweis je Person.

  • PrüfungsreifeOrt in Klick: Rahmenwerke

    Was bis zur Prüfung fehlt, je Rahmenwerk und zu jedem Stichtag.

    Auslöser

    Vor einem Audit oder einer Zertifizierung.

    Schritte

    1. Stichtag wählen.
    2. Klick rechnet aus Abdeckung, gültigen Nachweisen, frischen Tests, Pflichtdokumenten und offenen Befunden.
    3. Blocker nach Punktgewinn sortiert abarbeiten.

    Ergebnis

    Reifegrad je Rahmenwerk und ein Bericht für die Prüfung.

Risiken

Risiken aus allem, was in Klick passiert, bewertet nach deiner Methode.

  • Risiko-AssistentOrt in Klick: Risiken

    Szenario wählen, Schaden je Schadensart bewerten, Klasse aus deiner Methode.

    Auslöser

    Neues Risiko, leer oder aus einer Quelle.

    Schritte

    1. Szenario aus 114 Vorlagen wählen, gefiltert nach deinen Rahmenwerken.
    2. Eintritt und Schaden je Schadensart einschätzen; die Höhe rechnet Klick.
    3. Maßnahmen anlegen; jede wird eine Aufgabe mit Frist.
    4. Über dem Risikoappetit: Akzeptanz nur mit Freigabe.

    Ergebnis

    Risikoregister mit Matrix, Maßnahmenplan und Bericht zur Risikoanalyse.

  • Risikoanalyse nach BSI-Standard 200-3Ort in Klick: Einstellungen > Risikomethodik, Risiken > Neu

    Vier Stufen, Matrix mit Kategorien von gering bis sehr hoch und die 47 elementaren Gefährdungen.

    Auslöser

    Ein Zielobjekt hat hohen Schutzbedarf, oder deine Organisation arbeitet nach IT-Grundschutz.

    Schritte

    1. Vorlage „BSI-Standard 200-3“ wählen: Eintrittshäufigkeit und Schadenshöhe in vier Stufen, Risikokategorie aus der Matrix.
    2. Wechselst du von fünf auf vier Stufen, zeigt Klick vorher die Umrechnung je Risiko und merkt die Risiken zur neuen Bewertung vor.
    3. Im Risiko-Assistenten eine Gefährdung von G 0.1 bis G 0.47 wählen; passende Controls sind vorgeschlagen.

    Ergebnis

    Gefährdungsübersicht und Risikobewertung nach 200-3, mit Behandlung und Bericht wie bei jeder Risikoanalyse.

  • Risiken aus allemOrt in Klick: Risiken

    Aus Dienstleister, Asset, Prozess, Vorfall, Befund oder Wallet direkt ein Risiko erfassen.

    Auslöser

    „Als Risiko erfassen“ an der Quelle, oder ein Vorschlag von Klick.

    Schritte

    1. Der Assistent ist mit Szenario und Bezügen vorbelegt.
    2. Vorschläge prüfen: übernehmen oder mit Begründung ablehnen.

    Ergebnis

    Jedes Risiko kennt seine Herkunft; die Quelle zeigt ihre Risiken.

Alle 4 ansehen
  • Geldwäsche-RisikoanalyseOrt in Klick: Geldwäsche

    Faktoren je Dimension ankreuzen; Klick schlägt vor, du entscheidest.

    Auslöser

    Jährlich oder bei neuen Produkten, Kunden oder Ländern.

    Schritte

    1. Risikofaktoren je Dimension wählen.
    2. Vorschlag für die Bewertung prüfen und selbst festlegen.
    3. Von der Geschäftsleitung freigeben lassen.

    Ergebnis

    Freigegebene Risikoanalyse als Grundlage für Sorgfaltspflichten und Monitoring.

Vorfälle und Befunde

Meldefristen, Befunde und Korrekturen: mit Uhr statt Kalendereintrag.

  • Vorfall meldenOrt in Klick: Vorfälle

    Drei Felder reichen für die Meldung; Klassifizierung und Meldeuhren folgen.

    Auslöser

    Jemand bemerkt einen Vorfall.

    Schritte

    1. Melden: was, wann bemerkt, was betroffen.
    2. Klassifizieren nach DORA, NIS2, DSGVO oder CRA.
    3. Meldeuhren laufen: bei DORA Erstmeldung 4 Stunden nach Einstufung, spätestens 24 Stunden nach Kenntnis; Zwischenbericht nach 72 Stunden; Abschluss nach einem Monat.
    4. Meldung an die Aufsicht; die Geschäftsleitung erfährt es sofort und bestätigt die Kenntnisnahme. Eine Freigabe vorab lässt sich zuschalten.
    5. Abschließen mit Ursache; ein schwerwiegender Vorfall erzeugt eine Abweichung.

    Ergebnis

    Dokumentierter Vorfall mit eingehaltenen Fristen und Lehren daraus.

  • Abweichungen und KorrekturenOrt in Klick: Abweichungen

    Jeder Befund landet im selben Regelkreis, bis die Wirksamkeit belegt ist.

    Auslöser

    Schwerwiegender Vorfall, fehlgeschlagener Test, Audit-Feststellung, kritischer Befund, Unterdeckung bei der Abstimmung oder von Hand.

    Schritte

    1. Ursache analysieren, Korrektur und Korrekturmaßnahme festlegen.
    2. Die Geschäftsleitung setzt die Priorität.
    3. Wirksamkeit prüfen; abschließen nur, wenn sie wirksam war.

    Ergebnis

    Geschlossener Regelkreis nach ISO 27001 10.2 und DORA Art. 13.

  • Security-ChecksOrt in Klick: Sicherheit

    Scanner laufen bei dir; Klick nimmt die Ergebnisse an und verfolgt sie.

    Auslöser

    Upload oder automatischer Import aus der CI mit Zugangstoken.

    Schritte

    1. Formate: SARIF, Trivy, ZAP, OSV, Nuclei, gitleaks.
    2. Abgleich per Fingerabdruck: neu, behoben, wieder aufgetaucht.
    3. Kritische Befunde werden zur Abweichung, hohe zur Aufgabe mit Frist; Geheimnisse werden geschwärzt.
    4. Passiver Schnellcheck einer Domain: Header, TLS, DNS, security.txt.

    Ergebnis

    Befundliste mit Ampel, Fristen und befristeten Ausnahmen.

Alle 5 ansehen
  • Pentest-AufträgeOrt in Klick: Sicherheit

    Vom Umfang bis zum Nachtest. Klick führt den Auftrag, testet aber nie selbst.

    Auslöser

    Ein Pentest oder Security-Check ist geplant.

    Schritte

    1. Umfang, Ziele und Regeln festlegen; ab Testbeginn sind sie fest.
    2. Schriftliche Beauftragung; vorher kein Start.
    3. Befunde mit CVSS erfassen oder importieren.
    4. Bericht liefern: zählt als Wirksamkeitstest; Nachtest je Befund.

    Ergebnis

    Bericht als ZIP mit Zusammenfassung, Befunden und Nachtest.

  • Produkte und CRAOrt in Klick: Produkte

    Produkte mit digitalen Elementen einstufen und bis zur Marktreife führen.

    Auslöser

    Ein Produkt fällt unter den Cyber Resilience Act.

    Schritte

    1. Rolle und Einstufung bestimmen; Klick leitet den Konformitätsweg ab.
    2. SBOM hochladen und prüfen (CycloneDX oder SPDX).
    3. Checkliste je Produkt abarbeiten; Supportzeitraum festlegen.

    Ergebnis

    Offene Punkte je Produkt und eigene CRA-Meldeuhren für Schwachstellen.

Dienstleister

Vom Bedarf bis zum Ausstieg in Stufen. Bewerten intern oder per Fragebogen, der Lieferant braucht kein Konto.

  • Dienstleister aufnehmen und bewertenOrt in Klick: Dienstleister

    Vom gemeldeten Bedarf über Prüfung, Freigabe und Vertrag bis in den Betrieb, mit Ampel und Wiedervorlage.

    Auslöser

    Jemand meldet Bedarf, oder die Wiedervorlage ist fällig.

    Schritte

    1. Bedarf melden; die Auslagerungsbeauftragte nimmt an oder lehnt mit Begründung ab.
    2. Einstufen und Kriterien bewerten, vorbelegt aus dem, was Klick schon weiß; ein rotes Ergebnis braucht die Freigabe.
    3. Jede Stufe zeigt, was noch fehlt: AV-Vertrag, Klauseln nach DORA Art. 30, Ausstiegsstrategie.
    4. Aus der Bewertung ein Risiko mit Vorschlag für Eintritt und Schaden.

    Ergebnis

    Sorgfaltsprüfung, Risikoanalyse, Vertrag und nächste Bewertung am Dienstleister, Stufe im Register.

  • Fragebogen an LieferantenOrt in Klick: Dienstleister

    Ein Link genügt; der Lieferant antwortet und lädt Nachweise hoch.

    Auslöser

    Bewertung nach NIS2, CRA oder DORA.

    Schritte

    1. Vorlage wählen und Link erzeugen; der Zugang steht im Teil nach „#“.
    2. Lieferant beantwortet und reicht ein; du kannst zur Klärung zurückgeben.
    3. Abschließen mit Entscheidung; der Link wird ungültig.

    Ergebnis

    Sorgfaltsprüfung, Wiedervorlage und Vertragsklauseln nach DORA Art. 30 am Dienstleister.

  • InformationsregisterOrt in Klick: Dienstleister

    Das DORA-Register aus den Daten, die du ohnehin pflegst.

    Auslöser

    Meldung an die Aufsicht oder Prüfung.

    Schritte

    1. Dienstleister, Verträge und Funktionen vollständig halten.
    2. Export starten; die Warnliste zeigt fehlende Angaben.

    Ergebnis

    ZIP mit allen Blättern B_01.01 bis B_07.01 als CSV.

Steuerung

Freigaben, Beschlüsse und Fristen, damit nichts an einer Person hängen bleibt.

  • FreigabenOrt in Klick: Heute > Freigaben

    Was deine Rahmenwerke an Freigaben verlangen, schaltet Klick ein; Bedingungen und Stufen siehst du je Auslöser.

    Auslöser

    Zum Beispiel: Dokument veröffentlichen, Risiko akzeptieren, Dienstleister aufnehmen, Funktion bestellen.

    Schritte

    1. Klick wählt den passenden Ablauf nach Bedingungen (etwa Kritikalität); Stufen, deren Funktion niemand innehat, entfallen, die Geschäftsleitung nie.
    2. Stufen mit einer oder allen Stellen im Vier-Augen-Prinzip; die anfragende Person entscheidet nicht über ihren eigenen Antrag (Ausnahme: Ein-Personen-Organisation).
    3. Bis zur Entscheidung wartet die Sache im Status „Wartet auf Freigabe“.

    Ergebnis

    Die Entscheidung wirkt direkt auf die Sache; der Ablauf steht im Protokoll.

  • Bestellung durch die GeschäftsleitungOrt in Klick: Organisation > Rollen & Leitung

    Funktionen wie ISB, Geldwäschebeauftragte oder Datenschutz gelten erst, wenn die Geschäftsleitung sie bestellt hat.

    Auslöser

    Jemand wird für eine Funktion vorgeschlagen, neu besetzt oder abberufen.

    Schritte

    1. Vorschlag eintragen, in der Einrichtung oder unter Organisation; bis zur Bestellung trägt die Person weder Verantwortung noch Freigaberechte.
    2. Alle Mitglieder der Geschäftsleitung stimmen zu; wer selbst einträgt und zur Leitung gehört, zählt als erste Zustimmung.
    3. Klick legt den Beschluss an, erzeugt das Bestellungsschreiben zum Unterschreiben und, wo nötig, die Aufgabe für die Anzeige an die Aufsicht, etwa an die BaFin bei Geldwäschebeauftragten.

    Ergebnis

    Bestellung mit Beschluss, unterschriebenem Schreiben und Frist für die Anzeige.

  • Rollen und Freigaben individuell gestaltenOrt in Klick: Einstellungen > Freigaben

    Eigene Rollen für dein Unternehmen, Personen und Freigaben per Ziehen, wenn dir der Standard nicht passt.

    Auslöser

    Du wählst in der Einrichtung oder unter Einstellungen > Freigaben „Individuell gestalten“.

    Schritte

    1. Eigene Rollen anlegen, etwa Einkauf oder Finanzen, mit Aufgaben, Berichtsweg und Rechten in Klick.
    2. Auf der Rollen-Tafel Personen auf Rollen ziehen, Bereiche zuordnen und im Organigramm Berichtswege setzen; bestellt wird wie im Standard durch die Geschäftsleitung. Jeder Schritt geht auch ohne Ziehen über das Menü.
    3. Im Freigabe-Designer Stellen in Stufen ziehen. Was deine Rahmenwerke verlangen und fehlt, zeigt Klick als Hinweis mit Rechtsgrundlage und in der Prüfungsreife.

    Ergebnis

    Abläufe, die zu deinem Aufbau passen, mit sichtbaren Lücken statt stiller Abweichung. Zurück zum Standard geht jederzeit.

Alle 11 ansehen
  • Beschlüsse und ManagementanfragenOrt in Klick: Beschlüsse

    Jede Entscheidung der Geschäftsleitung wird ein Beschluss mit Rahmenwerk-Bezug.

    Auslöser

    Eine Freigabe durch die Geschäftsleitung oder eine Managementanfrage.

    Schritte

    1. Anfrage mit Optionen, Frist und Unterlagen stellen.
    2. Die Geschäftsleitung wählt eine Option und gibt frei.
    3. Klick legt genau einen Beschluss je Entscheidung an.

    Ergebnis

    Beschlussregister mit Pflichtbeschlüssen je Rahmenwerk.

  • Ziele und KennzahlenOrt in Klick: Organisation

    KPI, KRI und KCI mit Schwellen, Messintervall und Eskalation.

    Auslöser

    Neues Ziel oder fällige Messung.

    Schritte

    1. Ziel mit Richtung, Zielwert, Frühwarn- und Alarmschwelle anlegen und freigeben lassen.
    2. Messen; für einige Kennzahlen schlägt Klick den Wert aus seinen Daten vor.
    3. Jenseits der Alarmschwelle geht eine Managementanfrage raus.

    Ergebnis

    Kennzahlen mit Verlauf, die in die Managementbewertung einfließen.

  • ManagementbewertungOrt in Klick: Managementbewertung

    Die Pflicht-Inputs je Rahmenwerk, zusammengefasst aus Klick.

    Auslöser

    Jährlich oder nach Anlass.

    Schritte

    1. Zusammenfassung aus Risiken, Vorfällen, Audits, Zielen und Abweichungen prüfen.
    2. Bewertung abhalten; Klick hält den Stand als Schnappschuss fest.
    3. Ergebnisse als Beschluss, Aufgabe oder Abweichung übernehmen.

    Ergebnis

    Bericht der Managementbewertung mit Folgemaßnahmen.

  • Berichte an die GeschäftsleitungOrt in Klick: Berichte an die GL

    ISB, Geldwäschebeauftragte, Compliance, Datenschutz und Auslagerung berichten mit Kennzahlen aus Klick.

    Auslöser

    Der Jahresbericht einer Funktion ist fällig, oder es gibt einen Anlass.

    Schritte

    1. Art wählen; Zeitraum und Kennzahlen schlägt Klick vor.
    2. Einschätzung und Maßnahmen schreiben und vorlegen; die Kennzahlen werden dabei festgehalten.
    3. Die Geschäftsleitung nimmt den Bericht per Passkey zur Kenntnis.

    Ergebnis

    Berichtsprotokoll als PDF mit Kenntnisnahme und dem Termin für den nächsten Bericht.

  • Organigramm und BestellungenOrt in Klick: Organisation > Rollen & Leitung

    Berichtswege und Bestellungsschreiben je Funktion, mit Hinweis, wenn die Unabhängigkeit fehlt.

    Auslöser

    Eine Pflichtfunktion wird besetzt oder ändert sich.

    Schritte

    1. Funktion besetzen und eintragen, an wen sie berichtet.
    2. Klick zeichnet das Organigramm und warnt, wenn etwa ISB oder Geldwäschebeauftragte nicht direkt an die Geschäftsleitung berichten.
    3. Bestellungsschreiben aus der Vorlage je Funktion erzeugen und von beiden Seiten unterschreiben lassen.

    Ergebnis

    Organigramm und Bestellungen als Nachweis für Prüfung und Aufsicht.

  • AuditsOrt in Klick: Audits

    Dreijahresprogramm, Prüfpfad und Anfragen der Prüfer:innen an einem Ort.

    Auslöser

    Geplantes internes oder externes Audit.

    Schritte

    1. Programm planen; Klick prüft, ob alle Bereiche abgedeckt sind.
    2. Die Übersicht des Audits zeigt Prüfzeitraum, Termin und fällige Anfragen auf einer Zeitleiste, dazu den Stand der Anfragen, offene Feststellungen und die Prüfungsreife.
    3. Im Prüfpfad von der Anforderung über das Control zum Nachweis; eine Rückfrage legt die Anfrage mit dem Control schon an.
    4. Prüfer:innen landen nach der Anmeldung direkt in ihrem Audit. Jede Anfrage hat eine eigene Seite mit Antwort, Nachweisen und Kommentaren; die Gegenseite erfährt jeden Kommentar.
    5. Anfragen werden Aufgaben; Feststellungen werden Abweichungen mit den Fristen des jeweiligen Rahmenwerks (Haupt- und Nebenabweichung).

    Ergebnis

    Prüfungspaket als ZIP mit Prüfsummen.

  • Kalender und ErinnerungenOrt in Klick: Kalender

    Alle Fristen aus allen Bereichen in einem Kalender.

    Auslöser

    Jede Frist, die irgendwo in Klick entsteht.

    Schritte

    1. Klick prüft stündlich, was fällig wird.
    2. Dringendes kommt sofort per Mail, alles andere morgens um 7 Uhr gesammelt.
    3. Roadmap-Zeitachse zeigt, was die Planung prägt.

    Ergebnis

    Keine Frist, die nur in einem Kopf existiert.

  • Hinweise per Push und in Microsoft TeamsOrt in Klick: Einstellungen > Benachrichtigungen, Einstellungen > Integrationen

    Freigaben, Aufgaben und Fristen kommen als Mitteilung auf Mac, Windows, Android und iPhone oder im Aktivitätsfeed von Teams; ein Klick öffnet die Seite in Klick.

    Auslöser

    Du willst weniger Mails und Dringendes sofort sehen.

    Schritte

    1. Jede Person schaltet Push auf ihren Geräten ein; auf dem iPhone über „Zum Home-Bildschirm“.
    2. Für Teams trägt die Inhaber:in den Tenant ein und schickt der eigenen IT den Freigabe-Link; die IT lädt das App-Paket in Teams hoch.
    3. Jede Person wählt je Art Mail, Push, Teams oder mehrere Wege, und ob die Tages-Mail kommt.

    Ergebnis

    Raus gehen nur Titel und Link, bei Push verschlüsselt fürs Gerät. Klappt die Zustellung dreimal nicht, kommt die Nachricht per Mail.

Krypto und Finanzen

Für Kryptowerte-Dienstleister und Zahlungsinstitute auf dem Weg zur Zulassung.

  • Verwahrung und tägliche AbstimmungOrt in Klick: Verwahrung

    Wallets mit Quorum und Schlüsselinhaber:innen; jeden Tag Bestand gegen Kundenbuch.

    Auslöser

    Jeder Geschäftstag. Fehlt sie, erinnert Klick ab 10 Uhr.

    Schritte

    1. Wallets mit Quorum, Technik und Schlüsselinhaber:innen führen; der Aufbewahrungsort ist verschlüsselt.
    2. Backup- und Wiederherstellungstests als Zeremonie erfassen.
    3. Je Kryptowert Bestand on-chain und Kundenbuch eintragen; die Differenz rechnet Klick.
    4. Unterdeckung über der Toleranz erzeugt sofort eine Abweichung; eine zweite Person prüft.

    Ergebnis

    Lückenlose Abstimmung nach MiCAR Art. 70 und 75.

  • Wallet in both.money, Nachweise in KlickOrt in Klick: Krypto, Verwahrung, Einstellungen

    Ein- und Ausgänge, Tagesbestände und Auffälligkeiten aus der Wallet both.money kommen automatisch in Klick an.

    Auslöser

    Einmal verbinden; danach jede Minute und jeden Tag um 00:10 Uhr.

    Schritte

    1. In Klick ein Token ausstellen und in both.money eintragen; both.money prüft die Verbindung sofort und liefert den heutigen Stand nach.
    2. Konten landen im Verwahrungs-Register, Bewegungen und Auszahlungen unter Krypto; der Tagesbestand mit Blockhöhe belegt die Abstimmung.
    3. Eine Ausgabe ohne Auszahlung wird zum Vorfall mit Fristen, ein Sanktionstreffer zum Verdachtsfall, alles andere zur Aufgabe.
    4. Bleibt das Lebenszeichen aus, fehlt der Tagesabschluss oder ist die Sanktionsliste alt, erinnert Klick.

    Ergebnis

    Getrennte Systeme, lückenloser Nachweis: jedes Ereignis kommt genau einmal an, mit Prüfsumme.

  • both.money: senden mit SicherheitsschlüsselOrt in Klick: both.money

    In both.money eigene Bestände halten, empfangen und senden; jede Auszahlung bestätigt ein Sicherheitsschlüssel.

    Auslöser

    Auszahlung aus einem Hot-Konto an eine Adresse im Adressbuch.

    Schritte

    1. Zieladresse vorschlagen: Prüfung gegen die Sperrliste, aktiv erst nach 24 Stunden, Veto jederzeit.
    2. Auszahlung anlegen; Betrag, Ziel und höchste Gebühr stehen danach fest.
    3. Auf einer eigenen Bestätigungsseite mit dem Sicherheitsschlüssel bestätigen; ein Passkey zum Anmelden zählt dafür nicht.
    4. Ein eigener Signer ohne Netzzugang prüft Grenzen und Freigaben und signiert; both.money sendet über den eigenen Knoten.
    5. Eine Ausgabe ohne Auszahlung friert den Signer sofort ein und landet in Klick als Vorfall; „Alles stoppen“ kann jede:r in both.money.

    Ergebnis

    Ein übernommener Webserver allein kann kein Geld bewegen. Kundengelder erst mit Erlaubnis nach MiCAR.

Alle 6 ansehen
  • Geldwäsche-PräventionOrt in Klick: Geldwäsche

    Sorgfaltspflichten, Monitoring-Regeln, Verdachtsmeldungen und Travel Rule.

    Auslöser

    Neue Kund:innen, Auffälligkeit oder Transfer.

    Schritte

    1. Sorgfaltspflichten je Risiko dokumentieren.
    2. Verdachtsmeldung erfassen; die Uhr nach § 46 GwG läuft mit.
    3. Länder und Korridore pflegen, Travel-Rule-Fälle führen.

    Ergebnis

    Prüfbare Geldwäsche-Organisation mit Berichten.

  • Eigenmittel und KryptowerteOrt in Klick: Eigenmittel, Kryptowerte

    Eigenmittelrechner nach MiCAR und ZAG; Kryptowerte nur mit zulässigem Emittenten.

    Auslöser

    Quartal, Stufenwechsel oder neuer Kryptowert.

    Schritte

    1. Eigenmittel nach Art. 67 MiCAR bzw. § 15 ZAG berechnen und freigeben lassen.
    2. Kryptowerte aufnehmen; E-Geld-Token nur von zugelassenen Emittenten.

    Ergebnis

    Nachvollziehbare Rechnung und Liste der angenommenen Kryptowerte.

  • ZulassungsantragOrt in Klick: Antrag

    Die Bestandteile für MiCAR und ZAG; die Vollständigkeit rechnet Klick aus.

    Auslöser

    Vorbereitung des Antrags bei der Aufsicht.

    Schritte

    1. 17 Bestandteile nach MiCAR und 10 nach ZAG abarbeiten.
    2. Klick zeigt, was aus vorhandenen Daten schon belegt ist.
    3. Antragsunterlagen exportieren.

    Ergebnis

    Vollständigkeitsliste und Export für den Antrag.

Nach außen

Was Kund:innen, Prüfer:innen und Aufsicht sehen dürfen, und nicht mehr.

  • Trust CenterOrt in Klick: Trust Center

    Deine öffentliche Vertrauensseite; Vertrauliches nur nach Anfrage und Freigabe.

    Auslöser

    Kund:innen fragen nach Sicherheit und Zertifikaten.

    Schritte

    1. Rahmenwerke mit Status, Unterauftragnehmer und Unterlagen auswählen.
    2. Veröffentlichen; öffentlich ist nur der freigegebene Stand.
    3. Anfragen mit Vertraulichkeitserklärung prüfen und freigeben; der Link ist befristet.

    Ergebnis

    Jeder Download steht im Protokoll; Zugänge lassen sich jederzeit entziehen.

  • Prüfungspaket und ExporteOrt in Klick: Rahmenwerke, Audits

    Alles, was eine Prüfung braucht, als ZIP mit Prüfsummen.

    Auslöser

    Prüfung, Aufsicht oder Kundenanfrage.

    Schritte

    1. Paket starten und mit Passkey bestätigen.
    2. Klick bündelt Erklärung zur Anwendbarkeit, Lücken, Controls, Risiken, freigegebene Dokumente, Nachweis-Index, Vorfälle und Protokollauszug.

    Ergebnis

    ZIP mit Manifest und SHA-256-Prüfsummen; jeder Export trägt eine Export-ID.

  • Zugriffe durch Klick und SicherheitsänderungenOrt in Klick: Einstellungen > Zugriffe durch Klick, Sicherheitsänderungen, Netzwerk

    Der Klick-Betrieb sieht deine Daten nur mit Freigabe; kritische Einstellungen brauchen eine zweite Person.

    Auslöser

    Support braucht Einblick, oder jemand will SSO, die IP-Liste oder Exporte ändern.

    Schritte

    1. Der Betrieb stellt einen Antrag mit Grund und Dauer; Inhaber:innen oder die Geschäftsleitung geben ihn mit Passkey frei, befristet und widerrufbar.
    2. Kritische Änderungen (SSO erzwingen, IP-Liste, Organisation löschen, Vollexport, Token) wirken erst mit einer zweiten Person, sonst nach 24 Stunden.
    3. Mit der IP-Liste erreichen nur deine Netze Klick, Token und Portale; Portale lassen sich einzeln ausnehmen.

    Ergebnis

    Jeder Zugriff und jede Änderung steht in deinem Protokoll; eine gestohlene Sitzung allein reicht nicht.

Alle 5 ansehen
  • Verlauf mit Bitcoin-Anker prüfenOrt in Klick: Einstellungen > Verlauf

    Belegt, dass das Protokoll seit dem Anker nicht umgeschrieben wurde, ohne Klick zu vertrauen.

    Auslöser

    Prüfung oder Kundenanfrage zur Unveränderbarkeit des Protokolls.

    Schritte

    1. Klick verankert den Kopf der Prüfsummen-Kette täglich und nach kritischen Ereignissen per OpenTimestamps in Bitcoin.
    2. Verlauf herunterladen: Kette, Anker mit Merkle-Pfad und Zeitstempel, Prüfskript.
    3. node pruefen.mjs ausführen und den Bitcoin-Block mit einem eigenen Knoten oder ots verify abgleichen.

    Ergebnis

    Prüfbar ohne Zugang zu Klick; auf der Blockchain steht nur ein Hash, keine Inhalte.

  • DatenschutzOrt in Klick: Datenschutz

    Verarbeitungsverzeichnis, Folgenabschätzung und Betroffenenanfragen mit Frist.

    Auslöser

    Neue Verarbeitung oder Anfrage einer betroffenen Person.

    Schritte

    1. Verarbeitungen aus der Startliste übernehmen und ergänzen.
    2. Fehlende Folgenabschätzungen sehen.
    3. Anfrage erfassen; die Monatsfrist läuft mit, Verlängerung mit Begründung.

    Ergebnis

    Verzeichnis nach Art. 30 DSGVO und dokumentierte Anfragen.

Sicherheit der Plattform

Was Klick selbst tut, damit deine Daten sicher sind.

  • Bestätigen vor sensiblen AktionenOrt in Klick: überall

    Exporte, Freigaben und Einstellungen verlangen eine frische Bestätigung.

    Auslöser

    Eine sensible Aktion, länger als 10 Minuten nach der letzten Bestätigung.

    Schritte

    1. Dialog öffnet sich; mit Passkey bestätigen.
    2. Die Aktion läuft danach ohne neuen Anlauf weiter.

    Ergebnis

    Eine gestohlene Sitzung reicht nicht für Exporte oder Rechteänderungen.

  • Protokoll mit Hash-KetteOrt in Klick: Aktivität

    Jede Änderung mit vorher und nachher, verkettet und nicht nachträglich änderbar.

    Auslöser

    Jede Änderung, jeder Download, jede Anmeldung.

    Schritte

    1. Der Eintrag entsteht in derselben Transaktion wie die Änderung.
    2. Jeder Eintrag trägt den Hash des vorigen.

    Ergebnis

    Ein Protokoll, dessen Lücken und Änderungen auffallen würden.

  • Trennung und VerschlüsselungOrt in Klick: überall

    Jede Organisation sieht nur ihre Daten, auch wenn ein Programmfehler etwas anderes wollte.

    Auslöser

    Jede Datenbankabfrage.

    Schritte

    1. Die Datenbank filtert jede Zeile auf deine Organisation (Row-Level-Security).
    2. Dateien und sensible Felder sind mit einem eigenen Schlüssel je Organisation verschlüsselt.

    Ergebnis

    Mandantentrennung in der Datenbank, nicht nur im Programm.

Alle 4 ansehen
  • Standort verbindenOrt in Klick: Einstellungen > Netzwerk

    Euer Büro verbindet sich über einen verschlüsselten Tunnel mit Klick; danach geht Klick auf Wunsch nur noch von dort.

    Auslöser

    Klick soll nur aus dem Büro erreichbar sein, nicht über das offene Internet.

    Schritte

    1. Der Klick-Betrieb richtet den Tunnel ein: Firewall, öffentliche IP und Netz im Büro reichen, IPsec oder WireGuard.
    2. Eure IT bekommt einen Link und ein Blatt mit Werten und Schritten für ihre Firewall.
    3. Steht der Tunnel, meldet Klick „verbunden“; mit zweiter Person beschränkt ihr die IP-Liste auf den Standort.

    Ergebnis

    Klick ist für euch nur noch aus dem Büro erreichbar; Abbrüche meldet Klick nach zehn Minuten.

Was gilt für dich?

Nicht jedes Rahmenwerk musst du umsetzen. Wähle, was auf dich zutrifft.

Wer bist du?

SaaS, Hosting, Rechenzentrum oder IT-Dienstleistung für andere Unternehmen.

Pflicht1

  • DSGVODu verarbeitest Daten von Kund:innen und Beschäftigten: Verzeichnis, Schutzmaßnahmen, Meldung von Datenpannen.

Je nach Größe oder Tätigkeit10

  • NIS2Für Cloud, Rechenzentrum, Managed Services oder Online-Marktplatz ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz und Bilanzsumme. Manche Dienste wie DNS gelten unabhängig von der Größe.
  • CRANur wenn du Software als Produkt bereitstellst, auch Apps. Reine SaaS-Dienste fallen meist nicht darunter.
  • PCI DSSWenn du Kartendaten für andere speicherst, verarbeitest oder übermittelst, etwa als Shop- oder Zahlungsplattform: alle Anforderungen für Dienstleister.
  • EU-US DPFWenn Personendaten an Dienstleister in den USA gehen: prüfen, ob sie am Data Privacy Framework teilnehmen. US-Anbieter müssen selbst teilnehmen, um Daten aus der EU so zu empfangen.
  • AWVZahlst du mehr als 50 000 € an Firmen oder Personen im Ausland oder bekommst so viel von dort, meldest du das monatlich der Bundesbank.
  • NIST 800-171Arbeitest du für US-Behörden oder das US-Verteidigungsministerium, auch als Unterauftragnehmer, steht der Schutz von CUI nach NIST SP 800-171 im Vertrag.
  • CMMCFür Aufträge des US-Verteidigungsministeriums: Nachweis nach CMMC, Stufe laut Vertrag, ab Stufe 2 oft mit Prüfung durch eine zugelassene Stelle.
  • HIPAAVerarbeitest du im Auftrag von US-Kliniken, Praxen oder Versicherungen Gesundheitsdaten, bist du Business Associate: Schutzmaßnahmen, Vertrag, Meldung von Datenpannen.
  • CCPAHast du Kund:innen in Kalifornien und erreichst die Schwellen (Umsatz, Zahl der Personen, Datenverkauf): Rechte, Widerspruch gegen Verkauf und Weitergabe, Hinweise.
  • US-DatenschutzWeitere US-Bundesstaaten wie Virginia, Colorado oder Texas haben eigene Datenschutzgesetze mit Schwellen; der Kern ähnelt dem kalifornischen.

Über deine Kund:innen6

  • DORASind Banken, Zahlungsinstitute oder Krypto-Dienstleister deine Kund:innen, verlangen sie Vertragsklauseln nach Art. 30, Prüfrechte und Ausstiegspläne.
  • TISAXSind Autohersteller oder ihre Zulieferer deine Kund:innen, verlangen sie meist ein TISAX-Ergebnis.
  • NIST CSFUS-Kundschaft fragt oft nach einer Selbsteinschätzung nach dem NIST Cybersecurity Framework.
  • AWS FTRBist du AWS-Partner, prüft AWS die Technik deiner Lösung mit der Foundational Technical Review.
  • Microsoft SSPAVerarbeitest du als Lieferant Daten von Microsoft, verlangt Microsoft jedes Jahr eine Selbstauskunft nach SSPA.
  • MVSPGroße Firmenkundschaft schickt im Einkauf oft die kurze Prüfliste MVSP für sichere Software.

Freiwillig, oft verlangt4

  • ISO 27001Zertifizierbares Managementsystem, das die Nachweise der anderen Rahmenwerke bündelt.
  • SOC 2Prüfbericht, den Banken und große Kund:innen oft verlangen.
  • ISO 42001Wenn du KI anbietest oder in deinen Diensten nutzt: Managementsystem für KI, zertifizierbar, hilft beim EU AI Act.
  • IT-GrundschutzIT-Grundschutz des BSI: in Deutschland verbreitet, von öffentlichen Auftraggebern oft verlangt, zertifizierbar als ISO 27001 auf Basis von IT-Grundschutz.

Was hier nicht steht, gilt für dich nicht. In Klick prüft die Einrichtung das genauer: aus Größe, Tätigkeit und Lizenzstufe.

44 Rahmenwerke im Katalog, 1807 Anforderungen, 194 Controls. Orientierung nach Rechtsstand Oktober 2026, keine Rechtsberatung.

Wie hängt alles zusammen? Einfach erklärt

Sieh es dir selbst an

Im Gespräch gehen wir die Abläufe durch, die du brauchst, und richten dir danach einen Zugang ein.

Gespräch anfragenSchon dabei? Anmelden