{ "name": "T-NEX GRC-Anbieterregister: Europa-Auswahl", "dateModified": "2026-10-15", "count": 347, "aiEvidenceCounts": { "documented": 295, "announced": 3, "not_evidenced": 48, "unreviewed": 1 }, "aiEvidenceStatusLabels": { "documented": "Konkrete KI-Funktionen dokumentiert", "announced": "Angekündigt oder in Entwicklung", "not_evidenced": "Im Quellencheck nicht konkret belegt", "unreviewed": "Quellenprüfung noch offen" }, "aiEvidenceNote": "295 Einträge mit konkreten KI-Funktionen, 3 mit ausschließlich angekündigten oder in Entwicklung befindlichen Funktionen und 48 ohne konkreten Nachweis im geprüften Quellenumfang. Bei einem Eintrag bleibt die Quellenprüfung offen. Ein fehlender Nachweis bedeutet nicht, dass der Anbieter keine KI-Funktionen besitzt. Herstellerdokumentation ersetzt keinen Produkttest.", "countingUnit": "Anbieter bzw. Anbietergruppe", "geographyNote": "Unternehmenssitz der bezeichneten Anbietereinheit; keine Aussage zu Eigentum, Hosting oder Marktzulassung. Nicht geprüfte Standorte bleiben offen.", "vendors": [ { "id": "tnex", "name": "T-NEX Banking Platform", "product": "", "category": "platform", "description": "Controlling, Reporting, Compliance, Risiko, PPM und Fraud Detection in der Banking Platform.", "ai": "Gemeinsame KI-Basis für Chatbot, Dokumente und Workflows; Übergaben werden eingerichtet. Für T-NEX Compliance sind Anforderungsableitung, KI-gestützte Bewertung, Aktionsplanentwürfe und Prüfberichtzusammenfassungen dokumentiert. Die Risikomanagement-Produktseite zeigt einen Demonstrator; Plattformumfang vereinbaren.", "sources": [ "https://t-nex.de/institute/produkte/banking-platform/", "https://t-nex.de/institute/produkte/ai-risk-manager/", "https://t-nex.de/institute/produkte/ai-compliance-hub/", "https://t-nex.de/institute/nachweise/" ], "aliases": "", "tags": "GRC | Banksteuerung | PPM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://t-nex.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Anbieter T-NEX GmbH; Horn-Bad Meinberg, Deutschland; HRB 11526 Amtsgericht Lemgo. Sitz belegt, keine Aussage zu Hosting oder Eigentümern.", "ai_evidence_status": "documented", "ai_sources": [ "https://t-nex.de/institute/produkte/ai-compliance-hub/", "https://t-nex.de/institute/nachweise/", "https://t-nex.de/institute/produkte/ai-risk-manager/" ], "ai_use_cases": [ "Anforderungsableitung", "Anforderungs- und Lückenbewertung", "Aktionsplanentwürfe", "Prüfberichtzusammenfassung" ], "ai_availability": "Compliance: dokumentierter Funktionsstand 15.23.0 vom 30. August 2026; Sprachmodellzugang, Hintergrundverarbeitung, Rollen und Freigaben müssen eingerichtet sein. Installations- und Betriebsumfang werden je Vorhaben vereinbart. AI Risk Manager: Risiko- und Szenariofunktionen werden separat als Demonstrator gezeigt; kein validierter quantitativer Stresstest.", "ai_review_sources": [ "https://t-nex.de/institute/produkte/ai-compliance-hub/", "https://t-nex.de/institute/nachweise/", "https://t-nex.de/institute/produkte/ai-risk-manager/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "acuna", "name": "Acuna", "product": "Acuna GRC / Aiko+", "category": "platform", "description": "Acuna bündelt Anforderungszuordnung, operative Kontrollen, wiederkehrende Aufgaben und Auditnachweise in einem gemeinsamen GRC-Arbeitsbereich. Erweiterungen unterstützen Lieferantenprüfungen und Datenschutz. Aiko+ nutzt die eigenen Programmdaten für Abfragen und bereitet Bewertungen sowie Zuordnungsvorschläge vor. Verantwortliche prüfen diese Ergebnisse und bestätigen Änderungen, bevor sie in den geregelten Compliance-Prozess eingehen.", "ai": "Aiko+ beantwortet Fragen aus eigenen GRC-Daten, bewertet Lieferantenantworten einschließlich PDF-Nachweisen vor und schlägt Zuordnungen zwischen Anforderungen und Kontrollen mit Konfidenzangaben vor. Nutzer bestätigen die Vorschläge.", "sources": [ "https://acunagrc.com/en/platform", "https://acunagrc.com/en/aiko", "https://acunagrc.com/en/terms", "https://acunagrc.com/en/privacy" ], "aliases": "AcunaGRC; Aiko+; Abilene Group SA; Abilene Advisors", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://acunagrc.com/en/terms", "ai_evidence_status": "documented", "ai_sources": [ "https://acunagrc.com/en/aiko", "https://acunagrc.com/en/platform" ], "ai_use_cases": [ "Compliance-Fragen anhand eigener GRC-Daten beantworten", "Lieferantenantworten und PDF-Nachweise vorbewerten", "Anforderungen und Kontrollen mit Konfidenzangaben zuordnen" ], "ai_availability": "Herstellerdokumentiertes Aiko+-Modul; organisationsweite Aktivierung, Funktionsberechtigungen und monatliche Nutzungsbudgets. Vorschläge erfordern menschliche Bestätigung. Kein Produkttest.", "ai_review_sources": [ "https://acunagrc.com/en/platform", "https://acunagrc.com/en/aiko", "https://acunagrc.com/en/terms", "https://acunagrc.com/en/privacy" ], "ai_review_note": "Als Soon markierte Module wie Enterprise Risk Management, Business Continuity und AI Governance nicht als verfügbar beschrieben. Hosting und Produktumfang nicht mit einem Zertifizierungsnachweis gleichgesetzt.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "adaptivegrc", "name": "AdaptiveGRC", "product": "", "category": "platform", "description": "Modulare GRC-Plattform mit Risiko- und Kontrollbewertungen, Revision, Compliance, Lieferantenmanagement, BCM und Datenschutz.", "ai": "Der AI Assistant fasst Auditberichte, Richtlinien und Verfahren zusammen, übersetzt Dokumente und extrahiert zentrale Informationen. Prüfungsentscheidungen werden damit nicht automatisch getroffen.", "sources": [ "https://adaptivegrc.com/", "https://adaptivegrc.com/solutions/ai-assistant/", "https://adaptivegrc.com/contact/", "https://candf.com/privacy-policy/" ], "aliases": "", "tags": "Risiken | IKS | Revision", "wave": "Bestand 106", "country": "Polen", "region": "EU", "country_source": "https://adaptivegrc.com/contact/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://adaptivegrc.com/solutions/ai-assistant/" ], "ai_use_cases": [ "Auditberichte zusammenfassen", "Compliance-Dokumente übersetzen", "Schlüsselinformationen aus Richtlinien extrahieren" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://adaptivegrc.com/solutions/ai-assistant/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "AdaptiveGRC ist eine Lösung von C&F S.A.; die eigene Kontaktseite nennt ausdrücklich deren Hauptsitz in Warschau, Polen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "adogrc", "name": "ADOGRC", "product": "", "category": "platform", "description": "ADOGRC verbindet Risiko, IKS, Compliance, Audit und weitere Disziplinen mit einer Compliance-Bibliothek und rollenbasierten Workflows.", "ai": "ADOGRC dokumentiert natürliche Fragen an GRC-Modelle und gespeicherte Abfragen über MCP. KI-Unterstützung für Prozessentwürfe und -analysen stammt aus dem integrierten ADONIS-Unterbau.", "sources": [ "https://www.boc-group.com/de/adogrc/", "https://docs.boc-group.com/adogrc/de/docs/14/news/" ], "aliases": "", "tags": "Risiken | Kontrollen | Compliance", "wave": "Bestand 106", "country": "Österreich", "region": "EU", "country_source": "https://www.boc-group.com/en/about-this-website/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "BOC Products & Services AG; ausdrücklicher Hauptsitz Wien, Österreich; FN 262953x.", "ai_evidence_status": "documented", "ai_sources": [ "https://docs.boc-group.com/adogrc/de/docs/14/news/" ], "ai_use_cases": [ "Prozessmodelle aus natürlicher Sprache entwerfen", "GRC-Objekte und Eigenschaften abfragen", "Gespeicherte Abfragen per KI-Assistent ausführen" ], "ai_availability": "Ab Version 14.2 MCP-Anbindung; eigener Agent, Aktivierung und üblicherweise separates LLM-Abonnement erforderlich. Nicht praktisch getestet.", "ai_review_sources": [ "https://docs.boc-group.com/adogrc/de/docs/14/news/" ], "ai_review_note": "MCP stellt Werkzeuge bereit; der KI-Agent wird nicht standardmäßig mitgeliefert. Die konkreten Abfragefunktionen sind in Release Notes beschrieben.", "ai_reviewed_at": "2026-10-14" }, { "id": "aibizzapps-grcxai", "name": "AiBizzApps", "product": "GRCxAI", "category": "platform", "description": "GRCxAI verbindet Risikomanagement, Kontrollen, Audits, Lieferantenprüfungen, Dokumente und weitere Compliance-Aufgaben. Die Plattform unterstützt gemeinsame Standards und dokumentierte Freigaben in einem Arbeitsbereich.", "ai": "Die veröffentlichte KI-Funktionsliste nennt Regelwerksfragen, Richtlinien- und Berichtsentwürfe, Risikozusammenfassungen sowie die Extraktion von Risikovorschlägen aus Bewertungen. Für Drittparteien vergleicht KI hochgeladene Nachweise mit gegebenen Antworten; Ergebnisse werden von Menschen geprüft.", "ai_use_cases": [ "Risiken aus Bewertungen extrahieren", "Lieferantennachweise prüfen", "Richtlinien entwerfen", "Compliance-Berichte vorbereiten", "Regelwerksfragen beantworten" ], "sources": [ "https://grcxai.com/about", "https://grcxai.com/legal/ai-transparency/", "https://aibizzapps.com/" ], "ai_sources": [ "https://grcxai.com/legal/ai-transparency/" ], "ai_availability": "Kommerzielle Plattform mit Demo. KI-Liste grenzt Sprachmodellfunktionen ausdrücklich von anderen Berechnungen ab. Die Erklärung nennt separate, noch laufende Arbeiten an der Kennzeichnung exportierter KI-Inhalte.", "aliases": "AiBizzApps Limited; AIBIZZAPPS LIMITED; GRCxAI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://grcxai.com/about", "country_note": "Anbieter nennt AiBizzApps Limited, Company No. 16632419, registriert in England und Wales. Länderzuordnung folgt dem Rechtsträger.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://grcxai.com/about", "https://grcxai.com/legal/ai-transparency/", "https://aibizzapps.com/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "akarion", "name": "AKARION", "product": "AKARION GRC Cloud", "category": "platform", "description": "Vereint Informationssicherheit, Business Continuity, Audits, Datenschutz und Hinweisgebersysteme.", "ai": "Smart Content AI bzw. AKAI entwirft und verknüpft GRC-Datensätze, darunter Bedrohungen, Risiken und Maßnahmen auf Basis des Organisationskontexts.", "sources": [ "https://akarion.com/de/akarion-grc-cloud" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Österreich", "region": "EU", "country_source": "https://akarion.com/de/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Operative Akarion GmbH, Linz, FN 480226 s, ist Medieninhaberin und im Impressum genannte Leistungsgesellschaft. Daneben Akarion AG in München als Muttergesellschaft; Länderzuordnung folgt hier ausdrücklich der operativen GmbH, nicht dem Konzernsitz.", "ai_evidence_status": "documented", "ai_sources": [ "https://akarion.com/de/akarion-grc-cloud" ], "ai_use_cases": [ "Risiko- und Maßnahmenvorschläge", "GRC-Texte erstellen und optimieren", "Assets, Prozesse und Risiken verknüpfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://akarion.com/de/akarion-grc-cloud" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "arengi", "name": "Arengi", "product": "ArengiBox", "category": "platform", "description": "ArengiBox verbindet Risikokartierung, interne Kontrollen, Compliance-Bewertungen und die Nachverfolgung von Audit-Empfehlungen. Die von Arengi entwickelte Plattform unterstützt die Aggregation über Gesellschaften, Prozesse und Projekte sowie Fragebögen etwa zu Korruptionsprävention und Datenschutz. Ergänzend bietet der Hersteller Beratung zur Risikosteuerung.", "ai": "In den geprüften Produktseiten ist kein konkreter KI-Arbeitsschritt innerhalb von ArengiBox belegt. Allgemeine Beiträge zum Einsatz generativer KI im Risikomanagement sind kein Produktnachweis.", "sources": [ "https://www.arengi.fr/en/arengibox-rmis-gouvernance-risks-compliance-grc/", "https://www.arengi.fr/en/", "https://finexsi.eu/actualites/fevrier-2019-finexsi-accompagne-siaci-saint-honore-dans-sa-prise-de-participation-minoritaire-dans-arengi-2/", "https://www.arengibox.com/", "https://www.arengibox.com/sigr-blog/" ], "aliases": "ArengiBox", "country": "Frankreich", "country_source": "https://www.arengi.fr/en/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.arengi.fr/en/arengibox-rmis-gouvernance-risks-compliance-grc/", "https://www.arengibox.com/", "https://www.arengibox.com/sigr-blog/" ], "ai_review_note": "Produktseiten gelesen und Herstellerdomains gezielt nach intelligence artificielle/IA durchsucht. Kein Nachweis bedeutet nicht, dass KI fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "athereon", "name": "Athereon", "product": "Athereon GRC", "category": "platform", "description": "Verbindet Risiken, Anforderungen, Assets und Maßnahmen in gemeinsamen Workflows. LAiKA unterstützt das Erstellen von GRC-Objekten und die Auswertung von Richtlinien.", "ai": "LAiKA unterstützt die Erstellung von GRC-Objekten, analysiert Richtlinien auf Lücken und prüft Lieferantenantworten auf Anforderungsabweichungen.", "sources": [ "https://www.athereon.de/alle-features", "https://www.athereon.de/impressum" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.athereon.de/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.athereon.de/alle-features" ], "ai_use_cases": [ "Risiko- und Dokumententwürfe", "Richtlinien- und Lückenanalyse", "Lieferantenfragebögen prüfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.athereon.de/alle-features" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "Athereon GRC GmbH; Innovationsring 7–9, Saarbrücken; HRB 104798, Amtsgericht Saarbrücken. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "atlant-security", "name": "Atlant Security", "product": "Venvera", "category": "platform", "description": "Venvera bündelt Risikoregister, Kontrollnachweise, Richtlinien, Vorfälle und Lieferantenbewertungen. Die Plattform von Atlant Security ordnet gemeinsame Kontrollen mehreren Rahmenwerken zu und stellt den Bearbeitungsstand für das Management dar. KI-Funktionen ergänzen Richtlinienentwürfe und die Prüfung eingereichter Nachweise.", "ai": "Venvera beschreibt KI für Richtlinienentwürfe, Erläuterungen zu Kontrolllücken und die Prüfung eingereichter Nachweise.", "sources": [ "https://venvera.com/", "https://venvera.com/terms-of-use", "https://venvera.com/privacy" ], "aliases": "Venvera; Atlant Security EOOD", "country": "Bulgarien", "country_source": "https://venvera.com/terms-of-use", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://venvera.com/" ], "ai_use_cases": [ "Richtlinien entwerfen", "Kontrolllücken erklären", "Nachweise prüfen" ], "ai_availability": "Herstellerdokumentiert; kundenseitig gewählter Modellanbieter und eigener API-Schlüssel erforderlich; kein Produkttest.", "ai_review_sources": [ "https://venvera.com/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "avalon-technology-solutions", "name": "Avalon Technology Solutions", "product": "Avalon GRC", "category": "platform", "description": "Avalon GRC verbindet Prozesse, Assets, Risiken, Verpflichtungen und Verantwortlichkeiten in einem gemeinsamen Modell. Die modular angebotene Plattform unterstützt unter anderem Informationssicherheit, IT-Risiken, Compliance, operative Risiken und Drittparteienmanagement. Bewertungen, Freigaben und Bearbeitungsverläufe werden dokumentiert. KI-Unterstützung lässt sich in ausgewählte Abläufe einbinden; Fachverantwortliche prüfen und übernehmen die vorgeschlagenen Ergebnisse.", "ai": "Dokumentiert sind die Extraktion relevanter Informationen mit Fundstellen, vorbereitete Bewertungen samt Begründung sowie Text- und Berichtsentwürfe aus dem Vorgangskontext. Als Beispiel zeigt der Anbieter eine Schutzbedarfsbewertung nach Vertraulichkeit, Integrität und Verfügbarkeit. Vorschläge lassen sich annehmen, bearbeiten oder verwerfen.", "sources": [ "https://www.avalon-grc.com/produkt/", "https://www.avalon-grc.com/plattform/ki/", "https://www.avalon-grc.com/impressum/" ], "aliases": "Avalon Technology Solutions GmbH; Avalon GRC; Classeon", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.avalon-grc.com/impressum/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.avalon-grc.com/plattform/ki/" ], "ai_use_cases": [ "Informationen und Fundstellen aus Dokumenten extrahieren", "Schutzbedarfsbewertungen vorbereiten", "Begründungen und Berichtsentwürfe erstellen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.avalon-grc.com/plattform/ki/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "corestream-grc", "name": "Axiom GRC (CoreStream GRC)", "product": "CoreStream GRC", "category": "platform", "description": "Konfigurierbare Plattform für Risiken, Kontrollen, Compliance und Audits. Unternehmensrisiken können mit strategischen Zielen und Daten anderer Unternehmenssysteme verknüpft werden.", "ai": "Der optionale AI Co-Pilot ergänzt Risikobeschreibungen, prüft die Qualität von Risiken und Kontrollen und beantwortet Fragen anhand interner Richtlinien. Dokumente können außerdem zum Ausfüllen von Due-Diligence-Fragebögen herangezogen werden.", "sources": [ "https://corestreamgrc.com/platform/", "https://corestreamgrc.com/risk/enterprise-risk-management/", "https://axiomgrc.com/why-axiom/our-brands/", "https://corestreamgrc.com/privacy/", "https://corestreamgrc.com/platform/ai/" ], "aliases": "CoreStream GRC; eigenständig gegenüber core-grc.com; Axiom GRC; VinciWorks; Barbour EHS; Vantify", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://corestreamgrc.com/privacy/", "ownership": "Teil der Axiom-GRC-Gruppe; Produktintegration nicht pauschal behauptet", "hosting": "Nicht separat geprüft", "country_note": "CoreStream GRC Ltd, 20 Grosvenor Place, London, SW1X 7HN; konkrete Anbietereinheit der Axiom-Gruppe. ICO-Registrierung ZA154741 wird genannt.", "ai_evidence_status": "documented", "ai_sources": [ "https://corestreamgrc.com/platform/ai/" ], "ai_use_cases": [ "Risikobeschreibungen ergänzen", "Kontrolldokumentation prüfen", "Richtlinienfragen mit Quellen beantworten", "Due-Diligence-Fragebögen vorausfüllen" ], "ai_availability": "Optionale KI-Integration und Zusatzfunktionen; kundeneigene beziehungsweise bevorzugte KI-Anbieter möglich. Nicht praktisch getestet.", "ai_review_sources": [ "https://corestreamgrc.com/platform/", "https://corestreamgrc.com/platform/ai/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "basenorm", "name": "Basenorm", "product": "Basenorm / AskNorman", "category": "platform", "description": "Basenorm führt Kontrollen, Risiken, Nachweise und Verantwortlichkeiten in einer gemeinsamen Bibliothek zusammen. Mehrere Standards können auf dieselben Kontrollen zugreifen, während Zusammenhänge und Auditinformationen erhalten bleiben. AskNorman unterstützt die Auswertung dieser Daten im Produkt oder über verbundene KI-Assistenten. Fachverantwortliche beurteilen Nachweise, Risikobehandlung und vorgeschlagene nächste Schritte.", "ai": "AskNorman beantwortet Fragen zu Kontroll- und Nachweislücken, erläutert Beziehungen zwischen Risiken und Kontrollen und bereitet Statuszusammenfassungen sowie Folgeaufgaben vor. Nutzung im Produkt oder über MCP mit externen KI-Assistenten wie ChatGPT oder Claude.", "sources": [ "https://basenorm.com/platform/", "https://basenorm.com/platform/asknorman/", "https://basenorm.com/pricing/", "https://basenorm.com/company/security/", "https://basenorm.com/company/privacy/" ], "aliases": "Basenorm B.V.; AskNorman; AskNorman AI", "country": "Niederlande", "region": "EU", "country_source": "https://basenorm.com/company/security/", "ai_evidence_status": "documented", "ai_sources": [ "https://basenorm.com/platform/asknorman/", "https://basenorm.com/pricing/" ], "ai_use_cases": [ "Kontroll- und Nachweislücken abfragen", "Zusammenhänge zwischen Risiken und Kontrollen erläutern", "Compliance-Status und Folgeaufgaben vorbereiten" ], "ai_availability": "Herstellerdokumentierte Software; Modellnutzung mit tarifabhängigem Tokenbudget oder eigenem API-Schlüssel. MCP-Verbindungen hängen von Berechtigungen und Konfiguration ab. Kein Produkttest.", "ai_review_sources": [ "https://basenorm.com/platform/", "https://basenorm.com/platform/asknorman/", "https://basenorm.com/pricing/", "https://basenorm.com/company/security/", "https://basenorm.com/company/privacy/" ], "ai_review_note": "Illustrative Website-Antworten sind keine Testergebnisse. Externe Assistenten über MCP ausdrücklich kenntlich gemacht; Fehlerfreiheitsversprechen des Herstellers nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "bcmlogic", "name": "BCMLogic", "product": "BCMLogic Next; AI GRC Expert", "category": "platform", "description": "BCMLogic verbindet Unternehmensrisiken, Kontinuität, Vorfälle, Lieferantenrisiken und Compliance. Die Plattform richtet sich besonders an regulierte Organisationen und unterstützt die gemeinsame Bearbeitung von Risikoregistern, BIA, Kontrollen und Nachweisen.", "ai": "Der AI GRC Expert analysiert Richtlinien, Verträge und Fragebögen auf regulatorische Lücken, unterstützt Risikobewertungen und erstellt BIA-Entwürfe mit Quellenbezug. Beschriebene Agenten bereiten Lieferantenbewertungen vor und erkennen auffällige Risikoindikatoren; Ergebnisse sind zur Prüfung vorgesehen.", "ai_use_cases": [ "Regulatorische Lücken analysieren", "Risikobewertungen unterstützen", "BIA entwerfen", "Lieferantenbewertungen vorbereiten", "Risikoindikatoren auf Auffälligkeiten prüfen" ], "sources": [ "https://bcmlogic.com/", "https://bcmlogic.com/ai/", "https://bcmlogic.com/company/", "https://bcmlogic.com/en-nis2-public-administration/", "https://www.bcmlogic.com/en/services", "https://pl.linkedin.com/company/bcmlogic" ], "ai_sources": [ "https://bcmlogic.com/ai/" ], "ai_availability": "Aktuelle Angebotsseite beschreibt eine verfügbare Online-Demoumgebung; die Unternehmensseite nennt weiterhin den Start von Next im dritten Quartal 2026. Einzelne Agenten und Ausbaustufen im konkreten Angebot bestätigen. Eigene LLM-Anbindung wird als Option beschrieben.", "aliases": "BCMLogic Solutions Sp. z o.o.; BCMLogic Next; BCMLogic One; AI GRC Expert", "country": "Polen", "region": "EU", "country_source": "https://www.bcmlogic.com/en/services", "country_note": "Hersteller-Kontaktangaben nennen BCMLogic Solutions Sp. z o.o. in Warschau, Polen; aktuelles eigenes LinkedIn-Unternehmensprofil bestätigt Warschau. Die genaue Straßenanschrift wurde nicht erneut registerlich geprüft.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://bcmlogic.com/", "https://bcmlogic.com/ai/", "https://bcmlogic.com/company/", "https://bcmlogic.com/en-nis2-public-administration/", "https://www.bcmlogic.com/en/services", "https://pl.linkedin.com/company/bcmlogic" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "bizzdesign", "name": "Bizzdesign", "product": "HOPEX / Enterprise Transformation Suite", "category": "platform", "description": "Risiko- und Compliance-Management im Kontext von Geschäftsprozessen, Daten, Anwendungen und Unternehmensarchitektur.", "ai": "Bizzdesign bindet externe KI-Assistenten über MCP an das Architektur-Repository an. Risiko- und Kontinuitätsverantwortliche können Risikodaten natürlichsprachlich abfragen und Auswirkungen von Ausfällen, Lieferantenproblemen oder regulatorischen Änderungen über Prozesse und Anwendungen nachvollziehen.", "sources": [ "https://bizzdesign.com/governance-risk-compliance-grc-tool", "https://bizzdesign.com/transformation-suite/hopex", "https://bizzdesign.com/press-releases/bizzdesign-adds-alfabet-business-following-successful-closing-mega-international", "https://bizzdesign.com/blog/empower-everyone-ai-driven-access-enterprise-data", "https://bizzdesign.com/transformation-suite/ai-capabilities", "https://bizzdesign.com/policies/privacy-policy" ], "aliases": "", "tags": "GRC | Prozesse | Unternehmensarchitektur", "wave": "Bestand 106", "country": "Niederlande", "region": "EU", "country_source": "https://bizzdesign.com/policies/privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://bizzdesign.com/blog/empower-everyone-ai-driven-access-enterprise-data", "https://bizzdesign.com/transformation-suite/ai-capabilities" ], "ai_use_cases": [ "Natürlichsprachliche Abfrage von Risikodaten", "Analyse von Abhängigkeiten bei Betriebsstörungen", "Aufbereitung regulatorischer Änderungsauswirkungen" ], "ai_availability": "Herstellerdokumentierte MCP-Anbindung; externer KI-Client und konfigurierte Repository-Zugriffe erforderlich. Produkt- und Lizenzumfang prüfen; keine pauschale Zuordnung zu sämtlichen HOPEX-Modulen. Kein Produkttest.", "ai_review_sources": [ "https://bizzdesign.com/governance-risk-compliance-grc-tool", "https://bizzdesign.com/transformation-suite/ai-capabilities", "https://bizzdesign.com/blog/empower-everyone-ai-driven-access-enterprise-data" ], "ai_review_note": "Nachweis beschränkt auf KI-gestützte Risiko- und Auswirkungsanalyse über angebundene Assistenten; keine pauschale autonome GRC-Kontrollprüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "Bizzdesign B.V.; Capitool 15, Enschede, Niederlande; KVK 08204584. Die Gruppen-Datenschutzrichtlinie benennt diese Gesellschaft und ihre verbundenen Unternehmen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "brillnet", "name": "Brillnet", "product": "Pulsar GRC", "category": "platform", "description": "Pulsar GRC verknüpft Anforderungen, Kontrollprüfungen, Nachweise, Risiken, Audits und Korrekturmaßnahmen. Zuständigkeiten und Entscheidungen bleiben am jeweiligen Arbeitsvorgang dokumentiert.", "ai": "Die KI erstellt auf Anfrage Beschreibungs-, Zusammenfassungs- und Strukturentwürfe für GRC-Material. Nutzer prüfen Inhalt, Quellen und Lücken und können die Vorschläge anpassen, annehmen oder verwerfen.", "ai_use_cases": [ "GRC-Beschreibungen entwerfen", "Compliance-Material zusammenfassen", "Dokumentstrukturen vorbereiten" ], "sources": [ "https://pulsar-grc.com/en/features/", "https://pulsar-grc.com/en/", "https://pulsar-grc.com/en/legal/terms/" ], "ai_sources": [ "https://pulsar-grc.com/en/features/", "https://pulsar-grc.com/en/" ], "ai_evidence_status": "documented", "ai_availability": "Ausdrücklich Early Access. Testphase und tarifabhängige KI-Kontingente beschrieben; tatsächliche Freischaltung folgt laut Bedingungen den jeweiligen Produktfreigaben. Kein allgemein produktionsreifer Vollumfang unterstellt.", "aliases": "Brillnet Piotr Adamski; Pulsar GRC; pulsar-grc.pl", "country": "Polen", "region": "EU", "country_source": "https://pulsar-grc.com/en/legal/terms/", "country_note": "Nutzungsbedingungen nennen Brillnet Piotr Adamski mit Adresse in Łódź, Polen.", "ai_review_sources": [ "https://pulsar-grc.com/en/features/", "https://pulsar-grc.com/en/", "https://pulsar-grc.com/en/legal/terms/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "cerivo", "name": "Cerivo", "product": "Cerivo", "category": "platform", "description": "Bündelt Datenschutz, Informationssicherheit und Governance- sowie Risikomanagement. Comply, Control und Govern verbinden etwa Verarbeitungstätigkeiten, Betroffenenanfragen, ISMS und Kontrollnachweise.", "ai": "Im Quellencheck ist kein konkreter KI-Arbeitsschritt der Cerivo-GRC-Plattform belegt. Unterstützung für den AI Act und Schulungen zum Bau externer Assistenten sind davon zu unterscheiden.", "sources": [ "https://www.cerivo.com/", "https://www.cerivo.com/contact", "https://www.cerivo.com/webinars", "https://www.cerivo.com/frameworks/nis2", "https://www.rismasystems.com/en/" ], "aliases": "ComplyCloud; RISMA Systems; Wired Relations; Openli", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Dänemark", "region": "EU", "country_source": "https://www.cerivo.com/data-protection-and-privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Cerivo ApS, Copenhagen N, Dänemark; Registernummer 45706133. Rechtstext nennt auch die operativen Marken ComplyCloud, Wired Relations, RISMA Systems und Openli mit dänischer Anschrift.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit in der GRC-Plattform im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://www.cerivo.com/", "https://www.cerivo.com/webinars", "https://www.cerivo.com/frameworks/nis2", "https://www.rismasystems.com/en/" ], "ai_review_note": "Aktuelle Produktdarstellung und offizielle Suchtreffer zu Cerivo, ComplyCloud und RISMA geprüft. Aussagen zu Governance von KI nicht als KI im Produkt gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "cerrix", "name": "CERRIX", "product": "CERRIX GRC", "category": "platform", "description": "Verbindet Risikoregister, Kontrolltests, Compliance-Nachweise und Audits mit Drittparteien und Vorfällen. Gemeinsame Verantwortlichkeiten und Berichte unterstützen mehrere Kontrolllinien.", "ai": "CERRIX beschreibt dialogbasierte Abfragen von GRC-Daten und die Berichtserstellung über einen angebundenen KI-Agenten.", "sources": [ "https://www.cerrix.com/en/grc-software" ], "aliases": "Ruler", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Niederlande", "region": "EU", "country_source": "https://www.cerrix.com/en/legal/privacy-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "CERRIX BV; eingetragener Sitz Den Haag, Niederlande; VAT NL854381351B01.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cerrix.com/en/grc-software" ], "ai_use_cases": [ "GRC-Daten dialogbasiert abfragen", "GRC-Berichte über KI-Agenten erstellen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.cerrix.com/en/grc-software" ], "ai_review_note": "Konkreter Abfrage- und Berichtsschritt beschrieben; unterstützte Agenten und Lizenzumfang auf dieser Quelle nicht einzeln spezifiziert.", "ai_reviewed_at": "2026-10-14" }, { "id": "coaudit-group", "name": "CoAudit Group", "product": "Sentinelys", "category": "platform", "description": "Sentinelys verbindet Risikomanagement, interne Kontrollen, Audit und Compliance-Kampagnen auf einer gemeinsamen Datenbasis. Organisationsbereiche, Kontrollbibliotheken, Fragebögen und Maßnahmenpläne lassen sich miteinander verknüpfen. Der französische Hersteller bietet sowohl SaaS als auch den Betrieb in der eigenen Infrastruktur an und adressiert unter anderem Banken und Versicherer.", "ai": "Sentinelys nennt eine KI-Hilfe zur Einarbeitung. Konkrete KI-Unterstützung bei Risikoanalyse, Kontrollen, Compliance oder Audit ist im Quellencheck nicht belegt.", "sources": [ "https://coauditgroup.fr/", "https://coauditgroup.fr/a-propos-de-nous/" ], "aliases": "Sentinelys; CoAudit Pro; CoRisk; FDU Conseil", "country": "Frankreich", "country_source": "https://coauditgroup.fr/a-propos-de-nous/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://coauditgroup.fr/" ], "ai_review_note": "Herstellerseite und gezielte Domain-Suche geprüft; Schulungs-KI ohne dokumentierten GRC-Arbeitsschritt nicht in den KI-Funktionsfilter aufgenommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "tech-brows-compilo", "name": "Compilo", "product": "Compilo.ai", "category": "platform", "description": "Compilo bündelt Datenschutz, Sicherheitsanforderungen, Verträge, Lieferanten, Risiken und Nachweise. Zu den beschriebenen Arbeitsbereichen gehören Verarbeitungsverzeichnisse, Folgenabschätzungen, Kontrollnachweise und Maßnahmenpläne.", "ai": "Der Anbieter beschreibt KI-gestützte Dokumentenanalyse und Compliance-Berichte. Der Assistent erstellt Entwürfe für Datenschutz-Folgenabschätzungen und Auftragsverarbeitungsverträge und unterstützt Lieferantenbewertungen sowie die Ermittlung von NIS2-Lücken.", "ai_use_cases": [ "Datenschutz-Folgenabschätzungen entwerfen", "Compliance-Dokumente analysieren", "Lieferantenbewertungen unterstützen", "Compliance-Berichte erstellen" ], "sources": [ "https://compilo.ai/", "https://compilo.ai/privacy-policy" ], "ai_sources": [ "https://compilo.ai/", "https://compilo.ai/privacy-policy" ], "ai_availability": "Zugang und Demo werden auf Anfrage angeboten. Konkrete Module, KI-Umfang und Freigabeprozesse vor Beschaffung bestätigen.", "aliases": "Tech brows AB; Tech Brows AB; Compilo.ai", "country": "Schweden", "region": "EU", "country_source": "https://compilo.ai/privacy-policy", "country_note": "Datenschutzerklärung nennt Tech brows AB, Org.-Nr. 559434-1967, Stockholm, als Betreiber von Compilo.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://compilo.ai/", "https://compilo.ai/privacy-policy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "complyance", "name": "Complyance", "product": "Complyance Enterprise GRC; Core AI; Controls AI Agents", "category": "platform", "description": "Complyance verbindet interne Kontrollen, Risiken, Richtlinien, Nachweise und Drittparteien in einer GRC-Plattform. Kontrollen erhalten definierte Prüfkriterien; festgestellte Lücken werden als Maßnahmen mit Verantwortlichen und Fristen bearbeitet. Eingebaute KI schlägt Kontroll- und Nachweiszuordnungen vor. Ergänzende Agenten prüfen eingehende Belege, erläutern Auffälligkeiten und unterstützen die Nachverfolgung bis zur Behebung.", "ai": "Herstellerdokumentiert: Core AI empfiehlt vorhandene Nachweise für Kontrollen, ordnet Risiken geeignete Kontrollen zu und entwirft Behandlungs- oder Verbesserungsmaßnahmen. Zusätzliche Controls AI Agents prüfen Belege gegen festgelegte Kriterien, begründen Auffälligkeiten und erstellen zugewiesene Maßnahmen.", "sources": [ "https://www.complyance.com/controls-ai-agents", "https://www.complyance.com/platform/core-ai", "https://www.complyance.com/platform/ai-agents", "https://www.complyance.com/privacy-notice", "https://www.complyance.com/terms" ], "aliases": "Securely Technology Limited; Complyance US Inc.", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.complyance.com/privacy-notice", "ai_evidence_status": "documented", "ai_sources": [ "https://www.complyance.com/platform/core-ai", "https://www.complyance.com/controls-ai-agents", "https://www.complyance.com/platform/ai-agents" ], "ai_use_cases": [ "Nachweise Kontrollen zuordnen", "Kontrollnachweise prüfen", "Risiken und Kontrollen verknüpfen", "Behandlungsmaßnahmen entwerfen" ], "ai_availability": "Core AI laut Hersteller standardmäßig in jeder Bereitstellung enthalten und abschaltbar; spezialisierte AI Agents werden als optionale Zusatzfunktionen angeboten. Herstellerdokumentiert, nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.complyance.com/platform/core-ai", "https://www.complyance.com/controls-ai-agents", "https://www.complyance.com/platform/ai-agents" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "copla", "name": "Copla", "product": "Copla GRC Platform", "category": "platform", "description": "Copla verbindet Compliance, Risikomanagement, Lieferantenprüfungen und Informationssicherheit in einer gemeinsamen Plattform. Risiken, Kontrollen, Nachweise und Verantwortlichkeiten werden miteinander verknüpft. Dokumentenfreigaben, Versionsverwaltung und ein Auditbereich unterstützen die laufende Umsetzung. Neben der Software gehören CISO-Leistungen zum Angebot; fachliche Bewertungen bleiben deshalb Teil eines betreuten Prozesses.", "ai": "Die KI erstellt unternehmensbezogene Richtlinien aus betrieblichen Angaben und richtet die Entwürfe an Framework-Anforderungen aus. Dokumente werden mit Kontrollen, Risiken und Assets verknüpft und anschließend geprüft und freigegeben.", "sources": [ "https://copla.com/", "https://copla.com/solutions/platform/policy-compliance-software/", "https://copla.com/privacy-policy/", "https://copla.com/blog/product-news/cyberupgrade-is-now-copla/" ], "aliases": "Cyber upgrade, UAB; CyberUpgrade; Copla", "country": "Litauen", "region": "EU", "country_source": "https://copla.com/privacy-policy/", "ai_evidence_status": "documented", "ai_sources": [ "https://copla.com/solutions/platform/policy-compliance-software/" ], "ai_use_cases": [ "Entwürfe unternehmensbezogener Compliance-Richtlinien", "Ausrichtung von Richtlinien an Framework-Anforderungen" ], "ai_availability": "Herstellerdokumentierte Software mit CISO-Begleitung und Freigabeworkflows; konkreten Vertragsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://copla.com/", "https://copla.com/solutions/platform/policy-compliance-software/", "https://copla.com/privacy-policy/", "https://copla.com/blog/product-news/cyberupgrade-is-now-copla/" ], "ai_review_note": "Nur die explizit als KI beschriebenen Dokumentenfunktionen übernommen; gewöhnliche Kontrollzuordnung und Risikoberechnung nicht automatisch als KI eingestuft.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "corporater", "name": "Corporater", "product": "", "category": "platform", "description": "Governance, Performance, Risiko und Compliance in einem digitalen Organisationsmodell.", "ai": "Der integrierte Assistent TIVA unterstützt das Erfassen von Risiken und Vorfällen, die Bearbeitung von Compliance-Aufgaben sowie das Auslösen von Arbeitsabläufen in natürlicher Sprache.", "sources": [ "https://corporater.com/platform/", "https://corporater.com/platform/corporater-ai/" ], "aliases": "", "tags": "Governance | Performance | Risiko & Compliance", "wave": "Bestand 106", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://corporater.com/company/our-global-offices/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Corporater AS; ausdrücklicher Hauptsitz Stavanger, Norwegen; internationale Regionalgesellschaften separat ausgewiesen.", "ai_evidence_status": "documented", "ai_sources": [ "https://corporater.com/platform/corporater-ai/" ], "ai_use_cases": [ "Risikoerfassung", "Vorfallerfassung", "Compliance-Aufgaben", "Workflow-Aktionen" ], "ai_availability": "Ausgewählte KI-Funktionen setzen laut Anbieter Corporater UnifAI voraus. Der tatsächliche Umfang hängt von der konfigurierten Lösung und den eingerichteten Berechtigungen ab.", "ai_review_sources": [ "https://corporater.com/platform/corporater-ai/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "crisam", "name": "CRISAM GRC", "product": "", "category": "platform", "description": "Methodisches Risikomanagement, Multi-Compliance, Informationssicherheit, IKS, BCM und Audit.", "ai": "CRISAM AI Risk Assistance schlägt kontextbezogene Risiken, passende Maßnahmen und Kontrollen vor. Die Erweiterung beschreibt außerdem regulatorische Relevanzhinweise und KI-unterstützte Lieferantenrisikoanalysen.", "sources": [ "https://crisam.net/crisam-grc-risikomanagement-software/", "https://crisam.net/crisam-ai-risk-assistance/" ], "aliases": "", "tags": "Risiken | Multi-Compliance | ISMS", "wave": "Bestand 106", "country": "Österreich", "region": "EU", "country_source": "https://crisam.net/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Anbieter CALPANA business consulting GmbH, Linz, Firmenbuch 261730y. Deutsche Tochter in Hamburg zusätzlich aufgeführt; nicht aus deren Adresse auf den Hauptanbieter geschlossen.", "ai_evidence_status": "documented", "ai_sources": [ "https://crisam.net/crisam-ai-risk-assistance/" ], "ai_use_cases": [ "Risikoidentifikation", "Maßnahmenvorschläge", "Kontrollempfehlungen", "Lieferantenrisikoanalyse" ], "ai_availability": "Herstellerdokumentierte Erweiterung der CRISAM-GRC-Plattform; vordefinierte oder kundenspezifische Modelle konfigurierbar. Kein Produkttest.", "ai_review_sources": [ "https://crisam.net/crisam-ai-risk-assistance/" ], "ai_review_note": "Keine Aussage zur tatsächlich eingesetzten Modellvariante beim Kunden.", "ai_reviewed_at": "2026-10-14" }, { "id": "cshift-fidureon", "name": "CShift", "product": "Fidureon", "category": "platform", "description": "Fidureon verbindet Anforderungen, Kontrollen, Risiken, Lieferanten und Nachweise mit Datenschutz- und Sicherheitsregistern. Beratungen können mehrere Kundenarbeitsbereiche verwalten und Bewertungen mit Feststellungen und Maßnahmen dokumentieren.", "ai": "Der Assistent beantwortet Fragen zu eigenen Risiken und Kontrollen. KI schlägt Zuordnungen importierter Kontrollen vor, wertet Dokumente für Bereitschaftsprüfungen aus und erstellt Maßnahmenvorschläge. Agentenaktionen werden protokolliert; der erlaubte Automatisierungsgrad ist konfigurierbar.", "ai_use_cases": [ "Kontrollen Anforderungen zuordnen", "Compliance-Dokumente bewerten", "Risiko- und Kontrollbestand abfragen", "Maßnahmen vorschlagen" ], "sources": [ "https://fidureon.com/", "https://fidureon.com/about", "https://fidureon.com/terms" ], "ai_sources": [ "https://fidureon.com/" ], "ai_availability": "Abonnement mit Demo und eingerichteten Kundenarbeitsbereichen. Der KI-Prozesszeichner ist ausdrücklich experimentell; nicht jede Automatisierung ist eine KI-Funktion.", "aliases": "CShift AB; Fidureon", "country": "Schweden", "region": "EU", "country_source": "https://fidureon.com/about", "country_note": "Hersteller nennt CShift AB, Org.-Nr. 559375-6108, mit Adresse in Göteborg. Fidureon ist dessen Produkt und wird nicht separat gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://fidureon.com/", "https://fidureon.com/about", "https://fidureon.com/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "cybervize", "name": "Cybervize", "product": "OdySecure / OdySecure Navigator", "category": "platform", "description": "OdySecure verbindet ISMS, Assessments, Business Continuity, Drittparteienrisiken und Awareness. Risiken, Maßnahmen, Kontrollen, Freigaben und Nachweise greifen auf gemeinsame Organisationsdaten zu.", "ai": "Der verfügbare Navigator beantwortet Governance-Fragen aus den Daten des eigenen Mandanten, etwa zu größten Risiken und Auditbereitschaft. Antworten nennen Quellen und Kennzahlen und berücksichtigen Leserechte; fehlende Daten werden kenntlich gemacht.", "ai_use_cases": [ "Risiken natürlichsprachlich abfragen", "Auditbereitschaft anhand eigener Daten erläutern", "Quellen zu Governance-Antworten bereitstellen" ], "ai_evidence_status": "documented", "ai_availability": "Navigator ausdrücklich als verfügbar beschrieben. Weitergehende handelnde KI-Agenten befinden sich im Design-Partner-Programm und sind noch nicht allgemein verfügbar. Einführung und Modulumfang werden vereinbart.", "sources": [ "https://www.cybervize.de/de/leistungen/cybervize-plattform", "https://www.cybervize.de/de/impressum" ], "ai_sources": [ "https://www.cybervize.de/de/leistungen/cybervize-plattform" ], "aliases": "Cybervize Operations GmbH; Cybervize Consulting GmbH; OdySecure; OdySecure Navigator", "country": "Deutschland", "region": "EU", "country_source": "https://www.cybervize.de/de/impressum", "country_note": "Cybervize Operations GmbH, Düsseldorf, HRB 101821; Impressum nennt auch Cybervize Consulting GmbH, HRB 101465. Als eine Anbietergruppe gezählt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cybervize.de/de/leistungen/cybervize-plattform", "https://www.cybervize.de/de/impressum" ], "ai_review_note": "Nur den ausdrücklich verfügbaren lesenden Navigator als aktuellen KI-Nachweis herangezogen. Agenten-Vorschau und produktive Funktionen getrennt; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "cypheron", "name": "CypherOn", "product": "Observa", "category": "platform", "description": "Observa ist eine GRC-Plattform für Sicherheits- und Compliance-Teams mit Assetverwaltung, Risikoregister, Gap-Analysen, Richtlinien und Lieferantenmanagement. Sie unterstützt unter anderem tschechische Cybersicherheitsanforderungen sowie europäische Rahmenwerke. Ein integrierter Assistent erschließt Unternehmensdaten und regulatorische Inhalte. Zugriffe lassen sich je Modul begrenzen; vorbereitete Änderungen werden nach menschlicher Bestätigung protokolliert.", "ai": "Der Observa-Assistent beantwortet Risiko- und Compliance-Fragen aus freigegebenen Unternehmensdaten, erläutert regulatorische Anforderungen und erstellt Risiko- beziehungsweise Managementzusammenfassungen. Neue Risiko- und andere GRC-Datensätze werden vor dem Schreiben zur Bestätigung vorgelegt.", "sources": [ "https://cypheron.cz/en/solutions/observa", "https://observa.cypheron.cz/modules/ai", "https://observa.cypheron.cz/terms", "https://cypheron.cz/en/privacy-policy" ], "aliases": "CypherOn; Observa; Waldemar Kučera", "country": "Tschechien", "region": "EU", "country_source": "https://observa.cypheron.cz/terms", "ai_evidence_status": "documented", "ai_sources": [ "https://observa.cypheron.cz/modules/ai", "https://cypheron.cz/en/solutions/observa" ], "ai_use_cases": [ "Risiko- und Compliance-Fragen zu Unternehmensdaten beantworten", "Regulatorische Anforderungen mit Quellen erläutern", "Risiken für Managementberichte zusammenfassen", "GRC-Datensätze zur menschlichen Bestätigung vorbereiten" ], "ai_availability": "KI ist dem Enterprise-Tarif zugeordnet; Nutzungsbudget und Modulberechtigungen gelten. Angaben zum KI-Umfang im kostenlosen Test sind uneinheitlich und daher nicht zugesichert. Kein Produkttest.", "ai_review_sources": [ "https://cypheron.cz/en/solutions/observa", "https://observa.cypheron.cz/modules/ai", "https://observa.cypheron.cz/terms", "https://cypheron.cz/en/privacy-policy" ], "ai_review_note": "Quellen belegen einen eigenen Softwaredienst trotz zusätzlicher Beratungsleistungen. Menschliche Bestätigung vor Schreibzugriffen; regulatorische Erklärungen nicht als verbindliche Rechtsberatung dargestellt.", "ai_reviewed_at": "2026-10-14", "country_note": "Die Vertragsbedingungen nennen einen in Prag tätigen Gewerbetreibenden als Betreiber unter der Marke CypherOn; eine Kapitalgesellschaft oder s.r.o. wird daraus nicht abgeleitet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "decision-focus", "name": "Decision Focus", "product": "Decision Focus GRC", "category": "platform", "description": "Konfigurierbare GRC-Plattform mit Auditplanung, Prüfungsdurchführung, Maßnahmen und Berichten. Prüfungsarbeit wird mit Risiko- und Kontrollrahmen sowie Compliance und Resilienz verbunden.", "ai": "Die KI-Werkzeuge schlagen zusätzliche Risiken und Kontrollen vor, beantworten Fragen zu Richtlinien und prüfen Dokumente gegen GRC-Daten auf mögliche Compliance-Lücken. Vorschläge orientieren sich an konfigurierten Bewertungsmaßstäben.", "sources": [ "https://www.decisionfocus.com/", "https://www.decisionfocus.com/articles/decision-focus-acquires-linkgrc---forming-a-combined-grc-powerhouse", "https://www.decisionfocus.com/platform/ai-grc", "https://www.decisionfocus.com/platform/decision-focus-intelligence" ], "aliases": "LinkGRC", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Dänemark", "region": "EU", "country_source": "https://www.decisionfocus.com/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Die Herstellerseite nennt ausdrücklich einen Hauptsitz in Dänemark; die Kontaktseite nennt Banevænget 13, 3460 Birkerød. Keine Aussage zu Hosting oder Eigentümerstruktur aus dem Sitz abgeleitet.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.decisionfocus.com/platform/ai-grc", "https://www.decisionfocus.com/platform/decision-focus-intelligence" ], "ai_use_cases": [ "Risiken und Kontrollen vorschlagen", "Richtlinien und regulatorische Texte befragen", "Compliance-Lücken kennzeichnen", "GRC-Datensätze zusammenfassen" ], "ai_availability": "Herstellerdokumentiert; KI-Modelle und Vorgaben werden für die Organisation konfiguriert. Schreiben durch Intelligence erst nach Freigabe. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.decisionfocus.com/platform/ai-grc", "https://www.decisionfocus.com/platform/decision-focus-intelligence" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "delta-rm", "name": "DELTA RM", "product": "DELTA RM GRC & RMIS", "category": "platform", "description": "DELTA RM kombiniert Enterprise Risk Management mit Vorfällen, Versicherungen, Prävention, internem Kontrollsystem und Revision. Risiken lassen sich über Bewertungen, Kennzahlen und Maßnahmenpläne verfolgen. Der Versicherungsbezug ergänzt die klassische GRC-Perspektive insbesondere bei der gemeinsamen Steuerung von Risiken, Schäden und Absicherung.", "ai": "DELTA RM beschreibt KI-Agenten, die Versicherungsunterlagen auswerten, fehlende Schadendokumente erkennen sowie Kontrollnachweise bewerten und Compliance-Berichte entwerfen.", "sources": [ "https://deltarm.com/en", "https://deltarm.com/en/module---gestion-des-risques", "https://deltarm.com/en/mentions-legales-delta-rm", "https://deltarm.com/en/a-propos" ], "aliases": "Delta Risk Management", "country": "Frankreich", "country_source": "https://deltarm.com/en/mentions-legales-delta-rm", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://deltarm.com/en" ], "ai_use_cases": [ "Versicherungs- und Schadendokumente auswerten", "Kontrollnachweise bewerten", "Compliance-Berichte entwerfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://deltarm.com/en" ], "ai_review_note": "Hersteller sieht fachliche Prüfung und Freigabe durch Anwender vor; keine Produktprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "deveca", "name": "deveca", "product": "deveca", "category": "platform", "description": "Bündelt ISMS, IT- und Geschäftsrisiken, Maßnahmen, Datenschutz und Hinweisgeberfälle in einer mandantenfähigen Plattform.", "ai": "deveca beschreibt KI zur Nachweisprüfung, zum Erkennen von Lücken beim Framework-Abgleich und zum Entwerfen von Verarbeitungsverzeichnissen und Datenschutz-Folgenabschätzungen.", "sources": [ "https://www.deveca.app/", "https://www.deveca.app/impressum" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.deveca.app/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.deveca.app/" ], "ai_use_cases": [ "Nachweise prüfen", "Framework-Lücken erkennen", "VVT-Entwürfe erstellen", "DSFA-Entwürfe erstellen" ], "ai_availability": "Herstellerdokumentiert; DORA, SOC 2 und PCI DSS werden auf derselben Seite noch als Coming Soon geführt; kein Produkttest.", "ai_review_sources": [ "https://www.deveca.app/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14", "country_note": "Anbieterkennzeichnung: Kevin Carter (deveca GRC), c/o MDC#deveca, Welserstraße 3, Dietmannsried, Deutschland. Keine GmbH oder andere nicht belegte Rechtsform ergänzt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "diss-co", "name": "DISS-CO", "product": "Smart Integrity Platform (SIP)", "category": "platform", "description": "Die Smart Integrity Platform bündelt Hinweisgeberfälle, Beschwerden, Drittparteiprüfungen, Risiken und Compliance-Berichte. Weitere Module unterstützen Sorgfaltspflichten und Informationssicherheitsanforderungen.", "ai": "DISS-CO beschreibt KI zur Kategorisierung von Hinweisen, Analyse negativer Medienberichte sowie für Lückenanalysen und Kontrollzuordnung. Mehrstufige KI-Workflows sollen wiederkehrende Compliance-Aufgaben unterstützen.", "ai_use_cases": [ "Hinweise und Beschwerden kategorisieren", "Negative Medienberichte analysieren", "Kontrollen zuordnen", "Compliance-Lücken analysieren" ], "sources": [ "https://smartintegrityplatform.com/", "https://smartintegrityplatform.com/legal-notice/" ], "ai_sources": [ "https://smartintegrityplatform.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo und modulare Produktangebote verfügbar. KI-Module, Freigaben und gegebenenfalls On-Premises-Betrieb gesondert vereinbaren; Automatisierungsquoten nicht unabhängig geprüft.", "aliases": "DISS-CO GmbH; Smart Integrity Platform; SIP; diss-co.tech", "country": "Deutschland", "region": "EU", "country_source": "https://smartintegrityplatform.com/legal-notice/", "country_note": "Impressum nennt DISS-CO GmbH in Wedel, HRB 17964 PI. Die Datenschutzerklärung verwendet zusätzlich die Ortsangabe Hamburg; Deutschland-Zuordnung ist konsistent.", "ai_review_sources": [ "https://smartintegrityplatform.com/", "https://smartintegrityplatform.com/legal-notice/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "dmaze", "name": "Dmaze", "product": "Dmaze", "category": "platform", "description": "Dmaze ist eine konfigurierbare Plattform für Risikomanagement, Informationssicherheit, Compliance und Audits. Vorlagen strukturieren Bewertungen, Kontrollen, Nachweise und Maßnahmen mit zugewiesenen Verantwortlichkeiten. Weitere Anwendungsbereiche umfassen Datenschutz, Qualitätsmanagement und Geschäftskontinuität. Für die Auswertung bietet der Anbieter einen Power-BI-Konnektor sowie Berichte in Office-Formaten und eine Schnittstelle zur Integration anderer Systeme.", "ai": "Dmaze schlägt aus Projektkontexten Risiken sowie passende Kontrollen und Maßnahmen vor. Für Vorfälle nennt der Hersteller Unterstützung bei Ursachen und Präventionsmaßnahmen; Speichern erfordert Nutzerentscheidung.", "sources": [ "https://www.dmaze.com/solutions", "https://www.dmaze.com/", "https://proactima.com/2023/04/digitalt-styrkeloft-i-proactima/" ], "aliases": "Proactima Solutions AS; Proactima; UXRisk", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://www.dmaze.com/contact", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.dmaze.com/" ], "ai_use_cases": [ "Risiken aus Projektbeschreibungen vorschlagen", "Kontrollen und Minderungsmaßnahmen empfehlen", "Ursachen und Prävention zu Vorfällen vorschlagen" ], "ai_availability": "Herstellerdokumentiert als integrierte Vorschläge; Annahme oder Bearbeitung durch Nutzer. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.dmaze.com/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "durava", "name": "Durava", "product": "Durava GRC", "category": "platform", "description": "Durava verbindet interne Revision, interne Kontrollen, Risikomanagement und Compliance in einer Plattform. Anforderungen, Kontrollen und Nachweise werden miteinander verknüpft; Feststellungen fließen in die Bewertung der Kontrollwirksamkeit ein. Auditplanung, Maßnahmenverfolgung und Informationssicherheitsmanagement ergänzen den Umfang. Vorschläge aus der Dokumentenanalyse werden vor einer Übernahme durch zuständige Personen geprüft.", "ai": "Die KI extrahiert Kontrollen aus Richtlinien und Prozessbeschreibungen, vergleicht regulatorische Anforderungen mit vorhandenen Nachweisen und kennzeichnet Lücken mit Quellenbezug. Zusätzlich dokumentiert der Hersteller Vorschläge für Risikobewertungen. Ergebnisse werden zur menschlichen Prüfung bereitgestellt.", "sources": [ "https://durava.de/grc/", "https://durava.de/Impressum/" ], "aliases": "Durava GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://durava.de/Impressum/", "ai_evidence_status": "documented", "ai_sources": [ "https://durava.de/grc/" ], "ai_use_cases": [ "Kontrollen aus Dokumenten extrahieren", "Anforderungen und Nachweise abgleichen", "Compliance-Lücken mit Quellenbezug aufzeigen", "Risikobewertungen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://durava.de/grc/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "eramba", "name": "eramba", "product": "", "category": "platform", "description": "Offene GRC-Software mit Risiken, internen Kontrollen, Compliance, Richtlinien, Vorfällen und Datenschutz; Community- und Enterprise-Angebot.", "ai": "Die MCP-Anbindung verbindet eramba mit einem eigenen Sprachmodell. Dokumentierte Anwendungen sind Abfragen von GRC-Daten, die Prüfung von Richtlinien gegen Anforderungen und die Ableitung von Risikoprofilen aus Assessments.", "sources": [ "https://www.eramba.org/", "https://www.eramba.org/learning", "https://www.eramba.org/learning/courses/91", "https://discussions.eramba.org/t/release-3-31-0/8671", "https://find-and-update.company-information.service.gov.uk/company/09524547", "https://www.eramba.org/terms-and-conditions" ], "aliases": "", "tags": "GRC | Kontrollen | Datenschutz", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/09524547", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.eramba.org/learning/courses/91", "https://discussions.eramba.org/t/release-3-31-0/8671" ], "ai_use_cases": [ "GRC-Daten in natürlicher Sprache abfragen", "Richtlinien gegen Anforderungen prüfen", "Assessment-Ergebnisse zu Risikoprofilen auswerten" ], "ai_availability": "MCP-Anbindung mit eigenem LLM-Anbieter; Release 3.31.0 dokumentiert. Der Lernleitfaden enthält noch einen experimentellen Freigabehinweis; Verfügbarkeit je Instanz bestätigen. Kein Produkttest.", "ai_review_sources": [ "https://www.eramba.org/learning/courses/91", "https://discussions.eramba.org/t/release-3-31-0/8671" ], "ai_review_note": "Leitfaden und Release-Mitteilung gelesen. Unterschiedliche Freigabehinweise nicht eigenmächtig harmonisiert.", "ai_reviewed_at": "2026-10-14", "country_note": "Eramba Limited, Companies House 09524547, aktiv; registrierter Sitz 71–75 Shelton Street, London. Anbieterwebsite führt denselben Londoner Sitz und zusätzlich ein Büro in Bratislava. Landeinordnung folgt der registrierten Anbieter-Rechtseinheit. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "esg-innova", "name": "ESG Innova Group", "product": "GRCTools; ISOTools; ESGTools; HSETools", "category": "platform", "description": "Die Produktlinie GRCTools unterstützt Governance, Unternehmensrisiken und regulatorische Compliance. Das Portfolio umfasst unter anderem Informationssicherheit, Drittparteienrisiken sowie Ereignis- und Vorfallmanagement. Die ergänzenden Linien ISOTools, ESGTools und HSETools verbinden diese Aufgaben mit Managementsystemen, Nachhaltigkeit und Arbeitsschutz innerhalb derselben Anbietergruppe.", "ai": "GRCTools nennt KI in indexierten Produktangaben. Die konkrete Funktionsprüfung bleibt offen: Eine abrufbare Nachhaltigkeitsseite beschreibt Automatisierung, während aktuelle Plattform-, ERM- und Broschüreninhalte nicht zuverlässig abrufbar sind.", "sources": [ "https://grctools.software/", "https://grctools.software/software-grc/", "https://grctools.software/pdfs/dossier-grc-2024.pdf", "https://grctools.software/aviso-legal/", "https://www.esginnova.com/", "https://grctools.software/soluciones/sostenibilidad/", "https://grctools.software/software-grc/software-gri/" ], "aliases": "GRCTools; ISOTools; ESGTools; HSETools; Proyectos y Consultoría de Innovación Tecnológica S.L.", "country": "Spanien", "country_source": "https://grctools.software/aviso-legal/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "unreviewed", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Detailprüfung offen; zentrale Produktseiten und Broschüre beim Abruf nicht erreichbar.", "ai_review_sources": [ "https://grctools.software/soluciones/sostenibilidad/", "https://grctools.software/software-grc/software-gri/" ], "ai_review_note": "Nachhaltigkeitsseite und indexierte offizielle GRI-Beschreibung gelesen. Unterschiedlich aktuelle Suchmetadaten und Seitenkörper sowie Timeouts der zentralen Quellen verhindern die abschließende KI-Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "euraika", "name": "Euraika", "product": "Euraika GRC; Euraika AI Assistant", "category": "platform", "description": "Euraika GRC verbindet Risiken, Kontrollen, Richtlinien, Lieferantenbewertungen und Nachweise mit Audit- und Datenschutzabläufen. Die Plattform unterstützt europäische Sicherheits- und Compliance-Frameworks einschließlich des belgischen CyFun.", "ai": "Der Assistent beantwortet Fragen auf Basis der organisationsbezogenen Daten mit Quellenverweisen. KI schlägt Risikobehandlungen vor, analysiert Lieferantenlücken, verbessert Richtlinien und entwirft Antworten auf Sicherheitsfragebögen. Vorschläge und Agentenläufe werden von Menschen geprüft.", "ai_use_cases": [ "Risiken und Maßnahmen ergänzen", "Lieferantenlücken analysieren", "Richtlinien überarbeiten", "Sicherheitsfragebögen beantworten", "Compliance-Daten mit Quellen abfragen" ], "sources": [ "https://www.euraika.net/en/grc/features/", "https://www.euraika.net/en/impressum/", "https://www.euraika.net/en/grc/" ], "ai_sources": [ "https://www.euraika.net/en/grc/features/" ], "ai_availability": "Als Plattform mit Testzugang und Demo angeboten; KI-Kontingente und Zusatzfunktionen hängen vom Tarif ab. Keine automatische Compliance-Freigabe.", "aliases": "Euraika BV; Euraika GRC; Aegis; aegis.euraika.net", "country": "Belgien", "region": "EU", "country_source": "https://www.euraika.net/en/impressum/", "country_note": "Impressum nennt Euraika BV, Leuvenselaan 13 in Tienen, Belgien, sowie KBO/BCE 1033.543.413.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.euraika.net/en/grc/features/", "https://www.euraika.net/en/impressum/", "https://www.euraika.net/en/grc/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "f24", "name": "F24 TopEase", "product": "", "category": "platform", "description": "Modulare GRC-Plattform mit gemeinsamer Datenbasis für Risiken, IKS, Prozesse, Assets, BCM, Informationssicherheit und Drittparteien.", "ai": "Für TopEase wurde im aktuellen Quellencheck keine konkrete KI-Funktion belegt. Die Produktseiten beschreiben verknüpfte Daten, Workflows, Kontrollen und Auswertungen; KI-Funktionen anderer F24-Produkte werden nicht auf TopEase übertragen.", "sources": [ "https://topease.f24.com/de/", "https://topease.f24.com/de/produktueberblick-grc-softwareloesung/" ], "aliases": "", "tags": "GRC | BCM | ISMS", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://f24.com/en/imprint/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "F24 AG; München, Deutschland; HRB 158196.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://topease.f24.com/de/produktueberblick-grc-softwareloesung/", "https://topease.f24.com/de/" ], "ai_review_note": "Produktüberblick und gezielte TopEase-KI-Suche geprüft. Automatisierung allein ist kein KI-Nachweis.", "ai_reviewed_at": "2026-10-14" }, { "id": "focus-grc", "name": "focus-GRC", "product": "", "category": "platform", "description": "Modulare GRC-Suite mit Risikoaggregation, IKS, regulatorischen Anforderungen, Vorfällen und Business Continuity.", "ai": "Im Quellencheck ist keine konkrete KI-Unterstützung für GRC-Arbeitsschritte belegt. Monte-Carlo-Simulation, Risikoaggregation und automatisierte Kennzahlenberechnung werden nicht allein als KI gewertet.", "sources": [ "https://focus-dv.com/produktsuite-focus-grc/", "https://focus-dv.com/ueber-uns/" ], "aliases": "", "tags": "Risikoaggregation | IKS | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://focus-dv.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "focus DV-Technologie, Beratung und Entwicklung GmbH; Unterhaching; DE157691658.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://focus-dv.com/produktsuite-focus-grc/" ], "ai_review_note": "Produktseite und gezielte Herstellersuche nach KI/künstlicher Intelligenz geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "formalize", "name": "Formalize", "product": "Formalize", "category": "platform", "description": "Verbindet Risiken, Compliance-Anforderungen und operative Kontrollen. Gemeinsame Workflows unterstützen mehrere Regelwerke, darunter Informationssicherheit sowie DORA-, NIS2- und KI-Governance-Anforderungen.", "ai": "Smart Fill extrahiert Vertragsbedingungen und befüllt konfigurierte Felder. Formalize IQ soll zusätzlich offizielle Standards auslegen und GRC-Lücken identifizieren; diese Erweiterung wird in der Kooperationsmeldung als Pilot beschrieben.", "sources": [ "https://formalize.com/en/platform/formalize-platform", "https://support.formalize.com/en/articles/566770-what-is-formalize-smart-fill", "https://formalize.com/en/news/formalize-iso-collaboration" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Dänemark", "region": "EU", "country_source": "https://formalize.com/en/clients-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Formalize ApS; Aarhus, Dänemark; VAT DK42045136. Spanische Tochter separat aufgeführt; Zuordnung zum operativen Hauptanbieter.", "ai_evidence_status": "documented", "ai_sources": [ "https://support.formalize.com/en/articles/566770-what-is-formalize-smart-fill", "https://formalize.com/en/news/formalize-iso-collaboration" ], "ai_use_cases": [ "Vertragsdaten und Verlängerungsklauseln extrahieren", "Konfigurierte Vertragsfelder mit KI befüllen" ], "ai_availability": "Smart Fill erfordert Aktivierung der KI und Konfiguration der Vertragsfelder. Formalize IQ in der geprüften Ankündigung als Pilot beschrieben. Nicht praktisch getestet.", "ai_review_sources": [ "https://support.formalize.com/en/articles/566770-what-is-formalize-smart-fill", "https://formalize.com/en/news/formalize-iso-collaboration" ], "ai_review_note": "Pilotziele nicht als allgemein verfügbare Funktionen gezählt. Help-Center-Chatbot Clara allein kein GRC-Funktionsbeleg.", "ai_reviewed_at": "2026-10-14" }, { "id": "fullyincontrol", "name": "FullyInControl", "product": "FullyInControl GRC", "category": "platform", "description": "Verknüpft Risiken und Kontrollziele mit Prozessen, Maßnahmen, Prüfungen und Nachweisen. Informationen können für mehrere Regelwerke genutzt werden; Zuständigkeiten und Berichte sind konfigurierbar.", "ai": "FullyInControl beschreibt KI-Unterstützung zur Identifikation relevanter Risiken und zur Bestimmung geeigneter Risikomaßnahmen innerhalb der GRC-Software.", "sources": [ "https://fullyincontrol.com/en/oplossingen/grc-software-governance-risk-compliance-management-software/", "https://fullyincontrol.com/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Niederlande", "region": "EU", "country_source": "https://fullyincontrol.com/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://fullyincontrol.com/en/oplossingen/grc-software-governance-risk-compliance-management-software/" ], "ai_use_cases": [ "Risikoidentifikation", "Vorschläge für Risikomaßnahmen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://fullyincontrol.com/en/oplossingen/grc-software-governance-risk-compliance-management-software/" ], "ai_review_note": "Konkrete Funktionsbeschreibung vorhanden; Modell, Lizenzpaket und Freigabeschritte nicht näher spezifiziert.", "ai_reviewed_at": "2026-10-14", "country_note": "Die aktuelle Anbieterwebsite benennt Fully In Control B.V. mit Adresse Takenhofplein 1, Nijmegen, Niederlande. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "gbtec", "name": "GBTEC GRC Management", "product": "", "category": "platform", "description": "Modulare GRC-Plattform mit Bezug zu Prozessmanagement und Unternehmensarchitektur; ehemals BIC GRC.", "ai": "Arty ist für Prozessmanagement und weitere Plattformaufgaben dokumentiert. Die geprüften GRC- und Unternehmensseiten belegen jedoch keinen konkreten KI-Arbeitsschritt im GRC-Modul.", "sources": [ "https://www.gbtec.com/de/software/gbtec-grc-management/", "https://www.gbtec.com/de/gbtec-fakten/", "https://www.gbtec.com/company/news-article/arty-ai-enhanced-process-transformation/" ], "aliases": "", "tags": "Prozesse | Risiken | Kontrollen", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.gbtec.com/imprint/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "GBTEC Software AG; ausdrücklicher Gesellschaftssitz Bochum; HRB 9621.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.gbtec.com/de/software/gbtec-grc-management/", "https://www.gbtec.com/de/gbtec-fakten/", "https://www.gbtec.com/company/news-article/arty-ai-enhanced-process-transformation/" ], "ai_review_note": "GRC-Seite, Unternehmensfakten und Arty-Ankündigung gelesen; gezielte GRC/Arty-Suche. Plattformweite KI und Monte-Carlo-Simulation werden nicht automatisch dem GRC-Modul zugerechnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "globalsuite-solutions", "name": "GlobalSuite Solutions", "product": "GlobalSuite", "category": "platform", "description": "Verbindet Risiko, Compliance, Audit und Business Continuity mit weiteren Fachmodulen. Methoden, Kontrollen, Nachweise und Maßnahmen können über mehrere Regelwerke und Einheiten verknüpft werden.", "ai": "GlobalSuite AI unterstützt die Abfrage von Compliance-Daten, entwirft Richtlinien und Risiko-Kontroll-Szenarien und prüft Nachweise auf Lücken.", "sources": [ "https://www.globalsuitesolutions.com/", "https://www.globalsuitesolutions.com/globalsuite-ai/", "https://www.globalsuitesolutions.com/disclaimer/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Spanien", "region": "EU", "country_source": "https://www.globalsuitesolutions.com/disclaimer/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.globalsuitesolutions.com/", "https://www.globalsuitesolutions.com/globalsuite-ai/" ], "ai_use_cases": [ "Compliance-Daten abfragen", "Richtlinien entwerfen", "Risiken und Kontrollen vorschlagen", "Nachweise auf Lücken prüfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.globalsuitesolutions.com/", "https://www.globalsuitesolutions.com/globalsuite-ai/" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "AUDISEC, SEGURIDAD DE LA INFORMACIÓN S.L. firmiert als GlobalSuite Solutions; Handelsregister Ciudad Real, CIF B13422902. Das Legal Notice nennt Madrid und Ciudad Real als spanische Adressen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "grace-connect", "name": "Grace Connect", "product": "Grace Connect GRC Suite", "category": "platform", "description": "Grace Connect bündelt das Management nichtfinanzieller Risiken in einer modularen GRC-Suite. Ein gemeinsames Datenmodell verbindet Prozesse, Risiken, Kontrollen, Vorfälle und Prüfungsfeststellungen. Risikoverantwortliche dokumentieren Ursachen, Eintrittswahrscheinlichkeit und Auswirkungen; interne Revision und Management verfolgen Empfehlungen, Maßnahmenfristen und Kennzahlen. Ergänzende Module unterstützen Datenschutz, Auslagerungsrisiken und die operative Umsetzung von DORA.", "ai": "Die geprüfte GRC-Produktbroschüre beschreibt Risiken, Kontrollen, Audits und Workflows, belegt jedoch keine konkrete KI-Unterstützung dieser Aufgaben.", "sources": [ "https://gracegrc.com/about/", "https://gracegrc.net/risk-management", "https://cdnc.heyzine.com/flip-book/pdf/f028830581ba54b8d2a07bb2f144de9ca18fbfc4.pdf" ], "aliases": "Grace Connect SARL; Grace Connect GRC Suite; GCCS", "country": "Luxemburg", "region": "EU", "country_source": "https://gracegrc.com/about/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://cdnc.heyzine.com/flip-book/pdf/f028830581ba54b8d2a07bb2f144de9ca18fbfc4.pdf" ], "ai_review_note": "41-seitige Herstellerbroschüre Januar 2025 geprüft; aktuelle Web-Produktseiten lieferten keinen auswertbaren Inhalt. Kein Nachweis in zugänglichen Quellen, aktuelle Änderungen damit nur eingeschränkt erfasst.", "ai_reviewed_at": "2026-10-14" }, { "id": "privacyperfect", "name": "GRCPerfect / PrivacyPerfect", "product": "GRCPerfect mit PrivacyPerfect, SecurityPerfect, AI Perfect und VRMPerfect", "category": "platform", "description": "GRCPerfect verbindet Datenschutz, Informationssicherheit, KI-Governance und Lieferantenrisiken auf einer gemeinsamen Plattform. Die Module verknüpfen Verarbeitungstätigkeiten, Risiken, Kontrollen, Audits und Nachweise. PrivacyPerfect bleibt das Datenschutzangebot; SecurityPerfect bildet ein ISMS ab. Weitere Funktionen umfassen KI-Inventar und Folgenabschätzungen sowie Lieferantenbewertungen mit Bezug zu Datenschutzprozessen und Vorfällen innerhalb desselben Governance-Modells.", "ai": "Die geprüften GRCPerfect-Seiten beschreiben KI-Register, Risikoeinstufungen und Governance-Anforderungen für KI-Systeme. Ein konkreter KI-gestützter GRC-Arbeitsschritt ist darin nicht belegt.", "sources": [ "https://privacyperfect.com/privacy-management-system/", "https://privacyperfect.com/about/", "https://grcperfect.com/", "https://grcperfect.com/privacy-statement/", "https://grcperfect.com/articles/eu-ai-act-compliance-guide/" ], "aliases": "PrivacyPerfect; GRCPerfect; PrivacyAgent B.V.; SecurityPerfect; AI Perfect; VRMPerfect", "tags": "GRC | Datenschutz | ISMS | KI-Governance | Lieferantenrisiken", "wave": "Erweiterung 124", "country": "Niederlande", "region": "EU", "country_source": "https://grcperfect.com/privacy-statement/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Assistenz belegt.", "ai_review_sources": [ "https://grcperfect.com/", "https://grcperfect.com/articles/eu-ai-act-compliance-guide/" ], "ai_review_note": "Governance von KI und ein regelbasierter Fragebogenscan belegen keinen KI-Einsatz im Produkt; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "helmguard", "name": "HelmGuard", "product": "HelmGuard; Atlas", "category": "platform", "description": "HelmGuard verbindet Sicherheits-, Risiko- und Compliance-Daten in einer gemeinsamen Wissensbasis. Die Plattform unterstützt interne Kontrollbewertungen, Lieferantenrisiken und die Bearbeitung von Sicherheitsanfragen mit integrierten Arbeitsabläufen.", "ai": "KI-Agenten sammeln und bewerten Nachweise, ordnen Kontrollen Frameworks zu und beantworten Sicherheitsfragebögen. Weitere Agenten unterstützen Lieferantenbewertungen und erstellen adressatengerechte Risikoberichte; Quellenbezüge und menschliche Prüfungen sind Teil des beschriebenen Ablaufs.", "ai_use_cases": [ "Nachweise sammeln und bewerten", "Kontrollen Frameworks zuordnen", "Lieferantenrisiken analysieren", "Sicherheitsfragebögen beantworten", "Risikoberichte entwerfen" ], "sources": [ "https://helmguard.ai/how-it-works", "https://helmguard.ai/resources/7.3m-seed-announcement", "https://helmguard.ai/terms-conditions", "https://helmguard.ai/about" ], "ai_sources": [ "https://helmguard.ai/how-it-works" ], "ai_availability": "Plattform wird mit Demo angeboten; Hersteller beschreibt aktive Kundennutzung. Konkrete Agenten, Integrationen und Freigaberegeln im jeweiligen Angebot prüfen.", "aliases": "HelmGuard Technologies, Inc.; HelmGuard AI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://helmguard.ai/resources/7.3m-seed-announcement", "country_note": "Hersteller nennt London ausdrücklich als Hauptsitz und weitere US-Standorte. Die Nutzungsbedingungen nennen HelmGuard Technologies, Inc.; die Länderzuordnung bezieht sich auf den operativen Hauptsitz, nicht auf einen ausschließlich britischen Rechtsträger.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://helmguard.ai/how-it-works", "https://helmguard.ai/resources/7.3m-seed-announcement", "https://helmguard.ai/terms-conditions", "https://helmguard.ai/about" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "hiq-solutions", "name": "HiQ Solutions", "product": "SinergIA", "category": "platform", "description": "Plattform für Governance, Risiken und Compliance mit fachlichen Agenten für unter anderem ICT/DORA, AML, ESG und regulatorische Berichte. Eigene Dokumente und Systeme bilden die Arbeitsgrundlage.", "ai": "KI liest Bilanzen, Verträge, Richtlinien und Nachweise, führt Lückenanalysen aus und bereitet prüfbare Berichte vor. Antworten verweisen auf Dokumente und Fundstellen; Meldungen werden vom Anwender überprüft und eingereicht.", "ai_use_cases": [ "Verträge und Nachweise auswerten", "GRC-Lücken analysieren", "Regulatorische Berichte vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo und dokumentierten Einführungs- und Betriebsoptionen. Berichte bleiben zur menschlichen Prüfung und Freigabe vorgesehen.", "sources": [ "https://www.hiqsolutions.it/en/piattaforma", "https://www.hiqsolutions.it/en/chi-siamo" ], "ai_sources": [ "https://www.hiqsolutions.it/en/piattaforma" ], "aliases": "HiQ Solutions S.r.l.; SinergIA", "country": "Italien", "region": "EU", "country_source": "https://www.hiqsolutions.it/en/chi-siamo", "country_note": "HiQ Solutions S.r.l., Via Decio Filipponi 14, Rom; P.IVA/C.F. 13947681006.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.hiqsolutions.it/en/piattaforma", "https://www.hiqsolutions.it/en/chi-siamo" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "ibisystems", "name": "ibi systems iris", "product": "", "category": "platform", "description": "ibi systems iris verknüpft Informationswerte, Anforderungen, Risiken, Kontrollen und Maßnahmen.", "ai": "Die geprüfte iris-Produktbeschreibung belegt keinen konkreten KI-Arbeitsschritt. Automatisierte Prüfungsplanung, Datenverknüpfung und Maßnahmenverwaltung werden deshalb nicht pauschal als KI eingestuft.", "sources": [ "https://www.ibi-systems.de/de/isms-und-grc-software/", "https://www.ibi-systems.de/de/unternehmen/", "https://www.ibi-systems.de/de/" ], "aliases": "", "tags": "Anforderungen | Risiken | Kontrollen", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.ibi-systems.de/de/kontakt/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "ibi systems GmbH; offizielle Anbieteranschrift Regensburg, Deutschland.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.ibi-systems.de/de/isms-und-grc-software/", "https://www.ibi-systems.de/de/" ], "ai_review_note": "Produktseite und gezielte Herstellerdomain-Suche geprüft; Aussage beschränkt sich auf öffentlich gefundene Nachweise.", "ai_reviewed_at": "2026-10-14" }, { "id": "icomply-portugal", "name": "iComply.pt", "product": "iComply Governance Platform", "category": "platform", "description": "GRC-Plattform für Anforderungen, gemeinsame Kontrollen, Risiken, Audits und Nachweise. Sie bietet Fachbereiche unter anderem für Sicherheit, Datenschutz, Compliance-Programme und Drittparteien.", "ai": "Der Compliance-Copilot entwirft Richtlinien, fasst Audits zusammen und beantwortet Kontrollfragen aus eigenen Daten. KI analysiert Dokumente, ordnet sie Kontrollen und Regelwerken zu und zeigt Nachweislücken auf.", "ai_use_cases": [ "Richtlinien entwerfen", "Audits zusammenfassen", "Dokumente Kontrollen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "Plattform mit Demo und modularen Abonnements. KI-Copilot im Professional-Angebot beschrieben; zusätzliche angekündigte oder getestete Module nicht als verfügbar vorausgesetzt.", "sources": [ "https://icomply.pt/", "https://icomply.pt/termos-e-condicoes/" ], "ai_sources": [ "https://icomply.pt/" ], "aliases": "Contemporary Constellation Lda.; iComply Portugal; iComply.pt", "country": "Portugal", "region": "EU", "country_source": "https://icomply.pt/termos-e-condicoes/", "country_note": "Contemporary Constellation, Lda., Lissabon, juristische Person Nr. 516756583.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://icomply.pt/", "https://icomply.pt/termos-e-condicoes/" ], "ai_review_note": "Eigenständige portugiesische Anbietereinheit; nicht mit Hicomply oder anderen iComply-Produkten gleichgesetzt. Dokumentierte KI-Arbeitsschritte, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "ignimission", "name": "Ignimission", "product": "Maestro GRC", "category": "platform", "description": "Ignimission Maestro verbindet vorhandene GRC-Systeme und organisiert Risiko-, Compliance- und Sicherheitsprozesse über eine konfigurierbare Plattform. Fachbereiche können Datenmodelle, Erhebungskampagnen und Freigabeabläufe gestalten. Vorgefertigte Anwendungen unterstützen unter anderem Lieferantenrisiken, regulatorische Compliance und Business-Impact-Analysen. Die KI hilft beim Aufbau dieser Anwendungen; Schnittstellen binden bestehende Werkzeuge und Datenquellen ein.", "ai": "Der KI-Copilot erzeugt GRC-Workflows aus natürlicher Sprache und unterstützt die Zuordnung von Datenmodellen sowie die Konfiguration von Oberflächen in den Plattform-Buildern.", "sources": [ "https://ignimission.com/products/maestro-grc/", "https://ignimission.com/company/about-us/", "https://ignimission.com/privacy-policy/", "https://ignimission.com/ressources/blog/event/ignimotion-becomes-ignimission/" ], "aliases": "Ignimission SAS; Ignimotion; Maestro GRC; Projid", "country": "Frankreich", "region": "EU", "country_source": "https://ignimission.com/company/about-us/", "ai_evidence_status": "documented", "ai_sources": [ "https://ignimission.com/products/maestro-grc/" ], "ai_use_cases": [ "GRC-Workflows aus natürlicher Sprache erzeugen", "Datenmodelle für GRC-Anwendungen zuordnen" ], "ai_availability": "Herstellerdokumentierter KI-Copilot; Cloud- und On-Premise-Betrieb werden angeboten. KI-Engine kann laut Hersteller im eigenen Netz eingerichtet werden. Kein Produkttest.", "ai_review_sources": [ "https://ignimission.com/products/maestro-grc/", "https://ignimission.com/company/about-us/", "https://ignimission.com/privacy-policy/", "https://ignimission.com/ressources/blog/event/ignimotion-becomes-ignimission/" ], "ai_review_note": "KI-Nachweis betrifft die Konfiguration konkreter GRC-Anwendungen. Allgemeine Aussagen zu Risikoscoring, Remediation oder KI-Governance wurden nicht als zusätzliche KI-Funktionen übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "impero", "name": "Impero", "product": "Impero Platform", "category": "platform", "description": "Impero unterstützt die Dokumentation von Risiken, die Durchführung interner Kontrollen und deren Wirksamkeitsprüfung in einem zentralen System. Die Plattform orientiert sich an COSO-Prinzipien und richtet sich insbesondere an Finanz-, Steuer-, Compliance- und Revisionsteams. Risikokarten, Kontrollprogramme, Erinnerungen und Berichte verbinden die zentrale Steuerung mit der Arbeit einzelner Gesellschaften.", "ai": "Impero Assist unterstützt den Entwurf interner Kontrollen sowie Zusammenfassungen und Analysen der Risiko- und Kontrolllandschaft. Nutzer prüfen und bestätigen die KI-Ergebnisse vor Übernahme.", "sources": [ "https://www.impero.com/product/platform/overview", "https://www.impero.com/product/impero-assist", "https://www.impero.com/company/investor/ipo-documents" ], "aliases": "Impero A/S; nicht mit der britischen Bildungssoftware Impero Holdings verwechseln", "country": "Dänemark", "region": "EU", "country_source": "https://www.impero.com/privacy-policy", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.impero.com/product/impero-assist" ], "ai_use_cases": [ "Kontrollentwürfe vorbereiten", "Risiken und Kontrollen zusammenfassen", "Risiko- und Kontrolldaten analysieren" ], "ai_availability": "Opt-in-Beta für alle Kunden auf Anfrage; standardmäßig deaktiviert. Menschliche Prüfung vorgesehen. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.impero.com/product/impero-assist" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "iskera", "name": "Iskera", "product": "Iskera; Optimiso Suite; Qualitadd; Acuredge; Pocket Result", "category": "platform", "description": "Iskera bündelt Anwendungen für interne Kontrollen, Risikomanagement, Audit, integrierte Managementsysteme und Datenqualität. Die Gruppe verbindet Prozess- und Kontrolldokumentation mit operativer Risikosteuerung und Berichten. Optimiso, Acuredge, Pocket Result und Qualitadd werden dabei als Marken und Lösungen derselben Anbietergruppe geführt.", "ai": "IA Iskera beantwortet Fragen zu Dokumenten, Risiken, Kontrollen und Audits, erkennt Unstimmigkeiten und entwirft Berichte oder Maßnahmenpläne aus vorhandenen GRC-Daten.", "sources": [ "https://iskera.com/", "https://iskera.com/legal/mentions-legales", "https://optimiso-group.com/en/news/optimiso-group-co-founds-iskera-the-new-european-leader-in-tech-grc/", "https://vertogrowth.com/iskera-acquires-qualitadd-to-strengthen-its-position-as-the-european-leader-in-grc-software/", "https://iskera.com/a-propos", "https://iskera.com/ecosysteme/ia-iskera" ], "aliases": "Optimiso; Optimiso Group; Acuredge; Pocket Result; PocketResult; Qualitadd", "country": "Frankreich", "country_source": "https://iskera.com/legal/mentions-legales", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://iskera.com/ecosysteme/ia-iskera" ], "ai_use_cases": [ "GRC-Daten in natürlicher Sprache abfragen", "Unstimmigkeiten in Prüfungsdaten erkennen", "Berichte und Maßnahmenpläne entwerfen" ], "ai_availability": "Herstellerdokumentiert; Zugriff entsprechend Nutzerrechten, fachliche Validierung durch Anwender; kein Produkttest.", "ai_review_sources": [ "https://iskera.com/ecosysteme/ia-iskera" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "k10vision", "name": "K10 Vision", "product": "K10 Vision ARC Software Suite (AM, RM, CM)", "category": "platform", "description": "K10 Vision bündelt interne Revision, Unternehmensrisiken und Compliance in der ARC Software Suite. Das Audit-Modul unterstützt risikobasierte Planung, Arbeitspapiere und die Nachverfolgung von Feststellungen. Ergänzende Module verwalten Risikoregister, Kontrollbibliotheken, Verpflichtungen, Nachweise und Verbesserungsmaßnahmen. Methoden, Arbeitsabläufe und Berichte lassen sich an unterschiedliche Assurance- und Governance-Prozesse anpassen.", "ai": "K10 Vision bezeichnet die ARC-Suite und ihre Audit-, Risiko- und Compliance-Module als KI-fähig. Die geprüfte Produktbeschreibung trennt konkrete KI-Arbeitsschritte jedoch nicht ausreichend von allgemeinen Workflows und Auswertungen.", "sources": [ "https://www.k10vision.com/our-software/", "https://www.k10vision.com/privacy-policy/" ], "aliases": "K10 Vision Limited; K10 Vision AM; K10 Vision RM; K10 Vision CM", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/13651212", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.k10vision.com/our-software/" ], "ai_review_note": "AI-enabled und AI-enabled insight ohne ausreichend beschriebene Ein-/Ausgabe oder KI-Handlung; daher kein positives Filtermerkmal.", "ai_reviewed_at": "2026-10-14" }, { "id": "key2control", "name": "Key2Control", "product": "Key2Control GRC", "category": "platform", "description": "Key2Control unterstützt interne Kontroll- und Nachweisprozesse mit Risiko- und Normenrahmen sowie integrierten Auditprogrammen. Besonders für Kommunen und öffentliche Organisationen bietet die Plattform Prüfungsakten, Selbstbewertungen, Kontrollobjekte und Arbeitsprogramme. Prüfumfang und Anforderungen lassen sich verknüpfen; Aufgaben, Feststellungen und Audit-Trails ergänzen Module für finanzielle Ordnungsmäßigkeit, Informationssicherheit, Datenschutz und Kontinuität.", "ai": "Das AI Management System unterstützt die Governance von KI und die Dokumentation zugehöriger Kontrollen. In den geprüften Seiten ist keine eigene KI-Unterstützung eines GRC-Arbeitsschritts belegt.", "sources": [ "https://key2control.nl/ddd23/", "https://key2control.nl/oplossingen/auditmanagement/", "https://key2control.nl/over-key2control/", "https://key2control.nl/oplossingen/ai-management/" ], "aliases": "Key2Control GRC", "country": "Niederlande", "region": "EU", "country_source": "https://key2control.nl/ddd23/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://key2control.nl/oplossingen/auditmanagement/", "https://key2control.nl/oplossingen/ai-management/" ], "ai_review_note": "Audit- und AI-Management-Seiten gelesen und Herstellerdomain nach KI-Assistenz durchsucht. Governance von KI ist nicht gleich KI in GRC.", "ai_reviewed_at": "2026-10-14" }, { "id": "kopexa", "name": "Kopexa", "product": "Kopexa", "category": "platform", "description": "Verknüpft Risiken, Prozesse, Maßnahmen und Nachweise für Informationssicherheits- und weitere Managementsysteme.", "ai": "Kopexa unterstützt die Erarbeitung von Risikoszenarien mit KI. Über MCP können externe Assistenten aktuelle GRC-Daten, etwa offene Auditmaßnahmen, innerhalb der Benutzerberechtigungen abfragen.", "sources": [ "https://kopexa.com/de", "https://kopexa.com/de/legal/imprint" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://kopexa.com/de/legal/imprint", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://kopexa.com/de" ], "ai_use_cases": [ "Risikoszenarien erarbeiten", "Offene Auditmaßnahmen über KI-Assistenten abfragen" ], "ai_availability": "Herstellerdokumentiert; MCP erfordert die Verbindung eines externen KI-Assistenten. Nicht praktisch getestet.", "ai_review_sources": [ "https://kopexa.com/de" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14", "country_note": "Kopexa GmbH; Schauenburgerstraße 116, Kiel; HRB 28912, Amtsgericht Kiel. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "kral-reportact", "name": "KRAL", "product": "ReportAct", "category": "platform", "description": "ReportAct führt Lieferanten, Assets, Risiken, Kontrollen und Nachweise für mehrere Compliance-Regelwerke zusammen. Dazu gehören Datenschutzabläufe, Vorfallbearbeitung, Richtlinien und prüfbare Exporte.", "ai": "Spezialisierte KI-Funktionen schlagen Lieferantenklassifizierungen und Kontrollstatus vor, prüfen Vertragsklauseln und entwerfen Datenschutz-Folgenabschätzungen sowie Verarbeitungsverzeichnisse. Vorschläge werden mit Begründung oder Konfidenz ausgewiesen und benötigen menschliche Bestätigung.", "ai_use_cases": [ "Lieferanten klassifizieren", "Kontrollstatus aus Nachweisen vorschlagen", "Vertragsklauseln prüfen", "DSFA- und RoPA-Entwürfe erstellen" ], "sources": [ "https://reportact.com/features/ki-automatisierung", "https://reportact.com/", "https://reportact.com/impressum" ], "ai_sources": [ "https://reportact.com/features/ki-automatisierung" ], "ai_availability": "Demo und kostenloser Einstieg werden angeboten. TISAX und ISO 42001 sind auf der Produktseite noch als kommende Erweiterungen markiert; nicht als bereits verfügbare Rahmenwerke voraussetzen.", "aliases": "KRAL GmbH; ReportAct; Report Act", "country": "Österreich", "region": "EU", "country_source": "https://reportact.com/impressum", "country_note": "Impressum nennt KRAL GmbH in Wien, FN 686444b, als Entwickler und Betreiber von ReportAct.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://reportact.com/features/ki-automatisierung", "https://reportact.com/", "https://reportact.com/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "maps-group", "name": "Maps Group", "product": "GZOOM GRC", "category": "platform", "description": "GZOOM GRC verbindet Geschäftsprozesse mit Risiken, Kontrollen und Compliance-Workflows. Die Software bildet Unternehmensrisiken übergreifend ab, aggregiert Risikopositionen und verknüpft Leistungsindikatoren mit Risikokennzahlen. Wiederkehrende Audits, Nichtkonformitäten und Korrekturmaßnahmen lassen sich einschließlich Fristen und Benachrichtigungen verfolgen. Damit ergänzt das ausgewiesene GRC-Produkt die weiteren Softwareangebote von Maps für Unternehmenssteuerung.", "ai": "Die geprüfte GZOOM-GRC-Beschreibung nennt Risikoaggregation, Audits, Kontrollen und automatische Benachrichtigungen. Ein konkreter KI-Arbeitsschritt ist darin und in der gezielten Herstellersuche nicht belegt.", "sources": [ "https://gzoom.mapsgroup.it/soluzioni/gzoom-grc/", "https://mapsgroup.it/il-gruppo/", "https://mapsgroup.it/contatti/" ], "aliases": "Maps S.p.A.; GZOOM; Maps Layers", "country": "Italien", "region": "EU", "country_source": "https://mapsgroup.it/contatti/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://gzoom.mapsgroup.it/soluzioni/gzoom-grc/" ], "ai_review_note": "Allgemeine Automatisierung und strukturierte Risikomodelle nicht mit KI gleichgesetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "modus-consulting", "name": "Modus Consulting", "product": "ProcessFrame", "category": "platform", "description": "ProcessFrame ist die von Modus entwickelte Plattform für Governance, Risikomanagement und Compliance. Sie erfasst Ereignisse und Prüfungsaktivitäten, verbindet Risikobewertungen mit Prozessen oder Assets und steuert Korrekturmaßnahmen über Freigaben und Fristen. Konfigurierbare Ausprägungen unterstützen unternehmensweites Risikomanagement, Informationssicherheit sowie branchenspezifische Compliance-Prozesse, beispielsweise im Versicherungswesen, Gesundheitswesen und in öffentlichen Einrichtungen.", "ai": "Die geprüften ProcessFrame-Seiten beschreiben konfigurierbare GRC-Prozesse, Workflows und technische Schnittstellen. Ein konkreter KI-Arbeitsschritt im Produkt wurde dabei nicht belegt.", "sources": [ "https://www.modussrl.it/", "https://www.modussrl.it/chi-siamo/", "https://www.modussrl.it/processframe-per-il-grc/", "https://www.modussrl.it/architettura-tecnologica/" ], "aliases": "Modus Consulting Srl; ProcessFrame; ProcessCloud", "country": "Italien", "region": "EU", "country_source": "https://www.modussrl.it/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.modussrl.it/", "https://www.modussrl.it/processframe-per-il-grc/", "https://www.modussrl.it/architettura-tecnologica/" ], "ai_review_note": "Produktseiten und gezielte italienische Herstellerdomain-Suche geprüft; keine Aussage über sämtliche möglichen kundenspezifischen Erweiterungen.", "ai_reviewed_at": "2026-10-14" }, { "id": "mynder", "name": "Mynder", "product": "Mynder Core; Lara; Mynder Agents", "category": "platform", "description": "Mynder verbindet Sicherheits-, Datenschutz- und Risikodokumentation mit Lieferantenbewertungen, Vorfällen und Nachweisen. Trust Profiles und ein Trust Center unterstützen die nachvollziehbare Weitergabe des dokumentierten Status.", "ai": "Lara erzeugt Analysen und Dokumententwürfe aus Plattforminhalten. Zusätzlich können externe KI-Agenten innerhalb definierter Berechtigungen Risiko- und Lieferantenbewertungen sowie Compliance-Prüfungen unterstützen. Quellen, Vorschläge und Freigaben werden dokumentiert.", "ai_use_cases": [ "Risikoanalysen unterstützen", "Lieferantenbewertungen vorbereiten", "Compliance-Dokumente entwerfen", "Regulatorische Fragen bearbeiten" ], "sources": [ "https://mynder.no/en/vedlegg-a", "https://mynder.no/en/products/agents", "https://mynder.no/no/personvern", "https://mynder.no/en" ], "ai_sources": [ "https://mynder.no/en/vedlegg-a", "https://mynder.no/en/products/agents" ], "ai_availability": "Demo und aktivierbare Plattformmodule. Hersteller beschreibt Mynder Agents auch im Kundentest. Externe Agentenanbindung ist optional; der separate Regelwerks-Connector liefert nur öffentliche Regelwerksinhalte und keine Kundendaten.", "aliases": "Mynder AS; Mynder Core; Lara; Mynder Agents; Mynder Trust Profile", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://mynder.no/no/personvern", "country_note": "Datenschutzerklärung nennt Mynder AS, Org.-Nr. 831 377 372, mit Adresse in Bergen, Norwegen.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://mynder.no/en/vedlegg-a", "https://mynder.no/en/products/agents", "https://mynder.no/no/personvern", "https://mynder.no/en" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "naris", "name": "Naris", "product": "NARIS-GRC; Sensus BPM Online", "category": "platform", "description": "NARIS-GRC verknüpft Risiken, Kontrollen, Compliance-Verpflichtungen, Audits und Vorfälle nach dem Three-Lines-Modell. Ergänzende Funktionen betreffen Datenschutz, Informationssicherheit und Versicherungen. Durch den Zusammenschluss mit Sensus Process Management erweitert die Gruppe den Bezug zu Prozessarchitektur und Prozessmodellierung; die Integration wird laut Hersteller weiterentwickelt.", "ai": "Der integrierte KI-Assistent Sara unterstützt die Definition passender Risiken und Kontrollen anhand des Organisationskontexts. Vorschläge lassen sich mit bestehenden Prozessen, Kontrollen, Ursachen und Folgen im NARIS-GRC-System verknüpfen und in die Plattform übernehmen.", "sources": [ "https://naris.com/nl/grc-software/risk-control-management/", "https://naris.com/nl/naris-sensus-bundelen-krachten/", "https://naris.com/en/about-us/", "https://naris.com/en/", "https://naris.com/de/naris-fuehrt-bahnbrechende-integrale-grc-software-ein/", "https://naris.com/nl/sara-onze-nieuwe-ai-assistent/", "https://naris.com/nl/" ], "aliases": "NARIS-GRC; Naris GRC; Sensus Process Management; Sensus BPM Online", "country": "Niederlande", "country_source": "https://naris.com/nl/naris-sensus-bundelen-krachten/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://naris.com/nl/sara-onze-nieuwe-ai-assistent/" ], "ai_use_cases": [ "Kontextbezogene Risiken und Kontrollen vorschlagen", "Risikoinformationen mit Prozessen, Ursachen und Folgen verknüpfen", "KI-Vorschläge in das GRC-System übernehmen" ], "ai_availability": "Der Hersteller beschreibt Sara als bereits in NARIS-GRC integrierten Assistenten und bietet eine Demo an. Lizenz, Aktivierung und Datenverarbeitung vor Beschaffung bestätigen; kein eigener Produkttest.", "ai_review_sources": [ "https://naris.com/nl/grc-software/risk-control-management/", "https://naris.com/en/", "https://naris.com/de/naris-fuehrt-bahnbrechende-integrale-grc-software-ein/", "https://naris.com/nl/sara-onze-nieuwe-ai-assistent/", "https://naris.com/nl/" ], "ai_review_note": "Nachprüfung am 15.10.2026: konkrete Herstellerbeschreibung zu Risiko- und Kontrollvorschlägen sowie deren Übernahme ersetzt den früheren fehlenden Beleg. Allgemeine Aussagen über künftige Risiko- und Trendprognosen aus der Einleitung werden nicht als verfügbare Produktfunktion übernommen.", "ai_reviewed_at": "2026-10-15" }, { "id": "nexis", "name": "NEXIS", "product": "NEXIS GRC", "category": "platform", "description": "Verbindet Anforderungen, Risiken, Kontrollen und operative Resilienz. Die Lösung kann innerhalb der NEXIS-Plattform mit Identitäts- und Berechtigungsgovernance verknüpft werden.", "ai": "NICO und die KI-Funktionen der NEXIS-Plattform unterstützen Identity Governance: Anomalie- und SoD-Erkennung, Rezertifizierungsempfehlungen sowie die Erstellung von Governance-Dokumentation. Dies belegt den IAM-Bereich, nicht sämtliche NEXIS-GRC-Module.", "sources": [ "https://nexis-secure.com/de/nexis-plattform/nexis-grc-ueberblick/", "https://nexis-secure.com/de/nexis-plattform/ai-co-pilot/", "https://nexis-secure.com/imprint/" ], "aliases": "QSEC; Produktgeschichte: WMC Wüpper", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://nexis-secure.com/imprint/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://nexis-secure.com/de/nexis-plattform/ai-co-pilot/", "https://nexis-secure.com/de/nexis-plattform/nexis-grc-ueberblick/" ], "ai_use_cases": [ "Berechtigungsanomalien und SoD-Konflikte erkennen", "Rezertifizierungen unterstützen", "IAM-Governance-Dokumentation entwerfen" ], "ai_availability": "Herstellerdokumentiert für NICO/Identity Governance; kundeneigenes Enterprise-LLM und MCP-Anbindung werden unterstützt. Umfang konfigurieren; kein Produkttest.", "ai_review_sources": [ "https://nexis-secure.com/de/nexis-plattform/ai-co-pilot/", "https://nexis-secure.com/de/nexis-plattform/nexis-grc-ueberblick/" ], "ai_review_note": "KI-Nachweis ausdrücklich auf Identity- und Access-Governance begrenzt. Keine Übertragung auf alle GRC-Funktionen.", "ai_reviewed_at": "2026-10-14", "country_note": "Nexis Group GmbH; Rudolf-Vogt-Straße 6, Regensburg; HRB 20640, Amtsgericht Regensburg. Aktuelles Impressum nennt die Group GmbH. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "njordium", "name": "Njordium Cyber Group", "product": "Inspect360 GRC; Inspect360 TPRM", "category": "platform", "description": "Inspect360 GRC verknüpft Anforderungen, Richtlinien, Risiken, Kontrollen, Nachweise und Audits in einem fortlaufend gepflegten Register. Verantwortliche, Freigaben und Überprüfungstermine machen Entscheidungen nachvollziehbar; akzeptierte Risiken erhalten dokumentierte Ausnahmen mit Ablaufdatum. Das ergänzende TPRM-Produkt bildet externe Abhängigkeiten ab. Die GRC-Lösung wurde im Oktober 2026 offiziell vorgestellt und wird als SaaS oder für den Eigenbetrieb angeboten.", "ai": "Inspect360 GRC nutzt KI, um fehlende Angaben zu erkennen, Auffälligkeiten zu erläutern, Verpflichtungen aus Dokumenten zu extrahieren und Prüfintervalle vorzuschlagen.", "sources": [ "https://njordium.com/inspect360-grc/", "https://njordium.com/2026/10/01/njordium-launches-inspect360-grc-bringing-governance-risk-and-third-party-risk-into-one-connected-platform/", "https://njordium.com/inspect360/" ], "aliases": "Njordium Cyber Group AB; Inspect360; Inspect360 GRC; Inspect360 TPRM", "country": "Schweden", "region": "EU", "country_source": "https://njordium.com/2026/10/01/njordium-launches-inspect360-grc-bringing-governance-risk-and-third-party-risk-into-one-connected-platform/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://njordium.com/inspect360-grc/" ], "ai_use_cases": [ "Lücken in GRC-Datensätzen erkennen", "Status und Auffälligkeiten erklären", "Verpflichtungen aus Dokumenten extrahieren", "Prüfintervalle vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Entscheidungen und Verantwortung verbleiben bei den zuständigen Personen; kein Produkttest.", "ai_review_sources": [ "https://njordium.com/inspect360-grc/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "normio", "name": "Normio", "product": "Normio AI; Normio GOV; Normio IT; Nora", "category": "platform", "description": "Normio bündelt Selbstbewertungen, Risiken, Aufgaben und Nachweise für digitale Compliance. Neben AI-Act-Themen umfasst das Angebot Informationssicherheit, Datenschutz und niederländische Anforderungen an öffentliche Organisationen.", "ai": "Die integrierte KI-Assistentin Nora beantwortet regulatorische Fragen mit Verweisen auf die Wissensbasis und relevante Artikel. Sie erläutert außerdem den jeweiligen Arbeitsablauf in der Anwendung. Die Nutzungsbedingungen beschreiben auch KI-generierte Dokumententwürfe.", "ai_use_cases": [ "Regulatorische Fragen mit Quellen beantworten", "Compliance-Arbeitsschritte erläutern", "Dokumententwürfe unterstützen" ], "sources": [ "https://www.normio.nl/", "https://www.normio.nl/voorwaarden", "https://www.normio.nl/over-ons" ], "ai_sources": [ "https://www.normio.nl/", "https://www.normio.nl/voorwaarden" ], "ai_availability": "Monatsabonnements mit 14-tägigem Test; Nora ist in bezahlten Modulen enthalten und pro Team abschaltbar.", "aliases": "Normio; Nora Compliance Assistant", "country": "Niederlande", "region": "EU", "country_source": "https://www.normio.nl/over-ons", "country_note": "Anbieter nennt Normio als niederländisches Softwareunternehmen, KvK 42110935 und Sitz in Lisse. Eine bestimmte Rechtsform wird daraus nicht abgeleitet.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Hersteller nennt EU-Hosting der Kerndaten; optionale KI-Funktionen verarbeiten Inhalte bei OpenAI in den USA. Vertragsdetails gesondert prüfen.", "ai_review_sources": [ "https://www.normio.nl/", "https://www.normio.nl/voorwaarden", "https://www.normio.nl/over-ons" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "northgrc", "name": "NorthGRC", "product": "NorthGRC Platform", "category": "platform", "description": "NorthGRC verbindet regulatorische Anforderungen, Aufgaben, Risiken, Kontrollen und Nachweise in einer gemeinsamen GRC-Plattform. Bereits dokumentierte Arbeit kann mehreren unterstützten Rahmenwerken zugeordnet werden. Risikobewertungen, Lieferanten- und Vorfallmanagement sowie Berichte unterstützen die laufende Bearbeitung. Rollen und delegierte Aufgaben ermöglichen die Nutzung über mehrere Unternehmen, Abteilungen und Standorte hinweg.", "ai": "NorthGRC dokumentiert Rahmenwerke und Arbeitsabläufe für KI-Governance sowie verbundene GRC-Daten. Ein konkret KI-gestützter Arbeitsschritt innerhalb der Plattform ist in den geprüften Quellen nicht belegt.", "sources": [ "https://www.northgrc.com/", "https://www.northgrc.com/blog/neupart-transforms-into-northgrc", "https://www.northgrc.com/blog/ai-act-in-practice-ai-risks" ], "aliases": "Neupart; Neupart A/S; neupartOne; Secure ISMS", "country": "Dänemark", "region": "EU", "country_source": "https://www.northgrc.com/privacy-policy", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Assistenz belegt.", "ai_review_sources": [ "https://www.northgrc.com/", "https://www.northgrc.com/blog/ai-act-in-practice-ai-risks" ], "ai_review_note": "KI-Governance und allgemeine Nutzung externer Assistenten nicht als Produktfunktion gewertet; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "novasecur", "name": "Novasecur", "product": "MyNovasecur Advanced; MyNovasecur Révolution", "category": "platform", "description": "MyNovasecur Advanced vereint Risikokartierung, interne Kontrollen, Audit-Empfehlungen, Maßnahmen und Geschäftskontinuität. Die Plattform ergänzt diese Funktionen um Auswertungen von Risikoabhängigkeiten und Managementberichte. Weitere Module adressieren Compliance, Cyberrisiken und Versicherungen; standardisierte Bausteine lassen sich laut Hersteller an individuelle Prozesse anpassen.", "ai": "MyNovasecur beschreibt KI und prädiktive Analysen zur Erkennung bislang unbekannter Risikoabhängigkeiten und zur Ableitung operativer Empfehlungen.", "sources": [ "https://www.novasecur.com/", "https://www.novasecur.com/mentions-legales-2/" ], "aliases": "MyNovasecur", "country": "Frankreich", "country_source": "https://www.novasecur.com/mentions-legales-2/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.novasecur.com/" ], "ai_use_cases": [ "Erkennung von Risikoabhängigkeiten", "Ableitung operativer Risikoempfehlungen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.novasecur.com/" ], "ai_review_note": "Hersteller nennt KI- und Statistikkomponenten gemeinsam; deren genaue technische Abgrenzung und Wirksamkeit wurden nicht getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "oling", "name": "OLING Management et Technologie", "product": "MAPSI", "category": "platform", "description": "MAPSI verbindet Risiken, Kontrollen, interne Audits, Nachweise und Maßnahmen in einer gemeinsamen SaaS-Plattform. Organisationen können Anforderungen und Verantwortlichkeiten zuordnen, Abweichungen dokumentieren und Verbesserungen verfolgen. OLING entwickelt und betreut die Software selbst; die beschriebenen Einsatzfelder reichen von internen Kontrollsystemen und Risikomanagement bis zu Datenschutz, Informationssicherheit und Kontinuitätsmanagement.", "ai": "Die geprüften MAPSI- und OLING-Produktseiten beschreiben Workflows, Nachweise, Audits und Risikoregister. Ein konkreter KI-Arbeitsschritt ist im Quellencheck nicht belegt.", "sources": [ "https://mapsi.fr/fr/a-propos-mapsi", "https://mapsi.fr/fr/mentions-legales", "https://oling.fr/practice/mapsi", "https://mapsi.fr/fr" ], "aliases": "MAPSI; OLING Management & Technologie", "country": "Frankreich", "region": "EU", "country_source": "https://mapsi.fr/fr/mentions-legales", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://mapsi.fr/fr/a-propos-mapsi", "https://mapsi.fr/fr", "https://oling.fr/practice/mapsi" ], "ai_review_note": "Produktseiten gelesen und Herstellerdomains gezielt nach intelligence artificielle durchsucht. Kein Nachweis bedeutet nicht, dass KI fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "oneadvanced", "name": "OneAdvanced", "product": "Risk Management / Governance & Risk", "category": "platform", "description": "OneAdvanced führt strategische, operative und projektbezogene Risiken in konfigurierbaren Registern zusammen. Verantwortliche, Überprüfungstermine, Maßnahmen und eine gemeinsame Kontrollbibliothek strukturieren die Bearbeitung. Berichte zeigen Brutto-, Netto- und Zielrisiken. Die aus Decision Time hervorgegangene Lösung richtet sich an Organisationen, die Risikosteuerung und Gremienarbeit auf einer gemeinsamen Governance-Grundlage verbinden möchten.", "ai": "Risk Assist strukturiert Risikobeschreibungen und schlägt passende Kontrollen und Minderungsmaßnahmen anhand der Risikoeinträge vor.", "sources": [ "https://www.oneadvanced.com/products/risk-management/", "https://www.oneadvanced.com/acquisitions/decision-time/" ], "aliases": "Decision Time; Advanced Computer Software Group; OneAdvanced Governance & Risk", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.oneadvanced.com/privacy-policy/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.oneadvanced.com/products/risk-management/" ], "ai_use_cases": [ "Risikobeschreibungen standardisieren", "Kontrollen vorschlagen", "Minderungsmaßnahmen entwerfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.oneadvanced.com/products/risk-management/" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "regulativ-ai", "name": "Regulativ.ai", "product": "Regulativ Regulatory Compliance Automation Platform", "category": "platform", "description": "Regulativ.ai bündelt regulatorische Anforderungen, Risiko- und Auditmanagement sowie Drittparteibewertungen in einer Plattform. Eine gemeinsame Kontrollbibliothek verbindet mehrere Rahmenwerke; Workflows organisieren Bewertungen, Richtlinienversionen, Freigaben und Nachweise. Spezialisierte KI-Agenten unterstützen Lückenanalysen, Richtlinienentwürfe, Kontrollzuordnungen und die Vorbereitung von Prüfungsunterlagen. Die Lösung richtet sich unter anderem an Finanzinstitute und weitere regulierte Unternehmen.", "ai": "Herstellerdokumentiert: Spezialisierte KI-Agenten analysieren Compliance-Lücken, entwerfen kontextbezogene Richtlinien, ordnen Kontrollen vergleichbaren Anforderungen weiterer Rahmenwerke zu und bereiten Nachweise beziehungsweise Auditberichte vor.", "sources": [ "https://www.regulativ.ai/regulativ-platform", "https://www.regulativ.ai/lca-legal-compliance-and-audit-automation-hub", "https://www.regulativ.ai/privacy-policy", "https://find-and-update.company-information.service.gov.uk/company/12728027" ], "aliases": "Regulativ.AI Ltd; Regulativ; LCA-Hub", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/12728027", "ai_evidence_status": "documented", "ai_sources": [ "https://www.regulativ.ai/regulativ-platform" ], "ai_use_cases": [ "Compliance-Lücken analysieren", "Richtlinien entwerfen", "Kontrollen rahmenwerkübergreifend zuordnen", "Auditunterlagen vorbereiten" ], "ai_availability": "Als bestehende Funktionen der angebotenen Plattform herstellerdokumentiert; kein Pilot- oder Planstatus in der geprüften Funktionsbeschreibung. Nicht praktisch getestet; konkrete Agenten und Betriebsform vereinbaren.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.regulativ.ai/regulativ-platform" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "riskhive", "name": "riskHive", "product": "Enterprise Risk Manager", "category": "platform", "description": "riskHive bietet eine konfigurierbare Software für das unternehmensweite Management von Risiken und Chancen. Bestehende Risikoregister können importiert und auf Projekt-, Programm- und Portfolioebene zusammengeführt werden. Die Plattform unterstützt unterschiedliche Bewertungsmethoden, konsolidierte Auswertungen und Berichte. Sie richtet sich auch an Organisationen mit komplexen Vorhaben und mehreren parallel geführten Risikoregistern.", "ai": "In den geprüften Quellen zu riskHive ERM und den Analysewerkzeugen wurde kein konkreter KI-Arbeitsschritt belegt. Konfigurierbare Register, Berichte und Monte-Carlo-Simulationen allein sind kein KI-Nachweis.", "sources": [ "https://www.riskhive.com/risk-management", "https://www.riskhive.com/", "https://www.riskhive.com/help" ], "aliases": "riskHive Group; riskHive Software Solutions Limited; riskHive Technical Services Limited; riskHive ERM", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.riskhive.com/risk-management", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://www.riskhive.com/risk-management", "https://www.riskhive.com/", "https://www.riskhive.com/help" ], "ai_review_note": "Produktseiten und gezielte Herstellersuche geprüft. Kein Nachweis bedeutet keine Aussage über das generelle Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "riskmate", "name": "RiskMate", "product": "RiskMate", "category": "platform", "description": "RiskMate verbindet Risiken, Kontrollen, Maßnahmen, Richtlinien und Vorfälle in einer gemeinsamen Anwendung. Risikobereitschaft und Kategorien strukturieren Bewertungen; Aufgaben verfolgen Lücken in Kontrollen nach. Rollen für Verantwortliche, Bearbeiter und Risikomanager unterstützen das Modell der drei Verteidigungslinien. Exportierbare Berichte ermöglichen die Weitergabe von Ergebnissen an Leitungsgremien und andere Beteiligte.", "ai": "Die geprüfte RiskMate-Produktseite beschreibt Risikoregister, Vorfälle, Richtlinien und Standardberichte. Ein KI-gestützter Arbeitsschritt ist dort und in der gezielten Domainrecherche nicht konkret belegt.", "sources": [ "https://www.riskmate.uk/features/", "https://www.riskmate.uk/" ], "aliases": "RiskMate Limited; nicht die gleichnamige Plattform riskmate.dev", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.riskmate.uk/contact/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion belegt.", "ai_review_sources": [ "https://www.riskmate.uk/features/" ], "ai_review_note": "Geprüft wurde RiskMate unter riskmate.uk, nicht die gleichnamige Plattform riskmate.dev; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "risknow", "name": "RiskNow", "product": "RiskNow Risk Intelligence Platform", "category": "platform", "description": "RiskNow führt Risiken, Kontrollen, Nachweise, Vorfälle, Lieferanten und Compliance-Rahmenwerke in einem verbundenen Datenmodell zusammen. Teams bewerten inhärente und verbleibende Risiken, testen Kontrollen und ordnen diese mehreren Regelwerken zu. Die Plattform bietet außerdem Assessments, Richtlinienverwaltung und Audit-Trails sowie Funktionen für Datenschutz, Kontinuitätsplanung und das DORA-Informationsregister über ICT-Dienstleister.", "ai": "RiskNow nennt KI-gestützte Kontrollempfehlungen, Unterstützung beim Testen von Kontrollen und Hinweise zur Behebung von Vorfällen und Risikoproblemen.", "sources": [ "https://www.risknow.com/en/home", "https://www.risknow.com/en/contact" ], "aliases": "RiskNow B.V.; RiskNow Platform", "country": "Niederlande", "region": "EU", "country_source": "https://www.risknow.com/en/contact", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.risknow.com/en/home" ], "ai_use_cases": [ "Kontrollempfehlungen", "Unterstützung bei Kontrolltests", "Hinweise zur Vorfallbehebung" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.risknow.com/en/home" ], "ai_review_note": "Andere Automatisierungen, etwa DORA-Qualitätschecks, nicht allein deshalb als KI gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "risksmart", "name": "RiskSmart", "product": "RiskSmart GRC", "category": "platform", "description": "RiskSmart verbindet Risiko- und Kontrollmanagement mit Modulen für Richtlinien, Compliance, interne Audits und Drittparteirisiken. Organisationen können Taxonomien, Register und Verantwortlichkeiten anpassen und Risiken mit Kontrollen sowie Vorfällen verknüpfen. Dashboards und Benachrichtigungen unterstützen die laufende Überwachung. Die Plattform adressiert unter anderem Finanzdienstleister, Rechtsdienstleister und Unternehmen des Mittelstands.", "ai": "RiskSmart dokumentiert KI-Eingabehilfen, kontextbezogene Vorschläge und Datenqualitätsprüfungen innerhalb der Risiko- und Kontrollworkflows. Ergebnisse bleiben überprüfbar; die Verantwortung liegt beim Team.", "sources": [ "https://www.risksmart.co.uk/platform/modules/risk", "https://www.risksmart.co.uk/platform/capabilities/ai-supported-risk-management" ], "aliases": "Risk Smart Limited; nicht TS Imagine RiskSmart oder RiskSmart+", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.risksmart.co.uk/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.risksmart.co.uk/platform/capabilities/ai-supported-risk-management" ], "ai_use_cases": [ "Risiko- und Kontrolldatensätze mit Vorschlägen bearbeiten", "Datenqualität in GRC-Workflows prüfen" ], "ai_availability": "Herstellerdokumentiert als aktuell eingebettete Unterstützung. Menschliche Prüfung vorgesehen; nicht praktisch getestet.", "ai_review_sources": [ "https://www.risksmart.co.uk/platform/capabilities/ai-supported-risk-management" ], "ai_review_note": "Aktuell ausdrücklich belegte Eingabe- und Qualitätsfunktionen verwendet. Uneinheitlich als künftig/aktuell bezeichnete modulübergreifende Trendanalyse nicht als zusätzlicher gesicherter Anwendungsfall aufgenommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "ruleguard", "name": "Ruleguard", "product": "Ruleguard GRC Platform", "category": "platform", "description": "Ruleguard verbindet operative Risiken, Kontrollen, Compliance-Überwachung, regulatorische Änderungen und Audits für regulierte Finanzunternehmen. Risikoregister, Selbstbewertungen, Verlustereignisse und Nachweise bleiben miteinander verknüpft. KI unterstützt die Analyse neuer Vorgaben und schlägt deren Zuordnung vor; konfigurierbare Prüf- und Freigabestufen halten Fachverantwortliche in den Entscheidungsprozess eingebunden. Änderungen und Begründungen werden protokolliert.", "ai": "Herstellerdokumentiert: KI-Agenten extrahieren Kernaussagen, Termine und Geltungsbereiche regulatorischer Änderungen, schlagen deren Anwendbarkeit auf Einheiten und Geschäftsfelder vor und prüfen verknüpfte Risiken sowie Kontrolllücken. Ergebnisse werden gemäß konfigurierten Vorgaben zur menschlichen Prüfung weitergeleitet.", "sources": [ "https://www.ruleguard.com/platform", "https://www.ruleguard.com/solutions/operational-risk-management", "https://www.ruleguard.com/privacy-policy", "https://foresight.group/media/bluggwso/foresight-vct-plc-interim-report-2022.pdf" ], "aliases": "Strategic Software Applications Ltd; Axiom HQ", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.ruleguard.com/privacy-policy", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ruleguard.com/platform" ], "ai_use_cases": [ "Vorgaben und Fristen extrahieren", "Anwendbarkeit vorschlagen", "Risiko- und Kontrolllücken analysieren" ], "ai_availability": "Als aktuelle Plattformfunktion herstellerdokumentiert; kein Pilot- oder Planstatus auf der geprüften Produktseite. Nicht praktisch getestet; konkrete Module und Freigabekonfiguration vereinbaren.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.ruleguard.com/platform" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "sap", "name": "SAP GRC", "product": "", "category": "platform", "description": "Modulare GRC-Suite mit Nähe zu SAP-Prozessen, Finanzdaten und Berechtigungssteuerung.", "ai": "SAP beschreibt einen Governance Assistant mit spezialisierten KI-Agenten für Kontrollüberwachung, Auditnachweise, die Identifikation von Risiken und Vorschläge zur Behebung von Compliance-Problemen.", "sources": [ "https://www.sap.com/products/financial-management/grc.html", "https://www.sap.com/use-cases/joule-assistant/grc-ai" ], "aliases": "", "tags": "Risiken | Kontrollen | Berechtigungen", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.sap.com/about/legal/impressum-se.html", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "SAP SE; Walldorf; HRB 719915, Registergericht Mannheim.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.sap.com/use-cases/joule-assistant/grc-ai" ], "ai_use_cases": [ "Kontrollüberwachung konfigurieren und unterstützen", "Auditnachweise analysieren", "Risikoentwürfe aus Signalen erstellen", "Maßnahmen zur Behebung von Compliance-Problemen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Verfügbarkeit, Lizenz und konkreter Agentenumfang je SAP-Lösung zu prüfen. Kein Nachweis einer allgemeinen Freischaltung sämtlicher gezeigter Agenten; nicht praktisch getestet.", "ai_review_sources": [ "https://www.sap.com/use-cases/joule-assistant/grc-ai" ], "ai_review_note": "Die offizielle Produktdarstellung nennt konkrete Agenten und Arbeitsschritte. Keine pauschale Aussage, dass alle Agenten in jeder SAP-GRC-Lizenz enthalten oder allgemein verfügbar sind.", "ai_reviewed_at": "2026-10-14" }, { "id": "schleupen", "name": "Schleupen R2C", "product": "", "category": "platform", "description": "R2C-Produktfamilie für Risiko, IKS, Compliance, Richtlinien und Informationssicherheit mit Analytics.", "ai": "Schleupen dokumentiert im Business Continuity Management KI-gestützte Vorschläge für Ereignisbeschreibungen und Maßnahmen. Daraus wird keine pauschale KI-Abdeckung aller R2C-Module abgeleitet.", "sources": [ "https://grc.schleupen.de/grc-software/grc-plattform", "https://grc.schleupen.de/service/grc-cloud", "https://grc.schleupen.de/grc-software/business-continuity-management" ], "aliases": "", "tags": "Risiken | Kontrollen | Compliance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.schleupen.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Schleupen SE; Ettlingen; HRB 741856 Amtsgericht Mannheim.", "ai_evidence_status": "documented", "ai_sources": [ "https://grc.schleupen.de/grc-software/business-continuity-management" ], "ai_use_cases": [ "BCM-Ereignisbeschreibungen vorschlagen", "Resilienzmaßnahmen inhaltlich entwerfen" ], "ai_availability": "Herstellerdokumentiert für BCM; konkreten Lizenz- und Modulumfang vereinbaren. Nicht praktisch getestet.", "ai_review_sources": [ "https://grc.schleupen.de/grc-software/business-continuity-management" ], "ai_review_note": "Die ältere Bestandsaussage ohne konkreten KI-Nachweis wurde durch einen aktuellen spezifischen BCM-Beleg ersetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "skylen-complytrain", "name": "Skylen", "product": "ComplyTrain", "category": "platform", "description": "ComplyTrain verbindet Qualitätsmanagement, Audits, Risiken, kontrollierte Dokumente, Anforderungen und Lieferantenbewertungen. Das Angebot richtet sich insbesondere an regulierte Lieferketten und dokumentiert die Verbindung zwischen Anforderungen, Maßnahmen und Nachweisen.", "ai": "KI-Agenten beantworten Fragen aus freigegebenen Unternehmensunterlagen und entwerfen normbezogene Dokumentabschnitte. Fehlende Angaben werden markiert; vorgeschlagene Änderungen erscheinen mit Begründung zur Annahme oder Ablehnung. Genehmigte Dokumente sind gegen nachträgliche KI-Änderungen gesperrt.", "ai_use_cases": [ "Compliance-Dokumente entwerfen", "Anforderungsbezogene Fragen beantworten", "Dokumentlücken markieren", "Auditvorbereitung unterstützen" ], "sources": [ "https://complytrain.net/product/ai", "https://complytrain.net/about", "https://complytrain.net/legal/privacy" ], "ai_sources": [ "https://complytrain.net/product/ai" ], "ai_availability": "Kommerzielle Plattform mit Testzugang und Demo. KI erstellt überprüfbare Vorschläge; Dokumentfreigaben bleiben menschliche Entscheidungen.", "aliases": "Skylen Solutions ApS; ComplyTrain; ComplyTrain by Skylen", "country": "Dänemark", "region": "EU", "country_source": "https://complytrain.net/legal/privacy", "country_note": "Datenschutzerklärung nennt Skylen Solutions ApS, CVR 45855287, mit eingetragenem Sitz in Kopenhagen, Dänemark.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complytrain.net/product/ai", "https://complytrain.net/about", "https://complytrain.net/legal/privacy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "smart-global-governance", "name": "Smart Global Governance", "product": "Smart Global Governance", "category": "platform", "description": "Smart Global Governance bietet ein modulares Softwareangebot für Compliance, Risikomanagement und die Steuerung von Governance-Aufgaben. Die Anwendungen sollen regulatorische Anforderungen, Bewertungen und wiederkehrende Arbeitsabläufe zusammenführen. Für europäische Käufer ist der Anbieter insbesondere als französischer GRC-Hersteller mit einem ergänzenden Datenschutzschwerpunkt einzuordnen.", "ai": "Optivalue.ai analysiert Compliance-Fragen und erstellt Antwortvorschläge aus internen Richtlinien, Referenzdokumenten und früheren Antworten. Der Nutzer prüft und korrigiert die Vorschläge; Quellenangaben unterstützen die Kontrolle.", "sources": [ "https://www.smartglobalgovernance.com/fr/about-fr", "https://www.smartglobalgovernance.com/fr/legal/legal-et-privacy", "https://blog.smartglobalgovernance.com/en/answer-writer-automatisez-vos-questionnaires-de-conformite/", "https://www.smartglobalgovernance.com/en/legal-en/ai-limitations" ], "aliases": "Smart Global Privacy; Smart Global Governance France", "country": "Frankreich", "country_source": "https://www.smartglobalgovernance.com/fr/legal/legal-et-privacy", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://blog.smartglobalgovernance.com/en/answer-writer-automatisez-vos-questionnaires-de-conformite/", "https://www.smartglobalgovernance.com/en/legal-en/ai-limitations" ], "ai_use_cases": [ "Analyse von Compliance-Fragebögen", "Generierung dokumentgestützter Antwortvorschläge" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://blog.smartglobalgovernance.com/en/answer-writer-automatisez-vos-questionnaires-de-conformite/", "https://www.smartglobalgovernance.com/en/legal-en/ai-limitations" ], "ai_review_note": "Konkreter Workflow durch Herstellerbeitrag belegt; Fehlerfreiheit und werbliche Prozentversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "sorena-ai", "name": "Sorena AI", "product": "Sorena; Research Copilot; Assessment Autopilot", "category": "platform", "description": "Sorena verbindet regulatorische Quellen und interne Dokumente mit Risiko-, Vertrags- und Compliance-Arbeit. Ein zentrales Wissensmodell enthält Kontrollen, Nachweise, Richtlinien und Verantwortlichkeiten.", "ai": "KI-Assistenten recherchieren Compliance-Fragen und liefern Quellenbezüge. Research Copilot erstellt Berichtsentwürfe und Fragebogenantworten; Assessment Autopilot unterstützt wiederkehrende Prüfabläufe.", "ai_use_cases": [ "Compliance-Fragen quellenbezogen beantworten", "Prüfberichte entwerfen", "Sicherheitsfragebögen bearbeiten" ], "sources": [ "https://www.sorena.io/solutions", "https://www.sorena.io/about-us" ], "ai_sources": [ "https://www.sorena.io/solutions" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Testzugang angeboten. Zusagen zu fehlerfreien Antworten werden hier nicht als nachgewiesene Produkteigenschaft übernommen; Ergebnisse fachlich prüfen.", "aliases": "Sorena AB; Sorena", "country": "Schweden", "region": "EU", "country_source": "https://www.sorena.io/about-us", "country_note": "Anbieter nennt Sorena AB, Registrierungsnummer 559573-7338, mit Sitz in Stockholm.", "ai_review_sources": [ "https://www.sorena.io/solutions", "https://www.sorena.io/about-us" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "stratsys", "name": "Stratsys", "product": "Stratsys GRC Suite; Risk & Control", "category": "platform", "description": "Stratsys verbindet Risikomanagement, interne Kontrollen, Informationssicherheit und Compliance in einer gemeinsamen Plattform. Risiken werden mit Verantwortlichen, Maßnahmen, Kontrollen und Nachweisen verknüpft. Ergänzende Module unterstützen interne Audits, Vorfälle und Geschäftskontinuität. Die Lösung adressiert unter anderem öffentliche Organisationen, mittelständische Unternehmen und regulierte Branchen mit mehreren beteiligten Organisationseinheiten.", "ai": "Stratsys AI fasst Risikobewertungen, Kontrollen und Abweichungen zusammen und schlägt Maßnahmen zu erkannten Risiken und Lücken vor. Die Unterstützung ist in die GRC-Arbeit der Plattform eingebunden.", "sources": [ "https://www.stratsys.com/grc", "https://www.stratsys.com/about-stratsys" ], "aliases": "Stratsys AB; Hypergene im selben Anbieterverbund; Evaluate", "country": "Schweden", "region": "EU", "country_source": "https://www.stratsys.com/privacy-policy", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.stratsys.com/grc" ], "ai_use_cases": [ "Risiko- und Kontrollbewertungen zusammenfassen", "Abweichungen für die Nachverfolgung aufbereiten", "Maßnahmen zu Risiken und Lücken vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Paket- und Funktionsumfang zu prüfen. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.stratsys.com/grc" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "surecloud", "name": "SureCloud", "product": "SureCloud GRC", "category": "platform", "description": "Verbindet Compliance, Risiko, interne Revision, Datenschutz und Drittparteienrisiken. Ein gemeinsames Kontrollmodell unterstützt wiederverwendbare Nachweise für mehrere Regelwerke.", "ai": "Gracie AI unterstützt Lieferanten-Onboarding, erstellt Workflows aus Beschreibungen und schlägt zu Risiken passende Kontrollen aus der Regelwerksbibliothek vor.", "sources": [ "https://www.surecloud.com/", "https://www.surecloud.com/privacy-statement" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.surecloud.com/privacy-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "SureCloud Ltd, registriert in England and Wales unter 05703655; registrierter Sitz und Hauptgeschäftsort laut Datenschutzerklärung in London.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.surecloud.com/" ], "ai_use_cases": [ "Lieferanten erfassen und Erstbewertung vorbereiten", "GRC-Workflows aus Beschreibungen konfigurieren", "Kontrollen zu Risiken zuordnen" ], "ai_availability": "Herstellerdokumentiert; Umfang hängt vom SureCloud-Plan und konfigurierten Rollen/Workflows ab. Kein Produkttest.", "ai_review_sources": [ "https://www.surecloud.com/" ], "ai_review_note": "Aktuelle Produktseite beschreibt konkrete Ausführungsschritte und menschliche Genehmigung; keine unabhängige Produktprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "swissgrc", "name": "SwissGRC Platform / GRC Toolbox", "product": "", "category": "platform", "description": "Risiko, Kontrollen, Compliance, Informationssicherheit und Datenschutz mit Prozess- und Vertragsmanagement auf gemeinsamer Datenbasis.", "ai": "Grace AI beantwortet Fragen zu Risiken, Kontrollen und Prozessen auf Basis der Plattformdaten, fasst Sachverhalte zusammen und schlägt nächste Schritte vor.", "sources": [ "https://swissgrc.com/en/" ], "aliases": "", "tags": "GRC | Prozesse | Verträge", "wave": "Bestand 106", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://swissgrc.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Swiss GRC AG, Hauptgeschäftsstelle Luzern, Schweiz; CHE-145.606.205.", "ai_evidence_status": "documented", "ai_sources": [ "https://swissgrc.com/en/" ], "ai_use_cases": [ "GRC-Daten in natürlicher Sprache abfragen", "Risikosachverhalte zusammenfassen", "Nächste Bearbeitungsschritte vorschlagen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://swissgrc.com/en/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "symbiant", "name": "Symbiant GRC & Audit", "product": "", "category": "platform", "description": "Modulare Plattform für Risiken, Compliance und Revision mit Beziehungen zu Kontrollen, Vorfällen und Unternehmenszielen.", "ai": "Der optionale KI-Assistent entwirft Risikobeschreibungen, Kontrollen und Minderungsmaßnahmen, unterstützt Ursachenanalysen und verknüpft Risiken mit organisatorischen Daten. Nutzer prüfen und übernehmen die Vorschläge.", "sources": [ "https://www.symbiant.co.uk/", "https://www.symbiant.co.uk/symbiant-launches-ai-assistant-to-transform-risk-management-and-grc-and-audit-software/" ], "aliases": "", "tags": "Risiko | Compliance | Audit", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.symbiant.co.uk/company/contact-us/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Registrierter Sitz und Postanschrift London; operatives Vertriebs-/Supportbüro Leeds. US-Niederlassung separat ausgewiesen.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.symbiant.co.uk/symbiant-launches-ai-assistant-to-transform-risk-management-and-grc-and-audit-software/" ], "ai_use_cases": [ "Risikobeschreibungen entwerfen", "Kontrollen und Minderungsmaßnahmen vorschlagen", "Vorfallursachen und betroffene Bereiche analysieren", "Risikofelder ergänzen" ], "ai_availability": "Optionales kostenpflichtiges Add-on laut Hersteller; Vorschläge werden nicht ohne Nutzerfreigabe angewendet. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.symbiant.co.uk/symbiant-launches-ai-assistant-to-transform-risk-management-and-grc-and-audit-software/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "teamgrc", "name": "TeamGRC", "product": "TeamGRC SaaS Suite", "category": "platform", "description": "TeamGRC verbindet regulatorische Pflichten mit Risiken, Kontrollen, Richtlinien, Verantwortlichen und Maßnahmen. Die Plattform unterstützt ein gemeinsames Kontrollmodell sowie die Dokumentation von Freigaben und Risikoentscheidungen.", "ai": "Die Herstellerunterlagen beschreiben KI für das Zuordnen von Anforderungen, die Analyse von Richtlinienlücken und Risikobewertungen. Zusätzlich werden Sicherheitsprofile und Richtlinienentwürfe aus dem jeweiligen Organisationskontext erzeugt.", "ai_use_cases": [ "Anforderungen Kontrollen zuordnen", "Richtlinienlücken analysieren", "Sicherheitsprofile entwerfen" ], "sources": [ "https://teamgrc.ai/", "https://teamgrc.ai/terms" ], "ai_sources": [ "https://teamgrc.ai/", "https://teamgrc.ai/terms" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Zugang nach gesondertem Unternehmensvertrag. Die öffentlichen KI-Demonstrationen sind ausdrücklich illustrative Beispiele, kein Nachweis eines durchgeführten Produkttests.", "aliases": "TeamGRC.ai; TeamGRC Inc.", "country": "Niederlande", "region": "EU", "country_source": "https://teamgrc.ai/terms", "country_note": "Nutzungsbedingungen nennen TeamGRC, KvK 42164844, Amstelveen. Der Seitenfooter verwendet daneben TeamGRC Inc.; genaue Rechtsform bei Vertragsabschluss klären.", "ai_review_sources": [ "https://teamgrc.ai/", "https://teamgrc.ai/terms" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "tesisquare", "name": "TESISQUARE / Compet-e", "product": "CORA GRC und ERM", "category": "platform", "description": "CORA kombiniert modulare Compliance-Verwaltung mit prozessbezogenem Enterprise Risk Management. Die Plattform verknüpft Organisation, Prozesse, Assets und Kontrollen, bietet konfigurierbare Risikomatrizen sowie Szenarioanalysen und verfolgt Behandlungspläne. Audits, Vorfälle, Feststellungen und Kennzahlen ergänzen den Risikokreislauf. Fachmodule decken unter anderem Datenschutz, Informationssicherheit, DORA, Geldwäscheprävention und Governance von KI-Systemen ab.", "ai": "C*RA AI unterstützt die Erfassung, Risikobewertung und Governance von KI-Systemen. In den geprüften CORA-Seiten wurde jedoch kein eigener KI-Arbeitsschritt zur Durchführung von GRC-Aufgaben konkret belegt.", "sources": [ "https://www.grccora.com/soluzioni-erm/", "https://www.grccora.com/soluzioni-grc/", "https://www.compet-e.com/nostra-storia/", "https://www.tesisquare.com/en/company/tesisquare-ecosystem/", "https://www.grccora.com/2026/09/17/nuovi-rischi-ai-modello-231-come-governarli-cra/" ], "aliases": "Compet-e; Compet-e Srl; CORA; C*RA; TESI GRC CORA; Tesi SpA", "country": "Italien", "region": "EU", "country_source": "https://www.compet-e.com/nostra-storia/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.grccora.com/soluzioni-grc/", "https://www.grccora.com/2026/09/17/nuovi-rischi-ai-modello-231-come-governarli-cra/" ], "ai_review_note": "Governance von KI bewusst von KI-Unterstützung in GRC getrennt; gezielte italienische Domain-Suche geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "access-group", "name": "The Access Group", "product": "Access Risk & Compliance; Enterprise Risk Management", "category": "platform", "description": "Access bietet Software für Risiko- und Compliance-Prozesse, insbesondere im Umfeld von Rechtsdienstleistungen. Module verbinden Risikoregister, Audits, Meldungen von Verstößen, Beschwerden und Berichte mit konfigurierbaren Arbeitsabläufen. Das Enterprise-Risk-Management unterstützt Identifikation, Bewertung und laufende Überwachung von Risiken. Die ehemals unter Riliance angebotenen Lösungen sind heute Bestandteil des Access-Portfolios.", "ai": "Access bietet gruppenweit die KI-Umgebung Evo an. Für die geprüften Risk-&-Compliance-/Riliance-Produkte ist jedoch kein konkreter KI-Arbeitsschritt belegt.", "sources": [ "https://www.theaccessgroup.com/en-gb/compliance/software/risk-compliance-systems/", "https://www.theaccessgroup.com/en-gb/our-brands/riliance/", "https://www.theaccessgroup.com/en-gb/evo/" ], "aliases": "Access UK Limited; Riliance; Riliance Software Limited; Access Compliance", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.theaccessgroup.com/en-gb/privacy-notice/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.theaccessgroup.com/en-gb/compliance/software/risk-compliance-systems/", "https://www.theaccessgroup.com/en-gb/evo/" ], "ai_review_note": "GRC-Produktseite und Evo-Beschreibung gelesen, gezielt nach Risk/Compliance/Evo gesucht. Konzernweite KI wird nicht automatisch dem GRC-Produkt zugerechnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "togethersecure", "name": "TogetherSecure", "product": "HITGuard", "category": "platform", "description": "Bündelt Risiko, Compliance, Audits und interne Kontrollen in einer modularen Plattform für den Mittelstand. Weitere Module decken Datenschutz, Lieferantenrisiken und Dokumentenmanagement ab.", "ai": "HITGuard beschreibt auf der ISMS-Produktseite KI-Unterstützung für Antwortentwürfe sowie Vorschläge zu Risiken, Maßnahmen und Kontrollen.", "sources": [ "https://www.togethersecure.com/", "https://www.togethersecure.com/isms-tool/", "https://www.togethersecure.com/impressum/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Österreich", "region": "EU", "country_source": "https://www.togethersecure.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.togethersecure.com/isms-tool/", "https://www.togethersecure.com/" ], "ai_use_cases": [ "Antwortvorschläge für ISMS-Fragen", "Risiken und Kontrollen vorschlagen", "Maßnahmen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.togethersecure.com/isms-tool/", "https://www.togethersecure.com/" ], "ai_review_note": "Konkrete Funktionen auf offizieller ISMS-Seite; technische Details und Paketzuordnung nicht separat belegt.", "ai_reviewed_at": "2026-10-14", "country_note": "TogetherSecure GmbH; Sitz Wels, Österreich; Firmenbuch 468227 w, Firmenbuchgericht Wels. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "values-associates", "name": "Values Associates", "product": "Values Associates GRC, Sapin 2 und TPRM", "category": "platform", "description": "Values Associates entwickelt konfigurierbare Anwendungen für Risikokartierung, interne Kontrollen, Revision und Maßnahmenverfolgung. Hinzu kommen Programme für Korruptionsprävention, Interessenkonflikte und Drittparteienbewertungen. Der gemeinsame Ansatz verbindet fachliche Compliance-Prozesse mit anpassbaren Datenmodellen und Arbeitsabläufen auf einer vom Anbieter selbst entwickelten Plattform.", "ai": "Die Lösung zur Drittparteienbewertung erstellt mit Mistral-Modellen quellenbezogene Zusammenfassungen und unterstützt die Segmentierung von Drittparteien und Risiken nach anpassbaren Kategorien.", "sources": [ "https://www.values-associates.fr/en/", "https://www.values-associates.fr/en/features/", "https://www.values-associates.fr/evaluation-des-tiers/criteres/" ], "aliases": "", "country": "Frankreich", "country_source": "https://www.values-associates.fr/en/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.values-associates.fr/evaluation-des-tiers/criteres/" ], "ai_use_cases": [ "Drittparteieninformationen mit Quellen zusammenfassen", "Drittparteien und Risiken nach Kategorien segmentieren" ], "ai_availability": "Herstellerdokumentiert; Informationsarten und Abläufe können projektspezifisch angepasst werden. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.values-associates.fr/evaluation-des-tiers/criteres/" ], "ai_review_note": "KI-Einordnung auf konkret dokumentierte Drittparteienbewertung begrenzt; nicht pauschal auf alle GRC-Module übertragen.", "ai_reviewed_at": "2026-10-14" }, { "id": "vamisec", "name": "VamiSec (Vami Group)", "product": "VamiGRC", "category": "platform", "description": "VamiGRC von VamiSec verbindet Managementsysteme für Informationssicherheit, Datenschutz, Geschäftskontinuität und KI mit einem gemeinsamen Kontrollmodell. Die Plattform verwaltet Risiken, Nachweise, Regelwerkszuordnungen und Aufgaben. Dokumente und Projektbeschreibungen bilden die Grundlage unterstützter Bewertungen; Lieferantenfragebögen und Richtlinien gehören ebenfalls zum dokumentierten Einsatzbereich. VamiSec und softScheck werden unter der Vami Group geführt.", "ai": "VamiAI leitet Risikovorschläge aus Projektbeschreibungen und Nachweisen ab, klassifiziert hochgeladene Dokumente und ordnet sie Kontrollen zu. Dokumentiert sind außerdem Antworten auf Sicherheitsfragebögen und Entwürfe für Maßnahmen. Die konkreten Prüf- und Freigaberegeln sind vor einer Beschaffung abzuklären.", "sources": [ "https://vamigrc.com/", "https://vamisec.com/de/impressum", "https://vamigroup.com/" ], "aliases": "VamiSec GmbH; VamiGRC; VamiAI; Vami Group; softScheck; softScheck GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://vamisec.com/de/impressum", "ai_evidence_status": "documented", "ai_sources": [ "https://vamigrc.com/" ], "ai_use_cases": [ "Risiken aus Projektbeschreibungen und Nachweisen vorschlagen", "Dokumente klassifizieren und Kontrollen zuordnen", "Sicherheitsfragebögen vorbefüllen", "Maßnahmenentwürfe erstellen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vamigrc.com/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "vigitrust", "name": "VigiTrust", "product": "VigiOne", "category": "platform", "description": "VigiOne strukturiert Sicherheits- und Compliance-Programme mit Modulen für Audits, Selbsteinschätzungen, Risiko- und Anlagenregister sowie Nachweise. Aufgaben und Meilensteine verbinden Bewertungen mit der Umsetzung; Berichte und Benachrichtigungen machen den Bearbeitungsstand sichtbar. Die Plattform unterstützt auch Richtlinien, Geschäftskontinuität und Vorfälle und wird unter anderem für PCI-DSS-Programme eingesetzt.", "ai": "Für VigiOne wurde in der geprüften Produktbeschreibung und gezielten Herstellersuche keine konkrete KI-Funktion im GRC-Arbeitsablauf belegt. Beiträge über KI-Sicherheit und Veranstaltungen ersetzen diesen Nachweis nicht.", "sources": [ "https://vigitrust.com/vigione/", "https://vigistore.vigitrust.com/vigione/", "https://vigitrust.com/news/vigitrust-global-advisory-boardai-cyber-networking-reception-in-new-york-in-person-only/" ], "aliases": "VigiTrust; VigiOne; VigiCheck; VigiFile; VigiPlan; VigiTrack", "country": "Irland", "region": "EU", "country_source": "https://vigitrust.com/contact-us/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://vigitrust.com/vigione/", "https://vigitrust.com/news/vigitrust-global-advisory-boardai-cyber-networking-reception-in-new-york-in-person-only/" ], "ai_review_note": "Produktquelle und einschlägiges Suchergebnis gelesen. Keine Aussage, dass das Produkt grundsätzlich keine KI enthält.", "ai_reviewed_at": "2026-10-14" }, { "id": "intellior", "name": "Volaris (intellior / IMS PREMIUM)", "product": "Aeneis; IMS PREMIUM", "category": "platform", "description": "Die Volaris-Gruppe umfasst intellior mit Aeneis sowie IMS mit IMS PREMIUM. Aeneis verknüpft Prozesse mit Risiken, Kontrollen, Audits, Informationssicherheit und Datenschutz. IMS PREMIUM unterstützt Risikobewertungen, interne Kontrollen, Maßnahmen und Nachweise. Die Produkte bleiben als getrennte Angebote zu prüfen; die Konzernzugehörigkeit bedeutet keine gemeinsame technische Plattform.", "ai": "Aeneis dokumentiert KI zur Erstellung von BPMN-Prozessentwürfen. Eine konkret abgegrenzte KI-Funktion für Risiko-, Kontroll-, Compliance- oder Auditaufgaben ist in den geprüften Quellen nicht ausreichend belegt; für IMS PREMIUM ebenfalls nicht.", "sources": [ "https://www.intellior.com/en/grc-software", "https://www.ims-ag.com/de/features/risikomanagement", "https://www.ims-ag.com/de/angebot/quality-management", "https://www.ims-ag.com/de/impressum", "https://www.ims-ag.com/en/about-us/values", "https://www.volarisgroup.com/press-room/volaris-group-acquires-intellior/", "https://www.intellior.com/blog-post/neue-und-geplante-features-2025" ], "aliases": "intellior; Aeneis; IMS Integrierte Managementsysteme; IMS AG; IMS PREMIUM; KW+P; Volaris Group", "tags": "GRC | ERM | IKS | Audit | Prozessmanagement | ISMS", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.volarisgroup.com/press-room/volaris-group-acquires-intellior/", "ownership": "intellior seit 2024 und IMS seit 2022 Teil der Volaris-Gruppe; eigenständige Produktlinien", "hosting": "Nicht separat geprüft", "country_note": "Deutschland bezeichnet die operative Anbietereinheit intellior in Stuttgart. IMS ist eine Schweizer Anbietereinheit derselben Volaris-Gruppe. Daraus folgt kein europäischer Konzernsitz.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.intellior.com/en/grc-software", "https://www.intellior.com/blog-post/neue-und-geplante-features-2025" ], "ai_review_note": "Allgemeine Prozessmodellierung nicht automatisch als KI in GRC gewertet. Die KI-Funktion einer Produktlinie wird nicht auf andere Volaris-Produkte übertragen; gezielte IMS-Domainsuche ohne belastbaren Treffer.", "ai_reviewed_at": "2026-10-14" }, { "id": "wekomply", "name": "WeKomply – Granite", "product": "Granite GRC Platform", "category": "platform", "description": "Granite bietet eine modulare Plattform für unternehmensweite Risiken, Drittparteirisiken, Audits sowie IT-Risiken und Compliance. Konfigurierbare Arbeitsabläufe, Verantwortlichkeiten und Berichte unterstützen die laufende Risikobearbeitung über mehrere Bereiche hinweg. Ergänzende Anwendungen behandeln Informationssicherheit und Geschäftskontinuität. Der finnische Softwareanbieter gehört seit September 2026 zur WeKomply-Gruppe und führt seine Plattform weiter.", "ai": "Granite AI schlägt Ergänzungen und Kontrollmaßnahmen zu Risiken, Anforderungen und Vorfällen vor. Im gesamten Risikoregister unterstützt es die Analyse von Trends, schwachen Signalen und möglichen blinden Flecken.", "sources": [ "https://granitegrc.com/platform-description/grc-software/", "https://granitegrc.com/releases/granite-joins-wekomply-family-of-compliance-solutions/", "https://granitegrc.com/blog-category/proactive-risk-management-ai-relations-and-risk-and-control-libraries/" ], "aliases": "Granite Partners Oy; Granite Partners Ltd.; WeKomply; Falcony; D4; Lexerta; Datakvalitet; PlusOffice; Mobaro; eSmiley", "country": "Finnland", "region": "EU", "country_source": "https://granitegrc.com/releases/granite-joins-wekomply-family-of-compliance-solutions/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://granitegrc.com/blog-category/proactive-risk-management-ai-relations-and-risk-and-control-libraries/" ], "ai_use_cases": [ "Risikodaten und Kontrollmaßnahmen vorschlagen", "Trends im Risikoregister analysieren", "Mögliche blinde Flecken in Risikodaten erkennen" ], "ai_availability": "Herstellerdokumentierter integrierter Assistent; Antworten im Chat, keine direkten Änderungen an Kundendaten. Nicht praktisch getestet.", "ai_review_sources": [ "https://granitegrc.com/blog-category/proactive-risk-management-ai-relations-and-risk-and-control-libraries/" ], "ai_review_note": "Offizieller Beitrag vom 24.06.2026 vollständig in Suchabruf gelesen; direkter Seitenabruf technisch fehlgeschlagen.", "ai_reviewed_at": "2026-10-14" }, { "id": "enablon", "name": "Wolters Kluwer", "product": "Enablon; TeamMate; StandardFusion; OneSumX for Compliance Program Management", "category": "platform", "description": "Wolters Kluwer bietet mehrere Produktlinien für Governance, Risiko, Compliance und Assurance: Enablon für EHS und operative Risiken, TeamMate für Audit sowie OneSumX for Compliance Program Management. StandardFusion ergänzt seit der Übernahme 2026 das Portfolio um cloudbasierte GRC-Funktionen. Die an Regnology verkauften OneSumX-Produkte für Finance, Risk und Regulatory Reporting sind hiervon getrennt.", "ai": "Enablon EHS Companion unterstützt die Bearbeitung von Vorfällen und Maßnahmen. Permit Advisor verwendet historische Genehmigungen, prüft deren Vollständigkeit und schlägt Gefahren sowie Kontrollen für sichere Arbeitsfreigaben vor.", "sources": [ "https://www.wolterskluwer.com/en/solutions/enablon/vision-platform", "https://www.wolterskluwer.com/en/solutions/enablon", "https://www.wolterskluwer.com/en/news/wolters-kluwer-acquires-standardfusion-grc", "https://www.wolterskluwer.com/en/solutions/onesumx-for-compliance-program-management", "https://www.wolterskluwer.com/en/news/safety-leaders-are-owning-the-future-when-decisions-matter-most", "https://www.wolterskluwer.com/en/solutions/enablon/control-of-work-software", "https://www.wolterskluwer.com/en/news/wolters-kluwer-completes-divestment-of-its-finance-risk-and-regulatory-reporting-unit", "https://www.wolterskluwer.com/en/contact-us" ], "aliases": "Enablon; TeamMate; StandardFusion; OneSumX for Compliance Program Management (CPM)", "tags": "GRC | Audit | Compliance-Programme | EHS | Operative Risiken", "wave": "Bestand 106", "country": "Niederlande", "region": "EU", "country_source": "https://www.wolterskluwer.com/en/contact-us", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.wolterskluwer.com/en/news/safety-leaders-are-owning-the-future-when-decisions-matter-most", "https://www.wolterskluwer.com/en/solutions/enablon/control-of-work-software" ], "ai_use_cases": [ "Unterstützung bei Vorfällen und Maßnahmen", "Prüfung von Arbeitsgenehmigungen", "Vorschläge für Gefahren und Kontrollen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.wolterskluwer.com/en/news/safety-leaders-are-owning-the-future-when-decisions-matter-most", "https://www.wolterskluwer.com/en/solutions/enablon/control-of-work-software", "https://www.wolterskluwer.com/en/solutions/onesumx-for-compliance-program-management", "https://www.wolterskluwer.com/en/news/wolters-kluwer-completes-divestment-of-its-finance-risk-and-regulatory-reporting-unit" ], "ai_review_note": "KI innerhalb Enablon beschrieben; keine pauschale Aussage zur KI aller Produkte des Wolters-Kluwer-Verbunds. Produktzuordnung präzisiert: OneSumX for Compliance Program Management wird bei Wolters Kluwer geführt; die veräußerte FRR-Einheit ist Regnology zugeordnet.", "ai_reviewed_at": "2026-10-14", "country_note": "Wolters Kluwer nennt seine globale Konzernzentrale in Alphen aan den Rijn, Niederlande. Der Datensatz bündelt die Konzernprodukte Enablon, TeamMate, StandardFusion und OneSumX; Produktstandorte werden nicht mit dem Konzernsitz gleichgesetzt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "kouters-van-der-meer", "name": "YICE / Kouters Van der Meer", "product": "YICE GRC", "category": "platform", "description": "YICE verknüpft Unternehmensassets, Risiken, Kontrollen und Maßnahmen in einer GRC-Plattform. Für Risiken werden Brutto- und Nettobewertung, Eigentümer, Behandlung und Akzeptanz erfasst. Kontrollen unterstützen wiederkehrende Ausführungsnachweise, Selbstbewertungen und Prüfungen durch die interne Revision. Verknüpfte Kontrollrahmen, zeitgestempelte Nachweise und Audit-Trails ermöglichen die Wiederverwendung von Kontrollergebnissen für mehrere Anforderungen.", "ai": "Die geprüften YICE-Seiten beschreiben Risiko- und Kontrollmanagement sowie automatisierte Berechnungen. Ein konkreter KI-Arbeitsschritt ist dort nicht belegt.", "sources": [ "https://yice.nl/en/overview/", "https://yice.nl/en/about-us/", "https://www.matchplan.nl/referenties/kouters-van-der-meer-bedrijf-overnemen/", "https://yice.nl/en/", "https://yice.nl/en/news/" ], "aliases": "YICE; YICE B.V.; Kouters Van der Meer", "country": "Niederlande", "region": "EU", "country_source": "https://yice.nl/en/about-us/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://yice.nl/en/overview/", "https://yice.nl/en/", "https://yice.nl/en/news/" ], "ai_review_note": "Funktionsübersicht, Homepage und Hersteller-News über gezielte AI-Suche geprüft. Automatische Kontrollgewichtung wird nicht als KI eingestuft.", "ai_reviewed_at": "2026-10-14" }, { "id": "abel-systems", "name": "Abel Systems", "product": "QM-Pilot", "category": "risk-controls", "description": "QM-Pilot verbindet Prozess- und Dokumentenmanagement mit einem eigenständigen Modul für Chancen, Unternehmensrisiken und IKS-Risiken. Organisationen können Bewertungen konfigurieren, Risiken mit Prozessen verknüpfen sowie Maßnahmen und wiederkehrende Kontrollaufgaben zuweisen. Die Software dokumentiert Kontrollen, erinnert Verantwortliche und stellt Risikoportfolios sowie Berichte für Audits und die interne Steuerung bereit.", "ai": "QM-Pilot beschreibt einen KI-Chat über vorhandene Prozesse und Dokumente, Textentwürfe für Prozessbeschreibungen sowie die Analyse erfasster Inhalte zur Bewertung von Risiken und Chancen.", "sources": [ "https://www.qm-pilot.ch/risikomanagement/", "https://www.qm-pilot.ch/loesungen/risikomanagement-software/", "https://www.qm-pilot.ch/ki-funktionen/", "https://www.qm-pilot.ch/impressum/" ], "aliases": "QM-Pilot; Abel Systems Uwe Abel", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.qm-pilot.ch/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.qm-pilot.ch/ki-funktionen/" ], "ai_use_cases": [ "Eigene Prozesse und Dokumente abfragen", "Prozessbeschreibungen entwerfen", "Risiken und Chancen analysieren" ], "ai_availability": "Herstellerdokumentiert für QM-Pilot 4.0; Rollenfreigabe und Aktivierung erforderlich, Azure-Region vertraglich festgelegt. Kein Produkttest.", "ai_review_sources": [ "https://www.qm-pilot.ch/ki-funktionen/" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "antares", "name": "antares RiMIS", "product": "", "category": "risk-controls", "description": "antares RiMIS verbindet qualitative und quantitative Risikobewertung mit Simulation, Maßnahmen und Freigabestatus.", "ai": "Der RiMIS-KI-Assistent schlägt Risikofelder anhand von Branche, Geschäftsmodell und Unternehmenskontext vor. Weitere KI-Hilfen unterstützen die Formulierung und Übersetzung von Risikoinformationen.", "sources": [ "https://www.antares-is.de/grc-tools/risikomanagement-software", "https://www.antares-is.de/ueber-uns" ], "aliases": "", "tags": "Risikobewertung | Simulation | IKS", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.antares-is.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "antares Informations-Systeme GmbH; Geislingen an der Steige; HRB 540982, Amtsgericht Ulm.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.antares-is.de/grc-tools/risikomanagement-software" ], "ai_use_cases": [ "Unternehmensspezifische Risiken identifizieren", "Risikoinformationen formulieren", "Risikotexte übersetzen" ], "ai_availability": "Herstellerdokumentiert; Übersetzung über DeepL-Integration beschrieben; kein Produkttest.", "ai_review_sources": [ "https://www.antares-is.de/grc-tools/risikomanagement-software" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "auxilius-ai", "name": "Auxilius.ai", "product": "Auxilius", "category": "risk-controls", "description": "Auxilius.ai unterstützt die laufende Überwachung interner Kontrollen. Kontrollabdeckung wird mit Risiken und Unternehmenszielen verbunden; Auffälligkeiten und Nachweise sollen zeitnah für Verantwortliche verfügbar werden.", "ai": "Agenten erstellen und pflegen Überwachungsskripte für Kontrollen. Sie passen die Überwachung an Prozesse, lokale Einheiten und geänderte Regeln an; die erzeugten Skripte werden als wiederholbar und versioniert beschrieben.", "ai_use_cases": [ "Skripte für Kontrollüberwachung erstellen", "Überwachung bei Regeländerungen anpassen", "Kontrollabdeckung beurteilen" ], "sources": [ "https://auxilius.ai/for-internal-controls", "https://auxilius.ai/about-us", "https://auxilius.ai/impressum" ], "ai_sources": [ "https://auxilius.ai/for-internal-controls", "https://auxilius.ai/about-us" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller nennt erste Unternehmenskunden in regulierten Branchen; Demo mit eigenen Daten angeboten. Skripte und fachliche Regeln vor Übernahme validieren.", "aliases": "Auxilius.ai GmbH; nicht Auxilius Clinical Finance (auxilius.co)", "country": "Deutschland", "region": "EU", "country_source": "https://auxilius.ai/impressum", "country_note": "Impressum nennt Auxilius.ai GmbH, Unterföhring, HRB 304917. Nicht mit dem gleichnamigen Clinical-Finance-Angebot verwechseln.", "ai_review_sources": [ "https://auxilius.ai/for-internal-controls", "https://auxilius.ai/about-us", "https://auxilius.ai/impressum" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "caq-ag", "name": "CAQ AG", "product": "CAQ.Net; QAM.Net; Risk.Net; embedded AI", "category": "risk-controls", "description": "CAQ.Net verbindet Qualitätsmanagement mit Audits, Risikoanalysen und Maßnahmen. QAM.Net unterstützt Auditabläufe; Risk.Net verwaltet unter anderem FMEA, Risikomatrizen und Ursachenanalysen.", "ai": "Eingebettete KI-Assistenten erstellen Auditfragen aus Dokumenten, schlagen Ursachen für Ishikawa-Analysen vor und entwerfen Verfahrensanweisungen. Ergebnisse werden im jeweiligen Fachmodul zur Prüfung und Weiterbearbeitung bereitgestellt.", "ai_use_cases": [ "Auditfragen erstellen", "Risiko- und Fehlerursachen analysieren", "Verfahrensanweisungen entwerfen" ], "sources": [ "https://www.caq.net/de/features/caq-embedded-ai", "https://www.caq.net/de/risikomanagement-software", "https://www.caq.net/de/unternehmen/impressum" ], "ai_sources": [ "https://www.caq.net/de/features/caq-embedded-ai" ], "ai_availability": "Laut Hersteller im aktuellen Release für Kunden mit gültigem Wartungsvertrag enthalten. Ein eigener API-Zugang zu einem kompatiblen KI-Anbieter oder ein gesonderter Partnerdienst ist erforderlich.", "aliases": "CAQ AG Factory Systems; CAQ.Net; QAM.Net; Risk.Net; CAQ.Net embedded AI", "country": "Deutschland", "region": "EU", "country_source": "https://www.caq.net/de/unternehmen/impressum", "country_note": "Impressum nennt CAQ AG Factory Systems in Rheinböllen, Amtsgericht Bad Kreuznach HRB 4194.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.caq.net/de/features/caq-embedded-ai", "https://www.caq.net/de/risikomanagement-software", "https://www.caq.net/de/unternehmen/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "ciqualia", "name": "Ciqualia", "product": "Complaica", "category": "risk-controls", "description": "Complaica verknüpft Anforderungen unterschiedlicher Regelwerke mit Prozessen, Assets, Risiken und Kontrollaufgaben. Risikobewertungen und Behandlungsmaßnahmen erhalten Verantwortlichkeiten, Fristen und Statusinformationen. Auditplanung, Feststellungen und Wirksamkeitsprüfungen begleiten die Umsetzung; Berichte unterstützen unter anderem Anwendbarkeitserklärungen und Datenschutzdokumentation. Die frühere Produktdomain Compliance Aspekte führt inzwischen auf eine Complaica-Seite des Anbieters Ciqualia.", "ai": "Complaica bindet KI-Assistenten über MCP an die GRC-Daten an. Sie beantworten Statusfragen, formulieren Maßnahmen vor und fassen Vorgänge zusammen; Zugriffe unterliegen den Nutzerrechten.", "sources": [ "https://ciqualia.com/complaica/", "https://ciqualia.com/complaica/compliance-aspekte/", "https://compliance-aspekte.de/", "https://ciqualia.com/impressum/", "https://marketplace.microsoft.com/de-de/product/web-apps/expertree_consulting_gmbh.caaas?tab=overview" ], "aliases": "Complaica; Compliance Aspekte (frühere Produktdomain leitet auf Complaica um)", "country": "Deutschland", "region": "EU", "country_source": "https://ciqualia.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://ciqualia.com/complaica/compliance-aspekte/" ], "ai_use_cases": [ "Compliance-Status dialogbasiert abfragen", "Maßnahmen vorformulieren", "GRC-Vorgänge zusammenfassen" ], "ai_availability": "Optional aktivierbar; lokaler oder Cloud-KI-Client über mitgelieferten MCP-Server. Nicht praktisch getestet.", "ai_review_sources": [ "https://ciqualia.com/complaica/compliance-aspekte/" ], "ai_review_note": "Anbindung eines KI-Clients erforderlich; MCP allein wurde nicht als Funktion gewertet, sondern die explizit beschriebenen Arbeitsschritte.", "ai_reviewed_at": "2026-10-14" }, { "id": "consense", "name": "ConSense", "product": "ConSense GRC", "category": "risk-controls", "description": "ConSense GRC verbindet Governance, Risikomanagement und Compliance mit einem integrierten Informationssicherheitsmanagement. Anforderungen und Risiken werden mit Geschäftsprozessen, Verantwortlichkeiten und Maßnahmen verknüpft. Versionierung und Freigaben unterstützen die Richtlinienarbeit; Audits, Dashboards und Eskalationsworkflows begleiten die Überwachung. Genannte Einsatzfelder umfassen ISO 27001, IT-Grundschutz, NIS2 und TISAX sowie interne Unternehmensvorgaben.", "ai": "ConSense KI durchsucht Dokumente und Prozesse anhand natürlichsprachlicher Fragen, erzeugt Prozessdarstellungen aus Dokumenten und schlägt Maßnahmen für Aufgabenlisten vor. Weitere Funktionen unterstützen Texte und Schulungsinhalte.", "sources": [ "https://www.consense-gmbh.de/produkt-und-loesungen/anwendungsfaelle/governance-risk-compliance-grc", "https://www.consense-gmbh.de/produkt-und-loesungen/anwendungsfaelle/informationssicherheits-management", "https://www.consense-gmbh.de/faq-fuer-consense-ki", "https://www.consense-gmbh.de/impressum", "https://maguar.com/en/news/consense-entry/" ], "aliases": "ConSense GRC; ConSense IMS; ConSense PORTAL; ConSense GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://www.consense-gmbh.de/impressum", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.consense-gmbh.de/faq-fuer-consense-ki" ], "ai_use_cases": [ "Recherche in Dokumenten und Prozessen", "Dokumentgestützte Prozesserstellung", "Maßnahmenempfehlungen", "Erstellung von Schulungsinhalten" ], "ai_availability": "Nur im gehosteten ConSense PORTAL, nicht On-Premises und noch nicht für GxP. KI-Recherche und Speech-to-Text nach Annahme der Bedingungen kostenfrei; weitere Funktionen benötigen Named-User-Lizenz. Kein Produkttest.", "ai_review_sources": [ "https://www.consense-gmbh.de/faq-fuer-consense-ki" ], "ai_review_note": "FAQ nennt Verfügbarkeit und Lizenzgrenzen ausdrücklich.", "ai_reviewed_at": "2026-10-14" }, { "id": "dextradata", "name": "DextraData", "product": "GRASP German GRC", "category": "risk-controls", "description": "GRASP bündelt Informationssicherheit, Datenschutz, Business Continuity und interne Audits in einer gemeinsamen Plattform. Risiken werden mit Kontrollen, Maßnahmen, Verantwortlichkeiten und Nachweisen verknüpft; für ISO 27001 lässt sich die Anwendbarkeitserklärung bearbeiten. Auditplanung und Feststellungen sowie Business-Impact-Analysen und Wiederanlaufplanung ergänzen die bereichsübergreifende Steuerung und Berichterstattung im Unternehmen.", "ai": "GRASP beschreibt einen KI-Chatbot für Fach- und Anwendungsfragen sowie Fotoanalyse für auditrelevante Risiken. Erkannte Befunde werden dokumentiert und können als Grundlage für Maßnahmenpläne dienen.", "sources": [ "https://grasp-grc.com/", "https://grasp-grc.com/ueber-uns/", "https://grasp-grc.com/impressum/", "https://dextradata.com/portfolio", "https://grasp-grc.com/haeufige-fragen/" ], "aliases": "GRASP; German GRC; DextraData GRC Technologies GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://grasp-grc.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://grasp-grc.com/haeufige-fragen/" ], "ai_use_cases": [ "GRC-Fachfragen beantworten", "Auditrelevante Risiken auf Fotos erkennen", "Befunde dokumentieren und Maßnahmenpläne ableiten" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://grasp-grc.com/haeufige-fragen/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "dylogy", "name": "Dylogy", "product": "Dylogy AI Agents", "category": "risk-controls", "description": "Dokumentenbasierte Prüfplattform mit expliziten Workflows für Compliance, Audit und interne Kontrollen.", "ai": "KI-Agenten klassifizieren Dokumente, extrahieren Sachverhalte und prüfen sie gegen fachliche Regeln. Im Compliance-Workflow werden Lücken in Verfahren, Berichten und regulatorischen Richtlinien erkannt und belegte Ergebnisse erstellt.", "ai_use_cases": [ "Interne Kontrollen prüfen", "Regulatorische Dokumentenlücken erkennen", "Prüfergebnisse mit Belegen erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerziell per Demo angeboten; konfigurierbare fachliche Regeln und Agenten.", "sources": [ "https://www.dylogy.com/fr/solution", "https://www.dylogy.com/fr/technologie", "https://www.dylogy.com/fr/legal/mentions-legales" ], "ai_sources": [ "https://www.dylogy.com/fr/solution", "https://www.dylogy.com/fr/technologie" ], "aliases": "Novaa Tech SAS; Dylogy", "country": "Frankreich", "region": "EU", "country_source": "https://www.dylogy.com/fr/legal/mentions-legales", "country_note": "Dylogy ist ein Angebot der Novaa Tech SAS, RCS Lyon 949191399, Frankreich.", "ownership": "Anbieter/Rechtsträger: Novaa Tech SAS; Dylogy; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.dylogy.com/fr/solution", "https://www.dylogy.com/fr/technologie" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "fecton", "name": "Fecton", "product": "easyGRC", "category": "risk-controls", "description": "easyGRC von Fecton umfasst Module für interne Kontrollen, Steuerkontrollen und Risikomanagement. Die Software verknüpft Prozesse, Risiken und Kontrollen, übernimmt vorhandene Risikoinventare und steuert wiederkehrende Bewertungen und Kontrollaufgaben. Dokumentierte Ergebnisse, Maßnahmenüberwachung und Dashboards unterstützen Revision und Unternehmenssteuerung. Groupware-Anbindungen beziehen Kontrolldurchführende über bestehende Arbeitsumgebungen ein.", "ai": "In den geprüften Quellen zu easyGRC ist kein konkreter KI-Arbeitsschritt belegt. Automatisierte Kontrollen, Erinnerungen und Risikobewertungen werden nicht ohne KI-Nachweis als KI-Funktionen eingeordnet.", "sources": [ "https://www.easygrc.com/", "https://www.easygrc.com/internes-kontrollsystem/", "https://www.easygrc.com/risikomanagement/", "https://www.easygrc.com/impressum/", "https://www.fecton.com/" ], "aliases": "Fecton Softwarevertrieb GmbH; easyGRC", "country": "Österreich", "region": "EU", "country_source": "https://www.easygrc.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://www.easygrc.com/", "https://www.easygrc.com/internes-kontrollsystem/", "https://www.easygrc.com/risikomanagement/" ], "ai_review_note": "Produktübersicht und IKS-Seite gelesen; Herstellerdomain nach KI sowie AI/artificial intelligence durchsucht. Keine konkrete KI-Produktfunktion gefunden.", "ai_reviewed_at": "2026-10-14" }, { "id": "grc-solutions-smartgrc", "name": "GRC Solutions", "product": "smartGRC; AI Agents", "category": "risk-controls", "description": "smartGRC unterstützt die Verwaltung von SAP-Berechtigungen, Funktionstrennung, Notfallzugriffen und Zugriffsprüfungen. Die Software verbindet Risikobewertung, Rollenpflege, Freigaben und dokumentierte Maßnahmen zur Behandlung von Berechtigungskonflikten.", "ai": "Der Anbieter beschreibt KI-gestützte Priorisierung von SoD-Konflikten und Vorschläge zur Risikobehandlung. Die Empfehlungen berücksichtigen Nutzungsdaten und Geschäftskontext; Entscheidungen und Begründungen sollen nachvollziehbar bleiben. Die Agentenseite unterscheidet bereits verfügbare Funktionen und laufende Entwicklung.", "ai_use_cases": [ "SoD-Konflikte priorisieren", "Risikobehandlung vorschlagen", "Berechtigungsrollen analysieren", "Entscheidungsbegründungen dokumentieren" ], "sources": [ "https://smartgrc.eu/platform/ai-agents/", "https://smartgrc.eu/about/" ], "ai_sources": [ "https://smartgrc.eu/platform/ai-agents/" ], "ai_availability": "Bestehende Plattform mit Demo; KI-Katalog enthält ausdrücklich sowohl verfügbare als auch in Entwicklung befindliche Funktionen. Verfügbarkeit einzelner Agenten vor Beschaffung bestätigen.", "aliases": "GRC Solutions Sp. z o.o.; GRC Advisory Sp. z o.o.; smartGRC; Security & Compliance Expert", "country": "Polen", "region": "EU", "country_source": "https://smartgrc.eu/about/", "country_note": "Hersteller nennt GRC Solutions Sp. z o.o. als Lizenzinhaber und GRC Advisory Sp. z o.o. als Schwesterberatung mit Büros in Wrocław und Kraków. Beide werden hier zusammen als ein Anbieter geführt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://smartgrc.eu/platform/ai-agents/", "https://smartgrc.eu/about/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "inclus", "name": "Inclus", "product": "Inclus; Inclus AI", "category": "risk-controls", "description": "Inclus unterstützt kollaborative Risikoidentifikation, Bewertungen, Analysen und Maßnahmenplanung. Unternehmens- und Projektrisiken lassen sich mit Beiträgen verschiedener Fachbereiche bearbeiten und für Managementberichte aufbereiten.", "ai": "Eingebettete KI ergänzt die Identifikation von Risiken und Unsicherheiten, schlägt Maßnahmen und Risikobehandlungen vor und entwirft Managementzusammenfassungen. Organisationsspezifische Prompts sowie Risiko- und Zukunftsszenarien sind ebenfalls dokumentiert.", "ai_use_cases": [ "Risiken identifizieren", "Risikobehandlung vorschlagen", "Managementzusammenfassungen entwerfen", "Risikoszenarien untersuchen" ], "sources": [ "https://inclus.com/product", "https://inclus.com/privacy-statement-eu", "https://inclus.com/pricing" ], "ai_sources": [ "https://inclus.com/product" ], "ai_availability": "Bestehende kommerzielle Software mit Demo; KI-Funktionspakete sind in der Preisliste aufgeführt. Leistungsumfang je Angebot prüfen.", "aliases": "Inclus Ltd; Inclus AI", "country": "Finnland", "region": "EU", "country_source": "https://inclus.com/privacy-statement-eu", "country_note": "Datenschutzerklärung nennt Inclus Ltd mit Adresse in Espoo, Finnland. Eine Zusammenarbeit mit Deloitte wird als Partnerschaft beschrieben, nicht als Übernahme.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://inclus.com/product", "https://inclus.com/privacy-statement-eu", "https://inclus.com/pricing" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "inspirient", "name": "Inspirient", "product": "Automated Analytics Engine / Money Laundering Detection", "category": "risk-controls", "description": "Automatisierte Analyseplattform mit dokumentiertem Anwendungsfall für Geldwäsche- und Betrugserkennung. Datenanalyse, Priorisierung von Hinweisen und Erläuterungen unterstützen risikobezogene Untersuchungen.", "ai": "Die Plattform kombiniert betrugsspezifische Schlussfolgerungen, Anomalieerkennung und maschinelles Lernen, um bekannte und neue Muster aufzudecken. Ergebnisse werden visualisiert und textlich erläutert.", "ai_use_cases": [ "Anomalien und Betrugsmuster erkennen", "AML-Hinweise priorisieren", "Analyseergebnisse erläutern" ], "ai_evidence_status": "documented", "ai_availability": "Anwendungsfall wird mit Machbarkeitsstudie angeboten. Breite Analyseplattform; kein eigenständiges vollständiges AML-Fallmanagement behauptet.", "sources": [ "https://www.inspirient.com/use-cases/intelligent_money_laundering_detection.php", "https://www.inspirient.com/imprint.php" ], "ai_sources": [ "https://www.inspirient.com/use-cases/intelligent_money_laundering_detection.php" ], "aliases": "Inspirient GmbH; Inspirient Automated Analytics Engine", "country": "Deutschland", "region": "EU", "country_source": "https://www.inspirient.com/imprint.php", "country_note": "Inspirient GmbH, Lietzenburger Straße 107, Berlin.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.inspirient.com/use-cases/intelligent_money_laundering_detection.php", "https://www.inspirient.com/imprint.php" ], "ai_review_note": "Aufnahme als Analyse-Spezialist wegen explizitem ML-Anwendungsfall in Geldwäschekontrollen; keine breite GRC-Suite und kein unabhängiger Produktnachweis.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "nooga", "name": "Nooga", "product": "Nooga Risk; Nooga Navigator", "category": "risk-controls", "description": "Nooga Risk integriert Risiken, Behandlung und Freigaben in Azure-DevOps-Arbeitspakete. Nooga Navigator ergänzt einen Zugang zu internen Governance-Dokumenten und GRC-Wissen.", "ai": "Die optionale KI sucht passende Risiken im vorhandenen Register und schlägt Ursachen sowie Auswirkungen im Kontext eines Arbeitspakets vor. Navigator beschreibt zusätzlich dokumentenbezogene Antworten sowie Hilfe beim Entwerfen und Überprüfen von Governance-Inhalten.", "ai_use_cases": [ "Passende Risiken im Register finden", "Risikoursachen und Auswirkungen vorschlagen", "Governance-Dokumente auswerten" ], "sources": [ "https://www.nooga.net/solutions/risk-and-compliance", "https://www.nooga.net/navigator", "https://www.nooga.net/privacy-policy" ], "ai_sources": [ "https://www.nooga.net/solutions/risk-and-compliance", "https://www.nooga.net/navigator", "https://www.nooga.net/privacy-policy" ], "ai_evidence_status": "documented", "ai_availability": "Nooga Risk bietet optionale KI nach organisatorischer Freischaltung. Navigator ist ausdrücklich als Early Access mit Pilotanmeldung gekennzeichnet; keine allgemeine Verfügbarkeit aller Navigator-Funktionen unterstellt.", "aliases": "Nooga Solutions i Sverige AB; Nooga Solutions AB; Nooga Risk; Nooga Navigator; Nooga Scale; @Scale", "country": "Schweden", "region": "EU", "country_source": "https://www.nooga.net/privacy-policy", "country_note": "Datenschutzerklärung nennt Nooga Solutions i Sverige AB und eine Kontaktadresse in Stockholm. Die Produktgeschichte nennt @Scale und Solidify.", "ai_review_sources": [ "https://www.nooga.net/solutions/risk-and-compliance", "https://www.nooga.net/navigator", "https://www.nooga.net/privacy-policy" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "opture", "name": "OPTURE", "product": "OPTURE GRC / RegOS", "category": "risk-controls", "description": "OPTURE GRC bündelt Risikomanagement, interne Kontrollsysteme und Compliance auf einer gemeinsamen Datenbasis. Die Module unterstützen quantitative Risikobewertungen, Freigaben, Kontrollzyklen und Fragebögen zur Erhebung des Compliance-Status. Risiken, Kontrollen und Nachweise werden verknüpft und konsolidiert berichtet. Ergänzende Module adressieren unter anderem Informationssicherheit, Datenschutz, Auditmanagement und KI-Governance.", "ai": "OPTURE dokumentiert eine GRC-Plattform und KI-Governance. Die KI-Transparenzseite betrifft insbesondere Grundsätze und KI-erstellte Website-Inhalte; ein konkreter KI-GRC-Arbeitsschritt ist im geprüften Quellenumfang nicht belegt.", "sources": [ "https://opture.com/en/loesungen/grc/", "https://opture.com/en/impressum/", "https://opture.com/ueber-uns/", "https://opture.com/de_de/techology-security-ai-transparency/" ], "aliases": "OPTURE AG; OPTURE GmbH; OPTURE RegOS", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://opture.com/en/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion in GRC belegt.", "ai_review_sources": [ "https://opture.com/en/loesungen/grc/", "https://opture.com/de_de/techology-security-ai-transparency/" ], "ai_review_note": "KI-Inhalte auf der Website, AI-Act-Verwaltung und Simulation sind für sich kein KI-Assistenznachweis; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "risk-on-mind", "name": "risk on mind", "product": "rismo", "category": "risk-controls", "description": "rismo ist die Risikomanagement-Software von risk on mind für Industrieunternehmen und Organisationen mit mehreren Standorten. Sie erfasst Risiken und Fragebogenantworten, visualisiert Eintrittswahrscheinlichkeit und Auswirkung und verbindet Bewertungen mit Maßnahmen, Zuständigkeiten und Fristen. Anpassbare Risikokategorien und automatisch erstellte Berichte unterstützen die Steuerung gegenüber Management, Aufsicht und Versicherern.", "ai": "rismo beschreibt KI zur Einstufung von Standortrisiken anhand statistischer Daten und individueller Fragebogenantworten. Daraus entstehen vergleichbare Risikoprofile und ein AI Score für die Risikobewertung.", "sources": [ "https://www.riskonmind.eu/en/services/it-solutions", "https://www.riskonmind.eu/", "https://www.riskonmind.eu/legal/impressum" ], "aliases": "rismo; risk on mind GmbH", "country": "Österreich", "region": "EU", "country_source": "https://www.riskonmind.eu/legal/impressum", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.riskonmind.eu/en/services/it-solutions" ], "ai_use_cases": [ "Standortrisiken aus Betriebsart und Lage vorbewerten", "Fragebogenantworten in Risikoprofile und Bewertungen einbeziehen" ], "ai_availability": "Herstellerdokumentiert; statistische Vorbewertung und umfassendes Assessment unterscheiden sich im Datenumfang. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.riskonmind.eu/en/services/it-solutions" ], "ai_review_note": "KI-Zuordnung ausdrücklich vom Hersteller. Keine Übernahme des Werbeversprechens, Bewertungen seien objektiv oder frei von Verzerrungen; konkrete Modellmethode nicht offengelegt.", "ai_reviewed_at": "2026-10-14" }, { "id": "soterion", "name": "Soterion", "product": "Soterion GRC Suite", "category": "risk-controls", "description": "Soterion unterstützt die Steuerung von Berechtigungs- und Kontrollrisiken in SAP-Systemen. Neben Zugriffskonflikten prüft Continuous Controls Manager, ob unvereinbare Tätigkeiten tatsächlich am selben Beleg ausgeführt wurden. Festgestellte Fälle werden per Workflow an Verantwortliche übergeben; Status, Wiedervorlagen, Kommentare und Dateien dokumentieren die weitere Bearbeitung für Prüfungen.", "ai": "Im Quellencheck zum Continuous Controls Manager wurde keine konkrete KI-Funktion belegt. Die dokumentierte kontinuierliche Kontrolle und automatisierte Überwachung von SAP-Daten allein werden nicht als KI-Nachweis gewertet.", "sources": [ "https://soterion.com/continuous-controls-manager/", "https://soterion.com/solutions-overview/", "https://soterion.com/imprint/" ], "aliases": "Soterion Technologies GmbH; Access Risk Manager; Continuous Controls Manager", "country": "Deutschland", "region": "EU", "country_source": "https://soterion.com/imprint/", "country_note": "Belegt ist die deutsche Anbietereinheit Soterion Technologies GmbH in Leinfelden-Echterdingen. Daraus wird keine Aussage über den Hauptsitz oder die Kontrolle der internationalen Gruppe abgeleitet.", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://soterion.com/continuous-controls-manager/" ], "ai_review_note": "Offizielle Produktseite gelesen und gezielte Herstellersuche zu AI/artificial intelligence durchgeführt; keine konkrete KI-Funktionsbeschreibung gefunden.", "ai_reviewed_at": "2026-10-14" }, { "id": "xiting", "name": "Xiting", "product": "Xiting Lynera", "category": "risk-controls", "description": "Xiting Lynera verwaltet SAP-Regelwerke, Risiken, Geschäftsfunktionen und kompensierende Kontrollen in einem zentralen Portal. Die Software unterstützt Governance und Pflege von Regeln zur Funktionstrennung sowie den Austausch mit bestehenden GRC- und Berechtigungslösungen.", "ai": "Der Hersteller beschreibt KI-Unterstützung für Risikodefinitionen, Klassifizierung, Bewertung und die Pflege von Regelwerken. Zuordnung regulatorischer Anforderungen wird ebenfalls vorgestellt, ist in der Produkt-FAQ jedoch noch als kommende Funktion gekennzeichnet.", "ai_use_cases": [ "SoD-Risiken definieren", "Berechtigungsrisiken klassifizieren", "Risikobewertung unterstützen", "Regelwerke pflegen" ], "sources": [ "https://xiting.com/en/lynera/", "https://xiting.com/en/news/xiting-lynera-launch/", "https://xiting.com/en/contact/" ], "ai_sources": [ "https://xiting.com/en/lynera/", "https://xiting.com/en/news/xiting-lynera-launch/" ], "ai_availability": "Lynera wurde 2026 in einer Essential-Version vorgestellt; Demo wird angeboten. Professional und erweiterte KI-Funktionen sind angekündigt. Regulatorisches Mapping laut FAQ noch Roadmap; genauen Versionsumfang bestätigen.", "aliases": "Xiting AG; Xiting GmbH; Lynera", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://xiting.com/en/contact/", "country_note": "Kontaktseite nennt Xiting AG in Schöfflisdorf, Schweiz, sowie getrennte Tochtergesellschaften in weiteren Ländern. Diese werden hier nicht mehrfach gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://xiting.com/en/lynera/", "https://xiting.com/en/news/xiting-lynera-launch/", "https://xiting.com/en/contact/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "actico", "name": "ACTICO", "product": "ACTICO Compliance Solutions / Anti-Money Laundering", "category": "regulatory-intelligence", "description": "Compliance-Software für Banken und Versicherungen mit AML-Monitoring, Kundenprüfung, Risikoklassifizierung, Fallmanagement und FIU-Reporting. Zusätzlich bietet die Gruppe Kreditrisiko- und Entscheidungssoftware.", "ai": "Machine Learning unterstützt die Bewertung und Segmentierung auffälliger Vorgänge. Generative KI und Agenten übernehmen Recherche, Analyse und Dokumentationsentwürfe für AML-Fälle, negative Nachrichten und FIU-Meldungen; die abschließende Entscheidung bleibt bei Compliance-Fachpersonen.", "ai_use_cases": [ "AML-Treffer bewerten", "Untersuchungsinformationen analysieren", "Melde- und Falldokumentation vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelle Hersteller-Mitteilung vom September 2026 beschreibt die Kombination aus Regeln, ML, GenAI und Agenten. SaaS, private Cloud und lokaler Betrieb werden angeboten; genaue Funktionen und Modelle vertraglich bestimmen.", "sources": [ "https://www.actico.com/news-en/actico-category-leader-aml-transaction-monitoring-2026/", "https://www.actico.com/de/loesungen/compliance-fraud-management/anti-geldwaesche/", "https://www.actico.com/de/impressum/", "https://www.actico.com/news-en/actico-announces-it-has-joined-forces-with-axe-finance-a-global-provider-of-credit-and-risk-management-software/" ], "ai_sources": [ "https://www.actico.com/news-en/actico-category-leader-aml-transaction-monitoring-2026/", "https://www.actico.com/de/loesungen/compliance-fraud-management/anti-geldwaesche/" ], "aliases": "ACTICO GmbH; ACTICO Group; ACTICO Compliance Solutions; Axe Finance; Axe Credit Portal", "country": "Deutschland", "region": "EU", "country_source": "https://www.actico.com/de/impressum/", "country_note": "ACTICO GmbH, Friedrichshafen, Amtsgericht Ulm HRB 731152. Standortzuordnung auf diese belegte Einheit bezogen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.actico.com/news-en/actico-category-leader-aml-transaction-monitoring-2026/", "https://www.actico.com/de/loesungen/compliance-fraud-management/anti-geldwaesche/", "https://www.actico.com/de/impressum/", "https://www.actico.com/news-en/actico-announces-it-has-joined-forces-with-axe-finance-a-global-provider-of-credit-and-risk-management-software/" ], "ai_review_note": "ACTICO und Axe Finance werden nach dem dokumentierten Zusammenschluss im September 2026 einmal gezählt. Keine unabhängige Bestätigung beworbener Effizienz-, Sicherheits- oder Auditgarantien.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "adherent", "name": "Adherent, vormals Compliance & Risks", "product": "", "category": "regulatory-intelligence", "description": "Regulatorische Anforderungen für Produkte, Materialien, Märkte und Lieferketten erkennen und in prüfbare Aufgaben überführen.", "ai": "Adherent beschreibt KI-Agenten, die regulatorische Anforderungen Produkten, Materialien und Märkten zuordnen, relevante Änderungen priorisieren und Compliance-Nachweise vorbereiten. Fachliche Kontrolle bleibt bei internen Experten.", "sources": [ "https://www.adherent.com/", "https://www.adherent.com/platform/" ], "aliases": "", "tags": "Produkt-Compliance | Regelwerksmonitoring | Nachhaltigkeit", "wave": "Bestand 106", "country": "Irland", "region": "EU", "country_source": "https://www.adherent.com/terms-conditions/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Adherent Limited; Republik Irland, Registernummer 356948; eingetragener Sitz Little Island, Cork. Vormals Compliance & Risks.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.adherent.com/platform/" ], "ai_use_cases": [ "Regulatorische Anforderungen Produkten und Märkten zuordnen", "Anwendbarkeit regulatorischer Änderungen bewerten", "Compliance-Risiken und Aufgaben priorisieren", "Compliance-Nachweise vorbereiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.adherent.com/platform/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "advanthink", "name": "AdvanThink", "product": "FraudManager / Amadea AML", "category": "regulatory-intelligence", "description": "Software für Transaktionsüberwachung und Geldwäscheprävention mit Fallbearbeitung, Kundenprofilen und regulatorischem Reporting.", "ai": "FraudManager und Amadea nutzen maschinelles Lernen für Verhaltensanalysen und die Erkennung auffälliger Muster. Der AML-Workflow verbindet Profile, Transaktionsdaten, Warnungen und KYC-Daten zur Untersuchung.", "ai_use_cases": [ "Verdächtige Transaktionsmuster erkennen", "AML-Kundenprofile analysieren", "Untersuchungen priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell kommerziell angeboten; KI-Funktionen ergänzen konfigurierbare regelbasierte Szenarien.", "sources": [ "https://advanthink.com/qui-sommes-nous/", "https://www.advanthink.com/en/use-case/lutte-contre-la-fraude-tous-moyens-de-paiements/", "https://advanthink.com/", "https://advanthink.com/mentions-legales/" ], "ai_sources": [ "https://advanthink.com/qui-sommes-nous/", "https://www.advanthink.com/en/use-case/lutte-contre-la-fraude-tous-moyens-de-paiements/", "https://advanthink.com/" ], "aliases": "ISoft SAS; AdvanThink; FraudManager; Amadea", "country": "Frankreich", "region": "EU", "country_source": "https://advanthink.com/mentions-legales/", "country_note": "ISoft SAS unter der Marke AdvanThink; RCS 381305614, Saint-Aubin, Frankreich.", "ownership": "Anbieter/Rechtsträger: ISoft SAS; AdvanThink; FraudManager; Amadea; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://advanthink.com/qui-sommes-nous/", "https://www.advanthink.com/en/use-case/lutte-contre-la-fraude-tous-moyens-de-paiements/", "https://advanthink.com/" ], "ai_review_note": "Die AML-Seite dokumentiert den operativen Ablauf; die Produkt- und Unternehmensseiten ordnen FraudManager/Amadea ausdrücklich maschinellem Lernen zu. Nicht jede Regel oder jedes Reporting wird als KI dargestellt. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aegisx", "name": "AegisX", "product": "AML & KYC Screening", "category": "regulatory-intelligence", "description": "Software und Datenangebote für AML-, PEP-, Sanktions- und Medienprüfungen sowie Unternehmens- und Eigentümeranalysen. Ergänzend werden vertiefte Analysen angeboten.", "ai": "KI-Algorithmen unterstützen den Abgleich globaler AML-Listen durch eine erste Auflösung mehrdeutiger Treffer und die Reduktion falscher Zuordnungen.", "ai_use_cases": [ "AML-Listentreffer disambiguieren", "Sanktions- und PEP-Screening unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Produktangebote auf Anfrage; rein analystengeführte Dossiers und der allgemeine Website-Chatbot sind nicht Grundlage des KI-Nachweises.", "sources": [ "https://www.aegisx.ai/", "https://www.aegisx.ai/privacy-policy/" ], "ai_sources": [ "https://www.aegisx.ai/" ], "aliases": "AegisX S.r.l.", "country": "Italien", "region": "EU", "country_source": "https://www.aegisx.ai/privacy-policy/", "country_note": "AegisX S.r.l., Via Adriano Fiori 32/B, Rom; P.IVA 17937511008.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.aegisx.ai/", "https://www.aegisx.ai/privacy-policy/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "afterdata", "name": "AfterData", "product": "AfterData Market Abuse", "category": "regulatory-intelligence", "description": "Software zur Überwachung von Marktmissbrauch und Finanzkriminalität; der geprüfte Workflow unterstützt MAR-bezogene Untersuchungen.", "ai": "KI lernt aus früheren Untersuchungen, um Überwachungsregeln und Warnungen zu entwickeln. Maschinelles Lernen erstellt Anleger- und Wertpapierprofile zur Priorisierung auffälliger Transaktionen.", "ai_use_cases": [ "Marktmissbrauch überwachen", "Untersuchungen priorisieren", "Überwachungsregeln verbessern" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell mit Produktdemo angeboten.", "sources": [ "https://www.afterdata.com/module/detection-abus-de-marche-2/", "https://www.afterdata.com/termes-et-conditions/" ], "ai_sources": [ "https://www.afterdata.com/module/detection-abus-de-marche-2/" ], "aliases": "AfterData SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.afterdata.com/termes-et-conditions/", "country_note": "Französische SAS, RCS Créteil 837707652; Sitz in Le Perreux-sur-Marne.", "ownership": "Anbieter/Rechtsträger: AfterData SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.afterdata.com/module/detection-abus-de-marche-2/" ], "ai_review_note": "Produkt- und Rechtsseite geprüft. Die Startseite enthält sachfremde Spam-Inhalte; daraus wurden keine Aussagen übernommen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aivodot", "name": "Aivodot", "product": "Compliance Hub; RegWatch; Compliance Monitoring Plan; Due Diligence", "category": "regulatory-intelligence", "description": "Aivodot bietet einen Compliance Hub für regulierte Fondsmanager mit regulatorischer Beobachtung, Kontrollplanung und Drittparteienprüfung. Die Module verbinden Maßnahmen, Nachweise, Freigaben und Berichte auf einem gemeinsamen Datenmodell.", "ai": "KI bewertet die Relevanz regulatorischer Änderungen und benennt daraus entstehende Pflichten. Sie analysiert Nachweisdokumente gegen Kontrollfragen, schlägt Abhilfen vor und erstellt Berichtsentwürfe. Bei Lieferantenprüfungen bewertet sie Antworten, identifiziert Lücken und formuliert Rückfragen.", "ai_use_cases": [ "Regulatorische Relevanz bewerten", "Nachweise gegen Kontrollfragen prüfen", "Maßnahmen vorschlagen", "Lieferantenantworten analysieren", "Compliance-Berichte entwerfen" ], "sources": [ "https://aivodot.com/solution/compliance", "https://aivodot.com/cookies-policy", "https://aivodot.com/" ], "ai_sources": [ "https://aivodot.com/solution/compliance" ], "ai_availability": "Einzelmodule oder Gesamtpaket mit institutioneller Preisgestaltung und Demo. Produkttexte sind im öffentlichen Suchindex vollständig abrufbar; direkte Textausgabe der dynamischen Seiten war eingeschränkt.", "aliases": "Aivodot SARL-S; Aivodot ComplianceHub; Aivodot Compliance Hub; RegWatch", "country": "Luxemburg", "region": "EU", "country_source": "https://aivodot.com/cookies-policy", "country_note": "Die veröffentlichte Cookie Policy nennt Aivodot SARL-S und die Adresse Rue Albert Bousser 4, Alzingen, Luxemburg. Dieselbe Adresse steht auf der Produktseite.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://aivodot.com/solution/compliance", "https://aivodot.com/cookies-policy", "https://aivodot.com/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "amlyze", "name": "AMLYZE", "product": "AML-Plattform / Sama", "category": "regulatory-intelligence", "description": "AML/CFT-Software für Transaktionsüberwachung, Kundenrisiken, Ermittlungen sowie Kunden- und Zahlungsscreening. Treffer können in gemeinsame Untersuchungsprozesse übergehen.", "ai": "Das eigene ML-Modell Sama bewertet Namensvarianten auf Wortebene und ergänzt die bestehende Screening-Logik. Wortwerte und angewendete Regeln werden angezeigt; Analysten prüfen den Treffer und treffen die Entscheidung.", "ai_use_cases": [ "Namensvarianten bewerten", "Sanktions- und PEP-Treffer prüfen", "Screening-Entscheidungen nachvollziehbar vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Sama seit 16. September 2026 ausdrücklich verfügbar und optional aktivierbar. Beratender oder primärer Bewertungsmodus; derzeit auf kontrollierte Teilmengen geeigneter Treffer begrenzt.", "sources": [ "https://amlyze.com/sama-ai-assisted-name-matching/", "https://amlyze.com/privacypolicy/" ], "ai_sources": [ "https://amlyze.com/sama-ai-assisted-name-matching/" ], "aliases": "UAB AMLYZE; Sama", "country": "Litauen", "region": "EU", "country_source": "https://amlyze.com/privacypolicy/", "country_note": "UAB AMLYZE, Vilnius, Unternehmenscode 305393628.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://amlyze.com/sama-ai-assisted-name-matching/", "https://amlyze.com/privacypolicy/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aptus-ai", "name": "Aptus.AI", "product": "Next-OS Compliance", "category": "regulatory-intelligence", "description": "Regulatorisches Monitoring und Compliance-Arbeitsumgebung für externe Vorgaben, interne Richtlinien und Maßnahmen. Änderungen, Auswirkungen und Umsetzung können gemeinsam bearbeitet werden.", "ai": "KI strukturiert Rechtstexte, beantwortet quellenbezogene Compliance-Fragen und vergleicht externe Vorgaben mit internen Dokumenten. Sie unterstützt Auswirkungs- und Lückenanalysen sowie Entwürfe und Aktualisierungen von Richtlinien.", "ai_use_cases": [ "Regulatorische Änderungen auswerten", "Interne Richtlinien auf Lücken prüfen", "Compliance-Dokumente entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Enterprise-Angebot mit Demo; KI-Assistent, Monitoring und Dokumentbearbeitung als Produktfunktionen beschrieben.", "sources": [ "https://aptus.ai/it/enterprise/compliance/", "https://aptus.ai/it/termini-e-condizioni-generali/" ], "ai_sources": [ "https://aptus.ai/it/enterprise/compliance/" ], "aliases": "Aptus.AI S.r.l.; Next-OS; Next.Aptus", "country": "Italien", "region": "EU", "country_source": "https://aptus.ai/it/termini-e-condizioni-generali/", "country_note": "Aptus.AI S.r.l., Pisa, Via Dell’Argine 1; P.IVA 02288220508.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://aptus.ai/it/enterprise/compliance/", "https://aptus.ai/it/termini-e-condizioni-generali/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "asc-technologies", "name": "ASC Technologies", "product": "Recording Insights / AI Policy Engine", "category": "regulatory-intelligence", "description": "Aufzeichnung und Analyse von Kundenkommunikation für regulatorische Überwachung und Qualitätsmanagement. Vorgefertigte und firmenspezifische Prüfrichtlinien unterstützen Finanzdienstleister.", "ai": "Die AI Policy Engine analysiert Gespräche mit Azure AI Services und Azure OpenAI, erkennt Risiken und weist auf mögliche Regelverstöße hin. Der Policy Generator erstellt aus Anforderungen firmenspezifische Prüfrichtlinien für die Kommunikationsanalyse.", "ai_use_cases": [ "Kommunikation auf Regelverstöße analysieren", "Risiken in Gesprächen erkennen", "Prüfrichtlinien für Kommunikationsanalysen erzeugen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerziell angebotene Engine und Vorlagen; Generator mit Live-Demo. Integration in Recording Insights bzw. bestehende Aufzeichnungsumgebung abhängig vom Angebot.", "sources": [ "https://www.asctechnologies.com/de/loesungen/technologien/compliance-recording/ai-policy-engine/", "https://www.asctechnologies.com/de/impressum/" ], "ai_sources": [ "https://www.asctechnologies.com/de/loesungen/technologien/compliance-recording/ai-policy-engine/" ], "aliases": "ASC Technologies AG; Recording Insights AI; Neo Suite; AI Policy Engine; AI Policy Generator", "country": "Deutschland", "region": "EU", "country_source": "https://www.asctechnologies.com/de/impressum/", "country_note": "ASC Technologies AG, Hösbach.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.asctechnologies.com/de/loesungen/technologien/compliance-recording/ai-policy-engine/", "https://www.asctechnologies.com/de/impressum/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aunetic", "name": "Aunetic", "product": "LARI, audimex und Aunetic Audit", "category": "regulatory-intelligence", "description": "Aunetic bündelt spezialisierte Produkte für regulatorisches Monitoring, interne Revision sowie weitere Governance-Aufgaben. LARI führt relevante Entwicklungen, Wirkungsbewertungen, Aufgaben und Berichte zusammen.", "ai": "LARI analysiert regulatorische Quellen mit KI und filtert Änderungen nach ihrer Relevanz. Das separate Aunetic Audit beschreibt zusätzlich KI-Unterstützung für Prüfungsfeststellungen und Maßnahmen; dieses Produkt ist als Beta mit allgemeiner Verfügbarkeit erst 2027 gekennzeichnet.", "ai_use_cases": [ "Regulatorische Änderungen filtern", "Regulatorische Informationen analysieren" ], "sources": [ "https://www.aunetic.com/en/solutions/compliance/lari", "https://www.aunetic.com/en/solutions/audit/aunetic-audit", "https://www.aunetic.com/en/imprint", "https://www.aunetic.com/en/about-us" ], "ai_sources": [ "https://www.aunetic.com/en/solutions/compliance/lari", "https://www.aunetic.com/en/solutions/audit/aunetic-audit" ], "ai_evidence_status": "documented", "ai_availability": "KI-Status dokumentiert aufgrund des angebotenen LARI-Produkts. Aunetic Audit ausdrücklich Beta ab Herbst 2026; allgemeine Verfügbarkeit laut Hersteller erst Mitte 2027. Diese Verfügbarkeit nicht auf audimex-Bestandsprodukte übertragen.", "aliases": "Aunetic Holding AB; Aunetic International AB; Aunetic Germany GmbH; Aunetic Switzerland AG; audimex; audimexAGILE; audimexEE; Blika; LARI; LARI digital; Qnister", "country": "Schweden", "region": "EU", "country_source": "https://www.aunetic.com/en/imprint", "country_note": "Aunetic Holding AB und Aunetic International AB haben laut Impressum ihren Sitz in Stockholm. Deutsche und Schweizer Gesellschaften gehören zur Gruppe; LARI wird von Aunetic Switzerland AG betrieben. Ein gemeinsamer Anbietereintrag.", "ai_review_sources": [ "https://www.aunetic.com/en/solutions/compliance/lari", "https://www.aunetic.com/en/solutions/audit/aunetic-audit" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Anbietergruppe aus audimex und Blika; LARI und Qnister laut eigener Unternehmensgeschichte übernommen.", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "b4finance", "name": "B4Finance", "product": "B4Finance KYC / AML Due Diligence", "category": "regulatory-intelligence", "description": "Plattform für Geldwäscheprävention bei Fonds und Vermögensverwaltern mit KYC-Unterlagen, Risikomatrix, laufender Überwachung und regulatorischem Datenexport.", "ai": "KI prüft Unterlagen innerhalb des AML-Due-Diligence-Prozesses auf Veränderungen und Täuschungsversuche. Die Ergebnisse ergänzen die dokumentierte Prüfung und das laufende KYC-Verfahren.", "ai_use_cases": [ "AML-Unterlagen auf Manipulation prüfen", "KYC-Fallbearbeitung unterstützen", "Due-Diligence-Nachweise verarbeiten" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell kommerziell mit Demo angeboten.", "sources": [ "https://www.b4finance.com/product/KYC-AML-due-diligence", "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "https://www.b4finance.com/blog/b4finance-joins-riskconcile" ], "ai_sources": [ "https://www.b4finance.com/product/KYC-AML-due-diligence", "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "https://www.b4finance.com/blog/b4finance-joins-riskconcile" ], "aliases": "B4Finance SAS; B4Finance by RiskConcile", "country": "Frankreich", "region": "EU", "country_source": "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "country_note": "Französischer Rechtsträger B4Finance SAS mit Adresse in Levallois-Perret; außerdem werden britische und luxemburgische Gesellschaften genannt.", "ownership": "B4Finance wurde von RiskConcile übernommen; Anbieterankündigung vom 3. Dezember 2025. Kein separater RiskConcile-Eintrag in der geprüften Baseline.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.b4finance.com/product/KYC-AML-due-diligence", "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "https://www.b4finance.com/blog/b4finance-joins-riskconcile" ], "ai_review_note": "KI-Dokumentenprüfung ist ausdrücklich in den AML-Workflow eingebettet. Regelbasierte AML-Scores und Screening werden nicht pauschal als KI bezeichnet. Regulatorische Fristangaben des älteren Blogartikels wurden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "certivity", "name": "Certivity", "product": "Certivity Core", "category": "regulatory-intelligence", "description": "Certivity unterstützt regulatorische Produkt-Compliance durch die strukturierte Verwaltung von Vorschriften, Standards und internen Dokumenten. Anforderungen und Änderungen lassen sich mit Entwicklungs- und Nachweisprozessen verknüpfen.", "ai": "Certivity Core beschreibt einen KI-Assistenten für regulatorische Dokumente: Zusammenfassungen, Extraktion wichtiger Punkte, Versionsvergleiche und die Erkennung von Änderungen. Semantische Suche unterstützt die Recherche im regulatorischen Bestand.", "ai_use_cases": [ "Regulatorische Dokumente zusammenfassen", "Anforderungen und Änderungen identifizieren", "Dokumentversionen vergleichen" ], "sources": [ "https://www.certivity.io/platform/certivity-core", "https://www.certivity.io/", "https://www.certivity.io/legal-notice" ], "ai_sources": [ "https://www.certivity.io/platform/certivity-core" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo-Angebot und dokumentierten KI-Funktionen in Certivity Core. Abdeckung eigener Vorschriften und Exportintegration separat prüfen.", "aliases": "Certivity GmbH; Certivity Core", "country": "Deutschland", "region": "EU", "country_source": "https://www.certivity.io/legal-notice", "country_note": "Das Impressum nennt Certivity GmbH in München. Spezialisierung auf regulatorische Produkt-Compliance; keine allgemeine GRC-Vollsuite behauptet.", "ai_review_sources": [ "https://www.certivity.io/platform/certivity-core" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "cmpliance", "name": "cmpliance", "product": "Compliance AI Agents", "category": "regulatory-intelligence", "description": "Software für KYC-/AML-Onboarding sowie weitere Compliance-Nachweise. Prüfungen, Dokumentlücken, Zuständigkeiten und menschliche Freigaben werden in nachvollziehbaren Entscheidungspaketen zusammengeführt.", "ai": "KI-Agenten führen Screening und Klassifizierung aus, sammeln Belege und stellen Entscheidungsvorlagen zusammen. Fachliche Freigaben, Ablehnungen und Begründungen bleiben dokumentiert; die abschließende Entscheidung liegt beim Menschen.", "ai_use_cases": [ "Screening-Fälle vorbereiten", "Compliance-Belege zusammentragen", "Entscheidungspakete erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Ausdrücklich Early Access. Vertragsbedingungen beschreiben abonnementbasierte Nutzung; konkreter Pilotumfang und Freigaben sind zu vereinbaren.", "sources": [ "https://cmpliance.ai/", "https://cmpliance.ai/terms" ], "ai_sources": [ "https://cmpliance.ai/" ], "aliases": "paterhn GmbH; cmpliance.ai", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://cmpliance.ai/terms", "country_note": "Betreiber paterhn GmbH, Gotthardstrasse 26, Zug.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://cmpliance.ai/", "https://cmpliance.ai/terms" ], "ai_review_note": "Konkrete Agentenarbeit in KYC/AML belegt. Early-Access-Status nicht als allgemeine Produktionsreife ausgelegt; Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "complear", "name": "Complear", "product": "Complear OS; Complear Suite", "category": "regulatory-intelligence", "description": "Complear verbindet regulatorische Anforderungen mit Produktanforderungen, Risiken, Tests und Nachweisen in sicherheitskritischen Branchen. Die eigene Software unterstützt technische Dokumentation und Prüfungsvorbereitung, unter anderem für Medizinprodukte.", "ai": "Der Hersteller beschreibt Sprachmodelle zur semantischen Verarbeitung regulatorischer Inhalte sowie Agenten für Änderungsüberwachung, Anforderungszuordnung, Nachweissammlung und die Erkennung von Dokumentationslücken. Freigaben und Einreichungen bleiben menschlichen Verantwortlichen vorbehalten.", "ai_use_cases": [ "Regulatorische Inhalte semantisch verarbeiten", "Anforderungen zuordnen", "Regulatorische Änderungen verfolgen", "Nachweislücken erkennen", "Technische Dokumentation vorbereiten" ], "sources": [ "https://complear.com/", "https://complear.com/infrastructure/", "https://complear.com/about/", "https://complear.com/privacy/", "https://www.laserblood.eu/consortium/complear/" ], "ai_sources": [ "https://complear.com/", "https://complear.com/infrastructure/" ], "ai_availability": "Eigene Plattform und projektspezifische Einführung mit Lösungsteam beschrieben. Website kennzeichnet Healthcare sowie weitere Bereiche als eingesetzt, Automotive und Aerospace hingegen noch als im Ausbau. Konkreten Modul- und Einführungsstand bestätigen; kein pauschal fertiges Angebot für alle Branchen ableitbar.", "aliases": "Compliance Tech Sociedade Unipessoal LDA; Compliance Tech; Complear Health; Complear OS; Complear Suite", "country": "Portugal", "region": "EU", "country_source": "https://www.laserblood.eu/consortium/complear/", "country_note": "Offizielle Projektpartnerseite des EIC-Pathfinder-Projekts LASERBLOOD nennt Compliance Tech Sociedade Unipessoal LDA in Guimarães, Portugal. Hersteller-Datenschutzerklärung bestätigt Compliance Tech als Betreiber der Marke Complear.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complear.com/", "https://complear.com/infrastructure/", "https://complear.com/about/", "https://complear.com/privacy/", "https://www.laserblood.eu/consortium/complear/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "complyadvantage", "name": "ComplyAdvantage", "product": "ComplyAdvantage Mesh", "category": "regulatory-intelligence", "description": "Finanzielle Compliance-Plattform für Kunden- und Sanktionsprüfung, laufende Überwachung, Transaktionsmonitoring und Fallbearbeitung. Risikodaten und Entscheidungen werden in zusammenhängenden Prüfabläufen bearbeitet.", "ai": "KI-Agenten analysieren Kunden- und Transaktionskontext, bearbeiten Screening-Treffer und eskalieren risikoreiche Fälle mit vorbereiteten Begründungen. Schwellenwerte und Risikotypen richten sich nach internen Vorgaben; Agentenaktionen werden im gemeinsamen Audit-Trail erfasst.", "ai_use_cases": [ "Screening-Treffer untersuchen", "Transaktionsrisiken bewerten", "Begründungen für eskalierte Compliance-Fälle vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Mesh und Agentic Workflows werden mit Demo und bestehenden Plattformzugängen angeboten. Autonomie, Schwellenwerte, Module und menschliche Freigaben je Einsatz festlegen; keine Erfolgsquote als geprüft übernommen.", "sources": [ "https://complyadvantage.com/mesh/agentic-workflows/", "https://complyadvantage.com/terms-and-conditions/", "https://complyadvantage.com/press-media/complyadvantage-acquires-golden/" ], "ai_sources": [ "https://complyadvantage.com/mesh/agentic-workflows/" ], "aliases": "IVXS UK Limited; ComplyAdvantage Mesh; Golden; Golden Recursion Inc.", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://complyadvantage.com/terms-and-conditions/", "country_note": "IVXS UK Limited, handelnd als ComplyAdvantage, mit registriertem Sitz in London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyadvantage.com/mesh/agentic-workflows/", "https://complyadvantage.com/terms-and-conditions/", "https://complyadvantage.com/press-media/complyadvantage-acquires-golden/" ], "ai_review_note": "Golden gehört nach dokumentierter Übernahme zu ComplyAdvantage und wird nicht separat gezählt. COMPLY und ComplyAdvantage sind unterschiedliche Anbieter. Spezialgebiet AML-/Sanktions-Compliance.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "complyfirst", "name": "Complyfirst", "product": "Regulatory Reporting / AI Custom Reporting Workflows", "category": "regulatory-intelligence", "description": "Software für regulatorische Meldungen und fallbezogene Berichte von Finanzinstituten. Strukturierte Meldeformate und individuell eingerichtete Berichtsketten werden getrennt angeboten.", "ai": "KI-Workflows unterstützen die Erstellung und Einreichung von Verdachtsmeldungen und individuellen Compliance-Berichten. Die gewöhnliche Validierung strukturierter Meldedaten wird nicht pauschal als KI eingeordnet.", "ai_use_cases": [ "Verdachtsmeldungen vorbereiten", "Individuelle Compliance-Berichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Anmeldung, Demo und kundenspezifischer Einrichtung. Den konkreten KI-Schritt und die fachliche Freigabe je Bericht vereinbaren.", "sources": [ "https://complyfirst.co/", "https://complyfirst.co/privacy-policy" ], "ai_sources": [ "https://complyfirst.co/" ], "aliases": "Complyfirst Limited; FDJ Ecommerce Ltd", "country": "Irland", "region": "EU", "country_source": "https://complyfirst.co/privacy-policy", "country_note": "Complyfirst Limited, in Irland eingetragen unter Nr. 725307; die Datenschutzseite nennt Dublin.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyfirst.co/", "https://complyfirst.co/privacy-policy" ], "ai_review_note": "Spezialist für Meldeprozesse. Die Datenschutzseite enthält zusätzlich eine widersprüchliche Holdingangabe zu FDJ Ecommerce Ltd mit derselben Nummer; daraus wird keine verifizierte Eigentümerstruktur abgeleitet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "conformis", "name": "Conformis", "product": "Conformis GRC", "category": "regulatory-intelligence", "description": "Conformis von Neura Labs unterstützt regulierte Finanzunternehmen beim Abgleich von Anforderungen, internen Richtlinien und Kontrollen. Die Plattform stellt Abweichungen je Anforderung dar, verknüpft Fundstellen und bereitet Formulierungsvorschläge vor. Arbeitsbereiche für Kontrollumfang, regulatorische Fragen und Nachweise ergänzen die Dokumentenanalyse. Fachverantwortliche bestätigen vorgeschlagene Feststellungen und behalten die Verantwortung für deren Umsetzung.", "ai": "Die KI liest interne Dokumente, ordnet sie regulatorischen Anforderungen zu und schlägt konkrete Textänderungen für erkannte Lücken vor. Antworten und Feststellungen erhalten Quellenbezüge bis zur Textstelle. Der Hersteller beschreibt menschliche Freigaben für vorgeschlagene Feststellungen.", "sources": [ "https://www.conformisgrc.com/en", "https://www.conformisgrc.com/de", "https://www.conformisgrc.com/de/impressum" ], "aliases": "Conformis GRC; Neura Labs UG (haftungsbeschränkt)", "country": "Deutschland", "region": "EU", "country_source": "https://www.conformisgrc.com/de/impressum", "ai_evidence_status": "documented", "ai_sources": [ "https://www.conformisgrc.com/en" ], "ai_use_cases": [ "Richtlinien regulatorischen Anforderungen zuordnen", "Compliance-Lücken je Anforderung erkennen", "Konkrete Richtlinienänderungen vorschlagen", "Dokumentbezogene Fragen mit Quellenbezug beantworten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.conformisgrc.com/en" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "corlytics", "name": "Corlytics", "product": "", "category": "regulatory-intelligence", "description": "Corlytics verbindet regulatorische Inhalte mit Pflichten, internen Richtlinien und Kontrollen.", "ai": "Corlytics extrahiert regulatorische Verpflichtungen mit KI, ordnet sie Richtlinien und Kontrollen zu und schlägt Ergänzungen zum Schließen erkannter Lücken vor.", "sources": [ "https://www.corlytics.com/solutions/regulatory-obligations-management/", "https://www.corlytics.com/solutions/regulatory-change-management/", "https://www.corlytics.com/privacy/", "https://www.businesswire.com/news/home/20230704329573/en/Corlytics-and-Clausematch-Come-Together-to-Redefine-RegTech" ], "aliases": "Clausematch; Clausematch Limited", "tags": "Regulatorische Änderungen | Richtlinien | Kontrollen", "wave": "Bestand 106", "country": "Irland", "region": "EU", "country_source": "https://www.corlytics.com/privacy/", "ownership": "Clausematch wurde 2023 von Corlytics übernommen und wird nicht als zusätzlicher Anbieter gezählt. Weitere Eigentümerstruktur hier nicht separat geprüft.", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.corlytics.com/solutions/regulatory-obligations-management/" ], "ai_use_cases": [ "Verpflichtungen aus Regelwerken extrahieren", "Pflichten Richtlinien und Kontrollen zuordnen", "Lücken erkennen und Anpassungen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.corlytics.com/solutions/regulatory-obligations-management/", "https://www.businesswire.com/news/home/20230704329573/en/Corlytics-and-Clausematch-Come-Together-to-Redefine-RegTech" ], "ai_review_note": "Produktbeschreibung nennt KI-/ML-Arbeitsschritte ausdrücklich sowie fachliche Validierung durch SMEs. Eigentümer-/Aliasprüfung vom 15.10.2026: Clausematch als übernommene Marke derselben Anbieterfamilie ergänzt; KI-Bewertung unverändert.", "ai_reviewed_at": "2026-10-14", "country_note": "Corlytics Limited ist in Irland unter 535110 registriert; Sitz Floor 3, Block 3, Miesian Plaza, Dublin 2. Die aktuelle Gruppen-Policy nennt irische, britische, portugiesische und US-Gruppengesellschaften; diese werden nicht separat gezählt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "cube", "name": "CUBE RegPlatform", "product": "", "category": "regulatory-intelligence", "description": "CUBE RegPlatform verbindet regulatorische Beobachtung, Anwendbarkeitsprüfung, Pflichten, Kontrollen und Umsetzungsnachweise.", "ai": "RegPlatform beschreibt KI-Agenten für regulatorische Abläufe: relevante Änderungen herausfiltern und nächste Bearbeitungsschritte vorbereiten. Die Plattform verbindet Änderungen mit Verpflichtungen, Kontrollen und Nachweisen.", "sources": [ "https://www.cube.global/products/regplatform", "https://www.cube.global/privacy-policy" ], "aliases": "", "tags": "Regulatorische Änderungen | Pflichten | Kontrollen", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.cube.global/privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cube.global/products/regplatform" ], "ai_use_cases": [ "Relevante regulatorische Änderungen herausfiltern", "Nächste Compliance-Schritte entwerfen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.cube.global/products/regplatform" ], "ai_review_note": "Konkrete Agentenarbeit belegt; nicht jede automatische Zuordnung der Suite separat als KI bestätigt.", "ai_reviewed_at": "2026-10-14", "country_note": "CUBE Content Governance Global Limited; registriert in England und Wales unter 07886383; Tower 42, 25 Old Broad Street, London. Keine Verwechslung mit gleichnamigen CUBE-Unternehmen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "dataleon", "name": "Dataleon", "product": "Compliance OS / Léon", "category": "regulatory-intelligence", "description": "Compliance-Plattform für KYC, KYB und AML mit dokumentierter Fallentscheidung und laufender Überwachung.", "ai": "Der KI-Agent Léon sammelt und liest Dokumente und Registerinformationen, prüft Sanktions- und PEP-Signale und bereitet einen belegten Fall zur menschlichen Freigabe oder Eskalation vor.", "ai_use_cases": [ "AML-Fälle vorbereiten", "Nachweise zusammenführen", "Fallentscheidungen dokumentieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell als Plattform mit Demo angeboten; fachliche Entscheidungen verbleiben beim Nutzer.", "sources": [ "https://www.dataleon.ai/", "https://www.dataleon.ai/mentions-legales" ], "ai_sources": [ "https://www.dataleon.ai/" ], "aliases": "Dataleon SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.dataleon.ai/mentions-legales", "country_note": "Dataleon SAS, RCS Paris 820897585; registrierte Adresse in Paris.", "ownership": "Anbieter/Rechtsträger: Dataleon SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.dataleon.ai/" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "ecix-tech", "name": "ECIX Tech", "product": "MIA Enterprise", "category": "regulatory-intelligence", "description": "MIA Enterprise ist eine von ECIX entwickelte Plattform für die Prüfung regulatorischer Nachweise und Dokumente. Sie unterstützt Compliance-Bewertungen, Datenextraktion, Berichte und die Qualifizierung kritischer Lieferanten. Die Lösung lässt sich in bestehende Systeme integrieren und wird für öffentliche oder private Clouds sowie lokale Installationen angeboten.", "ai": "MIA Enterprise analysiert Compliance-Nachweise, extrahiert Angaben aus Verträgen und Richtlinien und empfiehlt Korrekturmaßnahmen. Ein kontextbezogener Assistent unterstützt Compliance-Checklisten; weitere Workflows prüfen Lieferantenunterlagen und erzeugen Berichte.", "sources": [ "https://ecix.tech/en/solutions/mia-enterprise/", "https://ecix.tech/en/legal-notice/", "https://ecix.tech/en/who-we-are/the-firm/" ], "aliases": "ECIX Group; Ecixgroup S.L.; ECIX GROUP SLU; MIA Enterprise", "country": "Spanien", "country_source": "https://ecix.tech/en/legal-notice/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://ecix.tech/en/solutions/mia-enterprise/" ], "ai_use_cases": [ "Analyse von Compliance-Nachweisen", "Extraktion aus Verträgen und Richtlinien", "Unterstützung bei Compliance-Checklisten", "Prüfung von Lieferantennachweisen" ], "ai_availability": "Herstellerdokumentierte Plattform mit kundenspezifischer Parametrisierung, Integration und Pilotprüfung im Implementierungsprojekt; Cloud- und On-Premises-Optionen beschrieben. Kein Produkttest.", "ai_review_sources": [ "https://ecix.tech/en/solutions/mia-enterprise/" ], "ai_review_note": "Sprachmodelle/RAG, Expertensysteme und deterministische Regeln sind kombiniert; keine pauschale autonome Rechtssicherheit behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "fenergo", "name": "Fenergo", "product": "Client Lifecycle Management", "category": "regulatory-intelligence", "description": "Verknüpft Kundenaufnahme und laufende Überprüfung mit KYC, Kundenklassifizierung und regulatorischen Vorgaben. Als Spezialist für Finanz-Compliance eingeordnet.", "ai": "Fen-AI/KYRA beschreibt KI-Agenten für KYC- und Kundenprozesse: Dokumente klassifizieren und extrahieren, Screening-Treffer vergleichen sowie Compliance-Berichte aus autorisierten Daten erstellen.", "sources": [ "https://www.fenergo.com/regulatory-compliance", "https://www.fenergo.com/", "https://www.fenergo.com/ai-agents" ], "aliases": "", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Irland", "region": "EU", "country_source": "https://www.fenergo.com/modern-slavery-human-trafficking-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Aktuelle Unternehmens-/Lieferkettenerklärung für das Geschäftsjahr bis 31. März 2026 nennt ausdrücklich Dublin, Irland als Hauptsitz.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.fenergo.com/ai-agents", "https://www.fenergo.com/regulatory-compliance" ], "ai_use_cases": [ "KYC-Dokumente klassifizieren und extrahieren", "Screening-Treffer vorprüfen", "Compliance-Berichte erstellen" ], "ai_availability": "Herstellerdokumentierte Automation-Agenten in Fen-AI/KYRA; Einführungsumfang und menschliche Freigaben projektspezifisch. Kein Produkttest.", "ai_review_sources": [ "https://www.fenergo.com/ai-agents", "https://www.fenergo.com/regulatory-compliance" ], "ai_review_note": "Nachweis auf benannte Automation-Agenten beschränkt; weitergehende autonome und kombinierte Agentenrollen nicht pauschal als verfügbare Funktionen gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "finrege", "name": "FinregE", "product": "FinregE Regulatory OS / AI RIG / RIG MAPs", "category": "regulatory-intelligence", "description": "FinregE verbindet regulatorische Beobachtung, Verpflichtungsinventare, Richtlinien und Kontrollen in einem gemeinsamen Datenmodell. Teams können neue Anforderungen den betroffenen Prozessen und Verantwortlichen zuordnen, Abdeckungslücken bearbeiten und Maßnahmen nachverfolgen. Richtlinienänderungen laufen durch Entwurfs-, Prüfungs- und Freigabeschritte. Kontrollprüfungen und dokumentierte Bearbeitungsschritte unterstützen die Vorbereitung auf Audits.", "ai": "AI RIG extrahiert Verpflichtungen aus regulatorischen Texten. RIG MAPs ordnet sie internen Richtlinien, Prozessen und Kontrollen zu und markiert Lücken. Weitere KI-Funktionen unterstützen Maßnahmenentwürfe und Abfragen der Richtlinienbibliothek.", "sources": [ "https://finreg-e.com/", "https://finreg-e.com/terms-of-use/", "https://finreg-e.com/finrege-named-in-regtech-100-2026-for-transforming-regulatory-compliance/" ], "aliases": "FinregE Limited; FinregE Regulatory OS; AI RIG; AI RIG MAPS", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://finreg-e.com/terms-of-use/", "ai_evidence_status": "documented", "ai_sources": [ "https://finreg-e.com/", "https://finreg-e.com/finrege-named-in-regtech-100-2026-for-transforming-regulatory-compliance/" ], "ai_use_cases": [ "Regulatorische Verpflichtungen extrahieren", "Verpflichtungen internen Richtlinien und Kontrollen zuordnen", "Abdeckungslücken erkennen", "Maßnahmenpläne entwerfen" ], "ai_availability": "Herstellerdokumentiert als bestehendes Regulatory OS; kein Produkttest.", "ai_review_sources": [ "https://finreg-e.com/", "https://finreg-e.com/terms-of-use/", "https://finreg-e.com/finrege-named-in-regtech-100-2026-for-transforming-regulatory-compliance/" ], "ai_review_note": "Keine Genauigkeits-, Kosten- oder Autonomieversprechen übernommen; Investor und Anbieter werden nicht gleichgesetzt.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "harmoney", "name": "Harmoney", "product": "Harmoney / HarmonAI", "category": "regulatory-intelligence", "description": "Compliance-Plattform für Kundenprüfung, Geldwäscheprävention, Screening und Fallbearbeitung. HarmonAI integriert KI-Werkzeuge in konfigurierbare Prüfabläufe.", "ai": "KI unterstützt die Analyse von Kundendaten und Dokumenten, fasst Screening-Ergebnisse zusammen und hilft bei der Prüfung von Risikosignalen. Agenten für negative Nachrichten und AML-Treffer sind in die Fallbearbeitung eingebunden.", "ai_use_cases": [ "Screening-Ergebnisse zusammenfassen", "KYC-Dokumente analysieren", "AML-Treffer prüfen" ], "ai_evidence_status": "documented", "ai_availability": "Modulares kommerzielles Angebot mit Demo. Die Plattform orchestriert auch externe KI-Dienste; konkrete Agenten, Freigaben und Vertragsumfang müssen zum Einsatz passen.", "sources": [ "https://www.myharmoney.eu/platform/ai-orchestrator", "https://www.myharmoney.eu/privacy-policy" ], "ai_sources": [ "https://www.myharmoney.eu/platform/ai-orchestrator" ], "aliases": "Harmoney NV; HarmonAI", "country": "Belgien", "region": "EU", "country_source": "https://www.myharmoney.eu/privacy-policy", "country_note": "Harmoney NV, eingetragener Sitz Gent, Belgien; CBE 0666.716.731.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.myharmoney.eu/platform/ai-orchestrator", "https://www.myharmoney.eu/privacy-policy" ], "ai_review_note": "Spezialist für finanzielle Compliance. Die Quellen belegen KI innerhalb von Compliance-Prozessen, nicht nur Governance von KI. Keine pauschale Garantie für weniger Fehlalarme oder Rechtskonformität.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "harpocrates", "name": "Harpocrates Solutions", "product": "HARPOCRATES COMPLY.Reg", "category": "regulatory-intelligence", "description": "Regulatorische Anforderungsverwaltung mit Zuordnung zu Kontrollen, Aufgaben, Verantwortlichen und Prüfungsnachweisen für europäische und deutsche Regelwerke.", "ai": "KI extrahiert einzelne Anforderungen aus Rechtstexten mit Artikelbezug und führt Überschneidungen zu gemeinsamen Kontrollen zusammen. Bestätigungen werden protokolliert; Menschen genehmigen die KI-Ergebnisse.", "ai_use_cases": [ "Anforderungen aus Rechtstexten extrahieren", "Überschneidungen von Anforderungen erkennen", "Kontrollzuordnungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "COMPLY.Reg wird aktuell als verfügbar mit Demo angeboten. COMPLY.Doc ist separat als in Entwicklung gekennzeichnet und wird hier nicht als verfügbar gezählt.", "sources": [ "https://harpocrates-corp.com/products/comply-reg/", "https://harpocrates-corp.com/legal/impressum/" ], "ai_sources": [ "https://harpocrates-corp.com/products/comply-reg/" ], "aliases": "Harpocrates Solutions GmbH; COMPLY.Reg; COMPLY.Doc", "country": "Deutschland", "region": "EU", "country_source": "https://harpocrates-corp.com/legal/impressum/", "country_note": "Harpocrates Solutions GmbH, Berlin, HRB 218469 B.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://harpocrates-corp.com/products/comply-reg/", "https://harpocrates-corp.com/legal/impressum/" ], "ai_review_note": "Konkreter regulatorischer Arbeitsablauf statt allgemeinem Rechtschat. Historische Proof-of-Concept-Prozentwerte sind keine verifizierten aktuellen Leistungswerte und werden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "hawk-ai", "name": "Hawk", "product": "Hawk AML / AML Investigative Agent", "category": "regulatory-intelligence", "description": "AML- und Sanktions-Compliance mit Risikobewertung, Transaktionsüberwachung, Fallmanagement und Verdachtsmeldungen. Hier erfasst sind die Compliance-Arbeitsabläufe, nicht eine allgemeine Betrugserkennung allein.", "ai": "Der AML Investigative Agent sammelt Falldaten, fasst Untersuchungen zusammen, identifiziert Typologien und bereitet Textentwürfe für Verdachtsmeldungen vor. Arbeitsabläufe können aus Verfahrensanweisungen abgeleitet werden; definierte Schritte verlangen menschliche Prüfung oder Freigabe.", "ai_use_cases": [ "AML-Untersuchungen vorbereiten", "Falldaten zusammenfassen", "Verdachtsmeldungsentwürfe erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Investigative Agent seit März 2026 als eingeführtes Produkt dokumentiert. Modularer Einsatz mit vorhandenen Fallsystemen möglich; Funktionen, Freigaben und Bereitstellung im Angebot bestätigen.", "sources": [ "https://hawk.ai/news-press/hawk-releases-aml-investigative-agent-drastically-reduce-costs-and-enhance-quality-anti", "https://hawk.ai/", "https://hawk.ai/imprint" ], "ai_sources": [ "https://hawk.ai/news-press/hawk-releases-aml-investigative-agent-drastically-reduce-costs-and-enhance-quality-anti", "https://hawk.ai/" ], "aliases": "Hawk AI GmbH; HAWK:AI; Hawk AML Investigative Agent", "country": "Deutschland", "region": "EU", "country_source": "https://hawk.ai/imprint", "country_note": "Hawk AI GmbH, München, HRB 243598. Nicht mit Hawk Infinity oder anderen gleichnamigen Unternehmen gleichsetzen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://hawk.ai/news-press/hawk-releases-aml-investigative-agent-drastically-reduce-costs-and-enhance-quality-anti", "https://hawk.ai/", "https://hawk.ai/imprint" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "imtf", "name": "IMTF", "product": "Siron One", "category": "regulatory-intelligence", "description": "Regulatorische Compliance-Software für AML, KYC, Sanktionsprüfungen und Fallmanagement. Siron One verbindet Risikobewertung, Untersuchungen und die Vorbereitung regulatorischer Meldungen.", "ai": "Siron One kombiniert Regeln mit überwachten und unüberwachten ML-Verfahren, um Risikowerte zu berechnen, Treffer zu priorisieren und verdächtige Aktivitäten zu erkennen. Die Ergebnisse fließen in Fallbearbeitung und Meldeprozesse ein; nicht jede Automatisierung ist dabei KI.", "ai_use_cases": [ "AML-Risiken bewerten", "Compliance-Treffer priorisieren", "Auffällige Aktivitäten im Fallkontext untersuchen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Kundenportal und modularen Einsatzmöglichkeiten. Modellkonfiguration, Meldeformate und Lizenzumfang vereinbaren; kein eigener Leistungs- oder Modelltest.", "sources": [ "https://imtf.com/use-cases/aml-transaction-monitoring/", "https://imtf.com/legal-notice/", "https://imtf.com/news/fico-transitions-siron-compliance-solutions-to-partner-imtf/", "https://imtf.com/news/imtf-completes-the-acquisition-of-the-siron-compliance-aml-business-from-fico/" ], "ai_sources": [ "https://imtf.com/use-cases/aml-transaction-monitoring/" ], "aliases": "Informatique-MTF SA; Siron; Siron One; Siron AML; Siron KYC; Siron EMBARGO; SironTCR; Tonbeller", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://imtf.com/legal-notice/", "country_note": "Informatique-MTF SA, Givisiez, Schweiz.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://imtf.com/use-cases/aml-transaction-monitoring/", "https://imtf.com/legal-notice/", "https://imtf.com/news/fico-transitions-siron-compliance-solutions-to-partner-imtf/", "https://imtf.com/news/imtf-completes-the-acquisition-of-the-siron-compliance-aml-business-from-fico/" ], "ai_review_note": "Siron wird entsprechend aktueller Produktdarstellung IMTF zugeordnet; die frühere FICO-Produktzuordnung begründet keinen weiteren Anbieter. KI-Risikobewertung und normale Reporting-Automatisierung werden nicht gleichgesetzt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "klavius", "name": "Klavius", "product": "Klavius Regulatory Watch; Compliance Risk; DORA; Delegate Oversight", "category": "regulatory-intelligence", "description": "Klavius unterstützt Luxemburger Fondsmanager bei regulatorischer Beobachtung, Compliance-Risikobewertung, Kontrollüberwachung, Auslagerungsaufsicht und DORA-Dokumentation. Ergebnisse werden mit den Entscheidungen verantwortlicher Personen verknüpft.", "ai": "KI liest Veröffentlichungen, Richtlinien und Nachweise, bewertet Änderungsauswirkungen und entwirft Kontrollvorschläge, Risikobewertungen und Berichte. Die KI-Ausgaben sind Vorschläge für qualifizierte Verantwortliche; sie geben keine Vorgänge selbstständig frei oder bei Aufsichtsbehörden ab.", "ai_use_cases": [ "Regulatorische Änderungen analysieren", "Kontrollen und Risikobewertungen entwerfen", "Nachweise prüfen", "Berichte für Verantwortliche erstellen" ], "sources": [ "https://klavius.ai/", "https://klavius.ai/trust", "https://klavius.ai/terms" ], "ai_sources": [ "https://klavius.ai/", "https://klavius.ai/trust" ], "ai_availability": "Zugang wird für benannte Firmen eingerichtet; keine offene Selbstregistrierung. Die öffentlichen Nutzungsbedingungen sind ausdrücklich ein juristisch noch geprüfter Entwurf, unterzeichnete Kundenverträge haben Vorrang.", "aliases": "Klavius SARL; Klavius Regulatory Oversight", "country": "Luxemburg", "region": "EU", "country_source": "https://klavius.ai/trust", "country_note": "Trust-Seite nennt Klavius SARL, Registernummer B311971, mit Sitz 9 rue du Laboratoire in Luxemburg.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Hersteller unterscheidet EU-Hosting der Anwendung und Dokumente von Verarbeitung bei Anthropic und Clerk in den USA; kein ausschließlich europäischer KI-Verarbeitungspfad belegt.", "ai_review_sources": [ "https://klavius.ai/", "https://klavius.ai/trust", "https://klavius.ai/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "kreios", "name": "Kreios", "product": "REGMATIX; Smart Convert; Smart Compare; Smart Control", "category": "regulatory-intelligence", "description": "REGMATIX unterstützt Finanzinstitute bei der Kontrolle regulatorischer Dokumente und Offenlegungen. Die Plattform vergleicht Inhalte über Dokumente, Versionen, Sprachen und externe Ersteller hinweg und dokumentiert Feststellungen für interne Kontrollen und Audits.", "ai": "KI extrahiert und strukturiert Informationen aus regulatorischen Dokumenten. Die anschließenden Compliance-Schlussfolgerungen beruhen ausdrücklich auf nachvollziehbaren Zuordnungen und Regeln; die Software unterstützt die Prüfung auf fehlende oder widersprüchliche Angaben.", "ai_use_cases": [ "Regulatorische Dokumente extrahieren", "Offenlegungsdaten strukturieren", "Dokumentenübergreifende Kontrollen unterstützen" ], "sources": [ "https://www.regmatix.com/en", "https://www.kreios.lu/" ], "ai_sources": [ "https://www.regmatix.com/en" ], "ai_availability": "Als nutzbare SaaS angeboten; konkrete Produktnutzung öffentlich dokumentiert. KI betrifft die Informationsextraktion, nicht eine autonome Freigabe regulatorischer Aussagen.", "aliases": "Kreios s.à r.l.; REGMATIX; Regmatix", "country": "Luxemburg", "region": "EU", "country_source": "https://www.kreios.lu/", "country_note": "Herstellerseite nennt Kreios s.à r.l., Sandweiler, Luxemburg, RCS B118494, und weist REGMATIX als eigene Plattform aus.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "REGMATIX ist ein Produkt von Kreios und wird nicht zusätzlich als eigener Hersteller gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.regmatix.com/en", "https://www.kreios.lu/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "landingred", "name": "LandingRed", "product": "EU-Compliance-Plattform", "category": "regulatory-intelligence", "description": "Spezialisierte Plattform für europäische Compliance mit Schwerpunkt AI Act. Verbindet Inventare, Anforderungen, Nachweise, Dokumentation und Prüfpfade; weitere Rahmenwerke sind paketabhängig.", "ai": "Sprachmodelle entwerfen technische Dokumentation und Bewertungsunterlagen anhand registrierter Systemdaten, Risikoklassen und Nachweise. Ein Assistent beantwortet regulatorische Fragen mit Artikelverweisen.", "ai_use_cases": [ "Technische Dokumentation entwerfen", "Bewertungsunterlagen vorbereiten", "Regulatorische Fragen mit Fundstellen beantworten" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Angebot mit siebentägiger Testphase und begrenzter KI-Dokumentenerstellung; zusätzliche Dokumenttypen und Rahmenwerke abhängig vom Plan. Einzelne Funktionen sind ausdrücklich Roadmap.", "sources": [ "https://landingred.com/" ], "ai_sources": [ "https://landingred.com/" ], "aliases": "AB Corporate Advisory S.R.L.", "country": "Italien", "region": "EU", "country_source": "https://landingred.com/", "country_note": "Betreiber AB Corporate Advisory S.R.L., Corso del Popolo 39/A, Treviso; VAT/CF 05406430263, REA TV-441553.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://landingred.com/" ], "ai_review_note": "Aufnahme wegen LLM-Dokumentenerstellung, nicht allein KI-Governance. Anbieter beschreibt einen nutzbaren Testzugang; Produktionsreife nicht unabhängig bestätigt. Rechts- und Zertifizierungsbehauptungen nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "leegle", "name": "Leegle", "product": "Leegle Regulatory & Product Compliance OS", "category": "regulatory-intelligence", "description": "Leegle unterstützt Hersteller und Händler beim Ermitteln anwendbarer Produktvorschriften, beim Ableiten konkreter Anforderungen und bei der Beobachtung regulatorischer Änderungen. Anforderungen werden mit dem jeweiligen Produkt und den Quellvorschriften verknüpft.", "ai": "Die Produktbeschreibung nennt KI zur Auswertung von Produkteigenschaften und zur Zuordnung anwendbarer Vorschriften. Ein KI-Assistent beantwortet Fragen zu Gesetzestexten mit Fundstellen; regulatorische Anforderungen werden in strukturierte Listen überführt.", "ai_use_cases": [ "Anwendbare Produktvorschriften KI-gestützt zuordnen", "Regulatorische Anforderungen extrahieren", "Fragen zu Vorschriften mit Fundstellen beantworten" ], "ai_sources": [ "https://www.leegle.ai/en/product", "https://www.leegle.ai/en/" ], "sources": [ "https://www.leegle.ai/en/product", "https://www.leegle.ai/en/", "https://www.leegle.ai/impressum", "https://www.leegle.ai/en/blog/rebranding-leegle-2026" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Kundenanwendungsfälle sind veröffentlicht. Die KI-Funktionen sind in indexierten Herstellertexten beschrieben; der direkte Textabruf der Website war teilweise leer. Kein eigener Produkttest.", "aliases": "Moonblock GmbH; Leegle.ai", "country": "Deutschland", "region": "EU", "country_source": "https://www.leegle.ai/impressum", "country_note": "Das indexierte Impressum nennt Moonblock GmbH in München als Betreiber. Der Markenwechsel von Leegle.ai zu Leegle erzeugt keinen zusätzlichen Eintrag.", "ai_review_sources": [ "https://www.leegle.ai/en/product", "https://www.leegle.ai/en/", "https://www.leegle.ai/impressum", "https://www.leegle.ai/en/blog/rebranding-leegle-2026" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "legaltegrity", "name": "LegalTegrity", "product": "KI-Rechtskataster", "category": "regulatory-intelligence", "description": "Rechtskataster für Unternehmenspflichten, regulatorische Änderungen, Verantwortliche und Umsetzungsnachweise; ergänzend bietet der Anbieter Hinweisgeber- und ISMS-Software.", "ai": "KI analysiert Rechtsänderungen, beurteilt deren Unternehmensrelevanz und unterstützt die Zuordnung zu Verantwortlichen. Die Produktbeschreibung nennt außerdem das Erkennen fehlender Nachweise und Lücken im Compliance-Prozess.", "ai_use_cases": [ "Rechtsänderungen bewerten", "Anforderungen auf das Unternehmen zuordnen", "Nachweislücken erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Als Produkt mit Demo angeboten. Umfang der Rechtsgebiete, Länderabdeckung, Inhaltsaktualisierung und KI-Freigaben vertraglich bestätigen.", "sources": [ "https://legaltegrity.com/en/legal-register-software/", "https://legaltegrity.com/en/legal-notice/" ], "ai_sources": [ "https://legaltegrity.com/en/legal-register-software/" ], "aliases": "LegalTegrity GmbH; LegalTegrity Rechtskataster", "country": "Deutschland", "region": "EU", "country_source": "https://legaltegrity.com/en/legal-notice/", "country_note": "LegalTegrity GmbH, Frankfurt am Main, HRB 117038.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://legaltegrity.com/en/legal-register-software/", "https://legaltegrity.com/en/legal-notice/" ], "ai_review_note": "Regulatorischer Spezialist mit konkretem KI-Workflow. Die ergänzenden Hinweisgeber- und ISMS-Produkte sind keine zusätzlichen Anbieter; deren KI-Funktionen wurden hier nicht separat bewertet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "legartis", "name": "Legartis", "product": "Legartis Legal AI Workspace; Legal Agent", "category": "regulatory-intelligence", "description": "Legartis bietet neben Vertragsarbeit einen dokumentierten Ablauf für regulatorische Compliance. Anforderungen werden nach Produkten, Ländern und Materialien gegliedert und mit Verträgen, Nachweisen und Maßnahmen verbunden.", "ai": "Der Legal Agent recherchiert Anforderungen und prüft Dokumente dagegen. Er zeigt Abweichungen und fehlende Nachweise, bereitet Anpassungen vor und erstellt Compliance-Berichte; die Umsetzung wird durch Legal und Compliance freigegeben.", "ai_use_cases": [ "Regulatorische Anforderungen recherchieren", "Dokumente gegen Vorgaben prüfen", "Compliance-Lücken erkennen", "Compliance-Berichte erstellen" ], "sources": [ "https://www.legartis.ai/de/ki-compliance", "https://www.legartis.ai/de/legal-notice" ], "ai_sources": [ "https://www.legartis.ai/de/ki-compliance" ], "ai_availability": "Demo und Testzugang werden angeboten. Aufgenommen aufgrund des konkreten regulatorischen Compliance-Prozesses; nicht sämtliche allgemeinen Legal-AI-Funktionen zählen als GRC.", "aliases": "Legartis Technology AG; Legartis Legal Agent", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.legartis.ai/de/legal-notice", "country_note": "Impressum nennt Legartis Technology AG in Zürich, CHE-438.235.861.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.legartis.ai/de/ki-compliance", "https://www.legartis.ai/de/legal-notice" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "licentium", "name": "Licentium", "product": "Compass; Atlas; Horizon", "category": "regulatory-intelligence", "description": "Licentium bietet Software für regulatorische Recherche, die Prüfung von Marketinginhalten und die Beobachtung regulatorischer Änderungen. Die Werkzeuge richten sich besonders an regulierte Technologie- und Finanzunternehmen.", "ai": "Compass beantwortet regulatorische Fragen anhand verknüpfter Gesetzesquellen. Atlas prüft Werbetexte auf regulatorische Anforderungen; Horizon fasst Änderungen für Compliance-Teams zusammen. Die zusätzliche Plattform Orb wird noch mit Entwicklungspartnern aufgebaut.", "ai_use_cases": [ "Regulatorische Fragen mit Quellenbezug beantworten", "Marketingtexte auf Compliance-Anforderungen prüfen", "Regulatorische Änderungen zusammenfassen" ], "ai_sources": [ "https://licentium.ai/", "https://horizon.licentium.ai/horizon/" ], "sources": [ "https://licentium.ai/", "https://horizon.licentium.ai/horizon/", "https://www.licentium.io/terms-of-use" ], "ai_evidence_status": "documented", "ai_availability": "Compass, Atlas und Horizon werden als nutzbare Werkzeuge mit API angeboten. Orb ist ausdrücklich in Entwicklung. Zugang, Tarifgrenzen und Datenverarbeitung vor produktiver Nutzung prüfen.", "aliases": "LICENTIUM LTD; Licentium AI; Compass; Atlas; Horizon; Orb", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.licentium.io/terms-of-use", "country_note": "Die Nutzungsbedingungen nennen LICENTIUM LTD, registriert in England und Wales unter 17057360, mit Sitz in London. Beratung und Software werden gemeinsam einmal gezählt.", "ai_review_sources": [ "https://licentium.ai/", "https://horizon.licentium.ai/horizon/", "https://www.licentium.io/terms-of-use" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "lucinity", "name": "Lucinity", "product": "Luci / Financial Crime Case Management", "category": "regulatory-intelligence", "description": "Software für Geldwäsche- und Finanzkriminalitätsprüfungen mit Fallmanagement, Kundendaten, Untersuchungen und regulatorischen Meldungen. Luci ergänzt diese Arbeitsabläufe um einen KI-Assistenten.", "ai": "Luci fasst Fälle und Risikohinweise zusammen, unterstützt die Prüfung negativer Nachrichten, beantwortet Fragen zu internen Richtlinien und erstellt bearbeitbare Fall- bzw. Verdachtsmeldungsentwürfe. Protokolle unterscheiden KI-Aktionen und menschliche Arbeitsschritte.", "ai_use_cases": [ "Compliance-Fälle zusammenfassen", "Richtlinienfragen beantworten", "Verdachtsmeldungsentwürfe vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Plattform, Plugin und Demo sind beschrieben. Die Luci-Produktseite sieht die fachliche Entscheidung beim Nutzer; Auditlog und Fallmanagement können beim Plugin einen erweiterten Leistungsumfang erfordern.", "sources": [ "https://lucinity.com/luci", "https://lucinity.com/about-lucinity" ], "ai_sources": [ "https://lucinity.com/luci" ], "aliases": "Lucinity Group hf; Lucinity ehf; Lucinity UK Limited; Lucinity Inc.; Luci", "country": "Island", "region": "Europe non-EU", "country_source": "https://lucinity.com/about-lucinity", "country_note": "Lucinity Group hf, Nr. 561118-1670, ist in Island registriert; Hauptsitz Reykjavík. Isländische, britische und US-Tochter werden als eine Gruppe gezählt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://lucinity.com/luci", "https://lucinity.com/about-lucinity" ], "ai_review_note": "Konkrete KI-Unterstützung für Compliance-Untersuchungen und Meldenachweise. Die dokumentierte Oracle-Integration belegt keine Übernahme; Lucinity wird eigenständig geführt. Keine Garantie fehlerfreier KI-Ausgaben übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "majors", "name": "Majors", "product": "Majors Conformité", "category": "regulatory-intelligence", "description": "Compliance-Software für Finanzberater und regulierte Finanzdienstleister mit KYC, regulatorischen Dokumenten und Kontrollvorbereitung.", "ai": "Ein KI-Assistent beantwortet regulatorische Fragen anhand von Legifrance und unterstützt Dokumente für AMF-/ACPR-Prüfungen. KI liest Kundendokumente und extrahiert Daten zum Vorbefüllen von KYC-Vorgängen.", "ai_use_cases": [ "Regulatorische Fragen beantworten", "KYC-Daten extrahieren", "Prüfungsunterlagen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Demo.", "sources": [ "https://majors.fr/conformite", "https://majors.fr/conditions-generales-vente" ], "ai_sources": [ "https://majors.fr/conformite" ], "aliases": "Majors Digital SAS", "country": "Frankreich", "region": "EU", "country_source": "https://majors.fr/conditions-generales-vente", "country_note": "Majors Digital SAS, RCS Castres 987625795; Sitz in Sémalens, Frankreich.", "ownership": "Anbieter/Rechtsträger: Majors Digital SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://majors.fr/conformite" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "marble", "name": "Marble", "product": "Marble Detection / AI Automations", "category": "regulatory-intelligence", "description": "Plattform für AML-Erkennung, Sanktions- und PEP-Prüfung sowie Untersuchungen mit dokumentierter Fallbearbeitung.", "ai": "KI-gestütztes Smart Matching und Filtern unterstützt die Auswertung von Sanktions- und PEP-Treffern. KI-Automatisierungen werden im Enterprise-Angebot gesondert ausgewiesen.", "ai_use_cases": [ "Screening-Treffer bewerten", "Fehlalarme reduzieren", "AML-Untersuchungen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Angebot; Enterprise mit KI-Automatisierungen und optionalem On-Premise-Betrieb. KI ist nicht pauschal Bestandteil des freien Open-Source-Angebots.", "sources": [ "https://www.checkmarble.com/detection", "https://www.checkmarble.com/legal" ], "ai_sources": [ "https://www.checkmarble.com/detection" ], "aliases": "Marble SAS; Checkmarble", "country": "Frankreich", "region": "EU", "country_source": "https://www.checkmarble.com/legal", "country_note": "Marble SAS, RCS Paris 922444674; registrierte Adresse in Paris.", "ownership": "Anbieter/Rechtsträger: Marble SAS; Checkmarble; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.checkmarble.com/detection" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "metis-legenda", "name": "Metis", "product": "Legenda AML", "category": "regulatory-intelligence", "description": "Software für KYC/KYB und Transaktionsüberwachung mit nachvollziehbaren Dossiers, dokumentierten Kontrollen und rekonstruierbaren Entscheidungen.", "ai": "Ein KI-Agent prüft hochgeladene oder integrierte Dokumente auf Relevanz und Vollständigkeit, extrahiert wichtige Informationen und unterstützt einheitliche AML-Kontrollen.", "ai_use_cases": [ "AML-Dokumente auswerten", "Vollständigkeit prüfen", "Informationen in Dossiers aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Produkt mit KYC- und Transaktionsmonitoring-Modulen sowie bestehendem Login angeboten; Demo und Umfang über den Anbieter.", "sources": [ "https://metisai.it/" ], "ai_sources": [ "https://metisai.it/" ], "aliases": "Metis S.r.l.; Legenda AML", "country": "Italien", "region": "EU", "country_source": "https://metisai.it/", "country_note": "Metis S.r.l., Piazza Sicilia 6, Mailand; P.IVA/CF 12217420962, REA 2647101.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://metisai.it/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "napier-ai", "name": "Napier AI", "product": "Napier AI Continuum / Insights AI", "category": "regulatory-intelligence", "description": "Spezialisierte Plattform für Geldwäscheprävention mit Transaktionsüberwachung, Kundenprüfung, Fallbearbeitung und regulatorischen Meldungen. Kontrollregeln, Änderungen und Untersuchungsschritte werden protokolliert.", "ai": "Insights AI analysiert Verhaltensmuster und Risikosignale innerhalb von Untersuchungen. Regel- und KI-Bewertungen unterstützen die Priorisierung; KI liefert erläuternde Texte zu auffälligen Aktivitäten. Die Plattform verbindet diese Analysen mit Fall- und Meldeprozessen.", "ai_use_cases": [ "AML-Risikosignale erkennen", "Untersuchungsfälle priorisieren", "Kundenverhalten für Compliance-Prüfungen erläutern" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles modulares Angebot mit Demo. Die aktuellen KI-Erweiterungen sind laut Hersteller in Transaction Monitoring verfügbar; Konfiguration, Modelle und Meldeumfang je Vertrag prüfen.", "sources": [ "https://www.napier.ai/transaction-monitoring", "https://www.napier.ai/post/napier-ai-tested-in-fca-supercharged-sandbox", "https://www.napier.ai/privacy-policy" ], "ai_sources": [ "https://www.napier.ai/transaction-monitoring", "https://www.napier.ai/post/napier-ai-tested-in-fca-supercharged-sandbox" ], "aliases": "Napier Technologies Limited; Napier AI Continuum; Insights AI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.napier.ai/privacy-policy", "country_note": "Napier Technologies Limited, England und Wales, Nr. 09901129; registrierte Adresse und Geschäftssitz in London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.napier.ai/transaction-monitoring", "https://www.napier.ai/post/napier-ai-tested-in-fca-supercharged-sandbox", "https://www.napier.ai/privacy-policy" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "neterium", "name": "Neterium", "product": "Jetscan / Watchlist Screening APIs", "category": "regulatory-intelligence", "description": "SaaS-APIs für Watchlist- und Sanktionsprüfungen bei Kundenaufnahme, Gegenparteienprüfung und laufender Überwachung. Die Funktionen lassen sich in vorhandene Plattformen integrieren.", "ai": "Maschinelles Lernen wird mit Regeln und Geolokalisierung kombiniert, um Treffer besser zuzuordnen und Fehlalarme zu reduzieren. Ergänzende Prioritätswerte sortieren Meldungen nach Relevanz; Erkennungen bleiben erklärbar.", "ai_use_cases": [ "Sanktions- und Watchlist-Treffer zuordnen", "Fehlalarme reduzieren", "Prüfhinweise priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle REST-APIs mit Integration, Testumgebung und Proof of Concept. APIs sind Funktionen für bestehende Arbeitsabläufe, keine vollständige GRC-Suite.", "sources": [ "https://neterium.io/solutions/", "https://www.neterium.io/privacy-statement/" ], "ai_sources": [ "https://neterium.io/solutions/" ], "aliases": "Neterium srl; Jetscan; Jetflow", "country": "Belgien", "region": "EU", "country_source": "https://www.neterium.io/privacy-statement/", "country_note": "Neterium srl, Chemin du Cyclotron 6, Louvain-la-Neuve.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://neterium.io/solutions/", "https://www.neterium.io/privacy-statement/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "obsidian-regulatory", "name": "Obsidian Regulatory Intelligence", "product": "Obsidian; Regulator AI; Obsidian MCP", "category": "regulatory-intelligence", "description": "Obsidian bündelt regulatorische Quellen, Monitoring und Recherche für Compliance-Teams. Die Plattform kann regulatorische Daten auch in externe KI-Assistenten einbinden.", "ai": "Regulator AI unterstützt quellenbezogene regulatorische Fragen. Die dokumentierte MCP-Anbindung stellt offiziellen Text, Rechtsraum und Status einer Vorschrift für externe KI-Assistenten bereit. Aussagen zur Vollständigkeit oder Fehlerfreiheit werden daraus nicht abgeleitet.", "ai_use_cases": [ "Regulatorische Fragen anhand verknüpfter Quellen beantworten", "Regulierungsdaten für externe KI-Assistenten bereitstellen" ], "ai_sources": [ "https://obsidianri.com/ai", "https://obsidianri.com/mcp" ], "sources": [ "https://obsidianri.com/ai", "https://obsidianri.com/mcp", "https://obsidianri.com/terms" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und Abonnements werden angeboten; die MCP-Verbindung erfordert ein Konto und ein geeignetes externes KI-System. Verfügbare Märkte, Tarif und Datenverarbeitung im konkreten Angebot bestätigen.", "aliases": "Obsidian Technologies SARL; Regulator AI; Obsidian Monitoring Advisory", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://obsidianri.com/terms", "country_note": "Die Nutzungsbedingungen nennen Obsidian Technologies SARL, nach Schweizer Recht gegründet und mit Sitz in Lausanne. Keine Gleichsetzung mit der gleichnamigen Notizsoftware.", "ai_review_sources": [ "https://obsidianri.com/ai", "https://obsidianri.com/mcp", "https://obsidianri.com/terms" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "polixis", "name": "Polixis", "product": "ARDIS / PEP&REP / CheckMate / AiDA", "category": "regulatory-intelligence", "description": "Compliance-Daten und Anwendungen für Sanktionen, PEPs, Medienhinweise sowie Firmen- und Eigentümerstrukturen. Entitätsauflösung und Quellenbezug verbinden die einzelnen Datenbestände.", "ai": "Graph AI beantwortet natürlichsprachliche Fragen zu Eigentumsketten, Verbindungen und Sanktionsexposition. Die integrierte AiDA-Chatoberfläche kombiniert kuratierte Daten, Wissensgraph und aktuelle Medienquellen zu belegten Antworten.", "ai_use_cases": [ "Eigentumsketten natürlichsprachlich untersuchen", "Verbindungen und Sanktionsexposition analysieren", "Belegte Due-Diligence-Antworten erzeugen" ], "ai_evidence_status": "documented", "ai_availability": "Graph AI und AiDA als integrierte Funktionen der kommerziellen Lösungen beschrieben; Demo angeboten.", "sources": [ "https://polixis.com/", "https://polixis.com/?solution=check-mate" ], "ai_sources": [ "https://polixis.com/" ], "aliases": "Polixis SA; AiDA; Graph AI; ARDIS; PEP&REP; CheckMate", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://polixis.com/?solution=check-mate", "country_note": "Polixis SA; Genf wird als globaler Hauptsitz genannt, 11 Rue de Cornavin.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://polixis.com/", "https://polixis.com/?solution=check-mate" ], "ai_review_note": "Aufnahme wegen integrierter Graph-AI- und AiDA-Funktionen, nicht lediglich wegen KI-fähiger Daten oder MCP-Schnittstelle. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "polzia", "name": "Polzia", "product": "Polzia Compliance Inbox", "category": "regulatory-intelligence", "description": "Polzia verbindet regulatorisches Monitoring mit einem Posteingang, Maßnahmenverwaltung, Fristenkalender und Berichten für Compliance-Teams. Die Einträge verweisen auf ihre regulatorischen Ausgangsquellen.", "ai": "KI klassifiziert Änderungen nach Relevanz und Schwere, erstellt unternehmensbezogene Auswirkungsnotizen und gruppiert verwandte Entwicklungen. Beim Anlegen einer Maßnahme werden Titel, Priorität, Frist und nächste Schritte vorgeschlagen.", "ai_use_cases": [ "Regulatorische Änderungen klassifizieren", "Auswirkungen und Zusammenfassungen entwerfen", "Compliance-Maßnahmen vorbefüllen" ], "ai_sources": [ "https://polzia.com/", "https://polzia.com/terms" ], "sources": [ "https://polzia.com/", "https://polzia.com/terms", "https://polzia.com/impressum" ], "ai_evidence_status": "documented", "ai_availability": "Die aktuelle Website bietet eine 14-tägige Testphase und Abonnements. Ältere AGB nennen zusätzlich einen kostenlosen Starter-Tarif; maßgeblichen Umfang vor Nutzung bestätigen. Keine Übernahme beworbener Genauigkeitsquoten.", "aliases": "Polzia; Owais Gharaibeh (Betreiber)", "country": "Deutschland", "region": "EU", "country_source": "https://polzia.com/impressum", "country_note": "Impressum und AGB nennen Owais Gharaibeh als Betreiber in Berlin. Es wird keine GmbH oder sonstige nicht belegte Rechtsform unterstellt.", "ai_review_sources": [ "https://polzia.com/", "https://polzia.com/terms", "https://polzia.com/impressum" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "proxora", "name": "PROXORA", "product": "Compliance Risiko Monitor und Maßnahmenmanagement", "category": "regulatory-intelligence", "description": "Verbindet Compliance-Risikoanalysen mit Maßnahmenplanung und -verfolgung. Risikotreiber, Verantwortlichkeiten, Meilensteine und Umsetzungsstände können einander zugeordnet werden.", "ai": "Mira prüft Geschäftspartner-Assessments und zugehörige Dokumente auf Plausibilität, erkennt Auffälligkeiten und leitet Handlungsempfehlungen für Compliance-Teams ab.", "sources": [ "https://www.proxora.com/compliance-massnahmen/", "https://www.proxora.com/ai/", "https://www.proxora.com/impressum/" ], "aliases": "", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.proxora.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.proxora.com/ai/" ], "ai_use_cases": [ "Plausibilitätsprüfung von Geschäftspartner-Assessments", "Erkennung von Auffälligkeiten", "Handlungsempfehlungen für Compliance-Reviews" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.proxora.com/ai/" ], "ai_review_note": "Konkreter Assessment Review Agent auf Herstellerseite beschrieben; detaillierte Lizenz- und Freigabegrenzen nicht veröffentlicht.", "ai_reviewed_at": "2026-10-14", "country_note": "Proxora GmbH; Nockherstraße 4, München; Sitz und Registergericht München, HRB 138423. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "quantexa", "name": "Quantexa", "product": "Decision Intelligence / Q Assist", "category": "regulatory-intelligence", "description": "Plattform für verknüpfte Risiko- und Compliance-Untersuchungen. Im AML-Einsatz werden Kunden, Gegenparteien und Transaktionsbeziehungen in Fallmanagement und Berichte überführt.", "ai": "Q Assist unterstützt Ermittlungsaufgaben über natürliche Sprache. Die Plattform kombiniert aufbereitete Daten und Netzwerkanalysen mit KI, um Risikokontext für die Triage und Untersuchung bereitzustellen; Arbeitsabläufe umfassen Fallbearbeitung und Berichterstellung.", "ai_use_cases": [ "Compliance-Untersuchungen per Sprachdialog unterstützen", "Zusammenhängende Risikobeziehungen analysieren", "Fallbearbeitung mit Datenkontext unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Q Assist und Ermittlungsfunktionen sind als Plattformfähigkeiten dokumentiert und werden per Demo angeboten. Das separat beworbene Cloud-AML-Produkt richtet sich an US-Banken; daraus wird keine pauschale europäische Produktverfügbarkeit abgeleitet.", "sources": [ "https://www.quantexa.com/solutions/intelligence-led-investigations/", "https://www.quantexa.com/legal/website-terms-and-conditions/", "https://www.quantexa.com/press/aylien-acquisition/" ], "ai_sources": [ "https://www.quantexa.com/solutions/intelligence-led-investigations/" ], "aliases": "Quantexa Limited; Q Assist; Quantexa Decision Intelligence; Aylien", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.quantexa.com/legal/website-terms-and-conditions/", "country_note": "Quantexa Limited, England und Wales Nr. 10045407; registrierter Sitz und Hauptsitz in London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.quantexa.com/solutions/intelligence-led-investigations/", "https://www.quantexa.com/legal/website-terms-and-conditions/", "https://www.quantexa.com/press/aylien-acquisition/" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest. Aylien gehört nach abgeschlossener Übernahme zu Quantexa und wird nicht separat gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "reggenome", "name": "RegGenome", "product": "RegGenome / RG Interrogator", "category": "regulatory-intelligence", "description": "RegGenome stellt strukturierte regulatorische Anforderungen und zugehörige Modelle für Compliance-Prozesse bereit. Der Interrogator findet relevante Verpflichtungen zu beschriebenen Geschäftsszenarien und ordnet Ergebnisse nach regulatorischen Themen. Quellenverweise und exportierbare Berichte unterstützen Verpflichtungsinventare sowie die Entwicklung interner Richtlinien und Kontrollen. Die Daten lassen sich außerdem in bestehende Systeme integrieren.", "ai": "Trainierte Modelle extrahieren regulatorische Verpflichtungen. Der KI-gestützte Interrogator ordnet einer natürlichsprachlichen Anfrage relevante Anforderungen zu und erstellt strukturierte Ergebnisse mit Verweisen auf Originalvorschriften.", "sources": [ "https://reg-genome.com/rg-interrogator-beta/", "https://reg-genome.com/for-regulated-entities/", "https://reg-genome.com/about/" ], "aliases": "Regulatory Genome Development Ltd; Regulatory Genome; RG Interrogator; Interrogator", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://reg-genome.com/about/", "ai_evidence_status": "documented", "ai_sources": [ "https://reg-genome.com/rg-interrogator-beta/" ], "ai_use_cases": [ "Regulatorische Verpflichtungen extrahieren", "Anwendbare Verpflichtungen zu Geschäftsszenarien ermitteln", "Quellenbelegte Verpflichtungsberichte strukturieren" ], "ai_availability": "Interrogator wird als begrenzte Beta mit sofortigem Zugang und zweiwöchiger Testphase angeboten; allgemeine Markteinführung dadurch nicht belegt. Kein Produkttest.", "ai_review_sources": [ "https://reg-genome.com/rg-interrogator-beta/", "https://reg-genome.com/for-regulated-entities/", "https://reg-genome.com/about/" ], "ai_review_note": "Nutzbare Beta bewusst als dokumentiert mit Verfügbarkeitsgrenze geführt. Der zugrundeliegende Datenservice allein wäre kein hinreichender Nachweis einer vollständigen GRC-Anwendung.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "reggy", "name": "Reggy", "product": "Reggy", "category": "regulatory-intelligence", "description": "Verbindet regulatorische Anforderungen und ISO-Standards mit Aufgaben, Verantwortlichkeiten, Nachweisen und Freigaben. Adressiert unter anderem Datenschutz, Informationssicherheit, KI-Governance, Nachhaltigkeit und Korruptionsprävention.", "ai": "Reggy beschreibt die Überführung regulatorischer Anforderungen in Aufgaben, Verantwortlichkeiten und Nachweise. In der geprüften Produktdarstellung ist nicht konkret belegt, welche dieser Schritte mit KI ausgeführt werden.", "sources": [ "https://reggy.co/" ], "aliases": "Früherer Name: Fortifai", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://reggy.co/legal/saas-service-agreement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Reggy AS (vormals Fortifai); ausdrücklich in Norwegen registriert, Hauptbüro Oslo.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://reggy.co/" ], "ai_review_note": "Produktseite und gezielte Domain-Suche geprüft. KI-Governance als abgedecktes Thema und Regelautomatisierung sind kein Beleg für KI-in-GRC-Funktionen; nicht mit Reggi von Regology verwechselt.", "ai_reviewed_at": "2026-10-14" }, { "id": "regnology", "name": "Regnology", "product": "Regnology Reporting Hub Ascend / Regnology Chatbot", "category": "regulatory-intelligence", "description": "Regnology unterstützt Finanzinstitute bei regulatorischen Meldungen vom Eingang der Daten bis zur Übermittlung an Aufsichtsbehörden. Reporting Hub verbindet Datenmodelle, Validierungen, Ausnahmen und Bearbeitungsaufgaben. Nachvollziehbare Datenherkunft und Prüfspuren erleichtern die Kontrolle der Meldungen. Ergänzende Angebote decken Risiko- und Finanzberichterstattung ab; der Chatbot unterstützt fachliche Fragen im Meldeprozess.", "ai": "Reporting Hub dokumentiert KI für laufende Validierung und Anomalieerkennung. Der Regnology Chatbot verwendet Sprachverarbeitung und quellengebundene Generierung, um regulatorische Meldefragen anhand offizieller Inhalte, historischer Meldedaten und Produktdokumentation zu beantworten.", "sources": [ "https://www.regnology.net/en/solutions/for-the-regulated/regnology-reporting-hub/", "https://www.regnology.net/en/solutions/regnology-platform/regnology-chatbot/", "https://www.regnology.net/en/imprint/", "https://www.regnology.net/de/resources/news/regnology-completes-acquisition-of-wolters-kluwers-finance-risk-regulatory-reporting/", "https://www.nordiccapital.com/portfolio-cases/investments/regnology/" ], "aliases": "Regnology Group GmbH; BearingPoint RegTech; RRH Ascend; Regnology Chatbot; OneSumX for Finance; OneSumX for Risk", "country": "Deutschland", "region": "EU", "country_source": "https://www.regnology.net/en/imprint/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.regnology.net/en/solutions/for-the-regulated/regnology-reporting-hub/", "https://www.regnology.net/en/solutions/regnology-platform/regnology-chatbot/" ], "ai_use_cases": [ "Meldedaten mit KI validieren", "Anomalien in regulatorischen Meldedaten erkennen", "Regulatorische Meldefragen beantworten" ], "ai_availability": "Konkrete Funktionen auf aktuellen Produktseiten dokumentiert; kein Produkttest. Nicht sämtliche angekündigten Agentenfunktionen als verfügbar vorausgesetzt.", "ai_review_sources": [ "https://www.regnology.net/en/solutions/for-the-regulated/regnology-reporting-hub/", "https://www.regnology.net/en/solutions/regnology-platform/regnology-chatbot/", "https://www.regnology.net/en/imprint/", "https://www.regnology.net/de/resources/news/regnology-completes-acquisition-of-wolters-kluwers-finance-risk-regulatory-reporting/", "https://www.nordiccapital.com/portfolio-cases/investments/regnology/" ], "ai_review_note": "KI-Nachweis beruht auf konkreten RRH- und Chatbot-Funktionen, nicht auf allgemeinen Ascend-Zukunftsplänen. OneSumX-Varianten außerhalb des übernommenen FRR-Geschäfts nicht ungeprüft zugeordnet.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "rated-counsel-regspace", "name": "regSpace", "product": "regSpace; Watcher; Assessor; Profiler", "category": "regulatory-intelligence", "description": "regSpace verbindet regulatorische Beobachtung und Richtlinienbewertungen mit Registern, Risiken, Kontrollen und Prüfabläufen. Die Software hält Quellen, Entwürfe und Freigaben in einem gemeinsamen Arbeitsbereich fest.", "ai": "Watcher verdichtet relevante regulatorische Änderungen und entwirft Richtlinienanpassungen. Assessor bewertet Richtlinienlücken und schlägt Klauselkorrekturen vor; Profiler erstellt einen belegten Organisationsentwurf aus der Unternehmenswebsite. Der gesonderte Privacy Inspector arbeitet laut Hersteller regelbasiert.", "ai_use_cases": [ "Regulatorische Änderungen zusammenfassen", "Richtlinienlücken analysieren", "Klauseländerungen entwerfen", "Compliance-Profile vorbereiten" ], "sources": [ "https://regspace.ai/" ], "ai_sources": [ "https://regspace.ai/" ], "ai_availability": "Angeboten mit Demo und mehreren Abonnementstufen. GRC-Arbeitsbereich und Privacy Inspector sind höherem Tarif zugeordnet; regulatorische Ergebnisse sind Entwürfe zur fachlichen Freigabe.", "aliases": "Rated Counsel Limited; regSpace AI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://regspace.ai/", "country_note": "Website nennt Rated Counsel Limited, handelnd als regSpace, Company No. 11812572, eingetragen in England und Wales.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://regspace.ai/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "ripjar", "name": "Ripjar", "product": "Ripjar Screening / Screening Assistant", "category": "regulatory-intelligence", "description": "Plattform für Sanktions-, PEP-, Watchlist- und Medienprüfung sowie Finanzkriminalitätsanalysen. Dynamische Risikoprofile verbinden Quellen und dokumentierte Entscheidungen.", "ai": "Eigene KI ordnet Entitäten zu und analysiert Risikoinformationen. Der Screening Assistant verwendet auch große Sprachmodelle, um unkritische Meldungen zu bearbeiten, relevante Risiken zu eskalieren und einen Prüfpfad zu hinterlassen.", "ai_use_cases": [ "Screening-Treffer priorisieren", "Entitäten und Quellen verknüpfen", "Medieninformationen für Due Diligence analysieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Screening-Produkte und Assistant mit Demo angeboten. Automatisierungsumfang und Prüfregeln sind im konkreten Einsatz festzulegen.", "sources": [ "https://ripjar.com/", "https://ripjar.com/screening-assistant/", "https://ripjar.com/privacy-policy/", "https://ripjar.com/news/ripjar-appoints-matt-mills-as-ceo/" ], "ai_sources": [ "https://ripjar.com/", "https://ripjar.com/screening-assistant/" ], "aliases": "Ripjar Ltd; Labyrinth; ULTRA", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://ripjar.com/privacy-policy/", "country_note": "Ripjar Ltd, Cheltenham, Unternehmensnummer 08217339.", "ownership": "Long Ridge Equity Partners als Mehrheitseigentümer in der offiziellen Mitteilung vom 9. Februar 2026 benannt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ripjar.com/", "https://ripjar.com/screening-assistant/", "https://ripjar.com/privacy-policy/", "https://ripjar.com/news/ripjar-appoints-matt-mills-as-ceo/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "shift-technology", "name": "Shift Technology", "product": "Shift Risk / AML", "category": "regulatory-intelligence", "description": "Software für Versicherer; der geprüfte GRC-Anwendungsfall betrifft Geldwäscheprävention und laufende Kundenprüfung.", "ai": "Agentische KI unterstützt Sanktions- und PEP-Prüfungen, bewertet Treffer und erklärt Risikosignale für nachvollziehbare AML-Entscheidungen.", "ai_use_cases": [ "AML-Screening unterstützen", "Sanktions- und PEP-Treffer bewerten", "Laufende Sorgfaltsprüfung dokumentieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelles kommerzielles Lösungsangebot mit Demo.", "sources": [ "https://www.shift-technology.com/fr/solutions/risk", "https://www.shift-technology.com/de/terms-of-use" ], "ai_sources": [ "https://www.shift-technology.com/fr/solutions/risk" ], "aliases": "Shift Technology SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.shift-technology.com/de/terms-of-use", "country_note": "Shift Technology SAS, RCS Paris 791862618; nach französischem Recht eingetragen.", "ownership": "Anbieter/Rechtsträger: Shift Technology SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.shift-technology.com/fr/solutions/risk" ], "ai_review_note": "Aufnahme aufgrund des expliziten AML-Workflows. Allgemeine Versicherungsbetrugserkennung allein war kein Aufnahmekriterium. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "simmons-simmons", "name": "Simmons & Simmons", "product": "STRIDE Digital Regulation Tracker", "category": "regulatory-intelligence", "description": "Simmons & Simmons betreibt mit STRIDE einen eigenständigen digitalen Tracker für technologiebezogene Regulierung. Die Aufnahme bezieht sich auf dieses Softwareangebot für regulatorische Recherche, nicht auf allgemeine Kanzleiberatung.", "ai": "Laut Transparenzseite sichtet KI regulatorische Quellen und schlägt Zusammenfassungen sowie neue Einträge vor; Redakteure prüfen jeden Beitrag vor Veröffentlichung. Über die dokumentierte MCP-Anbindung können externe KI-Assistenten die Regulierungsdaten abfragen. Beim normalen Browsen läuft keine generative KI.", "ai_use_cases": [ "Regulatorische Quellen für redaktionell geprüfte Einträge auswerten", "Regulatorische Daten über externe KI-Assistenten abfragen" ], "ai_sources": [ "https://stride.simmons-simmons.com/ai-transparency", "https://www.simmons-simmons.de/en/about-us/news/simmons-simmons-launches-stride-an-ai-powered-regulation-tracker" ], "sources": [ "https://stride.simmons-simmons.com/ai-transparency", "https://www.simmons-simmons.de/en/about-us/news/simmons-simmons-launches-stride-an-ai-powered-regulation-tracker" ], "ai_evidence_status": "documented", "ai_availability": "STRIDE ist veröffentlicht; Inhalte werden aktuell kostenlos angeboten. KI dient der redaktionellen Aufbereitung und externen Anbindung. Die normale Suche ist laut Anbieter klassische Textsuche; kein integrierter Live-Chat wird behauptet.", "aliases": "Simmons & Simmons LLP; STRIDE; Simmons Technology Regulation Intelligence for the Digital Economy", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://stride.simmons-simmons.com/ai-transparency", "country_note": "Der Betreiberhinweis nennt Simmons & Simmons LLP, OC352713, mit registriertem Sitz in London. Weltweite Kanzleistandorte werden nicht zusätzlich gezählt.", "ai_review_sources": [ "https://stride.simmons-simmons.com/ai-transparency", "https://www.simmons-simmons.de/en/about-us/news/simmons-simmons-launches-stride-an-ai-powered-regulation-tracker" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "sinpex", "name": "Sinpex", "product": "KYC-/KYB-Plattform", "category": "regulatory-intelligence", "description": "Software für Unternehmensprüfung, wirtschaftlich Berechtigte und laufende Geldwäscheprävention. Belege, Risikoprüfungen und nachvollziehbare Berichte werden in einem Workflow zusammengeführt.", "ai": "KI extrahiert und überprüft Angaben aus Handelsregistern, Gesellschafterlisten und weiteren Nachweisen. Die Ergebnisse unterstützen AML-Prüfungen; Verifikation und Risikoentscheidung bleiben unter fachlicher Kontrolle.", "ai_use_cases": [ "Registerdaten extrahieren", "Gesellschafterinformationen prüfen", "AML-Nachweise aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo und Testzugang; KI-Extraktion als bestehende Produktfunktion beschrieben.", "sources": [ "https://www.sinpex.de/", "https://www.sinpex.de/legal/imprint" ], "ai_sources": [ "https://www.sinpex.de/" ], "aliases": "Sinpex GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://www.sinpex.de/legal/imprint", "country_note": "Sinpex GmbH, München, HRB 258620.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.sinpex.de/", "https://www.sinpex.de/legal/imprint" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "sireto", "name": "Sireto", "product": "NormLogic / NormFlow", "category": "regulatory-intelligence", "description": "NormLogic von Sireto überführt regulatorische Texte in strukturierte Anforderungen und ausführbare Regeln. Die Plattform prüft Richtlinien, Verfahren und Kontrollbeschreibungen gegen solche Modelle, dokumentiert Abdeckung und Lücken und verknüpft Feststellungen mit ihrer Quelle. NormFlow unterstützt die menschliche Prüfung von Interpretationen. Ergebnisse und Maßnahmen können in bestehende GRC-Systeme übergeben werden.", "ai": "KI-gestützte Analyse identifiziert Bestimmungen, Definitionen, Begriffe und deren Beziehungen in regulatorischen Dokumenten. Die so vorbereiteten Interpretationen werden im NormFlow-Arbeitsbereich geprüft. Der Anbieter trennt diese KI-Unterstützung ausdrücklich von der anschließenden deterministischen Regelausführung. Richtliniengenerierung ist noch in Entwicklung.", "sources": [ "https://sireto.com/normlogic", "https://sireto.com/company" ], "aliases": "Sireto B.V.; Sireto BV; NormLogic; NormFlow", "country": "Niederlande", "region": "EU", "country_source": "https://sireto.com/company", "ai_evidence_status": "documented", "ai_sources": [ "https://sireto.com/normlogic" ], "ai_use_cases": [ "Regulatorische Bestimmungen und Definitionen extrahieren", "Beziehungen zwischen regulatorischen Begriffen strukturieren", "Prüfbare Interpretationen für die fachliche Freigabe vorbereiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet; Richtliniengenerierung ausdrücklich noch in Entwicklung und nicht als verfügbare KI-Funktion gezählt", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sireto.com/normlogic" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "smartkyc", "name": "smartKYC", "product": "KYC Due Diligence / smartEYE", "category": "regulatory-intelligence", "description": "Software für Sanktions- und Medienprüfungen, vertiefte Kundenprüfung und laufende Risikoüberwachung. Recherche, Fälle, Delegation und Prüfpfade lassen sich in Kundenprozesse integrieren.", "ai": "Mehrsprachige NLP liest Dokumente und Nachrichten, extrahiert risikorelevante Fakten, bewertet die Zuordnung zur geprüften Person oder Firma und entfernt Dubletten. Die Überwachung meldet neue relevante Informationen.", "ai_use_cases": [ "Adverse Media auswerten", "Treffer zu Personen und Firmen zuordnen", "Neue Risikoinformationen erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Als Standardsoftware mit Demo sowie Cloud- und lokalem Betrieb angeboten; Konfiguration und Quellenumfang werden vereinbart.", "sources": [ "https://smartkyc.com/technology/" ], "ai_sources": [ "https://smartkyc.com/technology/" ], "aliases": "smartKYC Ltd; smartEYE", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://smartkyc.com/technology/", "country_note": "smartKYC, Unternehmensnummer 08892868, registrierte Anschrift London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://smartkyc.com/technology/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "steeleye", "name": "SteelEye", "product": "Integrated Surveillance / Compliance CoPilot", "category": "regulatory-intelligence", "description": "Compliance-Software für Handels- und Kommunikationsüberwachung, Untersuchungen und Aufbewahrung. Handelsaktivitäten, Nachrichten und Marktdaten können in einer Fallbearbeitung zusammenlaufen.", "ai": "KI filtert und priorisiert Hinweise und erkennt kontextbezogene Verhaltenssignale. Compliance CoPilot fasst Meldungen zusammen, stellt relevante Belege bereit und unterstützt nachvollziehbare Untersuchungsaufzeichnungen.", "ai_use_cases": [ "Überwachungshinweise priorisieren", "Hinweise und Belege zusammenfassen", "Kontextbezogene Verhaltensrisiken erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles KI-Angebot mit Demo; schrittweise Einführung und menschliche Kontrolle werden beschrieben. Automatisches Schließen ist eine gesonderte konfigurierbare Funktion.", "sources": [ "https://www.steel-eye.com/ai", "https://www.steel-eye.com/about-us", "https://www.steel-eye.com/news/fundapps-and-steeleye-merge-to-create-a-unified-end-to-end-global-regulatory-compliance-platform" ], "ai_sources": [ "https://www.steel-eye.com/ai" ], "aliases": "SteelEye Limited; Compliance CoPilot", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.steel-eye.com/about-us", "country_note": "SteelEye Limited, England und Wales, Unternehmensnummer 10581067; registrierte Anschrift London.", "ownership": "Am 3. November 2025 wurde eine verbindliche Fusionsvereinbarung mit FundApps bekannt gegeben. Separater Vollzugsnachweis im Quellencheck nicht gefunden; FundApps nicht zusätzlich gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.steel-eye.com/ai", "https://www.steel-eye.com/about-us", "https://www.steel-eye.com/news/fundapps-and-steeleye-merge-to-create-a-unified-end-to-end-global-regulatory-compliance-platform" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "sygno", "name": "Sygno", "product": "Sygno Analytics", "category": "regulatory-intelligence", "description": "Spezialisierte Ergänzung vorhandener AML-Transaktionsmonitoring-Systeme. Erzeugte Modelle, Validierungskennzahlen und exportierbare Berichte unterstützen die Prüfung und Verbesserung von Überwachungskontrollen.", "ai": "Sygno nutzt automatisiertes Machine Learning auf kundeneigenen Daten, um Verhaltensmodelle zu erzeugen und ungewöhnliche Transaktionen zu erkennen. Modelle werden in bestehende Systeme eingebunden; konfigurierbare Auswertungen unterstützen die Validierung.", "ai_use_cases": [ "AML-Überwachungsmodelle erzeugen", "Ungewöhnliche Transaktionen erkennen", "Modellvalidierung für Compliance-Kontrollen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt und Einführungsleistungen werden angeboten. Es handelt sich um eine Ergänzung vorhandenen Monitorings, nicht um eine vollständige GRC- oder Fallmanagement-Suite. Modellgüte und Risikodeckung kundenspezifisch prüfen.", "sources": [ "https://www.sygno.com/", "https://www.sygno.com/solutions-services/", "https://www.sygno.com/imprint/", "https://www.sygno.com/contact-us/" ], "ai_sources": [ "https://www.sygno.com/", "https://www.sygno.com/solutions-services/" ], "aliases": "Sygno B.V.; Sygno Analytics", "country": "Niederlande", "region": "EU", "country_source": "https://www.sygno.com/imprint/", "country_note": "Sygno B.V., KvK 58426833, Amersfoort laut Impressum vom August 2026. Die Kontaktseite nennt ergänzend ein Büro in Leusden.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.sygno.com/", "https://www.sygno.com/solutions-services/", "https://www.sygno.com/imprint/", "https://www.sygno.com/contact-us/" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "taina", "name": "TAINA Technology", "product": "FATCA & CRS Validation / Multi-Tier Manager", "category": "regulatory-intelligence", "description": "Software für steuerliche Kunden- und Anlegerdokumentation, FATCA-/CRS-Validierung, Quellensteuerstrukturen und prüfbare Berichte. Freigaben und Nachweise werden im Workflow geführt.", "ai": "KI liest uneinheitliche Withholding Statements, extrahiert Datenfelder und ordnet sie dem Multi-Tier Manager zu. Daraus entsteht eine strukturierte Darstellung von Beteiligten und Zuteilungen für die weitere steuerliche Prüfung.", "ai_use_cases": [ "Withholding Statements auslesen", "Datenfelder für Steuerprüfungen strukturieren", "Mehrstufige Eigentümer- und Zuteilungsstrukturen aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "KI-Funktion als Produkterweiterung mit Demo und bereits berichteten Kundeneinsätzen beschrieben; Quellensteuer- und FATCA-/CRS-Module nach vereinbartem Umfang.", "sources": [ "https://www.taina.tech/resources-news-and-awards/transforming-withholding-statement-processing-with-ai?_nodeTranslation=415", "https://www.taina.tech/fatca-crs-validation-platform", "https://find-and-update.company-information.service.gov.uk/company/10461978" ], "ai_sources": [ "https://www.taina.tech/resources-news-and-awards/transforming-withholding-statement-processing-with-ai?_nodeTranslation=415", "https://www.taina.tech/fatca-crs-validation-platform" ], "aliases": "TAINA Technology Limited; TAINA; Multi-Tier Manager", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/10461978", "country_note": "TAINA Technology Limited, britisches Unternehmensregister, Nummer 10461978.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.taina.tech/resources-news-and-awards/transforming-withholding-statement-processing-with-ai?_nodeTranslation=415", "https://www.taina.tech/fatca-crs-validation-platform", "https://find-and-update.company-information.service.gov.uk/company/10461978" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "tieto", "name": "Tieto", "product": "Tieto Banktech / AML Explore", "category": "regulatory-intelligence", "description": "AML Explore ergänzt bestehende Transaktionsüberwachung europäischer Banken um Risikoanalyse und Unterstützung bei Untersuchungen. Erkenntnisse und Begründungen helfen bei Fallabschluss und Compliance-Berichten.", "ai": "Das System lernt aus historischen Ergebnissen, bewertet Hinweise und zeigt Verhaltenscluster sowie Transaktionsnetzwerke. Erklärbare KI stellt Muster und zugehörige Evidenz bereit, damit Analysten Risikosignale priorisieren und Entscheidungen dokumentieren können.", "ai_use_cases": [ "AML-Hinweise priorisieren", "Verhaltens- und Transaktionsmuster analysieren", "Begründungen für Compliance-Untersuchungen bereitstellen" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Voranalyse mit kundeneigenen Daten werden angeboten. AML Explore ist eine Ergänzung vorhandener Systeme; produktiver Leistungsumfang, Datenanforderungen und Implementierung sind konkret zu vereinbaren.", "sources": [ "https://www.tieto.com/en/campaign/2026/financial-crime-prevention-for-banks/", "https://www.tieto.com/en/investors/governance/articles-of-association/" ], "ai_sources": [ "https://www.tieto.com/en/campaign/2026/financial-crime-prevention-for-banks/" ], "aliases": "Tieto Oyj; Tieto Corporation; Tietoevry; Tieto Banktech; AML Explore", "country": "Finnland", "region": "EU", "country_source": "https://www.tieto.com/en/investors/governance/articles-of-association/", "country_note": "Tieto Oyj / Tieto Corporation mit satzungsmäßigem Sitz in Espoo, Finnland.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.tieto.com/en/campaign/2026/financial-crime-prevention-for-banks/", "https://www.tieto.com/en/investors/governance/articles-of-association/" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "trimalert", "name": "TrimAlert", "product": "Trim Alert AI Assistant", "category": "regulatory-intelligence", "description": "Werkzeug zur Analyse von AML-Hinweisen und öffentlich verfügbaren Firmeninformationen. Der gegenwärtige Zugang dient der fachlichen Erprobung von Risikoeinschätzungen.", "ai": "Sprachmodelle über Azure OpenAI analysieren Registerdaten, recherchieren und klassifizieren Medieninformationen und formulieren Begründungen. Deterministischer Code begrenzt Modellbewertungen; Menschen müssen jedes Ergebnis prüfen.", "ai_use_cases": [ "Registerdaten analysieren", "Medienhinweise klassifizieren", "Risikobegründungen entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenloses, einladungsbasiertes Early-Access-Testprogramm, keine allgemeine Produktionsfreigabe. Nur öffentliche Daten nach den Programmbedingungen; Ergebnisse gelten nicht als gesetzliche AML-Dokumentation.", "sources": [ "https://trimalert.com/en/early-access-terms/" ], "ai_sources": [ "https://trimalert.com/en/early-access-terms/" ], "aliases": "TrimAlert sp. z o.o.; Trim Alert; Clara", "country": "Polen", "region": "EU", "country_source": "https://trimalert.com/en/early-access-terms/", "country_note": "TrimAlert sp. z o.o., Warschau; KRS 0001233147, NIP 5253085087.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://trimalert.com/en/early-access-terms/" ], "ai_review_note": "Konkreter KI-Einsatz durch Programmbedingungen belegt. Teststatus und Nutzungsbeschränkungen ausdrücklich erfasst; keine autonome Meldung oder abschließende Risikoentscheidung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "vyntra", "name": "Vyntra", "product": "Fincrime / AML Transaction Monitoring", "category": "regulatory-intelligence", "description": "Plattform für Finanzkriminalitätsprävention und Transaktionsanalysen aus dem Zusammenschluss von NetGuardians und Intix. Das AML-Modul verbindet Erkennung, Untersuchung und nachvollziehbare Fälle.", "ai": "Maschinelles Lernen kombiniert Transaktionsprofile mit Regeln zur Erkennung verdächtiger Verhaltensmuster. Erklärbare KI unterstützt die Untersuchung; vorgefertigte Modelle und Szenarien lassen sich im Modelling Studio verwalten.", "ai_use_cases": [ "Verdächtige Transaktionsmuster erkennen", "AML-Hinweise priorisieren", "Untersuchungen mit erklärbaren Ergebnissen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelle kommerzielle Vyntra-Plattform; Batch- und Echtzeitüberwachung sowie vorgefertigte KI-Modelle dokumentiert.", "sources": [ "https://vyntra.com/fincrime/aml-transaction-monitoring/", "https://vyntra.com/about/", "https://vyntra.com/contact-us/" ], "ai_sources": [ "https://vyntra.com/fincrime/aml-transaction-monitoring/", "https://vyntra.com/about/" ], "aliases": "NetGuardians; Intix; Vyntra Global", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://vyntra.com/contact-us/", "country_note": "Belegter Schweizer Anbieterstandort in Yverdon-les-Bains, Avenue des Sciences 13; die Gruppe hat zusätzlich einen belgischen Standort. Genaue Vertragsgesellschaft ist im Angebot zu klären.", "ownership": "NetGuardians und Intix wurden 2025 zu Vyntra zusammengeführt; laut Anbieter von Summa Equity unterstützt. Eine Anbieterfamilie.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vyntra.com/fincrime/aml-transaction-monitoring/", "https://vyntra.com/about/", "https://vyntra.com/contact-us/" ], "ai_review_note": "Alte NetGuardians-Domain leitet auf Vyntra weiter. Aktuelle AML-KI-Funktion geprüft; Standortzuordnung bezieht sich auf die belegte Schweizer Anbietereinheit, nicht auf eine behauptete ausschließlich schweizerische Gruppe.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "apiax-behavox", "name": "Apiax (Behavox)", "product": "Policy Compliance / Policy Assistant", "category": "compliance-programs", "description": "Richtlinien-Compliance für Finanzinstitute mit organisationsbezogenen Chatbots, Zugriffsrechten, Kontrolle der Antworten und Audit-Trail. Der Assistent lässt sich in bestehende Anwendungen einbinden.", "ai": "Generative KI beantwortet Fragen aus internen Richtlinien mit auf Compliance ausgerichtetem Retrieval. Antworten können geprüft und korrigiert werden; zusätzlich kann eine regelbasierte Logik für deterministische Antworten eingebunden werden.", "ai_use_cases": [ "Fragen zu internen Richtlinien beantworten", "Richtlinieninhalte erschließen", "Antworten mit fachlicher Prüfung verbessern" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Tour und Demo. Die Übernahme durch Behavox ändert laut Mitteilung zunächst weder Produkt noch zuständiges Team.", "sources": [ "https://www.apiax.com/policy-compliance", "https://www.apiax.com/about-us", "https://2557605.fs1.hubspotusercontent-na1.net/hubfs/2557605/Press%20releases/Press%20Release%20for%20Apiax%20x%20Behavox.pdf" ], "ai_sources": [ "https://www.apiax.com/policy-compliance" ], "aliases": "Apiax AG; Apiax; Behavox; Policy Assistant", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.apiax.com/about-us", "country_note": "Apiax AG, Hauptsitz Zürich; die geografische Zuordnung bezieht sich auf diese Anbietereinheit.", "ownership": "Seit 8. Oktober 2026 Teil von Behavox. Apiax/Behavox werden hier als eine Anbieterfamilie gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.apiax.com/policy-compliance", "https://www.apiax.com/about-us", "https://2557605.fs1.hubspotusercontent-na1.net/hubfs/2557605/Press%20releases/Press%20Release%20for%20Apiax%20x%20Behavox.pdf" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "code-acta-now", "name": "CO.DE", "product": "ACTA NOW", "category": "compliance-programs", "description": "ACTA NOW ist eine spezialisierte Anwendung für die Dokumentation italienischer Compliance-Überwachungsgremien (Organismo di Vigilanza). Sie verarbeitet Sitzungsmaterial und stellt bearbeitbare Protokolle für die fachliche Prüfung und Freigabe bereit.", "ai": "KI erstellt Protokollentwürfe aus Sitzungsaufzeichnungen, Notizen, beigefügten Dokumenten und Kontextangaben. Der Nutzer kann Material ergänzen und das Ergebnis vor der Genehmigung bearbeiten. Der Fokus liegt auf Governance-Dokumentation für OdV-Mandate.", "ai_use_cases": [ "Compliance-Sitzungen dokumentieren", "Protokollentwürfe aus Audio und Unterlagen erstellen", "Überwachungsdokumentation vorbereiten" ], "sources": [ "https://www.actanow.ai/", "https://www.actanow.ai/wp-content/uploads/2025/12/COOKIE-POLICY.pdf" ], "ai_sources": [ "https://www.actanow.ai/" ], "ai_availability": "Demo und Angebot auf Anfrage; kreditbasiertes Nutzungsmodell beschrieben. Spezialisierte Protokollanwendung, keine vollständige GRC-Suite. Entwürfe erfordern Prüfung und Freigabe des Überwachungsgremiums.", "aliases": "CO.DE S.r.l. a socio unico; ACTA NOW; ActaNow; MA.VI. Innovative Solutions Srls", "country": "Italien", "region": "EU", "country_source": "https://www.actanow.ai/", "country_note": "Anbieterseite nennt CO.DE S.r.l. und MA.VI. Innovative Solutions Srls mit Sitz in Manfredonia und Betrieb in Mailand. Cookie Policy ordnet die Website CO.DE zu; die gemeinsame Produktinitiative wird einmal gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.actanow.ai/", "https://www.actanow.ai/wp-content/uploads/2025/12/COOKIE-POLICY.pdf" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "compliance-solutions", "name": "Compliance Solutions", "product": "MCS Compliance Plattform / CS AI-Assistant", "category": "compliance-programs", "description": "Compliance Solutions bündelt Software für Compliance-Programme, Geschäftspartnerprüfungen, Risikomanagement, Audits und Hinweisgebersysteme. Die Module können einzeln oder innerhalb der MCS-Plattform eingesetzt werden. Der KI-Assistent erschließt eine anpassbare Wissensbasis mit internen Richtlinien, Verhaltensregeln und weiteren Compliance-Inhalten. So erhalten Beschäftigte Unterstützung bei Fragen und bei der Orientierung in festgelegten Meldeprozessen.", "ai": "Der CS AI-Assistant beantwortet Compliance-Fragen anhand einer anpassbaren Wissensbasis und erläutert interne Richtlinien. Er führt Nutzer beispielsweise durch die Meldung von Verstößen und die Einhaltung von Verhaltensregeln.", "sources": [ "https://www.compliancesolutions.com/", "https://www.compliancesolutions.com/cs-ai-assistant/", "https://www.compliancesolutions.com/standorte/", "https://www.compliancesolutions.com/impressum/" ], "aliases": "Compliance Solutions GmbH; MCS Compliance Plattform; CS AI-Assistant", "country": "Deutschland", "region": "EU", "country_source": "https://www.compliancesolutions.com/standorte/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.compliancesolutions.com/cs-ai-assistant/" ], "ai_use_cases": [ "Compliance-Fragen zu internen Richtlinien beantworten", "Melde- und Verhaltensprozesse erläutern" ], "ai_availability": "Herstellerdokumentierter Assistent; unternehmensspezifische Wissensbasis und Betriebsumfang müssen eingerichtet werden. Kein Produkttest.", "ai_review_sources": [ "https://www.compliancesolutions.com/", "https://www.compliancesolutions.com/cs-ai-assistant/", "https://www.compliancesolutions.com/standorte/", "https://www.compliancesolutions.com/impressum/" ], "ai_review_note": "Positive Einstufung stützt sich auf den konkret beschriebenen Assistenten, nicht auf allgemeine KI-Werbung für sämtliche Module.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "complyport", "name": "Complyport", "product": "ComplyPortal; Financial Promotions AI Document Scanning", "category": "compliance-programs", "description": "ComplyPortal organisiert Compliance-Überwachung, Register, Bestätigungen und Freigaben für Finanzdienstleister. Ein spezielles Werkzeug prüft Finanzwerbung vor der Veröffentlichung, markiert potenziell riskante Inhalte und schlägt Änderungen vor. Die Bearbeitung läuft durch konfigurierbare Genehmigungsschritte mit dokumentierter Historie. Das Produkt ergänzt das Beratungsangebot von Complyport um eigene Software für wiederkehrende Compliance-Prozesse.", "ai": "Herstellerdokumentiert: Financial Promotions AI Document Scanning erkennt potenzielle regulatorische Risiken in Werbematerialien, prüft unternehmensspezifische Disclaimer und nennt Bildrisikoerkennung sowie KI-Änderungsvorschläge. Markierte Dokumente werden an Fachprüfer und durch Freigabeworkflows geleitet.", "sources": [ "https://complyportal.uk/financial-promotions-approval-workflow-ai-document-scanning/", "https://complyport.com/the-all-in-one-compliance-solution/", "https://complyport.com/terms-conditions/", "https://complyport.com/complyport-now-stronger-in-the-uae-mauritius-and-india-via-spinebiz/" ], "aliases": "Complyport Limited; ComplyPortal; ViCA; ComplyMAP Group; Spinebiz", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://complyport.com/terms-conditions/", "ai_evidence_status": "documented", "ai_sources": [ "https://complyportal.uk/financial-promotions-approval-workflow-ai-document-scanning/" ], "ai_use_cases": [ "Werbedokumente auf Compliance-Risiken prüfen", "Bildrisiken erkennen", "Änderungen für Fachprüfung vorschlagen" ], "ai_availability": "Als angebotenes Zusatzwerkzeug der Plattform herstellerdokumentiert; kein Pilot- oder Planstatus auf der geprüften Produktseite genannt. Nicht praktisch getestet; konkreten Modul- und Lizenzumfang prüfen.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyportal.uk/financial-promotions-approval-workflow-ai-document-scanning/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "confidly", "name": "Confidly", "product": "Confidly Whistleblowing / AI Assistant", "category": "compliance-programs", "description": "Hinweisgebersystem mit Meldekanälen, Fallbearbeitung, Rollen, Fristen und Protokollierung.", "ai": "Der optionale KI-Assistent fasst Meldungen zusammen, schlägt Kategorien vor und erkennt ähnliche Fallmuster. Vorschläge sind beratend; Aktionen verlangen menschliche Bestätigung.", "ai_use_cases": [ "Hinweisgebermeldungen zusammenfassen", "Fallkategorien vorschlagen", "Ähnliche Meldungen gruppieren" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und Abonnements angeboten. KI laut Funktionsseite in Pro/Enterprise; die Bedingungen erlauben Aktivierung oder Deaktivierung pro Meldekanal.", "sources": [ "https://confidly.eu/features", "https://confidly.eu/legal/terms" ], "ai_sources": [ "https://confidly.eu/features", "https://confidly.eu/legal/terms" ], "aliases": "Confidly OÜ", "country": "Estland", "region": "EU", "country_source": "https://confidly.eu/legal/terms", "country_note": "Vertragspartner laut AGB Confidly OÜ in Tallinn, Estland. Der Werbehinweis „Built in Helsinki“ wird nicht mit dem juristischen Sitz gleichgesetzt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://confidly.eu/features", "https://confidly.eu/legal/terms" ], "ai_review_note": "Enger Hinweisgeber-Workflow. Aussagen über ausnahmslose Anonymität, Fehlerfreiheit oder automatisch erfüllte gesetzliche Fristen werden nicht als geprüft übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "dhc-business-solutions", "name": "DHC Business Solutions", "product": "DHC VISION Regulatory Compliance / SFO", "category": "compliance-programs", "description": "DHC VISION unterstützt die schriftlich fixierte Ordnung und Richtliniensteuerung in Banken, Versicherungen und weiteren regulierten Organisationen. Workflows begleiten Erstellung, Prüfung, Freigabe, Veröffentlichung und regelmäßige Überarbeitung von Vorgaben. Versionen und Kenntnisnahmen werden dokumentiert; Verknüpfungen mit Prozessen, Rollen, Kontrollen und Verantwortlichkeiten sowie Berichte unterstützen Compliance, Revision und Management.", "ai": "DHC entwickelt im Forschungsprojekt GRU-KI Agenten zur Prüfung und Klassifikation von Abweichungen, zu Entwürfen für 8D-Berichte und zu Korrektur- und Präventionsmaßnahmen. Die Überführung in DHC VISION ist geplant; AI SEEDS beschreibt daneben individuelle KI-Projekte.", "sources": [ "https://dhc-vision.com/software/schriftlich-fixierte-ordnung-sfo-software/", "https://dhc-vision.com/regulatory-compliance/", "https://dhc-vision.com/impressum/", "https://dhc-vision.com/blog/ki-im-qualitaetsmanagement-gru-ki/", "https://dhc-vision.com/ki-service/" ], "aliases": "DHC VISION; DHC Business Solutions GmbH & Co. KG", "country": "Deutschland", "region": "EU", "country_source": "https://dhc-vision.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Compliance-Programme, Richtlinien & Hinweise", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "announced", "ai_sources": [ "https://dhc-vision.com/blog/ki-im-qualitaetsmanagement-gru-ki/", "https://dhc-vision.com/ki-service/" ], "ai_use_cases": [ "Abweichungen prüfen und mit historischen Fällen vergleichen", "8D-Berichte entwerfen", "Korrektur- und Präventionsmaßnahmen vorschlagen" ], "ai_availability": "Forschungsprojekt und geplanter Transfer in DHC VISION laut Mitteilung vom 21. September 2026. Kein Nachweis allgemeiner Produktverfügbarkeit; AI SEEDS ist ein individuelles Serviceangebot. Kein Produkttest.", "ai_review_sources": [ "https://dhc-vision.com/blog/ki-im-qualitaetsmanagement-gru-ki/", "https://dhc-vision.com/ki-service/" ], "ai_review_note": "Konkreter Prozess ist dokumentiert, aber als Entwicklung und geplanter Produkttransfer. Keine Gleichsetzung mit bereits nutzbaren Standardfunktionen.", "ai_reviewed_at": "2026-10-14" }, { "id": "eqs", "name": "EQS Compliance Cockpit", "product": "", "category": "compliance-programs", "description": "Integrity Line, Untersuchungen, Interessenkonflikte, Richtlinien und Geschäftspartnerprüfung.", "ai": "Q by EQS klassifiziert und priorisiert Compliance-Meldungen, erschließt Fallakten über Fragen und verknüpft Personen und Unternehmen aus Berichten. Auch die Prüfung von Geschäftspartnern und Offenlegungen wird mit KI unterstützt.", "sources": [ "https://www.eqs.com/en-us/compliance-management-platform/", "https://www.eqs.com/de/products/q-ai-compliance-software/" ], "aliases": "", "tags": "Hinweisgeber | Untersuchungen | Richtlinien", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.eqs.com/en-us/about-eqs/legal-notice/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Aktuelle Anbieterrechtsform EQS Group GmbH; München; HRB 297048. Ältere Quellen mit EQS Group AG wurden nicht übernommen.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.eqs.com/de/products/q-ai-compliance-software/" ], "ai_use_cases": [ "Compliance-Meldungen klassifizieren und priorisieren", "Fallakten in natürlicher Sprache durchsuchen", "Beteiligte aus Meldungen und Dokumenten verknüpfen", "Geschäftspartner- und Offenlegungsprüfungen unterstützen" ], "ai_availability": "Herstellerdokumentiert; Kontrollmechanismen und Freigaben werden an Workflow und Risikoniveau angepasst. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.eqs.com/de/products/q-ai-compliance-software/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "fobi-solutions-loupe", "name": "fobi solutions", "product": ".LOUPE; Olex", "category": "compliance-programs", "description": ".LOUPE verbindet Compliance-Risiken, Richtlinien, Interessenkonflikte, Geschäftspartnerprüfungen und Hinweisgeberfälle. Die Module unterstützen die Bearbeitung und Dokumentation von Entscheidungen innerhalb eines gemeinsamen Compliance-Arbeitsbereichs.", "ai": "Olex beantwortet Fragen aus freigegebenen Richtlinien mit Quellenbezug, erstellt Entwürfe für Fallbewertungen und schlägt nächste Bearbeitungsschritte vor. Meldungen und Dokumente werden zu strukturierten Feldvorschlägen; Nutzer prüfen und übernehmen die Ergebnisse.", "ai_use_cases": [ "Richtlinienfragen beantworten", "Compliance-Fälle strukturieren", "Bewertungen und Berichte entwerfen", "Folgeschritte vorschlagen" ], "sources": [ "https://loupe.at/" ], "ai_sources": [ "https://loupe.at/" ], "ai_availability": "Bestehende modulare Plattform mit Demo; KI-Funktionen sind pro Modul einzeln zuschaltbar. Konkrete Freigaben und Leistungsumfang im Angebot bestätigen.", "aliases": "fobi solutions GmbH; LOUPE; .LOUPE; .LOUPE-AI; Olex", "country": "Österreich", "region": "EU", "country_source": "https://loupe.at/", "country_note": "Herstellerseite nennt fobi solutions GmbH in St. Georgen an der Gusen sowie ein Büro in Linz. Produkt und Rechtsträger werden einmal gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://loupe.at/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "lawcode", "name": "lawcode", "product": "Hintbox / lawcode Suite", "category": "compliance-programs", "description": "Hinweisgebersystem mit vertraulicher Kommunikation und dokumentierter Fallbearbeitung. Hintbox ist Teil der lawcode Suite.", "ai": "KI-basierte Übersetzung unterstützt die Bearbeitung von Meldungen und Nachrichten in mehreren Sprachen. Die Bedienungsdokumentation zeigt die Übersetzung konkreter Berichtsfelder.", "ai_use_cases": [ "Hinweisgebermeldungen übersetzen", "Nachrichten im Hinweisgeberfall übersetzen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot und Produktdokumentation vorhanden. Übersetzungskontingent, Sprachen und Verarbeitung sensibler Inhalte je Lizenz prüfen.", "sources": [ "https://www.hintbox.eu/en/prices/", "https://docs.hintbox.eu/en/edit-the-notes/", "https://www.hintbox.eu/en/imprint/" ], "ai_sources": [ "https://www.hintbox.eu/en/prices/", "https://docs.hintbox.eu/en/edit-the-notes/" ], "aliases": "lawcode GmbH; Hintbox; lawcode Suite", "country": "Deutschland", "region": "EU", "country_source": "https://www.hintbox.eu/en/imprint/", "country_note": "lawcode GmbH, Koblenz, HRB 28116; Hintbox wird laut Impressumsseite als Teil der lawcode Suite geführt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.hintbox.eu/en/prices/", "https://docs.hintbox.eu/en/edit-the-notes/", "https://www.hintbox.eu/en/imprint/" ], "ai_review_note": "KI-Nachweis bewusst auf Übersetzung begrenzt, nicht auf autonome Fallentscheidungen. Einige Marketingseiten waren beim Direktabruf zeitweise nicht erreichbar; Herstellerindex und Bedienungsdokumentation ergänzten die Prüfung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "otris", "name": "otris compliance SUITE", "product": "", "category": "compliance-programs", "description": "Richtlinien, Risiken, Rechtskataster, Lieferantenprüfung, ISMS und Hinweisprozesse auf documentsOS.", "ai": "otris copilot fasst Richtlinien und Dokumente zusammen, beantwortet Fragen zu regulatorischen Inhalten und erstellt Textentwürfe. Die KI weist außerdem auf fehlende Angaben, ungewöhnliche Inhalte und mögliche Richtlinienverstöße hin.", "sources": [ "https://www.otris.de/produkte/compliance-management-software/", "https://www.otris.de/produkte/ki-integration/" ], "aliases": "", "tags": "Rechtskataster | Richtlinien | Risiken", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.otris.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "otris software AG; Dortmund; HRB 15040 Amtsgericht Dortmund.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.otris.de/produkte/ki-integration/" ], "ai_use_cases": [ "Richtlinien und regulatorische Dokumente analysieren", "Fragen zu Anforderungen beantworten", "Richtlinientexte entwerfen", "Fehlende Angaben und mögliche Verstöße kennzeichnen" ], "ai_availability": "Optionale Integration mit eigenem unterstütztem KI-Anbieter oder otris-KI-Dienst; Umfang je Fachlösung. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.otris.de/produkte/ki-integration/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "speakup", "name": "SpeakUp Platform", "product": "", "category": "compliance-programs", "description": "Hinweisgebersystem, Fallbearbeitung und Offenlegungen etwa zu Interessenkonflikten, Geschenken und Spenden.", "ai": "Sienna AI strukturiert mündliche Hinweise, übersetzt und transkribiert Meldungen, unterstützt die Fallzuordnung und erkennt Muster in Compliance-Fällen.", "sources": [ "https://www.speakup.com/", "https://www.speakup.com/sienna-ai", "https://www.speakup.com/sienna-insights", "https://www.speakup.com/about-us" ], "aliases": "", "tags": "Hinweisgeber | Fallbearbeitung | Offenlegungen", "wave": "Bestand 106", "country": "Niederlande", "region": "EU", "country_source": "https://info.speakup.com/privacy-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Plattformentwickler People Intouch B.V.; Anbieter erklärt ausdrücklich seinen Sitz in den Niederlanden, Anschrift Amsterdam.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.speakup.com/sienna-ai" ], "ai_use_cases": [ "Hinweise transkribieren und strukturieren", "Meldungen übersetzen und zuordnen", "Muster in Compliance-Fällen analysieren" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.speakup.com/sienna-ai" ], "ai_review_note": "Offizielle Funktionsseite und FAQ; Entscheidungen über Untersuchung und Ergebnis verbleiben beim Fallteam.", "ai_reviewed_at": "2026-10-14" }, { "id": "sealsq-wecan", "name": "Wecan (SEALSQ)", "product": "Wecan Copilot", "category": "compliance-programs", "description": "Wecan begleitet KYC- und KYB-Dossiers von der Aufnahme bis zur periodischen Überprüfung und Freigabe. Dokumente, Prüfungen, Screening-Anbindungen und Bearbeitungsschritte werden in einem gemeinsamen Compliance-Prozess zusammengeführt.", "ai": "Der Copilot extrahiert strukturierte KYC-Angaben aus Dokumenten, E-Mails und Sprachnotizen und liefert Konfidenzwerte. KI unterstützt Kohärenzprüfungen, Risikoeinschätzung und Bearbeitung anhand interner Regeln in natürlicher Sprache; die Dossiers bleiben Gegenstand menschlicher Prüfung.", "ai_use_cases": [ "KYC-Nachweise strukturieren", "Dossierwidersprüche erkennen", "Risikoeinschätzung unterstützen", "Periodische Compliance-Prüfungen vorbereiten" ], "sources": [ "https://wecangroup.ch/de/product", "https://wecangroup.ch/terms", "https://wecangroup.ch/de/ecosystem", "https://wecangroup.ch/press/wecan-group-advisory-board" ], "ai_sources": [ "https://wecangroup.ch/de/product" ], "ai_availability": "Plattform wird mit Live-Demo angeboten. Auswahl von KI-Engine und Screening-Anbietern ist integrationsabhängig; konkrete produktive Funktionen und Zusatzleistungen vertraglich festhalten.", "aliases": "WeCanGroup SA; Wecan Group SA; Wecan Copilot; SEALSQ Corp; Wecan Comply", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://wecangroup.ch/de/ecosystem", "country_note": "Hersteller nennt WeCanGroup SA in Genf. Der Eintrag bezieht sich auf den Schweizer Produktanbieter innerhalb der SEALSQ-Gruppe; die Börsennotierung bestimmt hier nicht die Länderzuordnung.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Wecan bezeichnet sich als Tochtergesellschaft von SEALSQ; aktuelle Herstellerankündigung bestätigt die Mehrheitsübernahme. Ein Gruppeneintrag.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://wecangroup.ch/de/product", "https://wecangroup.ch/terms", "https://wecangroup.ch/de/ecosystem", "https://wecangroup.ch/press/wecan-group-advisory-board" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "whispero", "name": "Whispero", "product": "Whispero Whistleblowing", "category": "compliance-programs", "description": "Hinweisgebersystem mit schriftlichen und mündlichen Meldewegen sowie rollenbasierter Fallbearbeitung.", "ai": "Die Herstellerseite beschreibt KI-basierte automatische Übersetzung der Texte mehrsprachiger Meldeformulare. Ein zusätzlicher KI-Nachweis für inhaltliche Untersuchung oder Entscheidungen liegt hier nicht vor.", "ai_use_cases": [ "Texte von Hinweisgeberformularen übersetzen" ], "ai_evidence_status": "documented", "ai_availability": "Vierzehntägige Testversion und kommerzieller Vertrag vorgesehen. Sprachumfang und Übersetzungsverarbeitung im konkreten Angebot prüfen.", "sources": [ "https://www.whispero.cz/whistleblowing-software-funkce/", "https://www.whispero.cz/obchodni-podminky/" ], "ai_sources": [ "https://www.whispero.cz/whistleblowing-software-funkce/" ], "aliases": "Parhesys s.r.o.; Whispero", "country": "Tschechien", "region": "EU", "country_source": "https://www.whispero.cz/obchodni-podminky/", "country_note": "Parhesys s.r.o., Sitz Prag; Register beim Prager Stadtgericht, C 344346.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.whispero.cz/whistleblowing-software-funkce/", "https://www.whispero.cz/obchodni-podminky/" ], "ai_review_note": "Schmaler, ausdrücklich KI-basierter Übersetzungsschritt im Hinweisgeberprozess. Der Nachweis wird nicht auf die vollständige Fallprüfung ausgeweitet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "whistlelink", "name": "Whistlelink / Trustlinks", "product": "Whistlelink / Trustlinks Supplier Assessment", "category": "compliance-programs", "description": "Hinweisgeber- und Compliance-Software derselben Anbietereinheit. Whistlelink unterstützt vertrauliche Meldungen und Fallbearbeitung; Trustlinks ergänzt Lieferantenbewertungen, Nachweise und Risikomaßnahmen.", "ai": "Whistlelinks KI-Assistent erstellt kurze Zusammenfassungen von Hinweisgeberfällen, die die Sichtung und Triage unterstützen. Automatische Zuweisungsregeln und Übersetzung werden nicht ohne gesonderten Nachweis als zusätzliche KI-Schritte gezählt. Trustlinks schlägt lieferantenspezifische Risiken und Gegenmaßnahmen mit Begründung vor; sie werden erst nach menschlicher Freigabe in das Register übernommen.", "sources": [ "https://www.whistlelink.com/en-us/product/", "https://www.whistlelink.com/pricing/", "https://www.trustlinks.com/supplier-assessment/", "https://www.trustlinks.com/privacy-policy/" ], "aliases": "Whistleblowing Solutions AB; Whistlelink; Trustlinks", "tags": "Compliance-Programme, Richtlinien & Hinweise", "wave": "Erweiterung 124", "country": "Schweden", "region": "EU", "country_source": "https://www.whistlelink.com/contact/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Anbieter Whistleblowing Solutions AB; ausdrücklich genannter Hauptsitz Varberg, Schweden.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.whistlelink.com/en-us/product/", "https://www.whistlelink.com/pricing/", "https://www.trustlinks.com/supplier-assessment/" ], "ai_use_cases": [ "Hinweisgeberfälle zusammenfassen", "Lieferantenrisiken vorschlagen", "Maßnahmen für Lieferantenrisiken entwerfen" ], "ai_availability": "Whistlelink-KI laut bestehenden Produkt- und Preisquellen. Trustlinks Supplier Assessment wird separat kommerziell angeboten; Vorschläge erfordern Freigabe. KI- und Modulumfang im jeweiligen Vertrag bestätigen.", "ai_review_sources": [ "https://www.whistlelink.com/en-us/product/", "https://www.whistlelink.com/pricing/", "https://www.trustlinks.com/supplier-assessment/", "https://www.trustlinks.com/privacy-policy/" ], "ai_review_note": "Trustlinks und Whistlelink nennen beide Whistleblowing Solutions AB. Ein bestehender Anbieter, kein zusätzlicher Eintrag. Der frühere Hinweis auf nur einen KI-Fall wird durch belegte Lieferantenrisiko- und Maßnahmenvorschläge erweitert.", "ai_reviewed_at": "2026-10-15" }, { "id": "acuity", "name": "Acuity STREAM", "product": "", "category": "information-security", "description": "Cyber-GRC mit Risiken, Kontrollen, Assets, Aufgaben und Nachweisen. Cloud- und Classic-Editionen adressieren unterschiedliche Betriebs- und Komplexitätsanforderungen.", "ai": "Für STREAM RiskOS ist KI angekündigt, die GRC- und Lieferantennachweise in priorisierte Handlungsempfehlungen und Berichte für Leitungsgremien übersetzt. Änderungen einer Risikobewertung sollen Nachweise und menschliche Freigabe voraussetzen.", "sources": [ "https://acuityrm.com/platform/stream", "https://acuityrm.com/platform/stream-cloud", "https://acuityrm.com/platform/risk-os", "https://blog.acuityrm.com/2025/01/15/acuity-risk-management-acquires-rizikon-enhancing-stream-integrated-risk-manager/", "https://acuityrm.com/terms-of-service" ], "aliases": "Rizikon", "tags": "Cyberrisiken | Kontrollen | Nachweise", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://acuityrm.com/terms-of-service", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Standort der Acuity Risk Management Limited, eingetragen in England und Wales (Nr. 12369714).", "ai_evidence_status": "announced", "ai_sources": [ "https://acuityrm.com/platform/risk-os" ], "ai_use_cases": [ "Angekündigte Priorisierung von Risikomaßnahmen", "Angekündigte Erstellung evidenzbezogener Risikoberichte" ], "ai_availability": "Angekündigt für November 2026. Laut Hersteller am Prüfdatum noch nicht gestartet, ohne Kunden, ohne live evaluierbares Produkt und ohne veröffentlichte Preise. Kein Produkttest.", "ai_review_sources": [ "https://acuityrm.com/platform/risk-os" ], "ai_review_note": "Nicht als verfügbare KI von STREAM Cloud/Classic gewertet; eigene Kategorie announced.", "ai_reviewed_at": "2026-10-14" }, { "id": "arduredu", "name": "Arduredu", "product": "Arduredu GRC; ARIA", "category": "information-security", "description": "Arduredu bietet Kontrollmonitoring, Nachweiserfassung, Risiken und Auditberichte mit Schwerpunkt auf Sicherheitsanforderungen in den Golfstaaten. Die Produktdarstellung umfasst außerdem internationale Compliance-Frameworks.", "ai": "Der Hersteller beschreibt KI zur Extraktion von Nachweisen sowie ARIA-Agenten, die technische Feststellungen bewerten, Risiken Kontrollanforderungen zuordnen und kritische Befunde eskalieren.", "ai_use_cases": [ "Nachweise extrahieren", "Technische Risiken Kontrollanforderungen zuordnen", "Kritische Kontrolllücken priorisieren" ], "sources": [ "https://www.arduredu.com/", "https://www.arduredu.com/terms.html" ], "ai_sources": [ "https://www.arduredu.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo, Pilotinstallation und freizugebender Download angeboten. Homepage und Nutzungsbedingungen beschreiben unterschiedliche Bereitstellungs- und Tarifstände; aktuellen KI- und Betriebsumfang ausdrücklich bestätigen.", "aliases": "Arduredu AB; ARIA; Arduredu Risk Intelligence Agent", "country": "Schweden", "region": "EU", "country_source": "https://www.arduredu.com/", "country_note": "Homepage nennt Arduredu AB mit Hauptsitz Schweden und Kontaktorten Stockholm/Riad. Genaue Registerdaten wurden nicht unabhängig verifiziert.", "ai_review_sources": [ "https://www.arduredu.com/", "https://www.arduredu.com/terms.html" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "avson-praesys", "name": "Avson", "product": "Praesys", "category": "information-security", "description": "Praesys ist Avsons eigene GRC-SaaS für Sicherheitsanforderungen, Risiken, Kontrollen, Nachweise und Kontinuität. Das Angebot richtet sich sowohl an Organisationen als auch an Beratungen mit mehreren Kunden und enthält unter anderem Unterstützung für die MAGERIT-Risikomethodik.", "ai": "Avson beschreibt die KI-gestützte Erstellung organisationsbezogener Richtlinien, Verfahren und weiterer Compliance-Dokumente. Praesys nennt zusätzlich einen Assistenten, der Fragen zu Sicherheitsframeworks anhand des jeweiligen Projektkontexts bearbeitet.", "ai_use_cases": [ "Richtlinien entwerfen", "Compliance-Dokumente erstellen", "Projektbezogene Compliance-Fragen beantworten" ], "sources": [ "https://avson.eu/praesys.html", "https://praesys.ai/", "https://www.linkedin.com/company/avson", "https://avson.eu/" ], "ai_sources": [ "https://avson.eu/praesys.html", "https://praesys.ai/" ], "ai_availability": "Als projektbegleitender Zugang, laufendes Abonnement und Partnerzugang beschrieben. Hersteller bietet personalisierte Demo; konkrete KI-Funktionen und Betreuung vertraglich abgrenzen.", "aliases": "Avson GRC; Praesys", "country": "Spanien", "region": "EU", "country_source": "https://avson.eu/", "country_note": "Die indexierte Herstellerwebsite nennt spanische Kontaktadressen in Madrid und Barcelona. Der direkte Abruf war teilweise blockiert; die Länderzuordnung stützt sich auf den Suchindex der Herstellerseite und das ergänzende eigene Unternehmensprofil. Die präzise juristische Firmierung bleibt offen; Praesys wird nicht zusätzlich als Hersteller gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://avson.eu/praesys.html", "https://praesys.ai/", "https://www.linkedin.com/company/avson" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "babel", "name": "Babel", "product": "ePULPO", "category": "information-security", "description": "ePULPO ist Babels GRC-Produkt für IT-Prozesse und Informationssicherheit, mit besonderer Ausrichtung auf öffentliche Organisationen. Es verbindet das Inventar technischer Assets automatisch mit Risikoanalyse und Risikomanagement. Weitere Funktionen umfassen Maßnahmen- und Compliance-Verfolgung, Schwachstellenerkennung und Cybervorfälle. Als unterstützte Rahmenwerke nennt Babel unter anderem ENS, Datenschutz und ISMS nach ISO 27001.", "ai": "Für ePULPO ist in den geprüften Produktquellen kein konkreter KI-Arbeitsschritt belegt. Babels allgemeine KI-Strategie und Kooperationen werden nicht als Nachweis einer KI-Funktion in ePULPO gewertet.", "sources": [ "https://babelgroup.com/en/soluciones/epulpo/", "https://babelgroup.com/en/aviso-legal/", "https://babelgroup.com/en/babel-is-starting-2025-by-boosting-its-artificial-intelligence-strategy-through-a-collaboration-with-openai/", "https://www.mubadalacapital.ae/newsroom-articles/mubadala-capital-acquires-majority-stake-in-babel-in-partnership-with-the-executive-team-and-founders" ], "aliases": "BABEL Sistemas de Información; ePULPO; Ingenia; Ingeniería e Integración Avanzadas", "country": "Spanien", "region": "EU", "country_source": "https://babelgroup.com/en/aviso-legal/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktionen in ePULPO im Quellencheck nicht belegt.", "ai_review_sources": [ "https://babelgroup.com/en/soluciones/epulpo/", "https://babelgroup.com/en/babel-is-starting-2025-by-boosting-its-artificial-intelligence-strategy-through-a-collaboration-with-openai/" ], "ai_review_note": "ePULPO 4.0 nennt Inventar, BI, Risikoverknüpfungen, Schwachstellen- und Incidentmanagement. Die Unternehmenskooperation belegt keine konkrete KI-Erweiterung dieses Produkts.", "ai_reviewed_at": "2026-10-14" }, { "id": "cautera", "name": "Cautera", "product": "Cautera; AI Assistants", "category": "information-security", "description": "Cautera bündelt Cyberrisiken, Kontrollen, Nachweise, Richtlinien, Audits und Lieferantenbewertungen. Die Plattform unterstützt die Vorbereitung und laufende Bearbeitung von Anforderungen verschiedener Sicherheitsframeworks in einem gemeinsamen Arbeitsbereich.", "ai": "Die KI schlägt Nachweis- und Kontrollzuordnungen vor, extrahiert Feststellungen aus Auditberichten und entwirft Antworten auf Sicherheitsfragebögen. Weitere dokumentierte Funktionen unterstützen Lückenanalysen, Maßnahmenpläne und Risikovorschläge; Vorschläge sind zur menschlichen Prüfung vorgesehen.", "ai_use_cases": [ "Nachweise Kontrollen zuordnen", "Auditfeststellungen extrahieren", "Sicherheitsfragebögen beantworten", "Compliance-Lücken analysieren", "Maßnahmenpläne entwerfen" ], "sources": [ "https://www.cautera.com/", "https://www.cautera.com/product/ai", "https://www.cautera.com/legal/terms" ], "ai_sources": [ "https://www.cautera.com/product/ai" ], "ai_availability": "Als B2B-SaaS mit Demo und kundenbezogenen Bestellungen angeboten. Einzelne KI-Funktionen und Kontingente im Vertragsumfang prüfen.", "aliases": "Cautera Labs, Unipessoal Lda.; Cautera Labs", "country": "Portugal", "region": "EU", "country_source": "https://www.cautera.com/legal/terms", "country_note": "Nutzungsbedingungen nennen Cautera Labs, Unipessoal Lda., NIPC 519436539, mit eingetragenem Sitz in Lissabon, Portugal.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cautera.com/", "https://www.cautera.com/product/ai", "https://www.cautera.com/legal/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cisodium", "name": "Cisodium", "product": "Cisodium ISMP; ELSA", "category": "information-security", "description": "Cisodium verbindet Sicherheitsrisiken, Kontrollen, Richtlinien, Nachweise und Audits mit weiteren Bereichen wie Lieferantenrisiken und Kontinuität. Die Plattform stellt Beziehungen zwischen diesen Datensätzen her und unterstützt mehrere Sicherheitsframeworks.", "ai": "Der Assistent ELSA beantwortet Fragen anhand des Sicherheitsprogramms, entwirft Richtlinien und unterstützt Lückenanalysen. Eine veröffentlichte Browser-Erweiterung erzeugt außerdem Antworten auf Sicherheitsfragebögen aus den Daten der Cisodium-Plattform.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Richtlinien entwerfen", "Sicherheitsprogramm abfragen", "Sicherheitsfragebögen beantworten" ], "sources": [ "https://cisodium.com/", "https://cisodium.com/terms/", "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie" ], "ai_sources": [ "https://cisodium.com/", "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie" ], "ai_availability": "Hersteller bietet Demo und Testzugang an; ELSA-Browser-Erweiterung ist öffentlich gelistet. Funktionsumfang und Bereitstellung hängen vom vereinbarten Paket ab.", "aliases": "CISODIUM OÜ; Cisodium ISMP; ELSA Security Assistant", "country": "Estland", "region": "EU", "country_source": "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie", "country_note": "Entwicklereintrag der verlinkten Cisodium-Erweiterung nennt CISODIUM OÜ mit Adresse in Tallinn, EE. Die Nutzungsbedingungen nennen dieselbe Rechtseinheit.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://cisodium.com/", "https://cisodium.com/terms/", "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "compleye", "name": "Compleye", "product": "Compleye", "category": "information-security", "description": "Compleye kombiniert eine eigene Compliance-Plattform mit begleitenden Fachleistungen für Technologieunternehmen. Die Software hält Nachweise und Dokumentation für Sicherheits-, Datenschutz- und Qualitätsanforderungen zusammen. Zu den beschriebenen Einsatzfeldern zählen ISO 27001, SOC 2, NIS2 und KI-Governance; auch reine Plattformverträge werden angeboten.", "ai": "In der zugänglichen Produktdarstellung sind keine konkreten KI-Arbeitsschritte belegt. Einzelne indexierte Herstellertexte nennen KI-Analytik allgemein, ohne einen ausreichend klaren Produktablauf zu dokumentieren.", "sources": [ "https://compleye.io/", "https://compleye.io/terms-conditions/", "https://compleye.io/our-team-compleye-io/", "https://compleye.io/fr/is-iso-27001-outdated-8/" ], "aliases": "Compleye Online", "country": "Niederlande", "country_source": "https://compleye.io/terms-conditions/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://compleye.io/", "https://compleye.io/fr/is-iso-27001-outdated-8/" ], "ai_review_note": "Aktuelle Produktseite gelesen; ergänzende indexierte Texte nur allgemein, Detailabruf fehlerhaft. ISO 42001 und AI-Act-Beratung nicht mit KI-Assistenten gleichgesetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "compliance-compass", "name": "Compliance Compass", "product": "Compliance Compass GRC", "category": "information-security", "description": "NIS2-orientierte Plattform mit Risiken, Richtlinien, Lieferanten, Vorfällen, Schulungen und Audits. Nachweise und Freigaben werden mit Aufgaben und Kontrollen verbunden.", "ai": "KI erstellt und aktualisiert Richtlinien aus Vorlagen, Organisationskontext und regulatorischen Anforderungen. Zudem beschreibt der Hersteller KI-gestützte Risikoerkennung und -bewertung; Richtlinienversionen durchlaufen dokumentierte Freigaben.", "ai_use_cases": [ "Richtlinien aus Organisationskontext entwerfen", "Richtlinien aktualisieren", "Sicherheitsrisiken vorbewerten" ], "ai_evidence_status": "documented", "ai_availability": "Plattform mit kostenloser Demo und begleitetem Onboarding angeboten. Konkreten Modul- und KI-Umfang vereinbaren; keine unabhängige Leistungsprüfung.", "sources": [ "https://compliancecompass.de/en/", "https://compliancecompass.de/impressum-en.html" ], "ai_sources": [ "https://compliancecompass.de/en/" ], "aliases": "Compliance Compass GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://compliancecompass.de/impressum-en.html", "country_note": "Compliance Compass GmbH, Bonn; Amtsgericht Bonn HRB 30795.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://compliancecompass.de/en/", "https://compliancecompass.de/impressum-en.html" ], "ai_review_note": "Konkrete Richtliniengenerierung als tragfähiger KI-Nachweis. Beworbene vollständige Konformität, Haftungsschutz und Umsetzungsfristen nicht als geprüfte Ergebnisse übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "complychain", "name": "Complychain", "product": "Complychain Platform", "category": "information-security", "description": "Complychain verbindet Risiken, Kontrollen, Sicherheitsvorfälle und Dokumente mit Lieferanten- und Unterauftragnehmerübersichten. Die Plattform unterstützt Datenschutz- und Sicherheitsframeworks, Nachweisverwaltung und regelmäßige Compliance-Aufgaben.", "ai": "Die beschriebenen KI-Assistenten analysieren Verträge, entwerfen Richtlinien und Verfahren und unterstützen Lieferantenaufsicht sowie Audits. Ein konkretes Beispiel ist die KI-gestützte Anlage von Unterauftragnehmern zur Dokumentation der Lieferkette.", "ai_use_cases": [ "Verträge analysieren", "Richtlinien entwerfen", "Lieferantenaufsicht unterstützen", "Unterauftragnehmer dokumentieren" ], "sources": [ "https://complychain.dk/en/features", "https://complychain.dk/en/legal/privacy-policy" ], "ai_sources": [ "https://complychain.dk/en/features" ], "ai_availability": "Bestehende Plattform mit Demo, Anmeldung und veröffentlichten Kundenbeispielen. Zusätzliche Agenten werden laufend entwickelt; konkret vereinbarten Umfang prüfen.", "aliases": "Complychain ApS; Complychain.dk; nicht ComplyChain Solutions", "country": "Dänemark", "region": "EU", "country_source": "https://complychain.dk/en/legal/privacy-policy", "country_note": "Hersteller-Datenschutzerklärung nennt Complychain ApS, CVR 45031683. Dänische Gesellschaft; nicht das ähnlich benannte US-Beratungsangebot.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complychain.dk/en/features", "https://complychain.dk/en/legal/privacy-policy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "condignum", "name": "condignum", "product": "condignum Plattform", "category": "information-security", "description": "Die condignum-Plattform verbindet Sicherheits- und Compliance-Anforderungen mit Risiken, Controls, Maßnahmen und Nachweisen. Ihr GRC-Bereich unterstützt ISMS-Aufbau und laufenden Betrieb, Auditmanagement, interne Kontrollen und Gap-Analysen. Vorkonfigurierte Inhalte adressieren beispielsweise ISO 27001, NIS2, TISAX und IEC 62443. Dashboards und Erinnerungen begleiten die strukturierte Umsetzung innerhalb komplexer Unternehmensorganisationen.", "ai": "Die geprüften Plattformseiten beschreiben Sicherheitsanforderungen, Risikomanagement, Maßnahmen und Berichte. Ein konkret KI-gestützter GRC-Arbeitsschritt ist im Quellencheck nicht belegt.", "sources": [ "https://www.condignum.com/grc-management/", "https://www.condignum.com/", "https://www.condignum.com/about/", "https://www.condignum.com/imprint/" ], "aliases": "condignum GmbH; condignum Software GmbH", "country": "Österreich", "region": "EU", "country_source": "https://www.condignum.com/imprint/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion belegt.", "ai_review_sources": [ "https://www.condignum.com/grc-management/", "https://www.condignum.com/" ], "ai_review_note": "Gezielte Domainrecherche lieferte keinen hinreichenden Produktnachweis; dies belegt nicht das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "cyberday", "name": "Cyberday", "product": "Cyberday", "category": "information-security", "description": "Cyberday organisiert Informationssicherheit als fortlaufende Arbeit mit Aufgaben, Verantwortlichen und dokumentierten Maßnahmen. Die Plattform verbindet Sicherheitsmanagement mit der Unterweisung von Mitarbeitenden und unterstützt die Zusammenarbeit über angebundene Arbeitsumgebungen. Ein geführter Einstieg erstellt aus Unternehmensinformationen ein passendes Compliance-Programm.", "ai": "Cyberday erstellt mit KI ein erstes Sicherheitsprofil und einen darauf abgestimmten Compliance-Plan. Richtlinien und Dokumentation werden vorbefüllt; vorhandene Compliance-Berichte können auf dringende Lücken untersucht werden.", "sources": [ "https://www.cyberday.ai/", "https://www.cyberday.ai/privacy", "https://www.cyberday.ai/video-course/basics-of-cyberday" ], "aliases": "Digiturvamalli", "country": "Finnland", "country_source": "https://www.cyberday.ai/privacy", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cyberday.ai/" ], "ai_use_cases": [ "Sicherheitsprofil und Compliance-Plan entwerfen", "Sicherheitsrichtlinien vorbefüllen", "Compliance-Berichte auf Lücken analysieren" ], "ai_availability": "Herstellerdokumentiert im Fast-Track- und ISMS-Angebot; Entwürfe sind zu prüfen und freizugeben. Kein Produkttest.", "ai_review_sources": [ "https://www.cyberday.ai/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "cybers3c", "name": "CyberS3c", "product": "Viriatus / KI-vCISO", "category": "information-security", "description": "Viriatus verbindet technische Angriffsflächenanalyse mit Cyberrisiken, Compliance und Vorfallprozessen. Berichte und Incident-Workflows adressieren unter anderem NIS2 und ISO 27001.", "ai": "Der KI-vCISO beantwortet Fragen aus Organisationsdaten mittels Retrieval-Augmented Generation. Er unterstützt die Priorisierung von Risiken und bereitet Berichte für Sicherheitsverantwortliche und Management vor.", "ai_use_cases": [ "Cyberrisiken aus eigenen Daten erläutern", "Risiken priorisieren", "Managementberichte vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bietet Produktvorführung und eine eigene Viriatus-Produktseite. Die Plattform wird neben CyberS3c-Dienstleistungen angeboten; Umfang und Datenanbindungen vereinbaren.", "sources": [ "https://www.cybers3c.pt/produtos/viriatus", "https://www.cybers3c.pt/politica-privacidade", "https://www.anciber.pt/termos" ], "ai_sources": [ "https://www.cybers3c.pt/produtos/viriatus" ], "aliases": "CYBERSEC Lda.; CyberS3c; Viriatus", "country": "Portugal", "region": "EU", "country_source": "https://www.cybers3c.pt/politica-privacidade", "country_note": "CyberS3c nennt NIF PT515403504 und Loures, Portugal. Die zugehörige ANCIBER-Seite bezeichnet denselben Rechtsträger als CYBERSEC, Lda.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cybers3c.pt/produtos/viriatus", "https://www.cybers3c.pt/politica-privacidade", "https://www.anciber.pt/termos" ], "ai_review_note": "KI-Nachweis auf den dokumentierten RAG-Assistenten begrenzt. FAIR-/Monte-Carlo-Berechnungen allein werden nicht als KI gewertet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cybersmart", "name": "CyberSmart", "product": "CyberSmart / Active Protect / Privacy Toolbox", "category": "information-security", "description": "CyberSmart richtet sich mit Gerätekontrollen, Risikoberichten, Schulungen und Richtlinienabläufen an kleinere und mittlere Unternehmen. Die Plattform unterstützt unter anderem die Vorbereitung auf Cyber Essentials. Eine Privacy Toolbox ergänzt Datenschutzbewertungen, Richtlinien und Prozesse für Anfragen betroffener Personen.", "ai": "Im Quellencheck zu CyberSmart wurde keine konkrete KI-Funktion in den Compliance-Arbeitsabläufen belegt. Automatisierte Schwachstellenprüfungen und Informationen über den sicheren KI-Einsatz werden nicht als eigener KI-GRC-Nachweis gewertet.", "sources": [ "https://cybersmart.co.uk/", "https://find-and-update.company-information.service.gov.uk/company/10088945", "https://cybersmart.co.uk/products/cybersmart-vulnerability-manager/", "https://cybersmart.co.uk/products/privacy-toolbox-2/" ], "aliases": "CyberSmart Limited", "country": "Vereinigtes Königreich", "country_source": "https://find-and-update.company-information.service.gov.uk/company/10088945", "region": "Europe non-EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://cybersmart.co.uk/", "https://cybersmart.co.uk/products/cybersmart-vulnerability-manager/", "https://cybersmart.co.uk/products/privacy-toolbox-2/" ], "ai_review_note": "Produkt- und Compliance-Beschreibungen sowie gezielte Herstellersuche geprüft; keine Aussage über das generelle Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "voith", "name": "ditis (Voith)", "product": "ditis InfoSec Manager", "category": "information-security", "description": "Der ditis InfoSec Manager bildet ein Informationssicherheitsmanagement auf Microsoft 365 und SharePoint Online ab. Er verbindet Assets und Schutzbedarfe mit Risiken, Kontrollen und Maßnahmen. Zuständigkeiten, Rest­risiken und Nachweise lassen sich strukturiert bearbeiten; Auditvorbereitung, Managementbewertungen und Berichte unterstützen die Steuerung. Optionale Inhalte adressieren zusätzliche Anforderungen wie TISAX oder KRITIS.", "ai": "Die geprüften Seiten zum ditis InfoSec Manager belegen ISMS-Workflows und die Erweiterung um KI-Governance. Separate Angebote für sichere KI und KI-Beratung belegen keinen konkreten KI-Arbeitsschritt im hier erfassten GRC-Produkt.", "sources": [ "https://www.ditis.de/produkte/isms-tool", "https://www.ditis.de/impressum", "https://www.ditis.de/ueber-uns", "https://www.ditis.de/industrien/maschinen-und-anlagenbau", "https://www.ditis.de/cybersec-hub", "https://www.ditis.de/produkte/sichere-ki-fur-unternehmen" ], "aliases": "ditis Systeme; ditis InfoSec Manager; JMV SE & Co. KG; Voith", "country": "Deutschland", "region": "EU", "country_source": "https://www.ditis.de/impressum", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.ditis.de/produkte/isms-tool", "https://www.ditis.de/cybersec-hub", "https://www.ditis.de/produkte/sichere-ki-fur-unternehmen" ], "ai_review_note": "Produktbezug entscheidend: andere KI-Angebote des Anbieterverbunds nicht als KI im InfoSec Manager zugerechnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "domyno", "name": "Domyno", "product": "Domyno Compliance / IA Cyber", "category": "information-security", "description": "ISMS- und Cyber-Compliance-Plattform mit Risiken, Richtlinien, Assets, Lieferanten und Nachweisen für mehrere Regelwerke. Gemeinsame Kontrollen verbinden unter anderem ISO 27001, NIS2 und DORA.", "ai": "KI schlägt anhand des Organisationskontexts Kontrollen, Richtlinien und Maßnahmen vor, erstellt Dokumententwürfe und priorisiert Aufgaben nach Risiko. Über MCP können externe KI-Assistenten berechtigte Compliance-Daten abfragen.", "ai_use_cases": [ "Kontrollen und Maßnahmen vorschlagen", "Richtlinien und Berichte entwerfen", "Compliance-Daten natürlichsprachlich abfragen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo. Eigene konfigurierbare Domyno-Agenten sind als Beta gekennzeichnet; Mistral-Anbindung wird separat als künftig beschrieben. MCP setzt einen passenden Assistenten voraus.", "sources": [ "https://domyno.io/multi-compliance", "https://domyno.io/mcp" ], "ai_sources": [ "https://domyno.io/multi-compliance", "https://domyno.io/mcp" ], "aliases": "Domyno SAS; Domyno IA Cyber", "country": "Frankreich", "region": "EU", "country_source": "https://domyno.io/mcp", "country_note": "Domyno SAS, Paris; SIRET 933 059 099 00012 laut Anbieter.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://domyno.io/multi-compliance", "https://domyno.io/mcp" ], "ai_review_note": "Integrierte KI-Vorschläge getrennt von Beta-Agenten und herkömmlicher Nachweissammlung beschrieben. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "effitek", "name": "EFFITEK", "product": "Auditor PRO", "category": "information-security", "description": "Auditor PRO von EFFITEK unterstützt Cybersecurity- und Compliance-Audits sowie die laufende Risikosteuerung. Die Plattform verbindet Kontrollbewertungen, referenzierte Nachweise, Risikoregister und Maßnahmenkampagnen mit wiederkehrenden Kontrollen. Weitere Module behandeln Lieferanten, Vorfälle und Sicherheitsausnahmen. Technische Prüfberichte lassen sich importieren und auf Kontrollen abbilden; Berichte und Bewertungsprogramme unterstützen interne Teams und Beratungshäuser.", "ai": "Dokumentiert sind KI-Vorschläge für Bedrohungsszenarien, die Bewertung der Nachweisrelevanz, Dokumententwürfe und Arbeitsanweisungen für Kontrollen. Der Produktverlauf nennt außerdem KI-generierte Risikoketten aus technischen Befunden. Ausgaben werden durch Auditoren geprüft; Umfang und Kontingente hängen vom Tarif ab.", "sources": [ "https://auditor.effitek.fr/", "https://auditor.effitek.fr/fonctionnalites", "https://auditor.effitek.fr/changelog", "https://auditor.effitek.fr/tarifs", "https://auditor.effitek.fr/mentions-legales" ], "aliases": "EFFITEK SARL; Auditor Pro; Auditor PRO; auditorpro.app", "country": "Frankreich", "region": "EU", "country_source": "https://auditor.effitek.fr/mentions-legales", "ai_evidence_status": "documented", "ai_sources": [ "https://auditor.effitek.fr/fonctionnalites", "https://auditor.effitek.fr/changelog", "https://auditor.effitek.fr/tarifs" ], "ai_use_cases": [ "Relevanz vorhandener Nachweise für Kontrollen bewerten", "Bedrohungsszenarien und Risikoketten vorschlagen", "Arbeitsanweisungen für wiederkehrende Kontrollen entwerfen", "Informationssicherheitsrichtlinien und weitere ISMS-Dokumente vorformulieren" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://auditor.effitek.fr/fonctionnalites", "https://auditor.effitek.fr/changelog", "https://auditor.effitek.fr/tarifs" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "egerie", "name": "Egerie Cyber GRC", "product": "", "category": "information-security", "description": "Cyberrisikoanalysen, Compliance-Programme, Maßnahmen und Drittparteienbewertungen auf einer gemeinsamen Plattform.", "ai": "Die neue Egerie-Plattform verwendet KI-Agenten, um Anforderungen im Organisationskontext zu analysieren und nächste Maßnahmen vorzuschlagen. Jerry verknüpft Dokumente mit Compliance-Inhalten und bereitet Managementberichte aus Status- und Programmdaten vor. Freigaben, Risikoakzeptanz und fachliche Entscheidungen verbleiben bei den Verantwortlichen.", "sources": [ "https://www.egerie.com/en/platform", "https://www.egerie.com/en/plateforme/compliance", "https://www.egerie.com/en/resources/blog/annonce-nouvelle-plateforme-agentique-ia", "https://www.egerie.com/en", "https://www.egerie.com/plateforme/analyse-risques", "https://www.egerie.com/en/resources/blog/ia-entreprise", "https://www.egerie.com/en/legal-information" ], "aliases": "", "tags": "Cyberrisiken | Compliance | Drittparteien", "wave": "Bestand 106", "country": "Frankreich", "region": "EU", "country_source": "https://www.egerie.com/en/legal-information", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.egerie.com/en/resources/blog/annonce-nouvelle-plateforme-agentique-ia", "https://www.egerie.com/en/plateforme/compliance", "https://www.egerie.com/en" ], "ai_use_cases": [ "Regulatorische Anforderungen im Kontext analysieren", "Priorisierte Maßnahmen und erste Umsetzungspläne vorschlagen", "Dokumente mit Compliance-Inhalten verknüpfen", "Compliance-Berichte für das Management vorbereiten" ], "ai_availability": "Hersteller-Mitteilung vom 30.09.2026 beschreibt die neue agentische Plattform; das Compliance-Modul wird seit Juni 2026 eingesetzt. Die aktuelle Produktseite bezeichnet Jerry als bereits verfügbar. Konkrete Agenten, Module und Freigaben im Angebot bestätigen; keine Übertragung auf alle älteren Egerie-Module.", "ai_review_sources": [ "https://www.egerie.com/en/platform", "https://www.egerie.com/plateforme/analyse-risques", "https://www.egerie.com/en/resources/blog/ia-entreprise", "https://www.egerie.com/en/resources/blog/annonce-nouvelle-plateforme-agentique-ia", "https://www.egerie.com/en/plateforme/compliance", "https://www.egerie.com/en" ], "ai_review_note": "Nachprüfung am 15.10.2026: Aktuelle Einführungsmitteilung und Compliance-Produktseite liefern konkrete KI-Arbeitsschritte. Die frühere Einstufung ohne Beleg wird dadurch ersetzt; kein eigener Produkttest und keine allgemeine Garantie regulatorischer Konformität.", "ai_reviewed_at": "2026-10-15", "country_note": "EGERIE SOFTWARE SAS; Sitz 44 Boulevard de Strasbourg, 83000 Toulon; RCS Toulon 817640998. Anbieter-Rechtseinheit ausdrücklich im Legal Notice benannt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "ellia-intelligence", "name": "ELLIA Intelligence", "product": "ELLIT Shield / ARIA", "category": "information-security", "description": "ELLIT Shield unterstützt Sicherheitsrisiken, Richtlinien, Regelwerks-Compliance und Kontinuitätsplanung. ARIA ergänzt die Plattform als virtueller CISO-Assistent; weitere ELLIT-Produkte werden derselben Anbietergruppe zugeordnet.", "ai": "Der KI-Richtliniengenerator erstellt organisationsbezogene Sicherheitsdokumente. ARIA unterstützt Risikobewertungen und priorisierte Empfehlungen unter Einbezug vorhandener Richtlinien, Kontrollen und Auditfeststellungen.", "ai_use_cases": [ "Sicherheitsrichtlinien entwerfen", "Risiken kontextbezogen bewerten", "Maßnahmen priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Öffentliche Produktseiten bieten Registrierung, Testzugang und tarifabhängige ARIA-Abfragen an. Neuere Anbieterpräsenz; tatsächlicher Funktions- und Lizenzumfang im Test prüfen.", "sources": [ "https://www.ellitsnow.com/shield", "https://www.ellitsnow.com/blog/aria-y-funcionalidades-avanzadas-ellit-shield", "https://ellitshield.ellitsnow.com/", "https://ariregister.rik.ee/eng/company/17392889" ], "ai_sources": [ "https://www.ellitsnow.com/shield", "https://www.ellitsnow.com/blog/aria-y-funcionalidades-avanzadas-ellit-shield", "https://ellitshield.ellitsnow.com/" ], "aliases": "ELLIA INTELLIGENCE OÜ; ELLIA Intelligence UO; ELLIT; ELLIT Shield; ARIA; ELLIT Alert Tree", "country": "Estland", "region": "EU", "country_source": "https://ariregister.rik.ee/eng/company/17392889", "country_note": "ELLIA INTELLIGENCE OÜ, estnische Registernummer 17392889, Tallinn; seit 11.12.2025 eingetragen. Anbieterwebsite verwendet auch die Schreibweise UO.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.ellitsnow.com/shield", "https://www.ellitsnow.com/blog/aria-y-funcionalidades-avanzadas-ellit-shield", "https://ellitshield.ellitsnow.com/", "https://ariregister.rik.ee/eng/company/17392889" ], "ai_review_note": "Produkt-, Marken- und Rechtsträgernamen zusammengeführt. Primärseiten teilweise nur über Suchindex lesbar; estnischer Registertreffer im Primärquellenindex bestätigt. Keine beworbenen Effizienz- oder Konformitätsgarantien übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "fuentis", "name": "fuentis", "product": "fuentis Suite", "category": "information-security", "description": "Die fuentis Suite verbindet Informationssicherheit, Datenschutz, Risikomanagement und Notfallvorsorge auf einer gemeinsamen Datenbasis. Assets, Anforderungen, Risiken und Maßnahmen lassen sich miteinander verknüpfen und verantwortlichen Personen zuweisen. Anpassbare Kataloge und Fragebögen unterstützen Schutzbedarfsanalysen und Soll-Ist-Vergleiche; Aufgaben, Nachweise und Berichte begleiten die laufende Umsetzung und Vorbereitung von Audits.", "ai": "Im Quellencheck ist kein konkreter KI-Arbeitsschritt der fuentis Suite belegt. Unterstützung für ISO 42001 sowie automatisierte ISMS-Abläufe sind allein kein Nachweis für eingesetzte KI.", "sources": [ "https://fuentis.com/de/product/isms", "https://fuentis.com/de", "https://fuentis.com/de/pricing", "https://fuentis.com/de/legal/imprint", "https://fuentis.com/de/blog/isms-tools-in-der-praxis" ], "aliases": "fuentis AG; fuentis Suite", "country": "Deutschland", "region": "EU", "country_source": "https://fuentis.com/de/legal/imprint", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://fuentis.com/de/product/isms", "https://fuentis.com/de/pricing", "https://fuentis.com/de/blog/isms-tools-in-der-praxis" ], "ai_review_note": "Produkt- und Funktionsübersicht gelesen; gezielte Herstellerdomainsuche ergab hauptsächlich KI-Governance-Standard und generische Tool-Anforderungen.", "ai_reviewed_at": "2026-10-14" }, { "id": "galea", "name": "Galea", "product": "Galea Cyber; TARS", "category": "information-security", "description": "Galea Cyber verbindet Cyberrisiken, Kontrollanforderungen und Maßnahmen. Die Plattform unterstützt EBIOS-RM-Analysen, Risikomatrizen und die Vorbereitung von Compliance-Nachweisen.", "ai": "TARS erzeugt kontextbezogene Risikoszenarien aus technischen und fachlichen Informationen. Die KI schlägt Risikobewertungen und Maßnahmen vor; Experten können Bewertungen begründet korrigieren.", "ai_use_cases": [ "Cyberrisikoszenarien entwerfen", "Risikobewertungen vorschlagen", "Maßnahmen priorisieren" ], "sources": [ "https://galeacyber.com/", "https://galeacyber.com/mentions-legales/" ], "ai_sources": [ "https://galeacyber.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo, Testangebot und Produktpakete dargestellt. Herstellerangaben zur Modell- und Hostingarchitektur sind vor Beschaffung vertraglich zu prüfen; kein eigener Produkttest.", "aliases": "Galea SAS; Galea Cyber; Phishia; TARS", "country": "Frankreich", "region": "EU", "country_source": "https://galeacyber.com/mentions-legales/", "country_note": "Impressum nennt Galea SAS in Boulogne-Billancourt. Phishia ist laut Impressum eine Marke derselben Rechtseinheit und wird nicht separat gezählt.", "ai_review_sources": [ "https://galeacyber.com/", "https://galeacyber.com/mentions-legales/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "guardiso", "name": "Guardiso", "product": "Guardiso; Guardiso Assistant", "category": "information-security", "description": "Guardiso verwaltet Sicherheitsrichtlinien, Risiken, Kontrollen, Nachweise, Vorfälle und Auditunterlagen. Die Plattform verbindet mehrere Sicherheits- und Datenschutzframeworks und unterstützt interne Teams sowie externe Prüfer.", "ai": "Die optionale KI entwirft Richtlinien und Risikobeschreibungen, unterstützt Sicherheitsfragebögen und durchsucht die organisationsinterne Dokumentation. Vorschläge zu Kontrollen und Zusammenfassungen bleiben überprüfbare Entwürfe; Entscheidungen und Freigaben liegen bei Menschen.", "ai_use_cases": [ "Richtlinien entwerfen", "Risiken analysieren", "Sicherheitsfragebögen beantworten", "Kontrollen vorschlagen", "Dokumentation durchsuchen" ], "sources": [ "https://guardiso.com/", "https://guardiso.com/en/ai-transparency", "https://guardiso.com/en/terms" ], "ai_sources": [ "https://guardiso.com/en/ai-transparency", "https://guardiso.com/en/terms" ], "ai_availability": "Kommerzielles Abonnement mit Testzugang; KI ist optional und an Paketumfang und Abfragekontingente gebunden. Die Transparenzseite nennt Anthropic für Assistent und Analyse sowie OpenAI für semantische Suchvektoren.", "aliases": "Guardiso Michał Lewandowski; Guardiso Assistant", "country": "Polen", "region": "EU", "country_source": "https://guardiso.com/en/terms", "country_note": "Nutzungsbedingungen nennen Guardiso Michał Lewandowski, NIP 6060011996, mit Anschrift in Poznań, Polen.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://guardiso.com/", "https://guardiso.com/en/ai-transparency", "https://guardiso.com/en/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "hicomply", "name": "Hicomply", "product": "Hicomply", "category": "information-security", "description": "Hicomply verbindet ein ISMS mit Risikoregister, Kontrollzuordnungen, Richtlinien und Auditvorbereitung. Risiken erhalten Verantwortliche und Behandlungspläne; Nachweise und Berichte unterstützen mehrere Rahmenwerke. Ergänzende Funktionen bearbeiten Sicherheitsvorfälle sowie Datenschutzaufgaben und verknüpfen die Ergebnisse mit der laufenden Compliance-Arbeit.", "ai": "Hicomply AI durchsucht Dokumente und E-Mails zur Nachweissammlung, ordnet Risiken ausgewählten Assets zu und liefert kontextbezogene Compliance-Hilfen.", "sources": [ "https://www.hicomply.com/", "https://www.hicomply.com/platform/hicomply-ai", "https://www.hicomply.com/product/hicomply-privacy", "https://www.hicomply.com/terms-of-use" ], "aliases": "Hicomply Ltd", "country": "Vereinigtes Königreich", "country_source": "https://www.hicomply.com/terms-of-use", "region": "Europe non-EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.hicomply.com/platform/hicomply-ai" ], "ai_use_cases": [ "Nachweise aus Dokumenten und E-Mails sammeln", "Risiken Assets zuordnen", "Compliance-Fragen beantworten" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.hicomply.com/platform/hicomply-ai" ], "ai_review_note": "Konkrete Produktfunktionen belegt; behauptete Genauigkeit und Vorhersageleistung nicht unabhängig getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "hiscout", "name": "HiScout GRC Suite", "product": "", "category": "information-security", "description": "HiScout führt Grundschutz, Informationssicherheit, Datenschutz und BCM auf einer gemeinsamen Datenbasis zusammen.", "ai": "Die geprüften HiScout-Seiten beschreiben Low-Code-Konfiguration, ein gemeinsames Datenmodell und GRC-Workflows. Eine konkrete KI-Unterstützung dieser Aufgaben ist im Quellencheck nicht belegt.", "sources": [ "https://www.hiscout.com/plattform/technologie/", "https://www.hiscout.com/ueber-uns/", "https://www.hiscout.com/" ], "aliases": "", "tags": "ISMS | Datenschutz | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.hiscout.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "HiScout GmbH; Berlin, Deutschland; HRB 119470 B.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.hiscout.com/plattform/technologie/", "https://www.hiscout.com/" ], "ai_review_note": "Technologieseite gelesen; gezielte Suche auf Herstellerdomain ohne konkreten KI-Funktionsbeleg. Regelbasierte Business Logic Engine nicht als KI gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "idoit", "name": "i-doit GRC Suite+", "product": "", "category": "information-security", "description": "i-doit GRC Suite+ verbindet ISMS, IT-Notfallplanung, Datenschutz und BCM über gemeinsame Assets, Risiken und Maßnahmen.", "ai": "i-doit dokumentiert KI-Add-ons für CMDB-Abfragen, Datenpflege, Dokumenterstellung und IT-Workflows. Eine konkrete KI-Funktion in den GRC-Suite+-Modulen ist in den geprüften Quellen nicht eindeutig zugeordnet.", "sources": [ "https://www.i-doit.com/pwr/products/software-suite-plus", "https://www.i-doit.com/pwr/produkte/i-doit-up", "https://www.i-doit.com/en/pwr-blog/contechnet-wird-teil-der-i-doit-gruppe-gemeinsam-in-eine-starke-zukunft-im-it-operations-management-1", "https://www.i-doit.com/pwr/use-cases/ai" ], "aliases": "", "tags": "ISMS | IT-Notfallplanung | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.i-doit.com/pwr/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "i-doit GmbH; Düsseldorf; Handelsregister Düsseldorf Nr. 33104.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "CMDB-KI dokumentiert; konkreter Einsatz in GRC Suite+ im Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.i-doit.com/pwr/products/software-suite-plus", "https://www.i-doit.com/pwr/use-cases/ai" ], "ai_review_note": "Keine Übertragung von KI-Funktionen eines benachbarten Produkts auf die GRC-Suite ohne spezifischen Nachweis; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "airbus", "name": "infodas (Airbus)", "product": "SAVe", "category": "information-security", "description": "SAVe unterstützt den Aufbau und Betrieb eines Informationssicherheitsmanagementsystems nach IT-Grundschutz und ISO 27001. Die Software verbindet Geschäftsprozesse und Zielobjekte mit Schutzbedarf, Risiken und Sicherheitsanforderungen. Modellierung, Grundschutzprüfung, Risikoanalyse und Berichte begleiten die Bearbeitung. Eigene Kataloge und Konsistenzprüfungen ergänzen die methodische Arbeit; Anbieter ist die deutsche Airbus-Tochter infodas.", "ai": "Für SAVe ISMS wurde in den geprüften Produktseiten und der gezielten Herstellersuche kein konkreter KI-Arbeitsschritt belegt. Die KI-Beratung von infodas und allgemeine KI-Fachbeiträge sind davon getrennte Angebote.", "sources": [ "https://www.infodas.com/en/solutions/save/", "https://www.infodas.com/en/imprint/", "https://www.infodas.com/en/the-company/", "https://www.airbus.com/en/newsroom/press-releases/2024-09-airbus-completes-acquisition-of-infodas-strengthens-cybersecurity", "https://www.infodas.com/en/solutions/ai-consulting/" ], "aliases": "infodas; INFODAS Gesellschaft für Systementwicklung und Informationsverarbeitung mbH; SAVe; Airbus Defence and Space", "country": "Deutschland", "region": "EU", "country_source": "https://www.infodas.com/en/imprint/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.infodas.com/en/solutions/save/", "https://www.infodas.com/en/solutions/ai-consulting/" ], "ai_review_note": "Bewertung bezieht sich auf SAVe ISMS und nicht auf sämtliche Airbus-/infodas-Produkte.", "ai_reviewed_at": "2026-10-14" }, { "id": "intervalid", "name": "Intervalid", "product": "Intervalid ISMS", "category": "information-security", "description": "Intervalid ISMS verbindet Sicherheitsanforderungen mit Assets, Schutzbedarfen, Risiken und Maßnahmen. Verantwortlichkeiten, Fristen und Freigaben steuern die Umsetzung; versionierte Richtlinien, Nachweise und Berichte unterstützen Audits und Anwendbarkeitserklärungen. Weitere Funktionen erfassen Vorfälle und Lieferantenbewertungen. Ergänzende Module nutzen die gemeinsame Datenbasis für Datenschutz sowie Business-Impact-Analysen und Notfallvorsorge im Unternehmen.", "ai": "Intervalid beschreibt KI-Hilfe für die Pflege von ISMS-/DSMS-Daten: Die Anwendung schlägt vollständigere und verständlichere Inhalte vor und bietet kontextbezogene Vorlagen und Hilfestellungen an.", "sources": [ "https://intervalid.com/intervalid-isms/", "https://intervalid.com/impressum/", "https://intervalid.com/intervalid-2-0/" ], "aliases": "Intervalid ISMS; Intervalid DSMS; Intervalid GmbH", "country": "Österreich", "region": "EU", "country_source": "https://intervalid.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://intervalid.com/intervalid-isms/", "https://intervalid.com/intervalid-2-0/" ], "ai_use_cases": [ "ISMS-/DSMS-Dokumentation mit Vorschlägen ergänzen", "Kontextbezogene Vorlagen für die Datenerfassung bereitstellen" ], "ai_availability": "Intervalid 2.0 wird laut Hersteller seit Anfang 2026 schrittweise umgestellt; Neuerungen sind in der Nutzungsgebühr enthalten. Instanzbezogenen Rollout prüfen. Kein Produkttest.", "ai_review_sources": [ "https://intervalid.com/intervalid-isms/", "https://intervalid.com/intervalid-2-0/" ], "ai_review_note": "KI-Unterstützung ist auf Dokumentations- und Datenerfassungshilfe begrenzt; keine autonome Risikobewertung behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "intuitem", "name": "Intuitem CISO Assistant", "product": "", "category": "information-security", "description": "Offene GRC-Plattform für Security-Programme mit Risikobewertung, Kontrollzuordnung, Nachweisen, Audits und Drittparteien.", "ai": "CISO Assistant integriert einen KI-Chat und MCP für Vorschläge zur Risikobewertung, Zuordnung von Kontrollen und Analyse von Compliance-Lücken. Eigene Modelle können in der gewählten Umgebung eingesetzt werden.", "sources": [ "https://intuitem.com/ciso-assistant", "https://github.com/intuitem/ciso-assistant-community", "https://intuitem.com/ciso-assistant/" ], "aliases": "", "tags": "Cyberrisiken | Kontrollen | Audit", "wave": "Bestand 106", "country": "Frankreich", "region": "EU", "country_source": "https://intuitem.com/contact", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "intuitem SARL; Vélizy-Villacoublay, Frankreich; SIRET 84450819200029, RCS Versailles.", "ai_evidence_status": "documented", "ai_sources": [ "https://intuitem.com/ciso-assistant/" ], "ai_use_cases": [ "Risikobewertungen vorbereiten", "Kontrollen zuordnen", "Compliance-Lücken analysieren" ], "ai_availability": "Lokale KI-Engine laut Hersteller in Community und Pro; eigenes Modell erforderlich. Verwaltete SaaS-Modelloption noch in Entwicklung und nicht als verfügbar gezählt. Nicht praktisch getestet.", "ai_review_sources": [ "https://intuitem.com/ciso-assistant/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "isidaten", "name": "isidaten", "product": "isidaten", "category": "information-security", "description": "isidaten bildet den Zusammenhang zwischen Risikoregister, Risikobehandlung, Kontrollen und Anwendbarkeitserklärung für ISO 27001 ab. Assets und Verantwortlichkeiten werden mit Maßnahmen und Nachweisen verbunden. Dokumentenfreigaben, Kenntnisnahmen, interne Audits und die Bearbeitung von Feststellungen unterstützen den Betrieb. Kennzahlen und Berichte machen den Umsetzungsstand sowie die Wirksamkeit von Kontrollen nachvollziehbar.", "ai": "isidaten beschreibt KI-Abfragen über aktuelle Risiken, Maßnahmen, Assets und Firewall-Governance per MCP. Der Produktassistent beantwortet Fachfragen und schlägt Formularinhalte bzw. Änderungen zur Bestätigung vor.", "sources": [ "https://web.isidaten.com/loesungen/iso27001/", "https://web.isidaten.com/produkt/", "https://web.isidaten.com/impressum/", "https://web.isidaten.com/produkt/ki-zugriff-mcp/" ], "aliases": "isidaten GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://web.isidaten.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://web.isidaten.com/produkt/ki-zugriff-mcp/", "https://web.isidaten.com/produkt/" ], "ai_use_cases": [ "Risiko- und Maßnahmenstatus dialogbasiert abfragen", "GRC-Formularinhalte vorschlagen", "Governance-Daten für KI-Auswertungen bereitstellen" ], "ai_availability": "KI-Freischaltung und berechtigter KI-Client/MCP-Zugang erforderlich; Änderungen erst nach Bestätigung. Kein Produkttest.", "ai_review_sources": [ "https://web.isidaten.com/produkt/ki-zugriff-mcp/", "https://web.isidaten.com/produkt/" ], "ai_review_note": "Belegt sind eigener Assistent und berechtigter KI-Zugriff; MCP ist die Schnittstelle, kein eigenständiges KI-Modell.", "ai_reviewed_at": "2026-10-14" }, { "id": "isms-online", "name": "ISMS.online", "product": "", "category": "information-security", "description": "Managementsystem für Assets, Risiken, Kontrollen, Lieferanten, Audits und mehrere Normen.", "ai": "ISMS.online beschreibt KI-Governance und ISO-42001-Unterstützung. Eine eigene KI-Assistenz für Risiko-, Kontroll- oder Compliance-Aufgaben ist in den geprüften Produktquellen nicht konkret belegt.", "sources": [ "https://www.isms.online/platform/", "https://www.isms.online/platform/features/virtual-coach/" ], "aliases": "", "tags": "ISMS | Kontrollen | Nachweise", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.isms.online/about/terms-conditions/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Vertragspartner ALLIANTIST LIMITED; registriert in England und Wales, Nr. 04922343; Sitz Brighton, England.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.isms.online/platform/", "https://www.isms.online/platform/features/virtual-coach/" ], "ai_review_note": "Produktübersicht und indexierte Virtual-Coach-Beschreibung gelesen: Videos, Checklisten und Leitfäden sind kein KI-Beleg. ISMS Copilot ist ein anderer Anbieter.", "ai_reviewed_at": "2026-10-14" }, { "id": "isodora", "name": "Isodora", "product": "Isodora Compliance Platform", "category": "information-security", "description": "Compliance-Plattform mit Anforderungen, Kontrollen, Verantwortlichen, Nachweisen und Auditverlauf. Automatische Kontrollen gegen angeschlossene Systeme ergänzen die Dokumentation mehrerer Regelwerke.", "ai": "Spezialisierte KI-Assistenten erzeugen aus Antworten zur Organisation Dokumentationsentwürfe und ordnen dieselben Antworten mehreren Regelwerken zu. Ein Assistent beantwortet Fragen zu Kontrollen, Lücken und Auditbereitschaft.", "ai_use_cases": [ "Compliance-Dokumentation entwerfen", "Antworten mehreren Regelwerken zuordnen", "Kontroll- und Auditfragen beantworten" ], "ai_evidence_status": "documented", "ai_availability": "Laut Herstellermitteilung seit 1. September 2026 für neue Kunden geöffnet; siebentägiger Testzugang angeboten. Nutzungsbedingungen verlangen Prüfung KI-generierter Inhalte vor Zertifizierungs- oder Behördenverwendung.", "sources": [ "https://www.isodora.se/en-US/news/isodora-opens-compliance-platform", "https://www.isodora.se/en-US/what-is-isodora", "https://app.isodora.se/en-US/terms" ], "ai_sources": [ "https://www.isodora.se/en-US/news/isodora-opens-compliance-platform" ], "aliases": "Isodora AB; IsoDora", "country": "Schweden", "region": "EU", "country_source": "https://app.isodora.se/en-US/terms", "country_note": "Isodora AB, Organisationsnummer 559565-0424, Enskede, Schweden.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.isodora.se/en-US/news/isodora-opens-compliance-platform", "https://www.isodora.se/en-US/what-is-isodora", "https://app.isodora.se/en-US/terms" ], "ai_review_note": "Konkrete KI-Dokumentation durch Veröffentlichungsmitteilung belegt; automatisierte Kontrollprüfungen nicht pauschal als KI ausgegeben. Frühes Marktangebot, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "kertos", "name": "Kertos", "product": "", "category": "information-security", "description": "Verknüpft Informationssicherheit, Datenschutz und KI-Governance mit Nachweisen und Expertenbegleitung. Die Plattform adressiert insbesondere europäische Compliance-Anforderungen.", "ai": "Kertos AI befüllt Compliance-Dokumente, schlägt passende Richtlinien und nächste Arbeitsschritte vor und unterstützt die Erkennung von Risiken im Compliance-Kontext.", "sources": [ "https://www.kertos.io/en", "https://www.kertos.io/en/platform/kertos-artificial-intelligence", "https://www.kertos.io/en/frameworks/iso-42001" ], "aliases": "", "tags": "ISMS | Datenschutz | KI-Governance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.kertos.io/en/imprint", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Kertos GmbH; München, Deutschland; HRB 271165.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.kertos.io/en/platform/kertos-artificial-intelligence" ], "ai_use_cases": [ "Compliance-Dokumente entwerfen und befüllen", "Passende Richtlinien und nächste Maßnahmen vorschlagen", "Compliance-Risiken analysieren" ], "ai_availability": "Herstellerdokumentiert innerhalb der Plattform; das Angebot verbindet Software mit Expertenbegleitung. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.kertos.io/en/platform/kertos-artificial-intelligence" ], "ai_review_note": "Hersteller-Erfolgsaussagen und Automatisierungsquoten nicht übernommen; KI-Governance separat von Assistenz eingeordnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "lutech", "name": "Lutech", "product": "Lutech GRC; Eyes on Threats", "category": "information-security", "description": "Lutech beschreibt eine selbst entwickelte GRC-Plattform für Sicherheitsrisiken und Compliance. Sie verbindet Informationen zu Assets, Bedrohungen und Schutzmaßnahmen und wird unter anderem im eigenen Cyber-Defense-Angebot eingesetzt.", "ai": "KI unterstützt die Bearbeitung von regulatorischen Dokumenten und Unternehmensrichtlinien sowie Compliance-Bewertungen. Für Cyberrisiken beschreibt Lutech außerdem kontextbezogene Risikoeinschätzungen und generative Zusammenfassungen technischer Berichte.", "ai_use_cases": [ "Regulatorische Dokumente analysieren", "Compliance-Bewertungen unterstützen", "Cyberrisiken kontextbezogen bewerten", "Sicherheitsberichte zusammenfassen" ], "sources": [ "https://www.lutech.group/it/open-innovation-hub/lutech-campus/supporting-platform/data-driven-solutions", "https://www.lutech.group/en/about/company-data" ], "ai_sources": [ "https://www.lutech.group/it/open-innovation-hub/lutech-campus/supporting-platform/data-driven-solutions" ], "ai_availability": "Eigene Plattform im Lutech-Angebot dokumentiert, einschließlich Einsatz im A3 CyberDefence Center. Eigenständige SaaS-Buchung oder separate Lizenzierung aus der Quelle nicht ableitbar; Angebotsmodell klären.", "aliases": "Lutech S.p.A.; Lutech GRC; Eyes on Threats", "country": "Italien", "region": "EU", "country_source": "https://www.lutech.group/en/about/company-data", "country_note": "Unternehmensseite nennt Lutech S.p.A., Sitz und Hauptverwaltung in Mailand, sowie REA 1666842.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.lutech.group/it/open-innovation-hub/lutech-campus/supporting-platform/data-driven-solutions", "https://www.lutech.group/en/about/company-data" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "make-it-safe", "name": "Make IT Safe", "product": "Make IT Safe; DORA Toolkit", "category": "information-security", "description": "Make IT Safe unterstützt Sicherheits- und Datenschutzteams bei internen Bewertungen, Lieferantenprüfungen, Risiken und gemeinsamen Maßnahmenplänen. Die Plattform verknüpft Referenzwerke wie ISO 27001, NIS2 und DORA mit Fragebögen und Nachweisen. Zusätzliche Werkzeuge adressieren das DORA-Informationsregister und die Integration von Sicherheit in Projekte.", "ai": "Das DORA Toolkit von Make IT Safe verwendet KI für strukturierte Importvorschläge aus bestehenden Dateien und für die Prüfung von IKT-Verträgen auf DORA-Anforderungen. Ein als Beta gekennzeichneter Assistent beantwortet DORA-Fragen mit Bezug auf den eigenen Datenbestand und Regelungstexte.", "sources": [ "https://www.makeitsafe.fr/", "https://www.makeitsafe.fr/mentions-legales-make-it-safe/", "https://www.digitemis.com/expertise/cybersecurity-by-design/", "https://www.makeitsafe.fr/dora-toolkit/" ], "aliases": "MakeITSafe; Digitemis Make IT Safe", "country": "Frankreich", "country_source": "https://www.makeitsafe.fr/mentions-legales-make-it-safe/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.makeitsafe.fr/dora-toolkit/" ], "ai_use_cases": [ "Importvorschläge für DORA-Daten", "DORA-Vertragsprüfung", "DORA-Fragen mit Bezug auf Unternehmensdaten" ], "ai_availability": "KI-Assistent in Beta mit Nutzungskontingenten. Vertragsanalyse laut Hersteller zweimal im Testzugang, unbegrenzt im Abonnement. Importvorschläge erfordern Bestätigung. Kein Produkttest.", "ai_review_sources": [ "https://www.makeitsafe.fr/dora-toolkit/" ], "ai_review_note": "Konkretes DORA-Produkt belegt; allgemeine KI-Agentenwerbung nicht als Zusatznachweis gewertet. Rechtliche Richtigkeit der Analyse nicht getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "meta-data-digital", "name": "Meta-Data Digital", "product": "Secutiva", "category": "information-security", "description": "Secutiva von Meta-Data Digital bündelt Informationssicherheitsmanagement, Kontrollzuordnungen, Nachweise und Risikoanalysen. Ein gemeinsames Kontrollmodell unterstützt mehrere Regelwerke; Dokumentversionen und Freigaben begleiten die Nachweisführung. Weitere Funktionen betreffen Lieferanten, Vorfälle, interne Audits und Kontinuität. Für Beratungen und ausgelagerte Sicherheitsverantwortliche bietet die Plattform getrennte Mandanten und wiederverwendbare Vorlagen zur Betreuung mehrerer Organisationen.", "ai": "Die Produktseite nennt KI-generierte Richtlinien und Verfahrensbeschreibungen sowie die Beantwortung von Sicherheitsfragebögen. Ein kontextbezogener Copilot ergänzt diese Funktionen innerhalb der Fachmodule. Allgemeine Kontrollzuordnung und Nachweissammlung werden nicht pauschal als KI-Verfahren bewertet.", "sources": [ "https://secutiva.com/plataforma/", "https://secutiva.com/aviso-legal/", "https://meta-data.es/en/privacy-policy/" ], "aliases": "Meta-Data; Meta-Data Digital S.L.; Meta-Data Digital SL; Secutiva", "country": "Spanien", "region": "EU", "country_source": "https://secutiva.com/aviso-legal/", "ai_evidence_status": "documented", "ai_sources": [ "https://secutiva.com/plataforma/" ], "ai_use_cases": [ "Richtlinien und Verfahrensbeschreibungen entwerfen", "Sicherheitsfragebögen beantworten", "Fachmodulbezogene Assistenz bereitstellen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://secutiva.com/plataforma/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "mindlapse", "name": "Mindlapse", "product": "Mindlapse OS; Ernest", "category": "information-security", "description": "Mindlapse verbindet Cyberrisiken, Drittparteienprüfungen und Compliance. Unternehmenskontext, Kontrollen und Nachweise fließen in einen gemeinsamen Datenbestand für Bewertungen und Berichte ein.", "ai": "Ernest schlägt Risikoszenarien, Behandlungen und Kontrollzuordnungen vor. Die KI entwirft Antworten auf Lieferantenfragebögen aus vorhandenen Dokumenten und prüft Aussagen gegen Nachweise; Vorschläge tragen Quellen und werden fachlich bestätigt oder verworfen.", "ai_use_cases": [ "Risikoszenarien und Maßnahmen vorschlagen", "Kontrollen zuordnen", "Fragebogenantworten aus Nachweisen entwerfen" ], "sources": [ "https://www.mindlapse.ai/platform/ernest/", "https://www.mindlapse.ai/", "https://www.mindlapse.ai/legal/legal-notice/" ], "ai_sources": [ "https://www.mindlapse.ai/platform/ernest/", "https://www.mindlapse.ai/" ], "ai_evidence_status": "documented", "ai_availability": "Demo-Angebot; produktiven Umfang und Betriebsbedingungen prüfen. Hersteller beschreibt Quellenangaben und menschliche Freigabe, kein unabhängiger Leistungstest.", "aliases": "Mindlapse SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.mindlapse.ai/legal/legal-notice/", "country_note": "Impressum nennt Mindlapse SAS, 9 rue des Colonnes, Paris, RCS 939 571 535.", "ai_review_sources": [ "https://www.mindlapse.ai/platform/ernest/", "https://www.mindlapse.ai/", "https://www.mindlapse.ai/legal/legal-notice/" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "naq", "name": "Naq", "product": "Naq", "category": "information-security", "description": "Naq kombiniert Kontrollen, Risiken, Richtlinien, Maßnahmen und Nachweise für mehrere Compliance-Rahmenwerke. Ein besonderer Schwerpunkt liegt auf Gesundheitsunternehmen und Anforderungen wie NHS DSPT und DTAC. Die Plattform verwaltet auch klinische Gefährdungen, Schulungen, Lieferanten und die Versionierung von Richtlinien.", "ai": "Naq beschreibt einen schreibgeschützten KI-Assistenten für Compliance-Fragen, Zusammenfassungen und Nachweisprüfungen über das gesamte Compliance-Programm. Der Assistent verändert dabei keine formalen Datensätze.", "sources": [ "https://www.naqcyber.com/", "https://www.naqcyber.com/policies/privacy-policy", "https://www.naqcyber.com/policies/terms-of-service" ], "aliases": "Naq Cyber; Naq Cyber B.V.; Naq Cyber UK Ltd", "country": "Niederlande", "country_source": "https://www.naqcyber.com/policies/privacy-policy", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.naqcyber.com/" ], "ai_use_cases": [ "Compliance-Fragen beantworten", "Compliance-Programm zusammenfassen", "Nachweise prüfen" ], "ai_availability": "Herstellerdokumentiert als schreibgeschützter Assistent; kein Produkttest.", "ai_review_sources": [ "https://www.naqcyber.com/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "neonotu", "name": "neonotu", "product": "Sightadel", "category": "information-security", "description": "Verbindet Anforderungen, Assessments, Risiken, Nachweise und Maßnahmen über mehrere Frameworks. Antworten und Dokumente bleiben den jeweiligen Prüfpunkten zugeordnet.", "ai": "Sightadel nutzt KI, um Richtlinien- und Nachweisentwürfe aus vorhandenen Angaben, Assets, Nachweisen und früheren Antworten vorzubereiten. Stichpunkte können zu prüfbaren Abschnitten ausgearbeitet werden; die Übernahme erfordert menschliche Bestätigung.", "sources": [ "https://www.sightadel.com/de/plattform/", "https://www.sightadel.com/de/plattform/ki-vorlagen/", "https://www.neonotu.com/de/impressum/" ], "aliases": "Anbieter: neonotu; Produkt: Sightadel", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.neonotu.com/de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.sightadel.com/de/plattform/ki-vorlagen/" ], "ai_use_cases": [ "Richtlinienentwürfe aus vorhandenen Angaben erstellen", "Kontroll- und Nachweisdokumentation vorformulieren", "Stichpunkte für ISMS-Dokumente ausarbeiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.sightadel.com/de/plattform/", "https://www.sightadel.com/de/plattform/ki-vorlagen/" ], "ai_review_note": "Produktbeschreibung mit konkretem Vorlagenablauf geprüft. Abgebildete Musterfirma ist eine Beispielansicht, kein Nutzungsnachweis; keine automatische Normentscheidung unterstellt.", "ai_reviewed_at": "2026-10-14", "country_note": "neonotu GmbH; Edelsbergstraße 8, München; HRB 313206, Amtsgericht München. Sightadel bleibt Produkt dieses Anbieters. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "optitech-sverige", "name": "OptiTech", "product": "OptiTech Compliance Platform", "category": "information-security", "description": "OptiTech verbindet Sicherheitsanforderungen, Richtlinien, Kontrollnachweise, Vorfälle und Lieferantenregister. Das Angebot richtet sich besonders an nordische Organisationen und enthält schwedische sowie europäische Rahmenwerke.", "ai": "Die Plattform erstellt mit KI Entwürfe für Richtlinien, Verfahren, Lückenanalysen und Fragebogenantworten. Sie schlägt Kontrollzuordnungen vor und bietet einen Assistenten für organisationsbezogene Compliance-Fragen. Erzeugte Inhalte müssen geprüft und freigegeben werden.", "ai_use_cases": [ "Richtlinien entwerfen", "Lückenanalysen zusammenfassen", "Fragebogenantworten vorbereiten", "Kontrollzuordnungen vorschlagen" ], "sources": [ "https://www.optitech-sverige.se/", "https://www.optitech-sverige.se/platform-terms" ], "ai_sources": [ "https://www.optitech-sverige.se/platform-terms" ], "ai_availability": "Kommerzielle Plattform mit Demo und veröffentlichten Tarifen. Leistungsumfang ist paketabhängig; etwaige Beta- oder Testfunktionen unterliegen gesonderten Bedingungen.", "aliases": "OptiTech Sverige AB; OptiTech Compliance", "country": "Schweden", "region": "EU", "country_source": "https://www.optitech-sverige.se/platform-terms", "country_note": "Vertragsbedingungen nennen OptiTech Sverige AB, Org.-Nr. 559489-8917, Karlslundsvägen 8 in Schweden.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.optitech-sverige.se/", "https://www.optitech-sverige.se/platform-terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "orbit-assetcontrol", "name": "ORBIT", "product": "AssetControl", "category": "information-security", "description": "Cyber-GRC-Plattform für Assets, Risiken, Lieferanten, Kontrollen und Kontinuitätsplanung. Genehmigungen und Berichte verbinden die Bewertung mit Nachweisen zu NIS2, DORA und Sicherheitsstandards.", "ai": "KI liest interne Dokumente und ordnet sie Anforderungen zu. Bei hochgeladenen IT-Lieferantenverträgen identifiziert sie Sicherheitsklauseln und fehlende Regelungen, etwa zu Auditrechten, Vorfallmeldungen oder Unterauftragnehmern.", "ai_use_cases": [ "Dokumente Anforderungen zuordnen", "Lieferantenverträge vorprüfen", "Fehlende Sicherheitsklauseln erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Produktversion 1.3 mit Zugang und SaaS-/Eigenbetriebsvarianten beschrieben. KI-Vertragsprüfung in höherem Paket; Preistabelle als Entwurf bezeichnet. Verbindlichen Funktionsumfang bestätigen.", "sources": [ "https://assetcontrol.orbit.cz/cs/", "https://www.orbit.cz/kontakt/" ], "ai_sources": [ "https://assetcontrol.orbit.cz/cs/" ], "aliases": "ORBIT s.r.o.; AssetControl; SUDOP CIT", "country": "Tschechien", "region": "EU", "country_source": "https://www.orbit.cz/kontakt/", "country_note": "ORBIT s.r.o., Prag, IČ 16628110, Register C 156620.", "ownership": "ORBIT nennt die Zugehörigkeit zu SUDOP / SUDOP CIT auf der Kontaktseite.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://assetcontrol.orbit.cz/cs/", "https://www.orbit.cz/kontakt/" ], "ai_review_note": "AI-Inhaltsprüfung von deterministischen Kontrolltests getrennt. ORBIT ist laut eigener Kontaktseite Teil von SUDOP; im Bestand kein gleichnamiger Gruppeneintrag. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "perium", "name": "Perium", "product": "Perium", "category": "information-security", "description": "Perium verbindet Risikoregister, Kontrollmaßnahmen, Assessment-Ergebnisse und fortlaufende Verbesserungszyklen. Vorgefertigte Normen und Managementsysteme unterstützen insbesondere Informationssicherheit und Datenschutz; eigene Anforderungskataloge sind ebenfalls möglich. Die Plattform richtet sich auch an kleinere Organisationen und sektorspezifische Anwendungen, etwa im niederländischen Gesundheitswesen und öffentlichen Bereich.", "ai": "Im Quellencheck ist keine konkrete KI-Funktion für GRC-Arbeitsschritte belegt. Die KI-Themenseite beschreibt das Management von KI-Risiken; automatisierte Kontrolltests sind für sich kein KI-Nachweis.", "sources": [ "https://perium.nl/over-ons/", "https://perium.eu/themes/information-security/", "https://perium.nl/perium/", "https://perium.nl/themas/ai/", "https://perium.nl/automated-control-testing/" ], "aliases": "Perium B.V.", "country": "Niederlande", "country_source": "https://perium.nl/over-ons/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-in-GRC-Funktion in den geprüften Herstellerquellen belegt.", "ai_review_sources": [ "https://perium.nl/perium/", "https://perium.nl/themas/ai/", "https://perium.nl/automated-control-testing/" ], "ai_review_note": "Produkt-, KI-Governance- und Kontrolltestseiten sowie gezielte Herstellersuchen geprüft. Das Ergebnis besagt nicht, dass der Anbieter keine KI einsetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "phinasoft", "name": "Phinasoft", "product": "Phinasoft", "category": "information-security", "description": "Phinasoft bietet eine Plattform für Cyberrisiken, Informationssicherheitsmanagement und Compliance. Sie verbindet Risikoanalysen nach EBIOS RM oder eigenen Methoden mit Auswirkungsanalysen, wiederkehrenden Kontrollen, Nachweisen und Maßnahmenplänen. Sicherheitsfreigaben, befristete Ausnahmegenehmigungen, Datenschutz und Lieferantenbewertungen ergänzen den Funktionsumfang. Mehrere Regelwerke lassen sich gemeinsam auswerten; Dashboards und Berichte unterstützen die Steuerung.", "ai": "Der Hersteller dokumentiert einen kontextbezogenen Assistenten, Dokumentenvoranalyse und einen Agentenmodus. Die KI schlägt Bewertungen, Maßnahmen und Berichte vor; Änderungen erfordern eine menschliche Freigabe. Verwendete Dokumente und Regelwerke werden referenziert und Interaktionen protokolliert.", "sources": [ "https://phinasoft.com/fr/logiciel-grc/", "https://phinasoft.com/fr/ia/", "https://phinasoft.com/fr/a-propos/", "https://phinasoft.com/fr/mentions-legales/" ], "aliases": "PHINASOFT SAS", "country": "Frankreich", "region": "EU", "country_source": "https://phinasoft.com/fr/mentions-legales/", "ai_evidence_status": "documented", "ai_sources": [ "https://phinasoft.com/fr/ia/" ], "ai_use_cases": [ "Dokumente auswerten und Risiko- oder Compliance-Bewertungen vorbefüllen", "Nachweise Anforderungen zuordnen", "Bedrohungsszenarien und Maßnahmenpläne vorschlagen", "Kontextbezogene Antworten und Berichte erzeugen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://phinasoft.com/fr/ia/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "reglyze", "name": "Reglyze", "product": "Reglyze NIS2", "category": "information-security", "description": "Software für NIS2-Betroffenheitsprüfung, Lückenbewertung, Richtlinien, Vorfälle und Lieferantenrisiken. Das Angebot richtet sich insbesondere an kleinere Unternehmen und unterstützt länderspezifische Regelwerke.", "ai": "KI unterstützt die Ermittlung einschlägiger Pflichten, erstellt bearbeitbare Richtlinien- und Nachweisentwürfe und bereitet Antworten auf Sicherheitsfragebögen sowie Vorfallmeldungen vor. Freigaben und Meldungen an Behörden bleiben beim Nutzer.", "ai_use_cases": [ "Richtlinien entwerfen", "Sicherheitsfragebögen beantworten", "Vorfallmeldungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kostenloser Einstieg und kostenpflichtige Plattformpläne angeboten; außerdem lokaler Betrieb auf Anfrage. Öffentliche Produktdemos und selbst erstellte Compliance-Nachweise sind beschrieben.", "sources": [ "https://reglyze.com/en", "https://reglyze.com/en/legal" ], "ai_sources": [ "https://reglyze.com/en" ], "aliases": "Cyril Poder; Reglyze NIS2", "country": "Frankreich", "region": "EU", "country_source": "https://reglyze.com/en/legal", "country_note": "Betreiber Cyril Poder, französisches Einzelunternehmen (micro-entreprise), Mantes-la-Jolie; SIREN 440554541. Keine Kapitalgesellschaft.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://reglyze.com/en", "https://reglyze.com/en/legal" ], "ai_review_note": "Als Softwareanbieter einschließlich Einzelunternehmen erfasst. Werbliche Zeitersparnis und garantierte Konformität nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "risk-hunter", "name": "Risk Hunter", "product": "Risk Hunter / QANTIX", "category": "information-security", "description": "Cyber-GRC-Plattform für Risiken, Kontrollen, Maßnahmen und Prüfnachweise mit EBIOS- und ISO-27005-orientierten Risikoanalysen.", "ai": "KI unterstützt Risikoanalysen und Maßnahmenpläne, erläutert und priorisiert Vorschläge und dokumentiert ihre Bezüge zu Kontrollen und Nachweisen. Menschen validieren die Ergebnisse.", "ai_use_cases": [ "Cyberrisiken analysieren", "Maßnahmen priorisieren", "Entscheidungen mit Nachweisen dokumentieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelles Produktangebot mit Demo; lokale und optionale externe Modelle laut Anbieter.", "sources": [ "https://riskhunter.io/fr/", "https://riskhunter.io/fr/plateforme", "https://riskhunter.io/fr/comparatif", "https://riskhunter.eu/mentions-legales/" ], "ai_sources": [ "https://riskhunter.io/fr/", "https://riskhunter.io/fr/plateforme", "https://riskhunter.io/fr/comparatif" ], "aliases": "YMUNIT; RiskHunter; QANTIX", "country": "Frankreich", "region": "EU", "country_source": "https://riskhunter.eu/mentions-legales/", "country_note": "Rechtliche Anbieterangabe auf riskhunter.eu: YMUNIT, SIRET 87918933000027, Frankreich.", "ownership": "Anbieter/Rechtsträger: YMUNIT; RiskHunter; QANTIX; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://riskhunter.io/fr/", "https://riskhunter.io/fr/plateforme", "https://riskhunter.io/fr/comparatif" ], "ai_review_note": "Produktangebot auf riskhunter.io und Rechtsseite der Marke auf riskhunter.eu zusammengeführt. KI-Vorschläge unter menschlicher Validierung; Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "secani", "name": "Secani", "product": "Secani; Secani MCP", "category": "information-security", "description": "Secani verbindet Anforderungen, Kontrollen, Risiken, Nachweise und Prüfentscheidungen in einem ISMS-Arbeitsbereich. Die Plattform verwendet unter anderem OSCAL für strukturierte und übertragbare Sicherheitsinformationen.", "ai": "Der dokumentierte MCP-Dienst erlaubt autorisierten KI-Clients, Compliance-Kontext zu recherchieren und Nachweise zu qualifizieren sowie Anforderungen zuzuordnen. Schreibende Evidenz- und Inventarabläufe erfordern Freigaben; KI-Herkunft und Versionen werden mitgeführt.", "ai_use_cases": [ "Compliance-Kontext recherchieren", "Nachweise qualifizieren", "Nachweise Anforderungen zuordnen", "Inventare mit KI pflegen" ], "sources": [ "https://secani.com/docs/mcp", "https://secani.com/", "https://secani.com/imprint", "https://secani.com/roadmap" ], "ai_sources": [ "https://secani.com/docs/mcp" ], "ai_availability": "MCP-Dokumentation nennt einen produktiven Dienst für authentifizierte Nutzer und externe KI-Clients. Die Roadmap führt erweiterte Workflowsteuerung, Review-Erstellung und weitere Freigabefunktionen weiterhin als in Arbeit; tatsächlichen Versionsumfang bestätigen.", "aliases": "Secani; Jonathan Bezdek; Secani MCP; Secani Eve", "country": "Deutschland", "region": "EU", "country_source": "https://secani.com/imprint", "country_note": "Impressum benennt Jonathan Bezdek in Berlin ausdrücklich als Einzelanbieter und Vertragspartner. Secani ist eine Produkt- und Geschäftsbezeichnung, keine eigenständige eingetragene Gesellschaft.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://secani.com/docs/mcp", "https://secani.com/", "https://secani.com/imprint", "https://secani.com/roadmap" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "secfix", "name": "Secfix", "product": "Secfix", "category": "information-security", "description": "Secfix verbindet Sicherheitsprüfungen, Risiken, Richtlinien und Lieferantenbewertungen für europäische Unternehmen. Integrationen übernehmen Informationen aus Cloud-, Personal- und Identitätssystemen; Aufgaben und Nachweise unterstützen die laufende Arbeit an ISO 27001, TISAX, NIS2 und weiteren Rahmenwerken. Fachliche Begleitung ergänzt die Software.", "ai": "CISO AI beantwortet Compliance-Fragen, führt durch die Umsetzung von Kontrollen in Secfix und erläutert Schritte zur Bearbeitung von Auditabweichungen.", "sources": [ "https://www.secfix.com/", "https://www.secfix.com/product/ciso-ai", "https://www.secfix.com/legal/imprint" ], "aliases": "", "country": "Deutschland", "country_source": "https://www.secfix.com/legal/imprint", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.secfix.com/product/ciso-ai" ], "ai_use_cases": [ "Compliance-Fragen beantworten", "Kontrollumsetzung anleiten", "Auditabweichungen bearbeiten helfen" ], "ai_availability": "Laut Hersteller Bestandteil des Plattform-Abonnements für alle Secfix-Kunden. Kein Produkttest.", "ai_review_sources": [ "https://www.secfix.com/product/ciso-ai" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "secjur", "name": "SECJUR", "product": "Digital Compliance Office", "category": "information-security", "description": "Das Digital Compliance Office kombiniert Informationssicherheit, Datenschutz und weitere Compliance-Aufgaben auf einer Plattform. Neben ISMS-Anforderungen verwaltet es Verarbeitungstätigkeiten, Betroffenenanfragen und Folgenabschätzungen. Ergänzende Module betreffen Qualitätsmanagement, Hinweisgeberschutz und die Dokumentation sowie Risikobewertung von KI-Systemen in Unternehmen.", "ai": "Das Digital Compliance Office bindet externe KI-Assistenten per MCP an die eigenen Compliance-Daten an. Die Assistenten beantworten beispielsweise Fragen zu veröffentlichten Richtlinien, offenen Risiken und ausstehenden Schulungen. Der Zugriff ist ausschließlich lesend und bleibt auf gebuchte Module sowie vorhandene Nutzerberechtigungen begrenzt.", "sources": [ "https://www.secjur.com/plattform", "https://www.secjur.com/impressum", "https://www.secjur.com/en/about-us", "https://www.secjur.com/platform-updates", "https://help.secjur.com/de/article/ki-assistenten-mit-dco-daten-verbinden", "https://www.secjur.com/loesungen/industrie-und-fertigung" ], "aliases": "Datenschutz hoch 4", "country": "Deutschland", "country_source": "https://www.secjur.com/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.secjur.com/platform-updates", "https://help.secjur.com/de/article/ki-assistenten-mit-dco-daten-verbinden" ], "ai_use_cases": [ "Fragen zu Richtlinien und Compliance-Nachweisen beantworten", "Offene Risiken und Maßnahmen per KI-Assistent abfragen", "Ausstehende Compliance-Schulungen abfragen" ], "ai_availability": "MCP-Verbindung öffentlich dokumentiert; standardmäßig deaktiviert. SECJUR muss die Organisation freischalten, danach erteilt der Kundenadministrator Nutzerrechte. Ein externer MCP-fähiger KI-Assistent mit OAuth ist erforderlich; keine Schreibfunktion und kein eigener Produkttest.", "ai_review_sources": [ "https://www.secjur.com/plattform", "https://www.secjur.com/loesungen/industrie-und-fertigung", "https://www.secjur.com/platform-updates", "https://help.secjur.com/de/article/ki-assistenten-mit-dco-daten-verbinden" ], "ai_review_note": "Nachprüfung am 15.10.2026: Release-Hinweis vom 04.09.2026 und konkrete Bedienungsdokumentation belegen KI-Integration in Compliance-Arbeit. Der Nachweis betrifft MCP-Abfragen, nicht automatisch KI im Policy-Generator oder Vertragsprüfmodul.", "ai_reviewed_at": "2026-10-15" }, { "id": "sectepe", "name": "SecTepe", "product": "SecTepe.Core / KI-Automation", "category": "information-security", "description": "Plattform für ISMS, Risiken, Kontrollen, Richtlinien, Audits und Lieferantennachweise. Mehrere Sicherheitsregelwerke und ein gemeinsamer Prüfpfad unterstützen die Compliance-Arbeit.", "ai": "Der RAG-Assistent beantwortet Audit- und Fragebogenfragen aus eigenen Dokumenten mit Quellen. KI entwirft Richtlinien, schlägt Nachweis-Kontroll-Zuordnungen vor und fasst Änderungen zusammen. Richtlinienentwürfe durchlaufen einen menschlichen Freigabeprozess.", "ai_use_cases": [ "Auditfragen mit Quellen beantworten", "Richtlinien entwerfen", "Nachweise Kontrollen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt und Demo angeboten. Aktuelle KI-Seite beschreibt IONOS-Modelle und optionalen lokalen Betrieb; Betriebsvariante und Umfang konkret vereinbaren. Richtlinienentwürfe verbleiben im Vorschlagsmodus.", "sources": [ "https://sectepe.de/products/sectepe-core/", "https://sectepe.de/products/sectepe-core/ki-automation/", "https://sectepe.de/imprint/" ], "ai_sources": [ "https://sectepe.de/products/sectepe-core/ki-automation/" ], "aliases": "Eckel SecTepe UG; SecTepe.Core", "country": "Deutschland", "region": "EU", "country_source": "https://sectepe.de/imprint/", "country_note": "Eckel SecTepe UG (haftungsbeschränkt), Wülfrath; Amtsgericht Wuppertal HRB 33864.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sectepe.de/products/sectepe-core/", "https://sectepe.de/products/sectepe-core/ki-automation/", "https://sectepe.de/imprint/" ], "ai_review_note": "Detaillierte Funktionsbeschreibung mit Quellen, Konfidenz und Freigabegrenzen geprüft. Allgemeine Hosting- und Konformitätszusagen nicht als Zertifizierungsnachweis übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "sekit", "name": "Sekit", "product": "Sekit; Sekura", "category": "information-security", "description": "Sekit bietet einen GRC-Arbeitsbereich für Beratungen und interne Compliance-Teams. Er verbindet Framework-Bewertungen, Risikoregister, Nachweise, Maßnahmen und Berichte mit einer Änderungshistorie für menschliche und agentengestützte Bearbeitung.", "ai": "Sekura und angebundene KI-Assistenten unterstützen Lückenanalysen, prüfen hochgeladene Nachweise gegen offene Kontrollen und schlagen Risiken samt Behandlung vor. Bewertungen und erzeugte Datensätze bleiben im Arbeitsbereich bearbeitbar und zur menschlichen Prüfung vorgesehen.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Nachweise gegen Kontrollen prüfen", "Risiken und Behandlungen entwerfen", "Compliance-Berichte vorbereiten" ], "sources": [ "https://sekit.ai/", "https://sekit.ai/es/ai-native", "https://sekit.ai/about" ], "ai_sources": [ "https://sekit.ai/", "https://sekit.ai/es/ai-native" ], "ai_availability": "Explizit Beta. Anbindung externer KI-Assistenten über MCP für Beratungen verfügbar beschrieben; Agentenzugang für Unternehmensarbeitsbereiche auf Anfrage. Öffentliches Skills-/Plugin-Repository auf der spanischen Seite noch angekündigt.", "aliases": "Sekit AI; Sekura", "country": "Spanien", "region": "EU", "country_source": "https://sekit.ai/about", "country_note": "Anbieterseite nennt das Sekit-Team in Valencia. Ein gleichnamiger Software-Rechtsträger ist im spanischen BORME auffindbar; die rechtliche Zuordnung zum Webangebot wurde nicht abschließend bestätigt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sekit.ai/", "https://sekit.ai/es/ai-native", "https://sekit.ai/about" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "sigea", "name": "Sigea", "product": "Sigea GRC", "category": "information-security", "description": "Cyber-GRC-Software für Risikoanalysen, Kontrollen, Compliance und Audits, unter anderem im EBIOS-Kontext.", "ai": "KI unterstützt Risikobewertungen und schlägt Maßnahmen zur Risikominderung vor. Die Funktion ist in kostenpflichtigen Angeboten ausgewiesen.", "ai_use_cases": [ "Cyberrisiken bewerten", "Risikominderungsmaßnahmen vorschlagen", "Kontrollarbeit unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Free-Angebot ausdrücklich ohne KI; Pro-Angebot mit KI und Demo.", "sources": [ "https://www.app-sigea.fr/", "https://www.app-sigea.fr/mentions-legales" ], "ai_sources": [ "https://www.app-sigea.fr/" ], "aliases": "EURL Pierre Duval; Sigea GRC", "country": "Frankreich", "region": "EU", "country_source": "https://www.app-sigea.fr/mentions-legales", "country_note": "Herausgeber und Betreiber EURL Pierre Duval, SIREN 105332589; Avensan, Frankreich.", "ownership": "Anbieter/Rechtsträger: EURL Pierre Duval; Sigea GRC; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.app-sigea.fr/" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "sokigo-addnode", "name": "Sokigo (Addnode Group)", "product": "Aquil", "category": "information-security", "description": "Aquil verbindet ISMS-Dokumentation, Kontrollnachweise, Anforderungsverfolgung, Prozesse und Auditplanung. Die Plattform unterstützt Sicherheits- und weitere Managementsysteme sowie deren wiederkehrende Überprüfungen.", "ai": "KI erzeugt organisationsbezogene Richtlinien, Verfahren und Risikobewertungen und hilft bei deren Überarbeitung. Weitere Funktionen unterstützen Lückenanalysen und die Bereinigung doppelter Anforderungen; vorhandene Dokumente können als Kontext verwendet werden.", "ai_use_cases": [ "Richtlinien entwerfen", "Risikobewertungen vorbereiten", "Compliance-Lücken analysieren", "Anforderungsdubletten erkennen" ], "sources": [ "https://aquil.se/", "https://www.addnodegroup.com/news/sokigo-welcomes-carl-johan-ahde-as-new-ceo/" ], "ai_sources": [ "https://aquil.se/" ], "ai_availability": "Kostenloser Einstieg und kostenpflichtige Pakete. Auditplanung und Anforderungsverfolgung sind laut Tarifübersicht dem Enterprise-Paket zugeordnet.", "aliases": "Sokigo AB; Aquil; Addnode Group; Addnode Group AB", "country": "Schweden", "region": "EU", "country_source": "https://aquil.se/", "country_note": "Website nennt Sokigo AB, Org.-Nr. 556550-6309, Köping, Schweden. Addnode bestätigt die Gruppenzugehörigkeit; Aquil wird nicht separat als Hersteller gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Teil der Addnode Group laut Gruppenmitteilung.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://aquil.se/", "https://www.addnodegroup.com/news/sokigo-welcomes-carl-johan-ahde-as-new-ceo/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "tametrust", "name": "TameTrust", "product": "TameTrust / Claude-Agententeam", "category": "information-security", "description": "Compliance-Arbeitsbereiche für ISO 27001, NIS2, Datenschutz und weitere Regelwerke. Verknüpft Richtlinien, Risikobehandlung, Lieferantenprüfung und Auditnachweise entlang des PDCA-Zyklus.", "ai": "Ein lokal eingebundenes Claude-Agententeam greift über MCP auf TameTrust zu. Spezialisierte Agenten unterstützen die Prüfung von Anforderungen und SoA-Entscheidungen, identifizieren Nachweislücken und bereiten Evidenzpakete sowie Managementübersichten vor.", "ai_use_cases": [ "Nachweislücken untersuchen", "SoA-Entscheidungen vorprüfen", "Auditnachweise zusammenstellen" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Plattform mit Vertragsbedingungen und Produkttour. KI-Team wird als lokal über MCP kombinierbare Erweiterung beschrieben; Claude-Zugang, Konfiguration und Leistungsumfang gesondert klären.", "sources": [ "https://www.tametrust.com/en", "https://tametrust.com/cs/legal/master-subscription-agreement" ], "ai_sources": [ "https://www.tametrust.com/en" ], "aliases": "Fabindias SRL; Tametrust", "country": "Belgien", "region": "EU", "country_source": "https://tametrust.com/cs/legal/master-subscription-agreement", "country_note": "Fabindias SRL, Brüssel, Unternehmensnummer BE0730815024, im Vertrag als Tametrust bezeichnet.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.tametrust.com/en", "https://tametrust.com/cs/legal/master-subscription-agreement" ], "ai_review_note": "Keine pauschal vollständig eingebettete KI behauptet: Nachweis betrifft die beschriebene lokale Claude-/MCP-Anbindung und deren Governance-Arbeitsschritte. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "teddy-technologies", "name": "Teddy Technologies", "product": "Teddy", "category": "information-security", "description": "Teddy verknüpft Anforderungen, Kontrollen, Richtlinien, Nachweise und Maßnahmen über mehrere Sicherheitsframeworks. Die Plattform unterstützt die Auditvorbereitung sowie die Bearbeitung von Fragebögen und Lieferantenverträgen.", "ai": "Der Anbieter beschreibt KI-Agenten für Lückenanalysen, Richtlinienentwürfe, Nachweiszuordnung und quellenbezogene Fragebogenantworten. Vertragsentwürfe und andere nach außen gehende Ergebnisse benötigen eine menschliche Freigabe.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Richtlinien entwerfen", "Nachweise Kontrollen zuordnen", "Sicherheitsfragebögen beantworten" ], "sources": [ "https://getteddy.ai/agents", "https://getteddy.ai/legal/imprint" ], "ai_sources": [ "https://getteddy.ai/agents" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bezeichnet sechs Agenten als verfügbar und bietet eine Demo an. Einzelne zusätzliche Workflows sind als angekündigt gekennzeichnet; konkreten Vertragsumfang prüfen.", "aliases": "Teddy Technologies GmbH; Teddy", "country": "Deutschland", "region": "EU", "country_source": "https://getteddy.ai/legal/imprint", "country_note": "Impressum nennt Teddy Technologies GmbH, Berlin, HRB 289626 beim Amtsgericht Charlottenburg.", "ai_review_sources": [ "https://getteddy.ai/agents", "https://getteddy.ai/legal/imprint" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "telcon", "name": "Telcon", "product": "Telconis", "category": "information-security", "description": "Telconis bündelt ISMS-Kontrollen, Risikoregister, Assets, Maßnahmen und Kontinuitätsdokumentation. Die Plattform verbindet mehrere Sicherheitsrahmenwerke und stellt Berichte sowie Vorlagen bereit.", "ai": "Ein integrierter KI-Assistent beantwortet organisationsbezogene Fragen zu ISO-Kontrollen, NIS2-Maßnahmen und BCM-Anforderungen. Der belegte KI-Umfang ist die kontextbezogene Fachassistenz; Standardberichte und Framework-Zuordnungen werden nicht pauschal als KI ausgewiesen.", "ai_use_cases": [ "ISMS-Fachfragen beantworten", "Kontrollanforderungen erläutern", "BCM-Anforderungen erläutern" ], "sources": [ "https://telconis.at/", "https://telconis.at/impressum/" ], "ai_sources": [ "https://telconis.at/" ], "ai_availability": "Testzugang und kostenpflichtige Pakete werden angeboten. KI-Kontingente und die als offline bezeichnete Variante unterscheiden sich je Plan und sollten im Angebot konkretisiert werden.", "aliases": "Telcon OG; Telconis", "country": "Österreich", "region": "EU", "country_source": "https://telconis.at/impressum/", "country_note": "Impressum nennt Telcon OG in Donnerskirchen, Österreich, FN 537381t.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://telconis.at/", "https://telconis.at/impressum/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "telefonica", "name": "Telefónica Tech", "product": "SandaS GRC", "category": "information-security", "description": "SandaS GRC ist die eigene Plattform von Telefónica Tech für Sicherheitsgovernance, Risikomanagement und regulatorische Bewertungen. Sie unterstützt Assessments über mehrere Standards, die Bewertung von Risiken und Kontrollen sowie nachvollziehbare Begründungen nicht anwendbarer Kontrollen. Ergänzende Module betreffen Datenschutz und Geschäftskontinuität; ein besonderer Schwerpunkt liegt auf dem spanischen Sicherheitsrahmen ENS.", "ai": "SandaS GRC beschreibt Governance von KI-Anwendungsfällen und die zugehörige Risiko- und Nachweisdokumentation. Konkrete KI-Unterstützung eines GRC-Arbeitsschritts ist in den geprüften Produktbeiträgen nicht belegt.", "sources": [ "https://telefonicatech.com/en/news/sandas-grc-high-category-ens-inclusion-cpstic", "https://telefonicatech.com/en/news/avasant-disruptor-grc-2026", "https://telefonicatech.com/en/blog/our-story-with-govertis", "https://telefonicatech.com/en/legal-notice", "https://telefonicatech.com/blog/sandas-grc-la-solucion-integral-para-cumplir-con-nis2-ens-y-rgpd" ], "aliases": "Telefónica; Telefonica; Telefónica Tech; Govertis; ElevenPaths; GesConsultor GRC; SandaS GRC", "country": "Spanien", "region": "EU", "country_source": "https://telefonicatech.com/en/legal-notice", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://telefonicatech.com/en/news/avasant-disruptor-grc-2026", "https://telefonicatech.com/blog/sandas-grc-la-solucion-integral-para-cumplir-con-nis2-ens-y-rgpd" ], "ai_review_note": "Aktuelle GRC-Meldung und spanischer Produktbeitrag gelesen, gezielte Hersteller-Suche. SandaS-SOC-Angebote und Governance von KI nicht als eigene KI-GRC-Assistenz gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "tictac-startcomply", "name": "TicTac", "product": "StartComply", "category": "information-security", "description": "StartComply verwaltet Compliance-Bewertungen, Richtlinien, Lieferantenrisiken und Auditnachweise. Das Angebot konzentriert sich auf europäische Sicherheits- und Resilienzanforderungen und verbindet Kontrollen, Lücken und Maßnahmen in einer Plattform.", "ai": "Der Hersteller beschreibt eine KI-Engine, die Compliance-Lücken erkennt und Maßnahmen zur Behebung vorschlägt. Fortschritt und Bewertungen werden mit den Compliance-Arbeitsabläufen verbunden; die vorhandene Vorlagenbibliothek wird nicht mit generativer Richtlinienerstellung gleichgesetzt.", "ai_use_cases": [ "Compliance-Lücken erkennen", "Maßnahmen zur Behebung vorschlagen", "Compliance-Bewertungen unterstützen" ], "sources": [ "https://startcomply.com/", "https://startcomply.com/terms-of-service/" ], "ai_sources": [ "https://startcomply.com/" ], "ai_availability": "Kommerzielle SaaS mit Demo und Abonnement. Konkreten KI-Umfang im gewählten Paket bestätigen. Die öffentlich abrufbaren Vertragsbedingungen enthalten redaktionelle Rückstände; bereinigte Vertragsfassung und Datenverarbeitung vor Beschaffung anfordern.", "aliases": "TicTac Cyber Security & Data Recovery Services S.A.; StartComply; Start Comply; TicTac Laboratories", "country": "Griechenland", "region": "EU", "country_source": "https://startcomply.com/terms-of-service/", "country_note": "Nutzungsbedingungen nennen den griechischen Betreiber TicTac Cyber Security & Data Recovery Services S.A. in Athen, VAT 800782394, GEMI 140756708000. StartComply wird nicht zusätzlich als eigener Hersteller gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://startcomply.com/", "https://startcomply.com/terms-of-service/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "trustrak-riskguard", "name": "TrusTrak Solutions", "product": "RiskGuard", "category": "information-security", "description": "RiskGuard verbindet ein Risikoregister mit Kontrollen, Nachweisen, Auditabläufen und Berichten. Auditoren erhalten zeitlich und sachlich begrenzte Zugänge zur Prüfung der Dokumentation.", "ai": "Der Claude-basierte Assistent entwirft Risikoeinträge und Behandlungen, schlägt Kontrollen vor und prüft Nachweislücken je Kontrolle. Er beantwortet Sicherheitsfragebögen anhand eigener Dokumente und verfasst Managementzusammenfassungen aus aktuellen Auditdaten.", "ai_use_cases": [ "Risikoeinträge entwerfen", "Kontrollen vorschlagen", "Nachweislücken analysieren", "Sicherheitsfragebögen beantworten", "Auditdaten zusammenfassen" ], "sources": [ "https://riskguardhq.com/", "https://riskguardhq.com/features/ai-advisor", "https://riskguardhq.com/terms" ], "ai_sources": [ "https://riskguardhq.com/features/ai-advisor" ], "ai_availability": "Bezahltes Abonnement und Demo angeboten. Öffentlich beschriebene Funktionen wurden nicht praktisch getestet; KI-Bewertungen bedürfen fachlicher Prüfung.", "aliases": "TrusTrak Solutions Ltd; Trustrak Solutions Limited; RiskGuard; riskguardhq.com", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://riskguardhq.com/terms", "country_note": "Nutzungsbedingungen nennen TrusTrak Solutions Ltd als Betreiber und Registrierung in England und Wales; Website nennt London.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://riskguardhq.com/", "https://riskguardhq.com/features/ai-advisor", "https://riskguardhq.com/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "tts", "name": "TTS Trusted Technologies and Solutions", "product": "TTS trax", "category": "information-security", "description": "TTS trax organisiert Informationssicherheit über verknüpfte Assets, Geschäftsprozesse, Risiken und Maßnahmen. Bewertungsabläufe, Fristen, Erinnerungen und Kennzahlen unterstützen die Behandlung und Überwachung von Risiken. Formulare und Workflows beziehen weitere Beteiligte in die Datenerhebung ein. Zusätzliche Module verbinden das ISMS mit Compliance, Datenschutz und Business Continuity auf derselben Plattform.", "ai": "Die geprüfte TTS trax-Funktionsbeschreibung belegt ISMS- und Compliance-Workflows, jedoch keinen ausreichend konkret beschriebenen KI-Arbeitsschritt. Hinweise auf KI-Unterstützung beim Schreiben von Blogartikeln sind kein Nachweis für KI im Produkt.", "sources": [ "https://www.tts-trax.com/en/features/", "https://www.tts-trax.com/en/trax-solutions/", "https://www.tts-security.com/isms-tool-tts-trax/", "https://www.tts-trax.com/impressum/", "https://www.tts-trax.com/artikel/von-excel-zum-isms-tool-ab-wann-lohnt-sich-der-wechsel/" ], "aliases": "TTS trax; TTS Trusted Technologies and Solutions GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://www.tts-trax.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.tts-trax.com/en/features/", "https://www.tts-trax.com/artikel/von-excel-zum-isms-tool-ab-wann-lohnt-sich-der-wechsel/" ], "ai_review_note": "Produktseite und gezielte Herstellerdomain-Suche nach KI und artificial intelligence geprüft. Kein Beleg für ein generelles Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "uese-italia", "name": "UESE Italia", "product": "ISOPILOT / ISO 27001 ISMS Workspace", "category": "information-security", "description": "ISOPILOT bietet einen speziellen ISMS-Arbeitsbereich, der Assets, Risikobewertung, Risikobehandlung, Annex-A-Kontrollen und Anwendbarkeitserklärung verbindet. Verantwortliche dokumentieren Kontrollentscheidungen und Nachweise, planen Audits und verfolgen Abweichungen sowie Korrekturmaßnahmen. Die Plattform von UESE unterstützt außerdem gelenkte Dokumente und Freigaben; Risikoakzeptanz und Entscheidungen zur Kontrollanwendbarkeit bleiben ausdrücklich autorisierten Personen zugeordnet.", "ai": "ISOPILOTs HoloAssistant erklärt fehlende Nachweise im Projektkontext und nutzt extrahierte Fakten aus Anlagen mit Quellen- und Konfidenzangaben. Vorprüfungen können Felder anhand belegter Informationen vorbefüllen und widersprüchliche Nachweise zur Prüfung markieren.", "sources": [ "https://isopilot.it/en/iso-27001", "https://isopilot.it/en/about", "https://isopilot.it/en/holo-assistant" ], "aliases": "UESE ITALIA S.p.A.; ISOPILOT; UESE Digital", "country": "Italien", "region": "EU", "country_source": "https://isopilot.it/en/about", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://isopilot.it/en/holo-assistant", "https://isopilot.it/en/iso-27001" ], "ai_use_cases": [ "Nachweisstatus und Dokumentationslücken erklären", "Projektinformationen aus Anlagen extrahieren", "Belegte Assessment-Felder vorbefüllen", "Widersprüchliche Nachweise markieren" ], "ai_availability": "Herstellerdokumentiert mit Testzugang; rollen- und projektbezogener Kontext. Kontrollanwendbarkeit, Risikoakzeptanz und Freigaben bleiben menschlich. Kein Produkttest.", "ai_review_sources": [ "https://isopilot.it/en/holo-assistant", "https://isopilot.it/en/iso-27001" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "uncia", "name": "Uncia", "product": "Uncia SI / Conformité", "category": "information-security", "description": "IT-Architektur- und Dokumentationsplattform mit ergänzender Compliance-Prüfung. Sie verbindet Systemübersichten, Abhängigkeiten und Datenflüsse mit ISO-27001-/NIS2-Anforderungen, Abweichungshinweisen und Auditexporten.", "ai": "KI analysiert den Systembestand, schlägt eine strukturierte Modellierung vor und erstellt bzw. aktualisiert Architekturdokumentation. Diese Dokumente und Übersichten unterstützen die Nachweisarbeit; die regelwerksbezogene Kontrollprüfung wird nicht pauschal als KI eingestuft.", "ai_use_cases": [ "Systemdokumentation für Sicherheitsnachweise erzeugen", "Architekturmodelle vorschlagen", "Dokumentation bei Systemänderungen aktualisieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo. Schwerpunkt bleibt IT-Architektur; Umfang der Compliance-Funktionen und verwendbare Nachweisformate im Angebot prüfen.", "sources": [ "https://www.uncia.io/", "https://www.uncia.io/fonctionnalites/conformite-si/", "https://www.uncia.io/mentions-legales/" ], "ai_sources": [ "https://www.uncia.io/" ], "aliases": "Uncia SAS; Uncia SI", "country": "Frankreich", "region": "EU", "country_source": "https://www.uncia.io/mentions-legales/", "country_note": "Uncia SAS, Boulogne-Billancourt; SIRET 91970590500017 laut Impressum.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.uncia.io/", "https://www.uncia.io/fonctionnalites/conformite-si/", "https://www.uncia.io/mentions-legales/" ], "ai_review_note": "Angrenzende Cyber-Compliance-Software, keine vollständige GRC-Suite. KI-Nachweis auf Dokumentationsarbeit begrenzt; keine eigenständige KI-Rechtsprüfung behauptet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "unicis", "name": "Unicis.Tech", "product": "Unicis Platform; Unicis MCP Server", "category": "information-security", "description": "Unicis bündelt Datenschutzaufzeichnungen, Sicherheitskontrollen, Risiken und Nachweise in einer Open-Core-Plattform. Zusätzlich bietet das Unternehmen Atlassian-Anwendungen für ausgewählte Compliance-Prozesse.", "ai": "Der dokumentierte MCP-Server verbindet externe KI-Assistenten mit Compliance-Daten. Dadurch können Nutzer Kontrollen und Risiken in natürlicher Sprache abfragen und aktualisieren sowie Aufgaben und Datenschutzaufzeichnungen bearbeiten.", "ai_use_cases": [ "Kontrollstatus per KI-Assistent abfragen", "Risikoregister per KI-Assistent bearbeiten", "Compliance-Aufgaben aus natürlicher Sprache erstellen" ], "sources": [ "https://www.unicis.tech/docs/platform/mcp-server/", "https://www.unicis.tech/platform/integrations/", "https://www.unicis.tech/imprint/" ], "ai_sources": [ "https://www.unicis.tech/docs/platform/mcp-server/", "https://www.unicis.tech/platform/integrations/" ], "ai_evidence_status": "documented", "ai_availability": "MCP-Funktionen laut Dokumentation in Premium und Ultimate, nicht im Community-Tarif. Externer KI-Assistent, API-Zugang und Einrichtung erforderlich; kein eigenständiges Basismodell des Anbieters behauptet.", "aliases": "Unicis.Tech OÜ; Unicis; Unicis Platform", "country": "Estland", "region": "EU", "country_source": "https://www.unicis.tech/imprint/", "country_note": "Impressum nennt Unicis.Tech OÜ in Tallinn, Registercode 16566212.", "ai_review_sources": [ "https://www.unicis.tech/docs/platform/mcp-server/", "https://www.unicis.tech/platform/integrations/", "https://www.unicis.tech/imprint/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "vailor", "name": "Vailor", "product": "Vailor", "category": "information-security", "description": "Vailor entwickelt eine Plattform für Cyberrisiken und Compliance mit einem gemeinsamen Organisationsmodell. Risikoanalysen nach EBIOS RM, Risikoregister, Maßnahmen und Kontrollen werden verknüpft. Nachweise unterstützen die Bewertung mehrerer Regelwerke; konfigurierbare Skalen und Rollen bilden Unternehmensgruppen ab. Der Anbieter bietet einen begleiteten Pilotstart und ein Design-Partner-Programm an.", "ai": "Die KI liest bereitgestellte Dokumente und befüllt Voranalysen sowie EBIOS-RM-Analysen vor. Ein Assistent beantwortet Fragen im Kontext der jeweiligen Analyse. Vorschläge zitieren Dokumentstellen und müssen menschlich bestätigt werden. KI-Auswertung von Lieferantenfragebögen wird ausdrücklich erst als geplant beschrieben.", "sources": [ "https://vailor.ai/", "https://vailor.ai/mentions-legales" ], "aliases": "VAILOR SAS", "country": "Frankreich", "region": "EU", "country_source": "https://vailor.ai/mentions-legales", "ai_evidence_status": "documented", "ai_sources": [ "https://vailor.ai/" ], "ai_use_cases": [ "Voranalysen aus Projektdokumenten vorbefüllen", "EBIOS-RM-Analysen anhand eigener Dokumente und Sicherheitsrichtlinien vorbereiten", "Fragen im Kontext einer Risikoanalyse beantworten" ], "ai_availability": "Pilot/Design-Partner-Angebot herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vailor.ai/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "vectaia", "name": "VectaIA", "product": "VectaIA; Julie; Oscar", "category": "information-security", "description": "VectaIA unterstützt die Dokumentation und Bewertung von Cybersicherheitsanforderungen. Die Plattform verbindet interne Dokumente, Audit- und Kontrollpläne, Feststellungen und Maßnahmen mit mehreren Sicherheitsframeworks.", "ai": "KI-Agenten gleichen vorhandene Dokumente mit Anforderungen ab, identifizieren Lücken und schlagen priorisierte Maßnahmen vor. Sie entwerfen Sicherheitsrichtlinien und Auditberichte, beantworten Sicherheitsfragebögen aus dem internen Dokumentenbestand und analysieren die Auswirkungen geänderter Anforderungen.", "ai_use_cases": [ "Dokumente gegen Anforderungen prüfen", "Compliance-Lücken identifizieren", "Sicherheitsfragebögen beantworten", "Auditberichte entwerfen", "Änderungsauswirkungen analysieren" ], "sources": [ "https://vectaia.fr/", "https://vectaia.fr/mentions-legales" ], "ai_sources": [ "https://vectaia.fr/" ], "ai_availability": "Plattform mit Demo und Expertenbegleitung angeboten; Umfang der Agenten und Cloud- beziehungsweise lokalen Bereitstellung vor Beschaffung klären.", "aliases": "VECTAIA SAS; VectaIA Copilote; Julie; Oscar", "country": "Frankreich", "region": "EU", "country_source": "https://vectaia.fr/mentions-legales", "country_note": "Impressum nennt VectaIA SAS, SIREN 994 933 257, und Sitz Campus Cyber Région Sud in Marseille.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vectaia.fr/", "https://vectaia.fr/mentions-legales" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "verinice", "name": "verinice", "product": "", "category": "information-security", "description": "verinice von SerNet ist eine quelloffene Plattform für Informationssicherheit, Datenschutz und BCM.", "ai": "In den geprüften verinice-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. Die Abbildung von KI-Risiken im IT-Grundschutz beschreibt Governance von KI und genügt dafür nicht.", "sources": [ "https://verinice.com/produkte/verinice/ueber-verinice", "https://verinice.com/news/detail/bcm-domaenen-fuer-bsi-200-4-und-iso-22301-in-verinice-verfuegbar", "https://verinice.com/ressourcen/lernen/schnittstellen-apis", "https://verinice.com/youtube" ], "aliases": "", "tags": "ISMS | Datenschutz | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://verinice.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Softwareanbieter SerNet GmbH; Göttingen; HRB 2816 Amtsgericht Göttingen.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://verinice.com/produkte/verinice/ueber-verinice", "https://verinice.com/youtube" ], "ai_review_note": "Produktdarstellung der neuen Generation sowie offizielle Suchtreffer zu KI und Assistenten geprüft. Allgemeine APIs und KI-bezogene Schulungen nicht als KI-Funktion gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "virtualis-sigvera", "name": "Virtualis", "product": "SIGVERA", "category": "information-security", "description": "SIGVERA verbindet technische Sicherheitsdaten mit Compliance-Bewertungen und Auditnachweisen. Die Plattform führt Informationen aus Sicherheitsüberwachung, Firewalls und Identitätsdiensten zusammen und verknüpft Feststellungen mit Anforderungen und Maßnahmen.", "ai": "Die KI analysiert Sicherheitsdaten, ordnet Feststellungen regulatorischen Kontrollen zu und unterstützt die Erkennung und Priorisierung von Lücken. Der Anbieter beschreibt außerdem die Erstellung kontextbezogener Behebungsschritte und Berichte mit Nachweisbezügen.", "ai_use_cases": [ "Sicherheitsdaten gegen Kontrollen analysieren", "Compliance-Lücken priorisieren", "Feststellungen Anforderungen zuordnen", "Behebungsschritte entwerfen" ], "sources": [ "https://sigvera.eu/", "https://sigvera.eu/cookie-policy.html", "https://www.linkedin.com/company/virtualis", "https://virtualis.hr/" ], "ai_sources": [ "https://sigvera.eu/" ], "ai_availability": "NIS2-Angebot mit Kontakt und Demoanfrage dokumentiert; öffentlicher Videorundgang noch angekündigt. DORA und ISO 27001 sind im Abschnitt zur regulatorischen Abdeckung ausdrücklich als kommende Erweiterungen markiert. Konkrete Auslieferung und Integrationen vor Beschaffung bestätigen.", "aliases": "VIRTUALIS virtualni sustavi d.o.o.; SIGVERA; SIGVERA EU", "country": "Kroatien", "region": "EU", "country_source": "https://virtualis.hr/", "country_note": "Die Herstellerwebsite nennt VIRTUALIS VIRTUALNI SUSTAVI d.o.o. mit Anschrift in Zagreb, Kroatien, und OIB 55336668657. Die SIGVERA-Cookie-Policy ordnet das Produkt diesem Unternehmen zu. Damit ist der Länderbeleg über die eigene Website statt allein über LinkedIn abgesichert.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sigvera.eu/", "https://sigvera.eu/cookie-policy.html", "https://www.linkedin.com/company/virtualis" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "xmera", "name": "xmera Solutions", "product": "xmera Omnia", "category": "information-security", "description": "xmera Omnia verknüpft ein Informationssicherheitsmanagement mit operativen Aufgaben, Tickets und Änderungen. Assets, Schutzbedarfe, Risiken und Sicherheitsanforderungen bilden die Grundlage für Maßnahmenplanung und Risikobehandlung. Funktionen für Audits, Dokumentenfreigaben, Kennzahlen und wiederkehrende Aufgaben unterstützen den laufenden Betrieb. Gemeinsame Daten können auch für Datenschutz, Vorfälle und weitere Managementprozesse genutzt werden.", "ai": "Im Quellencheck der Funktionen und Release-Beschreibung wurde kein konkreter KI-Arbeitsschritt in xmera Omnia belegt. Automatisierte Routinen und Aufgaben sind allein kein KI-Nachweis.", "sources": [ "https://xmera.de/funktionen/", "https://xmera.de/xmera-omnia-5-1-mehr-routine-mehr-uebersicht-mehr-effizienz-fuer-dein-isms/", "https://xmera.de/impressum/" ], "aliases": "xmera Omnia; xmera Solutions GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://xmera.de/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://xmera.de/funktionen/", "https://xmera.de/xmera-omnia-5-1-mehr-routine-mehr-uebersicht-mehr-effizienz-fuer-dein-isms/" ], "ai_review_note": "Funktionen und gezielte Herstellersuche zu KI/AI geprüft. Kein Nachweis im geprüften Material bedeutet nicht, dass KI grundsätzlich fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "acompli", "name": "Acompli", "product": "Acompli Privacy Governance Platform", "category": "data-governance", "description": "Acompli verbindet Datenschutzbewertungen, Verarbeitungsverzeichnisse, Datenflüsse, Drittparteien und Risikobehandlung. Freigegebene Antworten und Nachweise werden in nachgelagerten Datensätzen wiederverwendet und mit ihrer Prüfungshistorie verknüpft.", "ai": "KI entwirft Bewertungsfragen und Antworten anhand eigener Dokumente und freigegebener Vorarbeiten. Sie identifiziert mögliche Risiken, markiert unzureichend belegte Aussagen und bereitet Verarbeitungsverzeichnisse vor. Benannte Personen prüfen die Vorschläge und geben Datensätze frei.", "ai_use_cases": [ "Datenschutzbewertungen entwerfen", "Risiken aus Nachweisen ableiten", "Beleglücken markieren", "Verarbeitungsverzeichnisse vorbereiten" ], "sources": [ "https://acompli.ie/", "https://acompli.ie/privacy/" ], "ai_sources": [ "https://acompli.ie/" ], "ai_availability": "Plattform mit Demo und Anmeldung. Der gesonderte EU-AI-Act-Bereich ist als Early Access gekennzeichnet; Code Scan wird als Zusatzmodul angeboten.", "aliases": "Acompli Ltd; Acompli Limited; acompli.ie; nicht die frühere E-Mail-App Acompli", "country": "Irland", "region": "EU", "country_source": "https://acompli.ie/privacy/", "country_note": "Datenschutzerklärung nennt Acompli Ltd, Block B, Maynooth Business Campus, Co. Kildare, Irland. Nicht mit dem früher von Microsoft übernommenen E-Mail-Anbieter verwechseln.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://acompli.ie/", "https://acompli.ie/privacy/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "aigoy", "name": "AIGOY", "product": "AIGOY / Felix Compliance CoWorker", "category": "data-governance", "description": "Modulare Compliance-Software für kleinere Unternehmen. Hier belegt sind insbesondere Datenschutzdokumentation und Risikobewertung; die breite Modulwerbung begründet keine vollständige GRC-Funktionsprüfung.", "ai": "Felix entwirft Einträge für das Verzeichnis von Verarbeitungstätigkeiten vor. Die Datenschutzinformationen beschreiben außerdem modellgestützte Risikobewertung anhand von Systemname und Einsatzzweck. Ergebnisse benötigen fachliche Freigabe.", "ai_use_cases": [ "Verarbeitungstätigkeiten vorformulieren", "Risikobewertungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Registrierung und gestaffelte Tarife werden angeboten. Mehrere Direktabrufe lieferten 503; Primärinhalte waren im Suchindex lesbar. Aktuelle Modulverfügbarkeit und eingesetzte KI-Dienste vor Vertrag bestätigen.", "sources": [ "https://www.aigoy.de/module-datenschutz.html", "https://www.aigoy.de/datenschutz.html", "https://aigoy.de/datenschutz.html" ], "ai_sources": [ "https://www.aigoy.de/module-datenschutz.html", "https://www.aigoy.de/datenschutz.html" ], "aliases": "AX1S; Thomas Brandt; AIGOY; Felix Compliance CoWorker", "country": "Deutschland", "region": "EU", "country_source": "https://aigoy.de/datenschutz.html", "country_note": "Thomas Brandt, Einzelunternehmer unter AX1S und AIGOY, mit Geschäftsanschrift Hamburg; keine separate AIGOY-Gesellschaft behauptet.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.aigoy.de/module-datenschutz.html", "https://www.aigoy.de/datenschutz.html", "https://aigoy.de/datenschutz.html" ], "ai_review_note": "Eng begrenzter KI-Nachweis. Marketing und Datenschutzinformation nennen unterschiedliche KI-Infrastrukturen; deshalb keine Aussage über ausschließlich europäische KI-Verarbeitung oder Cloud-Act-Unabhängigkeit.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "algograss", "name": "AlgoGrass", "product": "AlgoGrass GDPR Compliance Tools", "category": "data-governance", "description": "Datenschutzwerkzeuge für kleinere Unternehmen mit Kontrollen, Richtlinien, Vorfällen, Betroffenenanfragen und Folgenabschätzungen.", "ai": "KI erstellt Compliance-Dokumententwürfe und erläutert erkannte Datenschutzprobleme mit Handlungshinweisen. Die Aufnahme stützt sich auf diese produktbezogenen Arbeitsschritte, nicht allein auf einen allgemeinen GDPR-Chat.", "ai_use_cases": [ "Compliance-Dokumente entwerfen", "Datenschutzbefunde erläutern" ], "ai_evidence_status": "documented", "ai_availability": "Registrierung, Testzugang und kostenpflichtige Pläne werden angeboten. Der Hersteller beschreibt das Produkt als Orientierungshilfe; Ausgaben benötigen fachliche Prüfung.", "sources": [ "https://www.algograss.com/", "https://www.algograss.com/terms" ], "ai_sources": [ "https://www.algograss.com/" ], "aliases": "AlgoGrass Ltd", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.algograss.com/terms", "country_note": "AlgoGrass Ltd ist laut Nutzungsbedingungen in England und Wales registriert.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.algograss.com/", "https://www.algograss.com/terms" ], "ai_review_note": "Spezialisierte Datenschutzsoftware. Die sichtbare Bezeichnung GRC wird nicht als Nachweis einer umfassenden Unternehmens-GRC-Suite übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "audatis", "name": "audatis", "product": "audatis MANAGER", "category": "data-governance", "description": "audatis MANAGER verbindet Datenschutzdokumentation mit Aufgaben, Nachweisen und Informationssicherheit. Risiken lassen sich mit Maßnahmen, Assets und Wirksamkeitsprüfungen verknüpfen. Die Plattform unterstützt interne und externe Verantwortliche, mehrere Mandanten sowie ergänzende Abläufe für Schulungen, Audits und die Bearbeitung eingehender Hinweise.", "ai": "Im Quellencheck ist keine konkrete KI-Assistenz für Datenschutz-, ISMS- oder Compliance-Arbeit belegt. Die beschriebene KI-Compliance erfasst und bewertet den Einsatz von KI-Systemen.", "sources": [ "https://www.audatis-manager.de/", "https://www.audatis-manager.de/impressum", "https://www.audatis-manager.de/funktionen/zusatzfunktionen/compliance-und-isms" ], "aliases": "audatis Services GmbH; audatis Group", "country": "Deutschland", "country_source": "https://www.audatis-manager.de/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-in-GRC-Funktion in den geprüften Herstellerquellen belegt.", "ai_review_sources": [ "https://www.audatis-manager.de/", "https://www.audatis-manager.de/funktionen/zusatzfunktionen/compliance-und-isms" ], "ai_review_note": "Produktseite, Compliance-/ISMS-Modul und gezielte Herstellersuchen geprüft. Governance von KI wird nicht als KI-Arbeitsfunktion gezählt; kein Beweis fehlender KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "caralegal", "name": "caralegal Data Responsibility Platform", "product": "", "category": "data-governance", "description": "Verarbeitungstätigkeiten, Datenschutzrisiken, Dienstleister, Audits und KI-Systeme auf einer gemeinsamen Fachplattform.", "ai": "Der caralegal KI-Assistent überführt Beschreibungen aus dem Fachbereich in strukturierte Entwürfe für Verarbeitungstätigkeiten. Zusätzlich sind Risiko- und Maßnahmenentwürfe sowie die gezielte Verbesserung einzelner Dokumentationsfelder beschrieben.", "sources": [ "https://caralegal.eu/alle-funktionen/", "https://caralegal.eu/datenschutzsoftware/ki-assistent/" ], "aliases": "", "tags": "Datenschutz | KI-Governance | Risiken", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://caralegal.eu/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "caralegal GmbH; ausdrücklicher Gesellschaftssitz Berlin; HRB 217532 B.", "ai_evidence_status": "documented", "ai_sources": [ "https://caralegal.eu/datenschutzsoftware/ki-assistent/" ], "ai_use_cases": [ "Verarbeitungstätigkeiten entwerfen", "Risiko- und Maßnahmenvorschläge erstellen", "Dokumentationsfelder präzisieren" ], "ai_availability": "Herstellerdokumentiert; fachliche und rechtliche Bewertung sowie Freigabe bleiben beim Menschen. Kein Produkttest.", "ai_review_sources": [ "https://caralegal.eu/datenschutzsoftware/ki-assistent/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "copilot-works-conformipilot", "name": "Copilot Works", "product": "ConformiPilot", "category": "data-governance", "description": "ConformiPilot unterstützt kleinere Unternehmen mit Selbstbewertungen, einem priorisierten Maßnahmenplan und einer Ablage für Compliance-Nachweise. Datenschutz steht neben weiteren regulatorischen Themen im gemeinsamen Dashboard.", "ai": "Die KI erstellt aus eingegebenen Unternehmensdaten Entwürfe für Verarbeitungsregister, Datenschutzhinweise und Datenschutz-Folgenabschätzungen. Diese Dokumente unterstützen die strukturierte Datenschutzdokumentation; eine eigenständige regulatorische Freigabe wird nicht abgeleitet.", "ai_use_cases": [ "Verarbeitungsregister entwerfen", "Datenschutzhinweise erstellen", "Datenschutz-Folgenabschätzungen entwerfen" ], "sources": [ "https://conformipilot.com/", "https://conformipilot.com/mentions-legales", "https://conformipilot.com/cgv" ], "ai_sources": [ "https://conformipilot.com/" ], "ai_availability": "Sieben Tage Testzugang beworben; die Website bezeichnet veröffentlichte Rückmeldungen als Beta-Tester-Stimmen. Reifegrad und Vertrag prüfen. Dynamische Seiten waren direkt nur eingeschränkt auslesbar, Hersteller-Suchindex liefert Produkt- und Rechtstexte.", "aliases": "Copilot Works SAS; ConformiPilot", "country": "Frankreich", "region": "EU", "country_source": "https://conformipilot.com/mentions-legales", "country_note": "Impressum nennt Copilot Works SAS, RCS Saint-Malo 979 951 555, und Sitz 36 rue des Bas Sablons in Saint-Malo. Das Kapitalfeld ist noch ein Platzhalter; Name, Adresse und Registernummer sind ausgefüllt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://conformipilot.com/", "https://conformipilot.com/mentions-legales", "https://conformipilot.com/cgv" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "dastra", "name": "Dastra", "product": "", "category": "data-governance", "description": "Datenschutz- und KI-Governance mit Verarbeitungsverzeichnissen, Assessments, Betroffenenanfragen und KI-Systemen.", "ai": "Der Dastra-KI-Assistent entwirft Beschreibungen von Verarbeitungstätigkeiten und Sicherheitsmaßnahmen, unterstützt DSFA-Fragebögen und formuliert Antworten auf Betroffenenanfragen. Auch Metadaten aus Verträgen können extrahiert werden.", "sources": [ "https://www.dastra.eu/en", "https://doc.dastra.eu/en/features/generalites/ai-assistant" ], "aliases": "", "tags": "Datenschutz | KI-Governance | Assessments", "wave": "Bestand 106", "country": "Frankreich", "region": "EU", "country_source": "https://www.dastra.eu/en/legal/terms-of-service", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "DASTRA SAS entwickelt und betreibt die Plattform; Hauptsitz Saint-Mandé, Frankreich; RCS Créteil 888 411 741.", "ai_evidence_status": "documented", "ai_sources": [ "https://doc.dastra.eu/en/features/generalites/ai-assistant" ], "ai_use_cases": [ "VVT-Einträge und Sicherheitsmaßnahmen entwerfen", "Antworten für DSFA-Fragebögen vorbereiten", "Antworten auf Betroffenenanfragen formulieren", "Vertragsmetadaten extrahieren" ], "ai_availability": "Laut Dokumentation in allen Workspaces verfügbar; Abschaltung über den Support. Zusätzliche Compliance-Analyse von Verarbeitungstätigkeiten und KI-Systemen als Beta gekennzeichnet. Kein Produkttest.", "ai_review_sources": [ "https://doc.dastra.eu/en/features/generalites/ai-assistant" ], "ai_review_note": "Dokumentation beschreibt Ergebnisse als Vorschläge mit ausdrücklicher Nutzeraktion. KI-System-Inventarisierung allein ist nicht der Beleg für den positiven Status.", "ai_reviewed_at": "2026-10-14" }, { "id": "dataguard", "name": "DataGuard", "product": "", "category": "data-governance", "description": "Datenschutz und KI-Governance mit ISMS, Richtlinien, Kontrollen und fachlicher Begleitung.", "ai": "DataGuard beschreibt KI zum Entwerfen von Richtlinien und zur Priorisierung von Sicherheits- und Compliance-Risiken anhand aktueller Daten. Die genannte Unterstützung für Nachweise und Auditvorbereitung ist im konkreten Angebot zu klären.", "sources": [ "https://www.dataguard.com/product/", "https://www.dataguard.com/platform/ai-automation/" ], "aliases": "", "tags": "Datenschutz | Informationssicherheit | KI-Governance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.dataguard.com/legal-notice/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Hersteller nennt DataCo GmbH als juristischen Namen und München, Deutschland als Unternehmensadresse.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.dataguard.com/platform/ai-automation/" ], "ai_use_cases": [ "Richtlinien entwerfen", "Risiken nach Dringlichkeit priorisieren" ], "ai_availability": "Herstellerdokumentiert; Umfang einzelner Module und KI-Aufgaben im Angebot prüfen; kein Produkttest.", "ai_review_sources": [ "https://www.dataguard.com/platform/ai-automation/" ], "ai_review_note": "Konkrete Aussagen aus indexiertem Inhalt der Hersteller-KI-Seite; Direktabruf lieferte nur gekürzten Seitentext. Keine Leistungs- oder Genauigkeitswerte übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "gdpr-register", "name": "GDPR Register", "product": "GDPR Register", "category": "data-governance", "description": "GDPR Register verbindet Verarbeitungsverzeichnisse, Datenschutzbewertungen, Risiken und Lieferanteninformationen in einem gemeinsamen System. Ergänzende Abläufe erfassen KI-Systeme, deren Risikoeinstufung und zugehörige Maßnahmen. Der Schwerpunkt liegt auf nachvollziehbarer Dokumentation und der Zusammenarbeit bei Datenschutz und Anforderungen an den Einsatz von KI.", "ai": "GDPR Register beschreibt einen KI-Assistenten, der Rechtsgrundlagen zu Verarbeitungstätigkeiten vorschlägt, Datenschutzrisiken und mögliche Maßnahmen aufzeigt und DPIA-/LIA-Bewertungen unterstützt.", "sources": [ "https://www.gdprregister.eu/", "https://www.gdprregister.eu/privacy-policy/", "https://www.gdprregister.eu/product/records-of-processing-activities/", "https://www.gdprregister.eu/product/assessments-dpia-lia/", "https://www.gdprregister.eu/pricing/" ], "aliases": "GDPR Register OÜ", "country": "Estland", "country_source": "https://www.gdprregister.eu/privacy-policy/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.gdprregister.eu/product/records-of-processing-activities/", "https://www.gdprregister.eu/product/assessments-dpia-lia/", "https://www.gdprregister.eu/pricing/" ], "ai_use_cases": [ "Rechtsgrundlagen für Verarbeitungstätigkeiten vorschlagen", "Datenschutzrisiken und Gegenmaßnahmen vorschlagen", "DPIA- und LIA-Bewertungen mit kontextbezogenen Hinweisen bearbeiten" ], "ai_availability": "KI-Assistent laut Preisseite in Pro und Governance; Herstellerdokumentation, kein Produkttest.", "ai_review_sources": [ "https://www.gdprregister.eu/product/records-of-processing-activities/", "https://www.gdprregister.eu/product/assessments-dpia-lia/", "https://www.gdprregister.eu/pricing/" ], "ai_review_note": "Vorschläge ersetzen keine fachliche Datenschutzbewertung; die Prüfung bestätigt weder rechtliche Richtigkeit noch Ergebnisqualität.", "ai_reviewed_at": "2026-10-14" }, { "id": "heydata", "name": "heyData", "product": "", "category": "data-governance", "description": "Datenschutz, Informationssicherheit und KI-Governance mit zentralen Nachweisen, wiederverwendbaren Prozessen und Expertenbegleitung.", "ai": "heyData benennt KI-Unterstützung für Datenschutz-Folgenabschätzungen, Risikobewertungen und Richtlinienentwürfe innerhalb der Compliance-Plattform. Fachliche Unterstützung durch das eigene Expertenteam bleibt Teil des Angebots.", "sources": [ "https://heydata.eu/", "https://heydata.eu/en/faqs", "https://heydata.eu/en" ], "aliases": "", "tags": "Datenschutz | ISMS | KI-Governance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://heydata.eu/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "heyData GmbH, Berlin; HRB 242016 B, Amtsgericht Charlottenburg.", "ai_evidence_status": "documented", "ai_sources": [ "https://heydata.eu/en" ], "ai_use_cases": [ "Unterstützung bei Datenschutz-Folgenabschätzungen", "Unterstützung bei Risikobewertungen", "Richtlinienentwürfe" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://heydata.eu/en" ], "ai_review_note": "Konkrete Funktionsnennung auf der englischen Produktseite; Modelle, einzelne Bearbeitungsschritte und Lizenzumfang nicht näher dokumentiert. Kein Produkttest.", "ai_reviewed_at": "2026-10-14" }, { "id": "itml-complybot", "name": "ITML", "product": "ComplyBot", "category": "data-governance", "description": "Datenschutzsoftware für Verarbeitungstätigkeiten, Folgenabschätzungen, Richtlinien, Vorfälle und Nachweise. ComplyBot wird als konkretes ITML-Produkt geführt.", "ai": "KI unterstützt die Erfassung und Zuordnung von Verarbeitungstätigkeiten sowie versionierte Verzeichnisse. Die Produktseite beschreibt Vorschläge für technische und organisatorische Maßnahmen und passende Richtlinienentwürfe.", "ai_use_cases": [ "Verarbeitungstätigkeiten erfassen", "Datenschutzmaßnahmen vorschlagen", "Richtlinienentwürfe vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Laut Hersteller derzeit Early Access mit kostenfreier Erprobung. Umfang, Vertragsunternehmen und produktiver Betrieb sind gesondert zu bestätigen.", "sources": [ "https://itml.gr/complybot/", "https://itml.gr/" ], "ai_sources": [ "https://itml.gr/complybot/" ], "aliases": "ITML; ComplyBot", "country": "Griechenland", "region": "EU", "country_source": "https://itml.gr/", "country_note": "ITML nennt auf seiner Unternehmensseite Athen, Griechenland. Die Produktseite ordnet ComplyBot ITML zu; eine Registerprüfung der Vertragsgesellschaft wurde nicht durchgeführt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://itml.gr/complybot/", "https://itml.gr/" ], "ai_review_note": "Early-Access-Spezialist. Ein separater ITML Recommendation Engine wird auch regelbasiert beschrieben; dieser wird nicht zusätzlich als KI gezählt. Maßgeblich ist der ausdrückliche KI-Arbeitsschritt der ComplyBot-Produktseite.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "leto-ragnar-soft", "name": "Leto", "product": "Leto; Hari", "category": "data-governance", "description": "Leto verbindet Datenschutzregister, Folgenabschätzungen, Sicherheitsrisiken, Unterauftragnehmer und Compliance-Fragebögen. Dokumente und bereits bearbeitete Anforderungen dienen als gemeinsame Grundlage für die laufende Datenschutzarbeit.", "ai": "Der Assistent Hari schlägt Inhalte für Verarbeitungsregister vor und unterstützt Folgenabschätzungen, Betroffenenanfragen und Vorfälle. Er analysiert bestehende Compliance-Unterlagen zur Risikoerkennung und beantwortet Sicherheitsfragebögen anhand vorhandener Antworten und Dokumente.", "ai_use_cases": [ "Verarbeitungsregister ergänzen", "Datenschutz-Folgenabschätzungen unterstützen", "Datenschutz- und Cyberrisiken identifizieren", "Sicherheitsfragebögen beantworten", "Bestandsdokumente importieren" ], "sources": [ "https://www.leto.legal/intelligence-artificielle-rgpd", "https://www.leto.legal/risques-rgpd-auto", "https://www.leto.legal/mentions-legales" ], "ai_sources": [ "https://www.leto.legal/intelligence-artificielle-rgpd", "https://www.leto.legal/risques-rgpd-auto" ], "ai_availability": "Bestehende Software mit Demo und verschiedenen Modulen. Hari ist in mehreren Produkten beschrieben; die konkrete Zusammenstellung richtet sich nach dem Angebot.", "aliases": "Ragnar Soft SAS; Ragnar Soft; Leto.legal; Hari", "country": "Frankreich", "region": "EU", "country_source": "https://www.leto.legal/mentions-legales", "country_note": "Impressum nennt Ragnar Soft SAS, RCS Paris 898 548 607, mit Sitz 10 Rue de Penthièvre in Paris.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.leto.legal/intelligence-artificielle-rgpd", "https://www.leto.legal/risques-rgpd-auto", "https://www.leto.legal/mentions-legales" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "preeco", "name": "preeco", "product": "preeco Compliance-Software", "category": "data-governance", "description": "preeco entwickelt eine modulare Softwarefamilie für Datenschutz, Informationssicherheit, Hinweisgeberschutz und Nachhaltigkeit. Die mandantenfähigen Anwendungen unterstützen Zusammenarbeit und Dokumentation über mehrere Organisationen hinweg. Damit adressiert der Anbieter sowohl interne Compliance-Verantwortliche als auch externe Datenschutzbeauftragte und weitere betreuende Fachleute.", "ai": "preeco schlägt Inhalte für Abschnitte von Verarbeitungstätigkeiten vor und unterstützt Schwellwertanalysen sowie die Einschätzung, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Vorschläge werden fachlich geprüft und freigegeben.", "sources": [ "https://www.preeco.de/en", "https://www.preeco.de/en/about-preeco", "https://www.preeco.de/de/impressum", "https://www.preeco.de/de/loesungen/anwendungsfaelle/anwendungsfaelle-dsgvo-mit-ki" ], "aliases": "", "country": "Deutschland", "country_source": "https://www.preeco.de/de/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.preeco.de/de/loesungen/anwendungsfaelle/anwendungsfaelle-dsgvo-mit-ki" ], "ai_use_cases": [ "Abschnitte von Verarbeitungstätigkeiten entwerfen", "Schwellwertanalysen ergänzen", "DSFA-Erforderlichkeit zur Prüfung vorschlagen" ], "ai_availability": "Optional, standardmäßig deaktiviert; Aktivierung je Team mit eigenem API-Schlüssel und gewähltem kompatiblen Modellanbieter; kein Produkttest.", "ai_review_sources": [ "https://www.preeco.de/de/loesungen/anwendungsfaelle/anwendungsfaelle-dsgvo-mit-ki" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "privacyengine", "name": "PrivacyEngine", "product": "PrivacyEngine", "category": "data-governance", "description": "Organisiert Verarbeitungsverzeichnisse, Datenschutz-Folgenabschätzungen, Betroffenenanfragen und Datenschutzverletzungen. Risikobewertungen, Berichte und Lernfunktionen ergänzen die Dokumentation.", "ai": "PrivacyPulse von PrivacyEngine nutzt KI zur Zusammenfassung von Datenschutz- und Regulierungsnachrichten sowie für Entwürfe zur internen Weitergabe relevanter Entwicklungen.", "sources": [ "https://www.privacyengine.io/data-privacy-management-software/", "https://www.privacyengine.io/privacypulse/", "https://www.privacyengine.io/wp-content/uploads/2026/03/privacyengineprivacystatement.pdf?x79875=", "https://www.privacyengine.io/" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Irland", "region": "EU", "country_source": "https://www.privacyengine.io/wp-content/uploads/2026/03/privacyengineprivacystatement.pdf?x79875=", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.privacyengine.io/privacypulse/" ], "ai_use_cases": [ "Datenschutz- und Regulierungsnachrichten zusammenfassen", "Informationsmails zu relevanten Entwicklungen entwerfen" ], "ai_availability": "Herstellerdokumentiert im Angebot PrivacyPulse; keine Übertragung dieser Funktionen auf sämtliche PrivacyEngine-Module. Kein Produkttest.", "ai_review_sources": [ "https://www.privacyengine.io/privacypulse/" ], "ai_review_note": "Der konkrete KI-Nachweis betrifft regulatorische Informationsarbeit. Eine KI-basierte DSFA oder automatische Compliance-Entscheidung wird daraus nicht abgeleitet.", "ai_reviewed_at": "2026-10-14", "country_note": "PrivacyEngine nennt in der Privacy Statement vom 09.03.2026 ausdrücklich die Hauptniederlassung und Registrierung in Irland (529183), Sitz 77 Sir John Rogerson’s Quay, Dublin 2. Die aktuelle Website verwendet zusätzlich den Namen Sytorus Ltd. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "priverion", "name": "Priverion", "product": "Priverion Platform", "category": "data-governance", "description": "Priverion unterstützt Datenschutz und Informationssicherheit für Unternehmensgruppen. Verarbeitungsverzeichnisse, Folgenabschätzungen, Lieferantenbewertungen und Aufgaben lassen sich über mehrere Rechtseinheiten hinweg verwalten.", "ai": "Die Plattform beschreibt KI-gestützte Risikovorbewertungen mit Szenario- und Kontrollvorschlägen sowie Fragen an den eigenen Compliance-Datenbestand. Über MCP unterstützt angebundene KI die Dokumentenprüfung, erkennt Lücken und bereitet Aufgaben für Verantwortliche vor.", "ai_use_cases": [ "Risikoszenarien vorschlagen", "Kontrollen vorschlagen", "Compliance-Daten abfragen", "Dokumentationslücken erkennen" ], "sources": [ "https://www.priverion.com/", "https://www.priverion.com/imprint" ], "ai_sources": [ "https://www.priverion.com/" ], "ai_availability": "SaaS-Angebot mit Demo und Migrationstest. KI-Nutzung wird laut Lizenz-FAQ über gesonderte Credits abgerechnet; MCP-Anbindung und gewählte Modellumgebung im Angebot klären.", "aliases": "Priverion Solutions AG; Priverion MCP", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.priverion.com/imprint", "country_note": "Impressum nennt Priverion Solutions AG mit Sitz in Baar, Schweiz.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.priverion.com/", "https://www.priverion.com/imprint" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "proliance", "name": "Proliance", "product": "Proliance 360", "category": "data-governance", "description": "Proliance 360 richtet sich an Datenschutzverantwortliche und mittelständische Unternehmen im DACH-Raum. Die Software verbindet Verarbeitungsverzeichnisse, Auftragsverarbeitungsverträge, technische und organisatorische Maßnahmen sowie Folgenabschätzungen mit versionierter Dokumentation und Aufgaben. Externe Datenschutzbeauftragte können als ergänzende Dienstleistung eingebunden werden.", "ai": "Proliance 360 unterstützt das Ausfüllen und Bewerten des Verzeichnisses von Verarbeitungstätigkeiten mit KI. Die Assistenz kennzeichnet mögliche Lücken und Risiken und unterstützt die Vorbereitung passender Maßnahmen.", "sources": [ "https://www.proliance.ai/plattform/datenschutz-software", "https://www.proliance.ai/impressum", "https://www.proliance.ai/plattform/verfahrensverzeichnis-vvt" ], "aliases": "", "country": "Deutschland", "country_source": "https://www.proliance.ai/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.proliance.ai/plattform/verfahrensverzeichnis-vvt" ], "ai_use_cases": [ "VVT-Einträge vorbereiten", "Lücken und Risiken in Verarbeitungstätigkeiten erkennen", "Datenschutzmaßnahmen vorbereiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.proliance.ai/plattform/datenschutz-software", "https://www.proliance.ai/plattform/verfahrensverzeichnis-vvt" ], "ai_review_note": "Konkrete VVT-Assistenz zählt. Das als künftig angekündigte KI-Asset-Inventar und durch Berater erstellte Auditberichte werden nicht als verfügbare KI-Funktionen ergänzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "responsum", "name": "Responsum", "product": "Responsum", "category": "data-governance", "description": "Unterstützt Datenschutzpflichten über mehrere Rechtsräume hinweg. Dokumentation und Bewertungen werden mit Informationen zu Systemen, Dienstleistern und Verantwortlichkeiten verbunden.", "ai": "Responsum dokumentiert KI-Entwürfe für Verarbeitungstätigkeiten, Lieferanten und Assessments. Der Assistent findet fehlende oder widersprüchliche Angaben in verknüpften Datenschutzdaten und schlägt prüfbare Änderungen vor.", "sources": [ "https://responsum.eu/privacy-framework-compliance-platform/", "https://responsum.eu/responsible-ai/", "https://responsum.eu/legal-disclaimer/", "https://responsum.eu/privacy-statement/" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Belgien", "region": "EU", "country_source": "https://responsum.eu/legal-disclaimer/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://responsum.eu/responsible-ai/" ], "ai_use_cases": [ "Verarbeitungstätigkeiten und Assessments entwerfen", "Unvollständige Datenschutzdatensätze erkennen", "Korrekturen zur Freigabe vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Berechtigungen und menschliche Freigabe steuern Zugriffe und Änderungen. Optionale Anbindung eigener Modelle per MCP. Kein Produkttest.", "ai_review_sources": [ "https://responsum.eu/responsible-ai/" ], "ai_review_note": "Nachweis betrifft den eigenen KI-Assistenten und konkrete Datenschutzprozesse; das zusätzliche KI-Governance-Modul allein war nicht ausschlaggebend.", "ai_reviewed_at": "2026-10-14", "country_note": "RESPONSUM BV; Excelsiorlaan 43/3, Zaventem, Belgien; Unternehmensnummer 0634.877.668. Datenschutzinformation bestätigt den Hauptsitz. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "ropai", "name": "ROPAi", "product": "ROPAi Record / Govern", "category": "data-governance", "description": "Datenschutzregister, das Verarbeitungstätigkeiten mit DPIA, Interessenabwägungen und Transferprüfungen verknüpft.", "ai": "Ein KI-gestütztes Interview unterstützt die Aufnahme der Felder eines Verzeichniseintrags. Diese Erfassung dient als Ausgangspunkt nachgelagerter Datenschutzprüfungen; deren automatische Signale werden nicht generell als KI gewertet.", "ai_use_cases": [ "Verarbeitungstätigkeiten per KI-Interview erfassen" ], "ai_evidence_status": "documented", "ai_availability": "Die aktuelle Startseite nennt Early Access und Warteliste. Preise und ein App-Zugang sind sichtbar; daraus folgt keine allgemeine produktive Verfügbarkeit aller Funktionen.", "sources": [ "https://ropai.io/", "https://ropai.io/privacy" ], "ai_sources": [ "https://ropai.io/" ], "aliases": "ROPAi Ltd", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://ropai.io/privacy", "country_note": "Die Datenschutzseite bezeichnet ROPAi Ltd ausdrücklich als britisches Softwareunternehmen und Verantwortlichen im Vereinigten Königreich.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ropai.io/", "https://ropai.io/privacy" ], "ai_review_note": "Junger Datenschutzspezialist mit engem KI-Erfassungsnachweis. Öffentlich nicht abschließend belegte Registerdetails und konkrete Vertragsanschrift vor Beschaffung prüfen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "schindler-it-solutions", "name": "Schindler IT Solutions", "product": "easyGDPR", "category": "data-governance", "description": "easyGDPR führt Unternehmen schrittweise durch die Erfassung ihrer Datenschutzorganisation und die Erstellung zugehöriger Unterlagen. Das Angebot umfasst eine Bestandsaufnahme, Dokumentationshilfen und die Verwaltung von Auftragsverarbeitern und Vereinbarungen. Hersteller ist Schindler IT Solutions mit Sitz in Österreich.", "ai": "easyGDPR beschreibt geführte Datenschutzdokumentation und die Verwaltung von Verarbeitungstätigkeiten. Ein konkreter KI-Arbeitsschritt ist in der geprüften Produktdarstellung und gezielten Herstellersuche nicht belegt.", "sources": [ "https://schindler-it.com/en/products/easygdpr/", "https://easygdpr.eu/de/easygdpr-standard-2/", "https://easygdpr.eu/de/kontakt/impressum/", "https://easygdpr.eu/de/" ], "aliases": "easyGDPR", "country": "Österreich", "country_source": "https://easygdpr.eu/de/kontakt/impressum/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://schindler-it.com/en/products/easygdpr/", "https://easygdpr.eu/de/" ], "ai_review_note": "Automatisch erzeugte Unterlagen und geführte Formulare nicht ohne KI-Nachweis als KI-Funktionen gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "trilateral-research", "name": "Trilateral Research", "product": "Trilateral GRC Suite", "category": "data-governance", "description": "Die GRC Suite verbindet Datenschutzbewertungen, Verarbeitungsverzeichnisse, Risiken, Richtlinien und Vorfälle. Hinzu kommen Funktionen für KI-Governance; gemeinsame Zuständigkeiten und Prüfspuren unterstützen die Bearbeitung durch mehrere Teams.", "ai": "Für Datenschutz-Folgenabschätzungen erzeugt KI Antwortentwürfe innerhalb strukturierter Abläufe. Die Software unterstützt außerdem die Erstellung und Pflege von Verarbeitungsverzeichnissen mit KI. Diese Datenschutzfunktionen begründen die Aufnahme unabhängig vom zusätzlichen KI-Governance-Modul.", "ai_use_cases": [ "Datenschutz-Folgenabschätzungen unterstützen", "Antwortentwürfe erstellen", "Verarbeitungsverzeichnisse pflegen" ], "sources": [ "https://trilateralresearch.com/trilateral-grc-suite", "https://trilateralresearch.com/legal-notice" ], "ai_sources": [ "https://trilateralresearch.com/trilateral-grc-suite" ], "ai_availability": "Eigene Software mit Demo und GRC-Suite-Anmeldung. Modul- und KI-Umfang sowie erforderliche fachliche Prüfungen im Angebot bestätigen.", "aliases": "Trilateral Research Ltd; Trilateral Research LTD; Trilateral GRC Suite", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://trilateralresearch.com/legal-notice", "country_note": "Rechtshinweis nennt britische Trilateral Research Ltd, Company No. 08698690, London, und eine vollständig gehaltene irische Gesellschaft (616396). Ein gemeinsamer Anbietereintrag; kein zusätzlicher EU-Hauptsitz abgeleitet.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://trilateralresearch.com/trilateral-grc-suite", "https://trilateralresearch.com/legal-notice" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "unnadata", "name": "UnnaData", "product": "UnnaData Privacy Management", "category": "data-governance", "description": "Datenschutz- und Compliance-Arbeitsbereich für Dokumente, Folgenabschätzungen, Nachweise und Zusammenarbeit.", "ai": "Die Nutzungsbedingungen beschreiben KI-gestützte Analyse bereitgestellter Dokumente, Dokumentenerstellung und kontextbezogene Compliance-Antworten mit Claude. Ausgaben sind fachlich zu prüfen.", "ai_use_cases": [ "Datenschutzdokumente analysieren", "Dokumentationsentwürfe erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenlose und kostenpflichtige Zugänge werden angeboten. Produktpositionierung und Preispläne unterscheiden sich zwischen Datenschutz- und Verfahrensunterstützung; benötigte Module und Grenzen im Angebot bestätigen.", "sources": [ "https://www.unnadata.com/terms-of-service.html", "https://www.unnadata.com/pricing.html" ], "ai_sources": [ "https://www.unnadata.com/terms-of-service.html" ], "aliases": "UnnaData OÜ", "country": "Estland", "region": "EU", "country_source": "https://www.unnadata.com/pricing.html", "country_note": "Die Preisseite benennt UnnaData OÜ ausdrücklich als estnische Betreibereinheit. Die geprüften Nutzungsbedingungen nennen keine vollständige Registeranschrift.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.unnadata.com/terms-of-service.html", "https://www.unnadata.com/pricing.html" ], "ai_review_note": "Aufnahme mit begrenzter Firmenauflösung: Estland beruht auf ausdrücklicher Herstellerangabe zur Betreibereinheit, nicht allein auf Rechtswahl oder EU-Hosting. Keine verifizierte Registrierung oder Produktprüfung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "willaw", "name": "Willaw", "product": "Willaw; Copilot", "category": "data-governance", "description": "Willaw bietet eine Datenschutz- und Compliance-Plattform mit Verarbeitungsregistern, Folgenabschätzungen, Betroffenenrechten, Vorfall- und Auftragsverarbeitermanagement. Beratungsleistungen können zusätzlich zur Software gebucht werden.", "ai": "Der Copilot erstellt Registereinträge und weitere Compliance-Dokumente sowie Antwortentwürfe für Sicherheits- und Datenschutzfragebögen. Die Dokumentation kann aus dem Verarbeitungsregister abgeleitet werden. Für die KI stehen nach Herstellerangaben Mistral AI oder Google Gemini zur Auswahl.", "ai_use_cases": [ "Verarbeitungsregister entwerfen", "Compliance-Dokumente erstellen", "Sicherheitsfragebögen beantworten", "Datenschutzdokumentation aktualisieren" ], "sources": [ "https://willaw.ai/", "https://willaw.ai/legal" ], "ai_sources": [ "https://willaw.ai/" ], "ai_availability": "Monatliche Plattformabonnements und Demo; Einrichtung und laufende Expertenbegleitung sind optionale Leistungen. KI- und Hostingvariante vertraglich festlegen.", "aliases": "WILLAW SAS; Willaw Copilot", "country": "Frankreich", "region": "EU", "country_source": "https://willaw.ai/legal", "country_note": "Impressum nennt WILLAW SAS, SIREN 995 029 832, RCS Paris und Sitz 30 Boulevard de Sébastopol in Paris.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://willaw.ai/", "https://willaw.ai/legal" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "witik", "name": "Witik", "product": "Witik; Agentic Compliance", "category": "data-governance", "description": "Witik verbindet Datenschutz-Compliance, Antikorruption, Drittparteien und Risikomanagement. Verarbeitungsregister, Datenschutz-Folgenabschätzungen, Fragebögen und Nachweise werden in einer gemeinsamen SaaS-Umgebung gepflegt.", "ai": "KI analysiert Compliance-Lücken und unterstützt die Einrichtung von Workflows. Sie entwirft Auditberichte, Datenschutz-Folgenabschätzungen und Managementzusammenfassungen. Beim Import analysieren Agenten bestehende Tabellen und PDF-Register und strukturieren deren Inhalte für Witik.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Auditberichte entwerfen", "Datenschutz-Folgenabschätzungen entwerfen", "Bestandsregister strukturieren" ], "sources": [ "https://www.witik.io/", "https://www.witik.io/mentions-legales/" ], "ai_sources": [ "https://www.witik.io/" ], "ai_availability": "Bestehende SaaS mit Demo und veröffentlichten Produktfunktionen. Konkrete Agenten und Vertragsumfang vor Beschaffung bestätigen.", "aliases": "WITIK SAS; Witik Agentic Compliance", "country": "Frankreich", "region": "EU", "country_source": "https://www.witik.io/mentions-legales/", "country_note": "Impressum nennt WITIK SAS, RCS Paris 844 516 245, mit Sitz 64–66 Rue des Archives, Paris.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.witik.io/", "https://www.witik.io/mentions-legales/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "actify-ai-act", "name": "Actify", "product": "AI-Act-Compliance", "category": "ai-governance", "description": "Spezialsoftware für KI-Inventar, Compliance-Lücken, Schulungsnachweise und Dokumentation mit Prüfpfad. Schwerpunkt auf europäischen KI-Anforderungen und italienischen Unternehmen.", "ai": "KI unterstützt die Analyse offener Compliance-Lücken. Amazon Nova Pro über AWS Bedrock wird ausdrücklich für die Erstellung von Berichten und Dokumenten benannt; Ergebnisse dienen der fachlichen Prüfung.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Compliance-Dokumente entwerfen", "Berichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenpflichtige SaaS-Pläne und kostenloses Erstassessment öffentlich beschrieben. Offizielle Inhalte waren über den Suchindex verfügbar; direkte Abrufe teilweise mit Fehlern. Zugang und aktueller Funktionsumfang sind zu bestätigen.", "sources": [ "https://official-actify.com/", "https://official-actify.com/terms" ], "ai_sources": [ "https://official-actify.com/", "https://official-actify.com/terms" ], "aliases": "BD TR S.R.L.; Actify AI Act", "country": "Italien", "region": "EU", "country_source": "https://official-actify.com/terms", "country_note": "BD TR S.R.L., Via Santa Tecla 4, Mailand; P.IVA 14777710964.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://official-actify.com/", "https://official-actify.com/terms" ], "ai_review_note": "KI-Einsatz durch benanntes Modell und Funktionsbeschreibung belegt. Keine Übernahme der Eigenzertifizierung oder Sanktionsschätzungen als rechtlich belastbare Ergebnisse. Nicht mit dem gleichnamigen Hersteller industrieller Software verwechseln; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "ai-res", "name": "ai.res", "product": "KI-Risiko- und Governance-Plattform", "category": "ai-governance", "description": "Spezialist für Inventar, Risikobewertung und Überwachung von KI-Systemen. Verbindet Metriken, Tests, Abhilfemaßnahmen, Richtlinien und exportierbare Auditnachweise.", "ai": "KI schlägt für das jeweilige System passende Risiken vor und gibt dazu Begründung und Konfidenz an. Fachanwender können Vorschläge übernehmen und anschließend Wahrscheinlichkeit und Schwere bewerten.", "ai_use_cases": [ "Passende KI-Systemrisiken vorschlagen", "Risikovorschläge begründen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt mit Demo-Anfrage angeboten; KI-Risikovorschläge auf der Funktionsseite beschrieben. Lizenz- und Bereitstellungsumfang sind anzufragen.", "sources": [ "https://ai-res.it/it/product", "https://ai-res.it/it/about" ], "ai_sources": [ "https://ai-res.it/it/product" ], "aliases": "AI.RES S.R.L.; ai-res", "country": "Italien", "region": "EU", "country_source": "https://ai-res.it/it/about", "country_note": "AI.RES S.R.L., Viale Gramsci 16, Neapel; P.IVA 10605591212.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ai-res.it/it/product", "https://ai-res.it/it/about" ], "ai_review_note": "Aufnahme wegen KI-generierter Risikovorschläge im Bewertungsworkflow; Inventar und Modelltests allein wären kein Nachweis für KI in GRC. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "conformami", "name": "Conformami", "product": "AI-Act-Compliance für italienische KMU", "category": "ai-governance", "description": "Spezialsoftware für KI-Inventar, Risikoklassifikation, Richtlinien, Schulungsnachweise und Compliance-Dokumentation. Enthält Freigaben und exportierbare Prüfprotokolle.", "ai": "Generative KI erstellt kontextbezogene Entwürfe für Richtlinien, Informationen und Datenschutz-Folgenabschätzungen. RAG zieht Rechtsquellen heran und ergänzt Artikelverweise; Nutzer überarbeiten und genehmigen die Entwürfe.", "ai_use_cases": [ "Richtlinien entwerfen", "Informationstexte erstellen", "Datenschutz-Folgenabschätzungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle SaaS-Pläne mit 30-tägiger Testphase. KI-Aktionskontingente und verbindliche Freigabeworkflows sind planabhängig; breitere Normabdeckung und Teile der FRIA-Funktion stehen auf der Roadmap.", "sources": [ "https://conformami.it/", "https://conformami.it/dpa" ], "ai_sources": [ "https://conformami.it/" ], "aliases": "Digital Automations S.r.l.", "country": "Italien", "region": "EU", "country_source": "https://conformami.it/dpa", "country_note": "Digital Automations S.r.l., Venezia Mestre; P.IVA 04592170270. Conformami wird als deren Marke bezeichnet.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://conformami.it/", "https://conformami.it/dpa" ], "ai_review_note": "KI-Dokumentenerstellung ist konkret belegt; spätere GDPR-/NIS2-/DORA-Erweiterungen nicht als verfügbar erfasst. Keine Bestätigung rechtlicher Vollständigkeit oder beworbener Zeitersparnis; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "daiki", "name": "Daiki", "product": "Daiki AI Governance Platform", "category": "ai-governance", "description": "Daiki bietet ein zentrales Register für KI-Anwendungen und Systeme sowie Abläufe für Risiken, Anforderungen und Dokumentation. Die Plattform unterstützt den Aufbau eines KI-Managementsystems und die Zusammenarbeit beteiligter Fachbereiche. Ergänzende Prüfwerkzeuge adressieren Verzerrungen und Sicherheitsaspekte von Sprachmodellen.", "ai": "Daiki dokumentiert einen KI-Assistenten zur Einordnung von KI-Systemen in Risikoklassen sowie zur Beantwortung von Compliance-Fragen und Erstellung von MDR-Unterlagen. Damit ist neben Governance von KI auch KI-Unterstützung der Compliance-Arbeit belegt.", "sources": [ "https://dai.ki/", "https://dai.ki/imprint/", "https://dai.ki/eu-ai-act/", "https://dai.ki/iso-13485-medical-device-compliance-ai-copilot/" ], "aliases": "DAIKI GmbH", "country": "Österreich", "country_source": "https://dai.ki/imprint/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "KI-Governance & Modellrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://dai.ki/eu-ai-act/", "https://dai.ki/iso-13485-medical-device-compliance-ai-copilot/" ], "ai_use_cases": [ "KI-Risikoklassifizierung unterstützen", "Compliance-Fragen zu ISO 13485 beantworten", "MDR-Dokumentation entwerfen" ], "ai_availability": "Herstellerdokumentiert; ISO-13485-Assistent im eQMS-Produkt beschrieben, jeweiliges Modul und Lizenzumfang prüfen; kein Produkttest.", "ai_review_sources": [ "https://dai.ki/eu-ai-act/", "https://dai.ki/iso-13485-medical-device-compliance-ai-copilot/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "deeploy", "name": "Deeploy", "product": "Deeploy", "category": "ai-governance", "description": "Deeploy verbindet das Inventar von KI-Systemen mit Risikoeinstufungen, Kontrollen, Freigaben und laufender Überwachung. Die Plattform sammelt Nachweise und unterstützt die Dokumentation entlang des Lebenszyklus. Technische Funktionen für Modellüberwachung und Schutzmechanismen ergänzen organisatorische Governance und die Zuordnung zu Rahmenwerken.", "ai": "Deeploy nutzt Sprachmodelle und Dokumentenabruf, um Angaben aus Unterlagen für KI-Lieferantenbewertungen zu erschließen und Antwortentwürfe für Assessments vorzubereiten.", "sources": [ "https://deeploy.ai/", "https://deeploy.ai/privacy-policy/", "https://deeploy.ai/product/document-assess/", "https://docs.deeploy.ai/docs/1.60/use-case/use-case-overview/" ], "aliases": "", "country": "Niederlande", "country_source": "https://deeploy.ai/privacy-policy/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "KI-Governance & Modellrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://deeploy.ai/product/document-assess/", "https://docs.deeploy.ai/docs/1.60/use-case/use-case-overview/" ], "ai_use_cases": [ "Relevante Angaben für KI-Lieferantenbewertungen aus Dokumenten erschließen", "Antwortvorschläge für Assessment-Vorlagen erzeugen" ], "ai_availability": "Technische Dokumentation Version 1.60: KI-Unterstützung für das AI-Vendor-Assessment; bei Private-Cloud-Betrieb ist eine Aktivierung erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://deeploy.ai/product/document-assess/", "https://docs.deeploy.ai/docs/1.60/use-case/use-case-overview/" ], "ai_review_note": "Die stabile Dokumentation begrenzt den belegten Umfang auf die KI-Lieferantenbewertung. Weitergehende Marketing- oder Entwicklungsversionsangaben werden nicht als allgemein verfügbar angesetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "enzai", "name": "Enzai", "product": "Enzai", "category": "ai-governance", "description": "Bündelt Erfassung, Bewertung und Freigabe interner und externer KI-Anwendungen. Anforderungen und Nachweise unterstützen die Zusammenarbeit zwischen Fachbereichen, Recht und Technik.", "ai": "Enzai belegt Workflows für die Governance von KI-Systemen, Inventare und automatisierte Assessments. In den geprüften Quellen wurde jedoch kein ausreichend konkreter eigener KI-Arbeitsschritt im GRC-Prozess nachgewiesen.", "sources": [ "https://www.enz.ai/", "https://www.enz.ai/solutions/problems/automated-ai-governance" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/NI681546", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Enzai Technologies Limited; aktiver Eintrag im amtlichen Companies House, Sitz Belfast, Northern Ireland. Hersteller-Datenschutzerklärung unter https://www.enz.ai/policies/privacy-policy bestätigt dieselbe juristische Person.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.enz.ai/", "https://www.enz.ai/solutions/problems/automated-ai-governance" ], "ai_review_note": "Herstellerseiten und gezielte Suche nach eigener KI-Unterstützung geprüft. Externe KI-Produkte im Beispielinventar, etwa Perplexity, sind keine Enzai-KI-Funktionen.", "ai_reviewed_at": "2026-10-14" }, { "id": "quantpi", "name": "QuantPi", "product": "QuantPi", "category": "ai-governance", "description": "Spezialisiert auf technische Validierung von KI-Systemen über ihren Lebenszyklus. Qualitäts- und Risikoprüfungen liefern Nachweise für Freigaben und laufende Kontrollen.", "ai": "QuantPi verwendet KI-Werkzeuge wie CLIP und LLMs für fehlende Annotationen in Testdaten und KI-Bewerter für die Prüfung von Modellausgaben. Die Plattform beschreibt eine Kalibrierung der Bewerter an Referenzdaten und die Berücksichtigung ihrer Fehlerraten.", "sources": [ "https://www.quantpi.com/", "https://www.quantpi.com/product-technology" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.quantpi.com/legal", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "QuantPi GmbH, Saarbrücken, Deutschland; HRB 106305.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.quantpi.com/product-technology" ], "ai_use_cases": [ "KI-gestützte Annotation von Testdaten", "Kalibrierte KI-Bewertung von Modellausgaben" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.quantpi.com/product-technology" ], "ai_review_note": "Eigene KI-Arbeitsschritte für Modellrisikoprüfungen belegt, nicht lediglich Verwaltung von KI-Systemen. Konfiguration und Aussagekraft konkreter Tests nicht geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "saidot", "name": "Saidot", "product": "Saidot", "category": "ai-governance", "description": "Verbindet ein KI-Inventar mit einer Wissensbasis zu Risiken, Kontrollen, Richtlinien und externen KI-Produkten. Risiken, Maßnahmen und Verantwortlichkeiten lassen sich über den Lebenszyklus dokumentieren.", "ai": "Saidots KI-Assistent befüllt EU-AI-Act-Klassifikationsfragen aus Systemdaten mit gekennzeichneten, überschreibbaren Vorschlägen. Über MCP können angebundene Assistenten zusätzlich Risikobewertungen, Behandlungspläne und Governance-Berichte vorbereiten.", "sources": [ "https://www.saidot.ai/", "https://help.saidot.ai/knowledge-base/introduction-to-ai-governance-with-saidot", "https://help.saidot.ai/knowledge-base/ai-system-classification", "https://help.saidot.ai/knowledge-base/governance-workflows-by-role" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Finnland", "region": "EU", "country_source": "https://help.saidot.ai/knowledge-base/saidot-privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Saidot Ltd., Helsinki, Finnland; Anbieter der Saidot-Plattform und vertraglicher Datenverarbeiter laut Datenschutzerklärung.", "ai_evidence_status": "documented", "ai_sources": [ "https://help.saidot.ai/knowledge-base/ai-system-classification", "https://help.saidot.ai/knowledge-base/governance-workflows-by-role" ], "ai_use_cases": [ "Klassifikationsfragen aus Systemdaten vorbelegen", "Risikoanalysen und Behandlungspläne vorbereiten", "Governance- und Transparenzberichte erstellen" ], "ai_availability": "Klassifikationsassistent herstellerdokumentiert; MCP-Workflow-Skills als funktionale Preview auf Anfrage, mit kundenspezifischer Anpassung und menschlicher Prüfung. Kein Produkttest.", "ai_review_sources": [ "https://help.saidot.ai/knowledge-base/ai-system-classification", "https://help.saidot.ai/knowledge-base/governance-workflows-by-role" ], "ai_review_note": "KI zur Durchführung von Governance-Aufgaben ist konkret dokumentiert; allgemeine Governance von Agenten wurde nicht als Nachweis verwendet.", "ai_reviewed_at": "2026-10-14" }, { "id": "unait", "name": "UNAIT", "product": "UNAIT Compliance / Risikotool", "category": "ai-governance", "description": "Plattform für KI-Inventar, Risikoeinstufung, Freigaben und Dokumentation nach EU-KI-Verordnung. Bewertungen und zugehörige Nachweise können als Prüfbericht exportiert werden.", "ai": "Der KI-Assistent erklärt Fragen im Bewertungsfragebogen und gibt Hinweise zur Einordnung. Die eigentliche Risikoklassifizierung folgt ausdrücklich einer feststehenden Entscheidungslogik; sie wird nicht als KI-Entscheidung gewertet.", "ai_use_cases": [ "Bewertungsfragen erläutern", "Bei der Einordnung von KI-Anwendungen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "KI-Assistent als neue Produktfunktion beschrieben; Vollversion auf Anfrage testbar. KI-Modelle der GWDG werden als Grundlage genannt. Keine eigenständige rechtliche Bewertung durch den Assistenten.", "sources": [ "https://www.unait.de/", "https://www.unait.de/impressum.html" ], "ai_sources": [ "https://www.unait.de/" ], "aliases": "UNAIT GmbH; UNAIT Risikotool; UNAIT Compliance", "country": "Deutschland", "region": "EU", "country_source": "https://www.unait.de/impressum.html", "country_note": "UNAIT GmbH, Berlin, Amtsgericht Charlottenburg HRB 290532 B.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.unait.de/", "https://www.unait.de/impressum.html" ], "ai_review_note": "Aufnahme wegen konkreter KI-Unterstützung im Bewertungsworkflow, nicht allein wegen Governance von KI-Systemen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "vidimus", "name": "Vidimus", "product": "Vidimus AI Compliance Testing", "category": "ai-governance", "description": "Prüfplattform für KI-Agenten mit regulatorischen Tests, nachvollziehbaren Ergebnissen und menschlicher Freigabe.", "ai": "Ein LLM bewertet Antworten getesteter KI-Systeme anhand definierter Anforderungen und zitiert relevante Textstellen. Kritische Fehler werden mit einem zweiten Modell geprüft; Grenzfälle werden menschlich entschieden.", "ai_use_cases": [ "KI-Antworten auf Compliance prüfen", "Prüfnachweise erstellen", "Kritische Testergebnisse zur Prüfung vorlegen" ], "ai_evidence_status": "documented", "ai_availability": "Bezahlter zweiwöchiger Pilot und Jahresangebot; keine unabhängige Zertifizierungsstelle.", "sources": [ "https://www.vidimus.fr/", "https://www.vidimus.fr/methodology", "https://www.vidimus.fr/fr/legal/notice" ], "ai_sources": [ "https://www.vidimus.fr/", "https://www.vidimus.fr/methodology" ], "aliases": "VIDIMUS SASU", "country": "Frankreich", "region": "EU", "country_source": "https://www.vidimus.fr/fr/legal/notice", "country_note": "VIDIMUS SASU, RCS Nanterre, SIREN 106772619; Colombes, Frankreich.", "ownership": "Anbieter/Rechtsträger: VIDIMUS SASU; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.vidimus.fr/", "https://www.vidimus.fr/methodology" ], "ai_review_note": "Aufgenommen wegen des ausdrücklich beschriebenen KI-Prüfers, nicht allein wegen des Gegenstands KI-Governance. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "abiton-ventures", "name": "Abiton Ventures", "product": "Maditon / Normiq", "category": "third-party", "description": "Compliance-Assistent für kleinere Organisationen mit Lieferantendokumenten, Fragebögen und EU-AI-Act-Dokumentation. Maditon und Normiq werden unter derselben Anbietereinheit zusammengeführt.", "ai": "Maditon lässt KI veröffentlichte Lieferantendokumente auswerten und belegte Feststellungen vorbereiten. Der Assistent entwirft Antworten auf Sicherheits- und Datenschutzfragebögen aus dem eigenen Datenbestand. Menschen prüfen die Entwürfe.", "ai_use_cases": [ "Lieferantendokumente auswerten", "Sicherheitsfragebögen vorbefüllen", "Compliance-Dokumentation entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Maditon bietet Anmeldung und Tarife; das EU-AI-Act-Modul ist als live beschrieben, GDPR/NIS2 folgen. Normiq ist ebenfalls Abiton zugeordnet, seine aktuelle separate Verfügbarkeit wurde nicht bestätigt.", "sources": [ "https://maditon.com/", "https://maditon.com/terms", "https://normiq.eu/" ], "ai_sources": [ "https://maditon.com/", "https://maditon.com/terms" ], "aliases": "Abiton Ventures AB; Maditon; Normiq", "country": "Schweden", "region": "EU", "country_source": "https://maditon.com/terms", "country_note": "Abiton Ventures AB, Göteborg, Schweden, Nr. 559576-3797 laut Maditon-AGB. Normiq nennt ebenfalls Abiton Ventures AB.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://maditon.com/", "https://maditon.com/terms", "https://normiq.eu/" ], "ai_review_note": "Nur ein Anbieter für beide Marken. Das nächtliche Sanktionsmatching beschreibt Maditon ausdrücklich als regelbasiert, nicht als KI. KI-Nachweis beruht primär auf Maditon; Normiq war direkt zeitweise nicht erreichbar.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "arvexlab", "name": "ArvexLab", "product": "ArvexLab AI TPRM", "category": "third-party", "description": "Lieferantenrisikosoftware für Sicherheitsdokumente, Nachweise, Fragebögen und Risikomaßnahmen.", "ai": "KI extrahiert Kontrollen und Nachweise aus Prüfberichten, Penetrationstests und Verträgen mit Seitenbezug und Konfidenzangaben. Sie füllt Fragebögen vor und schlägt weitere Prüf- oder Maßnahmenarbeit vor; Freigabe bleibt beim Menschen.", "ai_use_cases": [ "Lieferantendokumente auswerten", "Fragebögen vorbefüllen", "Risikomaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt mit Demo und Anmeldung angeboten. Kein eigener Praxistest; Extraktionsqualität und zugelassene Aktionen am konkreten Dokument prüfen.", "sources": [ "https://arvexlab.com/", "https://arvexlab.com/impressum", "https://arvexlab.com/privacy" ], "ai_sources": [ "https://arvexlab.com/" ], "aliases": "ArvexLab Ltd", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://arvexlab.com/impressum", "country_note": "Aktuelles Impressum: ArvexLab Ltd, London, Vereinigtes Königreich, Nr. 17070015. Es stellt ausdrücklich einen Sitz außerhalb EU/EWR fest.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://arvexlab.com/", "https://arvexlab.com/impressum", "https://arvexlab.com/privacy" ], "ai_review_note": "Die aktuelle Standortzuordnung folgt dem Impressum, nicht der Werbeaussage EU-built. Als europäischer Nicht-EU-Anbieter eingeordnet; Vertragspartner vor Beschaffung abgleichen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "chevora", "name": "CHEVORA", "product": "Business Verification / Due Diligence", "category": "third-party", "description": "Spezialist für Gegenparteienprüfung, Register- und Sanktionsinformationen sowie strukturierte Due-Diligence-Berichte. Kein vollständiger TPRM-Lebenszyklus behauptet.", "ai": "Sprachmodelle extrahieren strukturierte Fakten aus Quellen und unterstützen die sprachliche Aufbereitung. Nach der Methodik entstehen Risikobewertungen und Prüfergebnisse in einer deterministischen Schicht; diese Entscheidungen sind keine LLM-Urteile.", "ai_use_cases": [ "Fakten für Gegenparteienprüfungen extrahieren", "Prüfinformationen sprachlich aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Einzelprodukte mit Bestellung und Konto angeboten. Länder- und Prüftiefe gelten je Produkt; erweiterte Fähigkeiten sind teilweise vorbestellbar und werden nicht pauschal als verfügbar gezählt.", "sources": [ "https://chevora.ai/methodology", "https://chevora.ai/products", "https://chevora.ai/terms" ], "ai_sources": [ "https://chevora.ai/methodology", "https://chevora.ai/products" ], "aliases": "CHEVORA OÜ", "country": "Estland", "region": "EU", "country_source": "https://chevora.ai/terms", "country_note": "CHEVORA OÜ, Tallinn, Estland; Registernummer 17237686 laut Nutzungsbedingungen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://chevora.ai/methodology", "https://chevora.ai/products", "https://chevora.ai/terms" ], "ai_review_note": "Die KI liegt in der Faktenextraktion innerhalb der Prüfung. Regelbasierte Risikourteile, Registerabrufe und kryptografische Zeitstempel werden nicht als weitere KI-Anwendungsfälle gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "conitiv", "name": "Conitiv", "product": "Conitiv Datahub", "category": "third-party", "description": "Plattform für Lieferanten- und Drittparteirisiken mit Bonitäts-, Cyber- und ESG-Bewertung sowie Compliance-Fragebögen.", "ai": "Proprietäre KI-Modelle unterstützen Risikoscores; generative KI erstellt Berichte und Handlungsempfehlungen zu Drittparteien. Die Vertragsbedingungen weisen auf probabilistische LLM-Ausgaben hin.", "ai_use_cases": [ "Drittparteirisiken bewerten", "Lieferantenberichte erstellen", "Risikosignale überwachen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzieller Datahub-Dienst; ergänzende menschliche Auditleistungen sind gesondert zu betrachten.", "sources": [ "https://www.conitiv.ai/", "https://datahub.conitiv.ai/en/datahub/legal/cgv" ], "ai_sources": [ "https://www.conitiv.ai/" ], "aliases": "Conitiv SAS", "country": "Frankreich", "region": "EU", "country_source": "https://datahub.conitiv.ai/en/datahub/legal/cgv", "country_note": "Conitiv SAS, RCS Aix-en-Provence 938381183; Sitz in Aix-les-Milles, Frankreich.", "ownership": "Anbieter/Rechtsträger: Conitiv SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.conitiv.ai/" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "galink", "name": "Galink", "product": "Galink / Seel AI", "category": "third-party", "description": "Software für Lieferantenrisiken, Nachweise, Maßnahmen und Informationsregister. Der Schwerpunkt liegt auf der Sicherheitsbewertung externer Dienstleister.", "ai": "KI erkennt Zertifizierungen, analysiert Lieferantennachweise und identifiziert Lücken gegenüber dem gewählten Kontrollrahmen. Ergebnisse fließen in Risikobewertung und Maßnahmenverfolgung ein.", "ai_use_cases": [ "Lieferantennachweise analysieren", "Kontrolllücken erkennen", "Zertifizierungen aus Nachweisen erfassen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Demo und Kundenzugang. Anbieter nennt verschiedene Bereitstellungsregionen; Datenhaltung ist nicht allein aus dem französischen Sitz ableitbar.", "sources": [ "https://www.galink.com/en/", "https://annuaire-entreprises.data.gouv.fr/entreprise/933246274", "https://www.pappers.fr/entreprise/galink-933246274/documents/GALINK%20-%20Copie%20des%20statuts%2020-09-2024.pdf", "https://www.galink.com/en/webinars" ], "ai_sources": [ "https://www.galink.com/en/" ], "aliases": "Galink SAS; Seel AI", "country": "Frankreich", "region": "EU", "country_source": "https://annuaire-entreprises.data.gouv.fr/entreprise/933246274", "country_note": "Galink SAS, SIREN 933246274, Sitz Poissy, Frankreich. Amtlicher Unternehmenseintrag im Suchindex und veröffentlichte Gründungsstatuten stimmen überein.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.galink.com/en/", "https://annuaire-entreprises.data.gouv.fr/entreprise/933246274", "https://www.pappers.fr/entreprise/galink-933246274/documents/GALINK%20-%20Copie%20des%20statuts%2020-09-2024.pdf", "https://www.galink.com/en/webinars" ], "ai_review_note": "Direktabruf des amtlichen Eintrags war blockiert, Hersteller-AGB-PDF nicht erreichbar. Gründungsstatuten wurden separat geöffnet; die dort genannten Gründer entsprechen den auf Galink benannten Gründern. Aprovall wird auf der Herstellerseite als Partner, nicht als Übernehmer bezeichnet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "innova-iberica", "name": "Innova Ibérica", "product": "Innova GRC; Innova Suppliers", "category": "third-party", "description": "Innova Ibérica bietet GRC-, Hinweisgeber- und Compliance-Anwendungen. Innova Suppliers verbindet Lieferantenqualifizierung und Kundensorgfalt mit Dokumenten, Fragebögen, Risikobewertungen, Freigaben und fortlaufender Überwachung.", "ai": "Innova Suppliers extrahiert und prüft Dokumentinhalte mit KI, erzeugt Fragebögen aus Anforderungen und schlägt Bewertungen vor. Die KI kann außerdem ein Risikodossier des Dritten entwerfen. Verantwortliche prüfen die Vorschläge und entscheiden über die Zulassung.", "ai_use_cases": [ "Lieferantendokumente auswerten", "Fragebögen entwerfen", "Bewertungen vorschlagen", "Drittparteirisiken zusammenfassen" ], "sources": [ "https://innovaiberica.com/", "https://innovaiberica.com/suppliers.html", "https://innovaiberica.com/aviso-legal.html" ], "ai_sources": [ "https://innovaiberica.com/suppliers.html" ], "ai_availability": "Als SaaS mit Demo angeboten. KI-Nachweis bezieht sich konkret auf Innova Suppliers; er wird nicht pauschal jedem Modul zugeschrieben. Transaktionsmustererkennung wird auf der Produktseite ausdrücklich als regelbasierte Berechnung beschrieben.", "aliases": "115INNOVA24H S.L.; Innova Suppliers; Innova GRC; Innova Ethics; Innova Check; Innova Learn", "country": "Spanien", "region": "EU", "country_source": "https://innovaiberica.com/aviso-legal.html", "country_note": "Impressum nennt 115INNOVA24H S.L., CIF B91812511, mit Sitz in Sevilla und Handelsregisterangaben.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://innovaiberica.com/", "https://innovaiberica.com/suppliers.html", "https://innovaiberica.com/aviso-legal.html" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "lysta", "name": "Lysta", "product": "Lysta Third-Party Intelligence", "category": "third-party", "description": "Plattform zur Untersuchung und Überwachung von Unternehmen, Lieferanten, Subunternehmern und Geschäftspartnern.", "ai": "KI analysiert Beziehungen zwischen Unternehmen und Führungspersonen und unterstützt die Erkennung von Abhängigkeiten sowie die Bewertung von Drittparteirisiken. Dokumentenprüfung und öffentliche Risikosignale ergänzen den Workflow.", "ai_use_cases": [ "Lieferantenverflechtungen analysieren", "Konzentrationsrisiken erkennen", "Kritische Drittparteien überwachen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerziell als Web-Plattform und API mit Demo angeboten.", "sources": [ "https://www.lysta.fr/", "https://www.lysta.fr/secteur-industrie.html", "https://www.lysta.fr/mentions-legales.html" ], "ai_sources": [ "https://www.lysta.fr/", "https://www.lysta.fr/secteur-industrie.html" ], "aliases": "Lysta", "country": "Frankreich", "region": "EU", "country_source": "https://www.lysta.fr/mentions-legales.html", "country_note": "Unternehmen Lysta, RCS Bordeaux 984648048; registrierte Adresse in Bordeaux, Frankreich.", "ownership": "Anbieter/Rechtsträger: Lysta; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.lysta.fr/", "https://www.lysta.fr/secteur-industrie.html" ], "ai_review_note": "Aufnahme aufgrund der konkreten Drittparteirisiko- und Lieferantenüberwachung; reine Identitäts- oder Dokumentenbetrugserkennung reicht allein nicht aus. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "neotas", "name": "Neotas", "product": "Automated Due Diligence", "category": "third-party", "description": "Selbstbedienungssoftware für Kunden- und Drittparteienprüfung aus Sanktionen, PEP-Daten, Medien, Registern und weiteren öffentlichen Quellen. Bearbeitbare Berichte enthalten Fundstellen und Prüfpfade.", "ai": "KI bestätigt das untersuchte Subjekt, bereinigt Fehlzuordnungen und Dubletten und verdichtet parallele Recherchen zu einem risikogekennzeichneten Bericht. Die Plattform erlaubt die Wahl des verwendeten KI-Modells.", "ai_use_cases": [ "Due-Diligence-Recherchen bündeln", "Fehlzuordnungen bereinigen", "Belegte Risikoberichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Selbstbedienungsberichte und kostenloser Erstbericht angeboten; vertiefte analystengeführte Ermittlungen sind davon getrennt.", "sources": [ "https://www.neotas.com/automated-due-diligence/", "https://www.neotas.com/privacy-policy/" ], "ai_sources": [ "https://www.neotas.com/automated-due-diligence/" ], "aliases": "Neotas Limited", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.neotas.com/privacy-policy/", "country_note": "Neotas Limited, Coppergate House, 10 Whites Row, London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.neotas.com/automated-due-diligence/", "https://www.neotas.com/privacy-policy/" ], "ai_review_note": "Aufnahme des ausdrücklich angebotenen Software-Selbstbedienungsworkflows; nicht allein der zusätzlich angebotenen Ermittlungsdienstleistungen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "orbiq", "name": "Orbiq", "product": "Vendor Assurance", "category": "third-party", "description": "Lieferantenbewertung mit Fragebögen, Nachweisen, Bewertungsverläufen und laufender Überwachung für Sicherheits- und Compliance-Teams.", "ai": "KI schlägt kontrollbezogene Fragen vor und bewertet Antworten anhand der Lieferantenkritikalität. Sie markiert Widersprüche und Änderungen gegenüber früheren Antworten und erstellt begründete Bewertungsberichte zur Freigabe.", "ai_use_cases": [ "Lieferantenfragebögen vorbereiten", "Antwortwidersprüche erkennen", "Bewertungsberichte entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Produktseite bietet eine Demo. Fragebögen, Auswertung und Monitoring sind modular beschrieben; konkrete Lizenz und fachliche Freigaben bestätigen.", "sources": [ "https://www.orbiqhq.com/platform/vendor-assurance-platform", "https://www.orbiqhq.com/imprint" ], "ai_sources": [ "https://www.orbiqhq.com/platform/vendor-assurance-platform" ], "aliases": "Orbiq GmbH; Orbiq Vendor Assurance", "country": "Deutschland", "region": "EU", "country_source": "https://www.orbiqhq.com/imprint", "country_note": "Orbiq GmbH, Hamburg, HRB 192841 laut Impressum.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.orbiqhq.com/platform/vendor-assurance-platform", "https://www.orbiqhq.com/imprint" ], "ai_review_note": "Herstellerseiten ließen sich im Suchwerkzeug wegen Content-Type nicht lesen, wurden aber separat direkt als HTML abgerufen und textlich geprüft. Spezialist für externe Sicherheitsnachweise; kein Ersatz für das vollständige interne ISMS.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "prewave", "name": "Prewave", "product": "Supplier Risk Management / Action Platform", "category": "third-party", "description": "Verbindet die Erkennung von Lieferantenrisiken mit Maßnahmen und der Zusammenarbeit mit Lieferanten. Unterstützt die Dokumentation von Sorgfaltsprüfungen.", "ai": "Prewave beschreibt spezialisierte KI-Modelle zur Auswertung und Klassifikation externer Risikoereignisse. Ereignisse werden mit Lieferantenstandorten abgeglichen und nach Schwere sowie Abhängigkeit priorisiert; Fachleute prüfen die Ergebnisse.", "sources": [ "https://www.prewave.com/", "https://www.prewave.com/platform/risk-intelligence/monitoring-and-alerting" ], "aliases": "", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Österreich", "region": "EU", "country_source": "https://www.prewave.com/company/news-and-press/prewave-named-as-a-leader-in-2025-gartner-magic-quadrant-for-supplier-risk-management-solutions", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Hersteller nennt Wien, Österreich ausdrücklich als Hauptsitz; Impressum ist beim aktuellen Abruf technisch inhaltsarm, deshalb offizielle Unternehmensmeldung als Nachweis.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.prewave.com/platform/risk-intelligence/monitoring-and-alerting" ], "ai_use_cases": [ "Klassifikation von Risikoereignissen", "Abgleich mit Lieferantenstandorten", "Priorisierung von Risikoalarmen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.prewave.com/platform/risk-intelligence/monitoring-and-alerting" ], "ai_review_note": "KI-Pipelines und fachliche Prüfung konkret beschrieben; Herstellerzahlen zur Abdeckung und Genauigkeit nicht unabhängig validiert.", "ai_reviewed_at": "2026-10-14" }, { "id": "risk-ledger", "name": "Risk Ledger", "product": "", "category": "third-party", "description": "Netzwerk für Lieferantenbewertungen mit gemeinsamem Fragenrahmen, Nachweisen, Freigaben und Sicht auf weitere Lieferkettenstufen.", "ai": "Risk Ledger dokumentiert KI-generierte Lieferantenzusammenfassungen aus ausgefüllten Assessments. Sie bündeln Risikoprofil und Compliance-Angaben und schlagen nächste Prüfschritte vor.", "sources": [ "https://www.riskledger.com/platform/how-it-works", "https://www.riskledger.com/changelog", "https://find-and-update.company-information.service.gov.uk/company/10831970", "https://riskledger.com/privacy" ], "aliases": "", "tags": "Lieferantennetzwerk | Assessments | Abhängigkeiten", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/10831970", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.riskledger.com/changelog" ], "ai_use_cases": [ "Lieferanten-Assessments zusammenfassen", "Nächste Schritte der Lieferantenprüfung vorschlagen" ], "ai_availability": "Seit Juli 2026 im Hersteller-Changelog dokumentiert; Freischaltung über Customer Success oder Support. Kein Produkttest.", "ai_review_sources": [ "https://www.riskledger.com/changelog" ], "ai_review_note": "Der Changelog beschreibt Supplier Summaries als nutzbare Funktion; fachliche Richtigkeit der Zusammenfassungen wurde nicht getestet.", "ai_reviewed_at": "2026-10-14", "country_note": "Risk Ledger Ltd.; Companies House 10831970, registrierter Sitz Adam House, 7–10 Adam Street, London. Die Anbieter-Policy benennt Risk Ledger Ltd. als verantwortliche Gesellschaft. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "schwarzthal-tech", "name": "Schwarzthal Tech", "product": "Wunderschild / Know Your Network", "category": "third-party", "description": "Software zur netzwerkbasierten Prüfung von Kunden, Kontakten und Geschäftspartnern. Verbindungen, Datenquellen und potenzielle Finanzkriminalitätsrisiken werden zu einem gemeinsamen Bild zusammengeführt.", "ai": "Maschinelles Lernen unterstützt Netzwerkbewertungen, Datenverknüpfung und Aggregation von Beziehungen. Entitätsauflösung verbindet Informationen zu Personen und Unternehmen auch bei mehreren Namensvarianten.", "ai_use_cases": [ "Geschäftspartnernetzwerke analysieren", "Personen- und Firmendaten verknüpfen", "Verdeckte Risikoverbindungen untersuchen" ], "ai_evidence_status": "documented", "ai_availability": "Anbieter dokumentiert Software und einen Anwendungsfall; kommerzielle Bereitstellung und Datenumfang sind auf Anfrage zu klären.", "sources": [ "https://schwarzthal.tech/en/research/case-study", "https://schwarzthal.tech/en/research/cybertech100-Why-Schwarzthal-Tech-is-backing-KYN", "https://schwarzthal.tech/en/faq" ], "ai_sources": [ "https://schwarzthal.tech/en/research/case-study", "https://schwarzthal.tech/en/research/cybertech100-Why-Schwarzthal-Tech-is-backing-KYN" ], "aliases": "Schwarzthal Tech Ltd; Wunderschild; Know Your Network; KYN", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://schwarzthal.tech/en/faq", "country_note": "Schwarzthal Tech Ltd, Devonshire House, 582 Honeypot Lane, London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://schwarzthal.tech/en/research/case-study", "https://schwarzthal.tech/en/research/cybertech100-Why-Schwarzthal-Tech-is-backing-KYN", "https://schwarzthal.tech/en/faq" ], "ai_review_note": "Konkrete ML-Funktionen in offizieller Fallbeschreibung belegt. FAQ-Fragen allein wurden nicht als Funktionsnachweis verwendet; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "scrioo", "name": "Scrioo", "product": "Supplier / Third-Party Intelligence", "category": "third-party", "description": "Software für Due Diligence und laufende Beobachtung von Lieferanten und anderen Geschäftspartnern anhand öffentlicher und ergänzender Datenquellen.", "ai": "KI-Agenten prüfen und vergleichen externe Signale und bereiten deren Relevanz für die Bewertung von Geschäftspartnern auf. Die Ergebnisse unterstützen die priorisierte Bearbeitung von Risiken.", "ai_use_cases": [ "Geschäftspartnersignale auswerten", "Externe Risikohinweise priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Plattformzugang, Preis- und Demoangebote vorhanden. Datenabdeckung, historische Rückschau und optionale Datenquellen im Vertrag prüfen.", "sources": [ "https://www.scrioo.com/en/product", "https://www.scrioo.com/en/" ], "ai_sources": [ "https://www.scrioo.com/en/product" ], "aliases": "Scrioo S.à r.l.", "country": "Luxemburg", "region": "EU", "country_source": "https://www.scrioo.com/en/", "country_note": "Scrioo S.à r.l., Grevenmacher, Luxemburg; Firmenanschrift im Herstellerfooter.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.scrioo.com/en/product", "https://www.scrioo.com/en/" ], "ai_review_note": "Intelligence-Spezialist, keine Gleichsetzung mit umfassender Kontrollprüfung oder voller GRC-Suite. Beispielpersonen und Beispieldaten bezeichnet der Anbieter als KI-generierte Illustrationen; sie werden nicht als Kundenbelege verwendet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "vendorica", "name": "Vendorica", "product": "Vendorica / MCP Server", "category": "third-party", "description": "DORA-orientierte Lieferanten- und Nachweisverwaltung mit dokumentierter Anbindung externer KI-Assistenten. Die KI-Verarbeitung erfolgt beim verbundenen Werkzeug, nicht in einem hier belegten eigenen Vendorica-Sprachmodell.", "ai": "Der MCP-Server stellt organisationsbezogene Daten zu Kontrollen, Lieferantenrisiken und Nachweisen bereit. Verbundene KI-Agenten können diese für GRC-Abfragen, Lückenanalysen und Richtlinienentwürfe verwenden; Zugriffe sind lesend und protokolliert.", "ai_use_cases": [ "GRC-Nachweise mit externen KI-Assistenten abfragen", "Lückenanalysen mit verbundenen Agenten vorbereiten", "Richtlinienentwürfe aus GRC-Kontext erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelle Produktdokumentation beschreibt einen ausgelieferten MCP-Server mit OAuth und widerrufbaren Token. Externes KI-Werkzeug und dessen Vertrag erforderlich; kein Nachweis autonomer KI-Lieferantenbewertung durch Vendorica selbst.", "sources": [ "https://vendorica.com/products/mcp/", "https://vendorica.com/terms/" ], "ai_sources": [ "https://vendorica.com/products/mcp/" ], "aliases": "Pillar labs, UAB; Vendorica", "country": "Litauen", "region": "EU", "country_source": "https://vendorica.com/terms/", "country_note": "Pillar labs, UAB, Vilnius, Litauen, Unternehmenscode 308103902.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vendorica.com/products/mcp/", "https://vendorica.com/terms/" ], "ai_review_note": "Aufnahme wegen konkreter GRC-Arbeitsabläufe über eine verfügbare KI-Anbindung, nicht wegen allgemeiner API-Bereitschaft oder bloßer KI-Governance. Modell, Datenübermittlung und Freigabe liegen zusätzlich beim verbundenen Assistenten.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "zenta", "name": "Zenta", "product": "Zenta AI / TPRM", "category": "third-party", "description": "Plattform für Drittparteienrisiken, Due Diligence, Fragebögen und Compliance-Kontrollen. Bewertungen, Nachweise und Entscheidungen werden in gemeinsamen Arbeitsabläufen bearbeitet.", "ai": "KI extrahiert Feststellungen aus Sicherheitsberichten und Fragebögen, entwirft Antworten aus vorhandenen Dokumenten und empfiehlt Richtlinien oder Tests zu Kontrollen. Unsichere Extraktionen werden markiert; Drittparteienfreigaben bleiben bei Fachpersonen.", "ai_use_cases": [ "Drittparteiennachweise auswerten", "Fragebogenantworten entwerfen", "Richtlinien und Tests zu Kontrollen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Zenta AI ist auf der aktuellen Produktseite mit Demo und Plattformzugang beschrieben. Konkreten KI- und Modulumfang vereinbaren; kein Produkttest.", "sources": [ "https://www.zentarisk.com/ai", "https://www.zentarisk.com/legals/aviso-legal" ], "ai_sources": [ "https://www.zentarisk.com/ai" ], "aliases": "ADVISORY & TECH SL; Riskallay; Zenta AI", "country": "Spanien", "region": "EU", "country_source": "https://www.zentarisk.com/legals/aviso-legal", "country_note": "ADVISORY & TECH SL, CIF B01669225, Adresse in Valencia. Das Impressum verwendet noch den Namen RISKALLAY.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.zentarisk.com/ai", "https://www.zentarisk.com/legals/aviso-legal" ], "ai_review_note": "Zenta und Riskallay als eine Anbieteridentität gezählt. Veraltete Registerformulierung im Impressum nicht über die eindeutige Gesellschafts-/Adressangabe hinaus interpretiert.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "4c-strategies", "name": "4C Strategies Continuity Manager", "product": "", "category": "resilience", "description": "Kritische Services, Abhängigkeiten, BIA, Kontinuitätspläne, Übungen und Verbesserungen zentral bearbeiten.", "ai": "4C Strategies dokumentiert KI-generierte, bearbeitbare Kontinuitätspläne auf Basis von Risiken und Betriebsabläufen. Das Pro-Paket des Continuity Manager nennt zusätzlich KI-gestützte Szenariotests.", "sources": [ "https://www.4cstrategies.com/solutions/resilience-software/continuity-management-software/", "https://www.4cstrategies.com/investor-relations/articles-of-association/" ], "aliases": "", "tags": "BCM | BIA | Übungen", "wave": "Bestand 106", "country": "Schweden", "region": "EU", "country_source": "https://www.4cstrategies.com/investor-relations/articles-of-association/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.4cstrategies.com/solutions/resilience-software/continuity-management-software/" ], "ai_use_cases": [ "Kontinuitätspläne entwerfen", "Kontinuitätsszenarien KI-gestützt testen" ], "ai_availability": "Herstellerdokumentiert; KI-Szenariotests werden dem Pro-Paket zugeordnet. Den konkreten Lizenzumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.4cstrategies.com/solutions/resilience-software/continuity-management-software/" ], "ai_review_note": "Pläne müssen vor der Übernahme geprüft und bearbeitet werden. Szenariotests sind als Paketfunktion belegt, nicht in ihrer technischen Tiefe geprüft.", "ai_reviewed_at": "2026-10-14", "country_note": "Die offizielle Satzung benennt 4C Group AB (publ) mit registriertem Sitz in Stockholm. Region bezieht sich auf die Anbietergruppe, nicht auf einzelne internationale Niederlassungen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "blue-cipher", "name": "Blue Cipher", "product": "Fortify / Continuity Builder", "category": "resilience", "description": "Fortify verbindet digitale Resilienzbewertungen mit Risikoregister, Richtlinien, Vorfällen und Compliance-Nachweisen. Der Continuity Builder ergänzt BIA, Wiederherstellungsziele, technische Pläne und Tests.", "ai": "KI führt durch die BIA, entwirft eine erste Kontinuitätsrichtlinie aus der Unternehmensbeschreibung und erstellt Übungsszenarien. Zusätzliche KI-Funktionen bereiten Richtlinienänderungen und Risikoeinträge vor.", "ai_use_cases": [ "BIA strukturiert vorbereiten", "Kontinuitätsrichtlinien entwerfen", "Übungsszenarien erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenlose Bewertungen und kostenpflichtiges Portal angeboten. Continuity Builder ab Strategic beschrieben. Ergebnisse beruhen laut Bedingungen auf Nutzerangaben und ersetzen keine unabhängige Systemprüfung.", "sources": [ "https://fortify.bluecipher.co.uk/platform", "https://fortify.bluecipher.co.uk/terms", "https://bluecipher.co.uk/privacy-policy/", "https://find-and-update.company-information.service.gov.uk/company/17183812" ], "ai_sources": [ "https://fortify.bluecipher.co.uk/platform" ], "aliases": "Blue Cipher Ltd; Blue Cipher Advisory; Fortify; Fortify Portal", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://bluecipher.co.uk/privacy-policy/", "country_note": "Blue Cipher Ltd, Nr. 17183812; Anbieter nennt Cambridge, UK. Companies House nennt registrierten Sitz St. Ives, England, und Gründung am 27.04.2026.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://fortify.bluecipher.co.uk/platform", "https://fortify.bluecipher.co.uk/terms", "https://bluecipher.co.uk/privacy-policy/", "https://find-and-update.company-information.service.gov.uk/company/17183812" ], "ai_review_note": "Frühes, auf kleinere Unternehmen ausgerichtetes Softwareangebot. Fortify-Marke eindeutig Blue Cipher zugeordnet; nicht mit anderen Fortify-Produkten zusammengeführt. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "controllit", "name": "Controllit", "product": "[alive-IT]", "category": "resilience", "description": "Unterstützt Business-Impact-Analysen, Ressourcenübersichten und Wiederanlaufpläne. Verknüpft Freigaben, Erinnerungen, dokumentierte Tests und Aufgaben bei Störungen.", "ai": "Die geprüften alive-Produktseiten von Controllit beschreiben automatisierte Business-Impact-Analysen, Notfallpläne und Berichte. Ein konkreter KI-Arbeitsschritt im Produkt wurde dabei nicht belegt; allgemeine Aussagen zu KI-Trends reichen dafür nicht aus.", "sources": [ "https://www.controll-it.de/de/funktionen", "https://www.controll-it.de/de/software" ], "aliases": "Controllit AG", "tags": "Resilienz & Business Continuity", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.controll-it.de/de/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Controllit AG; ausdrücklicher Gesellschaftssitz Hamburg, Deutschland; HRB 124406.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.controll-it.de/de/funktionen", "https://www.controll-it.de/de/software" ], "ai_review_note": "Herstellerproduktseiten und gezielte KI-Suche geprüft. Allgemeine Resilienztrends und Fragen nach KI-Nutzung in Marktumfragen nicht als Produktnachweis gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "cryptaguard", "name": "Cryptaguard", "product": "ResiPlan; AI Analyst", "category": "resilience", "description": "ResiPlan unterstützt Business-Impact-Analysen, Kontinuitätspläne, Übungen und Nachweise. Risiken, Vorfälle und regulatorische Anforderungen werden im gemeinsamen Arbeitsbereich für interne Teams und Berater geführt.", "ai": "AI Analyst wertet BIA-, Risiko- und Vorfalldaten aus und erstellt Managementzusammenfassungen sowie Handlungsvorschläge. Beschrieben sind außerdem die Erkennung auffälliger Vorfall- und Kontrollmuster und Entwürfe für Krisenkommunikation.", "ai_use_cases": [ "BIA- und Risikodaten analysieren", "Managementberichte entwerfen", "Vorfallmuster erkennen", "Krisenkommunikation vorbereiten" ], "sources": [ "https://resiplan.eu/fr/features/ai-analyst", "https://resiplan.eu/fr/legal" ], "ai_sources": [ "https://resiplan.eu/fr/features/ai-analyst" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und öffentlich beschriebene Produktpakete angeboten. KI-Ausgaben und branchenspezifische Vorgaben vor Verwendung fachlich prüfen.", "aliases": "Cryptaguard BV; ResiPlan", "country": "Belgien", "region": "EU", "country_source": "https://resiplan.eu/fr/legal", "country_note": "Impressum nennt Cryptaguard BV, belgische Unternehmensnummer 1007.610.660, Sitz Sint-Pieters-Leeuw.", "ai_review_sources": [ "https://resiplan.eu/fr/features/ai-analyst", "https://resiplan.eu/fr/legal" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "dalysie", "name": "Dalysie", "product": "ResiliencePilot; rAIley", "category": "resilience", "description": "ResiliencePilot verbindet Risikomanagement, Audits, Vorfälle und Business Continuity. Die Plattform führt Kontrollen, Nachweise und Wiederanlaufplanung für regulierte Organisationen zusammen.", "ai": "Der KI-Assistent rAIley entwirft Richtlinien und Prüfberichte, schlägt Risiken und Kontrollen vor und unterstützt die Auswertung von Vorfällen. Außerdem beschreibt der Anbieter BIA-Unterstützung und Lückenanalysen anhand hochgeladener Dokumente.", "ai_use_cases": [ "Risikobeschreibungen und Kontrollen vorschlagen", "BIA und Kontinuitätspläne unterstützen", "Compliance-Lücken analysieren", "Prüfberichte entwerfen" ], "sources": [ "https://resiliencepilot.eu/platform/railey", "https://resiliencepilot.eu/legal/privacy" ], "ai_sources": [ "https://resiliencepilot.eu/platform/railey" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Testzugang angeboten. KI-Vorschläge müssen durch Nutzer bestätigt werden; konkrete Modulfreigaben und Betriebsbedingungen im Kundenvertrag prüfen.", "aliases": "Dalysie AS; ResiliencePilot; rAIley; resiliencepilot.no", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://resiliencepilot.eu/legal/privacy", "country_note": "Datenschutzerklärung bezeichnet Dalysie AS als in Norwegen registrierten Anbieter; Hostingstandort wird davon getrennt behandelt.", "ai_review_sources": [ "https://resiliencepilot.eu/platform/railey", "https://resiliencepilot.eu/legal/privacy" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "fortiv", "name": "Fortiv", "product": "Fortiv Business Continuity", "category": "resilience", "description": "BCM-Plattform für Business-Impact-Analysen, Abhängigkeiten, Kontinuitätspläne, Übungen und Vorfälle. Pläne erhalten Verantwortlichkeiten, Freigaben, Versionen und einen Prüfpfad.", "ai": "KI-Sprach- und Chatagenten erheben BIA-Daten in Gesprächen. KI markiert Widersprüche, schlägt Korrekturen vor, entwirft aus validierten Daten Kontinuitätspläne und prüft diese auf Lücken gegenüber Standards.", "ai_use_cases": [ "BIA-Interviews unterstützen", "Widersprüche in BIA-Daten erkennen", "Kontinuitätspläne entwerfen und vorprüfen" ], "ai_evidence_status": "documented", "ai_availability": "Plattform mit Login und Demo angeboten. Datenvalidierung durch Administratoren und Freigabeworkflows sind beschrieben; Module und Agenten im Angebot konkretisieren.", "sources": [ "https://www.fortiv.io/business-continuity", "https://www.fortiv.io/legal/dpa" ], "ai_sources": [ "https://www.fortiv.io/business-continuity" ], "aliases": "Fortiv ApS", "country": "Dänemark", "region": "EU", "country_source": "https://www.fortiv.io/legal/dpa", "country_note": "Fortiv ApS, Kopenhagen, CVR 45231283.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.fortiv.io/business-continuity", "https://www.fortiv.io/legal/dpa" ], "ai_review_note": "Konkrete KI-Arbeitsschritte im BCM-Lebenszyklus belegt. Werbliche Genauigkeits- und Zeitersparniswerte nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "dorapp-holisentra", "name": "HoliSentra", "product": "DORApp / DORAssistant", "category": "resilience", "description": "DORA-Plattform für Informationsregister, ICT-Drittparteienrisiken, Vorfälle, Governance und Berichte. Dokumentierte Arbeitsabläufe verbinden Prüfungen, Änderungen und Nachweise.", "ai": "DORAssistant prüft Verträge im Hinblick auf DORA, überträgt Vertragsinformationen in das Informationsregister und beantwortet Fragen im Kontext des Instituts. Die Anbieterbeschreibung nennt auch geführte Dateneingabe und Berichtsunterstützung.", "ai_use_cases": [ "ICT-Verträge prüfen", "Informationsregister aus Verträgen befüllen", "Institutsbezogene DORA-Fragen beantworten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo und 14-tägigem Testzugang; KI-Assistent als Modul beschrieben. Konkreter Leistungsumfang und Vertragspartner sind im Angebot zu prüfen.", "sources": [ "https://u-centrix.com/dorapp/", "https://dorapp.eu/", "https://lei.bloomberg.com/leis/view/4851000MUH2GSF6FF822", "https://www.iubenda.com/terms-and-conditions/97717846" ], "ai_sources": [ "https://u-centrix.com/dorapp/", "https://dorapp.eu/" ], "aliases": "HoliSentra d.o.o.; DORApp; DORAssistant; U-centrix d.o.o.", "country": "Slowenien", "region": "EU", "country_source": "https://lei.bloomberg.com/leis/view/4851000MUH2GSF6FF822", "country_note": "HoliSentra d.o.o., Maribor, Slowenien, LEI 4851000MUH2GSF6FF822. Produktfooter nennt HoliSentra; verlinkte Webbedingungen nennen noch U-centrix d.o.o.", "ownership": "DORApp wird als HoliSentra-Produkt und U-centrix-Venture beschrieben; als eine Anbieterfamilie gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://u-centrix.com/dorapp/", "https://dorapp.eu/", "https://lei.bloomberg.com/leis/view/4851000MUH2GSF6FF822", "https://www.iubenda.com/terms-and-conditions/97717846" ], "ai_review_note": "Produktseite und Herstellerfallbeschreibung bestätigen konkrete KI-Arbeit. Abweichung zwischen aktuellem Produktfooter und verlinkten Webbedingungen ausdrücklich offengelegt; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "riskfinder", "name": "RiskFinder", "product": "RiskFinder BCM / BCP", "category": "resilience", "description": "BCM-Software insbesondere für Versorger und kritische Betriebsprozesse. Risikobewertungen, BIA, Wiederanlaufpläne, Verantwortliche, Tests und Dokumentation werden miteinander verbunden.", "ai": "KI analysiert BIA-Daten und schlägt Wiederherstellungsverfahren vor, abgestimmt auf Anlagen und Prozesse. Dazu gehören Vorschläge für Ressourcen und Zeitrahmen; Nutzer können Inhalte übernehmen oder anpassen.", "ai_use_cases": [ "Wiederherstellungsverfahren entwerfen", "Ressourcen und Zeitrahmen vorschlagen", "BIA-Daten für Kontinuitätspläne auswerten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle SaaS-Plattform mit Produktvorführung. Plattform laut Hersteller auf Dänisch; Planfreigabe und dokumentierte Tests sind Teil des beschriebenen Ablaufs.", "sources": [ "https://www.riskfinder.dk/kontinuitetsplan/", "https://www.riskfinder.dk/en/" ], "ai_sources": [ "https://www.riskfinder.dk/kontinuitetsplan/" ], "aliases": "RiskFinder ApS", "country": "Dänemark", "region": "EU", "country_source": "https://www.riskfinder.dk/en/", "country_note": "RiskFinder ApS, Dänemark, CVR 44911760.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.riskfinder.dk/kontinuitetsplan/", "https://www.riskfinder.dk/en/" ], "ai_review_note": "KI-Nachweis betrifft konkrete BCP-Inhaltsvorschläge. Risikowerte, Erinnerungen und Workflow-Automatisierung nicht pauschal als KI bewertet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "solustiq-resilira", "name": "Solustiq", "product": "Resilira", "category": "resilience", "description": "BCM-Software für Business-Impact-Analysen, Risiken, Wiederherstellungspläne, Übungen und Vorfälle. Planinhalte werden mit Regelwerksanforderungen und exportierbaren Auditnachweisen verbunden.", "ai": "KI erstellt aus Organisationsangaben Entwürfe für Business-Impact-Analysen, Auswirkungsmatrizen und Wiederherstellungsverfahren. Die Nutzungsbedingungen verlangen menschliche Prüfung und Freigabe vor der Verwendung.", "ai_use_cases": [ "BIA-Entwürfe vorbereiten", "Auswirkungsmatrizen vorschlagen", "Wiederherstellungsverfahren entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Abonnement mit vierzehntägigem Testzugang. Die Vertragsbedingungen beschreiben KI-Entwürfe als prüfpflichtige Ausgangspunkte; kein Produkttest.", "sources": [ "https://resilira.com/", "https://resilira.com/legal/terms", "https://resilira.com/legal/imprint" ], "ai_sources": [ "https://resilira.com/", "https://resilira.com/legal/terms" ], "aliases": "Solustiq Yazılım ve Yapay Zeka Teknolojileri A.Ş.; Resilira", "country": "Türkei", "region": "Europe non-EU", "country_source": "https://resilira.com/legal/imprint", "country_note": "Solustiq Yazılım ve Yapay Zeka Teknolojileri A.Ş., Edirne, Türkiye; MERSİS 0773094263800001. Der belegte Unternehmensstandort Edirne liegt im europäischen Thrakien. Die Zuordnung zu Europa außerhalb der EU folgt diesem Standort, nicht einer pauschalen Einordnung der gesamten Türkei.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://resilira.com/", "https://resilira.com/legal/terms", "https://resilira.com/legal/imprint" ], "ai_review_note": "KI-Funktionen und türkischer Rechtsträger mit Standort Edirne verifiziert. Die regionale Zuordnung folgt dem europäischen Standort der Anbietereinheit; EU-Hosting ist dafür nicht ausschlaggebend. KI-Entwürfe erfordern menschliche Prüfung und Freigabe.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "alea360", "name": "Alea360", "product": "Alea360 SaaS", "category": "audit", "description": "Alea360 unterstützt standortübergreifende Kontrollen und operative Compliance, insbesondere in Filialorganisationen. Die Software verbindet anpassbare Prüfraster, automatisch erzeugte Berichte, zentrale Dokumentation und Korrekturmaßnahmen. Dashboards ermöglichen den Vergleich von Standorten und den Überblick über offene Aufgaben sowie den dokumentierten Erfüllungsstand.", "ai": "In den geprüften Alea360-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. Automatische PDF-Berichte, Checklisten, Compliance-Scores und Erinnerungen werden beschrieben, aber nicht hinreichend als KI-Verfahren ausgewiesen.", "sources": [ "https://alea360.com/notre-solution-saas", "https://alea360.com/", "https://annuaire-entreprises.data.gouv.fr/entreprise/944058510", "https://apps.apple.com/de/app/alea360/id6786713856", "https://annuaire-entreprises.data.gouv.fr/etablissement/94405851000016" ], "aliases": "ALEA360", "country": "Frankreich", "country_source": "https://annuaire-entreprises.data.gouv.fr/entreprise/944058510", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://alea360.com/notre-solution-saas", "https://alea360.com/" ], "ai_review_note": "Produktbeschreibung und Domain-/Anbietersuchen nach IA und intelligence artificielle geprüft. Die Begriffe intelligent und automatisiert genügen nicht als KI-Nachweis; benachbarte Suchtreffer anderer Anbieter wurden ausgeschlossen.", "ai_reviewed_at": "2026-10-14" }, { "id": "audavis", "name": "Audavis", "product": "AUDAVIS AI", "category": "audit", "description": "AUDAVIS unterstützt Wirtschaftsprüfung, Steuerprüfung und interne Revision mit Datenanalysen und Arbeitspapieren. Buchungsdaten werden im jeweiligen Mandatskontext untersucht und Ergebnisse in die Prüfungsdokumentation übernommen.", "ai": "KI bewertet Auffälligkeiten auf Ebene einzelner Buchungszeilen und unterstützt risikoorientierte Prüfungsanalysen. Ein mandatsspezifischer Copilot verwendet Kontextdokumente; generative KI ermöglicht zusätzliche Analysen in natürlicher Sprache.", "ai_use_cases": [ "Buchungsrisiken erkennen", "Auffällige Transaktionen priorisieren", "Prüfungsdaten in natürlicher Sprache analysieren" ], "sources": [ "https://www.audavis.ai/funktionen", "https://www.audavis.ai/impressum" ], "ai_sources": [ "https://www.audavis.ai/funktionen" ], "ai_availability": "Bestehende Analyseplattform mit Login und Vertriebsangebot. Die zusätzliche vollständige Dokumentation der Abschlussprüfung ist auf der Funktionsseite ausdrücklich erst ab 2027 angekündigt.", "aliases": "Audavis GmbH; AUDAVIS AI; AUDAVIS GenAI", "country": "Deutschland", "region": "EU", "country_source": "https://www.audavis.ai/impressum", "country_note": "Impressum nennt Audavis GmbH in München, HRB 286180.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.audavis.ai/funktionen", "https://www.audavis.ai/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audirium", "name": "Audirium", "product": "Audit Suite; AQUA; CRAFT; GRIP", "category": "audit", "description": "Audirium entwickelt eigene Software für interne Revision, Risiko und Compliance. Audit Suite verbindet risikobasierte Planung, Prüfungsakten, Review und Maßnahmen; AQUA unterstützt die Qualitätsbewertung der internen Auditfunktion.", "ai": "Audit Suite erstellt Entwürfe für Management-, Akten- und Interviewzusammenfassungen sowie Reviewnotizen. AQUA liest Nachweise und schlägt je Anforderung eine begründete Bewertung mit Quellenzitat vor. Ein Assistent beantwortet Fragen zu Auditstandards; Prüfer bestätigen oder verwerfen die Vorschläge.", "ai_use_cases": [ "Auditberichte zusammenfassen", "Reviewnotizen entwerfen", "Nachweise auswerten", "Bewertungen begründet vorschlagen", "Auditstandards mit Quellen abfragen" ], "sources": [ "https://audirium.net/tools/audit", "https://audirium.net/tools/aqua-iia", "https://audirium.net/contact", "https://audirium.net/", "https://audirium.net/tools" ], "ai_sources": [ "https://audirium.net/tools/audit", "https://audirium.net/tools/aqua-iia" ], "ai_availability": "Eigene Apps werden separat lizenziert und zusätzlich in Beratungsleistungen eingesetzt. Andere Module wie DIVE und Modelio sind auf der Tools-Seite als Beta gekennzeichnet; die KI-Beschreibung hier bezieht sich auf Audit Suite und AQUA.", "aliases": "Audirium B.V.; Audirium BV; AQUA; Audirium Audit Suite; CRAFT; GRIP", "country": "Niederlande", "region": "EU", "country_source": "https://audirium.net/contact", "country_note": "Kontaktseite nennt Audirium B.V., KvK 73543616 und niederländische Umsatzsteuerkennung; die Startseite bezeichnet das Angebot ausdrücklich als niederländische Softwareplattform.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://audirium.net/tools/audit", "https://audirium.net/tools/aqua-iia", "https://audirium.net/contact", "https://audirium.net/", "https://audirium.net/tools" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audit-compass", "name": "Audit Compass", "product": "Audit Compass AI", "category": "audit", "description": "Audit Compass verknüpft Daten aus ISO-Managementsystemen mit Auditdokumentation und Nachhaltigkeitsanforderungen. Die Plattform richtet sich an Unternehmen, Managementbeauftragte und Zertifizierungsteams.", "ai": "Der Hersteller dokumentiert KI-gestützte Risiko- und Abweichungserkennung sowie die Identifikation möglicher Nichtkonformitäten. Analysen werden protokolliert und fachliche Prüfungen von Menschen bestätigt.", "ai_use_cases": [ "Auditrisiken analysieren", "Nichtkonformitäten erkennen", "Abweichungen priorisieren" ], "sources": [ "https://audit-compass.ai/", "https://audit-compass.ai/imprint" ], "ai_sources": [ "https://audit-compass.ai/" ], "ai_availability": "Pilot und Premium-Paket mit KI-Risikoanalyse werden angeboten. Enterprise mit voller KI-Suite und prädiktiver Analyse ist ausdrücklich noch angekündigt; Lieferumfang vor Beschaffung bestätigen.", "aliases": "Audit-Compass.AI FlexCo; Audit Compass AI; Audit-Compass.AI", "country": "Österreich", "region": "EU", "country_source": "https://audit-compass.ai/imprint", "country_note": "Impressum nennt Audit-Compass.AI FlexCo in Wien, Firmenbuchnummer 662520w. Die dortige UID-Angabe wirkt als Platzhalter und wurde nicht als verifiziert übernommen.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://audit-compass.ai/", "https://audit-compass.ai/imprint" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "auditheroes", "name": "AuditHeroes", "product": "FlowAuditor; Integra; Inspect", "category": "audit", "description": "FlowAuditor verbindet Prüfungsplanung, Risikobeurteilung, Durchführung und Dokumentation für Wirtschaftsprüfung, IT-Prüfung und interne Revision. Inspect ergänzt die Kernplattform um die Analyse von Buchungsdaten.", "ai": "KI unterstützt die Zuordnung unterschiedlicher Datenquellen, die Analyse prüfungsrelevanter Dokumente und die Erstellung von Prüfungsdokumentation. Ein Agent kann Stichprobenumfänge vorbereiten; Umfang, Auswahl und Prüfungsurteil bleiben beim Prüfer.", "ai_use_cases": [ "Prüfungsdokumente analysieren", "Prüfungsdokumentation vorbereiten", "Datenquellen zuordnen", "Stichprobenplanung unterstützen" ], "sources": [ "https://www.auditheroes.com/en/flowauditor", "https://www.auditheroes.com/flowauditor/integra", "https://www.flowauditor.com/impressum/" ], "ai_sources": [ "https://www.auditheroes.com/en/flowauditor" ], "ai_availability": "Hersteller beschreibt SaaS, Application Hosting und On-Premise sowie die Anbindung eigener KI-Anbieter. Aktuelle Produkttexte waren im Suchindex lesbar; direkte Abrufe einzelner App-Seiten lieferten keinen extrahierbaren Text.", "aliases": "AuditHeroes GmbH; AuditHeroes AS; FlowAuditor; FlowAuditor Integra; FlowAuditor Inspect", "country": "Deutschland", "region": "EU", "country_source": "https://www.flowauditor.com/impressum/", "country_note": "Produktimpressum nennt AuditHeroes GmbH in München, HRB 296819. FlowAuditor und die Modulnamen werden nicht separat gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.auditheroes.com/en/flowauditor", "https://www.auditheroes.com/flowauditor/integra", "https://www.flowauditor.com/impressum/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "auditjet", "name": "AuditJet", "product": "AuditJet", "category": "audit", "description": "Prüfungssoftware für Wirtschaftsprüfer mit Buchungsdatenanalyse, Stichproben, Belegprüfung und exportierbaren Arbeitspapieren.", "ai": "KI bewertet Journalbuchungen nach Risiko und macht auffällige Positionen sichtbar. Hochgeladene Mandantenbelege werden den ausgewählten Buchungen zugeordnet; Feststellungen und Kommentare gehen in Arbeitspapiere ein.", "ai_use_cases": [ "Journalbuchungen nach Risiko bewerten", "Auffällige Buchungen erkennen", "Prüfungsbelege Buchungen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "Plattformzugang, Funktionsübersicht, Preise und Demo werden angeboten. Fachliche Stichproben- und Prüfungsentscheidungen sind im eigenen Prüfungsvorgehen zu validieren.", "sources": [ "https://www.auditjet.at/en/", "https://www.auditjet.at/en/imprint/" ], "ai_sources": [ "https://www.auditjet.at/en/" ], "aliases": "DataWave GmbH; AuditJet", "country": "Österreich", "region": "EU", "country_source": "https://www.auditjet.at/en/imprint/", "country_note": "DataWave GmbH, Wien; Firmenbuch 648990y, Handelsgericht Wien; UID ATU81934846.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.auditjet.at/en/", "https://www.auditjet.at/en/imprint/" ], "ai_review_note": "Spezialist für externe Abschlussprüfung und Prüfungsnachweise, keine vollständige GRC-Suite. Die statistische Stichprobenberechnung wird nicht allein als KI-Nachweis verwendet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audomate", "name": "Audomate", "product": "Audomate Compliance Audits", "category": "audit", "description": "Regulatorische Prüfsoftware mit Dokumenten, Kontrollchecklisten, priorisierten Lücken, Aufgaben und Berichten für unter anderem DORA, NIS2 und MiCA.", "ai": "KI vergleicht hochgeladene Richtlinien, Verträge und Nachweise mit Kontrollen, erstellt eine priorisierte Lückenliste und schlägt ergänzende Dokumente vor. Ein quellenbezogener Prüfchat unterstützt die Sichtung.", "ai_use_cases": [ "Nachweise gegen Kontrollen prüfen", "Compliance-Lücken priorisieren", "Dokumentationsentwürfe vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller beschreibt einen produktiven Versicherereinsatz und einen vierwöchigen Pilotzugang. Free/Pro sind für Q4 2026, Standard für Q2 2027 ausgewiesen; EU-AI-Act-Abdeckung steht auf der Roadmap.", "sources": [ "https://audomate.eu/", "https://audomate.eu/trust-center" ], "ai_sources": [ "https://audomate.eu/" ], "aliases": "DeepTech sp. z o.o.; Audomate", "country": "Polen", "region": "EU", "country_source": "https://audomate.eu/trust-center", "country_note": "DeepTech sp. z o.o., Warschau, KRS 0001127965; Produktzuordnung und Anschrift im Trust Center.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://audomate.eu/", "https://audomate.eu/trust-center" ], "ai_review_note": "Öffentliche Richtlinien v1.2 warten laut Trust Center auf formelle Annahme; AGB/DPA sind in juristischer Prüfung, Einsätze erfolgen laut Anbieter mit unterzeichneten Verträgen. Aussagen über Fehlerfreiheit oder generelle Rechtskonformität werden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "circit", "name": "Circit", "product": "Circit Verify", "category": "audit", "description": "Circit stellt Software für die unabhängige Beschaffung und Prüfung von Finanznachweisen bereit. Die Plattform verbindet Bestätigungsanfragen, verifizierte Bankdaten und die Zusammenarbeit mit Mandanten. Transaktionshistorien und Salden unterstützen Abstimmungen, Stichtagsprüfungen und weitere Prüfungshandlungen. Ergebnisse lassen sich in bestehende Auditabläufe integrieren, wobei Datenherkunft und erforderliche Zugriffsrechte berücksichtigt werden.", "ai": "Circit Verify extrahiert mit KI Gegenparteien und Referenzen aus Transaktionsdaten. KI-gestützte Kategorisierung und proprietäres Matching unterstützen Zwei- und Dreiwege-Abstimmungen zwischen Bankdaten, Hauptbuch und weiteren Nachweisen.", "sources": [ "https://circit.io/platform/verify", "https://circit.io/legal/privacy-notice-row", "https://circit.io/legal/terms-and-conditions", "https://0e190a550a8c4c8c4b93-fcd009c875a5577fd4fe2f5b7e3bf4eb.ssl.cf2.rackcdn.com/EINPresswire-535875261-circit-acquires-audapio-to-automate-the-financial-audit-through-its-open-banking-regulated-platform-2.pdf" ], "aliases": "Circit Limited; Circit Ltd; Audapio", "country": "Irland", "region": "EU", "country_source": "https://circit.io/legal/privacy-notice-row", "ai_evidence_status": "documented", "ai_sources": [ "https://circit.io/platform/verify" ], "ai_use_cases": [ "Gegenparteien und Referenzen aus Transaktionen extrahieren", "Transaktionsdaten kategorisieren", "Bankdaten, Hauptbuch und weitere Nachweise abstimmen" ], "ai_availability": "Herstellerdokumentiertes Verify-Angebot; verfügbare Datenquellen, Bankanbindungen und Berechtigungen bestimmen den nutzbaren Umfang. Kein Produkttest.", "ai_review_sources": [ "https://circit.io/platform/verify", "https://circit.io/legal/privacy-notice-row", "https://circit.io/legal/terms-and-conditions", "https://0e190a550a8c4c8c4b93-fcd009c875a5577fd4fe2f5b7e3bf4eb.ssl.cf2.rackcdn.com/EINPresswire-535875261-circit-acquires-audapio-to-automate-the-financial-audit-through-its-open-banking-regulated-platform-2.pdf" ], "ai_review_note": "Nicht bloß Bereitstellung von Daten für externe KI: Die Produktseite benennt eigene KI-Anreicherung und proprietäres Matching. Allgemeine Betrugspräventionsversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "cluetec", "name": "cluetec", "product": "cluetec Audit; Audit Intelligence", "category": "audit", "description": "cluetec Audit verwaltet interne, Lieferanten-, System- und weitere Qualitätsaudits einschließlich Erfassung, Auswertung und Maßnahmen. Audit Intelligence ergänzt diese Abläufe um KI-Unterstützung.", "ai": "Audit Intelligence beantwortet Fragen zu Auditberichten, erstellt Zusammenfassungen und analysiert Bilder im Auditkontext. Aus Findings und früher dokumentierten Maßnahmen erzeugt die KI Vorschläge für Korrekturmaßnahmen.", "ai_use_cases": [ "Auditberichte abfragen", "Auditberichte zusammenfassen", "Auditbilder auswerten", "Korrekturmaßnahmen vorschlagen" ], "sources": [ "https://cluetec-audit.de/audit-intelligence-ki-fuer-audits/", "https://cluetec-audit.de/impressum/", "https://cluetec-audit.de/privacy-statement-saas-de/" ], "ai_sources": [ "https://cluetec-audit.de/audit-intelligence-ki-fuer-audits/" ], "ai_availability": "Integrierte Erweiterung der bestehenden Auditplattform. Die veröffentlichten KI-Datenschutzhinweise nennen Azure OpenAI und Azure AI Services; konkretes Paket und Bereitstellung prüfen.", "aliases": "cluetec GmbH; cluetec Audit; mQuest Audit; Audit Intelligence", "country": "Deutschland", "region": "EU", "country_source": "https://cluetec-audit.de/impressum/", "country_note": "Impressum nennt cluetec GmbH in Karlsruhe, Amtsgericht Mannheim HRB 109205.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://cluetec-audit.de/audit-intelligence-ki-fuer-audits/", "https://cluetec-audit.de/impressum/", "https://cluetec-audit.de/privacy-statement-saas-de/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "complyon", "name": "Complyon", "product": "Complyon IT Audit; Complyon AI", "category": "audit", "description": "Complyon unterstützt IT-Prüfungen mit Rahmenwerken wie ISAE 3402 und ISO 27001 sowie Anforderungen aus NIS2 und DORA. Prüfaufträge verbinden Kontrollen, Nachweise, Prüfpläne und Freigaben. KI sammelt und ordnet Belege, erstellt Prüfplanentwürfe und markiert unzureichende oder widersprüchliche Nachweise. Geprüfte Ergebnisse fließen anschließend in Berichte nach den Vorlagen der Prüfungsgesellschaft.", "ai": "Herstellerdokumentiert: KI sammelt und ordnet Prüfbelege, entwirft Prüfpläne und markiert unzureichende oder widersprüchliche Nachweise. Berichte werden aus geprüften Belegen und Freigaben zusammengestellt.", "sources": [ "https://complyon.com/", "https://complyon.com/privacy-policy/" ], "aliases": "Complyon Software ApS; Complyon IT Audit", "country": "Dänemark", "region": "EU", "country_source": "https://complyon.com/", "ai_evidence_status": "documented", "ai_sources": [ "https://complyon.com/" ], "ai_use_cases": [ "Prüfnachweise sammeln und zuordnen", "Prüfpläne entwerfen", "Nachweiswidersprüche erkennen", "Prüfberichte zusammenstellen" ], "ai_availability": "Auf der aktuellen Produktseite als angeboten dokumentiert, ohne Pilot- oder Planhinweis. Nicht praktisch getestet; Integrationen und Rahmenwerke vereinbaren.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyon.com/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "cortea", "name": "Cortea", "product": "Cortea AI Audit", "category": "audit", "description": "Cortea unterstützt Abschlussprüfung, IT-Prüfung und interne Revision mit Prüfungsplanung, Nachweisverwaltung und kontrollierten KI-Arbeitsschritten. Das Produkt ordnet Ergebnisse in den jeweiligen Prüfungsauftrag ein.", "ai": "KI-Agenten prüfen Dokumente und Stichproben nach vorgegebenen Kriterien, markieren Unstimmigkeiten und unterstützen Vollständigkeitsprüfungen. Sie analysieren Nachweise und bereiten Ergebnisse vor, die Prüfer bestätigen und unterzeichnen.", "ai_use_cases": [ "Prüfungsnachweise analysieren", "Dokumentenwidersprüche erkennen", "Vollständigkeit prüfen", "Prüfungsergebnisse vorbereiten" ], "sources": [ "https://www.cortea.ai/de", "https://www.cortea.ai/de/privacy-policy" ], "ai_sources": [ "https://www.cortea.ai/de" ], "ai_availability": "Produkt mit Demo und bestehendem Login. Einzelne Agenten, Kriterien und unterstützte Prüfungsmethoden im angebotenen Leistungsumfang prüfen.", "aliases": "AI Audit Systems GmbH; Cortea; Cortea AI Audit", "country": "Deutschland", "region": "EU", "country_source": "https://www.cortea.ai/de/privacy-policy", "country_note": "Datenschutzerklärung nennt AI Audit Systems GmbH mit Adresse in Berlin als Betreiber von cortea.ai.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cortea.ai/de", "https://www.cortea.ai/de/privacy-policy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "datasnipper", "name": "DataSnipper", "product": "DataSnipper / DocuMine / Alwin", "category": "audit", "description": "DataSnipper unterstützt Audit- und Finanzteams bei der Bearbeitung von Prüfungsnachweisen innerhalb von Excel und ergänzenden Plattformfunktionen. Dokumente, Antworten und Fundstellen werden miteinander verknüpft. Prüfer können vorgeschlagene Ergebnisse nachvollziehen, genehmigen oder ablehnen. DocuMine unterstützt insbesondere die strukturierte Sichtung mehrerer Unterlagen, beispielsweise für Angabenchecklisten und Vertragsprüfungen.", "ai": "DocuMine beantwortet Prüfungsfragen aus mehreren Dokumenten und verweist auf konkrete Fundstellen. Die KI-Vorschläge werden im Arbeitsablauf fachlich geprüft, angepasst und freigegeben.", "sources": [ "https://www.datasnipper.com/product/documine", "https://www.datasnipper.com/about-us", "https://www.datasnipper.com/contact-us" ], "aliases": "DataSnipper B.V.; DocuMine; Alwin by DataSnipper; UpLink", "country": "Niederlande", "region": "EU", "country_source": "https://www.datasnipper.com/contact-us", "ai_evidence_status": "documented", "ai_sources": [ "https://www.datasnipper.com/product/documine" ], "ai_use_cases": [ "Prüfungsfragen aus mehreren Dokumenten beantworten", "Antwortvorschläge mit Belegstellen verknüpfen" ], "ai_availability": "DocuMine als nutzbares Produkt dokumentiert; Prüfung und Freigabe durch Anwender. Kein Produkttest.", "ai_review_sources": [ "https://www.datasnipper.com/product/documine", "https://www.datasnipper.com/about-us", "https://www.datasnipper.com/contact-us" ], "ai_review_note": "Aufnahme stützt sich auf konkret beschriebenes DocuMine; nicht jede Automatisierung der Produktfamilie wird als KI gewertet.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "digital-airways", "name": "Digital Airways", "product": "QuKI; ISO 9001 Builder", "category": "audit", "description": "QuKI unterstützt den laufenden Betrieb eines Qualitätsmanagementsystems mit Dokumenten, internen und externen Audits, Risiken und Maßnahmen. Digital Airways bietet ergänzend einen ISO 9001 Builder für den Aufbau des Systems.", "ai": "QuKI liest Prozessdokumente und schlägt normbezogene Auditfragen vor. Während Audits unterstützt KI die Zusammenfassung von Feststellungen und die Erstellung des Berichts. Außerdem können Managementdaten in natürlicher Sprache abgefragt werden.", "ai_use_cases": [ "Auditfragen aus Prozessdokumenten erstellen", "Auditfeststellungen zusammenfassen", "Auditberichte entwerfen", "QM-Daten abfragen" ], "sources": [ "https://www.digital-airways.ch/qm-app/", "https://www.digital-airways.ch/impressum" ], "ai_sources": [ "https://www.digital-airways.ch/qm-app/" ], "ai_availability": "Modulares Webangebot mit Live-Demo. KI arbeitet laut Hersteller über Azure AI; Abschaltbarkeit und Leistungsumfang sind funktionsabhängig.", "aliases": "Digital Airways GmbH; QuKI; ISO 9001 Builder", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.digital-airways.ch/impressum", "country_note": "Impressum nennt Digital Airways GmbH in Basel, CHE-325.993.118. QuKI und ISO 9001 Builder sind Produkte desselben Herstellers.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.digital-airways.ch/qm-app/", "https://www.digital-airways.ch/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "gosell", "name": "GO SELL", "product": "GO CHECK", "category": "audit", "description": "Mobile Standortaudits und Inspektionen für Qualität, Sicherheit und Konformität mit Fotobelegen, Abweichungen und nachverfolgten Maßnahmen.", "ai": "Die KI vergleicht Fotos und Videos mit vorgegebenen Standards, bewertet den Konformitätsgrad und klassifiziert Abweichungen nach Risiko. Sie empfiehlt passende Maßnahmen aus anderen Standorten.", "ai_use_cases": [ "Bildnachweise mit Standards vergleichen", "Abweichungen nach Risiko einordnen", "Bewährte Korrekturmaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "GO CHECK wird mit Testzugang, veröffentlichten Tarifen und Online-Abschluss angeboten. KI-Leistungsumfang und Betriebsvariante für den konkreten Einsatz bestätigen.", "sources": [ "https://www.gosell.fr/fr/plateforme/go-check", "https://www.gosell.fr/en/legal-notice", "https://www.gosell.fr/en/privacy-policy" ], "ai_sources": [ "https://www.gosell.fr/fr/plateforme/go-check" ], "aliases": "GOSELL SAS; GO SELL; GO CHECK; GO ECOSYS; GO VISION; GO VERIFY", "country": "Frankreich", "region": "EU", "country_source": "https://www.gosell.fr/en/legal-notice", "country_note": "GOSELL SAS, handelnd als GO SELL, Neuilly-sur-Seine; RCS Nanterre / SIREN 890284961.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.gosell.fr/fr/plateforme/go-check", "https://www.gosell.fr/en/legal-notice", "https://www.gosell.fr/en/privacy-policy" ], "ai_review_note": "Aufnahme als operative Audit- und Inspektionssoftware. KI-Fotobewertungen sind Herstellerangaben, keine bestätigten Prüfurteile. Die Module des GO-Ökosystems werden nicht einzeln gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "groupe-lefebvre", "name": "Groupe Lefebvre", "product": "Lefebvre Dalloz Auditsoft Premier", "category": "audit", "description": "Auditsoft Premier unterstützt die Planung, Durchführung und Dokumentation von Abschlussprüfungen. Prüfprogramme, Risikobetrachtung, Arbeitspapiere und Berichte sind miteinander verbunden und berücksichtigen die französische Prüfungspraxis.", "ai": "Der Hersteller beschreibt KI-Unterstützung für Beleg- und Periodenabgrenzungsprüfungen, Konsistenzkontrollen und die Analyse von Auffälligkeiten in Sozialmeldedaten. KI entwirft und überarbeitet Auditberichte und ergänzt erläuternde Kommentare. OCR-Funktionen werden separat beschrieben.", "ai_use_cases": [ "Belegprüfungen unterstützen", "Datenkonsistenz prüfen", "Auffälligkeiten in Meldedaten analysieren", "Auditberichte entwerfen und überarbeiten" ], "sources": [ "https://boutique.lefebvre-dalloz.fr/auditsoft-premier.html", "https://boutique.lefebvre-dalloz.fr/mentions-legales", "https://www.lefebvre-dalloz.fr/a-propos-de-lefebvre-dalloz/" ], "ai_sources": [ "https://boutique.lefebvre-dalloz.fr/auditsoft-premier.html" ], "ai_availability": "Bestehende lizenzierte Auditsoftware mit Demo und dokumentierten KI-Funktionen. Produktmodule und gegebenenfalls Zusatzoptionen im konkreten Angebot prüfen.", "aliases": "Groupe Lefebvre; Lefebvre Sarrut; Lefebvre Dalloz; Lefebvre Dalloz Logiciels; Auditsoft Premier; AUDITSOFT", "country": "Frankreich", "region": "EU", "country_source": "https://boutique.lefebvre-dalloz.fr/mentions-legales", "country_note": "Impressum nennt Lefebvre Dalloz SAS mit Sitz in Courbevoie, RCS Nanterre 572 195 550, sowie Lefebvre Sarrut als Hauptgesellschafter. Die Gruppenseite ordnet die französische Marke dem Groupe Lefebvre zu.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Ein Gruppeneintrag für Groupe Lefebvre einschließlich Lefebvre Dalloz und Auditsoft; kein zusätzlicher Eintrag pro Verlag oder Softwaremodul.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://boutique.lefebvre-dalloz.fr/auditsoft-premier.html", "https://boutique.lefebvre-dalloz.fr/mentions-legales", "https://www.lefebvre-dalloz.fr/a-propos-de-lefebvre-dalloz/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "intemic", "name": "Intemic", "product": "Intemic AI Agents", "category": "audit", "description": "Intemic verbindet Unternehmenssysteme und Dokumente für Compliance-, Audit- und Qualitätsprozesse. Die Plattform bereitet Nachweispakete, Abweichungsberichte, Lieferantendossiers und wiederkehrende regulatorische Auswertungen zur fachlichen Freigabe vor.", "ai": "KI-Agenten lesen und konsolidieren Daten aus ERP, QMS, Dokumentablagen und weiteren Quellen. Sie erstellen Auditunterlagen mit Quellenbezügen, unterstützen Ursachenanalysen und entwerfen Korrektur- und Vorbeugemaßnahmen. Verantwortliche prüfen und genehmigen die Ergebnisse.", "ai_use_cases": [ "Auditnachweise konsolidieren", "Prüfungsunterlagen entwerfen", "Ursachenanalysen unterstützen", "Korrekturmaßnahmen entwerfen", "Lieferantendossiers vorbereiten" ], "sources": [ "https://www.intemic.com/", "https://app.intemic.com/legal/privacy", "https://startupshub.catalonia.com/startup/barcelona/intemic/6179" ], "ai_sources": [ "https://www.intemic.com/", "https://app.intemic.com/legal/privacy" ], "ai_availability": "Plattform mit kundenspezifischer Anbindung und phasenweiser Einführung angeboten. Datenschutzhinweise bestätigen externe Sprachmodellverarbeitung, enthalten aber noch offene Angaben zu Modellanbietern, Unterauftragnehmern und Verarbeitungsorten; diese vor Beschaffung klären.", "aliases": "Intelligent Chemistry, S.L.; Intelligent Chemistry SL; Intemic AI Agents", "country": "Spanien", "region": "EU", "country_source": "https://app.intemic.com/legal/privacy", "country_note": "Plattform-Datenschutzerklärung nennt Intelligent Chemistry, S.L., CIF B72532692, mit Sitz in Sant Cugat del Vallès, Spanien. Das öffentliche Startup-Verzeichnis der katalanischen Standortagentur bestätigt die Zuordnung.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.intemic.com/", "https://app.intemic.com/legal/privacy", "https://startupshub.catalonia.com/startup/barcelona/intemic/6179" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "lokiq", "name": "LOKIQ", "product": "NORMARIS", "category": "audit", "description": "NORMARIS ist auf interne Audits von IFS-Broker-Unternehmen ausgerichtet. Das Produkt soll vorhandene Nachweise, Prüfungsnotizen, Lückenhinweise und Berichtsentwürfe in einem Ablauf zusammenführen.", "ai": "Die angekündigte KI unterstützt die Zuordnung von Nachweisen zu Audit-Anforderungen, weist auf fehlende oder unklare Unterlagen hin und formuliert Berichtsentwürfe. Fachliche Bewertung und Freigabe bleiben bei den Prüfenden.", "ai_use_cases": [ "Auditnachweise zuordnen", "Dokumentationslücken erkennen", "Auditberichte entwerfen" ], "sources": [ "https://www.lokiq.ai/normaris/" ], "ai_sources": [ "https://www.lokiq.ai/normaris/" ], "ai_availability": "Validierungsphase vor dem allgemeinen Launch: kostenfreie Praxispartner-Tests mit frühem Zugang werden angeboten. Deshalb konservativ als angekündigt geführt; keine allgemeine Marktverfügbarkeit unterstellt.", "aliases": "LOKIQ GmbH; NORMARIS; Normaris", "country": "Deutschland", "region": "EU", "country_source": "https://www.lokiq.ai/normaris/", "country_note": "Produktseite nennt LOKIQ GmbH in München, HRB 310574, und benennt NORMARIS ausdrücklich als eigenes Produkt.", "ai_evidence_status": "announced", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.lokiq.ai/normaris/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "nextaudit", "name": "nextAudit", "product": "AuditCloud / KIRA", "category": "audit", "description": "Auditmanagement für Planung, Durchführung, Feststellungen, Maßnahmen und Berichte. KIRA unterstützt die Auswertung vorhandener Auditinformationen.", "ai": "KIRA erkennt ähnliche Feststellungen über Bereiche und Sprachen hinweg, schlägt Maßnahmen vor und ordnet Befunde Anforderungen zu. Frühere Auditdaten fließen in die aktuelle Prüfung ein.", "ai_use_cases": [ "Ähnliche Auditfeststellungen erkennen", "Maßnahmen vorschlagen", "Befunde Anforderungen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "KIRA wird mit Vorführung angeboten; ein Herstellerbericht von September 2024 beschreibt bereits den Einsatz in Audits. Konkreten Funktionsumfang im AuditCloud-Angebot bestätigen.", "sources": [ "https://next-audit.de/kira/", "https://next-audit.de/5-jahre-nextaudit-von-der-idee-zum-etablierten-anbieter-fuer-auditmanagementloesungen/", "https://next-audit.de/impressum/", "https://next-audit.de/agb/" ], "ai_sources": [ "https://next-audit.de/kira/", "https://next-audit.de/5-jahre-nextaudit-von-der-idee-zum-etablierten-anbieter-fuer-auditmanagementloesungen/" ], "aliases": "nextAudit GmbH; nextAudit UG; AuditCloud; KIRA", "country": "Deutschland", "region": "EU", "country_source": "https://next-audit.de/impressum/", "country_note": "nextAudit GmbH, Aachen, HRB 23192, Amtsgericht Aachen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://next-audit.de/kira/", "https://next-audit.de/5-jahre-nextaudit-von-der-idee-zum-etablierten-anbieter-fuer-auditmanagementloesungen/", "https://next-audit.de/impressum/", "https://next-audit.de/agb/" ], "ai_review_note": "Konkrete KI im Auditprozess belegt. Ältere Prototypdarstellungen werden durch die aktuelle Produktseite und den dokumentierten Einsatz ergänzt. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "rok-solution", "name": "OP.Serv (ROK Solution)", "product": "ROK Risk", "category": "audit", "description": "ROK Risk unterstützt die Vorbereitung, Durchführung und Auswertung interner Audits sowie die anschließende Maßnahmenverfolgung. Dynamische Risikokarten und Kennzahlen ergänzen die Prüfungsabläufe. Die Lösung ist Teil einer Plattform für Prozessautomatisierung und Berechtigungssteuerung, wodurch Audit-Aufgaben mit Rollen und organisatorischen Zuständigkeiten verbunden werden können.", "ai": "ROK Solution beschreibt KI-Unterstützung zum Erstellen von Auditprozessen und Risikoreferenzwerken in seiner No-Code-Plattform. Anwender beschreiben den Bedarf; daraus entstehen konfigurierbare Prozessentwürfe.", "sources": [ "https://rok-solution.com/internal-audit-automation-and-risk-management/", "https://rok-solution.com/en/", "https://rok-solution.com/legal-notice/" ], "aliases": "ROK Solution; ROK; ROK Risk; OP.Serv", "country": "Frankreich", "country_source": "https://rok-solution.com/legal-notice/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://rok-solution.com/internal-audit-automation-and-risk-management/" ], "ai_use_cases": [ "KI-gestützter Entwurf von Auditprozessen", "Erstellung von Risikoreferenzwerken" ], "ai_availability": "Herstellerdokumentierte KI-Unterstützung bei der No-Code-Konfiguration; Anpassung an eigene Abläufe erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://rok-solution.com/internal-audit-automation-and-risk-management/" ], "ai_review_note": "KI bei der Erstellung von GRC-Prozessen belegt; nicht als Nachweis vollständig autonomer Prüfungsdurchführung gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "proisms", "name": "proISMS", "product": "proISC@", "category": "audit", "description": "proISC@ unterstützt die Planung, Durchführung und Dokumentation von Informationssicherheitsaudits. Die Anwendung ordnet Prüfkriterien und Auditthemen, berücksichtigt Qualifikationen bei der Zusammenstellung des Auditteams und erfasst Feststellungen während der Prüfung. Daraus entstehen Auditberichte und Mängellisten. Eigene Kriterienkataloge können importiert werden; genannte Einsatzfelder umfassen ISO 27001, IT-Grundschutz, KRITIS und TISAX.", "ai": "Die geprüften Produkt- und Unternehmensseiten beschreiben geführte Auditabläufe, Prüfgrundlagen und Berichtsdokumentation. Ein konkreter KI-Arbeitsschritt innerhalb von proISC@ ist in diesem Quellenumfang nicht belegt.", "sources": [ "https://proiscat.de/", "https://proiscat.de/impressum/", "https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Netzwerk-Formate/Aus-dem-Netzwerk/Partnerangebote/Partner_Angebote/angebote/20260305_proISMS_Auditmanagement.html", "https://pro-isms.de/" ], "aliases": "proISC@; proISMS GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://proiscat.de/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im geprüften öffentlichen Quellenumfang nicht feststellbar. Kein Produkttest.", "ai_review_sources": [ "https://proiscat.de/", "https://pro-isms.de/" ], "ai_review_note": "Produktseite, Unternehmensseite und gezielte KI-Suche geprüft. Standardisierte Antworten und geplante Benchmarks allein sind kein Nachweis einer KI-Funktion.", "ai_reviewed_at": "2026-10-14" }, { "id": "pwc", "name": "PwC Deutschland", "product": "KIRA (Knowledge IntegRation Assistant)", "category": "audit", "description": "KIRA ist eine von PwC Deutschland angebotene SaaS-Prüfsoftware für interne Revision und Compliance. Anwender laden Dokumente hoch, wählen vorgefertigte oder eigene Checklisten und erhalten Analysen mit Quellenverweisen. Die Lösung unterstützt Aufbauprüfungen, dokumentenbasierte Kontrolltests, Dienstleisterüberwachung und Selbstbewertungen. Ein zentrales Verzeichnis eigener Anwendungsfälle ermöglicht die wiederholte Nutzung definierter Arbeitsprogramme.", "ai": "KIRA analysiert Dokumente anhand anpassbarer Prüfprogramme, extrahiert relevante Informationen und gleicht Anforderungen mit Richtlinien oder Kontrollnachweisen ab. Die KI erstellt Antwortvorschläge und Zusammenfassungen und kennzeichnet Abweichungen mit Bezug zum Quelldokument. Kontrolltests setzen vorhandene dokumentierte Nachweise voraus.", "sources": [ "https://www.pwc.de/de/risk-regulatory/risk/technology-and-process-risk/kira-ki-software-fuer-interne-revision-compliance.html", "https://www.pwc.de/de/risk-regulatory/risk.html", "https://www.pwc.de/de/impressum.html" ], "aliases": "PwC; PwC Deutschland; PricewaterhouseCoopers GmbH Wirtschaftsprüfungsgesellschaft; KIRA; Knowledge IntegRation Assistant; KIRA as One", "country": "Deutschland", "region": "EU", "country_source": "https://www.pwc.de/de/impressum.html", "ai_evidence_status": "documented", "ai_sources": [ "https://www.pwc.de/de/risk-regulatory/risk/technology-and-process-risk/kira-ki-software-fuer-interne-revision-compliance.html" ], "ai_use_cases": [ "Dokumente anhand von Prüfchecklisten analysieren", "Richtlinien mit regulatorischen Anforderungen abgleichen", "Kontrollnachweise dokumentenbasiert prüfen", "Prüfberichte zusammenfassen und Abweichungen aufzeigen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.pwc.de/de/risk-regulatory/risk/technology-and-process-risk/kira-ki-software-fuer-interne-revision-compliance.html" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "qualityready", "name": "QualityReady", "product": "QualityReady Auditmanager", "category": "audit", "description": "QualityReady bietet eine browserbasierte Software für Auditplanung, Durchführung und Maßnahmenverfolgung. Eigene und vorgefertigte Fragebögen unterstützen interne sowie externe Audits und Selbstbewertungen. Feststellungen, Verantwortlichkeiten und Fristen bleiben im selben System verbunden. Der Auditmanager ergänzt diesen Ablauf um Berichtsentwürfe, Bewertungsvorschläge und Unterstützung bei der Prüfung eingereichter Korrekturmaßnahmen.", "ai": "Der Auditmanager nutzt Azure OpenAI für Auditberichte aus Antworten und Notizen, Bewertungsvorschläge zu Auditfragen, Zuordnung von Abweichungen und begründete Einschätzungen eingereichter Maßnahmen. Fachverantwortliche können die Vorschläge für ihre Entscheidungen verwenden.", "sources": [ "https://qualityready.de/", "https://qualityready.de/KI-Funktionen-im-Auditmanager.php", "https://qualityready.de/impressum.php" ], "aliases": "QualityReady UG (hb); QualityReady Auditmanager", "country": "Deutschland", "region": "EU", "country_source": "https://qualityready.de/impressum.php", "ai_evidence_status": "documented", "ai_sources": [ "https://qualityready.de/KI-Funktionen-im-Auditmanager.php" ], "ai_use_cases": [ "Auditberichte aus Antworten und Notizen entwerfen", "Auditfragen anhand von Kommentaren bewerten", "Abweichungen zu Auditfragen zuordnen", "Maßnahmen mit Begründung bewerten" ], "ai_availability": "Hersteller bezeichnet die Funktionen als produktiv; Anbindung über Microsoft Azure OpenAI, auf der Seite als GPT-4o benannt. Kein Produkttest.", "ai_review_sources": [ "https://qualityready.de/", "https://qualityready.de/KI-Funktionen-im-Auditmanager.php", "https://qualityready.de/impressum.php" ], "ai_review_note": "KI-Einschätzungen sind kein unabhängiger Nachweis der tatsächlichen Maßnahmenwirksamkeit. Rechtskonformitäts- und Fehlerfreiheitsversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "rina-adam", "name": "RINA", "product": "ADAM by RINA", "category": "audit", "description": "Browserbasierte Plattform für interne ISO-Audits: Auditplan, Dokumente, Checklisten, Interviews und Bericht mit Lückenanalyse.", "ai": "ADAM erzeugt Fragen aus den hochgeladenen Dokumenten, sucht Antworten mit Fundstellen und kennzeichnet Lücken. Asynchrone Interviews ergänzen die Evidenz; der Bericht strukturiert Konformitätsstände und fehlende Elemente.", "ai_use_cases": [ "Auditchecklisten aus Dokumenten erstellen", "Nachweise und Lücken zuordnen", "Auditberichte mit Lückenanalyse vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "RINA beschreibt ADAM als operativ und intern erprobt; Demo wird angeboten. Zusätzliche ISO-Standards sind teilweise erst angekündigt. Endbewertung und Freigabe bleiben beim Auditor.", "sources": [ "https://www.rina.org/it/adv/adam-by-rina", "https://www.rina.org/en/corporate-info" ], "ai_sources": [ "https://www.rina.org/it/adv/adam-by-rina" ], "aliases": "RINA S.p.A.; ADAM by RINA; ADAM", "country": "Italien", "region": "EU", "country_source": "https://www.rina.org/en/corporate-info", "country_note": "RINA S.p.A., Hauptsitz Via Corsica 12, Genua; Unternehmensregister und USt.-Nr. IT03794120109.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.rina.org/it/adv/adam-by-rina", "https://www.rina.org/en/corporate-info" ], "ai_review_note": "Als eigenes Softwareprodukt aufgenommen, nicht aufgrund des Zertifizierungs- und Beratungsgeschäfts. RINA und ADAM zählen gemeinsam als eine Anbietergruppe.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "runaudit", "name": "RunAudit", "product": "IT-Audit-Plattform", "category": "audit", "description": "Spezialisierte Software für interne und externe IT-Prüfer. Verknüpft Prüfungsunterlagen mit Kontrollen mehrerer Rahmenwerke und unterstützt Lückenanalyse, Maßnahmen und bearbeitbare Auditberichte.", "ai": "KI liest und indexiert hochgeladene Belege, ordnet sie Kontrollen zu und unterstützt die Zuordnung über mehrere Rahmenwerke. Sie markiert mögliche Lücken und schlägt Abhilfemaßnahmen vor.", "ai_use_cases": [ "Prüfungsbelege auswerten", "Nachweise Kontrollen zuordnen", "Lücken und Abhilfemaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Softwareplattform mit Demo-Anfrage angeboten; ergänzende Prüfungsdienstleistungen für ausgewählte Kunden. Lizenzumfang und Bereitstellung sind anzufragen.", "sources": [ "https://runaudit.ai/", "https://cro.ie/wp-content/uploads/2024/11/6-November-2024-New-Companies-Report.pdf" ], "ai_sources": [ "https://runaudit.ai/" ], "aliases": "Run Audit; RUN Audit Ltd; Cyb3rboard GRC Ltd; CYB3RBOARD GRC LIMITED", "country": "Irland", "region": "EU", "country_source": "https://runaudit.ai/", "country_note": "Anbieter nennt Dublin und im Footer RUN Audit Ltd mit Zusatz trading as Cyb3rboard GRC Ltd. CYB3RBOARD GRC LIMITED ist im irischen CRO-Neugründungsbericht unter 774953 verzeichnet; genaue Vertragseinheit bestätigen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://runaudit.ai/", "https://cro.ie/wp-content/uploads/2024/11/6-November-2024-New-Companies-Report.pdf" ], "ai_review_note": "Konkrete KI-Belegauswertung ist dokumentiert. Ungewöhnliche Rechtsform-/Handelsnamenformulierung des Footers unverändert als Nachweisgrenze kenntlich gemacht. Leistungsquoten nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "sannos", "name": "SANNOS", "product": "SANNOS AI Compliance Manager", "category": "audit", "description": "SANNOS prüft Richtlinien, Verträge und Kontrollnachweise gegen definierte Kriterien. Befunde bleiben mit ihrem Ausgangsmaterial verbunden und können für Kontrolltests, Lieferantenprüfungen und interne Audits verwendet werden.", "ai": "Die KI analysiert die Relevanz von Nachweisen, ordnet sie Kontrollen zu und identifiziert unzureichend belegte Anforderungen. Fachliche Prüfer bestätigen Befunde oder dokumentieren abweichende Bewertungen.", "ai_use_cases": [ "Kontrollnachweise prüfen", "Nachweise zu Anforderungen zuordnen", "Lücken und Ausnahmen identifizieren" ], "sources": [ "https://www.sannos.ai/solutions", "https://www.sannos.ai/terms-of-engagement", "https://www.sannos.ai/about", "https://www.linkedin.com/posts/sannosai_ai-grc-audit-activity-7447951309791608833-9PXn" ], "ai_sources": [ "https://www.sannos.ai/solutions" ], "ai_evidence_status": "documented", "ai_availability": "Produktbriefing und kommerzielle Servicevereinbarungen angeboten. Konkrete Frameworks, Prüfregeln und Betriebsform im Angebot bestätigen.", "aliases": "SANNOS ApS; E-V-E AI", "country": "Dänemark", "region": "EU", "country_source": "https://www.sannos.ai/terms-of-engagement", "country_note": "Anbieterseite nennt SANNOS ApS mit Adresse in Græsted, Dänemark. CoreStream GRC wird als Partner dargestellt, nicht als identischer Anbieter.", "ai_review_sources": [ "https://www.sannos.ai/solutions", "https://www.sannos.ai/terms-of-engagement", "https://www.sannos.ai/about", "https://www.linkedin.com/posts/sannosai_ai-grc-audit-activity-7447951309791608833-9PXn" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "zenya", "name": "Zenya", "product": "Zenya DOC, FLOW, AUDIT, CHECK und RISK", "category": "audit", "description": "Zenya verbindet Dokumentenlenkung, Vorfallmeldungen, Audits, Prüfungen und Risikomanagement mit einem ausgeprägten Schwerpunkt im Gesundheitswesen. Qualitäts- und Sicherheitsteams können Verfahren, Maßnahmen und Risiken gemeinsam bearbeiten. Der zuvor als Infoland bekannte Hersteller bietet ergänzend Funktionen für Informationssicherheit und die Zusammenarbeit zwischen Einrichtungen.", "ai": "Zenya AI Chat beantwortet Fragen zu eigenen Richtlinien, Verfahren, Formularen und Berichten mit Quellenverweisen. Er fasst Angaben aus mehreren Dokumenten zusammen und erläutert sie im Kontext der Anfrage.", "sources": [ "https://zenya-software.com/de/about-us/", "https://zenya-software.com/de/contact/", "https://zenya-software.com/ie/news/pressrelease-from-infoland-to-zenya/", "https://zenya-software.com/de/software-suite/feature-ai-chat/" ], "aliases": "Infoland; Infoland B.V.", "country": "Niederlande", "country_source": "https://zenya-software.com/de/contact/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://zenya-software.com/de/software-suite/feature-ai-chat/" ], "ai_use_cases": [ "Fragen zu internen Richtlinien mit Quellen beantworten", "Verfahren und Vorgaben aus mehreren Dokumenten zusammenfassen" ], "ai_availability": "Kostenpflichtiges Add-on zu bestehender Zenya-Umgebung; zentrale Aktivierung sowie Nutzer- und Dokumentberechtigungen. Kein Produkttest.", "ai_review_sources": [ "https://zenya-software.com/de/software-suite/feature-ai-chat/" ], "ai_review_note": "Nachweis für Wissens- und Richtlinienassistenz innerhalb der Qualitäts-/Risikomanagement-Suite; keine pauschale KI-Aussage über sämtliche Zenya-Module.", "ai_reviewed_at": "2026-10-14" }, { "id": "bizzmine", "name": "Bizzmine", "product": "Bizzmine QHSE", "category": "ehs-operational", "description": "Bizzmine verbindet Qualitätsmanagement, Arbeitsschutz und Umweltprozesse in einer konfigurierbaren Plattform. Audits, Vorfälle, Risiken, Korrekturmaßnahmen, Dokumente und Compliance-Aufgaben werden standortübergreifend gesteuert. Der fachliche Schwerpunkt liegt auf operativen QHSE-Prozessen in regulierten Branchen wie Pharma, Chemie, Logistik und industrieller Fertigung.", "ai": "Bizzmine beschreibt KI-Unterstützung für die Recherche von Auditdokumenten, die Ursachenanalyse von Vorfällen und die Priorisierung von Risiken. Die Funktionen sind laut Produktseite in Audit-, CAPA- und Risikoabläufe eingebettet.", "sources": [ "https://www.bizzmine.com/", "https://www.bizzmine.com/de/kontakt/", "https://www.bizzmine.com/resources/news/bizzmine-strengthens-position-in-benelux-with-acquisition-of-inception/", "https://www.bizzmine.com/resources/news/bizzmine-gains-local-presence-in-the-uk-via-its-acquisition-of-sercle/", "https://www.bizzmine.com/de/loesungen/ki-in-qhse-software/", "https://www.fortino.capital/news/bizzmine-and-vario-join-forces-digitization-quality-safety-and-environment-qms-qhse" ], "aliases": "Inception; Sercle Software; Incerta; VARIO", "country": "Belgien", "country_source": "https://www.bizzmine.com/de/kontakt/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "EHS, Qualität & ESG-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.bizzmine.com/de/loesungen/ki-in-qhse-software/" ], "ai_use_cases": [ "Auditdokumente recherchieren", "Ursachenanalyse unterstützen", "Risiken und Muster priorisieren" ], "ai_availability": "Herstellerdokumentiert; einzelne Lizenz- und Konfigurationsgrenzen sind auf der geprüften Seite nicht vollständig ausgewiesen. Kein Produkttest.", "ai_review_sources": [ "https://www.bizzmine.com/de/loesungen/ki-in-qhse-software/" ], "ai_review_note": "Konkrete QHSE-Arbeitsabläufe beschrieben; keine eigenständige Vorhersagegüte oder garantierte Risikoreduktion behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "digitaliso", "name": "Digitaliso", "product": "AMMIRA / Navigator", "category": "ehs-operational", "description": "Software für ISO-Managementsysteme, Dokumentation, gesetzliche Anforderungen, Abweichungen und interne Audits.", "ai": "AMMIRA beantwortet Fragen aus internen Verfahren, prüft die Stimmigkeit von Dokumenten und unterstützt dokumentarische Nachweise. HSE Navigator strukturiert anwendbare Pflichten und Fristen; NC Navigator unterstützt die Ursachenanalyse.", "ai_use_cases": [ "Auditnachweise aus Dokumenten erschließen", "HSE-Pflichten strukturieren", "Ursachen von Abweichungen analysieren" ], "ai_evidence_status": "documented", "ai_availability": "Die KI-Werkzeuge werden als in Digitaliso integriert beschrieben. Beratung und Produktvorführung sind verfügbar; Module und Umfang vereinbaren.", "sources": [ "https://digitaliso.com/caratteristiche/intelligenza-artificiale/", "https://digitaliso.com/clienti/" ], "ai_sources": [ "https://digitaliso.com/caratteristiche/intelligenza-artificiale/" ], "aliases": "QSA.net Srl; Digitaliso; AMMIRA; ISO Navigator; HSE Navigator; NC Navigator", "country": "Italien", "region": "EU", "country_source": "https://digitaliso.com/clienti/", "country_note": "QSA.net Srl, Via C. Pizzi 2, 23900 Lecco; P.IVA 10634300965.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://digitaliso.com/caratteristiche/intelligenza-artificiale/", "https://digitaliso.com/clienti/" ], "ai_review_note": "Aufnahme wegen konkreter Nachweis-, Pflichten- und Abweichungsprozesse. Keine autonome Auditentscheidung oder rechtliche Verlässlichkeit der Bot-Antworten unterstellt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "ecoonline", "name": "EcoOnline", "product": "EHS / Audit Management", "category": "ehs-operational", "description": "Unterstützt Audits und Inspektionen in Umwelt-, Gesundheits- und Arbeitsschutz. Verbindet standortübergreifend Feststellungen mit Aktivitäten und Nachverfolgung.", "ai": "EcoOnline Assist prüft die Vollständigkeit von Angaben in EHS-Untersuchungen und Risikobewertungen und gibt kontextbezogene Hinweise für bessere Dokumentation. Der Hersteller beschreibt die Assistenz als verfügbar; Entscheidungen bleiben beim Nutzer.", "sources": [ "https://www.ecoonline.com/ehs-software/audits-inspections/", "https://www.ecoonline.com/en-au/ai/", "https://www.ecoonline.com/news/ecoonline-launches-ecoone/", "https://virksomhet.brreg.no/en/oppslag/enheter/982263700" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://virksomhet.brreg.no/en/oppslag/enheter/982263700", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ecoonline.com/en-au/ai/", "https://www.ecoonline.com/news/ecoonline-launches-ecoone/" ], "ai_use_cases": [ "EHS-Vorfallsuntersuchungen durch Hinweise unterstützen", "Lücken in Risiko- und Sicherheitsdokumentation erkennen", "EHS-Aufzeichnungen kontextbezogen zusammenfassen" ], "ai_availability": "Assist wird als aktuell in EcoOne verfügbar beschrieben. Insights/Actions sind auf der geprüften KI-Seite als kommend ausgewiesen. Kein Produkttest.", "ai_review_sources": [ "https://www.ecoonline.com/en-au/ai/", "https://www.ecoonline.com/news/ecoonline-launches-ecoone/" ], "ai_review_note": "Nur Assist wird hier als verfügbar erfasst. Die KI-Seite kennzeichnet Insights und Actions als künftig; diese teils uneinheitliche Kommunikation wurde nicht zu weiteren verfügbaren Funktionen ausgeweitet.", "ai_reviewed_at": "2026-10-14", "country_note": "Der amtliche Brønnøysund-Eintrag benennt EcoOnline AS (982263700) mit Geschäftsadresse Pilestredet 33, Oslo, Norwegen und verweist auf ecoonline.com. Diese belegte Anbieter-Rechtseinheit ist Grundlage der Länderzuordnung; kein Schluss auf sämtliche Gruppengesellschaften. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "ianclic", "name": "IANClic", "product": "IANClic QSE & RSE", "category": "ehs-operational", "description": "IANClic bietet Software für Qualitäts-, Sicherheits-, Umwelt- und Nachhaltigkeitsanforderungen. Sie verbindet Dokumente und Prozesse mit normativen Anforderungen, Nichtkonformitäten, Korrekturmaßnahmen und deren Nachverfolgung.", "ai": "KI analysiert regulatorische und interne Dokumente auf Lücken, klassifiziert Nichtkonformitäten und schlägt Korrekturmaßnahmen vor. Dokumente können anhand der Ergebnisse überarbeitet werden. Ein spezialisierter Assistent beantwortet Fragen zu QSE- und RSE-Anforderungen; Änderungen benötigen menschliche Bestätigung.", "ai_use_cases": [ "Normative Dokumente analysieren", "Nichtkonformitäten klassifizieren", "Korrekturmaßnahmen vorschlagen", "Compliance-Dokumente überarbeiten", "Normative Fragen beantworten" ], "sources": [ "https://ianclic.com/", "https://www.euratechnologies.com/companies/294-ianclic", "https://www.linkedin.com/company/ianclic" ], "ai_sources": [ "https://ianclic.com/" ], "ai_availability": "Als operative SaaS mit Demo angeboten. Direkter Seitentext war technisch eingeschränkt; Funktionsbeschreibung im Hersteller-Suchindex und im Inkubatorprofil nachvollziehbar. Keine Übernahme von Effizienz- oder Konformitätsgarantien.", "aliases": "IANClic; IANCLIC", "country": "Frankreich", "region": "EU", "country_source": "https://www.euratechnologies.com/companies/294-ianclic", "country_note": "Das Unternehmensprofil im eigenen Startupverzeichnis des Inkubators EuraTechnologies verbindet IANClic und ianclic.com mit 7 Rue Augustin Drapiez, Lille. Die genaue Rechtseinheit wurde nicht aus einem zugänglichen Herstellerimpressum bestätigt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ianclic.com/", "https://www.euratechnologies.com/companies/294-ianclic", "https://www.linkedin.com/company/ianclic" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "integritynext", "name": "IntegrityNext", "product": "IntegrityNext Platform", "category": "ehs-operational", "description": "Verknüpft Lieferantenbewertungen, Risikoanalyse, Sorgfaltspflichten und Maßnahmen. Unterstützt Zusammenarbeit und Nachweisführung in der Lieferkette.", "ai": "IntegrityNext dokumentiert KI zur Rekonstruktion mehrstufiger Lieferketten, Risikopriorisierung von Lieferanten, Vorbefüllung und Prüfung von Lieferantenantworten sowie Klassifizierung regulatorischer Änderungen.", "sources": [ "https://www.integritynext.com/platform", "https://www.integritynext.com/platform/ai-intelligence-layer" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.integritynext.com/legal-notice", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Integrity Next GmbH; München, Deutschland; HRB 228797. US-Gesellschaft zusätzlich separat ausgewiesen.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.integritynext.com/platform/ai-intelligence-layer" ], "ai_use_cases": [ "Lieferantennetze und Abhängigkeiten erschließen", "Lieferanten risikobasiert priorisieren", "Lieferantenantworten vorbefüllen und prüfen", "Regulatorische Änderungen klassifizieren" ], "ai_availability": "Hersteller beschreibt diese Funktionen ausdrücklich als gegenwärtig verfügbar; kritische Entscheidungen bleiben prüfpflichtig. Kein Produkttest.", "ai_review_sources": [ "https://www.integritynext.com/platform/ai-intelligence-layer" ], "ai_review_note": "Auf der Seite getrennt genannte XMINDS-Forschungs- und Entwicklungsziele werden nicht als bereits verfügbare Funktionen mitgezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "metrikflow", "name": "Metrikflow", "product": "ISO Compliance Software", "category": "ehs-operational", "description": "Software für ISO-Managementsysteme, Audits, Abweichungen und Korrekturmaßnahmen. Bündelt Dokumente, Risiken, Nachweise, Zuständigkeiten und Termine unter anderem für Qualitäts-, Umwelt- und Arbeitsschutzstandards.", "ai": "KI analysiert hochgeladene Dokumente und Nachweise, extrahiert relevante Informationen und unterstützt Richtlinien- und Verfahrensentwürfe. Sie hilft bei der Prüfung des Bearbeitungsstands gegenüber ISO-Anforderungen und weist auf Änderungen hin.", "ai_use_cases": [ "Informationen aus Nachweisen extrahieren", "Richtlinien und Verfahren entwerfen", "Erfüllungsstand von ISO-Anforderungen prüfen" ], "ai_evidence_status": "documented", "ai_availability": "ISO-Produkt mit Demo und Testzugang angeboten. Modul- und KI-Umfang sowie die jeweils unterstützten Standards im Angebot bestätigen.", "sources": [ "https://www.metrikflow.com/software/iso", "https://www.metrikflow.com/es/impressum" ], "ai_sources": [ "https://www.metrikflow.com/software/iso" ], "aliases": "MetricFlow UG; Metrikflow ISO Compliance", "country": "Deutschland", "region": "EU", "country_source": "https://www.metrikflow.com/es/impressum", "country_note": "MetricFlow UG, Berlin, HRB 246981 laut Impressum. Markenname Metrikflow weicht in der Schreibweise vom Rechtsträger ab.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.metrikflow.com/software/iso", "https://www.metrikflow.com/es/impressum" ], "ai_review_note": "Als Spezialsoftware für Managementsysteme und Auditnachweise eingeordnet; nicht als vollständige Enterprise-GRC-Suite. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "neuros-distribution", "name": "Neuros Distribution (1-One)", "product": "1-One", "category": "ehs-operational", "description": "1-One ist eine Fachsoftware für Arbeitsschutz und die Prävention beruflicher Risiken. Sie unterstützt das französische Gefährdungsregister DUERP, Präventionsmaßnahmen, Arbeitsunfälle, Berufskrankheiten und chemische Risiken. Die Plattform richtet sich an Unternehmen und öffentliche Einrichtungen mit mehreren Standorten und spezialisierten Gesundheits- und Sicherheitsprozessen.", "ai": "Im Quellencheck ist keine konkrete KI-Funktion für Arbeitsschutz- und Risikomanagement belegt. Die automatische Erstellung von DUERP- und Präventionsberichten aus eingegebenen Daten ist kein eigener KI-Nachweis.", "sources": [ "https://www.1-one.fr/qui-sommes-nous-logiciel-sante-securite-1-one/", "https://www.1-one.fr/mentions-legales-1-one/", "https://www.1-one.fr/logiciel-modulaire-full-web-de-prevention-des-risques-professionnels/" ], "aliases": "1-One; 1-ONE; Neuros; Neuros SAS", "country": "Frankreich", "country_source": "https://www.1-one.fr/mentions-legales-1-one/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "EHS, Qualität & ESG-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-in-GRC-Funktion in den geprüften Herstellerquellen belegt.", "ai_review_sources": [ "https://www.1-one.fr/qui-sommes-nous-logiciel-sante-securite-1-one/", "https://www.1-one.fr/logiciel-modulaire-full-web-de-prevention-des-risques-professionnels/" ], "ai_review_note": "Herstellerbeschreibung, Funktionsseite und gezielte Suche nach künstlicher Intelligenz geprüft. Die Einordnung ist auf diese Quellen begrenzt und kein Beweis fehlender KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "novaslan", "name": "NOVASLAN", "product": "NOVYSTA QHSE", "category": "ehs-operational", "description": "QHSE-SaaS für mobile Audits, Fotobefunde, Abweichungen, Gefährdungsdokumentation und Maßnahmenverfolgung.", "ai": "Der integrierte KI-Assistent erstellt laut Hersteller Auditberichte und schlägt Korrekturmaßnahmen vor. Auditfeststellungen, Fotos und Maßnahmen werden im selben QHSE-Arbeitsablauf bearbeitet.", "ai_use_cases": [ "Auditberichte entwerfen", "Korrekturmaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "NOVYSTA QHSE wird mit Testzugang und Tarifen als verfügbar angeboten. Die genaue KI-Ausstattung des gewählten Tarifs sowie Modell- und Hostingkonfiguration vor Vertragsschluss bestätigen.", "sources": [ "https://novaslan.fr/comparatif-logiciels-qhse/", "https://novaslan.fr/novysta-qhse/", "https://novaslan.fr/cgv/" ], "ai_sources": [ "https://novaslan.fr/comparatif-logiciels-qhse/", "https://novaslan.fr/novysta-qhse/" ], "aliases": "NOVASLAN SAS; NOVYSTA; NOVYSTA QHSE", "country": "Frankreich", "region": "EU", "country_source": "https://novaslan.fr/cgv/", "country_note": "NOVASLAN SAS, satzungsmäßiger Sitz Saint-Jean-du-Falga; RCS Foix / SIREN 939876876.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://novaslan.fr/comparatif-logiciels-qhse/", "https://novaslan.fr/novysta-qhse/", "https://novaslan.fr/cgv/" ], "ai_review_note": "Konkrete KI-Berichts- und Maßnahmenfunktionen stehen in eigenen Produkt-/Vergleichstexten. Aussagen über Konkurrenzprodukte daraus wurden nicht übernommen. Angekündigte andere NOVYSTA-Produkte werden nicht als verfügbar gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "osapiens", "name": "osapiens", "product": "osapiens HUB", "category": "ehs-operational", "description": "Verbindet Lieferantenrisiken und Sorgfaltspflichten mit Nachweisen, Maßnahmen und Berichten. Deckt daneben Risiken und Pflichten auf Unternehmens- und Standortebene ab.", "ai": "osapiens beschreibt KI-kuratierte Nachrichten zur Erkennung von Lieferantenrisiken. Steigt ein Risikowert wesentlich, schlägt der Risk Response Agent eine passende Reaktion wie Nachweisanforderung, Aufgabe oder Fragebogen vor; das Team bestätigt die Maßnahme.", "sources": [ "https://osapiens.com/en/solutions/supplier-intelligence/supplier-risk-management", "https://osapiens.com/en" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://osapiens.com/en/imprint", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Operative osapiens Services GmbH, Mannheim; HRB 731132 Amtsgericht Mannheim.", "ai_evidence_status": "documented", "ai_sources": [ "https://osapiens.com/en/solutions/supplier-intelligence/supplier-risk-management" ], "ai_use_cases": [ "Risikorelevante Lieferantennachrichten kuratieren", "Nachweisanforderungen und Maßnahmen bei Risikoänderungen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://osapiens.com/en/solutions/supplier-intelligence/supplier-risk-management" ], "ai_review_note": "Konkrete Funktionsbeschreibung in Supplier Risk Management geprüft. Allgemeine Plattform-KI-Werbung oder automatisch berechnete Scores allein wären kein ausreichender Beleg; menschliche Bestätigung ist beschrieben.", "ai_reviewed_at": "2026-10-14" }, { "id": "phronesys", "name": "Phronesys", "product": "Phronesys AI", "category": "ehs-operational", "description": "QHSE-Managementsoftware mit Audits, Managementbewertungen und nachverfolgten Korrektur- und Vorbeugemaßnahmen.", "ai": "KI extrahiert wesentliche Daten, Ergebnisse und Feststellungen aus externen Auditberichten für Aufgaben und CAPAs. Sie entwirft Schlussfolgerungen für Managementbewertungen und strukturiert Angaben aus Sicherheitsdatenblättern.", "ai_use_cases": [ "Externe Auditberichte strukturieren", "Auditbefunde für CAPA-Folgeprozesse erschließen", "Managementbewertungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Die genannten Funktionen stehen auf der Produktseite unter heute verfügbarem KI-Nutzen. Ein Assistent für die Durchführung interner Audits befindet sich ausdrücklich noch in Entwicklung.", "sources": [ "https://phronesys.eu/en/ai/", "https://phronesys.eu/en/terms-and-conditions/" ], "ai_sources": [ "https://phronesys.eu/en/ai/" ], "aliases": "Phronesyss BV; Phronesys; Phronesys Nederland BV; Phronesys Polska Sp. z o.o.", "country": "Belgien", "region": "EU", "country_source": "https://phronesys.eu/en/terms-and-conditions/", "country_note": "Phronesyss BV, Herentals; Unternehmensnummer 0808.410.074, RPR Antwerpen, Abteilung Turnhout.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://phronesys.eu/en/ai/", "https://phronesys.eu/en/terms-and-conditions/" ], "ai_review_note": "Nur aktuelle Berichtsextraktion und Folgeprozesse als dokumentiert gewertet. Der geplante interne Auditassistent ist kein Verfügbarkeitsbeleg. Nutzer prüfen Ergebnisse vor Speicherung und Weiterverarbeitung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "position-green", "name": "Position Green", "product": "Sustainability Platform", "category": "ehs-operational", "description": "Verbindet Nachhaltigkeitsdaten mit Rollen, Freigaben und Vier-Augen-Prinzip. Unterstützt Kontrollen und nachvollziehbare Prüfpfade für Berichte.", "ai": "Position Green dokumentiert AutoReporting: KI erstellt aus hochgeladenen Nachweisen Antwortentwürfe für qualitative ESRS- und VSME-Datenpunkte und überarbeitet Berichtstexte. Nutzer prüfen Quellen und Vorschläge, bevor sie Inhalte übernehmen.", "sources": [ "https://www.positiongreen.com/controlling-and-audit/", "https://help.positiongreen.com/en/support/solutions/articles/103000380271-autoreporting-for-esrs", "https://www.positiongreen.com/privacy-policy/" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://www.positiongreen.com/privacy-policy/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://help.positiongreen.com/en/support/solutions/articles/103000380271-autoreporting-for-esrs" ], "ai_use_cases": [ "ESRS-/VSME-Antwortentwürfe aus Nachweisen erstellen", "Nachhaltigkeitsberichtstexte überarbeiten" ], "ai_availability": "Laut Support-Dokumentation im Standardangebot für ESRS-/VSME-Kunden enthalten; KI-Nutzungsbedingungen und Aktivierung beachten. Kein Produkttest.", "ai_review_sources": [ "https://help.positiongreen.com/en/support/solutions/articles/103000380271-autoreporting-for-esrs" ], "ai_review_note": "Support-Dokumentation beschreibt die konkreten Arbeitsschritte und manuelle Übernahme. Keine Aussage über andere möglicherweise angebotene KI-Funktionen.", "ai_reviewed_at": "2026-10-14", "country_note": "Position Green Group Holding AS ist laut Policy vom 01.03.2026 in Norwegen eingetragen; registrierter Sitz und Hauptgeschäftsort Wergelandsveien 7, Oslo. Die Gruppenzuordnung folgt diesem Beleg, nicht der schwedischen Herkunft einzelner Produktgesellschaften. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "prodity", "name": "Prodity", "product": "Prodity EHSQ / ESG", "category": "ehs-operational", "description": "Plattform für Arbeitsschutz, Umwelt- und Qualitätsmanagement mit Sicherheitsbeobachtungen, Ereignissen, Auswertungen und Maßnahmen.", "ai": "Ein mit Tubacex entwickeltes KI-System prüft die Qualität präventiver Sicherheitsbeobachtungen. Weitere Herstellerunterlagen beschreiben die Auswertung von Ereignissen und Trends sowie natürlichsprachlich abrufbare Berichte.", "ai_use_cases": [ "Qualität von Sicherheitsbeobachtungen prüfen", "EHS-Ereignisse und Trends auswerten", "Präventionsberichte vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Konkreter KI-Anwendungsfall mit Tubacex dokumentiert; KI-Produktseite und Demo verfügbar. Kundenspezifische Ausprägung nicht als pauschaler Standardumfang ausgegeben.", "sources": [ "https://proditysoftware.com/prl-prodity/", "https://proditysoftware.com/sobre-inteligencia-artificial/", "https://proditysoftware.com/legal/", "https://proditysoftware.com/sobre-nosotros/", "https://proditysoftware.com/tratamiento-de-datos/" ], "ai_sources": [ "https://proditysoftware.com/prl-prodity/", "https://proditysoftware.com/sobre-inteligencia-artificial/" ], "aliases": "Prosafety Software S.L.U.; Prodity; Grupo Espiral MS; Espiral Microsistemas", "country": "Spanien", "region": "EU", "country_source": "https://proditysoftware.com/legal/", "country_note": "Prosafety Software S.L.U., Estadio de El Molinón 100, 33203 Gijón, Asturias.", "ownership": "Herstellerquellen belegen Zugehörigkeit zum Umfeld von Grupo Espiral MS; vollständige Eigentümerkette nicht separat geprüft.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://proditysoftware.com/prl-prodity/", "https://proditysoftware.com/sobre-inteligencia-artificial/", "https://proditysoftware.com/legal/", "https://proditysoftware.com/sobre-nosotros/", "https://proditysoftware.com/tratamiento-de-datos/" ], "ai_review_note": "Aufnahme wegen KI-Prüfung betrieblicher Sicherheitsnachweise. Keine allgemeine KI-Auditfunktion behauptet. Prosafety/Prodity und der belegte Gruppenbezug werden in einer Anbieterposition geführt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "qms-nordic", "name": "QMS Nordic", "product": "QMS Nordic AI", "category": "ehs-operational", "description": "eQMS für Medizinprodukte mit kontrollierten Dokumenten, CAPA, Audits, Risikonachweisen und regulatorischer Dokumentation.", "ai": "KI schlägt Ursachen für CAPAs vor und unterstützt Entwürfe regulierter Qualitätsinhalte. Die AI Inbox führt Entwürfe in einen Prüf- und Freigabeprozess; Historie und Audit-Trail bleiben mit den kontrollierten Aufzeichnungen verbunden.", "ai_use_cases": [ "CAPA-Ursachen vorschlagen", "Qualitätsdokumente entwerfen", "KI-Entwürfe kontrolliert prüfen und freigeben" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Abonnement und Vorführung der tatsächlichen Plattform beschrieben. Die öffentlichen Unterauftragnehmerunterlagen tragen weiterhin einen Entwurfsstatus; Vertrags- und Validierungsreife konkret prüfen.", "sources": [ "https://qmsnordic.com/en", "https://qmsnordic.com/en/legal/sub-processors" ], "ai_sources": [ "https://qmsnordic.com/en" ], "aliases": "Aitech International ApS; QMS Nordic; QMS Nordic AI", "country": "Dänemark", "region": "EU", "country_source": "https://qmsnordic.com/en/legal/sub-processors", "country_note": "Aitech International ApS, Nydamsvej 43, 8362 Hørning; CVR 46545354.", "ownership": "Nicht separat geprüft", "hosting": "Hersteller nennt Frankfurt für Hosting und Speicherung; KI-Inhalte werden laut Produktseite auch an US-Anbieter unter Standardvertragsklauseln übermittelt.", "ai_review_sources": [ "https://qmsnordic.com/en", "https://qmsnordic.com/en/legal/sub-processors" ], "ai_review_note": "Aufnahme wegen regulierter CAPA-, Freigabe- und Nachweisprozesse, nicht wegen allgemeiner Produktionsverwaltung. Produktangaben belegen keine regulatorische Zulassung oder kundenseitige Validierung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "amcs", "name": "Quentic", "product": "Quentic EHS & Sustainability Platform", "category": "ehs-operational", "description": "Verknüpft Rechtsvorschriften, Anlagen und Pflichten für Umwelt- und Arbeitsschutz. Unterstützt zentrale Rechtsregister und Aufgaben aus regulatorischen Änderungen.", "ai": "Quentic dokumentiert KI für die Erstellung von EHS-Meldungen aus Bild-, Video- und Sprachmaterial, die Auswertung von Vorfallmustern, das Auslesen von Sicherheitsdatenblättern und Zusammenfassungen von Audit- oder Compliance-Datensätzen.", "sources": [ "https://www.quentic.com/software/legal-compliance/", "https://www.amcsgroup.com/solutions/quentic-is-now-amcs-ehs-management/", "https://www.quentic.com/software/ehs-ai/", "https://www.quentic.de/impressum/", "https://www.quentic.com/press/dv/80004299-quentic-becomes-an-independent-european-provider-of-ehs-and-sustainability-software/" ], "aliases": "Quentic; ehemals AMCS EHS Management; seit 17.09.2026 eigenständiger Anbieter", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.quentic.de/impressum/", "ownership": "Abspaltung von AMCS am 17.09.2026 abgeschlossen; laut Hersteller weiter von derselben Investorengruppe einschließlich EQT unterstützt.", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.quentic.com/software/ehs-ai/" ], "ai_use_cases": [ "EHS-Meldungen aus Bild-, Video- und Sprachmaterial entwerfen", "Muster in Vorfallberichten erkennen", "Sicherheitsdatenblätter auslesen", "Audit- und Compliance-Datensätze zusammenfassen" ], "ai_availability": "Herstellerdokumentiert als modulare Quentic-Funktionen; Umfang hängt von den eingesetzten Modulen ab. Kein Produkttest.", "ai_review_sources": [ "https://www.quentic.com/software/ehs-ai/" ], "ai_review_note": "KI-Beleg betrifft Quentic EHS und Nachhaltigkeitsmanagement. Die am 17.09.2026 abgeschlossene Abspaltung von AMCS wurde am 15.10.2026 nachgetragen; keine Übertragung der Funktionen auf die verbleibenden AMCS-Produkte.", "ai_reviewed_at": "2026-10-14", "country_note": "Quentic GmbH; Gürtelstraße 30, Berlin; HRB 109492, Amtsgericht Berlin-Charlottenburg. Die Mitteilung vom 17.09.2026 bestätigt den abgeschlossenen Austritt aus der AMCS Group und den eigenständigen Anbieter mit Hauptsitz Berlin. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "sinergest", "name": "Sinergest", "product": "Sinergest Suite", "category": "ehs-operational", "description": "Modulare Software für Managementsysteme, Auditprogramme, Kontrollen und Maßnahmen. Auditbefunde können mit Abweichungs- und Korrekturprozessen verbunden werden.", "ai": "Die Major Release 2026 beschreibt eine KI-Vorprüfung von Dokumenten gegen vom Nutzer formulierte Kriterien. Ergebnisse enthalten eine Konfidenzangabe; Versionen und durchgeführte Prüfungen bleiben nachvollziehbar.", "ai_use_cases": [ "Dokumente gegen Prüfkriterien vorvalidieren", "Prüfergebnisse mit Konfidenz bewerten", "Dokumentprüfungen nachvollziehbar festhalten" ], "ai_evidence_status": "documented", "ai_availability": "Als Neuerung der am 22. Juni 2026 veröffentlichten Major Release beschrieben. Einsatz in den benötigten Modulen und kundenspezifische Bereitstellung vor Beschaffung bestätigen.", "sources": [ "https://www.sinergestsuite.it/sinergest-suite-evolve-arriva-la-nuova-major-release-2026/", "https://www.sinergestsuite.it/compliance-legal/", "https://www.sinergestsuite.it/software-audit/" ], "ai_sources": [ "https://www.sinergestsuite.it/sinergest-suite-evolve-arriva-la-nuova-major-release-2026/" ], "aliases": "Sinergest S.r.l.; Sinergest Suite", "country": "Italien", "region": "EU", "country_source": "https://www.sinergestsuite.it/compliance-legal/", "country_note": "Sinergest S.r.l., Capannori (Lucca), P.IVA 01828190460, REA LU 222938.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.sinergestsuite.it/sinergest-suite-evolve-arriva-la-nuova-major-release-2026/", "https://www.sinergestsuite.it/compliance-legal/", "https://www.sinergestsuite.it/software-audit/" ], "ai_review_note": "Der belegte KI-Einsatz betrifft die kontrollierte Dokumentprüfung. Keine automatisierte Bewertung eines gesamten ISO-Audits abgeleitet; allgemeiner Anwendungssupport und OCR tragen die Aufnahme nicht.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "symalean", "name": "Symalean", "product": "Dyo / SymAi", "category": "ehs-operational", "description": "QHSE-Software mit Sicherheitsereignissen, Abweichungen, Risiken und nachverfolgten Korrekturmaßnahmen.", "ai": "SymAi klassifiziert Ereignisse, untersucht mögliche Ursachen anhand vorhandener QHSE-Daten und Risiken, findet vergleichbare Fälle und schlägt Maßnahmenpläne vor. Maßnahmen werden zugewiesen und bis zum Abschluss verfolgt.", "ai_use_cases": [ "Sicherheitsereignisse qualifizieren", "Ursachen und ähnliche Fälle analysieren", "Korrekturmaßnahmen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "SymAi wird ausdrücklich als jetzt verfügbar und aktivierbares Modul beschrieben. Verantwortliche prüfen und bestätigen die Vorschläge; Demo ist verfügbar.", "sources": [ "https://www.symalean.com/agent-ia-qhse", "https://www.symalean.com/conditions-generales" ], "ai_sources": [ "https://www.symalean.com/agent-ia-qhse" ], "aliases": "SYMALEAN SAS; Dyo; SymAi; SymAI; Regensy", "country": "Frankreich", "region": "EU", "country_source": "https://www.symalean.com/conditions-generales", "country_note": "SYMALEAN SAS, Les Achards; RCS La Roche-sur-Yon 791172034.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.symalean.com/agent-ia-qhse", "https://www.symalean.com/conditions-generales" ], "ai_review_note": "Konkrete KI im EHS-Abweichungs- und Maßnahmenprozess. Allgemeine Aussagen zur DSGVO-Konformität und Zeitersparnis werden nicht als unabhängig geprüft übernommen. Dyo und SymAi zählen gemeinsam.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" } ], "selection": "Belegte Anbietereinheiten in EU-Staaten und europäischen Staaten außerhalb der EU; keine Vollerhebung aller in Europa tätigen Anbieter." }