{ "name": "T-NEX GRC-Anbieterregister", "dateModified": "2026-10-15", "count": 647, "aiEvidenceCounts": { "documented": 569, "announced": 6, "not_evidenced": 71, "unreviewed": 1 }, "aiEvidenceStatusLabels": { "documented": "Konkrete KI-Funktionen dokumentiert", "announced": "Angekündigt oder in Entwicklung", "not_evidenced": "Im Quellencheck nicht konkret belegt", "unreviewed": "Quellenprüfung noch offen" }, "aiEvidenceNote": "569 Einträge mit konkreten KI-Funktionen, 6 mit ausschließlich angekündigten oder in Entwicklung befindlichen Funktionen und 71 ohne konkreten Nachweis im geprüften Quellenumfang. Bei einem Eintrag bleibt die Quellenprüfung offen. Ein fehlender Nachweis bedeutet nicht, dass der Anbieter keine KI-Funktionen besitzt. Herstellerdokumentation ersetzt keinen Produkttest.", "countingUnit": "Anbieter bzw. Anbietergruppe", "geographyNote": "Unternehmenssitz der bezeichneten Anbietereinheit; keine Aussage zu Eigentum, Hosting oder Marktzulassung. Nicht geprüfte Standorte bleiben offen.", "vendors": [ { "id": "tnex", "name": "T-NEX Banking Platform", "product": "", "category": "platform", "description": "Controlling, Reporting, Compliance, Risiko, PPM und Fraud Detection in der Banking Platform.", "ai": "Gemeinsame KI-Basis für Chatbot, Dokumente und Workflows; Übergaben werden eingerichtet. Für T-NEX Compliance sind Anforderungsableitung, KI-gestützte Bewertung, Aktionsplanentwürfe und Prüfberichtzusammenfassungen dokumentiert. Die Risikomanagement-Produktseite zeigt einen Demonstrator; Plattformumfang vereinbaren.", "sources": [ "https://t-nex.de/institute/produkte/banking-platform/", "https://t-nex.de/institute/produkte/ai-risk-manager/", "https://t-nex.de/institute/produkte/ai-compliance-hub/", "https://t-nex.de/institute/nachweise/" ], "aliases": "", "tags": "GRC | Banksteuerung | PPM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://t-nex.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Anbieter T-NEX GmbH; Horn-Bad Meinberg, Deutschland; HRB 11526 Amtsgericht Lemgo. Sitz belegt, keine Aussage zu Hosting oder Eigentümern.", "ai_evidence_status": "documented", "ai_sources": [ "https://t-nex.de/institute/produkte/ai-compliance-hub/", "https://t-nex.de/institute/nachweise/", "https://t-nex.de/institute/produkte/ai-risk-manager/" ], "ai_use_cases": [ "Anforderungsableitung", "Anforderungs- und Lückenbewertung", "Aktionsplanentwürfe", "Prüfberichtzusammenfassung" ], "ai_availability": "Compliance: dokumentierter Funktionsstand 15.23.0 vom 30. August 2026; Sprachmodellzugang, Hintergrundverarbeitung, Rollen und Freigaben müssen eingerichtet sein. Installations- und Betriebsumfang werden je Vorhaben vereinbart. AI Risk Manager: Risiko- und Szenariofunktionen werden separat als Demonstrator gezeigt; kein validierter quantitativer Stresstest.", "ai_review_sources": [ "https://t-nex.de/institute/produkte/ai-compliance-hub/", "https://t-nex.de/institute/nachweise/", "https://t-nex.de/institute/produkte/ai-risk-manager/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "360factors", "name": "360factors Predict360", "product": "", "category": "platform", "description": "Plattform für Risiken, Kontrollen, Compliance-Tests, regulatorische Änderungen, Richtlinien, Beschwerden und Prüfungsfeststellungen für Finanzorganisationen.", "ai": "Ask Kaia recherchiert regulatorische Anforderungen mit Quellen, entwirft und vergleicht Richtlinien und unterstützt Werbe- sowie Kreditdatenprüfungen. Der gemeinsame regulatorische Wissensbestand fokussiert US-Bundes- und Landesrecht.", "sources": [ "https://www.360factors.com/predict-360/", "https://www.360factors.com/products/kaia-ai-compliance-expert/" ], "aliases": "", "tags": "Risiken | Compliance-Tests | Finanzinstitute", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.360factors.com/products/kaia-ai-compliance-expert/" ], "ai_use_cases": [ "Regulatorische Recherche mit Quellen", "Richtlinienentwurf und -vergleich", "Prüfung von Werbung und Kreditdaten" ], "ai_availability": "Laut Hersteller verfügbare Compliance-Agenten; Zugriff plan- und Zusatzmodulabhängig. Lending und Third-Party Intelligence sind für Q4 2026 angekündigt und nicht als allgemein verfügbar gewertet. Kein Produkttest.", "ai_review_sources": [ "https://www.360factors.com/products/kaia-ai-compliance-expert/" ], "ai_review_note": "Nur ausdrücklich heute verfügbare Compliance-Arbeitsschritte aufgenommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "acuna", "name": "Acuna", "product": "Acuna GRC / Aiko+", "category": "platform", "description": "Acuna bündelt Anforderungszuordnung, operative Kontrollen, wiederkehrende Aufgaben und Auditnachweise in einem gemeinsamen GRC-Arbeitsbereich. Erweiterungen unterstützen Lieferantenprüfungen und Datenschutz. Aiko+ nutzt die eigenen Programmdaten für Abfragen und bereitet Bewertungen sowie Zuordnungsvorschläge vor. Verantwortliche prüfen diese Ergebnisse und bestätigen Änderungen, bevor sie in den geregelten Compliance-Prozess eingehen.", "ai": "Aiko+ beantwortet Fragen aus eigenen GRC-Daten, bewertet Lieferantenantworten einschließlich PDF-Nachweisen vor und schlägt Zuordnungen zwischen Anforderungen und Kontrollen mit Konfidenzangaben vor. Nutzer bestätigen die Vorschläge.", "sources": [ "https://acunagrc.com/en/platform", "https://acunagrc.com/en/aiko", "https://acunagrc.com/en/terms", "https://acunagrc.com/en/privacy" ], "aliases": "AcunaGRC; Aiko+; Abilene Group SA; Abilene Advisors", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://acunagrc.com/en/terms", "ai_evidence_status": "documented", "ai_sources": [ "https://acunagrc.com/en/aiko", "https://acunagrc.com/en/platform" ], "ai_use_cases": [ "Compliance-Fragen anhand eigener GRC-Daten beantworten", "Lieferantenantworten und PDF-Nachweise vorbewerten", "Anforderungen und Kontrollen mit Konfidenzangaben zuordnen" ], "ai_availability": "Herstellerdokumentiertes Aiko+-Modul; organisationsweite Aktivierung, Funktionsberechtigungen und monatliche Nutzungsbudgets. Vorschläge erfordern menschliche Bestätigung. Kein Produkttest.", "ai_review_sources": [ "https://acunagrc.com/en/platform", "https://acunagrc.com/en/aiko", "https://acunagrc.com/en/terms", "https://acunagrc.com/en/privacy" ], "ai_review_note": "Als Soon markierte Module wie Enterprise Risk Management, Business Continuity und AI Governance nicht als verfügbar beschrieben. Hosting und Produktumfang nicht mit einem Zertifizierungsnachweis gleichgesetzt.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "adaptivegrc", "name": "AdaptiveGRC", "product": "", "category": "platform", "description": "Modulare GRC-Plattform mit Risiko- und Kontrollbewertungen, Revision, Compliance, Lieferantenmanagement, BCM und Datenschutz.", "ai": "Der AI Assistant fasst Auditberichte, Richtlinien und Verfahren zusammen, übersetzt Dokumente und extrahiert zentrale Informationen. Prüfungsentscheidungen werden damit nicht automatisch getroffen.", "sources": [ "https://adaptivegrc.com/", "https://adaptivegrc.com/solutions/ai-assistant/", "https://adaptivegrc.com/contact/", "https://candf.com/privacy-policy/" ], "aliases": "", "tags": "Risiken | IKS | Revision", "wave": "Bestand 106", "country": "Polen", "region": "EU", "country_source": "https://adaptivegrc.com/contact/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://adaptivegrc.com/solutions/ai-assistant/" ], "ai_use_cases": [ "Auditberichte zusammenfassen", "Compliance-Dokumente übersetzen", "Schlüsselinformationen aus Richtlinien extrahieren" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://adaptivegrc.com/solutions/ai-assistant/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "AdaptiveGRC ist eine Lösung von C&F S.A.; die eigene Kontaktseite nennt ausdrücklich deren Hauptsitz in Warschau, Polen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "admiralone", "name": "AdmiralOne", "product": "AdmiralOne / Compliance AI", "category": "platform", "description": "GRC-Software für Risikomatrizen, Hinweisgeberkanal, Due Diligence, Richtlinien und Audits. Schwerpunkt auf Compliance-Programmen und Anforderungen in Chile.", "ai": "Compliance AI empfiehlt branchenbezogene Risiken und Kontrollen, klassifiziert Hinweise und entwirft nach Verstößen Maßnahmenpläne zur Prüfung und Freigabe. Der Assistent fasst außerdem einschlägige Regelwerke zusammen.", "ai_use_cases": [ "Risiken und Kontrollen vorschlagen", "Hinweise klassifizieren", "Maßnahmenpläne zur Freigabe entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles SaaS-Angebot mit Demo; Compliance AI als integriertes Modul beschrieben. Konkrete Lizenzierung und Abdeckung sind im Angebot zu bestätigen.", "sources": [ "https://admiralone.cl/compliance-ai/", "https://admiralone.cl/privacidad/", "https://admiralone.cl/nosotros/" ], "ai_sources": [ "https://admiralone.cl/compliance-ai/" ], "aliases": "Admiral Compliance SpA; Admiral One; Compliance AI", "country": "Chile", "region": "Außerhalb Europas", "country_source": "https://admiralone.cl/privacidad/", "country_note": "Admiral Compliance SpA, RUT 77.566.761-3, Ahumada 341, Piso 8, Santiago de Chile.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://admiralone.cl/compliance-ai/", "https://admiralone.cl/privacidad/", "https://admiralone.cl/nosotros/" ], "ai_review_note": "Aufnahme wegen KI im Risiko- und Maßnahmenworkflow, nicht allein wegen natürlichsprachlicher Rechtsauskunft. Vorgeschlagene Maßnahmen sind für Prüfung und Freigabe durch das zuständige Gremium vorgesehen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "adogrc", "name": "ADOGRC", "product": "", "category": "platform", "description": "ADOGRC verbindet Risiko, IKS, Compliance, Audit und weitere Disziplinen mit einer Compliance-Bibliothek und rollenbasierten Workflows.", "ai": "ADOGRC dokumentiert natürliche Fragen an GRC-Modelle und gespeicherte Abfragen über MCP. KI-Unterstützung für Prozessentwürfe und -analysen stammt aus dem integrierten ADONIS-Unterbau.", "sources": [ "https://www.boc-group.com/de/adogrc/", "https://docs.boc-group.com/adogrc/de/docs/14/news/" ], "aliases": "", "tags": "Risiken | Kontrollen | Compliance", "wave": "Bestand 106", "country": "Österreich", "region": "EU", "country_source": "https://www.boc-group.com/en/about-this-website/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "BOC Products & Services AG; ausdrücklicher Hauptsitz Wien, Österreich; FN 262953x.", "ai_evidence_status": "documented", "ai_sources": [ "https://docs.boc-group.com/adogrc/de/docs/14/news/" ], "ai_use_cases": [ "Prozessmodelle aus natürlicher Sprache entwerfen", "GRC-Objekte und Eigenschaften abfragen", "Gespeicherte Abfragen per KI-Assistent ausführen" ], "ai_availability": "Ab Version 14.2 MCP-Anbindung; eigener Agent, Aktivierung und üblicherweise separates LLM-Abonnement erforderlich. Nicht praktisch getestet.", "ai_review_sources": [ "https://docs.boc-group.com/adogrc/de/docs/14/news/" ], "ai_review_note": "MCP stellt Werkzeuge bereit; der KI-Agent wird nicht standardmäßig mitgeliefert. Die konkreten Abfragefunktionen sind in Release Notes beschrieben.", "ai_reviewed_at": "2026-10-14" }, { "id": "aibizzapps-grcxai", "name": "AiBizzApps", "product": "GRCxAI", "category": "platform", "description": "GRCxAI verbindet Risikomanagement, Kontrollen, Audits, Lieferantenprüfungen, Dokumente und weitere Compliance-Aufgaben. Die Plattform unterstützt gemeinsame Standards und dokumentierte Freigaben in einem Arbeitsbereich.", "ai": "Die veröffentlichte KI-Funktionsliste nennt Regelwerksfragen, Richtlinien- und Berichtsentwürfe, Risikozusammenfassungen sowie die Extraktion von Risikovorschlägen aus Bewertungen. Für Drittparteien vergleicht KI hochgeladene Nachweise mit gegebenen Antworten; Ergebnisse werden von Menschen geprüft.", "ai_use_cases": [ "Risiken aus Bewertungen extrahieren", "Lieferantennachweise prüfen", "Richtlinien entwerfen", "Compliance-Berichte vorbereiten", "Regelwerksfragen beantworten" ], "sources": [ "https://grcxai.com/about", "https://grcxai.com/legal/ai-transparency/", "https://aibizzapps.com/" ], "ai_sources": [ "https://grcxai.com/legal/ai-transparency/" ], "ai_availability": "Kommerzielle Plattform mit Demo. KI-Liste grenzt Sprachmodellfunktionen ausdrücklich von anderen Berechnungen ab. Die Erklärung nennt separate, noch laufende Arbeiten an der Kennzeichnung exportierter KI-Inhalte.", "aliases": "AiBizzApps Limited; AIBIZZAPPS LIMITED; GRCxAI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://grcxai.com/about", "country_note": "Anbieter nennt AiBizzApps Limited, Company No. 16632419, registriert in England und Wales. Länderzuordnung folgt dem Rechtsträger.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://grcxai.com/about", "https://grcxai.com/legal/ai-transparency/", "https://aibizzapps.com/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "akarion", "name": "AKARION", "product": "AKARION GRC Cloud", "category": "platform", "description": "Vereint Informationssicherheit, Business Continuity, Audits, Datenschutz und Hinweisgebersysteme.", "ai": "Smart Content AI bzw. AKAI entwirft und verknüpft GRC-Datensätze, darunter Bedrohungen, Risiken und Maßnahmen auf Basis des Organisationskontexts.", "sources": [ "https://akarion.com/de/akarion-grc-cloud" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Österreich", "region": "EU", "country_source": "https://akarion.com/de/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Operative Akarion GmbH, Linz, FN 480226 s, ist Medieninhaberin und im Impressum genannte Leistungsgesellschaft. Daneben Akarion AG in München als Muttergesellschaft; Länderzuordnung folgt hier ausdrücklich der operativen GmbH, nicht dem Konzernsitz.", "ai_evidence_status": "documented", "ai_sources": [ "https://akarion.com/de/akarion-grc-cloud" ], "ai_use_cases": [ "Risiko- und Maßnahmenvorschläge", "GRC-Texte erstellen und optimieren", "Assets, Prozesse und Risiken verknüpfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://akarion.com/de/akarion-grc-cloud" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "allgress", "name": "Allgress GRC Platform", "product": "", "category": "platform", "description": "Risiken, Compliance und Audits mit einem zentralen Nachweisbestand; Kontrollnachweise lassen sich mehreren Rahmenwerken zuordnen.", "ai": "Rixena nutzt KI zur Auswertung regulatorischer Änderungen, zum Abgleich hochgeladener Richtlinien und zur Vorbereitung von Maßnahmen gegen erkannte Lücken.", "sources": [ "https://allgress.com/grc-platform", "https://allgress.com/regwatch" ], "aliases": "", "tags": "Kontrollen | Nachweise | Compliance", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://allgress.com/regwatch" ], "ai_use_cases": [ "Regulatorische Änderungen analysieren", "Richtlinienlücken erkennen", "Abhilfemaßnahmen vorbereiten" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://allgress.com/regwatch" ], "ai_review_note": "Ausgewählte Regelwerke und Quellenumfang im Angebot prüfen; Herstellerangaben nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "aluura", "name": "Aluura", "product": "Aluura GRC / Aluura AI", "category": "platform", "description": "Aluura verwaltet Compliance, Risiken, Kontrollen, Richtlinien und Prüfungsprojekte in einer Cloud-Anwendung. Kontrolltests, Nachweise und Versionen von Richtlinien können gemeinsam bearbeitet werden.", "ai": "Aluura AI beantwortet Fragen aus den eigenen GRC-Daten, entwirft Kontrollprüfverfahren und Risikobewertungen und schlägt die Zuordnung von Nachweisen zu Kontrollen samt Begründung vor. Richtlinien und Kontrollbeschreibungen entstehen als editierbare Entwürfe.", "ai_use_cases": [ "Kontrollprüfverfahren entwerfen", "Nachweise mit Begründung zu Kontrollen zuordnen", "Risiken und Minderungsmaßnahmen vorbereiten" ], "sources": [ "https://www.aluura.com/artificial-intelligence", "https://www.aluura.com/terms-of-service" ], "ai_sources": [ "https://www.aluura.com/artificial-intelligence" ], "ai_evidence_status": "documented", "ai_availability": "Laut Hersteller KI in den Abonnements enthalten; Nutzung kann begrenzt werden. Registrierung und Testzugang werden angeboten. Entwürfe erfordern fachliche Prüfung.", "aliases": "Aluura LLC; Aluura, LLC", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.aluura.com/terms-of-service", "country_note": "Nutzungsbedingungen nennen Aluura LLC mit Hauptgeschäftsanschrift in Katy, Texas, USA.", "ai_review_sources": [ "https://www.aluura.com/artificial-intelligence", "https://www.aluura.com/terms-of-service" ], "ai_review_note": "Konkrete KI-Anwendungsfälle auf eigener Produktseite dokumentiert. Keine unabhängige Bewertung der Ergebnisqualität oder tatsächlichen Paketgrenzen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "anecdotes", "name": "Anecdotes", "product": "", "category": "platform", "description": "Verbindet Richtlinien, Risiken, Kontrollen und Nachweise mit gemeinsamen Daten, Freigaben und Maßnahmen. Eigene Anwendungen unterstützen Governance, ERM, Compliance und Drittparteienrisiken.", "ai": "Produktisierte Agenten strukturieren Dokumentnachweise, ergänzen Risikofelder und erstellen Feststellungen aus Audit- und Pentest-Berichten. Agentenvorlagen und MCP-Orchestrierungen sind davon getrennt ausgewiesen.", "sources": [ "https://www.anecdotes.ai/core-applications", "https://www.anecdotes.ai/agent-library" ], "aliases": "", "tags": "GRC | Kontrolldaten | Agenten", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.anecdotes.ai/agent-library" ], "ai_use_cases": [ "Dokumentnachweise strukturieren und zusammenfassen", "Risikofelder und Kontrollbeziehungen ergänzen", "Feststellungen und Maßnahmen aus Prüfberichten erstellen" ], "ai_availability": "Integrierte Agenten laut Hersteller nach Aktivierung nutzbar; Vorlagen und externe MCP-Orchestrierungen separat. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.anecdotes.ai/agent-library" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "archer", "name": "Archer", "product": "", "category": "platform", "description": "Konfigurierbare Risikoregister, Kontrollen, Compliance und Prüfpfade auf einer GRC-Plattform.", "ai": "Archer Evolv Risk beschreibt KI-gestützte Risikobewertungen aus internen und externen Signalen. Bewertungen lassen sich zu Quellen zurückverfolgen und in Archer weiterbearbeiten; unsichere Ergebnisse werden zur menschlichen Prüfung geroutet.", "sources": [ "https://www.archerirm.com/de/explore-archer", "https://www.archerirm.com/de/evolv-risk" ], "aliases": "", "tags": "Risiken | Compliance | Revision", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.archerirm.com/de/evolv-risk" ], "ai_use_cases": [ "KI-gestützte Risikobewertung", "Zusammenführung von Risikosignalen", "Quellenbezogene Aufbereitung von Risikobefunden" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.archerirm.com/de/evolv-risk" ], "ai_review_note": "Herstellerproduktseite beschreibt Arbeitsabläufe; abgebildete Ansichten sind laut Seite keine echten Produkt-Screenshots. Lizenz- und Freigabestand der einzelnen Operatoren nicht separat bestätigt.", "ai_reviewed_at": "2026-10-14" }, { "id": "arengi", "name": "Arengi", "product": "ArengiBox", "category": "platform", "description": "ArengiBox verbindet Risikokartierung, interne Kontrollen, Compliance-Bewertungen und die Nachverfolgung von Audit-Empfehlungen. Die von Arengi entwickelte Plattform unterstützt die Aggregation über Gesellschaften, Prozesse und Projekte sowie Fragebögen etwa zu Korruptionsprävention und Datenschutz. Ergänzend bietet der Hersteller Beratung zur Risikosteuerung.", "ai": "In den geprüften Produktseiten ist kein konkreter KI-Arbeitsschritt innerhalb von ArengiBox belegt. Allgemeine Beiträge zum Einsatz generativer KI im Risikomanagement sind kein Produktnachweis.", "sources": [ "https://www.arengi.fr/en/arengibox-rmis-gouvernance-risks-compliance-grc/", "https://www.arengi.fr/en/", "https://finexsi.eu/actualites/fevrier-2019-finexsi-accompagne-siaci-saint-honore-dans-sa-prise-de-participation-minoritaire-dans-arengi-2/", "https://www.arengibox.com/", "https://www.arengibox.com/sigr-blog/" ], "aliases": "ArengiBox", "country": "Frankreich", "country_source": "https://www.arengi.fr/en/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.arengi.fr/en/arengibox-rmis-gouvernance-risks-compliance-grc/", "https://www.arengibox.com/", "https://www.arengibox.com/sigr-blog/" ], "ai_review_note": "Produktseiten gelesen und Herstellerdomains gezielt nach intelligence artificielle/IA durchsucht. Kein Nachweis bedeutet nicht, dass KI fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "art25", "name": "ART25", "product": "ART25 ECP", "category": "platform", "description": "ART25 ECP verbindet Risiken, Compliance, Datenschutz, Sicherheit und KI-Governance. Maßnahmen, Nachweise und Entscheidungen werden im jeweiligen Governance-Kontext geführt.", "ai": "ART25 beschreibt KI und Automatisierung zur Rekonstruktion von Zusammenhängen, Erkennung von Lücken und Unterstützung von Analysen. Die Verantwortung für Entscheidungen verbleibt beim Menschen.", "ai_use_cases": [ "Governance-Lücken erkennen", "Zusammenhänge für GRC-Analysen aufbereiten" ], "sources": [ "https://art25.ai/platform/", "https://art25.ai/", "https://art25.ai/about/" ], "ai_sources": [ "https://art25.ai/platform/", "https://art25.ai/" ], "ai_evidence_status": "documented", "ai_availability": "Demo auf Anfrage; öffentlich beschriebene Funktionen, kein Produkttest. Konkrete Module und Betriebsreife vertraglich prüfen.", "aliases": "", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "country_note": "Europäische Ausrichtung ist Herstellerangabe. Ohne hinreichend belegten Sitz der Vertragseinheit noch nicht im Länderregister enthalten.", "ai_review_sources": [ "https://art25.ai/platform/", "https://art25.ai/", "https://art25.ai/about/" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "aryza", "name": "Aryza", "product": "Aryza GRC und RiskLogix aCCelerate", "category": "platform", "description": "Die übernommene RiskLogix-Plattform ergänzt Aryza um Risiko- und Kontrollbewertungen, Risikoindikatoren, Vorfälle, Compliance und interne Revision.", "ai": "In den geprüften GRC-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. KI-Angebote für Kredit- und Inkassoprozesse werden nicht pauschal auf Aryza GRC übertragen.", "sources": [ "https://www.aryza.com/sg_EN/products/grc-internal-audit/", "https://www.aryza.com/news/news-acquisition-risklogix/", "https://www.aryza.com/products/grc-enterprise-risk-management/" ], "aliases": "RiskLogix seit 3. April 2025 Teil von Aryza.", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit für GRC im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://www.aryza.com/sg_EN/products/grc-internal-audit/", "https://www.aryza.com/news/news-acquisition-risklogix/", "https://www.aryza.com/products/grc-enterprise-risk-management/" ], "ai_review_note": "GRC-Produktseite gelesen und offizielle Domain nach GRC, AI-powered und RiskLogix durchsucht. Allgemeine KI-Strategie und Webio-Akquisition sind kein GRC-Funktionsbeleg.", "ai_reviewed_at": "2026-10-14" }, { "id": "ascent-business-autoresilience", "name": "Ascent Business Technology", "product": "autoResilience", "category": "platform", "description": "autoResilience verbindet Unternehmensrisiken, Compliance, Richtlinien, Audit und Drittparteienrisiken mit Geschäftsfortführung und operativer Resilienz. Die Plattform wird von Ascent Business Technology für regulierte Organisationen angeboten.", "ai": "Im Richtlinienmanagement unterstützt KI die Erstellung von Entwürfen. Sie beobachtet regulatorische Änderungen, markiert überholte Richtlinien und schlägt Überarbeitungen vor. Die Vorschläge sind in Versionierung, Zusammenarbeit und Freigabeprozesse eingebettet.", "ai_use_cases": [ "Richtlinienentwürfe erstellen", "Veraltete Richtlinien erkennen", "Überarbeitungen nach regulatorischen Änderungen vorschlagen" ], "sources": [ "https://autoresilience.ai/platform/policy-management", "https://www.ascentbusiness.com/", "https://www.ascentbusiness.com/terms-and-conditions" ], "ai_sources": [ "https://autoresilience.ai/platform/policy-management" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Enterprise-Angebot mit individueller Demo und Vertragsangebot. Konkreter Modul- und KI-Umfang ist zu vereinbaren; kein eigener Produkttest.", "aliases": "autoResilience; AutoBCM; Ascent Risk & Resilience Software; Atc Finetr Software Pte. Ltd.; Ascent Business Technology Pte. Ltd.", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://www.ascentbusiness.com/terms-and-conditions", "country_note": "Abschnitt 2.1 nennt Atc Finetr Software Pte. Ltd., Registrierung 201720078C, mit Hauptsitz in Singapur. Die Einleitung verwendet zusätzlich Ascent Business Technology Pte. Ltd.; konkrete Vertragsgesellschaft bei Beschaffung bestätigen.", "ai_review_sources": [ "https://autoresilience.ai/platform/policy-management", "https://www.ascentbusiness.com/", "https://www.ascentbusiness.com/terms-and-conditions" ], "ai_review_note": "Ascent und autoResilience werden einmal gezählt. Keine Identität mit dem Bestandsanbieter AscentAI Regulatory Lifecycle Management abgeleitet. KI-Richtlinienfunktionen konkret beschrieben; Compliance-, Resilienz- und Leistungsversprechen nicht unabhängig bestätigt.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "assureplus-techforce", "name": "AssurePlus", "product": "GRC-Plattform", "category": "platform", "description": "GRC-Software für Risiken, Compliance, Vorfälle, Audits, Lieferanten und Resilienz. Ein Schwerpunkt liegt auf regulierten australischen Unternehmen und Pflegeanbietern.", "ai": "Der Hersteller beschreibt KI, die regulatorische Texte liest, neue Pflichten bestehenden Kontrollen zuordnet und Vorfallmeldungen nach Schwere und Mustern vorsortiert. Die detaillierte Vorfallseite beschreibt daneben regelbasierte Abläufe; nicht jede Automation ist daher als KI zu verstehen.", "ai_use_cases": [ "Regulatorische Dokumente auswerten", "Pflichten Kontrollen zuordnen", "Vorfallmeldungen vorsortieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles, konfigurierbares Angebot mit Demo. KI-Detailbelege stammen überwiegend aus Hersteller-Produktvergleichen; Umfang im konkreten Angebot prüfen.", "sources": [ "https://www.assureplus.com.au/", "https://www.assureplus.com.au/blog/assureplus-vs-complispace/", "https://www.assureplus.com.au/solutions/incident-management/", "https://www.linkedin.com/posts/techforce-services_ai-powered-grc-platform-assureplus-australia-activity-7452861303381049344-0yzJ", "https://abr.business.gov.au/ABN/View/40607989293" ], "ai_sources": [ "https://www.assureplus.com.au/blog/assureplus-vs-complispace/" ], "aliases": "TechForce Services; TECHFORCE SERVICES PTY LTD; ASSUREPLUS KOMPLY CARE", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://abr.business.gov.au/ABN/View/40607989293", "country_note": "Australisches ABN-Register: TECHFORCE SERVICES PTY LTD, ABN 40 607 989 293, Geschäftsname ASSUREPLUS KOMPLY CARE. Herstellerpost ordnet das Produkt TechForce zu.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.assureplus.com.au/", "https://www.assureplus.com.au/blog/assureplus-vs-complispace/", "https://www.assureplus.com.au/solutions/incident-management/", "https://www.linkedin.com/posts/techforce-services_ai-powered-grc-platform-assureplus-australia-activity-7452861303381049344-0yzJ", "https://abr.business.gov.au/ABN/View/40607989293" ], "ai_review_note": "Konkrete KI-Funktionen in Herstellerbeschreibung; Vorfallmodul beschreibt auch regelbasierte Triage. Betreiberzuordnung über offiziellen Herstellerpost und ABN-Register; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "athereon", "name": "Athereon", "product": "Athereon GRC", "category": "platform", "description": "Verbindet Risiken, Anforderungen, Assets und Maßnahmen in gemeinsamen Workflows. LAiKA unterstützt das Erstellen von GRC-Objekten und die Auswertung von Richtlinien.", "ai": "LAiKA unterstützt die Erstellung von GRC-Objekten, analysiert Richtlinien auf Lücken und prüft Lieferantenantworten auf Anforderungsabweichungen.", "sources": [ "https://www.athereon.de/alle-features", "https://www.athereon.de/impressum" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.athereon.de/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.athereon.de/alle-features" ], "ai_use_cases": [ "Risiko- und Dokumententwürfe", "Richtlinien- und Lückenanalyse", "Lieferantenfragebögen prüfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.athereon.de/alle-features" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "Athereon GRC GmbH; Innovationsring 7–9, Saarbrücken; HRB 104798, Amtsgericht Saarbrücken. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "atlant-security", "name": "Atlant Security", "product": "Venvera", "category": "platform", "description": "Venvera bündelt Risikoregister, Kontrollnachweise, Richtlinien, Vorfälle und Lieferantenbewertungen. Die Plattform von Atlant Security ordnet gemeinsame Kontrollen mehreren Rahmenwerken zu und stellt den Bearbeitungsstand für das Management dar. KI-Funktionen ergänzen Richtlinienentwürfe und die Prüfung eingereichter Nachweise.", "ai": "Venvera beschreibt KI für Richtlinienentwürfe, Erläuterungen zu Kontrolllücken und die Prüfung eingereichter Nachweise.", "sources": [ "https://venvera.com/", "https://venvera.com/terms-of-use", "https://venvera.com/privacy" ], "aliases": "Venvera; Atlant Security EOOD", "country": "Bulgarien", "country_source": "https://venvera.com/terms-of-use", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://venvera.com/" ], "ai_use_cases": [ "Richtlinien entwerfen", "Kontrolllücken erklären", "Nachweise prüfen" ], "ai_availability": "Herstellerdokumentiert; kundenseitig gewählter Modellanbieter und eigener API-Schlüssel erforderlich; kein Produkttest.", "ai_review_sources": [ "https://venvera.com/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "auditcue", "name": "AuditCue", "product": "", "category": "platform", "description": "Verbindet Risiken, Kontrollen, Auditplanung und Nachweise. Eigene Arbeitsabläufe für interne und externe Prüfer unterstützen Bewertungen, Rückfragen, Berichte und Freigaben.", "ai": "Die Herstellerseite für Prüfer nennt ausdrücklich KI-gestützte Vorbereitung von Prüfberichten. Weitere KI-Arbeitsschritte oder technische Details sind dort nicht konkret belegt.", "sources": [ "https://www.auditcue.com/", "https://www.auditcue.com/solutions/audit", "https://www.auditcue.com/company-stage/auditor" ], "aliases": "", "tags": "Risiken | Audits | Kontrollen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.auditcue.com/company-stage/auditor" ], "ai_use_cases": [ "Prüfberichte mit KI vorbereiten" ], "ai_availability": "Herstellerdokumentiert; Modell, Paket und Freigabeumfang nicht spezifiziert. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.auditcue.com/company-stage/auditor" ], "ai_review_note": "Nur ein konkret benannter KI-Anwendungsfall; keine künstliche Aufteilung in mehrere Funktionen.", "ai_reviewed_at": "2026-10-14" }, { "id": "auditrunner", "name": "Auditrunner", "product": "Auditrunner GRC", "category": "platform", "description": "Verbindet prozess- und risikoorientierte interne Audits mit weiteren konfigurierbaren GRC-Anwendungen. Feststellungen, Abweichungen und Maßnahmen können modulübergreifend verfolgt werden.", "ai": "Die geprüften Produkt- und Technologieseiten belegen Audit- und GRC-Automatisierung, aber keinen ausreichend konkret beschriebenen KI-Arbeitsschritt. Allgemeine Kundenaussagen über hinzugefügte KI-Komponenten reichen für den KI-Filter nicht aus.", "sources": [ "https://www.auditrunner.com/products/", "https://www.grcrunner.com/", "https://www.auditrunner.com/technology/" ], "aliases": "GRCrunner; Auditrunner", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.auditrunner.com/products/", "https://www.grcrunner.com/", "https://www.auditrunner.com/technology/" ], "ai_review_note": "Herstellerseiten sowie gezielte Domain-Suche geprüft; kein Beleg für fehlende KI insgesamt.", "ai_reviewed_at": "2026-10-14" }, { "id": "augix-auditdex", "name": "AugIx System", "product": "AuditDex", "category": "platform", "description": "GRC-Plattform für Prüfungsmanagement, Risikobewertung, Nachweisanforderungen und regulatorische Berichte. Schwerpunkt sind Unternehmen mit mehreren Regelwerken und indischen Compliance-Anforderungen.", "ai": "Laut Produkt-FAQ erkennen KI-Modelle Anomalien und Kontrollausfälle in laufenden Datenbeständen, priorisieren Feststellungen nach Risikoschwere und erzeugen Frühwarnsignale für die weitere Prüfung.", "ai_use_cases": [ "Anomalien für Prüfungen erkennen", "Kontrollausfälle aufzeigen", "Feststellungen nach Risiko priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Ops Audit, Risk Assessment und DRL Engine ausdrücklich als Early Access angeboten; strukturierter Pilot für geeignete Unternehmen. DPDPA-Modul nur mit älterem Veröffentlichungstermin angekündigt, aktuelle Freigabe nicht bestätigt.", "sources": [ "https://augixsys.com/platform", "https://augixsys.com/faq", "https://augixsys.com/privacy-policy" ], "ai_sources": [ "https://augixsys.com/faq" ], "aliases": "AugIx System LLP; AUDITDEX; AuditWork", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://augixsys.com/privacy-policy", "country_note": "AugIx System LLP, Noida, Uttar Pradesh; LLPIN ACR-1200.", "ownership": "Nicht separat geprüft", "hosting": "Cloud-SaaS dokumentiert; dedizierte AWS-Mumbai-Instanzen genannt. Widersprüchliche Aussagen zu On-Premises erfordern individuelle Bestätigung.", "ai_review_sources": [ "https://augixsys.com/platform", "https://augixsys.com/faq", "https://augixsys.com/privacy-policy" ], "ai_review_note": "Aufnahme mit ausdrücklicher Early-Access-Grenze. FAQ widerspricht sich zu lokaler Bereitstellung und Implementierungsdauer; daraus keine Verfügbarkeitszusage abgeleitet. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "avalon-technology-solutions", "name": "Avalon Technology Solutions", "product": "Avalon GRC", "category": "platform", "description": "Avalon GRC verbindet Prozesse, Assets, Risiken, Verpflichtungen und Verantwortlichkeiten in einem gemeinsamen Modell. Die modular angebotene Plattform unterstützt unter anderem Informationssicherheit, IT-Risiken, Compliance, operative Risiken und Drittparteienmanagement. Bewertungen, Freigaben und Bearbeitungsverläufe werden dokumentiert. KI-Unterstützung lässt sich in ausgewählte Abläufe einbinden; Fachverantwortliche prüfen und übernehmen die vorgeschlagenen Ergebnisse.", "ai": "Dokumentiert sind die Extraktion relevanter Informationen mit Fundstellen, vorbereitete Bewertungen samt Begründung sowie Text- und Berichtsentwürfe aus dem Vorgangskontext. Als Beispiel zeigt der Anbieter eine Schutzbedarfsbewertung nach Vertraulichkeit, Integrität und Verfügbarkeit. Vorschläge lassen sich annehmen, bearbeiten oder verwerfen.", "sources": [ "https://www.avalon-grc.com/produkt/", "https://www.avalon-grc.com/plattform/ki/", "https://www.avalon-grc.com/impressum/" ], "aliases": "Avalon Technology Solutions GmbH; Avalon GRC; Classeon", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.avalon-grc.com/impressum/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.avalon-grc.com/plattform/ki/" ], "ai_use_cases": [ "Informationen und Fundstellen aus Dokumenten extrahieren", "Schutzbedarfsbewertungen vorbereiten", "Begründungen und Berichtsentwürfe erstellen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.avalon-grc.com/plattform/ki/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "axcelasia", "name": "Axcelasia", "product": "AXCELRADAR", "category": "platform", "description": "Malaysisches GRC-Softwareangebot für Unternehmensrisiken, interne Audits und operationelle Risiken. Umfasst Kontrollselbstbewertungen, Risikoindikatoren, Verlustereignisse sowie Compliance-, Vorfall- und Kontinuitätsmanagement.", "ai": "AxcelRadar IAMS beschreibt KI-gestützte Identifikation und Priorisierung von Prüfungsrisiken sowie Entwürfe für Feststellungen, Beobachtungen und Auditberichte.", "sources": [ "https://axcelasia.com/index.html", "https://www.axcelasia.com/internal-audit-management.html" ], "aliases": "Axcelasia Roots; frühere Bezeichnungen: Tricor Roots", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.axcelasia.com/internal-audit-management.html" ], "ai_use_cases": [ "Prüfungsrisiken identifizieren und priorisieren", "Prüfungsfeststellungen entwerfen", "Auditberichte formulieren" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.axcelasia.com/internal-audit-management.html" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "corestream-grc", "name": "Axiom GRC (CoreStream GRC)", "product": "CoreStream GRC", "category": "platform", "description": "Konfigurierbare Plattform für Risiken, Kontrollen, Compliance und Audits. Unternehmensrisiken können mit strategischen Zielen und Daten anderer Unternehmenssysteme verknüpft werden.", "ai": "Der optionale AI Co-Pilot ergänzt Risikobeschreibungen, prüft die Qualität von Risiken und Kontrollen und beantwortet Fragen anhand interner Richtlinien. Dokumente können außerdem zum Ausfüllen von Due-Diligence-Fragebögen herangezogen werden.", "sources": [ "https://corestreamgrc.com/platform/", "https://corestreamgrc.com/risk/enterprise-risk-management/", "https://axiomgrc.com/why-axiom/our-brands/", "https://corestreamgrc.com/privacy/", "https://corestreamgrc.com/platform/ai/" ], "aliases": "CoreStream GRC; eigenständig gegenüber core-grc.com; Axiom GRC; VinciWorks; Barbour EHS; Vantify", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://corestreamgrc.com/privacy/", "ownership": "Teil der Axiom-GRC-Gruppe; Produktintegration nicht pauschal behauptet", "hosting": "Nicht separat geprüft", "country_note": "CoreStream GRC Ltd, 20 Grosvenor Place, London, SW1X 7HN; konkrete Anbietereinheit der Axiom-Gruppe. ICO-Registrierung ZA154741 wird genannt.", "ai_evidence_status": "documented", "ai_sources": [ "https://corestreamgrc.com/platform/ai/" ], "ai_use_cases": [ "Risikobeschreibungen ergänzen", "Kontrolldokumentation prüfen", "Richtlinienfragen mit Quellen beantworten", "Due-Diligence-Fragebögen vorausfüllen" ], "ai_availability": "Optionale KI-Integration und Zusatzfunktionen; kundeneigene beziehungsweise bevorzugte KI-Anbieter möglich. Nicht praktisch getestet.", "ai_review_sources": [ "https://corestreamgrc.com/platform/", "https://corestreamgrc.com/platform/ai/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "axovern", "name": "Axovern", "product": "Axovern / Axo AI", "category": "platform", "description": "Axovern verwaltet Kontrollen, Nachweise, Richtlinien, Risiken, Lieferanten und Prüfungszusammenarbeit in einem verknüpften Arbeitsbereich. Ein Trust Center und Funktionen für MSPs ergänzen die kontinuierliche Compliance-Überwachung.", "ai": "Axo untersucht Daten des aktuellen Arbeitsbereichs, beantwortet Fragen mit Nachweisbezug und entwirft Sicherheitsfragebogen-Antworten sowie Änderungen an Kontrollen. Vorschläge werden in einer separaten Freigabewarteschlange geprüft; die lesenden Agentenwerkzeuge verändern Datensätze nicht selbstständig.", "ai_use_cases": [ "Kontrollfehler im Programmdatenbestand untersuchen", "Fragebogen-Antworten mit Quellen entwerfen", "Kontrolländerungen zur Freigabe vorbereiten" ], "sources": [ "https://axovern.com/axo-ai/", "https://axovern.com/about/", "https://axovern.com/terms/" ], "ai_sources": [ "https://axovern.com/axo-ai/" ], "ai_evidence_status": "documented", "ai_availability": "Laut Unternehmensseite seit Juni 2026 kommerziell verfügbar, mit Plattformanmeldung und Demo. Axo ist optional und konfigurationsabhängig; kein eigener Produkttest.", "aliases": "Axovern Inc.; Axo; Axo AI", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "country_note": "Die Unternehmensseite identifiziert Axovern Inc., nennt jedoch nur bediente Länder und Hostingregionen. Daraus wird kein Hauptsitzland abgeleitet.", "ai_review_sources": [ "https://axovern.com/axo-ai/", "https://axovern.com/about/", "https://axovern.com/terms/" ], "ai_review_note": "Konkrete KI-Assistenz mit Freigabeschritt dokumentiert. Rechtsfirma benannt, geografischer Unternehmenssitz offen. Regionale Vertriebsseiten sowie kanadische oder US-amerikanische Datenregionen ersetzen keinen Herkunftsnachweis.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "barnowl", "name": "BarnOwl", "product": "BarnOwl Risk, Compliance & Audit", "category": "platform", "description": "Verbindet Risiko, regulatorische Compliance und interne Revision in modular einführbarer Software. Gemeinsame Risikodaten, Verpflichtungen und Prüfungsabläufe unterstützen mehrere Fachbereiche.", "ai": "In den geprüften Produkt- und Herstellerbeiträgen wurde keine konkret verfügbare KI-Funktion innerhalb von BarnOwl belegt. Die Beiträge beschreiben mögliche KI-Auswertungen und den Nutzen strukturierter Governance-Daten.", "sources": [ "https://barnowl.co.za/solutions/integrated-grc-solution", "https://barnowl.co.za/knowledge-centre/integrated-grc-featured/prove-it", "https://barnowl.co.za/knowledge-centre/integrated-grc-featured/artificial-intelligence-is-about-to-change-the-wrong-thing" ], "aliases": "BarnOwl; IDI Technology", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://barnowl.co.za/solutions/integrated-grc-solution", "https://barnowl.co.za/knowledge-centre/integrated-grc-featured/prove-it", "https://barnowl.co.za/knowledge-centre/integrated-grc-featured/artificial-intelligence-is-about-to-change-the-wrong-thing" ], "ai_review_note": "Produktscope geprüft und gezielte Herstellersuche durchgeführt. Zukunftsbeispiele sind kein Verfügbarkeitsnachweis; keine Aussage, dass KI generell fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "basenorm", "name": "Basenorm", "product": "Basenorm / AskNorman", "category": "platform", "description": "Basenorm führt Kontrollen, Risiken, Nachweise und Verantwortlichkeiten in einer gemeinsamen Bibliothek zusammen. Mehrere Standards können auf dieselben Kontrollen zugreifen, während Zusammenhänge und Auditinformationen erhalten bleiben. AskNorman unterstützt die Auswertung dieser Daten im Produkt oder über verbundene KI-Assistenten. Fachverantwortliche beurteilen Nachweise, Risikobehandlung und vorgeschlagene nächste Schritte.", "ai": "AskNorman beantwortet Fragen zu Kontroll- und Nachweislücken, erläutert Beziehungen zwischen Risiken und Kontrollen und bereitet Statuszusammenfassungen sowie Folgeaufgaben vor. Nutzung im Produkt oder über MCP mit externen KI-Assistenten wie ChatGPT oder Claude.", "sources": [ "https://basenorm.com/platform/", "https://basenorm.com/platform/asknorman/", "https://basenorm.com/pricing/", "https://basenorm.com/company/security/", "https://basenorm.com/company/privacy/" ], "aliases": "Basenorm B.V.; AskNorman; AskNorman AI", "country": "Niederlande", "region": "EU", "country_source": "https://basenorm.com/company/security/", "ai_evidence_status": "documented", "ai_sources": [ "https://basenorm.com/platform/asknorman/", "https://basenorm.com/pricing/" ], "ai_use_cases": [ "Kontroll- und Nachweislücken abfragen", "Zusammenhänge zwischen Risiken und Kontrollen erläutern", "Compliance-Status und Folgeaufgaben vorbereiten" ], "ai_availability": "Herstellerdokumentierte Software; Modellnutzung mit tarifabhängigem Tokenbudget oder eigenem API-Schlüssel. MCP-Verbindungen hängen von Berechtigungen und Konfiguration ab. Kein Produkttest.", "ai_review_sources": [ "https://basenorm.com/platform/", "https://basenorm.com/platform/asknorman/", "https://basenorm.com/pricing/", "https://basenorm.com/company/security/", "https://basenorm.com/company/privacy/" ], "ai_review_note": "Illustrative Website-Antworten sind keine Testergebnisse. Externe Assistenten über MCP ausdrücklich kenntlich gemacht; Fehlerfreiheitsversprechen des Herstellers nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "bcmlogic", "name": "BCMLogic", "product": "BCMLogic Next; AI GRC Expert", "category": "platform", "description": "BCMLogic verbindet Unternehmensrisiken, Kontinuität, Vorfälle, Lieferantenrisiken und Compliance. Die Plattform richtet sich besonders an regulierte Organisationen und unterstützt die gemeinsame Bearbeitung von Risikoregistern, BIA, Kontrollen und Nachweisen.", "ai": "Der AI GRC Expert analysiert Richtlinien, Verträge und Fragebögen auf regulatorische Lücken, unterstützt Risikobewertungen und erstellt BIA-Entwürfe mit Quellenbezug. Beschriebene Agenten bereiten Lieferantenbewertungen vor und erkennen auffällige Risikoindikatoren; Ergebnisse sind zur Prüfung vorgesehen.", "ai_use_cases": [ "Regulatorische Lücken analysieren", "Risikobewertungen unterstützen", "BIA entwerfen", "Lieferantenbewertungen vorbereiten", "Risikoindikatoren auf Auffälligkeiten prüfen" ], "sources": [ "https://bcmlogic.com/", "https://bcmlogic.com/ai/", "https://bcmlogic.com/company/", "https://bcmlogic.com/en-nis2-public-administration/", "https://www.bcmlogic.com/en/services", "https://pl.linkedin.com/company/bcmlogic" ], "ai_sources": [ "https://bcmlogic.com/ai/" ], "ai_availability": "Aktuelle Angebotsseite beschreibt eine verfügbare Online-Demoumgebung; die Unternehmensseite nennt weiterhin den Start von Next im dritten Quartal 2026. Einzelne Agenten und Ausbaustufen im konkreten Angebot bestätigen. Eigene LLM-Anbindung wird als Option beschrieben.", "aliases": "BCMLogic Solutions Sp. z o.o.; BCMLogic Next; BCMLogic One; AI GRC Expert", "country": "Polen", "region": "EU", "country_source": "https://www.bcmlogic.com/en/services", "country_note": "Hersteller-Kontaktangaben nennen BCMLogic Solutions Sp. z o.o. in Warschau, Polen; aktuelles eigenes LinkedIn-Unternehmensprofil bestätigt Warschau. Die genaue Straßenanschrift wurde nicht erneut registerlich geprüft.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://bcmlogic.com/", "https://bcmlogic.com/ai/", "https://bcmlogic.com/company/", "https://bcmlogic.com/en-nis2-public-administration/", "https://www.bcmlogic.com/en/services", "https://pl.linkedin.com/company/bcmlogic" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "bct-digital-bahwan-cybertek", "name": "BCT Digital / Bahwan CyberTek", "product": "rt360 GRC", "category": "platform", "description": "Unterstützt Risikoidentifikation, Kontrollwirksamkeitsprüfungen und zugehörige Workflows. Berichte und Dashboards führen Risikotypen und Geschäftsbereiche zusammen.", "ai": "Für die Risikobewertung innerhalb der rt360-GRC-Suite beschreibt BCT Digital ausdrücklich einen alternativen AI/ML-Ansatz. Dieser dient dem Scoring von Risiken und der Zuordnung von Werten zu Schlüsselrisiken, Restrisiken und Kontrollwirksamkeit. Ein generativer Assistent ist damit nicht belegt.", "sources": [ "https://www.bctdigital.ai/press-release/bct-digital-launches-rt360s-governance-risk-and-compliance-product-suite/", "https://www.bahwancybertek.com/rt360/", "https://www.bctdigital.ai/rt360-governance-risk-compliance-suite/" ], "aliases": "BCT Digital; Bahwan CyberTek; rt360", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.bctdigital.ai/rt360-governance-risk-compliance-suite/" ], "ai_use_cases": [ "Risiken mit AI/ML-gestütztem Scoring bewerten", "Schlüssel- und Restrisiken sowie Kontrollwirksamkeit quantifizieren" ], "ai_availability": "Als Funktion der angebotenen rt360-GRC-Suite dokumentiert. Modellwahl, Trainings- und Bewertungsdaten sowie Freischaltung des alternativen AI/ML-Scorings sind vor Beschaffung zu klären; keine öffentlich geprüfte Modellgüte oder Produktvalidierung.", "ai_review_sources": [ "https://www.bctdigital.ai/press-release/bct-digital-launches-rt360s-governance-risk-and-compliance-product-suite/", "https://www.bctdigital.ai/rt360-governance-risk-compliance-suite/" ], "ai_review_note": "Nachprüfung am 15.10.2026: Die nun auslesbare GRC-Suite-Seite nennt im Abschnitt Risk Quantification konkret AI/ML-Risikoscores. Allgemeine Konzern-KI und nicht ausdrücklich mit KI verknüpfte Incident-Prognosen wurden nicht als zusätzliche Belege übernommen.", "ai_reviewed_at": "2026-10-15" }, { "id": "bizzdesign", "name": "Bizzdesign", "product": "HOPEX / Enterprise Transformation Suite", "category": "platform", "description": "Risiko- und Compliance-Management im Kontext von Geschäftsprozessen, Daten, Anwendungen und Unternehmensarchitektur.", "ai": "Bizzdesign bindet externe KI-Assistenten über MCP an das Architektur-Repository an. Risiko- und Kontinuitätsverantwortliche können Risikodaten natürlichsprachlich abfragen und Auswirkungen von Ausfällen, Lieferantenproblemen oder regulatorischen Änderungen über Prozesse und Anwendungen nachvollziehen.", "sources": [ "https://bizzdesign.com/governance-risk-compliance-grc-tool", "https://bizzdesign.com/transformation-suite/hopex", "https://bizzdesign.com/press-releases/bizzdesign-adds-alfabet-business-following-successful-closing-mega-international", "https://bizzdesign.com/blog/empower-everyone-ai-driven-access-enterprise-data", "https://bizzdesign.com/transformation-suite/ai-capabilities", "https://bizzdesign.com/policies/privacy-policy" ], "aliases": "", "tags": "GRC | Prozesse | Unternehmensarchitektur", "wave": "Bestand 106", "country": "Niederlande", "region": "EU", "country_source": "https://bizzdesign.com/policies/privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://bizzdesign.com/blog/empower-everyone-ai-driven-access-enterprise-data", "https://bizzdesign.com/transformation-suite/ai-capabilities" ], "ai_use_cases": [ "Natürlichsprachliche Abfrage von Risikodaten", "Analyse von Abhängigkeiten bei Betriebsstörungen", "Aufbereitung regulatorischer Änderungsauswirkungen" ], "ai_availability": "Herstellerdokumentierte MCP-Anbindung; externer KI-Client und konfigurierte Repository-Zugriffe erforderlich. Produkt- und Lizenzumfang prüfen; keine pauschale Zuordnung zu sämtlichen HOPEX-Modulen. Kein Produkttest.", "ai_review_sources": [ "https://bizzdesign.com/governance-risk-compliance-grc-tool", "https://bizzdesign.com/transformation-suite/ai-capabilities", "https://bizzdesign.com/blog/empower-everyone-ai-driven-access-enterprise-data" ], "ai_review_note": "Nachweis beschränkt auf KI-gestützte Risiko- und Auswirkungsanalyse über angebundene Assistenten; keine pauschale autonome GRC-Kontrollprüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "Bizzdesign B.V.; Capitool 15, Enschede, Niederlande; KVK 08204584. Die Gruppen-Datenschutzrichtlinie benennt diese Gesellschaft und ihre verbundenen Unternehmen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "bridge-grc", "name": "Bridge GRC", "product": "Bridge GRC; Compliance Copilot", "category": "platform", "description": "Bridge GRC bietet Kontroll- und Nachweisverwaltung, Datenschutzregister sowie Prüfungen gegen saudi-arabische und internationale Frameworks. Compliance Copilot analysiert hochgeladene Richtlinien und zusammengehörige Dokumente.", "ai": "Der Copilot ordnet Dokumentpassagen Kontrollen zu, bewertet deren Abdeckung und schlägt Maßnahmen für Lücken vor. Er liefert Belegstellen, Zusammenfassungen und Antworten auf Dokumentfragen; Anwender können Bewertungen ändern und Berichte exportieren.", "ai_use_cases": [ "Dokumente Kontrollen zuordnen", "Kontrollabdeckung und Lücken bewerten", "Nachweisbezogene Fragen beantworten" ], "sources": [ "https://www.bridgegrc.ai/products/compliance-copilot", "https://www.bridgegrc.ai/about", "https://www.bridgegrc.ai/terms" ], "ai_sources": [ "https://www.bridgegrc.ai/products/compliance-copilot" ], "ai_availability": "Kostenloser Test mit begrenztem Kreditkontingent und kostenpflichtige Kreditpakete angeboten. Abdeckung, Konfidenzwerte und Maßnahmen sind Herstellerdarstellungen und müssen fachlich validiert werden.", "aliases": "Bridge GRC; Graxo Consulting (Kontaktzuordnung)", "country": "Saudi-Arabien", "region": "Außerhalb Europas", "country_source": "https://www.bridgegrc.ai/about", "country_note": "Hersteller nennt Riad als Hauptsitz. Kontakt und AGB verweisen auf graxoconsulting.com; genaue juristische Vertragseinheit vor Beschaffung klären, keine zweite Anbieterzählung.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://www.bridgegrc.ai/products/compliance-copilot", "https://www.bridgegrc.ai/about", "https://www.bridgegrc.ai/terms" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "brillnet", "name": "Brillnet", "product": "Pulsar GRC", "category": "platform", "description": "Pulsar GRC verknüpft Anforderungen, Kontrollprüfungen, Nachweise, Risiken, Audits und Korrekturmaßnahmen. Zuständigkeiten und Entscheidungen bleiben am jeweiligen Arbeitsvorgang dokumentiert.", "ai": "Die KI erstellt auf Anfrage Beschreibungs-, Zusammenfassungs- und Strukturentwürfe für GRC-Material. Nutzer prüfen Inhalt, Quellen und Lücken und können die Vorschläge anpassen, annehmen oder verwerfen.", "ai_use_cases": [ "GRC-Beschreibungen entwerfen", "Compliance-Material zusammenfassen", "Dokumentstrukturen vorbereiten" ], "sources": [ "https://pulsar-grc.com/en/features/", "https://pulsar-grc.com/en/", "https://pulsar-grc.com/en/legal/terms/" ], "ai_sources": [ "https://pulsar-grc.com/en/features/", "https://pulsar-grc.com/en/" ], "ai_evidence_status": "documented", "ai_availability": "Ausdrücklich Early Access. Testphase und tarifabhängige KI-Kontingente beschrieben; tatsächliche Freischaltung folgt laut Bedingungen den jeweiligen Produktfreigaben. Kein allgemein produktionsreifer Vollumfang unterstellt.", "aliases": "Brillnet Piotr Adamski; Pulsar GRC; pulsar-grc.pl", "country": "Polen", "region": "EU", "country_source": "https://pulsar-grc.com/en/legal/terms/", "country_note": "Nutzungsbedingungen nennen Brillnet Piotr Adamski mit Adresse in Łódź, Polen.", "ai_review_sources": [ "https://pulsar-grc.com/en/features/", "https://pulsar-grc.com/en/", "https://pulsar-grc.com/en/legal/terms/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "c1risk", "name": "C1Risk", "product": "C1Risk", "category": "platform", "description": "Verknüpft Risiken, Compliance-Anforderungen, Kontrollen, Nachweise, Assets und Lieferantendaten. Veränderungen dieser Beziehungen können ausgewertet und in Arbeitsabläufe überführt werden.", "ai": "C1Risk beschreibt KI-gestützte Zuordnung von Kontrollen zu Compliance-Frameworks und regelwerksübergreifende Kontrollabgleiche, um doppelte Compliance-Arbeit zu reduzieren.", "sources": [ "https://www.c1risk.com/", "https://www.c1risk.com/faq" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.c1risk.com/faq", "https://www.c1risk.com/" ], "ai_use_cases": [ "Kontrollzuordnung zu Compliance-Frameworks", "Regelwerksübergreifender Kontrollabgleich" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.c1risk.com/faq", "https://www.c1risk.com/" ], "ai_review_note": "FAQ benennt AI-powered automatic control mapping konkret; allgemeine Agentenaussagen nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "calqrisk", "name": "calQrisk", "product": "calQrisk GRC", "category": "platform", "description": "Führt Risiken, Kontrollen, Compliance-Pflichten und Prüfungsfeststellungen zusammen. Kontrolltests, Maßnahmen und Berichte werden um operative Resilienz und Drittparteienmanagement ergänzt.", "ai": "Die geprüfte Mitteilung beschreibt KI zur laufenden Auswertung von Governance-, Risiko- und Compliance-Informationen als Entwicklung im FCA-Sandbox-Programm. Eine bereits verfügbare Produktfunktion ist darin nicht belegt.", "sources": [ "https://www.calqrisk.com/", "https://www.calqrisk.com/company/news/calqrisk-selected-for-fca-supercharged-sandbox" ], "aliases": "GreenFeet", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "announced", "ai_sources": [ "https://www.calqrisk.com/company/news/calqrisk-selected-for-fca-supercharged-sandbox" ], "ai_use_cases": [ "GRC-Informationen laufend interpretieren (in Entwicklung)", "Verantwortungsbezogene Assurance für Senior Manager erstellen (in Entwicklung)" ], "ai_availability": "Entwicklungsprojekt laut Mitteilung vom 22. Juli 2026; allgemeine Verfügbarkeit nicht belegt; kein Produkttest.", "ai_review_sources": [ "https://www.calqrisk.com/", "https://www.calqrisk.com/company/news/calqrisk-selected-for-fca-supercharged-sandbox" ], "ai_review_note": "Homepage und KI-Sandbox-Mitteilung gelesen. Entwicklungsabsicht wird nicht als verfügbare KI-Funktion gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "cerivo", "name": "Cerivo", "product": "Cerivo", "category": "platform", "description": "Bündelt Datenschutz, Informationssicherheit und Governance- sowie Risikomanagement. Comply, Control und Govern verbinden etwa Verarbeitungstätigkeiten, Betroffenenanfragen, ISMS und Kontrollnachweise.", "ai": "Im Quellencheck ist kein konkreter KI-Arbeitsschritt der Cerivo-GRC-Plattform belegt. Unterstützung für den AI Act und Schulungen zum Bau externer Assistenten sind davon zu unterscheiden.", "sources": [ "https://www.cerivo.com/", "https://www.cerivo.com/contact", "https://www.cerivo.com/webinars", "https://www.cerivo.com/frameworks/nis2", "https://www.rismasystems.com/en/" ], "aliases": "ComplyCloud; RISMA Systems; Wired Relations; Openli", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Dänemark", "region": "EU", "country_source": "https://www.cerivo.com/data-protection-and-privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Cerivo ApS, Copenhagen N, Dänemark; Registernummer 45706133. Rechtstext nennt auch die operativen Marken ComplyCloud, Wired Relations, RISMA Systems und Openli mit dänischer Anschrift.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit in der GRC-Plattform im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://www.cerivo.com/", "https://www.cerivo.com/webinars", "https://www.cerivo.com/frameworks/nis2", "https://www.rismasystems.com/en/" ], "ai_review_note": "Aktuelle Produktdarstellung und offizielle Suchtreffer zu Cerivo, ComplyCloud und RISMA geprüft. Aussagen zu Governance von KI nicht als KI im Produkt gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "cerpent", "name": "Cerpent", "product": "Cerpent GRC / Ophidia AI", "category": "platform", "description": "Cerpent verbindet Risiken, Kontrollen, Assets und Prüfnachweise für Banken, Versicherer und andere regulierte Organisationen. Zuständigkeiten, Kontrollprüfung, Maßnahmen und Berichte werden in einer gemeinsamen GRC-Plattform verwaltet.", "ai": "Ophidia AI analysiert strukturierte GRC-Daten, erkennt Risikomuster und Kontrolllücken und schlägt Risikoeinstufungen sowie Kontrollzuordnungen vor. Der Hersteller nennt historische Daten und Branchenbenchmarks als Grundlage; Kontrollnachweise werden außerdem auf Anomalien untersucht.", "ai_use_cases": [ "Risikomuster und Kontrolllücken erkennen", "Risikoeinstufungen und Kontrollzuordnungen vorschlagen", "Anomalien in Kontrollnachweisen markieren" ], "sources": [ "https://cerpent.com/", "https://cerpent.com/about", "https://cerpent.com/pricing", "https://www.linkedin.com/company/cerpent/" ], "ai_sources": [ "https://cerpent.com/", "https://cerpent.com/pricing" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit individueller Demo und organisationsbezogener Implementierung. Die Preisseite führt Ophidia-Funktionen im angebotenen Plattformumfang auf; nicht selbst getestet.", "aliases": "Cerpent Inc.; Ophidia AI", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.linkedin.com/company/cerpent/", "country_note": "Das selbstgepflegte Herstellerprofil nennt New Castle, Delaware, USA, ausdrücklich als Hauptsitz und zusätzlich Standorte in Baku und Almaty. Die Website bezeichnet das Unternehmen als Cerpent Inc.", "ai_review_sources": [ "https://cerpent.com/", "https://cerpent.com/about", "https://cerpent.com/pricing", "https://www.linkedin.com/company/cerpent/" ], "ai_review_note": "Ophidia ist eine Funktion des Anbieters und kein zusätzlicher Hersteller. Angaben zu Einsparungen, Biasfreiheit und Prognosegüte sind nicht unabhängig bestätigt. Unterschiedliche Gründungsjahre in Herstellerquellen werden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "cerrix", "name": "CERRIX", "product": "CERRIX GRC", "category": "platform", "description": "Verbindet Risikoregister, Kontrolltests, Compliance-Nachweise und Audits mit Drittparteien und Vorfällen. Gemeinsame Verantwortlichkeiten und Berichte unterstützen mehrere Kontrolllinien.", "ai": "CERRIX beschreibt dialogbasierte Abfragen von GRC-Daten und die Berichtserstellung über einen angebundenen KI-Agenten.", "sources": [ "https://www.cerrix.com/en/grc-software" ], "aliases": "Ruler", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Niederlande", "region": "EU", "country_source": "https://www.cerrix.com/en/legal/privacy-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "CERRIX BV; eingetragener Sitz Den Haag, Niederlande; VAT NL854381351B01.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cerrix.com/en/grc-software" ], "ai_use_cases": [ "GRC-Daten dialogbasiert abfragen", "GRC-Berichte über KI-Agenten erstellen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.cerrix.com/en/grc-software" ], "ai_review_note": "Konkreter Abfrage- und Berichtsschritt beschrieben; unterstützte Agenten und Lizenzumfang auf dieser Quelle nicht einzeln spezifiziert.", "ai_reviewed_at": "2026-10-14" }, { "id": "checka", "name": "Checka", "product": "Checka GRC / Autopilot", "category": "platform", "description": "GRC-Plattform für Risiken, Informationsassets, Kontrollen, Anwendbarkeitserklärung, interne Audits und Lieferanten. Verknüpft Bewertungen, Maßnahmen und nachvollziehbare Änderungen.", "ai": "KI erzeugt kontextbezogene Risiken, Kontrollen und Maßnahmenpläne. Der Autopilot verknüpft Datenabfragen und Vorschläge und fordert vor dem Erstellen oder Ändern von Einträgen eine Bestätigung an.", "ai_use_cases": [ "Risiken und Kontrollen entwerfen", "Maßnahmenpläne vorschlagen", "GRC-Daten natürlichsprachlich abfragen und bearbeiten" ], "ai_evidence_status": "documented", "ai_availability": "Produktseite beschreibt verfügbare Module und bietet eine Demo. Frühes Anbieterprojekt: Datenschutzseite bezeichnet die Unternehmensformalisierung als noch im Aufbau; nicht alle KI-Auditberichte sind fertig.", "sources": [ "https://www.checka.co/", "https://www.checka.co/politica-privacidad.html" ], "ai_sources": [ "https://www.checka.co/" ], "aliases": "CHECKA; Checka Autopilot; Ingrith Dayana Malaver Botía", "country": "Kolumbien", "region": "Außerhalb Europas", "country_source": "https://www.checka.co/politica-privacidad.html", "country_note": "Datenschutzverantwortliche des Anbieterprojekts: Ingrith Dayana Malaver Botía, natürliche Person mit Sitz Bucaramanga, Kolumbien. Keine bereits registrierte Kapitalgesellschaft belegt.", "ownership": "Anbieterprojekt unter benannter natürlicher Verantwortlicher; weitergehende Eigentümerstruktur nicht separat geprüft.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.checka.co/", "https://www.checka.co/politica-privacidad.html" ], "ai_review_note": "Als frühes Softwareanbieterprojekt mit benannter natürlicher Verantwortlicher erfasst. Aufnahme wegen KI-Risiko-/Kontrollvorschlägen und Autopilot, nicht wegen Governance von KI allein. Persönliche Ausweisnummer nicht übernommen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "coaudit-group", "name": "CoAudit Group", "product": "Sentinelys", "category": "platform", "description": "Sentinelys verbindet Risikomanagement, interne Kontrollen, Audit und Compliance-Kampagnen auf einer gemeinsamen Datenbasis. Organisationsbereiche, Kontrollbibliotheken, Fragebögen und Maßnahmenpläne lassen sich miteinander verknüpfen. Der französische Hersteller bietet sowohl SaaS als auch den Betrieb in der eigenen Infrastruktur an und adressiert unter anderem Banken und Versicherer.", "ai": "Sentinelys nennt eine KI-Hilfe zur Einarbeitung. Konkrete KI-Unterstützung bei Risikoanalyse, Kontrollen, Compliance oder Audit ist im Quellencheck nicht belegt.", "sources": [ "https://coauditgroup.fr/", "https://coauditgroup.fr/a-propos-de-nous/" ], "aliases": "Sentinelys; CoAudit Pro; CoRisk; FDU Conseil", "country": "Frankreich", "country_source": "https://coauditgroup.fr/a-propos-de-nous/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://coauditgroup.fr/" ], "ai_review_note": "Herstellerseite und gezielte Domain-Suche geprüft; Schulungs-KI ohne dokumentierten GRC-Arbeitsschritt nicht in den KI-Funktionsfilter aufgenommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "tech-brows-compilo", "name": "Compilo", "product": "Compilo.ai", "category": "platform", "description": "Compilo bündelt Datenschutz, Sicherheitsanforderungen, Verträge, Lieferanten, Risiken und Nachweise. Zu den beschriebenen Arbeitsbereichen gehören Verarbeitungsverzeichnisse, Folgenabschätzungen, Kontrollnachweise und Maßnahmenpläne.", "ai": "Der Anbieter beschreibt KI-gestützte Dokumentenanalyse und Compliance-Berichte. Der Assistent erstellt Entwürfe für Datenschutz-Folgenabschätzungen und Auftragsverarbeitungsverträge und unterstützt Lieferantenbewertungen sowie die Ermittlung von NIS2-Lücken.", "ai_use_cases": [ "Datenschutz-Folgenabschätzungen entwerfen", "Compliance-Dokumente analysieren", "Lieferantenbewertungen unterstützen", "Compliance-Berichte erstellen" ], "sources": [ "https://compilo.ai/", "https://compilo.ai/privacy-policy" ], "ai_sources": [ "https://compilo.ai/", "https://compilo.ai/privacy-policy" ], "ai_availability": "Zugang und Demo werden auf Anfrage angeboten. Konkrete Module, KI-Umfang und Freigabeprozesse vor Beschaffung bestätigen.", "aliases": "Tech brows AB; Tech Brows AB; Compilo.ai", "country": "Schweden", "region": "EU", "country_source": "https://compilo.ai/privacy-policy", "country_note": "Datenschutzerklärung nennt Tech brows AB, Org.-Nr. 559434-1967, Stockholm, als Betreiber von Compilo.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://compilo.ai/", "https://compilo.ai/privacy-policy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "complyance", "name": "Complyance", "product": "Complyance Enterprise GRC; Core AI; Controls AI Agents", "category": "platform", "description": "Complyance verbindet interne Kontrollen, Risiken, Richtlinien, Nachweise und Drittparteien in einer GRC-Plattform. Kontrollen erhalten definierte Prüfkriterien; festgestellte Lücken werden als Maßnahmen mit Verantwortlichen und Fristen bearbeitet. Eingebaute KI schlägt Kontroll- und Nachweiszuordnungen vor. Ergänzende Agenten prüfen eingehende Belege, erläutern Auffälligkeiten und unterstützen die Nachverfolgung bis zur Behebung.", "ai": "Herstellerdokumentiert: Core AI empfiehlt vorhandene Nachweise für Kontrollen, ordnet Risiken geeignete Kontrollen zu und entwirft Behandlungs- oder Verbesserungsmaßnahmen. Zusätzliche Controls AI Agents prüfen Belege gegen festgelegte Kriterien, begründen Auffälligkeiten und erstellen zugewiesene Maßnahmen.", "sources": [ "https://www.complyance.com/controls-ai-agents", "https://www.complyance.com/platform/core-ai", "https://www.complyance.com/platform/ai-agents", "https://www.complyance.com/privacy-notice", "https://www.complyance.com/terms" ], "aliases": "Securely Technology Limited; Complyance US Inc.", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.complyance.com/privacy-notice", "ai_evidence_status": "documented", "ai_sources": [ "https://www.complyance.com/platform/core-ai", "https://www.complyance.com/controls-ai-agents", "https://www.complyance.com/platform/ai-agents" ], "ai_use_cases": [ "Nachweise Kontrollen zuordnen", "Kontrollnachweise prüfen", "Risiken und Kontrollen verknüpfen", "Behandlungsmaßnahmen entwerfen" ], "ai_availability": "Core AI laut Hersteller standardmäßig in jeder Bereitstellung enthalten und abschaltbar; spezialisierte AI Agents werden als optionale Zusatzfunktionen angeboten. Herstellerdokumentiert, nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.complyance.com/platform/core-ai", "https://www.complyance.com/controls-ai-agents", "https://www.complyance.com/platform/ai-agents" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "compyl", "name": "Compyl", "product": "Compyl", "category": "platform", "description": "Verbindet Governance, Risiken, Compliance, Lieferantenbewertungen und Auditberichte. Kontrollen, Integrationen und aktuelle Nachweise bilden einen gemeinsamen Programmstatus.", "ai": "Compyl beschreibt KI für Richtlinienentwürfe, Fragebogenantworten, Lieferantenbewertungen und natürlichsprachliche Abfragen eigener GRC-Daten. Ergebnisse werden zur menschlichen Prüfung vorgelegt.", "sources": [ "https://compyl.com/", "https://compyl.com/blog/your-business-evolved-your-grc-should-too/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://compyl.com/" ], "ai_use_cases": [ "Richtlinien entwerfen", "Sicherheitsfragebögen vorbefüllen", "Lieferantenbewertungen vorbereiten", "GRC-Daten dialogbasiert abfragen" ], "ai_availability": "Herstellerdokumentiert; die separate Agent Library ist als Coming Soon gekennzeichnet. Nicht praktisch getestet.", "ai_review_sources": [ "https://compyl.com/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "confidata", "name": "Confidata", "product": "Confidata GRC / IA Assessora", "category": "platform", "description": "GRC-Plattform für Datenschutz, Unternehmensrisiken, Drittparteien, Compliance-Programme und Audits mit Schwerpunkt auf brasilianischen Anforderungen. Verbindet Bewertungen, Kontrollen, Aufgaben und Nachweise.", "ai": "Der kontextbezogene KI-Assistent schlägt Kontrollen und Prioritäten vor, erstellt Richtlinienentwürfe und analysiert Lieferantenverträge gegen regulatorische Rahmenwerke. Vorschläge nutzen Daten und offene Aufgaben der jeweiligen Organisation.", "ai_use_cases": [ "Kontrollen und Prioritäten vorschlagen", "Richtlinien entwerfen", "Lieferantenverträge auf Compliance prüfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles modulares SaaS-Angebot mit Demo; IA Assessora laut Preisseite in jeder Modulkombination enthalten. Zusätzliche KI-Automatisierung ist ein gesonderter Modulbereich.", "sources": [ "https://confidata.com.br/", "https://confidata.com.br/ia-assessora", "https://confidata.com.br/precos", "https://confidata.com.br/termos-de-uso" ], "ai_sources": [ "https://confidata.com.br/ia-assessora" ], "aliases": "KNOW FOREVER TECNOLOGIA LTDA; KNOW FOREVER SERVIÇOS EDUCACIONAIS LTDA; Confidata IA Assessora", "country": "Brasilien", "region": "Außerhalb Europas", "country_source": "https://confidata.com.br/termos-de-uso", "country_note": "KNOW FOREVER TECNOLOGIA LTDA, CNPJ 61.231.772/0001-29, São Paulo. Nutzungsbedingungen vom 05.10.2026 bestätigen Namensänderung bei unveränderter CNPJ.", "ownership": "Nicht separat geprüft", "hosting": "Plattformhosting in São Paulo laut Anbieter; KI-Anbieter und -Modelle organisationsbezogen konfigurierbar. Verarbeitungsorte externer KI-Dienste nicht separat geprüft.", "ai_review_sources": [ "https://confidata.com.br/", "https://confidata.com.br/ia-assessora", "https://confidata.com.br/precos", "https://confidata.com.br/termos-de-uso" ], "ai_review_note": "Scout-Rechtsträgername durch aktuellen Namen ersetzt und als Altalias erhalten. Konkrete KI-Arbeit in Risiko-, Richtlinien- und Lieferantenprozessen belegt; reine Automatisierung und KI-Governance separat betrachtet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "continuum-grc", "name": "Continuum GRC", "product": "A.ITAM / AITAMBot", "category": "platform", "description": "Continuum GRC bündelt Risikomanagement, Kontrollprüfungen, Auditnachweise und Richtlinien in A.ITAM. Die Plattform unterstützt mehrere Compliance-Rahmenwerke sowie Themen wie Lieferantenrisiken, Datenschutz und interne Kontrollen. Gemeinsame Nachweise und Zuordnungen erleichtern parallele Prüfungen. Richtlinienprozesse mit Versionierung und Freigaben ergänzen die Steuerung von Risiken und Kontrollen innerhalb derselben Software.", "ai": "Die Produkt-FAQ beschreibt AITAMBot für Nachweissammlung, Kontrollmapping, Risikoerkennung und Berichtserstellung. Die Herstellerangaben zur KI-Unterstützung wurden dokumentiert, aber weder Automatisierungsgrad noch Qualität der erzeugten Ergebnisse praktisch getestet.", "sources": [ "https://continuumgrc.com/", "https://continuumgrc.com/contact-us-now/" ], "aliases": "A.ITAM; AITAMBot; IT Audit Machine; ITAM", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://continuumgrc.com/contact-us-now/", "ai_evidence_status": "documented", "ai_sources": [ "https://continuumgrc.com/" ], "ai_use_cases": [ "Kontrollmapping", "Nachweissammlung", "Risikoerkennung", "Berichtsentwürfe" ], "ai_availability": "Herstellerdokumentiert; AITAMBot wird als Bestandteil der angebotenen Plattform beschrieben; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://continuumgrc.com/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "copla", "name": "Copla", "product": "Copla GRC Platform", "category": "platform", "description": "Copla verbindet Compliance, Risikomanagement, Lieferantenprüfungen und Informationssicherheit in einer gemeinsamen Plattform. Risiken, Kontrollen, Nachweise und Verantwortlichkeiten werden miteinander verknüpft. Dokumentenfreigaben, Versionsverwaltung und ein Auditbereich unterstützen die laufende Umsetzung. Neben der Software gehören CISO-Leistungen zum Angebot; fachliche Bewertungen bleiben deshalb Teil eines betreuten Prozesses.", "ai": "Die KI erstellt unternehmensbezogene Richtlinien aus betrieblichen Angaben und richtet die Entwürfe an Framework-Anforderungen aus. Dokumente werden mit Kontrollen, Risiken und Assets verknüpft und anschließend geprüft und freigegeben.", "sources": [ "https://copla.com/", "https://copla.com/solutions/platform/policy-compliance-software/", "https://copla.com/privacy-policy/", "https://copla.com/blog/product-news/cyberupgrade-is-now-copla/" ], "aliases": "Cyber upgrade, UAB; CyberUpgrade; Copla", "country": "Litauen", "region": "EU", "country_source": "https://copla.com/privacy-policy/", "ai_evidence_status": "documented", "ai_sources": [ "https://copla.com/solutions/platform/policy-compliance-software/" ], "ai_use_cases": [ "Entwürfe unternehmensbezogener Compliance-Richtlinien", "Ausrichtung von Richtlinien an Framework-Anforderungen" ], "ai_availability": "Herstellerdokumentierte Software mit CISO-Begleitung und Freigabeworkflows; konkreten Vertragsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://copla.com/", "https://copla.com/solutions/platform/policy-compliance-software/", "https://copla.com/privacy-policy/", "https://copla.com/blog/product-news/cyberupgrade-is-now-copla/" ], "ai_review_note": "Nur die explizit als KI beschriebenen Dokumentenfunktionen übernommen; gewöhnliche Kontrollzuordnung und Risikoberechnung nicht automatisch als KI eingestuft.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "corporater", "name": "Corporater", "product": "", "category": "platform", "description": "Governance, Performance, Risiko und Compliance in einem digitalen Organisationsmodell.", "ai": "Der integrierte Assistent TIVA unterstützt das Erfassen von Risiken und Vorfällen, die Bearbeitung von Compliance-Aufgaben sowie das Auslösen von Arbeitsabläufen in natürlicher Sprache.", "sources": [ "https://corporater.com/platform/", "https://corporater.com/platform/corporater-ai/" ], "aliases": "", "tags": "Governance | Performance | Risiko & Compliance", "wave": "Bestand 106", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://corporater.com/company/our-global-offices/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Corporater AS; ausdrücklicher Hauptsitz Stavanger, Norwegen; internationale Regionalgesellschaften separat ausgewiesen.", "ai_evidence_status": "documented", "ai_sources": [ "https://corporater.com/platform/corporater-ai/" ], "ai_use_cases": [ "Risikoerfassung", "Vorfallerfassung", "Compliance-Aufgaben", "Workflow-Aktionen" ], "ai_availability": "Ausgewählte KI-Funktionen setzen laut Anbieter Corporater UnifAI voraus. Der tatsächliche Umfang hängt von der konfigurierten Lösung und den eingerichteten Berechtigungen ab.", "ai_review_sources": [ "https://corporater.com/platform/corporater-ai/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "crisam", "name": "CRISAM GRC", "product": "", "category": "platform", "description": "Methodisches Risikomanagement, Multi-Compliance, Informationssicherheit, IKS, BCM und Audit.", "ai": "CRISAM AI Risk Assistance schlägt kontextbezogene Risiken, passende Maßnahmen und Kontrollen vor. Die Erweiterung beschreibt außerdem regulatorische Relevanzhinweise und KI-unterstützte Lieferantenrisikoanalysen.", "sources": [ "https://crisam.net/crisam-grc-risikomanagement-software/", "https://crisam.net/crisam-ai-risk-assistance/" ], "aliases": "", "tags": "Risiken | Multi-Compliance | ISMS", "wave": "Bestand 106", "country": "Österreich", "region": "EU", "country_source": "https://crisam.net/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Anbieter CALPANA business consulting GmbH, Linz, Firmenbuch 261730y. Deutsche Tochter in Hamburg zusätzlich aufgeführt; nicht aus deren Adresse auf den Hauptanbieter geschlossen.", "ai_evidence_status": "documented", "ai_sources": [ "https://crisam.net/crisam-ai-risk-assistance/" ], "ai_use_cases": [ "Risikoidentifikation", "Maßnahmenvorschläge", "Kontrollempfehlungen", "Lieferantenrisikoanalyse" ], "ai_availability": "Herstellerdokumentierte Erweiterung der CRISAM-GRC-Plattform; vordefinierte oder kundenspezifische Modelle konfigurierbar. Kein Produkttest.", "ai_review_sources": [ "https://crisam.net/crisam-ai-risk-assistance/" ], "ai_review_note": "Keine Aussage zur tatsächlich eingesetzten Modellvariante beim Kunden.", "ai_reviewed_at": "2026-10-14" }, { "id": "cshift-fidureon", "name": "CShift", "product": "Fidureon", "category": "platform", "description": "Fidureon verbindet Anforderungen, Kontrollen, Risiken, Lieferanten und Nachweise mit Datenschutz- und Sicherheitsregistern. Beratungen können mehrere Kundenarbeitsbereiche verwalten und Bewertungen mit Feststellungen und Maßnahmen dokumentieren.", "ai": "Der Assistent beantwortet Fragen zu eigenen Risiken und Kontrollen. KI schlägt Zuordnungen importierter Kontrollen vor, wertet Dokumente für Bereitschaftsprüfungen aus und erstellt Maßnahmenvorschläge. Agentenaktionen werden protokolliert; der erlaubte Automatisierungsgrad ist konfigurierbar.", "ai_use_cases": [ "Kontrollen Anforderungen zuordnen", "Compliance-Dokumente bewerten", "Risiko- und Kontrollbestand abfragen", "Maßnahmen vorschlagen" ], "sources": [ "https://fidureon.com/", "https://fidureon.com/about", "https://fidureon.com/terms" ], "ai_sources": [ "https://fidureon.com/" ], "ai_availability": "Abonnement mit Demo und eingerichteten Kundenarbeitsbereichen. Der KI-Prozesszeichner ist ausdrücklich experimentell; nicht jede Automatisierung ist eine KI-Funktion.", "aliases": "CShift AB; Fidureon", "country": "Schweden", "region": "EU", "country_source": "https://fidureon.com/about", "country_note": "Hersteller nennt CShift AB, Org.-Nr. 559375-6108, mit Adresse in Göteborg. Fidureon ist dessen Produkt und wird nicht separat gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://fidureon.com/", "https://fidureon.com/about", "https://fidureon.com/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "csquare-grc", "name": "cSquare GRC", "product": "cSquare; Fibo", "category": "platform", "description": "cSquare verbindet Compliance-Anforderungen, Kontrollen und Nachweise über mehrere Frameworks. RegGenome liefert strukturierte regulatorische Inhalte; Zugriff ist über Oberfläche sowie Integrationen vorgesehen.", "ai": "Fibo erstellt Vorschläge, Entwürfe, Zusammenfassungen und Analysen. Die Partnerdokumentation beschreibt KI-gestützte Lückenanalysen, Richtlinienerstellung und Kontrollzuordnung mit regulatorischen Quelldaten.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Richtlinien entwerfen", "Kontrollen regulatorischen Anforderungen zuordnen" ], "sources": [ "https://reg-genome.com/csquare-grc-ai-compliance-reggenome/", "https://app.csquaregrc.com/legal/terms", "https://csquaregrc.com/de-DE/" ], "ai_sources": [ "https://reg-genome.com/csquare-grc-ai-compliance-reggenome/", "https://app.csquaregrc.com/legal/terms" ], "ai_evidence_status": "documented", "ai_availability": "Partnerquelle nennt Verfügbarkeit der RegGenome-Integration ab Q2 2026 für Unternehmenskunden und Implementierungspartner. KI-Ausgaben müssen fachlich geprüft werden.", "aliases": "c²; cSquare GRC, Inc.; JNN Group, Inc.", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://reg-genome.com/csquare-grc-ai-compliance-reggenome/", "country_note": "Partnerquelle nennt JNN Group, Inc. in Pasadena; Nutzungsbedingungen nennen cSquare GRC, Inc. Vertragspartner konkret klären. Eine Anbietergruppe gezählt.", "ai_review_sources": [ "https://reg-genome.com/csquare-grc-ai-compliance-reggenome/", "https://app.csquaregrc.com/legal/terms", "https://csquaregrc.com/de-DE/" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "cura", "name": "CURA", "product": "", "category": "platform", "description": "CURA bündelt Unternehmensrisiken, Compliance, Revision, Vorfälle und Business Continuity auf einer konfigurierbaren Plattform.", "ai": "CURA beschreibt KI und maschinelles Lernen für Risikoprognosen aus internen und externen Daten, Szenariosimulationen und Vorschläge für Gegenmaßnahmen. Ergebnisse hängen von Daten und Modellannahmen ab.", "sources": [ "https://curasoftware.com/", "https://curasoftware.com/predictive-analytics/" ], "aliases": "", "tags": "Risiken | Compliance | Revision", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://curasoftware.com/predictive-analytics/" ], "ai_use_cases": [ "Risikoereignisse prognostizieren", "Risikoszenarien simulieren", "Gegenmaßnahmen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://curasoftware.com/predictive-analytics/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "cyberarrow", "name": "CyberArrow", "product": "CyberArrow GRC", "category": "platform", "description": "CyberArrow GRC verbindet Risikobewertungen, Compliance-Anforderungen, Richtlinien, interne Kontrollen und Prüfungsnachweise. Integrationen unterstützen die laufende Erfassung von Kontrollinformationen und die Vorbereitung von Audits. Die Plattform deckt mehrere Sicherheits- und Governance-Rahmenwerke ab und stellt Statusinformationen für Fachverantwortliche, Leitung und Prüfer in gemeinsamen Arbeitsabläufen bereit.", "ai": "CyberArrow beschreibt ausdrücklich eine KI-gestützte Lückenanalyse, die fehlende Kontrollen identifiziert und passende Abhilfen vorschlägt.", "sources": [ "https://www.cyberarrow.io/", "https://www.cyberarrow.io/blog/iso-27001-consultant/", "https://www.cyberarrow.io/blog/cyberarrow-from-dubai-to-the-world/", "https://www.globenewswire.com/news-release/2021/12/14/2351296/0/en/ebdaa-rebrands-to-cyberarrow-as-it-secures-a-new-important-client-for-its-automated-grc-solution.html", "https://www.cyberarrow.io/about-us/", "https://www.cyberarrow.io/privacy-policy/" ], "aliases": "CyberArrow GRC; EBDAA", "country": "Vereinigte Arabische Emirate", "region": "Außerhalb Europas", "country_source": "https://www.cyberarrow.io/blog/cyberarrow-from-dubai-to-the-world/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cyberarrow.io/blog/iso-27001-consultant/" ], "ai_use_cases": [ "Fehlende Kontrollen identifizieren", "Abhilfen zu Kontrolllücken vorschlagen" ], "ai_availability": "Herstellerdokumentierte Funktion von CyberArrow GRC; Modell und Lizenzpaket nicht näher spezifiziert. Kein Produkttest.", "ai_review_sources": [ "https://www.cyberarrow.io/", "https://www.cyberarrow.io/blog/iso-27001-consultant/", "https://www.cyberarrow.io/about-us/", "https://www.cyberarrow.io/privacy-policy/", "https://www.cyberarrow.io/blog/cyberarrow-from-dubai-to-the-world/" ], "ai_review_note": "KI-Nachweis ist auf die konkret benannte Lückenanalyse begrenzt. Gewöhnliche Nachweissammlung wird nicht allein wegen allgemeiner AI-Werbung als KI eingestuft.", "ai_reviewed_at": "2026-10-14", "country_note": "Der Hersteller beschreibt Dubai als Ausgangspunkt und Basis der Expansion. Weitere internationale Büros sind angegeben; die Standortangabe bestimmt nicht automatisch den Rechtsträger eines konkreten Vertrags.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "cybervize", "name": "Cybervize", "product": "OdySecure / OdySecure Navigator", "category": "platform", "description": "OdySecure verbindet ISMS, Assessments, Business Continuity, Drittparteienrisiken und Awareness. Risiken, Maßnahmen, Kontrollen, Freigaben und Nachweise greifen auf gemeinsame Organisationsdaten zu.", "ai": "Der verfügbare Navigator beantwortet Governance-Fragen aus den Daten des eigenen Mandanten, etwa zu größten Risiken und Auditbereitschaft. Antworten nennen Quellen und Kennzahlen und berücksichtigen Leserechte; fehlende Daten werden kenntlich gemacht.", "ai_use_cases": [ "Risiken natürlichsprachlich abfragen", "Auditbereitschaft anhand eigener Daten erläutern", "Quellen zu Governance-Antworten bereitstellen" ], "ai_evidence_status": "documented", "ai_availability": "Navigator ausdrücklich als verfügbar beschrieben. Weitergehende handelnde KI-Agenten befinden sich im Design-Partner-Programm und sind noch nicht allgemein verfügbar. Einführung und Modulumfang werden vereinbart.", "sources": [ "https://www.cybervize.de/de/leistungen/cybervize-plattform", "https://www.cybervize.de/de/impressum" ], "ai_sources": [ "https://www.cybervize.de/de/leistungen/cybervize-plattform" ], "aliases": "Cybervize Operations GmbH; Cybervize Consulting GmbH; OdySecure; OdySecure Navigator", "country": "Deutschland", "region": "EU", "country_source": "https://www.cybervize.de/de/impressum", "country_note": "Cybervize Operations GmbH, Düsseldorf, HRB 101821; Impressum nennt auch Cybervize Consulting GmbH, HRB 101465. Als eine Anbietergruppe gezählt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cybervize.de/de/leistungen/cybervize-plattform", "https://www.cybervize.de/de/impressum" ], "ai_review_note": "Nur den ausdrücklich verfügbaren lesenden Navigator als aktuellen KI-Nachweis herangezogen. Agenten-Vorschau und produktive Funktionen getrennt; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "cypheron", "name": "CypherOn", "product": "Observa", "category": "platform", "description": "Observa ist eine GRC-Plattform für Sicherheits- und Compliance-Teams mit Assetverwaltung, Risikoregister, Gap-Analysen, Richtlinien und Lieferantenmanagement. Sie unterstützt unter anderem tschechische Cybersicherheitsanforderungen sowie europäische Rahmenwerke. Ein integrierter Assistent erschließt Unternehmensdaten und regulatorische Inhalte. Zugriffe lassen sich je Modul begrenzen; vorbereitete Änderungen werden nach menschlicher Bestätigung protokolliert.", "ai": "Der Observa-Assistent beantwortet Risiko- und Compliance-Fragen aus freigegebenen Unternehmensdaten, erläutert regulatorische Anforderungen und erstellt Risiko- beziehungsweise Managementzusammenfassungen. Neue Risiko- und andere GRC-Datensätze werden vor dem Schreiben zur Bestätigung vorgelegt.", "sources": [ "https://cypheron.cz/en/solutions/observa", "https://observa.cypheron.cz/modules/ai", "https://observa.cypheron.cz/terms", "https://cypheron.cz/en/privacy-policy" ], "aliases": "CypherOn; Observa; Waldemar Kučera", "country": "Tschechien", "region": "EU", "country_source": "https://observa.cypheron.cz/terms", "ai_evidence_status": "documented", "ai_sources": [ "https://observa.cypheron.cz/modules/ai", "https://cypheron.cz/en/solutions/observa" ], "ai_use_cases": [ "Risiko- und Compliance-Fragen zu Unternehmensdaten beantworten", "Regulatorische Anforderungen mit Quellen erläutern", "Risiken für Managementberichte zusammenfassen", "GRC-Datensätze zur menschlichen Bestätigung vorbereiten" ], "ai_availability": "KI ist dem Enterprise-Tarif zugeordnet; Nutzungsbudget und Modulberechtigungen gelten. Angaben zum KI-Umfang im kostenlosen Test sind uneinheitlich und daher nicht zugesichert. Kein Produkttest.", "ai_review_sources": [ "https://cypheron.cz/en/solutions/observa", "https://observa.cypheron.cz/modules/ai", "https://observa.cypheron.cz/terms", "https://cypheron.cz/en/privacy-policy" ], "ai_review_note": "Quellen belegen einen eigenen Softwaredienst trotz zusätzlicher Beratungsleistungen. Menschliche Bestätigung vor Schreibzugriffen; regulatorische Erklärungen nicht als verbindliche Rechtsberatung dargestellt.", "ai_reviewed_at": "2026-10-14", "country_note": "Die Vertragsbedingungen nennen einen in Prag tätigen Gewerbetreibenden als Betreiber unter der Marke CypherOn; eine Kapitalgesellschaft oder s.r.o. wird daraus nicht abgeleitet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "decision-focus", "name": "Decision Focus", "product": "Decision Focus GRC", "category": "platform", "description": "Konfigurierbare GRC-Plattform mit Auditplanung, Prüfungsdurchführung, Maßnahmen und Berichten. Prüfungsarbeit wird mit Risiko- und Kontrollrahmen sowie Compliance und Resilienz verbunden.", "ai": "Die KI-Werkzeuge schlagen zusätzliche Risiken und Kontrollen vor, beantworten Fragen zu Richtlinien und prüfen Dokumente gegen GRC-Daten auf mögliche Compliance-Lücken. Vorschläge orientieren sich an konfigurierten Bewertungsmaßstäben.", "sources": [ "https://www.decisionfocus.com/", "https://www.decisionfocus.com/articles/decision-focus-acquires-linkgrc---forming-a-combined-grc-powerhouse", "https://www.decisionfocus.com/platform/ai-grc", "https://www.decisionfocus.com/platform/decision-focus-intelligence" ], "aliases": "LinkGRC", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Dänemark", "region": "EU", "country_source": "https://www.decisionfocus.com/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Die Herstellerseite nennt ausdrücklich einen Hauptsitz in Dänemark; die Kontaktseite nennt Banevænget 13, 3460 Birkerød. Keine Aussage zu Hosting oder Eigentümerstruktur aus dem Sitz abgeleitet.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.decisionfocus.com/platform/ai-grc", "https://www.decisionfocus.com/platform/decision-focus-intelligence" ], "ai_use_cases": [ "Risiken und Kontrollen vorschlagen", "Richtlinien und regulatorische Texte befragen", "Compliance-Lücken kennzeichnen", "GRC-Datensätze zusammenfassen" ], "ai_availability": "Herstellerdokumentiert; KI-Modelle und Vorgaben werden für die Organisation konfiguriert. Schreiben durch Intelligence erst nach Freigabe. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.decisionfocus.com/platform/ai-grc", "https://www.decisionfocus.com/platform/decision-focus-intelligence" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "delta-rm", "name": "DELTA RM", "product": "DELTA RM GRC & RMIS", "category": "platform", "description": "DELTA RM kombiniert Enterprise Risk Management mit Vorfällen, Versicherungen, Prävention, internem Kontrollsystem und Revision. Risiken lassen sich über Bewertungen, Kennzahlen und Maßnahmenpläne verfolgen. Der Versicherungsbezug ergänzt die klassische GRC-Perspektive insbesondere bei der gemeinsamen Steuerung von Risiken, Schäden und Absicherung.", "ai": "DELTA RM beschreibt KI-Agenten, die Versicherungsunterlagen auswerten, fehlende Schadendokumente erkennen sowie Kontrollnachweise bewerten und Compliance-Berichte entwerfen.", "sources": [ "https://deltarm.com/en", "https://deltarm.com/en/module---gestion-des-risques", "https://deltarm.com/en/mentions-legales-delta-rm", "https://deltarm.com/en/a-propos" ], "aliases": "Delta Risk Management", "country": "Frankreich", "country_source": "https://deltarm.com/en/mentions-legales-delta-rm", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://deltarm.com/en" ], "ai_use_cases": [ "Versicherungs- und Schadendokumente auswerten", "Kontrollnachweise bewerten", "Compliance-Berichte entwerfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://deltarm.com/en" ], "ai_review_note": "Hersteller sieht fachliche Prüfung und Freigabe durch Anwender vor; keine Produktprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "deveca", "name": "deveca", "product": "deveca", "category": "platform", "description": "Bündelt ISMS, IT- und Geschäftsrisiken, Maßnahmen, Datenschutz und Hinweisgeberfälle in einer mandantenfähigen Plattform.", "ai": "deveca beschreibt KI zur Nachweisprüfung, zum Erkennen von Lücken beim Framework-Abgleich und zum Entwerfen von Verarbeitungsverzeichnissen und Datenschutz-Folgenabschätzungen.", "sources": [ "https://www.deveca.app/", "https://www.deveca.app/impressum" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.deveca.app/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.deveca.app/" ], "ai_use_cases": [ "Nachweise prüfen", "Framework-Lücken erkennen", "VVT-Entwürfe erstellen", "DSFA-Entwürfe erstellen" ], "ai_availability": "Herstellerdokumentiert; DORA, SOC 2 und PCI DSS werden auf derselben Seite noch als Coming Soon geführt; kein Produkttest.", "ai_review_sources": [ "https://www.deveca.app/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14", "country_note": "Anbieterkennzeichnung: Kevin Carter (deveca GRC), c/o MDC#deveca, Welserstraße 3, Dietmannsried, Deutschland. Keine GmbH oder andere nicht belegte Rechtsform ergänzt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "digitalxforce", "name": "DigitalXForce", "product": "DigitalXForce TRiSCM / AI JedAI / XForce GPT", "category": "platform", "description": "Plattform für GRC, laufende Kontrollprüfung, Cyberrisiken, Drittparteien und Compliance-Nachweise.", "ai": "AI JedAI analysiert Kontrollnachweise und empfiehlt Abhilfemaßnahmen. XForce GPT erstellt Risikobeschreibungen und Vorstandsberichte; weitere KI-Funktionen unterstützen Lieferantendokumente und Richtlinien.", "ai_use_cases": [ "Kontrollnachweise analysieren", "Abhilfemaßnahmen empfehlen", "Risiko- und Vorstandsberichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelles kommerzielles Angebot mit Demo; DigitalXForce Lite wird als gehostete Variante angeboten.", "sources": [ "https://digitalxforce.com/about-us/", "https://digitalxforce.com/press-release/digitalxforce-accelerates-toward-100m-arr-milestone-amid-strong-demand-and-strategic-investor-interest/", "https://www.linkedin.com/company/digitalxforce/", "https://digitalxforce.com/" ], "ai_sources": [ "https://digitalxforce.com/about-us/", "https://digitalxforce.com/press-release/digitalxforce-accelerates-toward-100m-arr-milestone-amid-strong-demand-and-strategic-investor-interest/" ], "aliases": "DigitalXForce Corporation; AI JedAI; XForce GPT", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://digitalxforce.com/", "country_note": "Die Herstellerwebsite nennt eine Kontaktadresse in Irving, Texas, USA. Die strukturierten Organisationsdaten bestätigen das Land US. Dies ersetzt den bisherigen alleinigen Standortbeleg über LinkedIn; Register- und Eigentümerprüfung bleiben davon getrennt.", "ownership": "Anbieter DigitalXForce Corporation; eigene Veröffentlichungen nennen institutionelle Investitionen, Beteiligungsanteile wurden nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://digitalxforce.com/about-us/", "https://digitalxforce.com/press-release/digitalxforce-accelerates-toward-100m-arr-milestone-amid-strong-demand-and-strategic-investor-interest/" ], "ai_review_note": "Konkrete Aufgaben der beiden KI-Engines auf aktueller Produktseite dokumentiert. Anbieterprofil und Pressemitteilung ergänzen Länder- und Rechtsträgerbeleg; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "diligent", "name": "Diligent One", "product": "", "category": "platform", "description": "Board-Arbeit, Audit, Risiko und Compliance mit Berichten für Leitung und Aufsicht.", "ai": "AI Risk Essentials identifiziert und vergleicht strategische und operative Risiken anhand öffentlicher Unternehmensberichte. Weitere Diligent-KI-Funktionen verdichten Board-Unterlagen und unterstützen die Vorbereitung sowie Nachbereitung von Gremiensitzungen.", "sources": [ "https://www.diligent.com/platform/diligent-one", "https://www.diligent.com/platform/diligent-ai", "https://www.diligent.com/company/newsroom/diligent-acquires-3rdrisk", "https://www.diligent.com/products/ai-risk-essentials" ], "aliases": "3rdRisk", "tags": "Governance | Revision | Gremienarbeit", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.diligent.com/products/ai-risk-essentials", "https://www.diligent.com/platform/diligent-ai" ], "ai_use_cases": [ "Risikoidentifikation", "Risiko-Benchmarking", "Gremienunterlagen verdichten" ], "ai_availability": "Risk Essentials und die KI-Funktionen für Gremienarbeit gehören zu unterschiedlichen Diligent-Produkten. Produkt- und Lizenzumfang separat prüfen; kein pauschaler Nachweis für die Verfügbarkeit aller KI-Funktionen in jeder Diligent-One-Installation.", "ai_review_sources": [ "https://www.diligent.com/products/ai-risk-essentials", "https://www.diligent.com/platform/diligent-ai" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "dimeri", "name": "Dimeri", "product": "GRC-Plattform / AI Assistant", "category": "platform", "description": "Plattform für Unternehmensrisiken, Compliance, interne Revision, Governance und Drittparteien. Für Unternehmen und Beratungen mit getrennten Kundenarbeitsbereichen angeboten.", "ai": "Der KI-Assistent verwendet verknüpfte Kontrollen, Auditverlauf und Rahmenwerke für begründete Risikobewertungen. Er entwirft referenzierte Kontrollen, priorisiert regulatorische Änderungen, beantwortet Fragen aus Richtlinien und Nachweisen und bereitet Auditpakete vor.", "ai_use_cases": [ "Risiken mit Begründung bewerten", "Kontrollen mit Rahmenwerksbezug entwerfen", "Compliance-Lücken und Nachweise auswerten" ], "ai_evidence_status": "documented", "ai_availability": "Kostenloser Arbeitsbereich und Demo öffentlich angeboten; der Assistent wird als bestehende Funktion beschrieben.", "sources": [ "https://www.dimeri.ai/", "https://www.dimeri.ai/platform/features/ai-assistant", "https://www.dimeri.ai/terms" ], "ai_sources": [ "https://www.dimeri.ai/platform/features/ai-assistant" ], "aliases": "Dimeri (Pty) Ltd", "country": "Südafrika", "region": "Außerhalb Europas", "country_source": "https://www.dimeri.ai/terms", "country_note": "Dimeri (Pty) Ltd; Kontaktanschrift 9 Lena Ahrens Road, Glenwood, Durban, Südafrika.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.dimeri.ai/", "https://www.dimeri.ai/platform/features/ai-assistant", "https://www.dimeri.ai/terms" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "diss-co", "name": "DISS-CO", "product": "Smart Integrity Platform (SIP)", "category": "platform", "description": "Die Smart Integrity Platform bündelt Hinweisgeberfälle, Beschwerden, Drittparteiprüfungen, Risiken und Compliance-Berichte. Weitere Module unterstützen Sorgfaltspflichten und Informationssicherheitsanforderungen.", "ai": "DISS-CO beschreibt KI zur Kategorisierung von Hinweisen, Analyse negativer Medienberichte sowie für Lückenanalysen und Kontrollzuordnung. Mehrstufige KI-Workflows sollen wiederkehrende Compliance-Aufgaben unterstützen.", "ai_use_cases": [ "Hinweise und Beschwerden kategorisieren", "Negative Medienberichte analysieren", "Kontrollen zuordnen", "Compliance-Lücken analysieren" ], "sources": [ "https://smartintegrityplatform.com/", "https://smartintegrityplatform.com/legal-notice/" ], "ai_sources": [ "https://smartintegrityplatform.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo und modulare Produktangebote verfügbar. KI-Module, Freigaben und gegebenenfalls On-Premises-Betrieb gesondert vereinbaren; Automatisierungsquoten nicht unabhängig geprüft.", "aliases": "DISS-CO GmbH; Smart Integrity Platform; SIP; diss-co.tech", "country": "Deutschland", "region": "EU", "country_source": "https://smartintegrityplatform.com/legal-notice/", "country_note": "Impressum nennt DISS-CO GmbH in Wedel, HRB 17964 PI. Die Datenschutzerklärung verwendet zusätzlich die Ortsangabe Hamburg; Deutschland-Zuordnung ist konsistent.", "ai_review_sources": [ "https://smartintegrityplatform.com/", "https://smartintegrityplatform.com/legal-notice/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "dmaze", "name": "Dmaze", "product": "Dmaze", "category": "platform", "description": "Dmaze ist eine konfigurierbare Plattform für Risikomanagement, Informationssicherheit, Compliance und Audits. Vorlagen strukturieren Bewertungen, Kontrollen, Nachweise und Maßnahmen mit zugewiesenen Verantwortlichkeiten. Weitere Anwendungsbereiche umfassen Datenschutz, Qualitätsmanagement und Geschäftskontinuität. Für die Auswertung bietet der Anbieter einen Power-BI-Konnektor sowie Berichte in Office-Formaten und eine Schnittstelle zur Integration anderer Systeme.", "ai": "Dmaze schlägt aus Projektkontexten Risiken sowie passende Kontrollen und Maßnahmen vor. Für Vorfälle nennt der Hersteller Unterstützung bei Ursachen und Präventionsmaßnahmen; Speichern erfordert Nutzerentscheidung.", "sources": [ "https://www.dmaze.com/solutions", "https://www.dmaze.com/", "https://proactima.com/2023/04/digitalt-styrkeloft-i-proactima/" ], "aliases": "Proactima Solutions AS; Proactima; UXRisk", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://www.dmaze.com/contact", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.dmaze.com/" ], "ai_use_cases": [ "Risiken aus Projektbeschreibungen vorschlagen", "Kontrollen und Minderungsmaßnahmen empfehlen", "Ursachen und Prävention zu Vorfällen vorschlagen" ], "ai_availability": "Herstellerdokumentiert als integrierte Vorschläge; Annahme oder Bearbeitung durch Nutzer. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.dmaze.com/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "dotcoai", "name": "DotCoAi", "product": "DotCoAi GRC Platform", "category": "platform", "description": "DotCoAi verbindet Risikomanagement, Compliance, interne Revision und Lieferantenprüfungen mit einem zusätzlichen Modul für KI-Governance. Auditplanung, Arbeitspapiere, Feststellungen und Maßnahmen werden gemeinsam verwaltet.", "ai": "Die Produktseite beschreibt KI zur Priorisierung risikobasierter Auditpläne sowie zur Vorbereitung von Arbeitspapieren aus angebundenen Systemen und früheren Prüfungen. Damit sind KI-Funktionen innerhalb der Revision dokumentiert, über die Governance von KI-Systemen hinaus.", "ai_use_cases": [ "Auditpläne risikobasiert priorisieren", "Arbeitspapiere aus vorhandenen Prüfungsdaten vorbereiten", "Auditberichte aus Arbeitspapieren erstellen" ], "sources": [ "https://dotcoai.com/internal-audit", "https://dotcoai.com/terms", "https://dotcoai.com/contact" ], "ai_sources": [ "https://dotcoai.com/internal-audit" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bietet SaaS-Abonnements und eine Demo an. Funktionsumfang und Leistungsfähigkeit wurden nicht selbst getestet.", "aliases": "DotCo Pte. Ltd.; DotCoAi Pte. Ltd.", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://dotcoai.com/contact", "country_note": "Kontaktseite nennt ein Büro in Singapur. Die Nutzungsbedingungen nennen DotCo Pte. Ltd., im Kontaktabschnitt abweichend DotCoAi Pte. Ltd.; genaue Vertragsfirma bei Beschaffung bestätigen. Beide Bezeichnungen werden einmal gezählt.", "ai_review_sources": [ "https://dotcoai.com/internal-audit", "https://dotcoai.com/terms", "https://dotcoai.com/contact" ], "ai_review_note": "Konkrete Audit-KI unabhängig vom KI-Governance-Modul belegt. Herstellerdarstellung, kein Produkttest; Wirkungs- und Referenzbehauptungen nicht übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "durava", "name": "Durava", "product": "Durava GRC", "category": "platform", "description": "Durava verbindet interne Revision, interne Kontrollen, Risikomanagement und Compliance in einer Plattform. Anforderungen, Kontrollen und Nachweise werden miteinander verknüpft; Feststellungen fließen in die Bewertung der Kontrollwirksamkeit ein. Auditplanung, Maßnahmenverfolgung und Informationssicherheitsmanagement ergänzen den Umfang. Vorschläge aus der Dokumentenanalyse werden vor einer Übernahme durch zuständige Personen geprüft.", "ai": "Die KI extrahiert Kontrollen aus Richtlinien und Prozessbeschreibungen, vergleicht regulatorische Anforderungen mit vorhandenen Nachweisen und kennzeichnet Lücken mit Quellenbezug. Zusätzlich dokumentiert der Hersteller Vorschläge für Risikobewertungen. Ergebnisse werden zur menschlichen Prüfung bereitgestellt.", "sources": [ "https://durava.de/grc/", "https://durava.de/Impressum/" ], "aliases": "Durava GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://durava.de/Impressum/", "ai_evidence_status": "documented", "ai_sources": [ "https://durava.de/grc/" ], "ai_use_cases": [ "Kontrollen aus Dokumenten extrahieren", "Anforderungen und Nachweise abgleichen", "Compliance-Lücken mit Quellenbezug aufzeigen", "Risikobewertungen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://durava.de/grc/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "easyaudit", "name": "EasyAudit", "product": "EasyAudit / AI Compliance Officer", "category": "platform", "description": "EasyAudit kombiniert eine Compliance-Plattform mit betreuter Durchführung durch Compliance-Fachleute. Kontrollen, Nachweise, Richtlinien, Risiken und Maßnahmen werden für mehrere Prüfungsrahmen in einem gemeinsamen Programm verwaltet.", "ai": "Der AI Compliance Officer entwirft Richtlinien und Dokumentation aus Unternehmensdaten, schlägt Kontrollen vor und bereitet Abhilfemaßnahmen vor. Dokumente werden kontextbezogen den passenden Kontrollen zugeordnet. Antworten greifen auf verknüpfte Programmdaten zurück; verbindliche Aussagen und Veröffentlichungen erfordern menschliche Freigaben.", "ai_use_cases": [ "Richtlinien aus Programmdaten entwerfen", "Dokumente relevanten Kontrollen zuordnen", "Abhilfemaßnahmen aus Compliance-Lücken vorbereiten" ], "sources": [ "https://www.easyaudit.ai/officer", "https://www.easyaudit.ai/features/document-to-control-mapping", "https://www.easyaudit.ai/terms-of-service", "https://www.easyaudit.ai/EasyAudit%20Press%20Kit.pdf" ], "ai_sources": [ "https://www.easyaudit.ai/officer", "https://www.easyaudit.ai/features/document-to-control-mapping" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo und betreutem Compliance-Programm. Die Software ist Bestandteil dieses Angebots; ein unabhängig erprobter Leistungsnachweis liegt nicht vor.", "aliases": "EasyAudit Inc.; AI Compliance Officer", "country": "Kanada", "region": "Außerhalb Europas", "country_source": "https://www.easyaudit.ai/EasyAudit%20Press%20Kit.pdf", "country_note": "Hersteller-Presskit nennt Toronto, Ontario, als Hauptsitz. Die aktuellen Nutzungsbedingungen nennen EasyAudit Inc.; die dortige Rechtswahl Delaware wird nicht als abweichender Unternehmenssitz interpretiert.", "ai_review_sources": [ "https://www.easyaudit.ai/officer", "https://www.easyaudit.ai/features/document-to-control-mapping", "https://www.easyaudit.ai/terms-of-service", "https://www.easyaudit.ai/EasyAudit%20Press%20Kit.pdf" ], "ai_review_note": "Konkrete Plattformfunktionen trotz ergänzender Dienstleistungen belegt. Herstellergarantien beziehen sich auf konditionierte Prüfungsbereitschaft und nicht auf ein garantiertes Zertifikat; sie werden nicht als unabhängiger Qualitätsnachweis übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "empliance", "name": "Empliance Technologies", "product": "OneSecure / GIA", "category": "platform", "description": "GRC-Plattform für Risiken, Kontrollen, Richtlinien, Nachweise und Audits mit Schwerpunkt auf regulierten indischen Unternehmen. Ergänzende Produkte und Beratungsleistungen decken Drittparteien- und Händlerprozesse ab.", "ai": "Der KI-Agent GIA analysiert Nachweislücken und ordnet Artefakte relevanten Kontrollen zu. Ein Policy Reviewer prüft Richtlinien auf Vollständigkeit, regulatorische Zuordnung, Dopplungen und veraltete Inhalte.", "ai_use_cases": [ "Nachweislücken analysieren", "Artefakte Kontrollen zuordnen", "Richtlinien auf Lücken prüfen" ], "ai_evidence_status": "documented", "ai_availability": "Plattform und ergänzende Fachleistungen werden kommerziell mit Demo angeboten. Konkrete GIA-Agenten, Lizenzumfang und produktiver Einsatz sind im Angebot zu bestätigen.", "sources": [ "https://empliance.in/", "https://empliance.in/en/solutions/onesecure", "https://empliance.in/en/disclaimer" ], "ai_sources": [ "https://empliance.in/en/solutions/onesecure" ], "aliases": "Empliance Technologies Private Limited; Empliance Technologies Pvt. Ltd.; OneSecure; GIA; OneVision; OneMerchant", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://empliance.in/", "country_note": "Empliance Technologies Pvt. Ltd.; aktuelle Herstellerseite nennt Gurugram als Hauptsitz und ein weiteres Büro in Mumbai. Rechtstext benennt die Betreibergesellschaft.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://empliance.in/", "https://empliance.in/en/solutions/onesecure", "https://empliance.in/en/disclaimer" ], "ai_review_note": "Konkrete GIA-Funktionen in indexierter Herstellerdokumentation geprüft; direkte Seitenextraktion teilweise leer. Aufnahme als Plattform mit Dienstleistungen, keine unabhängige Wirksamkeitsprüfung oder Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "empowered-systems", "name": "Empowered Systems", "product": "Connected Risk", "category": "platform", "description": "Verbindet GRC-Daten, Analysen, Berichte und Zusammenarbeit. Dokumentenverwaltung, Versionierung und Fachobjektbeziehungen unterstützen nachvollziehbare Governance- und Risikoprozesse.", "ai": "Die geprüften Connected-Risk-Seiten beschreiben GRC-Workflows und die Governance von Modellen. Allgemeine Fachbeiträge zu KI in GRC belegen keinen konkreten, integrierten KI-Arbeitsschritt des Produkts.", "sources": [ "https://empoweredsystems.com/platform/", "https://empoweredsystems.com/connected-risk/model-risk-management/", "https://empoweredsystems.com/blog/harnessing-the-power-of-ai-in-governance-risk-and-compliance-grc/" ], "aliases": "Connected Risk; AutoAudit; Empowered ESG", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://empoweredsystems.com/platform/", "https://empoweredsystems.com/connected-risk/model-risk-management/", "https://empoweredsystems.com/blog/harnessing-the-power-of-ai-in-governance-risk-and-compliance-grc/" ], "ai_review_note": "Produkt- und Domain-Suche; Governance von KI nicht mit eigener KI-Unterstützung gleichgesetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "eramba", "name": "eramba", "product": "", "category": "platform", "description": "Offene GRC-Software mit Risiken, internen Kontrollen, Compliance, Richtlinien, Vorfällen und Datenschutz; Community- und Enterprise-Angebot.", "ai": "Die MCP-Anbindung verbindet eramba mit einem eigenen Sprachmodell. Dokumentierte Anwendungen sind Abfragen von GRC-Daten, die Prüfung von Richtlinien gegen Anforderungen und die Ableitung von Risikoprofilen aus Assessments.", "sources": [ "https://www.eramba.org/", "https://www.eramba.org/learning", "https://www.eramba.org/learning/courses/91", "https://discussions.eramba.org/t/release-3-31-0/8671", "https://find-and-update.company-information.service.gov.uk/company/09524547", "https://www.eramba.org/terms-and-conditions" ], "aliases": "", "tags": "GRC | Kontrollen | Datenschutz", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/09524547", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.eramba.org/learning/courses/91", "https://discussions.eramba.org/t/release-3-31-0/8671" ], "ai_use_cases": [ "GRC-Daten in natürlicher Sprache abfragen", "Richtlinien gegen Anforderungen prüfen", "Assessment-Ergebnisse zu Risikoprofilen auswerten" ], "ai_availability": "MCP-Anbindung mit eigenem LLM-Anbieter; Release 3.31.0 dokumentiert. Der Lernleitfaden enthält noch einen experimentellen Freigabehinweis; Verfügbarkeit je Instanz bestätigen. Kein Produkttest.", "ai_review_sources": [ "https://www.eramba.org/learning/courses/91", "https://discussions.eramba.org/t/release-3-31-0/8671" ], "ai_review_note": "Leitfaden und Release-Mitteilung gelesen. Unterschiedliche Freigabehinweise nicht eigenmächtig harmonisiert.", "ai_reviewed_at": "2026-10-14", "country_note": "Eramba Limited, Companies House 09524547, aktiv; registrierter Sitz 71–75 Shelton Street, London. Anbieterwebsite führt denselben Londoner Sitz und zusätzlich ein Büro in Bratislava. Landeinordnung folgt der registrierten Anbieter-Rechtseinheit. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "esg-innova", "name": "ESG Innova Group", "product": "GRCTools; ISOTools; ESGTools; HSETools", "category": "platform", "description": "Die Produktlinie GRCTools unterstützt Governance, Unternehmensrisiken und regulatorische Compliance. Das Portfolio umfasst unter anderem Informationssicherheit, Drittparteienrisiken sowie Ereignis- und Vorfallmanagement. Die ergänzenden Linien ISOTools, ESGTools und HSETools verbinden diese Aufgaben mit Managementsystemen, Nachhaltigkeit und Arbeitsschutz innerhalb derselben Anbietergruppe.", "ai": "GRCTools nennt KI in indexierten Produktangaben. Die konkrete Funktionsprüfung bleibt offen: Eine abrufbare Nachhaltigkeitsseite beschreibt Automatisierung, während aktuelle Plattform-, ERM- und Broschüreninhalte nicht zuverlässig abrufbar sind.", "sources": [ "https://grctools.software/", "https://grctools.software/software-grc/", "https://grctools.software/pdfs/dossier-grc-2024.pdf", "https://grctools.software/aviso-legal/", "https://www.esginnova.com/", "https://grctools.software/soluciones/sostenibilidad/", "https://grctools.software/software-grc/software-gri/" ], "aliases": "GRCTools; ISOTools; ESGTools; HSETools; Proyectos y Consultoría de Innovación Tecnológica S.L.", "country": "Spanien", "country_source": "https://grctools.software/aviso-legal/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "unreviewed", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Detailprüfung offen; zentrale Produktseiten und Broschüre beim Abruf nicht erreichbar.", "ai_review_sources": [ "https://grctools.software/soluciones/sostenibilidad/", "https://grctools.software/software-grc/software-gri/" ], "ai_review_note": "Nachhaltigkeitsseite und indexierte offizielle GRI-Beschreibung gelesen. Unterschiedlich aktuelle Suchmetadaten und Seitenkörper sowie Timeouts der zentralen Quellen verhindern die abschließende KI-Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "euraika", "name": "Euraika", "product": "Euraika GRC; Euraika AI Assistant", "category": "platform", "description": "Euraika GRC verbindet Risiken, Kontrollen, Richtlinien, Lieferantenbewertungen und Nachweise mit Audit- und Datenschutzabläufen. Die Plattform unterstützt europäische Sicherheits- und Compliance-Frameworks einschließlich des belgischen CyFun.", "ai": "Der Assistent beantwortet Fragen auf Basis der organisationsbezogenen Daten mit Quellenverweisen. KI schlägt Risikobehandlungen vor, analysiert Lieferantenlücken, verbessert Richtlinien und entwirft Antworten auf Sicherheitsfragebögen. Vorschläge und Agentenläufe werden von Menschen geprüft.", "ai_use_cases": [ "Risiken und Maßnahmen ergänzen", "Lieferantenlücken analysieren", "Richtlinien überarbeiten", "Sicherheitsfragebögen beantworten", "Compliance-Daten mit Quellen abfragen" ], "sources": [ "https://www.euraika.net/en/grc/features/", "https://www.euraika.net/en/impressum/", "https://www.euraika.net/en/grc/" ], "ai_sources": [ "https://www.euraika.net/en/grc/features/" ], "ai_availability": "Als Plattform mit Testzugang und Demo angeboten; KI-Kontingente und Zusatzfunktionen hängen vom Tarif ab. Keine automatische Compliance-Freigabe.", "aliases": "Euraika BV; Euraika GRC; Aegis; aegis.euraika.net", "country": "Belgien", "region": "EU", "country_source": "https://www.euraika.net/en/impressum/", "country_note": "Impressum nennt Euraika BV, Leuvenselaan 13 in Tienen, Belgien, sowie KBO/BCE 1033.543.413.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.euraika.net/en/grc/features/", "https://www.euraika.net/en/impressum/", "https://www.euraika.net/en/grc/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "f24", "name": "F24 TopEase", "product": "", "category": "platform", "description": "Modulare GRC-Plattform mit gemeinsamer Datenbasis für Risiken, IKS, Prozesse, Assets, BCM, Informationssicherheit und Drittparteien.", "ai": "Für TopEase wurde im aktuellen Quellencheck keine konkrete KI-Funktion belegt. Die Produktseiten beschreiben verknüpfte Daten, Workflows, Kontrollen und Auswertungen; KI-Funktionen anderer F24-Produkte werden nicht auf TopEase übertragen.", "sources": [ "https://topease.f24.com/de/", "https://topease.f24.com/de/produktueberblick-grc-softwareloesung/" ], "aliases": "", "tags": "GRC | BCM | ISMS", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://f24.com/en/imprint/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "F24 AG; München, Deutschland; HRB 158196.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://topease.f24.com/de/produktueberblick-grc-softwareloesung/", "https://topease.f24.com/de/" ], "ai_review_note": "Produktüberblick und gezielte TopEase-KI-Suche geprüft. Automatisierung allein ist kein KI-Nachweis.", "ai_reviewed_at": "2026-10-14" }, { "id": "flow-grc", "name": "Flow GRC", "product": "Flow", "category": "platform", "description": "Flow verbindet Risikoregister, Kontrollverwaltung, Compliance-Zuordnung und Auditvorbereitung. Risiken erhalten Verantwortliche und Behandlungspläne; Nachweise und Lieferantenprüfungen ergänzen den Ablauf.", "ai": "Laut Anbieter unterstützt Claude die Erstellung von Risikoregistern aus Unternehmensbeschreibungen, die Zuordnung von Kontrollen und die Analyse von Lücken. Ein KI-Risikoanalyst beantwortet Fragen und untersucht Szenarien.", "ai_use_cases": [ "Risikoregister entwerfen", "Kontrollen zuordnen", "Compliance-Lücken analysieren" ], "sources": [ "https://www.flowgrc.com/about", "https://www.flowgrc.com/terms-of-service" ], "ai_sources": [ "https://www.flowgrc.com/about", "https://www.flowgrc.com/terms-of-service" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bietet Einstieg und Demo an. Konkreten Funktionsumfang prüfen; Standort und Rechtsträger nicht abschließend verifiziert.", "aliases": "", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "country_note": "Standort und genaue Vertragseinheit bleiben offen; keine regionale Zuordnung aus der englischen Website abgeleitet.", "ai_review_sources": [ "https://www.flowgrc.com/about", "https://www.flowgrc.com/terms-of-service" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "focus-grc", "name": "focus-GRC", "product": "", "category": "platform", "description": "Modulare GRC-Suite mit Risikoaggregation, IKS, regulatorischen Anforderungen, Vorfällen und Business Continuity.", "ai": "Im Quellencheck ist keine konkrete KI-Unterstützung für GRC-Arbeitsschritte belegt. Monte-Carlo-Simulation, Risikoaggregation und automatisierte Kennzahlenberechnung werden nicht allein als KI gewertet.", "sources": [ "https://focus-dv.com/produktsuite-focus-grc/", "https://focus-dv.com/ueber-uns/" ], "aliases": "", "tags": "Risikoaggregation | IKS | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://focus-dv.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "focus DV-Technologie, Beratung und Entwicklung GmbH; Unterhaching; DE157691658.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://focus-dv.com/produktsuite-focus-grc/" ], "ai_review_note": "Produktseite und gezielte Herstellersuche nach KI/künstlicher Intelligenz geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "formalize", "name": "Formalize", "product": "Formalize", "category": "platform", "description": "Verbindet Risiken, Compliance-Anforderungen und operative Kontrollen. Gemeinsame Workflows unterstützen mehrere Regelwerke, darunter Informationssicherheit sowie DORA-, NIS2- und KI-Governance-Anforderungen.", "ai": "Smart Fill extrahiert Vertragsbedingungen und befüllt konfigurierte Felder. Formalize IQ soll zusätzlich offizielle Standards auslegen und GRC-Lücken identifizieren; diese Erweiterung wird in der Kooperationsmeldung als Pilot beschrieben.", "sources": [ "https://formalize.com/en/platform/formalize-platform", "https://support.formalize.com/en/articles/566770-what-is-formalize-smart-fill", "https://formalize.com/en/news/formalize-iso-collaboration" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Dänemark", "region": "EU", "country_source": "https://formalize.com/en/clients-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Formalize ApS; Aarhus, Dänemark; VAT DK42045136. Spanische Tochter separat aufgeführt; Zuordnung zum operativen Hauptanbieter.", "ai_evidence_status": "documented", "ai_sources": [ "https://support.formalize.com/en/articles/566770-what-is-formalize-smart-fill", "https://formalize.com/en/news/formalize-iso-collaboration" ], "ai_use_cases": [ "Vertragsdaten und Verlängerungsklauseln extrahieren", "Konfigurierte Vertragsfelder mit KI befüllen" ], "ai_availability": "Smart Fill erfordert Aktivierung der KI und Konfiguration der Vertragsfelder. Formalize IQ in der geprüften Ankündigung als Pilot beschrieben. Nicht praktisch getestet.", "ai_review_sources": [ "https://support.formalize.com/en/articles/566770-what-is-formalize-smart-fill", "https://formalize.com/en/news/formalize-iso-collaboration" ], "ai_review_note": "Pilotziele nicht als allgemein verfügbare Funktionen gezählt. Help-Center-Chatbot Clara allein kein GRC-Funktionsbeleg.", "ai_reviewed_at": "2026-10-14" }, { "id": "fullyincontrol", "name": "FullyInControl", "product": "FullyInControl GRC", "category": "platform", "description": "Verknüpft Risiken und Kontrollziele mit Prozessen, Maßnahmen, Prüfungen und Nachweisen. Informationen können für mehrere Regelwerke genutzt werden; Zuständigkeiten und Berichte sind konfigurierbar.", "ai": "FullyInControl beschreibt KI-Unterstützung zur Identifikation relevanter Risiken und zur Bestimmung geeigneter Risikomaßnahmen innerhalb der GRC-Software.", "sources": [ "https://fullyincontrol.com/en/oplossingen/grc-software-governance-risk-compliance-management-software/", "https://fullyincontrol.com/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Niederlande", "region": "EU", "country_source": "https://fullyincontrol.com/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://fullyincontrol.com/en/oplossingen/grc-software-governance-risk-compliance-management-software/" ], "ai_use_cases": [ "Risikoidentifikation", "Vorschläge für Risikomaßnahmen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://fullyincontrol.com/en/oplossingen/grc-software-governance-risk-compliance-management-software/" ], "ai_review_note": "Konkrete Funktionsbeschreibung vorhanden; Modell, Lizenzpaket und Freigabeschritte nicht näher spezifiziert.", "ai_reviewed_at": "2026-10-14", "country_note": "Die aktuelle Anbieterwebsite benennt Fully In Control B.V. mit Adresse Takenhofplein 1, Nijmegen, Niederlande. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "grais-ndondo", "name": "G.R.A.I.S.", "product": "Governance Reporting and Intelligence System", "category": "platform", "description": "Governance-Plattform für Gremien, Beschlüsse, Berichtswesen, Risiken und Audit. Verbindet Entscheidungsunterlagen und Nachweispfade.", "ai": "KI erstellt Agendaentwürfe und Management-Briefings, extrahiert Sitzungsprotokolle und unterstützt Risiko- und Anomalieerkennung. Der Hersteller beschreibt einen Prüfpfad für diese Arbeitsabläufe.", "ai_use_cases": [ "Gremienagenden und Briefings entwerfen", "Sitzungsprotokolle extrahieren", "Risikoauffälligkeiten erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Als kommerzielle SaaS mit Demo und Kundensupport ausgewiesen; detaillierte Produktunterlagen und Release Notes werden auf Anfrage angeboten.", "sources": [ "https://grais.co.za/", "https://grais.co.za/privacy", "https://grais.co.za/support" ], "ai_sources": [ "https://grais.co.za/" ], "aliases": "Ndondo (Pty) Ltd", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "https://grais.co.za/privacy", "country_note": "Betreiber Ndondo (Pty) Ltd in der Datenschutzerklärung belegt. .co.za-Domain und +27-Supportnummer sprechen für Südafrika; eine ausdrückliche Sitz- oder Registerlandangabe wurde nicht belegt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://grais.co.za/", "https://grais.co.za/privacy", "https://grais.co.za/support" ], "ai_review_note": "Konkrete KI-Arbeitsschritte öffentlich benannt, aber nur knappe Funktionsbeschreibungen. Betreiber belegt; rechtliche Länderzuordnung offen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "gbtec", "name": "GBTEC GRC Management", "product": "", "category": "platform", "description": "Modulare GRC-Plattform mit Bezug zu Prozessmanagement und Unternehmensarchitektur; ehemals BIC GRC.", "ai": "Arty ist für Prozessmanagement und weitere Plattformaufgaben dokumentiert. Die geprüften GRC- und Unternehmensseiten belegen jedoch keinen konkreten KI-Arbeitsschritt im GRC-Modul.", "sources": [ "https://www.gbtec.com/de/software/gbtec-grc-management/", "https://www.gbtec.com/de/gbtec-fakten/", "https://www.gbtec.com/company/news-article/arty-ai-enhanced-process-transformation/" ], "aliases": "", "tags": "Prozesse | Risiken | Kontrollen", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.gbtec.com/imprint/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "GBTEC Software AG; ausdrücklicher Gesellschaftssitz Bochum; HRB 9621.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.gbtec.com/de/software/gbtec-grc-management/", "https://www.gbtec.com/de/gbtec-fakten/", "https://www.gbtec.com/company/news-article/arty-ai-enhanced-process-transformation/" ], "ai_review_note": "GRC-Seite, Unternehmensfakten und Arty-Ankündigung gelesen; gezielte GRC/Arty-Suche. Plattformweite KI und Monte-Carlo-Simulation werden nicht automatisch dem GRC-Modul zugerechnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "gieom", "name": "GIEOM", "product": "Risk Central", "category": "platform", "description": "Plattform für operationelle Risiken und Resilienz. Konfigurierbare Formulare und Workflows verbinden Risiko-, Vorfall- und Compliance-Prozesse; Schnittstellen binden externe Systeme an.", "ai": "GIEOM ComplyAssure analysiert regulatorische Dokumente, zerlegt Anforderungen in Pflichten und erstellt strukturierte Richtlinien. Die KI erkennt außerdem Überschneidungen und Konflikte zwischen Regelwerken; eine Integration mit Risk Central wird beschrieben.", "sources": [ "https://www.gieom.com/risk-central/", "https://www.gieom.com/comply-assure/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.gieom.com/comply-assure/" ], "ai_use_cases": [ "Regulatorische Pflichten extrahieren", "Strukturierte Richtlinien entwerfen", "Überschneidungen und Regelkonflikte erkennen" ], "ai_availability": "Herstellerdokumentiert für ComplyAssure mit MagpieAI und Integration zu Risk Central; nicht als automatische Grundfunktion jedes Risk-Central-Pakets unterstellt. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.gieom.com/risk-central/", "https://www.gieom.com/comply-assure/" ], "ai_review_note": "Konkreter Nachweis liegt für die ergänzende Produktlinie ComplyAssure vor, nicht allein in der allgemeinen Risk-Central-Beschreibung.", "ai_reviewed_at": "2026-10-14" }, { "id": "globalsuite-solutions", "name": "GlobalSuite Solutions", "product": "GlobalSuite", "category": "platform", "description": "Verbindet Risiko, Compliance, Audit und Business Continuity mit weiteren Fachmodulen. Methoden, Kontrollen, Nachweise und Maßnahmen können über mehrere Regelwerke und Einheiten verknüpft werden.", "ai": "GlobalSuite AI unterstützt die Abfrage von Compliance-Daten, entwirft Richtlinien und Risiko-Kontroll-Szenarien und prüft Nachweise auf Lücken.", "sources": [ "https://www.globalsuitesolutions.com/", "https://www.globalsuitesolutions.com/globalsuite-ai/", "https://www.globalsuitesolutions.com/disclaimer/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Spanien", "region": "EU", "country_source": "https://www.globalsuitesolutions.com/disclaimer/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.globalsuitesolutions.com/", "https://www.globalsuitesolutions.com/globalsuite-ai/" ], "ai_use_cases": [ "Compliance-Daten abfragen", "Richtlinien entwerfen", "Risiken und Kontrollen vorschlagen", "Nachweise auf Lücken prüfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.globalsuitesolutions.com/", "https://www.globalsuitesolutions.com/globalsuite-ai/" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14", "country_note": "AUDISEC, SEGURIDAD DE LA INFORMACIÓN S.L. firmiert als GlobalSuite Solutions; Handelsregister Ciudad Real, CIF B13422902. Das Legal Notice nennt Madrid und Ciudad Real als spanische Adressen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "grace-connect", "name": "Grace Connect", "product": "Grace Connect GRC Suite", "category": "platform", "description": "Grace Connect bündelt das Management nichtfinanzieller Risiken in einer modularen GRC-Suite. Ein gemeinsames Datenmodell verbindet Prozesse, Risiken, Kontrollen, Vorfälle und Prüfungsfeststellungen. Risikoverantwortliche dokumentieren Ursachen, Eintrittswahrscheinlichkeit und Auswirkungen; interne Revision und Management verfolgen Empfehlungen, Maßnahmenfristen und Kennzahlen. Ergänzende Module unterstützen Datenschutz, Auslagerungsrisiken und die operative Umsetzung von DORA.", "ai": "Die geprüfte GRC-Produktbroschüre beschreibt Risiken, Kontrollen, Audits und Workflows, belegt jedoch keine konkrete KI-Unterstützung dieser Aufgaben.", "sources": [ "https://gracegrc.com/about/", "https://gracegrc.net/risk-management", "https://cdnc.heyzine.com/flip-book/pdf/f028830581ba54b8d2a07bb2f144de9ca18fbfc4.pdf" ], "aliases": "Grace Connect SARL; Grace Connect GRC Suite; GCCS", "country": "Luxemburg", "region": "EU", "country_source": "https://gracegrc.com/about/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://cdnc.heyzine.com/flip-book/pdf/f028830581ba54b8d2a07bb2f144de9ca18fbfc4.pdf" ], "ai_review_note": "41-seitige Herstellerbroschüre Januar 2025 geprüft; aktuelle Web-Produktseiten lieferten keinen auswertbaren Inhalt. Kein Nachweis in zugänglichen Quellen, aktuelle Änderungen damit nur eingeschränkt erfasst.", "ai_reviewed_at": "2026-10-14" }, { "id": "grcompli", "name": "GRCompli", "product": "GRCompli", "category": "platform", "description": "GRCompli bündelt Anforderungen, Kontrollen, Risiken, Vorfälle, Audits, Nachweise und Richtlinien. Die Produktdarstellung beschreibt außerdem Asset- und Lieferantenverwaltung.", "ai": "Die indexierte Herstellerseite beschreibt KI zur Bewertung von Nachweisen gegen Anforderungen sowie Entwürfe von Richtlinien, Vorfallmeldungen und Managementzusammenfassungen.", "ai_use_cases": [ "Nachweise gegen Anforderungen bewerten", "Richtlinienentwürfe erstellen", "Managementzusammenfassungen vorbereiten" ], "sources": [ "https://grcompli.com/", "https://www.grcompli.com/platform" ], "ai_sources": [ "https://grcompli.com/", "https://www.grcompli.com/platform" ], "ai_evidence_status": "documented", "ai_availability": "Demo-Angebot. KI-Belege aus indexiertem Herstellertext; direkter Seitenabruf eingeschränkt. Betriebsstatus und Vertragsumfang vor Beschaffung bestätigen.", "aliases": "AEIV Global; Kontaktverweis consultrnr.com", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "country_note": "Anbieterzuordnung nicht abschließend geklärt: indexierte Metadaten nennen AEIV Global, der Seitenkontakt consultrnr.com. Keine getrennte Zählung dieser Bezeichnungen; Standort offen.", "ai_review_sources": [ "https://grcompli.com/", "https://www.grcompli.com/platform" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "privacyperfect", "name": "GRCPerfect / PrivacyPerfect", "product": "GRCPerfect mit PrivacyPerfect, SecurityPerfect, AI Perfect und VRMPerfect", "category": "platform", "description": "GRCPerfect verbindet Datenschutz, Informationssicherheit, KI-Governance und Lieferantenrisiken auf einer gemeinsamen Plattform. Die Module verknüpfen Verarbeitungstätigkeiten, Risiken, Kontrollen, Audits und Nachweise. PrivacyPerfect bleibt das Datenschutzangebot; SecurityPerfect bildet ein ISMS ab. Weitere Funktionen umfassen KI-Inventar und Folgenabschätzungen sowie Lieferantenbewertungen mit Bezug zu Datenschutzprozessen und Vorfällen innerhalb desselben Governance-Modells.", "ai": "Die geprüften GRCPerfect-Seiten beschreiben KI-Register, Risikoeinstufungen und Governance-Anforderungen für KI-Systeme. Ein konkreter KI-gestützter GRC-Arbeitsschritt ist darin nicht belegt.", "sources": [ "https://privacyperfect.com/privacy-management-system/", "https://privacyperfect.com/about/", "https://grcperfect.com/", "https://grcperfect.com/privacy-statement/", "https://grcperfect.com/articles/eu-ai-act-compliance-guide/" ], "aliases": "PrivacyPerfect; GRCPerfect; PrivacyAgent B.V.; SecurityPerfect; AI Perfect; VRMPerfect", "tags": "GRC | Datenschutz | ISMS | KI-Governance | Lieferantenrisiken", "wave": "Erweiterung 124", "country": "Niederlande", "region": "EU", "country_source": "https://grcperfect.com/privacy-statement/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Assistenz belegt.", "ai_review_sources": [ "https://grcperfect.com/", "https://grcperfect.com/articles/eu-ai-act-compliance-guide/" ], "ai_review_note": "Governance von KI und ein regelbasierter Fragebogenscan belegen keinen KI-Einsatz im Produkt; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "guardial", "name": "Guardial", "product": "Guardial AI", "category": "platform", "description": "Guardial verbindet Compliance, Unternehmensrisiken, Drittparteien, Audit und Kontrollüberwachung. Die Plattform richtet sich besonders an Finanzdienstleister und verwaltet unter anderem Richtlinien, Risikoregister, Prüfungen, Beschwerden und Maßnahmen.", "ai": "KI-Agenten schlagen beim Onboarding relevante Anforderungen vor, fassen Veränderungen im Compliance-Programm zusammen und entwerfen Richtlinien, Auditvorlagen, Lieferantenfragebögen und Risikoeinträge aus vorhandenen Programmdaten. Vorschläge enthalten Quellen und Begründungen; die Übernahme erfordert eine menschliche Freigabe.", "ai_use_cases": [ "Richtlinien und Risikoeinträge entwerfen", "Programmänderungen für Briefings zusammenfassen", "Auditvorlagen aus bestehenden Programmdaten vorbereiten" ], "sources": [ "https://guardial.ai/", "https://guardial.ai/terms/" ], "ai_sources": [ "https://guardial.ai/" ], "ai_evidence_status": "documented", "ai_availability": "Demo, Testzugang und Plattformanmeldung werden angeboten. Die beschriebenen KI-Vorschläge benötigen vor der Übernahme eine Bestätigung. Nicht selbst getestet.", "aliases": "Guardial AI; Predictive IRM LLC; Predictive IRM, LLC", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://guardial.ai/terms/", "country_note": "Nutzungsbedingungen nennen Predictive IRM LLC als Betreiber; der Seitenfuß nennt San Diego, Kalifornien, ausdrücklich als Hauptsitz.", "ai_review_sources": [ "https://guardial.ai/", "https://guardial.ai/terms/" ], "ai_review_note": "Konkrete KI-Unterstützung in mehreren GRC-Prozessen dokumentiert. Herstellerangaben zu Zeitersparnis, Kundenresultaten und Akzeptanz durch Prüfer werden nicht als überprüfte Ergebnisse übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "helmguard", "name": "HelmGuard", "product": "HelmGuard; Atlas", "category": "platform", "description": "HelmGuard verbindet Sicherheits-, Risiko- und Compliance-Daten in einer gemeinsamen Wissensbasis. Die Plattform unterstützt interne Kontrollbewertungen, Lieferantenrisiken und die Bearbeitung von Sicherheitsanfragen mit integrierten Arbeitsabläufen.", "ai": "KI-Agenten sammeln und bewerten Nachweise, ordnen Kontrollen Frameworks zu und beantworten Sicherheitsfragebögen. Weitere Agenten unterstützen Lieferantenbewertungen und erstellen adressatengerechte Risikoberichte; Quellenbezüge und menschliche Prüfungen sind Teil des beschriebenen Ablaufs.", "ai_use_cases": [ "Nachweise sammeln und bewerten", "Kontrollen Frameworks zuordnen", "Lieferantenrisiken analysieren", "Sicherheitsfragebögen beantworten", "Risikoberichte entwerfen" ], "sources": [ "https://helmguard.ai/how-it-works", "https://helmguard.ai/resources/7.3m-seed-announcement", "https://helmguard.ai/terms-conditions", "https://helmguard.ai/about" ], "ai_sources": [ "https://helmguard.ai/how-it-works" ], "ai_availability": "Plattform wird mit Demo angeboten; Hersteller beschreibt aktive Kundennutzung. Konkrete Agenten, Integrationen und Freigaberegeln im jeweiligen Angebot prüfen.", "aliases": "HelmGuard Technologies, Inc.; HelmGuard AI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://helmguard.ai/resources/7.3m-seed-announcement", "country_note": "Hersteller nennt London ausdrücklich als Hauptsitz und weitere US-Standorte. Die Nutzungsbedingungen nennen HelmGuard Technologies, Inc.; die Länderzuordnung bezieht sich auf den operativen Hauptsitz, nicht auf einen ausschließlich britischen Rechtsträger.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://helmguard.ai/how-it-works", "https://helmguard.ai/resources/7.3m-seed-announcement", "https://helmguard.ai/terms-conditions", "https://helmguard.ai/about" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "hiq-solutions", "name": "HiQ Solutions", "product": "SinergIA", "category": "platform", "description": "Plattform für Governance, Risiken und Compliance mit fachlichen Agenten für unter anderem ICT/DORA, AML, ESG und regulatorische Berichte. Eigene Dokumente und Systeme bilden die Arbeitsgrundlage.", "ai": "KI liest Bilanzen, Verträge, Richtlinien und Nachweise, führt Lückenanalysen aus und bereitet prüfbare Berichte vor. Antworten verweisen auf Dokumente und Fundstellen; Meldungen werden vom Anwender überprüft und eingereicht.", "ai_use_cases": [ "Verträge und Nachweise auswerten", "GRC-Lücken analysieren", "Regulatorische Berichte vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo und dokumentierten Einführungs- und Betriebsoptionen. Berichte bleiben zur menschlichen Prüfung und Freigabe vorgesehen.", "sources": [ "https://www.hiqsolutions.it/en/piattaforma", "https://www.hiqsolutions.it/en/chi-siamo" ], "ai_sources": [ "https://www.hiqsolutions.it/en/piattaforma" ], "aliases": "HiQ Solutions S.r.l.; SinergIA", "country": "Italien", "region": "EU", "country_source": "https://www.hiqsolutions.it/en/chi-siamo", "country_note": "HiQ Solutions S.r.l., Via Decio Filipponi 14, Rom; P.IVA/C.F. 13947681006.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.hiqsolutions.it/en/piattaforma", "https://www.hiqsolutions.it/en/chi-siamo" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "ibisystems", "name": "ibi systems iris", "product": "", "category": "platform", "description": "ibi systems iris verknüpft Informationswerte, Anforderungen, Risiken, Kontrollen und Maßnahmen.", "ai": "Die geprüfte iris-Produktbeschreibung belegt keinen konkreten KI-Arbeitsschritt. Automatisierte Prüfungsplanung, Datenverknüpfung und Maßnahmenverwaltung werden deshalb nicht pauschal als KI eingestuft.", "sources": [ "https://www.ibi-systems.de/de/isms-und-grc-software/", "https://www.ibi-systems.de/de/unternehmen/", "https://www.ibi-systems.de/de/" ], "aliases": "", "tags": "Anforderungen | Risiken | Kontrollen", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.ibi-systems.de/de/kontakt/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "ibi systems GmbH; offizielle Anbieteranschrift Regensburg, Deutschland.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.ibi-systems.de/de/isms-und-grc-software/", "https://www.ibi-systems.de/de/" ], "ai_review_note": "Produktseite und gezielte Herstellerdomain-Suche geprüft; Aussage beschränkt sich auf öffentlich gefundene Nachweise.", "ai_reviewed_at": "2026-10-14" }, { "id": "ibm", "name": "IBM OpenPages", "product": "", "category": "platform", "description": "Modulares Risiko-, Compliance- und Revisionsmanagement, einschließlich Modell- und Drittparteienrisiken.", "ai": "OpenPages beschreibt eingebettete KI für die Klassifikation von GRC-Inhalten und das Anlegen von Vorgängen. Über APIs lassen sich watsonx.ai oder eigene Modelle anbinden; der MCP Server unterstützt Agenten beim Abfragen und Bearbeiten von GRC-Objekten.", "sources": [ "https://www.ibm.com/products/openpages", "https://www.ibm.com/products/openpages/model-risk" ], "aliases": "", "tags": "Risiken | Modellrisiken | Revision", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ibm.com/products/openpages" ], "ai_use_cases": [ "GRC-Inhalte klassifizieren", "Vorgänge anlegen", "GRC-Objekte über Agenten abfragen und bearbeiten" ], "ai_availability": "Herstellerdokumentiert; Modell- und Agentenanbindung erfordern entsprechende Konfiguration. Kein Produkttest.", "ai_review_sources": [ "https://www.ibm.com/products/openpages" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "icomply-portugal", "name": "iComply.pt", "product": "iComply Governance Platform", "category": "platform", "description": "GRC-Plattform für Anforderungen, gemeinsame Kontrollen, Risiken, Audits und Nachweise. Sie bietet Fachbereiche unter anderem für Sicherheit, Datenschutz, Compliance-Programme und Drittparteien.", "ai": "Der Compliance-Copilot entwirft Richtlinien, fasst Audits zusammen und beantwortet Kontrollfragen aus eigenen Daten. KI analysiert Dokumente, ordnet sie Kontrollen und Regelwerken zu und zeigt Nachweislücken auf.", "ai_use_cases": [ "Richtlinien entwerfen", "Audits zusammenfassen", "Dokumente Kontrollen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "Plattform mit Demo und modularen Abonnements. KI-Copilot im Professional-Angebot beschrieben; zusätzliche angekündigte oder getestete Module nicht als verfügbar vorausgesetzt.", "sources": [ "https://icomply.pt/", "https://icomply.pt/termos-e-condicoes/" ], "ai_sources": [ "https://icomply.pt/" ], "aliases": "Contemporary Constellation Lda.; iComply Portugal; iComply.pt", "country": "Portugal", "region": "EU", "country_source": "https://icomply.pt/termos-e-condicoes/", "country_note": "Contemporary Constellation, Lda., Lissabon, juristische Person Nr. 516756583.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://icomply.pt/", "https://icomply.pt/termos-e-condicoes/" ], "ai_review_note": "Eigenständige portugiesische Anbietereinheit; nicht mit Hicomply oder anderen iComply-Produkten gleichgesetzt. Dokumentierte KI-Arbeitsschritte, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "ignimission", "name": "Ignimission", "product": "Maestro GRC", "category": "platform", "description": "Ignimission Maestro verbindet vorhandene GRC-Systeme und organisiert Risiko-, Compliance- und Sicherheitsprozesse über eine konfigurierbare Plattform. Fachbereiche können Datenmodelle, Erhebungskampagnen und Freigabeabläufe gestalten. Vorgefertigte Anwendungen unterstützen unter anderem Lieferantenrisiken, regulatorische Compliance und Business-Impact-Analysen. Die KI hilft beim Aufbau dieser Anwendungen; Schnittstellen binden bestehende Werkzeuge und Datenquellen ein.", "ai": "Der KI-Copilot erzeugt GRC-Workflows aus natürlicher Sprache und unterstützt die Zuordnung von Datenmodellen sowie die Konfiguration von Oberflächen in den Plattform-Buildern.", "sources": [ "https://ignimission.com/products/maestro-grc/", "https://ignimission.com/company/about-us/", "https://ignimission.com/privacy-policy/", "https://ignimission.com/ressources/blog/event/ignimotion-becomes-ignimission/" ], "aliases": "Ignimission SAS; Ignimotion; Maestro GRC; Projid", "country": "Frankreich", "region": "EU", "country_source": "https://ignimission.com/company/about-us/", "ai_evidence_status": "documented", "ai_sources": [ "https://ignimission.com/products/maestro-grc/" ], "ai_use_cases": [ "GRC-Workflows aus natürlicher Sprache erzeugen", "Datenmodelle für GRC-Anwendungen zuordnen" ], "ai_availability": "Herstellerdokumentierter KI-Copilot; Cloud- und On-Premise-Betrieb werden angeboten. KI-Engine kann laut Hersteller im eigenen Netz eingerichtet werden. Kein Produkttest.", "ai_review_sources": [ "https://ignimission.com/products/maestro-grc/", "https://ignimission.com/company/about-us/", "https://ignimission.com/privacy-policy/", "https://ignimission.com/ressources/blog/event/ignimotion-becomes-ignimission/" ], "ai_review_note": "KI-Nachweis betrifft die Konfiguration konkreter GRC-Anwendungen. Allgemeine Aussagen zu Risikoscoring, Remediation oder KI-Governance wurden nicht als zusätzliche KI-Funktionen übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "impero", "name": "Impero", "product": "Impero Platform", "category": "platform", "description": "Impero unterstützt die Dokumentation von Risiken, die Durchführung interner Kontrollen und deren Wirksamkeitsprüfung in einem zentralen System. Die Plattform orientiert sich an COSO-Prinzipien und richtet sich insbesondere an Finanz-, Steuer-, Compliance- und Revisionsteams. Risikokarten, Kontrollprogramme, Erinnerungen und Berichte verbinden die zentrale Steuerung mit der Arbeit einzelner Gesellschaften.", "ai": "Impero Assist unterstützt den Entwurf interner Kontrollen sowie Zusammenfassungen und Analysen der Risiko- und Kontrolllandschaft. Nutzer prüfen und bestätigen die KI-Ergebnisse vor Übernahme.", "sources": [ "https://www.impero.com/product/platform/overview", "https://www.impero.com/product/impero-assist", "https://www.impero.com/company/investor/ipo-documents" ], "aliases": "Impero A/S; nicht mit der britischen Bildungssoftware Impero Holdings verwechseln", "country": "Dänemark", "region": "EU", "country_source": "https://www.impero.com/privacy-policy", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.impero.com/product/impero-assist" ], "ai_use_cases": [ "Kontrollentwürfe vorbereiten", "Risiken und Kontrollen zusammenfassen", "Risiko- und Kontrolldaten analysieren" ], "ai_availability": "Opt-in-Beta für alle Kunden auf Anfrage; standardmäßig deaktiviert. Menschliche Prüfung vorgesehen. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.impero.com/product/impero-assist" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "interact-solutions", "name": "Interact Solutions", "product": "Interact Suite SA", "category": "platform", "description": "Verbindet Unternehmenssteuerung und Prozesse mit Risiko-, Audit- und Dokumentenmanagement. Gemeinsame Auswertungen und mobiler Zugriff ergänzen die Fachmodule.", "ai": "Interact Aion unterstützt die Zuordnung von Risiken, Kontrollen und Ursachen, entwirft Maßnahmen und analysiert Schwachstellen. Ergänzend sind Dokumentprüfung und Zusammenfassungen beschrieben.", "sources": [ "https://www.interactsolutions.com/en/interact-pocket/", "https://www.interactsolutions.com/interact-aion/" ], "aliases": "SA Risk Manager; SA Audit Manager; Interact Pocket", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.interactsolutions.com/interact-aion/" ], "ai_use_cases": [ "Risiken, Kontrollen und Ursachen zuordnen", "Maßnahmen entwerfen", "Schwachstellen analysieren", "Dokumente prüfen und zusammenfassen" ], "ai_availability": "Laut Hersteller bereits in Interact Suite verfügbar; eigener OpenAI-Account empfohlen, Übernahme erst nach Bestätigung. Kein Produkttest.", "ai_review_sources": [ "https://www.interactsolutions.com/interact-aion/" ], "ai_review_note": "Nach wiederholtem Direktabruf-Timeout konnte der vollständige offizielle Seiteninhalt über Suchretrieval gelesen werden; Inhalte vor Übernahme menschlich validieren.", "ai_reviewed_at": "2026-10-14" }, { "id": "iskera", "name": "Iskera", "product": "Iskera; Optimiso Suite; Qualitadd; Acuredge; Pocket Result", "category": "platform", "description": "Iskera bündelt Anwendungen für interne Kontrollen, Risikomanagement, Audit, integrierte Managementsysteme und Datenqualität. Die Gruppe verbindet Prozess- und Kontrolldokumentation mit operativer Risikosteuerung und Berichten. Optimiso, Acuredge, Pocket Result und Qualitadd werden dabei als Marken und Lösungen derselben Anbietergruppe geführt.", "ai": "IA Iskera beantwortet Fragen zu Dokumenten, Risiken, Kontrollen und Audits, erkennt Unstimmigkeiten und entwirft Berichte oder Maßnahmenpläne aus vorhandenen GRC-Daten.", "sources": [ "https://iskera.com/", "https://iskera.com/legal/mentions-legales", "https://optimiso-group.com/en/news/optimiso-group-co-founds-iskera-the-new-european-leader-in-tech-grc/", "https://vertogrowth.com/iskera-acquires-qualitadd-to-strengthen-its-position-as-the-european-leader-in-grc-software/", "https://iskera.com/a-propos", "https://iskera.com/ecosysteme/ia-iskera" ], "aliases": "Optimiso; Optimiso Group; Acuredge; Pocket Result; PocketResult; Qualitadd", "country": "Frankreich", "country_source": "https://iskera.com/legal/mentions-legales", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://iskera.com/ecosysteme/ia-iskera" ], "ai_use_cases": [ "GRC-Daten in natürlicher Sprache abfragen", "Unstimmigkeiten in Prüfungsdaten erkennen", "Berichte und Maßnahmenpläne entwerfen" ], "ai_availability": "Herstellerdokumentiert; Zugriff entsprechend Nutzerrechten, fachliche Validierung durch Anwender; kein Produkttest.", "ai_review_sources": [ "https://iskera.com/ecosysteme/ia-iskera" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "jcad", "name": "JCAD", "product": "JCAD CORE", "category": "platform", "description": "Lösung für Risiko-, Kontroll- und Compliance-Management für öffentliche und privatwirtschaftliche Organisationen. Unterstützt einheitliche Risikoinformationen und adressatengerechte Berichte.", "ai": "Die geprüfte CORE-Produktseite beschreibt Risikoregister, Eingabeassistenten und Berichte. Konkrete KI-Unterstützung in diesen Abläufen ist nicht belegt; der KI-Fachbeitrag behandelt Risiken des KI-Einsatzes.", "sources": [ "https://jcad.co.uk/risk-management-software/", "https://jcad.co.uk/news/has-your-organisation-considered-the-risks-of-ai/" ], "aliases": "JC Application Development; JCAD; CORE", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion belegt.", "ai_review_sources": [ "https://jcad.co.uk/risk-management-software/", "https://jcad.co.uk/news/has-your-organisation-considered-the-risks-of-ai/" ], "ai_review_note": "Eingabevalidierung, KRI-Auswertung und allgemeine KI-Risikohinweise nicht als KI-Funktion gewertet; kein Beleg für deren Fehlen.", "ai_reviewed_at": "2026-10-14" }, { "id": "k10vision", "name": "K10 Vision", "product": "K10 Vision ARC Software Suite (AM, RM, CM)", "category": "platform", "description": "K10 Vision bündelt interne Revision, Unternehmensrisiken und Compliance in der ARC Software Suite. Das Audit-Modul unterstützt risikobasierte Planung, Arbeitspapiere und die Nachverfolgung von Feststellungen. Ergänzende Module verwalten Risikoregister, Kontrollbibliotheken, Verpflichtungen, Nachweise und Verbesserungsmaßnahmen. Methoden, Arbeitsabläufe und Berichte lassen sich an unterschiedliche Assurance- und Governance-Prozesse anpassen.", "ai": "K10 Vision bezeichnet die ARC-Suite und ihre Audit-, Risiko- und Compliance-Module als KI-fähig. Die geprüfte Produktbeschreibung trennt konkrete KI-Arbeitsschritte jedoch nicht ausreichend von allgemeinen Workflows und Auswertungen.", "sources": [ "https://www.k10vision.com/our-software/", "https://www.k10vision.com/privacy-policy/" ], "aliases": "K10 Vision Limited; K10 Vision AM; K10 Vision RM; K10 Vision CM", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/13651212", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.k10vision.com/our-software/" ], "ai_review_note": "AI-enabled und AI-enabled insight ohne ausreichend beschriebene Ein-/Ausgabe oder KI-Handlung; daher kein positives Filtermerkmal.", "ai_reviewed_at": "2026-10-14" }, { "id": "keel-grc", "name": "Keel GRC", "product": "Keel / Ask Keel", "category": "platform", "description": "Keel verbindet Kontrollen, Anforderungen, Risiken, Richtlinien, Lieferanten und Nachweise in einem gemeinsamen Arbeitsbereich. Ergänzende Funktionen betreffen Auditplanung, Maßnahmen, Trust Center und Qualitätsmanagement nach ISO 9001.", "ai": "Ask Keel beantwortet Fragen aus den eigenen Datensätzen mit verknüpften Quellen. Weitere KI-Aktionen entwerfen Richtlinien und Risiken, beantworten Sicherheitsfragebögen und prüfen Richtlinien sowie Nachweise auf Lücken. Die Ergebnisse bleiben bearbeitbare Vorschläge zur menschlichen Prüfung.", "ai_use_cases": [ "GRC-Datensätze mit Quellenbezug abfragen", "Richtlinien und Risikoeinträge entwerfen", "Nachweise zusammenfassen und Kontrolllücken prüfen" ], "sources": [ "https://keelgrc.com/features/ai-tools/", "https://keelgrc.com/team/" ], "ai_sources": [ "https://keelgrc.com/features/ai-tools/" ], "ai_evidence_status": "documented", "ai_availability": "KI-Aktionen sind laut Hersteller in allen kostenpflichtigen Plänen enthalten und kreditbasiert begrenzt. Selbstbedienungszugang und Demo vorhanden; kein eigener Produkttest.", "aliases": "Keel GRC LLC; Keel; Ask Keel; Keel Quality", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://keelgrc.com/team/", "country_note": "Teamseite benennt Keel GRC LLC und Atlanta, Georgia, ausdrücklich als Unternehmens- und Hauptsitz.", "ai_review_sources": [ "https://keelgrc.com/features/ai-tools/", "https://keelgrc.com/team/" ], "ai_review_note": "KI-Workflows sind von allgemeiner Automatisierung getrennt dokumentiert. Lieferantenprofile werden laut Hersteller aus Modellwissen abgeleitet; sie werden hier nicht als verifizierte Website-Recherche beschrieben. Produktmodule werden einmal gezählt.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "key2control", "name": "Key2Control", "product": "Key2Control GRC", "category": "platform", "description": "Key2Control unterstützt interne Kontroll- und Nachweisprozesse mit Risiko- und Normenrahmen sowie integrierten Auditprogrammen. Besonders für Kommunen und öffentliche Organisationen bietet die Plattform Prüfungsakten, Selbstbewertungen, Kontrollobjekte und Arbeitsprogramme. Prüfumfang und Anforderungen lassen sich verknüpfen; Aufgaben, Feststellungen und Audit-Trails ergänzen Module für finanzielle Ordnungsmäßigkeit, Informationssicherheit, Datenschutz und Kontinuität.", "ai": "Das AI Management System unterstützt die Governance von KI und die Dokumentation zugehöriger Kontrollen. In den geprüften Seiten ist keine eigene KI-Unterstützung eines GRC-Arbeitsschritts belegt.", "sources": [ "https://key2control.nl/ddd23/", "https://key2control.nl/oplossingen/auditmanagement/", "https://key2control.nl/over-key2control/", "https://key2control.nl/oplossingen/ai-management/" ], "aliases": "Key2Control GRC", "country": "Niederlande", "region": "EU", "country_source": "https://key2control.nl/ddd23/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://key2control.nl/oplossingen/auditmanagement/", "https://key2control.nl/oplossingen/ai-management/" ], "ai_review_note": "Audit- und AI-Management-Seiten gelesen und Herstellerdomain nach KI-Assistenz durchsucht. Governance von KI ist nicht gleich KI in GRC.", "ai_reviewed_at": "2026-10-14" }, { "id": "kopexa", "name": "Kopexa", "product": "Kopexa", "category": "platform", "description": "Verknüpft Risiken, Prozesse, Maßnahmen und Nachweise für Informationssicherheits- und weitere Managementsysteme.", "ai": "Kopexa unterstützt die Erarbeitung von Risikoszenarien mit KI. Über MCP können externe Assistenten aktuelle GRC-Daten, etwa offene Auditmaßnahmen, innerhalb der Benutzerberechtigungen abfragen.", "sources": [ "https://kopexa.com/de", "https://kopexa.com/de/legal/imprint" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://kopexa.com/de/legal/imprint", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://kopexa.com/de" ], "ai_use_cases": [ "Risikoszenarien erarbeiten", "Offene Auditmaßnahmen über KI-Assistenten abfragen" ], "ai_availability": "Herstellerdokumentiert; MCP erfordert die Verbindung eines externen KI-Assistenten. Nicht praktisch getestet.", "ai_review_sources": [ "https://kopexa.com/de" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14", "country_note": "Kopexa GmbH; Schauenburgerstraße 116, Kiel; HRB 28912, Amtsgericht Kiel. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "kral-reportact", "name": "KRAL", "product": "ReportAct", "category": "platform", "description": "ReportAct führt Lieferanten, Assets, Risiken, Kontrollen und Nachweise für mehrere Compliance-Regelwerke zusammen. Dazu gehören Datenschutzabläufe, Vorfallbearbeitung, Richtlinien und prüfbare Exporte.", "ai": "Spezialisierte KI-Funktionen schlagen Lieferantenklassifizierungen und Kontrollstatus vor, prüfen Vertragsklauseln und entwerfen Datenschutz-Folgenabschätzungen sowie Verarbeitungsverzeichnisse. Vorschläge werden mit Begründung oder Konfidenz ausgewiesen und benötigen menschliche Bestätigung.", "ai_use_cases": [ "Lieferanten klassifizieren", "Kontrollstatus aus Nachweisen vorschlagen", "Vertragsklauseln prüfen", "DSFA- und RoPA-Entwürfe erstellen" ], "sources": [ "https://reportact.com/features/ki-automatisierung", "https://reportact.com/", "https://reportact.com/impressum" ], "ai_sources": [ "https://reportact.com/features/ki-automatisierung" ], "ai_availability": "Demo und kostenloser Einstieg werden angeboten. TISAX und ISO 42001 sind auf der Produktseite noch als kommende Erweiterungen markiert; nicht als bereits verfügbare Rahmenwerke voraussetzen.", "aliases": "KRAL GmbH; ReportAct; Report Act", "country": "Österreich", "region": "EU", "country_source": "https://reportact.com/impressum", "country_note": "Impressum nennt KRAL GmbH in Wien, FN 686444b, als Entwickler und Betreiber von ReportAct.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://reportact.com/features/ki-automatisierung", "https://reportact.com/", "https://reportact.com/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "kyudo", "name": "Kyūdō", "product": "Sensei AI Advisor; Compliance Graph", "category": "platform", "description": "Kyūdō verknüpft Kontrollen, Risiken, Richtlinien, Lieferanten und Nachweise in einem Compliance Graph. Die Plattform richtet sich an regulierte Organisationen mit Microsoft-Sicherheitsdaten und beschreibt einen Betrieb im kundeneigenen Azure-Tenant.", "ai": "Sensei AI Advisor beantwortet Fragen anhand verknüpfter Kontroll-, Richtlinien- und Nachweisdaten mit Quellenverweisen. Antworten mit zu geringer Konfidenz sollen zur menschlichen Prüfung weitergeleitet werden.", "ai_use_cases": [ "Fragen zu Kontrollen und Nachweisen beantworten", "Quellenbezogene GRC-Analyse unterstützen" ], "sources": [ "https://www.kyudo.ai/ai-native-grc-platform/", "https://www.kyudo.ai/terms/" ], "ai_sources": [ "https://www.kyudo.ai/ai-native-grc-platform/", "https://www.kyudo.ai/terms/" ], "ai_evidence_status": "documented", "ai_availability": "Beratung und Demonstration angeboten; kundenseitige Azure-Voraussetzungen und Lizenzumfang prüfen. Aussagen zur Zuverlässigkeit sind Herstellerangaben.", "aliases": "Kyudo, Inc.; Kyudo", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.kyudo.ai/terms/", "country_note": "Nutzungsbedingungen nennen eine Delaware Corporation mit Hauptsitz Costa Mesa, Kalifornien.", "ai_review_sources": [ "https://www.kyudo.ai/ai-native-grc-platform/", "https://www.kyudo.ai/terms/" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "lahebo", "name": "Lahebo", "product": "Lahebo Risk & Compliance Management", "category": "platform", "description": "Lahebo verbindet Risiko- und Compliance-Register mit Gesetzesbibliothek, Vorfällen und Maßnahmen. Risiken lassen sich bewerten, Verantwortlichen zuweisen und mit rechtlichen Verpflichtungen verknüpfen.", "ai": "Der Hersteller beschreibt KI-gestützte Benachrichtigungen über Änderungen abonnierter Gesetze. Diese Aktualisierungen unterstützen die Pflege des Rechtsregisters und die Überprüfung verbundener Risiken.", "ai_use_cases": [ "Gesetzesänderungen für Compliance-Register erkennen und melden" ], "sources": [ "https://lahebo.com/risk-register/", "https://lahebo.com/legislation-library/" ], "ai_sources": [ "https://lahebo.com/risk-register/", "https://lahebo.com/legislation-library/" ], "ai_availability": "Demo und Produktzugang vorhanden. Der konkret belegte KI-Anwendungsfall betrifft regulatorische Aktualisierungen; weitergehende KI-Risikobewertung ist daraus nicht abgeleitet.", "aliases": "Lahebo Pty Ltd", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://lahebo.com/risk-register/", "country_note": "Die auf der Produktseite eingeblendete EULA nennt Lahebo Pty Ltd, Mount Waverley, Melbourne, Australien.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://lahebo.com/risk-register/", "https://lahebo.com/legislation-library/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "logicgate", "name": "LogicGate Risk Cloud", "product": "", "category": "platform", "description": "Verknüpfte GRC-Anwendungen auf einer Graphdatenbank mit konfigurierbaren Workflows.", "ai": "AI Skills entwerfen und verdichten GRC-Inhalte. Separat lizenzierte GRC Agents bearbeiten unter anderem Lieferanten-Assessments und wiederkehrende Unternehmensrisikobewertungen; jeder Agentenlauf wird anschließend zur menschlichen Prüfung vorgelegt.", "sources": [ "https://www.logicgate.ai/platform/", "https://help.logicgate.com/hc/en-us/articles/52097599187732-GRC-Agents-Frequently-Asked-Questions-FAQs" ], "aliases": "", "tags": "Risiken | Kontrollen | Workflows", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://help.logicgate.com/hc/en-us/articles/52097599187732-GRC-Agents-Frequently-Asked-Questions-FAQs" ], "ai_use_cases": [ "GRC-Textentwürfe", "Zusammenfassungen", "Lieferanten-Assessments", "Unternehmensrisikobewertung" ], "ai_availability": "AI Skills sind laut FAQ in Risk-Cloud-Abonnements enthalten; GRC Agents sind ein kostenpflichtiges Zusatzangebot. Die FAQ vom 1. September 2026 nennt TPRM, AI Governance, ERM und BCM als verfügbare Agentenbereiche. Weitere angekündigte Bereiche sind hier nicht als verfügbar gewertet.", "ai_review_sources": [ "https://help.logicgate.com/hc/en-us/articles/52097599187732-GRC-Agents-Frequently-Asked-Questions-FAQs" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "logicmanager", "name": "LogicManager", "product": "", "category": "platform", "description": "Unternehmensweites Risikomanagement mit verknüpften Risiken, Kontrollen, Richtlinien, Drittparteien und Prozessen.", "ai": "LMX liefert kontextbezogene Risikohilfen. Document Analyzer extrahiert Informationen aus Richtlinien und Berichten; Risk Ripple Analytics schlägt Beziehungen sowie passende Kontrollen vor.", "sources": [ "https://www.logicmanager.com/", "https://www.logicmanager.com/ai-for-enteprise-risk-management/" ], "aliases": "", "tags": "ERM | Richtlinien | Drittparteien", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.logicmanager.com/ai-for-enteprise-risk-management/" ], "ai_use_cases": [ "Risikofragen kontextbezogen beantworten", "Dokumentinformationen extrahieren", "Risiko- und Kontrollbeziehungen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.logicmanager.com/ai-for-enteprise-risk-management/" ], "ai_review_note": "Hersteller beschreibt aktuelle Funktionen und menschliche Prüfung; keine unabhängige Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "maps-group", "name": "Maps Group", "product": "GZOOM GRC", "category": "platform", "description": "GZOOM GRC verbindet Geschäftsprozesse mit Risiken, Kontrollen und Compliance-Workflows. Die Software bildet Unternehmensrisiken übergreifend ab, aggregiert Risikopositionen und verknüpft Leistungsindikatoren mit Risikokennzahlen. Wiederkehrende Audits, Nichtkonformitäten und Korrekturmaßnahmen lassen sich einschließlich Fristen und Benachrichtigungen verfolgen. Damit ergänzt das ausgewiesene GRC-Produkt die weiteren Softwareangebote von Maps für Unternehmenssteuerung.", "ai": "Die geprüfte GZOOM-GRC-Beschreibung nennt Risikoaggregation, Audits, Kontrollen und automatische Benachrichtigungen. Ein konkreter KI-Arbeitsschritt ist darin und in der gezielten Herstellersuche nicht belegt.", "sources": [ "https://gzoom.mapsgroup.it/soluzioni/gzoom-grc/", "https://mapsgroup.it/il-gruppo/", "https://mapsgroup.it/contatti/" ], "aliases": "Maps S.p.A.; GZOOM; Maps Layers", "country": "Italien", "region": "EU", "country_source": "https://mapsgroup.it/contatti/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://gzoom.mapsgroup.it/soluzioni/gzoom-grc/" ], "ai_review_note": "Allgemeine Automatisierung und strukturierte Risikomodelle nicht mit KI gleichgesetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "metricstream", "name": "MetricStream", "product": "", "category": "platform", "description": "Gemeinsames Datenmodell für Risiko, Compliance, Revision, Cyber- und Drittparteienrisiken.", "ai": "Die KI-Assistenten von MetricStream beantworten Richtlinienfragen, unterstützen die Auditdokumentation und ordnen regulatorische Änderungen betroffenen Pflichten und Kontrollen zu. Sie können daraus Lücken und nächste Bearbeitungsschritte vorschlagen.", "sources": [ "https://www.metricstream.com/platform.htm", "https://www.metricstream.com/metricstream-ai-for-grc.htm" ], "aliases": "", "tags": "Risiken | Compliance | Revision", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.metricstream.com/metricstream-ai-for-grc.htm" ], "ai_use_cases": [ "Richtlinienauskunft", "Auditdokumentation", "Regulatorisches Mapping", "Maßnahmenvorschläge" ], "ai_availability": "Als lösungsbezogene KI-Assistenten dokumentiert. Lieferumfang und Freischaltung der einzelnen Assistenten sind mit dem Anbieter zu klären; die geprüfte Seite weist keine vollständige Tarif- oder Verfügbarkeitsmatrix aus.", "ai_review_sources": [ "https://www.metricstream.com/metricstream-ai-for-grc.htm" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "mitratech", "name": "Mitratech Global GRC Platform", "product": "", "category": "platform", "description": "Breites GRC-Portfolio mit Alyne, Preparis, Prevalent und PolicyHub für verbundene Fachaufgaben.", "ai": "ARIES beantwortet Fragen zu verbundenen GRC-Daten, erstellt konsolidierte Berichte und unterstützt Analysen mit kontextbezogenen Empfehlungen. Entscheidungen bleiben beim Anwender.", "sources": [ "https://mitratech.com/en-gb/products/grc-platform/" ], "aliases": "", "tags": "Compliance | Drittparteien | Resilienz", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://mitratech.com/en-gb/products/grc-platform/" ], "ai_use_cases": [ "Verbundene GRC-Daten dialogbasiert abfragen", "Konsolidierte GRC-Berichte erstellen", "Risiken analysieren und Empfehlungen vorbereiten" ], "ai_availability": "KI ist laut Hersteller optional aktivierbar; Umfang hängt von angebundenen Mitratech-Produkten ab. Nicht praktisch getestet.", "ai_review_sources": [ "https://mitratech.com/en-gb/products/grc-platform/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "modus-consulting", "name": "Modus Consulting", "product": "ProcessFrame", "category": "platform", "description": "ProcessFrame ist die von Modus entwickelte Plattform für Governance, Risikomanagement und Compliance. Sie erfasst Ereignisse und Prüfungsaktivitäten, verbindet Risikobewertungen mit Prozessen oder Assets und steuert Korrekturmaßnahmen über Freigaben und Fristen. Konfigurierbare Ausprägungen unterstützen unternehmensweites Risikomanagement, Informationssicherheit sowie branchenspezifische Compliance-Prozesse, beispielsweise im Versicherungswesen, Gesundheitswesen und in öffentlichen Einrichtungen.", "ai": "Die geprüften ProcessFrame-Seiten beschreiben konfigurierbare GRC-Prozesse, Workflows und technische Schnittstellen. Ein konkreter KI-Arbeitsschritt im Produkt wurde dabei nicht belegt.", "sources": [ "https://www.modussrl.it/", "https://www.modussrl.it/chi-siamo/", "https://www.modussrl.it/processframe-per-il-grc/", "https://www.modussrl.it/architettura-tecnologica/" ], "aliases": "Modus Consulting Srl; ProcessFrame; ProcessCloud", "country": "Italien", "region": "EU", "country_source": "https://www.modussrl.it/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.modussrl.it/", "https://www.modussrl.it/processframe-per-il-grc/", "https://www.modussrl.it/architettura-tecnologica/" ], "ai_review_note": "Produktseiten und gezielte italienische Herstellerdomain-Suche geprüft; keine Aussage über sämtliche möglichen kundenspezifischen Erweiterungen.", "ai_reviewed_at": "2026-10-14" }, { "id": "mynder", "name": "Mynder", "product": "Mynder Core; Lara; Mynder Agents", "category": "platform", "description": "Mynder verbindet Sicherheits-, Datenschutz- und Risikodokumentation mit Lieferantenbewertungen, Vorfällen und Nachweisen. Trust Profiles und ein Trust Center unterstützen die nachvollziehbare Weitergabe des dokumentierten Status.", "ai": "Lara erzeugt Analysen und Dokumententwürfe aus Plattforminhalten. Zusätzlich können externe KI-Agenten innerhalb definierter Berechtigungen Risiko- und Lieferantenbewertungen sowie Compliance-Prüfungen unterstützen. Quellen, Vorschläge und Freigaben werden dokumentiert.", "ai_use_cases": [ "Risikoanalysen unterstützen", "Lieferantenbewertungen vorbereiten", "Compliance-Dokumente entwerfen", "Regulatorische Fragen bearbeiten" ], "sources": [ "https://mynder.no/en/vedlegg-a", "https://mynder.no/en/products/agents", "https://mynder.no/no/personvern", "https://mynder.no/en" ], "ai_sources": [ "https://mynder.no/en/vedlegg-a", "https://mynder.no/en/products/agents" ], "ai_availability": "Demo und aktivierbare Plattformmodule. Hersteller beschreibt Mynder Agents auch im Kundentest. Externe Agentenanbindung ist optional; der separate Regelwerks-Connector liefert nur öffentliche Regelwerksinhalte und keine Kundendaten.", "aliases": "Mynder AS; Mynder Core; Lara; Mynder Agents; Mynder Trust Profile", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://mynder.no/no/personvern", "country_note": "Datenschutzerklärung nennt Mynder AS, Org.-Nr. 831 377 372, mit Adresse in Bergen, Norwegen.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://mynder.no/en/vedlegg-a", "https://mynder.no/en/products/agents", "https://mynder.no/no/personvern", "https://mynder.no/en" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "naris", "name": "Naris", "product": "NARIS-GRC; Sensus BPM Online", "category": "platform", "description": "NARIS-GRC verknüpft Risiken, Kontrollen, Compliance-Verpflichtungen, Audits und Vorfälle nach dem Three-Lines-Modell. Ergänzende Funktionen betreffen Datenschutz, Informationssicherheit und Versicherungen. Durch den Zusammenschluss mit Sensus Process Management erweitert die Gruppe den Bezug zu Prozessarchitektur und Prozessmodellierung; die Integration wird laut Hersteller weiterentwickelt.", "ai": "Der integrierte KI-Assistent Sara unterstützt die Definition passender Risiken und Kontrollen anhand des Organisationskontexts. Vorschläge lassen sich mit bestehenden Prozessen, Kontrollen, Ursachen und Folgen im NARIS-GRC-System verknüpfen und in die Plattform übernehmen.", "sources": [ "https://naris.com/nl/grc-software/risk-control-management/", "https://naris.com/nl/naris-sensus-bundelen-krachten/", "https://naris.com/en/about-us/", "https://naris.com/en/", "https://naris.com/de/naris-fuehrt-bahnbrechende-integrale-grc-software-ein/", "https://naris.com/nl/sara-onze-nieuwe-ai-assistent/", "https://naris.com/nl/" ], "aliases": "NARIS-GRC; Naris GRC; Sensus Process Management; Sensus BPM Online", "country": "Niederlande", "country_source": "https://naris.com/nl/naris-sensus-bundelen-krachten/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://naris.com/nl/sara-onze-nieuwe-ai-assistent/" ], "ai_use_cases": [ "Kontextbezogene Risiken und Kontrollen vorschlagen", "Risikoinformationen mit Prozessen, Ursachen und Folgen verknüpfen", "KI-Vorschläge in das GRC-System übernehmen" ], "ai_availability": "Der Hersteller beschreibt Sara als bereits in NARIS-GRC integrierten Assistenten und bietet eine Demo an. Lizenz, Aktivierung und Datenverarbeitung vor Beschaffung bestätigen; kein eigener Produkttest.", "ai_review_sources": [ "https://naris.com/nl/grc-software/risk-control-management/", "https://naris.com/en/", "https://naris.com/de/naris-fuehrt-bahnbrechende-integrale-grc-software-ein/", "https://naris.com/nl/sara-onze-nieuwe-ai-assistent/", "https://naris.com/nl/" ], "ai_review_note": "Nachprüfung am 15.10.2026: konkrete Herstellerbeschreibung zu Risiko- und Kontrollvorschlägen sowie deren Übernahme ersetzt den früheren fehlenden Beleg. Allgemeine Aussagen über künftige Risiko- und Trendprognosen aus der Einleitung werden nicht als verfügbare Produktfunktion übernommen.", "ai_reviewed_at": "2026-10-15" }, { "id": "navigate-altara", "name": "Navigate / Altara", "product": "AURA GRC; AURA Regulatory Intelligence", "category": "platform", "description": "AURA verbindet regulatorische Verpflichtungen und Änderungen mit Kontrollen, Richtlinien, Assessments, Feststellungen und Maßnahmen. Altara ist die Technologieeinheit der Navigate Compliance Group und führt die AURA-Produktfamilie im selben Anbieterverbund.", "ai": "Die AURA-GRC-Produktseite beschreibt beaufsichtigte Sprachmodelle und eine Audit-Intelligence-Funktion: Hochgeladene Richtlinien, Berichte und Kontrollnachweise werden auf potenzielle Lücken, Schwächen und regulatorische Risiken geprüft. Ergebnisse ergänzen den dokumentierten Prüf- und Maßnahmenprozess.", "ai_use_cases": [ "Compliance-Dokumente analysieren", "Kontrollnachweise auf Lücken prüfen", "Feststellungen zur menschlichen Prüfung vorbereiten" ], "sources": [ "https://aura.navigatecompliance.io/", "https://altaracore.ai/", "https://altaracore.ai/solutions/aura-regulatory-intelligence/" ], "ai_sources": [ "https://aura.navigatecompliance.io/" ], "ai_evidence_status": "documented", "ai_availability": "Demo und vereinbarte Einführung; die Plattform wird mit optionalen Managed-Compliance-Leistungen angeboten. AURA GRC und die aktuelle Altara-Darstellung setzen unterschiedliche Schwerpunkte; verfügbare Audit-Intelligence-Funktionen im konkreten Angebot bestätigen.", "aliases": "Navigate Group (Pty) Ltd; Navigate Compliance Group (Pty) Ltd; Navigate Compliance; Altara AI; AURA GRC; AURA Regulatory Intelligence", "country": "Südafrika", "region": "Außerhalb Europas", "country_source": "https://altaracore.ai/", "country_note": "Altara bezeichnet sich als Technologieeinheit der Navigate Compliance Group (Pty) Ltd, einer südafrikanischen Firma in Johannesburg. AURA GRC nennt im Footer Navigate Group (Pty) Ltd. Diese zusammengehörigen Marken werden einmal gezählt.", "ai_review_sources": [ "https://aura.navigatecompliance.io/", "https://altaracore.ai/", "https://altaracore.ai/solutions/aura-regulatory-intelligence/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Softwarebeleg ist die AURA-GRC-Plattform mit expliziter KI-Evidenzanalyse, nicht die Beratungsleistung oder das separate Thema KI-Governance. Marken-/Einheitenbezeichnungen transparent dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Altara ist laut Hersteller eine Einheit der Navigate Compliance Group", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "ncontracts", "name": "Ncontracts", "product": "", "category": "platform", "description": "Risiko-, Compliance-, Audit-, BCM- und Lieferantenlösungen für Finanzorganisationen; zum Portfolio gehören auch Quantivate und Venminder.", "ai": "Ncontracts dokumentiert KI zur Prüfung von Lieferantenverträgen, zur Klassifikation von Beschwerden und zur Beantwortung regulatorischer Fragen mit Quellen. Diese Funktionen gehören zu bestimmten Produkten der Suite.", "sources": [ "https://www.ncontracts.com/ai-info", "https://www.ncontracts.com/nsight-blog/press-release/ncontracts-acquires-venminder-via-hg-buyout" ], "aliases": "", "tags": "GRC | Drittparteien | Finanzinstitute", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ncontracts.com/ai-info" ], "ai_use_cases": [ "Lieferantenverträge prüfen", "Beschwerden und mögliche Compliance-Probleme klassifizieren", "Regulatorische Fragen mit Quellen beantworten" ], "ai_availability": "Herstellerdokumentiert als Funktionen einzelner Ncontracts-Produkte, keine separate allgemeine KI-Plattform. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.ncontracts.com/ai-info" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "nexis", "name": "NEXIS", "product": "NEXIS GRC", "category": "platform", "description": "Verbindet Anforderungen, Risiken, Kontrollen und operative Resilienz. Die Lösung kann innerhalb der NEXIS-Plattform mit Identitäts- und Berechtigungsgovernance verknüpft werden.", "ai": "NICO und die KI-Funktionen der NEXIS-Plattform unterstützen Identity Governance: Anomalie- und SoD-Erkennung, Rezertifizierungsempfehlungen sowie die Erstellung von Governance-Dokumentation. Dies belegt den IAM-Bereich, nicht sämtliche NEXIS-GRC-Module.", "sources": [ "https://nexis-secure.com/de/nexis-plattform/nexis-grc-ueberblick/", "https://nexis-secure.com/de/nexis-plattform/ai-co-pilot/", "https://nexis-secure.com/imprint/" ], "aliases": "QSEC; Produktgeschichte: WMC Wüpper", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://nexis-secure.com/imprint/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://nexis-secure.com/de/nexis-plattform/ai-co-pilot/", "https://nexis-secure.com/de/nexis-plattform/nexis-grc-ueberblick/" ], "ai_use_cases": [ "Berechtigungsanomalien und SoD-Konflikte erkennen", "Rezertifizierungen unterstützen", "IAM-Governance-Dokumentation entwerfen" ], "ai_availability": "Herstellerdokumentiert für NICO/Identity Governance; kundeneigenes Enterprise-LLM und MCP-Anbindung werden unterstützt. Umfang konfigurieren; kein Produkttest.", "ai_review_sources": [ "https://nexis-secure.com/de/nexis-plattform/ai-co-pilot/", "https://nexis-secure.com/de/nexis-plattform/nexis-grc-ueberblick/" ], "ai_review_note": "KI-Nachweis ausdrücklich auf Identity- und Access-Governance begrenzt. Keine Übertragung auf alle GRC-Funktionen.", "ai_reviewed_at": "2026-10-14", "country_note": "Nexis Group GmbH; Rudolf-Vogt-Straße 6, Regensburg; HRB 20640, Amtsgericht Regensburg. Aktuelles Impressum nennt die Group GmbH. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "njordium", "name": "Njordium Cyber Group", "product": "Inspect360 GRC; Inspect360 TPRM", "category": "platform", "description": "Inspect360 GRC verknüpft Anforderungen, Richtlinien, Risiken, Kontrollen, Nachweise und Audits in einem fortlaufend gepflegten Register. Verantwortliche, Freigaben und Überprüfungstermine machen Entscheidungen nachvollziehbar; akzeptierte Risiken erhalten dokumentierte Ausnahmen mit Ablaufdatum. Das ergänzende TPRM-Produkt bildet externe Abhängigkeiten ab. Die GRC-Lösung wurde im Oktober 2026 offiziell vorgestellt und wird als SaaS oder für den Eigenbetrieb angeboten.", "ai": "Inspect360 GRC nutzt KI, um fehlende Angaben zu erkennen, Auffälligkeiten zu erläutern, Verpflichtungen aus Dokumenten zu extrahieren und Prüfintervalle vorzuschlagen.", "sources": [ "https://njordium.com/inspect360-grc/", "https://njordium.com/2026/10/01/njordium-launches-inspect360-grc-bringing-governance-risk-and-third-party-risk-into-one-connected-platform/", "https://njordium.com/inspect360/" ], "aliases": "Njordium Cyber Group AB; Inspect360; Inspect360 GRC; Inspect360 TPRM", "country": "Schweden", "region": "EU", "country_source": "https://njordium.com/2026/10/01/njordium-launches-inspect360-grc-bringing-governance-risk-and-third-party-risk-into-one-connected-platform/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://njordium.com/inspect360-grc/" ], "ai_use_cases": [ "Lücken in GRC-Datensätzen erkennen", "Status und Auffälligkeiten erklären", "Verpflichtungen aus Dokumenten extrahieren", "Prüfintervalle vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Entscheidungen und Verantwortung verbleiben bei den zuständigen Personen; kein Produkttest.", "ai_review_sources": [ "https://njordium.com/inspect360-grc/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "normio", "name": "Normio", "product": "Normio AI; Normio GOV; Normio IT; Nora", "category": "platform", "description": "Normio bündelt Selbstbewertungen, Risiken, Aufgaben und Nachweise für digitale Compliance. Neben AI-Act-Themen umfasst das Angebot Informationssicherheit, Datenschutz und niederländische Anforderungen an öffentliche Organisationen.", "ai": "Die integrierte KI-Assistentin Nora beantwortet regulatorische Fragen mit Verweisen auf die Wissensbasis und relevante Artikel. Sie erläutert außerdem den jeweiligen Arbeitsablauf in der Anwendung. Die Nutzungsbedingungen beschreiben auch KI-generierte Dokumententwürfe.", "ai_use_cases": [ "Regulatorische Fragen mit Quellen beantworten", "Compliance-Arbeitsschritte erläutern", "Dokumententwürfe unterstützen" ], "sources": [ "https://www.normio.nl/", "https://www.normio.nl/voorwaarden", "https://www.normio.nl/over-ons" ], "ai_sources": [ "https://www.normio.nl/", "https://www.normio.nl/voorwaarden" ], "ai_availability": "Monatsabonnements mit 14-tägigem Test; Nora ist in bezahlten Modulen enthalten und pro Team abschaltbar.", "aliases": "Normio; Nora Compliance Assistant", "country": "Niederlande", "region": "EU", "country_source": "https://www.normio.nl/over-ons", "country_note": "Anbieter nennt Normio als niederländisches Softwareunternehmen, KvK 42110935 und Sitz in Lisse. Eine bestimmte Rechtsform wird daraus nicht abgeleitet.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Hersteller nennt EU-Hosting der Kerndaten; optionale KI-Funktionen verarbeiten Inhalte bei OpenAI in den USA. Vertragsdetails gesondert prüfen.", "ai_review_sources": [ "https://www.normio.nl/", "https://www.normio.nl/voorwaarden", "https://www.normio.nl/over-ons" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "northgrc", "name": "NorthGRC", "product": "NorthGRC Platform", "category": "platform", "description": "NorthGRC verbindet regulatorische Anforderungen, Aufgaben, Risiken, Kontrollen und Nachweise in einer gemeinsamen GRC-Plattform. Bereits dokumentierte Arbeit kann mehreren unterstützten Rahmenwerken zugeordnet werden. Risikobewertungen, Lieferanten- und Vorfallmanagement sowie Berichte unterstützen die laufende Bearbeitung. Rollen und delegierte Aufgaben ermöglichen die Nutzung über mehrere Unternehmen, Abteilungen und Standorte hinweg.", "ai": "NorthGRC dokumentiert Rahmenwerke und Arbeitsabläufe für KI-Governance sowie verbundene GRC-Daten. Ein konkret KI-gestützter Arbeitsschritt innerhalb der Plattform ist in den geprüften Quellen nicht belegt.", "sources": [ "https://www.northgrc.com/", "https://www.northgrc.com/blog/neupart-transforms-into-northgrc", "https://www.northgrc.com/blog/ai-act-in-practice-ai-risks" ], "aliases": "Neupart; Neupart A/S; neupartOne; Secure ISMS", "country": "Dänemark", "region": "EU", "country_source": "https://www.northgrc.com/privacy-policy", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Assistenz belegt.", "ai_review_sources": [ "https://www.northgrc.com/", "https://www.northgrc.com/blog/ai-act-in-practice-ai-risks" ], "ai_review_note": "KI-Governance und allgemeine Nutzung externer Assistenten nicht als Produktfunktion gewertet; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "novasecur", "name": "Novasecur", "product": "MyNovasecur Advanced; MyNovasecur Révolution", "category": "platform", "description": "MyNovasecur Advanced vereint Risikokartierung, interne Kontrollen, Audit-Empfehlungen, Maßnahmen und Geschäftskontinuität. Die Plattform ergänzt diese Funktionen um Auswertungen von Risikoabhängigkeiten und Managementberichte. Weitere Module adressieren Compliance, Cyberrisiken und Versicherungen; standardisierte Bausteine lassen sich laut Hersteller an individuelle Prozesse anpassen.", "ai": "MyNovasecur beschreibt KI und prädiktive Analysen zur Erkennung bislang unbekannter Risikoabhängigkeiten und zur Ableitung operativer Empfehlungen.", "sources": [ "https://www.novasecur.com/", "https://www.novasecur.com/mentions-legales-2/" ], "aliases": "MyNovasecur", "country": "Frankreich", "country_source": "https://www.novasecur.com/mentions-legales-2/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.novasecur.com/" ], "ai_use_cases": [ "Erkennung von Risikoabhängigkeiten", "Ableitung operativer Risikoempfehlungen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.novasecur.com/" ], "ai_review_note": "Hersteller nennt KI- und Statistikkomponenten gemeinsam; deren genaue technische Abgrenzung und Wirksamkeit wurden nicht getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "oling", "name": "OLING Management et Technologie", "product": "MAPSI", "category": "platform", "description": "MAPSI verbindet Risiken, Kontrollen, interne Audits, Nachweise und Maßnahmen in einer gemeinsamen SaaS-Plattform. Organisationen können Anforderungen und Verantwortlichkeiten zuordnen, Abweichungen dokumentieren und Verbesserungen verfolgen. OLING entwickelt und betreut die Software selbst; die beschriebenen Einsatzfelder reichen von internen Kontrollsystemen und Risikomanagement bis zu Datenschutz, Informationssicherheit und Kontinuitätsmanagement.", "ai": "Die geprüften MAPSI- und OLING-Produktseiten beschreiben Workflows, Nachweise, Audits und Risikoregister. Ein konkreter KI-Arbeitsschritt ist im Quellencheck nicht belegt.", "sources": [ "https://mapsi.fr/fr/a-propos-mapsi", "https://mapsi.fr/fr/mentions-legales", "https://oling.fr/practice/mapsi", "https://mapsi.fr/fr" ], "aliases": "MAPSI; OLING Management & Technologie", "country": "Frankreich", "region": "EU", "country_source": "https://mapsi.fr/fr/mentions-legales", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://mapsi.fr/fr/a-propos-mapsi", "https://mapsi.fr/fr", "https://oling.fr/practice/mapsi" ], "ai_review_note": "Produktseiten gelesen und Herstellerdomains gezielt nach intelligence artificielle durchsucht. Kein Nachweis bedeutet nicht, dass KI fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "omninet", "name": "OMNINET", "product": "OMNITRACKER GRC Center", "category": "platform", "description": "Verbindet Audits, Assessments und weitere GRC-Workflows. Die gemeinsame Datenbasis ermöglicht Beziehungen zu IT-Service-Prozessen; angeboten werden Cloud-, Hybrid- und lokale Betriebsmodelle.", "ai": "OMNINET dokumentiert eine KI-Plattform für Dokumenten- und Serviceprozesse. Ein konkreter KI-Arbeitsschritt innerhalb des GRC Centers ist in den geprüften Quellen jedoch nicht belegt.", "sources": [ "https://www.omnitracker.com/de-de/produkte/grc-software/", "https://www.omnitracker.com/de-de/produkte/ki-plattform/", "https://www.omnitracker.com/de-de/ressourcen/blog-insights/rolle-von-ki-im-risikomanagement/" ], "aliases": "OMNINET ist Anbieter; OMNITRACKER Produktfamilie.", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Plattform angeboten; konkrete Einbindung in GRC-Arbeitsschritte im Quellencheck nicht belegt.", "ai_review_sources": [ "https://www.omnitracker.com/de-de/produkte/grc-software/", "https://www.omnitracker.com/de-de/produkte/ki-plattform/", "https://www.omnitracker.com/de-de/ressourcen/blog-insights/rolle-von-ki-im-risikomanagement/" ], "ai_review_note": "KI-Funktionen für ITSM sowie ein allgemeiner Fachartikel zu KI-Risikomanagement sind kein ausreichender Nachweis für KI im GRC-Produkt.", "ai_reviewed_at": "2026-10-14" }, { "id": "oneadvanced", "name": "OneAdvanced", "product": "Risk Management / Governance & Risk", "category": "platform", "description": "OneAdvanced führt strategische, operative und projektbezogene Risiken in konfigurierbaren Registern zusammen. Verantwortliche, Überprüfungstermine, Maßnahmen und eine gemeinsame Kontrollbibliothek strukturieren die Bearbeitung. Berichte zeigen Brutto-, Netto- und Zielrisiken. Die aus Decision Time hervorgegangene Lösung richtet sich an Organisationen, die Risikosteuerung und Gremienarbeit auf einer gemeinsamen Governance-Grundlage verbinden möchten.", "ai": "Risk Assist strukturiert Risikobeschreibungen und schlägt passende Kontrollen und Minderungsmaßnahmen anhand der Risikoeinträge vor.", "sources": [ "https://www.oneadvanced.com/products/risk-management/", "https://www.oneadvanced.com/acquisitions/decision-time/" ], "aliases": "Decision Time; Advanced Computer Software Group; OneAdvanced Governance & Risk", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.oneadvanced.com/privacy-policy/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.oneadvanced.com/products/risk-management/" ], "ai_use_cases": [ "Risikobeschreibungen standardisieren", "Kontrollen vorschlagen", "Minderungsmaßnahmen entwerfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.oneadvanced.com/products/risk-management/" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "onspring", "name": "Onspring", "product": "Onspring GRC Suite", "category": "platform", "description": "Konfigurierbare Anwendungen verbinden Risiken, Kontrollen, Compliance und Audits. Fachbereiche können Register, Arbeitsabläufe und Berichte auf derselben Plattform verknüpfen.", "ai": "Onspring AI erkennt doppelte Risiko- und Vorfallmeldungen, liest Lieferanten-SOC-2-Berichte aus und schlägt kontextbezogene Formulierungen vor.", "sources": [ "https://onspring.com/products/governance-risk-compliance/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://onspring.com/products/governance-risk-compliance/" ], "ai_use_cases": [ "Doppelte Risiken und Vorfälle erkennen", "SOC-2-Berichte auswerten und Felder befüllen", "GRC-Texte vervollständigen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://onspring.com/products/governance-risk-compliance/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "opal-grc", "name": "Opal GRC", "product": "Opal", "category": "platform", "description": "Opal richtet sich an kleine Audit- und Compliance-Teams mit SOX- und anderen Kontrollanforderungen. Die Plattform verbindet Kontrollbetrieb und Tests mit Risiken, Prüfungsprojekten, Richtlinien, Lieferantenbewertungen und Bestätigungen.", "ai": "Die Produktdarstellung beschreibt KI zur Analyse von Nachweisen, Bewertung von Kontrollentwürfen und Vorbereitung von Prüfungsfeststellungen. Aus Prozessinterviews können Ablaufbeschreibungen, Risikokontrollmatrizen und Flussdiagramme entstehen. KI-Ergebnisse gelangen laut Anbieter erst nach menschlicher Annahme in den formalen Datensatz.", "ai_use_cases": [ "Kontrollnachweise analysieren", "Prüfungsfeststellungen und Abhilfe entwerfen", "Prozessinterviews in Risikokontrollmatrizen überführen" ], "sources": [ "https://opalgrc.com/", "https://opalgrc.com/company/", "https://opalgrc.com/trust/" ], "ai_sources": [ "https://opalgrc.com/", "https://opalgrc.com/trust/" ], "ai_evidence_status": "documented", "ai_availability": "Junger Anbieter mit Demo und Programm für erste Kunden. Konkrete KI-Funktionen dokumentiert; Umfang und genaue Vertragsfirma vor Beschaffung bestätigen.", "aliases": "Opal; Optimal GRC", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://opalgrc.com/company/", "country_note": "Unternehmensseite bezeichnet Opal ausdrücklich als US-basiert und nennt Jeff Moore als Gründer. Vollständiger juristischer Firmenname in den geprüften Seiten nicht ausgewiesen; keine Gleichsetzung mit anderen Opal-Produkten.", "ai_review_sources": [ "https://opalgrc.com/", "https://opalgrc.com/company/", "https://opalgrc.com/trust/" ], "ai_review_note": "Hersteller beschreibt konkrete KI-Auditarbeit und menschliche Freigabe. Eigenständiger Produktauftritt und Gründerangabe; genaue Rechtseinheit bleibt offen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "operlity", "name": "Operlity", "product": "Operlity GRC; Helios AI Assistant", "category": "platform", "description": "Operlity verbindet Risiko- und Compliance-Management mit Audits, Richtlinien, Drittparteien und Nachweisen. Der Helios-Assistent greift auf die Daten des jeweiligen GRC-Programms zu.", "ai": "Helios führt Risiko- und Compliance-Assessments als Dialog, erfasst Antworten und Nachweise und erstellt strukturierte Zusammenfassungen für die Prüferfreigabe. Teams können außerdem Fragen zum Risikoregister, zu offenen Feststellungen und zum Kontrollstatus stellen.", "ai_use_cases": [ "Assessments im Dialog durchführen", "Antworten und Nachweise für Prüfer zusammenfassen", "GRC-Programmdaten abfragen" ], "sources": [ "https://operlity.com/platform/capabilities/ai-assistant", "https://operlity.com/", "https://operlity.com/company/about", "https://operlity.com/company/contact", "https://operlity.com/legal/terms" ], "ai_sources": [ "https://operlity.com/platform/capabilities/ai-assistant", "https://operlity.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo und separate Unternehmensabonnements. Modell, Region und Bereitstellung sind laut Hersteller konfigurierbar; auch eine selbst betriebene Modellkonfiguration wird angeboten. Vertragsumfang und tatsächlich verfügbare Integrationen bestätigen.", "aliases": "Operlity Technologies Private Limited; Operlity GRC Solutions Private Limited; Ejyle; Helios AI Assistant", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://operlity.com/company/contact", "country_note": "Kontakt und Bedingungen nennen Operlity Technologies Private Limited in Bangalore, Indien; der aktuelle Footer nennt abweichend Operlity GRC Solutions Private Limited als Ejyle-Unternehmen. Beide Bezeichnungen dokumentiert, eine Anbietergruppe gezählt; genaue Vertragseinheit vor Beschaffung klären.", "ai_review_sources": [ "https://operlity.com/platform/capabilities/ai-assistant", "https://operlity.com/", "https://operlity.com/company/about", "https://operlity.com/company/contact", "https://operlity.com/legal/terms" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Konkrete dialogbasierte Assessment- und Evidenzschritte sind belegt. Die unterschiedlichen Unternehmensbezeichnungen der Website werden nicht stillschweigend gleichgesetzt.", "ai_reviewed_at": "2026-10-15", "ownership": "Laut Hersteller Teil der Ejyle-Gruppe", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "optial", "name": "Optial GRC SmartStart", "product": "", "category": "platform", "description": "Verbundene Module für Risiken, Compliance, Audit, Vorfälle, BCM und Planung; einsetzbar als SaaS, Private Cloud oder in eigener Infrastruktur.", "ai": "Die geprüften Optial-Seiten beschreiben GRC-Automatisierung, Analytik und KI-Governance. Allgemeine Aussagen zu KI in GRC-Software nennen keinen eindeutig zugeordneten KI-Arbeitsschritt in SmartStart.", "sources": [ "https://www.optial.com/solutions/grc", "https://www.optial.com/solutions/grc/planning", "https://www.optial.com/resources/grc-meaning" ], "aliases": "", "tags": "Risiken | Audit | Planung", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion belegt.", "ai_review_sources": [ "https://www.optial.com/solutions/grc", "https://www.optial.com/resources/grc-meaning" ], "ai_review_note": "Allgemeine Marktbetrachtung und Predictive Analytics ohne KI-Zuordnung nicht ausreichend; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "optro", "name": "Optro (vormals AuditBoard)", "product": "", "category": "platform", "description": "Audit, Kontrollen, Enterprise Risk und Informationssicherheit auf einer gemeinsamen GRC-Plattform.", "ai": "Optro beschreibt KI-Funktionen zur Zuordnung von Kontrollen, zur Evidenzsammlung und zu Kontrolltests sowie zur Unterstützung von Lieferantenbewertungen. Agentenentscheidungen und Nachweise sollen für die fachliche Prüfung nachvollziehbar bleiben.", "sources": [ "https://optro.ai/platform", "https://optro.ai/platform/ai" ], "aliases": "AuditBoard; Midship; FairNow", "tags": "Revision | Kontrollen | Unternehmensrisiken", "wave": "Bestand 106", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://optro.ai/blog/optro-leads-the-global-audit-transformation-with-the-acquisition-of-ai-native-midship", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://optro.ai/platform/ai" ], "ai_use_cases": [ "Kontrollzuordnung", "Evidenzsammlung", "Kontrolltests", "Lieferantenbewertung" ], "ai_availability": "Im aktuellen Optro-AI-Portfolio dokumentiert; konkrete Produktmodule, Freischaltung und Vertragsumfang sind separat zu prüfen. Die Darstellung sieht konfigurierbare menschliche Aufsicht vor.", "country_note": "Hersteller nennt Optro, Inc., Wilmington, USA. Midship wurde laut Mitteilung vom 6. Mai 2026 übernommen; dieselbe Quelle nennt FairNow als frühere Übernahme. Diese Produktmarken werden nicht zusätzlich gezählt. Eine vollständige technische Integration wird daraus nicht abgeleitet.", "ai_review_sources": [ "https://optro.ai/platform/ai" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "oracle", "name": "Oracle", "product": "Fusion Cloud Risk Management and Compliance", "category": "platform", "description": "Adressiert Risiken und Kontrollen in Fusion Cloud ERP und HCM. Schwerpunkte sind Funktionstrennung, Zugriffsüberwachung, Finanzkontrollen und Transaktionsanalysen.", "ai": "Oracle Fusion Cloud Risk Management and Compliance beschreibt KI-Agenten für Finanzkontrollen, Audit-Tests und Zugriffsrisiken. Sie erläutern Berechtigungsrisiken und unterstützen Prüfungen von Geschäftstransaktionen und Funktionstrennung.", "sources": [ "https://www.oracle.com/de/erp/risk-management-and-compliance/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.oracle.com/de/erp/risk-management-and-compliance/" ], "ai_use_cases": [ "Erläuterung von Zugriffsrisiken", "Unterstützung von Finanzkontrollen", "Audit-Tests mit Assurance Advisor" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.oracle.com/de/erp/risk-management-and-compliance/" ], "ai_review_note": "Produktumfang innerhalb Oracle Fusion; konkrete Release- und Lizenzfreigabe einzelner Agenten nicht separat bestätigt.", "ai_reviewed_at": "2026-10-14" }, { "id": "orca-opti", "name": "ORCA Opti", "product": "Opti Core / Opti Assist", "category": "platform", "description": "GRC-System für Risiken, Kontrollen, Vorfälle, Richtlinien, Assets, Lieferanten und Maßnahmen mit zugeordneten Compliance-Rahmenwerken.", "ai": "Opti Assist beantwortet Fragen zu internen Richtlinien und Verpflichtungen aus den Organisationsdokumenten. KI-Agenten bearbeiten ereignisgesteuerte Aufgaben; Interaktionen und Workflowentscheidungen werden als Governance-Nachweise protokolliert.", "ai_use_cases": [ "Richtlinien und Verpflichtungen natürlichsprachlich abfragen", "Lieferanten-Onboarding und Richtlinienfreigaben unterstützen", "Governance-Nachweise aus Interaktionen erzeugen" ], "ai_evidence_status": "documented", "ai_availability": "Opti Assist ist kostenlos startbar; Opti Core wird in kostenpflichtigen Tarifen mit enthaltenem Assistenten und abgestuften KI-Kontingenten angeboten.", "sources": [ "https://orcaopti.ai/opti-core", "https://orcaopti.ai/opti-assist", "https://orcaopti.ai/privacy-policy" ], "ai_sources": [ "https://orcaopti.ai/opti-assist", "https://orcaopti.ai/opti-core" ], "aliases": "ORCA Opti Software Ltd; Opti Core; Opti Assist", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://orcaopti.ai/privacy-policy", "country_note": "Datenschutzerklärung identifiziert ORCA Opti Software Ltd als australisches Unternehmen mit Hauptgeschäftssitz in Queensland.", "ownership": "Anbieter: ORCA Opti Software Ltd; Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Laut Datenschutzerklärung standardmäßig australische Mandantendatenhaltung; weitere Regionen und Betriebswerkzeuge gesondert zu prüfen.", "ai_review_sources": [ "https://orcaopti.ai/opti-core", "https://orcaopti.ai/opti-assist", "https://orcaopti.ai/privacy-policy" ], "ai_review_note": "Aufnahme wegen KI im Richtlinien- und GRC-Arbeitsablauf, nicht nur wegen Governance externer KI. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "origami", "name": "Origami Risk", "product": "", "category": "platform", "description": "Origami Risk verbindet ERM, interne Kontrollen, Compliance, Drittparteienrisiken und Business Continuity.", "ai": "Der AI Concierge unterstützt Datensatzerstellung, Notizentwürfe und Sammeländerungen mit Bestätigung vor Ausführung. Risk Assessment Intelligence begleitet Risikomodellierung und erklärt Abweichungen zwischen Modellergebnissen und menschlichen Bewertungen.", "sources": [ "https://www.origamirisk.co.uk/solutions/grc/", "https://www.origamirisk.com/resources/insights/origami-risk-launches-built-in-ai-concierge-with-contextual-awareness-and-next-best-action-guidance/" ], "aliases": "", "tags": "Unternehmensrisiken | Versicherungsrisiken | Schäden", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.origamirisk.com/resources/insights/origami-risk-launches-built-in-ai-concierge-with-contextual-awareness-and-next-best-action-guidance/" ], "ai_use_cases": [ "GRC-Datensätze und Notizen entwerfen", "Risikomodellierung unterstützen", "Modellergebnisse mit Risikobewertungen vergleichen" ], "ai_availability": "Laut Release-Mitteilung vom 28. September 2026 für Kunden verfügbar. Aktionen mit Bestätigung; Modellannahmen bleiben unter menschlicher Kontrolle. Kein Produkttest.", "ai_review_sources": [ "https://www.origamirisk.com/resources/insights/origami-risk-launches-built-in-ai-concierge-with-contextual-awareness-and-next-best-action-guidance/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "oxial", "name": "Oxial GRC", "product": "", "category": "platform", "description": "Risiken, Kontrollen, Audits, Vorfälle und Maßnahmen mit gemeinsamen Verzeichnissen; ergänzende Fachgebiete wie IT-Sicherheit und Datenschutz.", "ai": "Oxial nennt integrierte KI/ML für Analysen und Simulationen. Die geprüfte Produktseite beschreibt jedoch keinen ausreichend konkret nachvollziehbaren KI-Arbeitsschritt für den Filter.", "sources": [ "https://www.oxial.com/solutions/grc", "https://www.oxial.com/about" ], "aliases": "", "tags": "Risiken | Kontrollen | Audit", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI/ML allgemein beworben; konkreter GRC-Funktionsumfang im Quellencheck nicht belegt.", "ai_review_sources": [ "https://www.oxial.com/solutions/grc" ], "ai_review_note": "Produktseite vollständig gelesen und Herstellerdomain gezielt durchsucht. Formulierungen zu KI/ML-Simulationen bleiben ohne spezifizierte Eingaben, Ergebnisse oder Produktworkflow.", "ai_reviewed_at": "2026-10-14" }, { "id": "pan-software-riskware", "name": "PAN Software", "product": "Riskware / SOCRAITES", "category": "platform", "description": "Integrierte Plattform für Unternehmensrisiken, Compliance, interne Kontrollen, Audit, Informationssicherheit und Business Continuity mit zusätzlichen Arbeitsschutzmodulen.", "ai": "Der eingebettete SOCRAITES-Copilot unterstützt natürlichsprachliche, kontextbezogene Gespräche zu Unternehmensrisiken und hilft, übersehene Risikoaspekte sowie mögliche Minderungsmaßnahmen zu erarbeiten.", "ai_use_cases": [ "Unternehmensrisiken im Dialog analysieren", "Übersehene Risikoaspekte ermitteln", "Risikominderungsmaßnahmen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "SOCRAITES ist in der aktuellen Modulbeschreibung eingebettet und wird per Produktdemo angeboten; der Produktblog dokumentiert die Einführung in RiskWare R3.", "sources": [ "https://www.riskware.com.au/modules/enterprise-risk-management-software", "https://www.riskware.com.au/legal/terms-and-conditions", "https://www.riskware.com.au/careers", "https://www.riskware.com.au/risk-management-blog/enhancing-risk-management-with-artificial-intelligence-ai" ], "ai_sources": [ "https://www.riskware.com.au/modules/enterprise-risk-management-software", "https://www.riskware.com.au/risk-management-blog/enhancing-risk-management-with-artificial-intelligence-ai" ], "aliases": "PAN Software Pty. Ltd.; RiskWare; Riskware R3; SOCRAITES", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://www.riskware.com.au/careers", "country_note": "PAN Software nennt Melbourne, Australien als Standort; Nutzungsbedingungen identifizieren PAN Software Pty. Ltd. als Anbieter und Rechteinhaber.", "ownership": "Riskware ist ein Produkt von PAN Software Pty. Ltd.; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.riskware.com.au/modules/enterprise-risk-management-software", "https://www.riskware.com.au/risk-management-blog/enhancing-risk-management-with-artificial-intelligence-ai", "https://www.riskware.com.au/legal/terms-and-conditions", "https://www.riskware.com.au/careers" ], "ai_review_note": "Produktbezogener NLP-Copilot von allgemeinen KI-Beispielen des Blogartikels getrennt. Monte-Carlo-Simulationen allein werden nicht als KI-Nachweis gewertet. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "pirani", "name": "Pirani", "product": "Pirani", "category": "platform", "description": "Verbindet operationelle Risiken, Informationssicherheit, Compliance, Geldwäscherisiken und interne Audits. Länderspezifische Bezüge zu lateinamerikanischen Regelwerken ergänzen Dokumentations- und Kontinuitätsfunktionen.", "ai": "Pirani Copilot schlägt Risiken aus dem Organisationskontext vor, entwirft Kontrollen und liefert eine vorgeschlagene Bewertung des Kontrolldesigns zur fachlichen Anpassung.", "sources": [ "https://www.piranirisk.com/es/", "https://help.piranirisk.com/en/pirani-copilot-your-ai-assistant-for-operational-risk-management" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://help.piranirisk.com/en/pirani-copilot-your-ai-assistant-for-operational-risk-management" ], "ai_use_cases": [ "Risiken vorschlagen und anlegen", "Kontrollen vorschlagen", "Kontrolldesign-Bewertung vorbereiten" ], "ai_availability": "In ORM, Compliance, ISMS und AML laut Hilfedokumentation verfügbar; organisationsweit abschaltbar, Übernahme und Bewertung durch Nutzer. Kein Produkttest.", "ai_review_sources": [ "https://help.piranirisk.com/en/pirani-copilot-your-ai-assistant-for-operational-risk-management" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "processgene", "name": "ProcessGene", "product": "ProcessGene GRC Software Suite", "category": "platform", "description": "Richtet sich an Unternehmen mit mehreren Tochtergesellschaften. Ein gemeinsames Prozess- und Kontrollmodell verbindet zentrale Vorgaben mit lokalen Varianten sowie Risiko-, Compliance- und Auditworkflows.", "ai": "Die geprüfte GRC-Produktseite beschreibt Automatisierung, gemeinsame Prozessmodelle und Kontrollmanagement. Eine konkret benannte KI-Funktion ist im Quellencheck nicht belegt.", "sources": [ "https://processgene.com/solutions/grc-software/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://processgene.com/solutions/grc-software/" ], "ai_review_note": "Produktseite und gezielte Herstellersuche nach künstlicher Intelligenz geprüft; Drittverzeichnisse mit generischen Featurelisten nicht als Nachweis verwendet.", "ai_reviewed_at": "2026-10-14" }, { "id": "protecht", "name": "Protecht ERM", "product": "", "category": "platform", "description": "Konfigurierbare Risikoregister, Kontrollen, Compliance und Resilienz mit verbundenen Daten, Workflows und Berichten.", "ai": "Cognita unterstützt die Erfassung von Risiko- und Vorfalldaten, erklärt Inhalte im Kontext und erstellt Zusammenfassungen mit Themen und priorisierten Hinweisen aus Berichten. Weitergehende agentische Abläufe sind als Roadmap ausgewiesen.", "sources": [ "https://www.protechtgroup.com/en-us/", "https://www.protechtgroup.com/en-us/capabilities/cognita", "https://www.protechtgroup.com/en-us/news/protecht-acquires-leading-ai-powered-risk-platform-viso-trust" ], "aliases": "", "tags": "ERM | Kontrollen | Resilienz", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.protechtgroup.com/en-us/capabilities/cognita" ], "ai_use_cases": [ "Risiko- und Vorfallformulare bearbeiten", "Berichte zu Risiken und Vorfällen zusammenfassen", "Auffälligkeiten und priorisierte Hinweise aus Berichten ableiten" ], "ai_availability": "Cognita ist laut Hersteller verfügbar und optional aktivierbar. Agentische TPRM-/BCM-Automatisierung und Regulatory Intelligence bleiben Roadmap. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.protechtgroup.com/en-us/capabilities/cognita" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "readinow", "name": "ReadiNow", "product": "", "category": "platform", "description": "ReadiNow kombiniert vorgefertigte GRC-Anwendungen mit einer No-Code-Plattform für eigene Abläufe.", "ai": "ReadiNow beschreibt konfigurierbare KI-Agenten, die Vorfälle aus natürlichsprachlichen Meldungen erfassen, triagieren und mit Daten verknüpfen. Risiken können so in weitere Maßnahmen- und Compliance-Workflows überführt werden.", "sources": [ "https://www.readinow.com/", "https://www.readinow.com/legal" ], "aliases": "", "tags": "Risiken | Compliance | Workflows", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.readinow.com/" ], "ai_use_cases": [ "Vorfallerfassung", "Vorfalltriage", "Auslösen von Risikomaßnahmen" ], "ai_availability": "Herstellerdokumentierte, konfigurierbare ReadiAgents innerhalb bzw. in Verbindung mit bestehenden GRC-Prozessen; kein Produkttest.", "ai_review_sources": [ "https://www.readinow.com/" ], "ai_review_note": "Umfang hängt von implementierten Agenten und angebundenen Workflows ab.", "ai_reviewed_at": "2026-10-14" }, { "id": "regulativ-ai", "name": "Regulativ.ai", "product": "Regulativ Regulatory Compliance Automation Platform", "category": "platform", "description": "Regulativ.ai bündelt regulatorische Anforderungen, Risiko- und Auditmanagement sowie Drittparteibewertungen in einer Plattform. Eine gemeinsame Kontrollbibliothek verbindet mehrere Rahmenwerke; Workflows organisieren Bewertungen, Richtlinienversionen, Freigaben und Nachweise. Spezialisierte KI-Agenten unterstützen Lückenanalysen, Richtlinienentwürfe, Kontrollzuordnungen und die Vorbereitung von Prüfungsunterlagen. Die Lösung richtet sich unter anderem an Finanzinstitute und weitere regulierte Unternehmen.", "ai": "Herstellerdokumentiert: Spezialisierte KI-Agenten analysieren Compliance-Lücken, entwerfen kontextbezogene Richtlinien, ordnen Kontrollen vergleichbaren Anforderungen weiterer Rahmenwerke zu und bereiten Nachweise beziehungsweise Auditberichte vor.", "sources": [ "https://www.regulativ.ai/regulativ-platform", "https://www.regulativ.ai/lca-legal-compliance-and-audit-automation-hub", "https://www.regulativ.ai/privacy-policy", "https://find-and-update.company-information.service.gov.uk/company/12728027" ], "aliases": "Regulativ.AI Ltd; Regulativ; LCA-Hub", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/12728027", "ai_evidence_status": "documented", "ai_sources": [ "https://www.regulativ.ai/regulativ-platform" ], "ai_use_cases": [ "Compliance-Lücken analysieren", "Richtlinien entwerfen", "Kontrollen rahmenwerkübergreifend zuordnen", "Auditunterlagen vorbereiten" ], "ai_availability": "Als bestehende Funktionen der angebotenen Plattform herstellerdokumentiert; kein Pilot- oder Planstatus in der geprüften Funktionsbeschreibung. Nicht praktisch getestet; konkrete Agenten und Betriebsform vereinbaren.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.regulativ.ai/regulativ-platform" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "reguroo", "name": "Reguroo", "product": "Compliance Command Centre", "category": "platform", "description": "Compliance-Management für südafrikanische Regelwerke mit Pflichten, Kontrollen, Nachweisversionen, Auditberichten und Warnungen.", "ai": "KI wertet regulatorische Änderungen aus, beschreibt ihre Auswirkungen und ordnet sie Kontrollen zu. Sie markiert Lücken und unterstützt die Erstellung von Auditberichten.", "ai_use_cases": [ "Regulatorische Änderungen auswerten", "Auswirkungen auf Kontrollen zuordnen", "Auditberichte vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kostenloser Einstieg, kostenpflichtiger Business-Tarif und angepasste Unternehmensangebote öffentlich beschrieben; Kundenlogin und Demo vorhanden.", "sources": [ "https://reguroo.com/", "https://reguroo.com/about", "https://reguroo.com/terms" ], "ai_sources": [ "https://reguroo.com/", "https://reguroo.com/about" ], "aliases": "EAM ECOM (Pty) Ltd", "country": "Südafrika", "region": "Außerhalb Europas", "country_source": "https://reguroo.com/terms", "country_note": "Betreiber EAM ECOM (Pty) Ltd, Registernummer 2024/262476/07; AGB unter südafrikanischem Recht, Abrechnung in Rand.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://reguroo.com/", "https://reguroo.com/about", "https://reguroo.com/terms" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "remedy-riskcognition", "name": "Remedy / RiskCognition", "product": "Remedy", "category": "platform", "description": "Remedy verbindet Unternehmensrisiken, Drittparteien, Audit und Informationssicherheit mit regulatorischer Compliance. Anforderungen, Kontrollen, Richtlinien, Nachweise und Abhilfemaßnahmen werden miteinander verknüpft.", "ai": "Laut Produktseite liest KI regulatorische Texte, extrahiert einzelne Pflichten und ordnet sie Kontrollen zu. Sie schlägt Abhilfemaßnahmen und Richtlinienänderungen vor und gruppiert inhaltlich ähnliche Kontrollen zur Prüfung auf Überschneidungen.", "ai_use_cases": [ "Regulatorische Pflichten extrahieren und Kontrollen zuordnen", "Abhilfe- und Richtlinienentwürfe erstellen", "Ähnliche Kontrollen semantisch gruppieren" ], "sources": [ "https://www.goremedy.ai/compliance.html", "https://www.goremedy.ai/product.html", "https://www.goremedy.ai/security.html" ], "ai_sources": [ "https://www.goremedy.ai/compliance.html", "https://www.goremedy.ai/product.html" ], "ai_evidence_status": "documented", "ai_availability": "Demo-Angebot mit konkreten Funktionsbeschreibungen. Die beworbenen 200+ Agenten sind zugleich als Roadmap gekennzeichnet; daraus wird keine vollständige heutige Verfügbarkeit abgeleitet. Einzelne Module und Agenten vertraglich bestätigen.", "aliases": "RiskCognition Corporation; goremedy.ai; Remedy GRC", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.goremedy.ai/security.html", "country_note": "Hersteller nennt RiskCognition Corporation mit Anschrift in Rockaway, New Jersey. Nicht mit gleichnamigen ITSM-, Steuer- oder Gesundheitsprodukten zusammenfassen.", "ai_review_sources": [ "https://www.goremedy.ai/compliance.html", "https://www.goremedy.ai/product.html", "https://www.goremedy.ai/security.html" ], "ai_review_note": "Konkrete KI-Workflows dokumentiert; Agentenzahl und Zertifizierungsbehauptungen sind kein unabhängig bestätigter Befund. Die Produktseite enthält teils gegenläufige Verfügbarkeitsformulierungen, deshalb ausdrücklicher Roadmap-Hinweis.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "resolver", "name": "Resolver", "product": "", "category": "platform", "description": "Resolver verbindet Risikomanagement, interne Kontrollen und Compliance mit Vorfällen, Sicherheitsarbeit und Untersuchungen.", "ai": "Resolver beschreibt KI zur Aufnahme und Triage von Untersuchungsfällen, für Fallzusammenfassungen und zur Extraktion wichtiger Angaben aus Zeugenaussagen und Fallnotizen. Der Nachweis bezieht sich auf Investigation Case Management.", "sources": [ "https://www.resolver.com/", "https://www.resolver.com/corporate-security-software/investigations-case-management/" ], "aliases": "", "tags": "Risiken | Vorfälle | Corporate Security", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.resolver.com/corporate-security-software/investigations-case-management/" ], "ai_use_cases": [ "Untersuchungsfälle aufnehmen und zuordnen", "Fallakten zusammenfassen", "Zeugenaussagen und Fallnotizen analysieren" ], "ai_availability": "Herstellerdokumentiert für das Untersuchungsmodul; Lizenzumfang nach Angebot. Kein Produkttest.", "ai_review_sources": [ "https://www.resolver.com/corporate-security-software/investigations-case-management/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "risk-cognizance", "name": "Risk Cognizance", "product": "Risk Cognizance GRC / AI Agentic GRC Tools", "category": "platform", "description": "Risk Cognizance bietet eine modular aufgebaute GRC-Plattform für Unternehmen und Sicherheitsdienstleister. Sie verbindet Compliance, Unternehmensrisiken, Richtlinien, Audit, Drittparteien und technische Sicherheitsinformationen; eine mandantenfähige Variante unterstützt mehrere Kundenorganisationen.", "ai": "Die Agentenbeschreibung nennt das Nachverfolgen von Nachweisen und die Zuordnung neuer regulatorischer Anforderungen. Ein beschriebener Workflow prüft nach einem Schwachstellenbefund kompensierende Kontrollen und erstellt einen Entwurf zur Risikoakzeptanz für die menschliche Prüfung.", "ai_use_cases": [ "Nachweisbezogene Aufgaben koordinieren", "Anforderungen und Kontrollen zuordnen", "Risikoakzeptanz-Entwürfe vorbereiten" ], "sources": [ "https://riskcognizance.com/product/agentic-grc", "https://riskcognizance.com/contact-us", "https://riskcognizance.com/page/terms" ], "ai_sources": [ "https://riskcognizance.com/product/agentic-grc" ], "ai_evidence_status": "documented", "ai_availability": "Produktseite und Demo-Angebot dokumentieren die Agentenfunktionen. Konkrete Agenten, Freigabegrenzen und Vertragsumfang sind im Beschaffungsprozess zu bestätigen; kein Produkttest.", "aliases": "Risk Cognizance LLC; RiskCognizance", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://riskcognizance.com/contact-us", "country_note": "Kontaktseite nennt 1250 Broadway, New York, NY 10001. Die Nutzungsbedingungen identifizieren Risk Cognizance LLC. Nicht mit RiskCognition Corporation und deren Remedy-Plattform verwechseln.", "ai_review_sources": [ "https://riskcognizance.com/product/agentic-grc", "https://riskcognizance.com/contact-us", "https://riskcognizance.com/page/terms" ], "ai_review_note": "KI innerhalb von GRC-Prozessen ist beschrieben. Allgemeine Einsparungs-, Skalierungs- und Prognoseversprechen sind nicht unabhängig validiert. Die ähnlich benannte Remedy-Anbieterfirma im Bestand ist eine andere Herstelleridentität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "risk-wizard", "name": "Risk Wizard", "product": "Risk Wizard", "category": "platform", "description": "Kombiniert Risikoregister, Compliance-Aufgaben und Vorfallmanagement. Bewertungsmatrizen, Zuständigkeiten, Erinnerungen und Berichte unterstützen gemeinsame Risikoprozesse.", "ai": "In den geprüften Risk-Wizard-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. Regelbasierte Benachrichtigungen, Dashboards und Risikoregister zählen für diesen Filter nicht als KI.", "sources": [ "https://www.riskwizard.com/risk-management-software", "https://www.riskwizard.com/blog", "https://www.riskwizard.com/post/how-risk-wizard-can-help-manage-cybersecurity-risks" ], "aliases": "Risk Wizard", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://www.riskwizard.com/risk-management-software", "https://www.riskwizard.com/blog", "https://www.riskwizard.com/post/how-risk-wizard-can-help-manage-cybersecurity-risks" ], "ai_review_note": "Produktfunktionen und offizieller Cyberrisiko-Beitrag geprüft; KI-Themen in Blognavigation belegen keine KI-Produktfunktion.", "ai_reviewed_at": "2026-10-14" }, { "id": "riskhive", "name": "riskHive", "product": "Enterprise Risk Manager", "category": "platform", "description": "riskHive bietet eine konfigurierbare Software für das unternehmensweite Management von Risiken und Chancen. Bestehende Risikoregister können importiert und auf Projekt-, Programm- und Portfolioebene zusammengeführt werden. Die Plattform unterstützt unterschiedliche Bewertungsmethoden, konsolidierte Auswertungen und Berichte. Sie richtet sich auch an Organisationen mit komplexen Vorhaben und mehreren parallel geführten Risikoregistern.", "ai": "In den geprüften Quellen zu riskHive ERM und den Analysewerkzeugen wurde kein konkreter KI-Arbeitsschritt belegt. Konfigurierbare Register, Berichte und Monte-Carlo-Simulationen allein sind kein KI-Nachweis.", "sources": [ "https://www.riskhive.com/risk-management", "https://www.riskhive.com/", "https://www.riskhive.com/help" ], "aliases": "riskHive Group; riskHive Software Solutions Limited; riskHive Technical Services Limited; riskHive ERM", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.riskhive.com/risk-management", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://www.riskhive.com/risk-management", "https://www.riskhive.com/", "https://www.riskhive.com/help" ], "ai_review_note": "Produktseiten und gezielte Herstellersuche geprüft. Kein Nachweis bedeutet keine Aussage über das generelle Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "riskid", "name": "RISKID", "product": "RISKID", "category": "platform", "description": "Schwerpunkt auf gemeinschaftlicher Risikoidentifikation und -bewertung. Interne Kontrollen, regulatorische Anforderungen und Nachweise ergänzen den Risikoprozess.", "ai": "Im Quellencheck ist keine konkrete KI-Unterstützung der RISKID-Risikoanalyse belegt. Die Herstellerseite beschreibt gemeinschaftliches Risikomanagement; allgemeine Hinweise auf mögliche KI-Nutzung belegen keine Produktfunktion.", "sources": [ "https://riskid.nl/en/", "https://riskid.nl/app/uploads/2022/09/Six-Tips-to-Professionalize-Your-Risk-Management.pdf" ], "aliases": "RISKID", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://riskid.nl/en/", "https://riskid.nl/app/uploads/2022/09/Six-Tips-to-Professionalize-Your-Risk-Management.pdf" ], "ai_review_note": "Produktübersicht und indexierte Herstellerbroschüre geprüft; allgemeine Methodentipps nicht als eigene KI-Funktion gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "riskmate", "name": "RiskMate", "product": "RiskMate", "category": "platform", "description": "RiskMate verbindet Risiken, Kontrollen, Maßnahmen, Richtlinien und Vorfälle in einer gemeinsamen Anwendung. Risikobereitschaft und Kategorien strukturieren Bewertungen; Aufgaben verfolgen Lücken in Kontrollen nach. Rollen für Verantwortliche, Bearbeiter und Risikomanager unterstützen das Modell der drei Verteidigungslinien. Exportierbare Berichte ermöglichen die Weitergabe von Ergebnissen an Leitungsgremien und andere Beteiligte.", "ai": "Die geprüfte RiskMate-Produktseite beschreibt Risikoregister, Vorfälle, Richtlinien und Standardberichte. Ein KI-gestützter Arbeitsschritt ist dort und in der gezielten Domainrecherche nicht konkret belegt.", "sources": [ "https://www.riskmate.uk/features/", "https://www.riskmate.uk/" ], "aliases": "RiskMate Limited; nicht die gleichnamige Plattform riskmate.dev", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.riskmate.uk/contact/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion belegt.", "ai_review_sources": [ "https://www.riskmate.uk/features/" ], "ai_review_note": "Geprüft wurde RiskMate unter riskmate.uk, nicht die gleichnamige Plattform riskmate.dev; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "risknow", "name": "RiskNow", "product": "RiskNow Risk Intelligence Platform", "category": "platform", "description": "RiskNow führt Risiken, Kontrollen, Nachweise, Vorfälle, Lieferanten und Compliance-Rahmenwerke in einem verbundenen Datenmodell zusammen. Teams bewerten inhärente und verbleibende Risiken, testen Kontrollen und ordnen diese mehreren Regelwerken zu. Die Plattform bietet außerdem Assessments, Richtlinienverwaltung und Audit-Trails sowie Funktionen für Datenschutz, Kontinuitätsplanung und das DORA-Informationsregister über ICT-Dienstleister.", "ai": "RiskNow nennt KI-gestützte Kontrollempfehlungen, Unterstützung beim Testen von Kontrollen und Hinweise zur Behebung von Vorfällen und Risikoproblemen.", "sources": [ "https://www.risknow.com/en/home", "https://www.risknow.com/en/contact" ], "aliases": "RiskNow B.V.; RiskNow Platform", "country": "Niederlande", "region": "EU", "country_source": "https://www.risknow.com/en/contact", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.risknow.com/en/home" ], "ai_use_cases": [ "Kontrollempfehlungen", "Unterstützung bei Kontrolltests", "Hinweise zur Vorfallbehebung" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.risknow.com/en/home" ], "ai_review_note": "Andere Automatisierungen, etwa DORA-Qualitätschecks, nicht allein deshalb als KI gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "riskonnect", "name": "Riskonnect", "product": "", "category": "platform", "description": "GRC, versicherbare Risiken, Schadenmanagement und Resilienz mit gemeinsamen Datenbeziehungen.", "ai": "Riskonnect Intelligent Risk erstellt Zusammenfassungen von Dokumenten, schlägt Risiken und Kontrollen vor und unterstützt die Zuordnung regulatorischer Änderungen zu Richtlinien und Kontrollen.", "sources": [ "https://riskonnect.com/grc-software/", "https://riskonnect.com/intelligent-risk/", "https://riskonnect.com/press/camms-acquired-mergers-acquisitions/", "https://riskonnect.com/press/riskonnect-acquires-sword-grc/", "https://riskonnect.com/press/riskonnect-acquires-castellan/" ], "aliases": "Camms; Sword GRC; Castellan", "tags": "GRC | Versicherungsrisiken | Resilienz", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://riskonnect.com/intelligent-risk/" ], "ai_use_cases": [ "Dokumentzusammenfassung", "Risikovorschläge", "Kontrollvorschläge", "Regulatorisches Mapping" ], "ai_availability": "Die KI-Funktionen werden laut Anbieter per Opt-in aktiviert. Verfügbare Funktionen und Konfiguration hängen vom eingesetzten Riskonnect-Produkt ab; ein universeller Funktionsumfang wurde nicht geprüft.", "ai_review_sources": [ "https://riskonnect.com/intelligent-risk/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "riskrhino", "name": "RiskRhino", "product": "", "category": "platform", "description": "Verknüpft Geschäftsprozesse, Risiken, Kontrollen und Prüfungen mit Aufgaben, Nachweisen und Maßnahmen über die Kontrolllinien hinweg.", "ai": "RiskRhino extrahiert mit KI Kontrollanforderungen aus Richtlinien und ISAE-Berichten, ordnet diese dem internen Kontrollrahmen zu und zeigt Dokumentationslücken sowie Verbesserungsvorschläge.", "sources": [ "https://riskrhino.com/risk-control-management-software", "https://riskrhino.com/agentic-ai-grc-automation", "https://riskrhino.com/" ], "aliases": "", "tags": "Prozesse | Kontrollen | Revision", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://riskrhino.com/agentic-ai-grc-automation" ], "ai_use_cases": [ "Kontrollanforderungen aus Dokumenten extrahieren", "Anforderungen internen Kontrollen zuordnen", "Kontroll- und Nachweislücken analysieren", "Verbesserungen am Kontrollrahmen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://riskrhino.com/agentic-ai-grc-automation" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "risksmart", "name": "RiskSmart", "product": "RiskSmart GRC", "category": "platform", "description": "RiskSmart verbindet Risiko- und Kontrollmanagement mit Modulen für Richtlinien, Compliance, interne Audits und Drittparteirisiken. Organisationen können Taxonomien, Register und Verantwortlichkeiten anpassen und Risiken mit Kontrollen sowie Vorfällen verknüpfen. Dashboards und Benachrichtigungen unterstützen die laufende Überwachung. Die Plattform adressiert unter anderem Finanzdienstleister, Rechtsdienstleister und Unternehmen des Mittelstands.", "ai": "RiskSmart dokumentiert KI-Eingabehilfen, kontextbezogene Vorschläge und Datenqualitätsprüfungen innerhalb der Risiko- und Kontrollworkflows. Ergebnisse bleiben überprüfbar; die Verantwortung liegt beim Team.", "sources": [ "https://www.risksmart.co.uk/platform/modules/risk", "https://www.risksmart.co.uk/platform/capabilities/ai-supported-risk-management" ], "aliases": "Risk Smart Limited; nicht TS Imagine RiskSmart oder RiskSmart+", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.risksmart.co.uk/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.risksmart.co.uk/platform/capabilities/ai-supported-risk-management" ], "ai_use_cases": [ "Risiko- und Kontrolldatensätze mit Vorschlägen bearbeiten", "Datenqualität in GRC-Workflows prüfen" ], "ai_availability": "Herstellerdokumentiert als aktuell eingebettete Unterstützung. Menschliche Prüfung vorgesehen; nicht praktisch getestet.", "ai_review_sources": [ "https://www.risksmart.co.uk/platform/capabilities/ai-supported-risk-management" ], "ai_review_note": "Aktuell ausdrücklich belegte Eingabe- und Qualitätsfunktionen verwendet. Uneinheitlich als künftig/aktuell bezeichnete modulübergreifende Trendanalyse nicht als zusätzlicher gesicherter Anwendungsfall aufgenommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "risktech", "name": "RiskTech", "product": "RiskTech GRC", "category": "platform", "description": "Anbieter für vietnamesische Unternehmen mit Compliance-, Revisions- und Risikomodulen. Gemeinsame Risiko- und Kontrollregister, Nachweisspeicher und Rollenmodelle unterstützen schrittweise Integration.", "ai": "RiskTech beschreibt KI-Vorschläge für fehlende Kontrollen, ungedeckte Risiken im Auditplan und die Auswirkung regulatorischer Änderungen auf bestehende Verpflichtungen.", "sources": [ "https://www.risktech.asia/en" ], "aliases": "RiskTech", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.risktech.asia/en" ], "ai_use_cases": [ "Kontrolllücken und Kontrollen vorschlagen", "Auditabdeckung prüfen", "Regulatorische Änderungen zuordnen" ], "ai_availability": "Herstellerdokumentiert als abschaltbare Assistenz mit Quellen und rollenbezogener Prüfung/Freigabe. Kein Produkttest.", "ai_review_sources": [ "https://www.risktech.asia/en" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "riskuity", "name": "Riskuity", "product": "Riskuity AI-Assisted GRC", "category": "platform", "description": "GRC-Plattform für Organisationen und Behörden mit Kontrollen, Nachweisen, Risiken und Prüfungsplanung.", "ai": "KI schlägt Framework- und Kontrollzuordnungen vor, erkennt Nachweislücken und erstellt Entwürfe für Maßnahmenpläne sowie Audit-Dokumente. Verantwortliche prüfen und genehmigen die Vorschläge.", "ai_use_cases": [ "Kontrollen zuordnen", "Nachweislücken erkennen", "Prüfungs- und Maßnahmenentwürfe erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Demo und Pilot; KI-Ausgaben bedürfen menschlicher Freigabe.", "sources": [ "https://www.riskuity.com/solution/", "https://www.riskuity.com/insights/longevity-consulting-launches-riskuity-to-revolutionize-grc-for-federal-agencies/", "https://www.longevityconsulting.com/privacy-policy/" ], "ai_sources": [ "https://www.riskuity.com/solution/", "https://www.riskuity.com/insights/longevity-consulting-launches-riskuity-to-revolutionize-grc-for-federal-agencies/" ], "aliases": "Longevity Consulting LLC; Riskuity", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.longevityconsulting.com/privacy-policy/", "country_note": "Longevity Consulting LLC wird in der Produkteinführung als Hersteller genannt; die Datenschutzerklärung des Herstellers nennt Washington, DC 20009.", "ownership": "Produkt von Longevity Consulting LLC laut offizieller Produkteinführung; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.riskuity.com/solution/", "https://www.riskuity.com/insights/longevity-consulting-launches-riskuity-to-revolutionize-grc-for-federal-agencies/" ], "ai_review_note": "Aktuelle Produktseite dokumentiert konkrete KI-Aufgaben und Freigaben. Die Hersteller-Datenschutzerklärung wurde über den offiziellen Suchindex gelesen, da der Direktabruf blockiert war.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "riskwatch", "name": "RiskWatch", "product": "", "category": "platform", "description": "Risikoregister und Assessments mit gemeinsamer Kontrollbibliothek für Compliance, physische Sicherheit, Richtlinien, Cyber- und Lieferantenrisiken.", "ai": "Die geprüfte KI-Risikomanagementseite beschreibt Governance von KI-Systemen, einschließlich Inventar, Assessments und Kontrollen. Eine eigene KI-Unterstützung dieser GRC-Arbeitsschritte ist dadurch nicht belegt.", "sources": [ "https://www.riskwatch.com/", "https://www.riskwatch.com/ai-risk-management-software/" ], "aliases": "", "tags": "Risiko | Compliance | Sicherheitsprüfungen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.riskwatch.com/ai-risk-management-software/" ], "ai_review_note": "Gezielte Herstellersuche lieferte überwiegend Wettbewerberübersichten. RiskWatch von Sift ist ein anderes Produkt und wurde nicht zugeordnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "rubiq", "name": "RUBIQ", "product": "KAIRO", "category": "platform", "description": "KAIRO verbindet Risiken, Kontrollen, regulatorische Zuordnungen und Prüfungsnachweise. Die gemeinsame RUBIQ-Datenbasis kann mit Kunden- und Lieferantenprüfungen verbunden werden.", "ai": "RUBIQ beschreibt KI-Spezialisten für Triage, Screening, Entwürfe, Prüfungsvorbereitung und Berichte auf gemeinsamen Governance-Daten. Die Spezialisten empfehlen; Entscheidungen und Freigaben verbleiben beim Team.", "sources": [ "https://rubiqbiz.com/" ], "aliases": "RUBIQ; Guideline BizTech; KAIRO", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://rubiqbiz.com/" ], "ai_use_cases": [ "Compliance-Fälle vorstrukturieren und sichten", "Prüfungen vorbereiten", "Governance-Berichte und Entwürfe erstellen" ], "ai_availability": "Herstellerdokumentiert innerhalb der verbundenen RUBIQ-Produkte; konkrete Paket- und Einführungsbedingungen auf Anfrage. Nicht praktisch getestet.", "ai_review_sources": [ "https://rubiqbiz.com/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "ruleguard", "name": "Ruleguard", "product": "Ruleguard GRC Platform", "category": "platform", "description": "Ruleguard verbindet operative Risiken, Kontrollen, Compliance-Überwachung, regulatorische Änderungen und Audits für regulierte Finanzunternehmen. Risikoregister, Selbstbewertungen, Verlustereignisse und Nachweise bleiben miteinander verknüpft. KI unterstützt die Analyse neuer Vorgaben und schlägt deren Zuordnung vor; konfigurierbare Prüf- und Freigabestufen halten Fachverantwortliche in den Entscheidungsprozess eingebunden. Änderungen und Begründungen werden protokolliert.", "ai": "Herstellerdokumentiert: KI-Agenten extrahieren Kernaussagen, Termine und Geltungsbereiche regulatorischer Änderungen, schlagen deren Anwendbarkeit auf Einheiten und Geschäftsfelder vor und prüfen verknüpfte Risiken sowie Kontrolllücken. Ergebnisse werden gemäß konfigurierten Vorgaben zur menschlichen Prüfung weitergeleitet.", "sources": [ "https://www.ruleguard.com/platform", "https://www.ruleguard.com/solutions/operational-risk-management", "https://www.ruleguard.com/privacy-policy", "https://foresight.group/media/bluggwso/foresight-vct-plc-interim-report-2022.pdf" ], "aliases": "Strategic Software Applications Ltd; Axiom HQ", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.ruleguard.com/privacy-policy", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ruleguard.com/platform" ], "ai_use_cases": [ "Vorgaben und Fristen extrahieren", "Anwendbarkeit vorschlagen", "Risiko- und Kontrolllücken analysieren" ], "ai_availability": "Als aktuelle Plattformfunktion herstellerdokumentiert; kein Pilot- oder Planstatus auf der geprüften Produktseite. Nicht praktisch getestet; konkrete Module und Freigabekonfiguration vereinbaren.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.ruleguard.com/platform" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "safepaas", "name": "SafePaaS", "product": "ARCPaaS / AccessPaaS / MonitorPaaS", "category": "platform", "description": "SafePaaS bietet eine gemeinsame Verwaltung von Audits, Risiken und Compliance-Anforderungen. ARCPaaS verbindet Prüfplanung, Feststellungen, Risikobewertung und die Zuordnung von Kontrollen zu Vorgaben. Ergänzende Anwendungen überwachen Berechtigungen, Funktionstrennung, Transaktionen und Konfigurationsänderungen in Geschäftssystemen. Aufgaben und Berichte unterstützen die Bearbeitung erkannter Lücken über mehrere Anwendungen hinweg.", "ai": "SafeIQ beantwortet Fragen zu Identitäts- und Zugriffsrisiken in natürlicher Sprache. Es durchsucht SafeInsights-Daten im Berechtigungskontext des Nutzers und verknüpft Antworten mit zugrunde liegenden Konten, Risiken oder SoD-Befunden.", "sources": [ "https://www.safepaas.com/products/arcpaas/", "https://www.safepaas.com/products/safeiq/", "https://www.safepaas.com/company-news/access-governance-and-grc-management/" ], "aliases": "ARCPaaS; AccessPaaS; MonitorPaaS; SafeIQ", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.safepaas.com/products/safeiq/" ], "ai_use_cases": [ "Natürlichsprachliche Abfrage von Zugriffsrisiken", "Untersuchung von SoD-Verstößen", "Ermittlung verwaister oder inaktiver Identitäten" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.safepaas.com/products/safeiq/" ], "ai_review_note": "Gezeigte Antworten sind illustrative Beispiele, keine Live-Kundendaten; keine eigene Leistungsmessung.", "ai_reviewed_at": "2026-10-14" }, { "id": "sahl", "name": "Sahl", "product": "Sahl GRC", "category": "platform", "description": "Sahl bündelt Richtlinien, Kontrollen, Nachweise, Risiken und Lieferantenbewertungen in einer GRC-Plattform mit Schwerpunkt auf Saudi-Arabien und der MENA-Region. Teams können Anforderungen mehrerer Rahmenwerke zuordnen, Dokumentstände verfolgen und Prüfungsunterlagen zusammenstellen. Auditmanagement und ein Trust Center ergänzen die laufende Compliance-Arbeit und die Kommunikation mit Kunden.", "ai": "Die Produktseite beschreibt KI zur Zuordnung von Nachweisen zu Kontrollen, zur Erkennung veralteter Dokumentation und für erste Richtlinienentwürfe zur menschlichen Prüfung.", "sources": [ "https://getsahl.io/product/", "https://getsahl.io/about-us/", "https://getsahl.io/terms-of-services/", "https://getsahl.io/", "https://getsahl.io/contact/" ], "aliases": "Sahl GRC; getsahl.io", "country": "Saudi-Arabien", "region": "Außerhalb Europas", "country_source": "https://getsahl.io/terms-of-services/", "ai_evidence_status": "documented", "ai_sources": [ "https://getsahl.io/product/" ], "ai_use_cases": [ "Nachweise Kontrollen mehrerer Rahmenwerke zuordnen", "Veraltete oder auslaufende Nachweise markieren", "Richtlinienentwürfe zur Prüfung erstellen" ], "ai_availability": "Herstellerdokumentiert; Einrichtung und konkreten Funktionsumfang mit dem Anbieter vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://getsahl.io/", "https://getsahl.io/product/", "https://getsahl.io/about-us/", "https://getsahl.io/terms-of-services/", "https://getsahl.io/contact/" ], "ai_review_note": "Produktfunktionen belegt; die Rechtstexte enthalten einen erkennbar unvollständigen Vorlagensatz. Rechtsträger und Vertragsumfang bleiben gesondert zu klären.", "ai_reviewed_at": "2026-10-14", "country_note": "Herstellerangabe: saudische Plattform mit Büro in Riad. Die geprüften Nutzungsbedingungen nennen keinen vollständigen juristischen Firmennamen und enthalten einen unvollständigen Vorlagensatz. Rechtsträger und Vertragsunterlagen bleiben gesondert zu prüfen.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "sai360", "name": "SAI360", "product": "", "category": "platform", "description": "GRC mit Ethik- und Compliance-Schulungen, Richtlinien, Kontrollen und Vorfällen.", "ai": "SAI360 beschreibt KI für Antwortvorschläge in Assessments, die Analyse von Richtlinien und Nachweisen sowie die Zuordnung regulatorischer Anforderungen zu Kontrollen. Auch Risikosignale und Vorfälle können auf Muster untersucht werden.", "sources": [ "https://www.sai360.com/sai360-platform", "https://www.sai360.com/sai360-platform/artificial-intelligence", "https://www.sai360.com/resources/sai360/sai360-announces-acquisition-of-plural-policy-expanding-ai-compliance-capabilities-to-accelerate-regulatory-change-management" ], "aliases": "Plural Policy", "tags": "Compliance | Richtlinien | Schulungen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.sai360.com/sai360-platform/artificial-intelligence" ], "ai_use_cases": [ "Assessment-Antworten vorschlagen", "Nachweise und Richtlinien analysieren", "Regulierung Kontrollen zuordnen", "Risikomuster in Vorfällen erkennen" ], "ai_availability": "In die Plattform eingebettet; verfügbare Daten und Aufgaben hängen von den eingesetzten Modulen ab. Menschliche Validierung bleibt vorgesehen. Kein Produkttest.", "ai_review_sources": [ "https://www.sai360.com/sai360-platform/artificial-intelligence" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "sap", "name": "SAP GRC", "product": "", "category": "platform", "description": "Modulare GRC-Suite mit Nähe zu SAP-Prozessen, Finanzdaten und Berechtigungssteuerung.", "ai": "SAP beschreibt einen Governance Assistant mit spezialisierten KI-Agenten für Kontrollüberwachung, Auditnachweise, die Identifikation von Risiken und Vorschläge zur Behebung von Compliance-Problemen.", "sources": [ "https://www.sap.com/products/financial-management/grc.html", "https://www.sap.com/use-cases/joule-assistant/grc-ai" ], "aliases": "", "tags": "Risiken | Kontrollen | Berechtigungen", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.sap.com/about/legal/impressum-se.html", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "SAP SE; Walldorf; HRB 719915, Registergericht Mannheim.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.sap.com/use-cases/joule-assistant/grc-ai" ], "ai_use_cases": [ "Kontrollüberwachung konfigurieren und unterstützen", "Auditnachweise analysieren", "Risikoentwürfe aus Signalen erstellen", "Maßnahmen zur Behebung von Compliance-Problemen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Verfügbarkeit, Lizenz und konkreter Agentenumfang je SAP-Lösung zu prüfen. Kein Nachweis einer allgemeinen Freischaltung sämtlicher gezeigter Agenten; nicht praktisch getestet.", "ai_review_sources": [ "https://www.sap.com/use-cases/joule-assistant/grc-ai" ], "ai_review_note": "Die offizielle Produktdarstellung nennt konkrete Agenten und Arbeitsschritte. Keine pauschale Aussage, dass alle Agenten in jeder SAP-GRC-Lizenz enthalten oder allgemein verfügbar sind.", "ai_reviewed_at": "2026-10-14" }, { "id": "sas", "name": "SAS", "product": "Governance and Compliance Manager", "category": "platform", "description": "Zentralisiert Risiken, Kontrollen, Vorfälle und Richtlinien. Risikoindikatoren, Maßnahmen und Audits lassen sich mit Analyse- und Datenmanagementwerkzeugen von SAS verbinden.", "ai": "SAS beschreibt KI-gestützte Analysen im Governance and Compliance Manager auf Viya, um neue Risikosignale aus Risiko-, Kontroll-, Vorfall- und Auditdaten herauszuarbeiten und die Priorisierung von Fällen und Maßnahmen zu unterstützen.", "sources": [ "https://www.sas.com/en_us/software/governance-compliance-manager.html", "https://www.sas.com/en_my/news/press-releases/2026/october/chartis-igrc-leader.html" ], "aliases": "AI Governance Manager und Model Risk Management sind weitere SAS-Produkte.", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.sas.com/en_us/software/governance-compliance-manager.html", "https://www.sas.com/en_my/news/press-releases/2026/october/chartis-igrc-leader.html" ], "ai_use_cases": [ "GRC-Daten auf neue Risikosignale auswerten", "Priorisierung von Vorfällen und Maßnahmen unterstützen" ], "ai_availability": "Herstellerdokumentiert für GCM auf Viya; Analysekonfiguration und Lizenzumfang klären. Kein Produkttest.", "ai_review_sources": [ "https://www.sas.com/en_us/software/governance-compliance-manager.html", "https://www.sas.com/en_my/news/press-releases/2026/october/chartis-igrc-leader.html" ], "ai_review_note": "Belegt sind KI und Analytik im GCM-/Viya-Zusammenspiel. Keine separate generative Assistenz oder pauschale KI-Wirkung aller Workflows behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "saviscon", "name": "SAVISCON", "product": "GRC-COCKPIT", "category": "platform", "description": "Verbindet Anforderungen, Risiken und Maßnahmen verschiedener Managementsysteme. Unterstützt Risiko-, Compliance-, Informationssicherheits- und Datenschutzmanagement auf einer gemeinsamen Datenbasis.", "ai": "Für das GRC-COCKPIT ist im Quellencheck keine konkrete verfügbare KI-Funktion belegt. Öffentlich genannte KI-Pläne für Unterstützung und Erklärungen bleiben von nachgewiesenen Produktfunktionen getrennt.", "sources": [ "https://saviscon.de/grc-cockpit", "https://de.linkedin.com/company/saviscon-gmbh" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://saviscon.de/grc-cockpit", "https://de.linkedin.com/company/saviscon-gmbh" ], "ai_review_note": "Produktseite und indexierte Unternehmensmitteilung geprüft. Allgemeine Zukunftspläne ohne klaren GRC-Arbeitsschritt reichen auch für announced nicht aus.", "ai_reviewed_at": "2026-10-14" }, { "id": "schleupen", "name": "Schleupen R2C", "product": "", "category": "platform", "description": "R2C-Produktfamilie für Risiko, IKS, Compliance, Richtlinien und Informationssicherheit mit Analytics.", "ai": "Schleupen dokumentiert im Business Continuity Management KI-gestützte Vorschläge für Ereignisbeschreibungen und Maßnahmen. Daraus wird keine pauschale KI-Abdeckung aller R2C-Module abgeleitet.", "sources": [ "https://grc.schleupen.de/grc-software/grc-plattform", "https://grc.schleupen.de/service/grc-cloud", "https://grc.schleupen.de/grc-software/business-continuity-management" ], "aliases": "", "tags": "Risiken | Kontrollen | Compliance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.schleupen.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Schleupen SE; Ettlingen; HRB 741856 Amtsgericht Mannheim.", "ai_evidence_status": "documented", "ai_sources": [ "https://grc.schleupen.de/grc-software/business-continuity-management" ], "ai_use_cases": [ "BCM-Ereignisbeschreibungen vorschlagen", "Resilienzmaßnahmen inhaltlich entwerfen" ], "ai_availability": "Herstellerdokumentiert für BCM; konkreten Lizenz- und Modulumfang vereinbaren. Nicht praktisch getestet.", "ai_review_sources": [ "https://grc.schleupen.de/grc-software/business-continuity-management" ], "ai_review_note": "Die ältere Bestandsaussage ohne konkreten KI-Nachweis wurde durch einen aktuellen spezifischen BCM-Beleg ersetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "sentrient", "name": "Sentrient", "product": "Sentrient GRC / AI Agents", "category": "platform", "description": "GRC-Plattform für Risiken, Kontrollen, Vorfälle, Richtlinien, Prüfungen und Register. Ergänzende HR- und Schulungsmodule gehören zum breiteren Angebot.", "ai": "Konfigurierbare KI-Agenten lesen, durchsuchen, ergänzen und aktualisieren GRC-Datensätze. Beispiele sind Kontrollnachprüfungen, Vorfalltriage und Risikoreviews; Schreibaktionen können einzeln zur Freigabe vorgelegt werden.", "ai_use_cases": [ "Kontroll- und Risikoreviews unterstützen", "Vorfälle vorsortieren", "GRC-Register mit prüfbaren Aktionen pflegen" ], "ai_evidence_status": "documented", "ai_availability": "Als Produktfunktion mit Demo angeboten. Modell, Laufgrenzen und Berechtigungen sind je Agent konfigurierbar; externe Konnektoren haben eigene Berechtigungsgrenzen.", "sources": [ "https://www.sentrient.com.au/governance-risk-and-compliance-grc-system/ai-agents-for-grc" ], "ai_sources": [ "https://www.sentrient.com.au/governance-risk-and-compliance-grc-system/ai-agents-for-grc" ], "aliases": "Sentrient Pty Ltd", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://www.sentrient.com.au/governance-risk-and-compliance-grc-system/ai-agents-for-grc", "country_note": "Sentrient Pty Ltd, ABN 63 609 044 788; Geschäftsadresse in Melbourne laut Anbieterfußzeile.", "ownership": "Anbieter: Sentrient Pty Ltd; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.sentrient.com.au/governance-risk-and-compliance-grc-system/ai-agents-for-grc" ], "ai_review_note": "Konkrete Agentenaktionen, Freigaben und Protokollierung dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "servicenow", "name": "ServiceNow Integrated Risk Management", "product": "", "category": "platform", "description": "Risiko und Compliance in Verbindung mit IT-, Cybersecurity- und betrieblichen Workflows.", "ai": "Otto für IRM fasst Feststellungen zusammen, unterstützt die Identifikation möglicher Risiken und die Prüfung von Kontrollen mit generativer KI innerhalb bestehender IRM-Arbeitsabläufe.", "sources": [ "https://www.servicenow.com/products/integrated-risk-management.html", "https://www.servicenow.com/docs/r/governance-risk-compliance/grc-common-functions/now-assist-for-irm.html" ], "aliases": "", "tags": "Risiken | Compliance | IT-Workflows", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.servicenow.com/docs/r/governance-risk-compliance/grc-common-functions/now-assist-for-irm.html" ], "ai_use_cases": [ "Feststellungszusammenfassung", "Risikohinweise", "Kontrollprüfung" ], "ai_availability": "Erfordert die entsprechenden IRM-KI-Funktionen und Lizenzen. Die Dokumentation nennt Einschränkungen nach Region, Modellangebot und Betriebsumgebung; nicht sämtliche Funktionen sind in regulierten oder selbst betriebenen Umgebungen verfügbar.", "ai_review_sources": [ "https://www.servicenow.com/docs/r/governance-risk-compliance/grc-common-functions/now-assist-for-irm.html" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "simplerisk", "name": "SimpleRisk", "product": "SimpleRisk / AI Extra", "category": "platform", "description": "SimpleRisk unterstützt das Erfassen, Bewerten und Behandeln von Risiken sowie die Arbeit mit Kontrollen, Richtlinien und Auditnachweisen. Unternehmen können Maßnahmen verfolgen und Compliance-Anforderungen mit vorhandenen Dokumenten verknüpfen. Neben dem Kernsystem stehen Erweiterungen bereit. Das AI Extra ergänzt diese Abläufe um überprüfbare Vorschläge und Entwürfe für die weitere Bearbeitung durch Fachverantwortliche.", "ai": "Die technische Dokumentation beschreibt Dokument-Kontroll-Zuordnungen mit Begründung, Vorschläge zur Risikominderung sowie Entwürfe für Kontrolltests und Richtlinien. KI-Ausgaben sollen vor Übernahme in die maßgeblichen Daten durch Bediener geprüft werden. Ein Teil der Funktionen setzt das AI Extra und einen konfigurierten Modellanbieter voraus.", "sources": [ "https://support.simplerisk.com/kb/10-04-the-ai-extra-overview", "https://support.simplerisk.com/kb/10-05-configuring-ai-providers", "https://www.simplerisk.com/company/about/our-story", "https://www.linkedin.com/company/simplerisk/", "https://simplerisk-downloads.s3.amazonaws.com/public/datasheet/simplerisk.pdf" ], "aliases": "SimpleRisk Core; SimpleRisk AI Extra", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://simplerisk-downloads.s3.amazonaws.com/public/datasheet/simplerisk.pdf", "ai_evidence_status": "documented", "ai_sources": [ "https://support.simplerisk.com/kb/10-04-the-ai-extra-overview", "https://support.simplerisk.com/kb/10-05-configuring-ai-providers" ], "ai_use_cases": [ "Kontroll-Dokument-Mapping", "Risikominderungsvorschläge", "Kontrolltestentwürfe", "Richtlinienentwürfe" ], "ai_availability": "Herstellerdokumentiert; für die beschriebenen Zusatzfunktionen AI Extra und konfigurierter Modellanbieter erforderlich; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Das von der Herstellerwebsite verlinkte SimpleRisk-Datenblatt nennt ausdrücklich einen Hauptsitz in Texas, USA. Die aktuelle Rechtsform und vollständige Eigentümerstruktur wurden nicht separat verifiziert.", "ai_review_sources": [ "https://support.simplerisk.com/kb/10-04-the-ai-extra-overview", "https://support.simplerisk.com/kb/10-05-configuring-ai-providers" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "skylen-complytrain", "name": "Skylen", "product": "ComplyTrain", "category": "platform", "description": "ComplyTrain verbindet Qualitätsmanagement, Audits, Risiken, kontrollierte Dokumente, Anforderungen und Lieferantenbewertungen. Das Angebot richtet sich insbesondere an regulierte Lieferketten und dokumentiert die Verbindung zwischen Anforderungen, Maßnahmen und Nachweisen.", "ai": "KI-Agenten beantworten Fragen aus freigegebenen Unternehmensunterlagen und entwerfen normbezogene Dokumentabschnitte. Fehlende Angaben werden markiert; vorgeschlagene Änderungen erscheinen mit Begründung zur Annahme oder Ablehnung. Genehmigte Dokumente sind gegen nachträgliche KI-Änderungen gesperrt.", "ai_use_cases": [ "Compliance-Dokumente entwerfen", "Anforderungsbezogene Fragen beantworten", "Dokumentlücken markieren", "Auditvorbereitung unterstützen" ], "sources": [ "https://complytrain.net/product/ai", "https://complytrain.net/about", "https://complytrain.net/legal/privacy" ], "ai_sources": [ "https://complytrain.net/product/ai" ], "ai_availability": "Kommerzielle Plattform mit Testzugang und Demo. KI erstellt überprüfbare Vorschläge; Dokumentfreigaben bleiben menschliche Entscheidungen.", "aliases": "Skylen Solutions ApS; ComplyTrain; ComplyTrain by Skylen", "country": "Dänemark", "region": "EU", "country_source": "https://complytrain.net/legal/privacy", "country_note": "Datenschutzerklärung nennt Skylen Solutions ApS, CVR 45855287, mit eingetragenem Sitz in Kopenhagen, Dänemark.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complytrain.net/product/ai", "https://complytrain.net/about", "https://complytrain.net/legal/privacy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "smart-global-governance", "name": "Smart Global Governance", "product": "Smart Global Governance", "category": "platform", "description": "Smart Global Governance bietet ein modulares Softwareangebot für Compliance, Risikomanagement und die Steuerung von Governance-Aufgaben. Die Anwendungen sollen regulatorische Anforderungen, Bewertungen und wiederkehrende Arbeitsabläufe zusammenführen. Für europäische Käufer ist der Anbieter insbesondere als französischer GRC-Hersteller mit einem ergänzenden Datenschutzschwerpunkt einzuordnen.", "ai": "Optivalue.ai analysiert Compliance-Fragen und erstellt Antwortvorschläge aus internen Richtlinien, Referenzdokumenten und früheren Antworten. Der Nutzer prüft und korrigiert die Vorschläge; Quellenangaben unterstützen die Kontrolle.", "sources": [ "https://www.smartglobalgovernance.com/fr/about-fr", "https://www.smartglobalgovernance.com/fr/legal/legal-et-privacy", "https://blog.smartglobalgovernance.com/en/answer-writer-automatisez-vos-questionnaires-de-conformite/", "https://www.smartglobalgovernance.com/en/legal-en/ai-limitations" ], "aliases": "Smart Global Privacy; Smart Global Governance France", "country": "Frankreich", "country_source": "https://www.smartglobalgovernance.com/fr/legal/legal-et-privacy", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://blog.smartglobalgovernance.com/en/answer-writer-automatisez-vos-questionnaires-de-conformite/", "https://www.smartglobalgovernance.com/en/legal-en/ai-limitations" ], "ai_use_cases": [ "Analyse von Compliance-Fragebögen", "Generierung dokumentgestützter Antwortvorschläge" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://blog.smartglobalgovernance.com/en/answer-writer-automatisez-vos-questionnaires-de-conformite/", "https://www.smartglobalgovernance.com/en/legal-en/ai-limitations" ], "ai_review_note": "Konkreter Workflow durch Herstellerbeitrag belegt; Fehlerfreiheit und werbliche Prozentversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "snap-compliance", "name": "Snap Compliance", "product": "Snap Compliance GRC / Risk Copilot", "category": "platform", "description": "GRC-Suite für Geldwäscheprävention, Unternehmensrisiken, Corporate Governance und Hinweisgeberprozesse mit Schwerpunkt Lateinamerika. Verbindet Risikomatrizen, interne Kontrollen und Nachweise.", "ai": "Risk Copilot erzeugt aus Organisations-, Branchen- und Länderkontext Risikomatrizen und schlägt Maßnahmen beziehungsweise Kontrollen vor. KI unterstützt außerdem Due-Diligence- und Matrixanalysen.", "ai_use_cases": [ "Risikomatrizen kontextbezogen entwerfen", "Kontrollen und Maßnahmen vorschlagen", "Due-Diligence-Analysen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles SaaS-Angebot mit Demo und Testzugang; Risk Copilot als laufendes Produktangebot beschrieben. Module und Umfang richten sich nach dem gewählten Abonnement.", "sources": [ "https://www.snap-compliance.com/es/Index", "https://www.snap-compliance.com/es/privacy", "https://www.snap-compliance.com/es/company/about-us" ], "ai_sources": [ "https://www.snap-compliance.com/es/Index" ], "aliases": "Snap Compliance Labs LLC; Snap Compliance Chile SpA; Risk Copilot", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.snap-compliance.com/es/privacy", "country_note": "Aktuelles MSA vom 04.10.2026 nennt Snap Compliance Labs LLC, gegründet in Delaware, mit Hauptadresse Doral, Florida. Chile-Kontakt: Snap Compliance Chile SpA, RUT 77.568.668-5, Santiago.", "ownership": "US-Vertragseinheit und chilenische Gesellschaft als eine Anbietergruppe gezählt; weitere Beteiligungsverhältnisse nicht separat geprüft.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.snap-compliance.com/es/Index", "https://www.snap-compliance.com/es/privacy", "https://www.snap-compliance.com/es/company/about-us" ], "ai_review_note": "Scout-Land Chile/LatAm beschreibt den Markt, nicht die im aktuellen MSA benannte US-Vertragseinheit. Nicht mit Snap Inc. oder anderen SNAP-Marken verwechseln. Leistungsquoten und automatische Normkonformität nicht übernommen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "softexpert", "name": "SoftExpert GRC", "product": "", "category": "platform", "description": "SoftExpert ordnet GRC in eine Suite für Prozesse, Dokumente, Qualität und Unternehmenssteuerung ein.", "ai": "Der AI Compliance Reader extrahiert Anforderungen aus regulatorischen PDFs und lässt Ergebnisse per Chat verfeinern. Im Dokumentenmodul fasst KI Unterschiede zwischen Versionen für Prüfung und Freigabe zusammen.", "sources": [ "https://www.softexpert.com/en/products/governance-risk-compliance-management-grc/", "https://www.softexpert.com/en/news/softexpert-suite-gains-integrated-ai-to-automate-manual-processes" ], "aliases": "", "tags": "Risiken | Qualität | Prozesse", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.softexpert.com/en/news/softexpert-suite-gains-integrated-ai-to-automate-manual-processes" ], "ai_use_cases": [ "Regulatorische Anforderungen aus PDFs extrahieren", "Anforderungen dialoggestützt präzisieren", "Dokumentänderungen für Prüfung zusammenfassen" ], "ai_availability": "Als Funktionen des Suite-3.0-Updates vom 16. Juni 2026 beschrieben; Modul- und Konfigurationsumfang prüfen. Kein Produkttest.", "ai_review_sources": [ "https://www.softexpert.com/en/news/softexpert-suite-gains-integrated-ai-to-automate-manual-processes" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "sorena-ai", "name": "Sorena AI", "product": "Sorena; Research Copilot; Assessment Autopilot", "category": "platform", "description": "Sorena verbindet regulatorische Quellen und interne Dokumente mit Risiko-, Vertrags- und Compliance-Arbeit. Ein zentrales Wissensmodell enthält Kontrollen, Nachweise, Richtlinien und Verantwortlichkeiten.", "ai": "KI-Assistenten recherchieren Compliance-Fragen und liefern Quellenbezüge. Research Copilot erstellt Berichtsentwürfe und Fragebogenantworten; Assessment Autopilot unterstützt wiederkehrende Prüfabläufe.", "ai_use_cases": [ "Compliance-Fragen quellenbezogen beantworten", "Prüfberichte entwerfen", "Sicherheitsfragebögen bearbeiten" ], "sources": [ "https://www.sorena.io/solutions", "https://www.sorena.io/about-us" ], "ai_sources": [ "https://www.sorena.io/solutions" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Testzugang angeboten. Zusagen zu fehlerfreien Antworten werden hier nicht als nachgewiesene Produkteigenschaft übernommen; Ergebnisse fachlich prüfen.", "aliases": "Sorena AB; Sorena", "country": "Schweden", "region": "EU", "country_source": "https://www.sorena.io/about-us", "country_note": "Anbieter nennt Sorena AB, Registrierungsnummer 559573-7338, mit Sitz in Stockholm.", "ai_review_sources": [ "https://www.sorena.io/solutions", "https://www.sorena.io/about-us" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "strategix-xgrc", "name": "Strategix", "product": "XGRC; MAIA", "category": "platform", "description": "XGRC bündelt Unternehmensrisiken, Compliance, interne Prüfungen und Richtlinien. Fachmodule für Informationssicherheit, Umwelt und Arbeitsschutz nutzen dieselbe Datenbasis; MAIA ergänzt die Auswertung vorhandener GRC-Daten.", "ai": "MAIA beantwortet Fragen zu Risikoregistern, Richtlinien und Auditbefunden in natürlicher Sprache. Der Hersteller beschreibt Compliance-Zusammenfassungen und Analysen regulatorischer Auswirkungen unter bestehenden Zugriffsrechten mit protokollierten KI-Interaktionen.", "ai_use_cases": [ "Risikoregister und Auditbefunde abfragen", "Compliance-Status zusammenfassen", "Regulatorische Auswirkungen analysieren" ], "sources": [ "https://xgrcsoftware.com/maia/", "https://xgrcsoftware.com/", "https://xgrcsoftware.com/legal/website-terms-of-use/" ], "ai_sources": [ "https://xgrcsoftware.com/maia/" ], "ai_availability": "Kundenspezifische Konfiguration und Demo angeboten. Öffentliche Demonstrationen verwenden fiktive Daten. Die im Oktober 2026 angestrebte ISO/IEC-42001-Zertifizierung wird nicht als bereits abgeschlossen übernommen.", "aliases": "Strategix Application Solutions (Pty) Ltd; XGRC Software; MAIA; SHEQX; ENVIRX; MSX; MSXCyber", "country": "Südafrika", "region": "Außerhalb Europas", "country_source": "https://xgrcsoftware.com/", "country_note": "Hersteller beschreibt Entwicklung in Südafrika und nennt Johannesburg und Kapstadt als Standorte; Website-AGB nennen Strategix Application Solutions (Pty) Ltd. Britische Niederlassung nicht separat gezählt.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://xgrcsoftware.com/maia/", "https://xgrcsoftware.com/", "https://xgrcsoftware.com/legal/website-terms-of-use/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "stratsys", "name": "Stratsys", "product": "Stratsys GRC Suite; Risk & Control", "category": "platform", "description": "Stratsys verbindet Risikomanagement, interne Kontrollen, Informationssicherheit und Compliance in einer gemeinsamen Plattform. Risiken werden mit Verantwortlichen, Maßnahmen, Kontrollen und Nachweisen verknüpft. Ergänzende Module unterstützen interne Audits, Vorfälle und Geschäftskontinuität. Die Lösung adressiert unter anderem öffentliche Organisationen, mittelständische Unternehmen und regulierte Branchen mit mehreren beteiligten Organisationseinheiten.", "ai": "Stratsys AI fasst Risikobewertungen, Kontrollen und Abweichungen zusammen und schlägt Maßnahmen zu erkannten Risiken und Lücken vor. Die Unterstützung ist in die GRC-Arbeit der Plattform eingebunden.", "sources": [ "https://www.stratsys.com/grc", "https://www.stratsys.com/about-stratsys" ], "aliases": "Stratsys AB; Hypergene im selben Anbieterverbund; Evaluate", "country": "Schweden", "region": "EU", "country_source": "https://www.stratsys.com/privacy-policy", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.stratsys.com/grc" ], "ai_use_cases": [ "Risiko- und Kontrollbewertungen zusammenfassen", "Abweichungen für die Nachverfolgung aufbereiten", "Maßnahmen zu Risiken und Lücken vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Paket- und Funktionsumfang zu prüfen. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.stratsys.com/grc" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "surecloud", "name": "SureCloud", "product": "SureCloud GRC", "category": "platform", "description": "Verbindet Compliance, Risiko, interne Revision, Datenschutz und Drittparteienrisiken. Ein gemeinsames Kontrollmodell unterstützt wiederverwendbare Nachweise für mehrere Regelwerke.", "ai": "Gracie AI unterstützt Lieferanten-Onboarding, erstellt Workflows aus Beschreibungen und schlägt zu Risiken passende Kontrollen aus der Regelwerksbibliothek vor.", "sources": [ "https://www.surecloud.com/", "https://www.surecloud.com/privacy-statement" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.surecloud.com/privacy-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "SureCloud Ltd, registriert in England and Wales unter 05703655; registrierter Sitz und Hauptgeschäftsort laut Datenschutzerklärung in London.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.surecloud.com/" ], "ai_use_cases": [ "Lieferanten erfassen und Erstbewertung vorbereiten", "GRC-Workflows aus Beschreibungen konfigurieren", "Kontrollen zu Risiken zuordnen" ], "ai_availability": "Herstellerdokumentiert; Umfang hängt vom SureCloud-Plan und konfigurierten Rollen/Workflows ab. Kein Produkttest.", "ai_review_sources": [ "https://www.surecloud.com/" ], "ai_review_note": "Aktuelle Produktseite beschreibt konkrete Ausführungsschritte und menschliche Genehmigung; keine unabhängige Produktprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "swissgrc", "name": "SwissGRC Platform / GRC Toolbox", "product": "", "category": "platform", "description": "Risiko, Kontrollen, Compliance, Informationssicherheit und Datenschutz mit Prozess- und Vertragsmanagement auf gemeinsamer Datenbasis.", "ai": "Grace AI beantwortet Fragen zu Risiken, Kontrollen und Prozessen auf Basis der Plattformdaten, fasst Sachverhalte zusammen und schlägt nächste Schritte vor.", "sources": [ "https://swissgrc.com/en/" ], "aliases": "", "tags": "GRC | Prozesse | Verträge", "wave": "Bestand 106", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://swissgrc.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Swiss GRC AG, Hauptgeschäftsstelle Luzern, Schweiz; CHE-145.606.205.", "ai_evidence_status": "documented", "ai_sources": [ "https://swissgrc.com/en/" ], "ai_use_cases": [ "GRC-Daten in natürlicher Sprache abfragen", "Risikosachverhalte zusammenfassen", "Nächste Bearbeitungsschritte vorschlagen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://swissgrc.com/en/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "symbiant", "name": "Symbiant GRC & Audit", "product": "", "category": "platform", "description": "Modulare Plattform für Risiken, Compliance und Revision mit Beziehungen zu Kontrollen, Vorfällen und Unternehmenszielen.", "ai": "Der optionale KI-Assistent entwirft Risikobeschreibungen, Kontrollen und Minderungsmaßnahmen, unterstützt Ursachenanalysen und verknüpft Risiken mit organisatorischen Daten. Nutzer prüfen und übernehmen die Vorschläge.", "sources": [ "https://www.symbiant.co.uk/", "https://www.symbiant.co.uk/symbiant-launches-ai-assistant-to-transform-risk-management-and-grc-and-audit-software/" ], "aliases": "", "tags": "Risiko | Compliance | Audit", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.symbiant.co.uk/company/contact-us/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Registrierter Sitz und Postanschrift London; operatives Vertriebs-/Supportbüro Leeds. US-Niederlassung separat ausgewiesen.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.symbiant.co.uk/symbiant-launches-ai-assistant-to-transform-risk-management-and-grc-and-audit-software/" ], "ai_use_cases": [ "Risikobeschreibungen entwerfen", "Kontrollen und Minderungsmaßnahmen vorschlagen", "Vorfallursachen und betroffene Bereiche analysieren", "Risikofelder ergänzen" ], "ai_availability": "Optionales kostenpflichtiges Add-on laut Hersteller; Vorschläge werden nicht ohne Nutzerfreigabe angewendet. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.symbiant.co.uk/symbiant-launches-ai-assistant-to-transform-risk-management-and-grc-and-audit-software/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "teamgrc", "name": "TeamGRC", "product": "TeamGRC SaaS Suite", "category": "platform", "description": "TeamGRC verbindet regulatorische Pflichten mit Risiken, Kontrollen, Richtlinien, Verantwortlichen und Maßnahmen. Die Plattform unterstützt ein gemeinsames Kontrollmodell sowie die Dokumentation von Freigaben und Risikoentscheidungen.", "ai": "Die Herstellerunterlagen beschreiben KI für das Zuordnen von Anforderungen, die Analyse von Richtlinienlücken und Risikobewertungen. Zusätzlich werden Sicherheitsprofile und Richtlinienentwürfe aus dem jeweiligen Organisationskontext erzeugt.", "ai_use_cases": [ "Anforderungen Kontrollen zuordnen", "Richtlinienlücken analysieren", "Sicherheitsprofile entwerfen" ], "sources": [ "https://teamgrc.ai/", "https://teamgrc.ai/terms" ], "ai_sources": [ "https://teamgrc.ai/", "https://teamgrc.ai/terms" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Zugang nach gesondertem Unternehmensvertrag. Die öffentlichen KI-Demonstrationen sind ausdrücklich illustrative Beispiele, kein Nachweis eines durchgeführten Produkttests.", "aliases": "TeamGRC.ai; TeamGRC Inc.", "country": "Niederlande", "region": "EU", "country_source": "https://teamgrc.ai/terms", "country_note": "Nutzungsbedingungen nennen TeamGRC, KvK 42164844, Amstelveen. Der Seitenfooter verwendet daneben TeamGRC Inc.; genaue Rechtsform bei Vertragsabschluss klären.", "ai_review_sources": [ "https://teamgrc.ai/", "https://teamgrc.ai/terms" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "tesisquare", "name": "TESISQUARE / Compet-e", "product": "CORA GRC und ERM", "category": "platform", "description": "CORA kombiniert modulare Compliance-Verwaltung mit prozessbezogenem Enterprise Risk Management. Die Plattform verknüpft Organisation, Prozesse, Assets und Kontrollen, bietet konfigurierbare Risikomatrizen sowie Szenarioanalysen und verfolgt Behandlungspläne. Audits, Vorfälle, Feststellungen und Kennzahlen ergänzen den Risikokreislauf. Fachmodule decken unter anderem Datenschutz, Informationssicherheit, DORA, Geldwäscheprävention und Governance von KI-Systemen ab.", "ai": "C*RA AI unterstützt die Erfassung, Risikobewertung und Governance von KI-Systemen. In den geprüften CORA-Seiten wurde jedoch kein eigener KI-Arbeitsschritt zur Durchführung von GRC-Aufgaben konkret belegt.", "sources": [ "https://www.grccora.com/soluzioni-erm/", "https://www.grccora.com/soluzioni-grc/", "https://www.compet-e.com/nostra-storia/", "https://www.tesisquare.com/en/company/tesisquare-ecosystem/", "https://www.grccora.com/2026/09/17/nuovi-rischi-ai-modello-231-come-governarli-cra/" ], "aliases": "Compet-e; Compet-e Srl; CORA; C*RA; TESI GRC CORA; Tesi SpA", "country": "Italien", "region": "EU", "country_source": "https://www.compet-e.com/nostra-storia/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.grccora.com/soluzioni-grc/", "https://www.grccora.com/2026/09/17/nuovi-rischi-ai-modello-231-come-governarli-cra/" ], "ai_review_note": "Governance von KI bewusst von KI-Unterstützung in GRC getrennt; gezielte italienische Domain-Suche geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "access-group", "name": "The Access Group", "product": "Access Risk & Compliance; Enterprise Risk Management", "category": "platform", "description": "Access bietet Software für Risiko- und Compliance-Prozesse, insbesondere im Umfeld von Rechtsdienstleistungen. Module verbinden Risikoregister, Audits, Meldungen von Verstößen, Beschwerden und Berichte mit konfigurierbaren Arbeitsabläufen. Das Enterprise-Risk-Management unterstützt Identifikation, Bewertung und laufende Überwachung von Risiken. Die ehemals unter Riliance angebotenen Lösungen sind heute Bestandteil des Access-Portfolios.", "ai": "Access bietet gruppenweit die KI-Umgebung Evo an. Für die geprüften Risk-&-Compliance-/Riliance-Produkte ist jedoch kein konkreter KI-Arbeitsschritt belegt.", "sources": [ "https://www.theaccessgroup.com/en-gb/compliance/software/risk-compliance-systems/", "https://www.theaccessgroup.com/en-gb/our-brands/riliance/", "https://www.theaccessgroup.com/en-gb/evo/" ], "aliases": "Access UK Limited; Riliance; Riliance Software Limited; Access Compliance", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.theaccessgroup.com/en-gb/privacy-notice/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.theaccessgroup.com/en-gb/compliance/software/risk-compliance-systems/", "https://www.theaccessgroup.com/en-gb/evo/" ], "ai_review_note": "GRC-Produktseite und Evo-Beschreibung gelesen, gezielt nach Risk/Compliance/Evo gesucht. Konzernweite KI wird nicht automatisch dem GRC-Produkt zugerechnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "tickit-systems", "name": "Tickit Systems", "product": "Tickit On Demand", "category": "platform", "description": "Australische webbasierte Risiko- und Compliance-Software. Visuelle Risikobewertungen und konfigurierbare Berichte unterstützen laufende Steuerung und Überwachung.", "ai": "In den geprüften Quellen zu Tickit On Demand ist kein konkreter KI-Arbeitsschritt belegt. Die beschriebenen Risikoregister, grafischen Bewertungen und konfigurierbaren Berichte reichen als KI-Nachweis nicht aus.", "sources": [ "https://tickitsystems.com.au/risk-management/" ], "aliases": "Tickit On Demand ist Produkt; Tickit Health ist anderes Unternehmen.", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://tickitsystems.com.au/risk-management/" ], "ai_review_note": "Offizielle Produktseite gelesen; ergänzende Suche nach AI und artificial intelligence auf der Herstellerdomain lieferte keinen konkreten Produktbeleg.", "ai_reviewed_at": "2026-10-14" }, { "id": "togethersecure", "name": "TogetherSecure", "product": "HITGuard", "category": "platform", "description": "Bündelt Risiko, Compliance, Audits und interne Kontrollen in einer modularen Plattform für den Mittelstand. Weitere Module decken Datenschutz, Lieferantenrisiken und Dokumentenmanagement ab.", "ai": "HITGuard beschreibt auf der ISMS-Produktseite KI-Unterstützung für Antwortentwürfe sowie Vorschläge zu Risiken, Maßnahmen und Kontrollen.", "sources": [ "https://www.togethersecure.com/", "https://www.togethersecure.com/isms-tool/", "https://www.togethersecure.com/impressum/" ], "aliases": "", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Österreich", "region": "EU", "country_source": "https://www.togethersecure.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.togethersecure.com/isms-tool/", "https://www.togethersecure.com/" ], "ai_use_cases": [ "Antwortvorschläge für ISMS-Fragen", "Risiken und Kontrollen vorschlagen", "Maßnahmen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.togethersecure.com/isms-tool/", "https://www.togethersecure.com/" ], "ai_review_note": "Konkrete Funktionen auf offizieller ISMS-Seite; technische Details und Paketzuordnung nicht separat belegt.", "ai_reviewed_at": "2026-10-14", "country_note": "TogetherSecure GmbH; Sitz Wels, Österreich; Firmenbuch 468227 w, Firmenbuchgericht Wels. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "transvare", "name": "TransVare", "product": "TransVare GRC Suite", "category": "platform", "description": "Verbindet Unternehmensrisiken, interne Revision, Compliance, Governance, Cyberrisiken und Vorfälle. Gemeinsame Nachweise und Konzernsichten ergänzen lokal verantwortete Prozesse.", "ai": "AiiVare entwirft und klassifiziert Risiken, bereitet Prüfungsfeststellungen vor und ordnet Verpflichtungen Kontrollen und Nachweisen zu. Ausgaben bleiben bis zur Prüfung durch verantwortliche Personen Entwürfe.", "sources": [ "https://transvare.com/", "https://transvare.com/platform/aiivare.html" ], "aliases": "KnowledgeVare ist angekündigt.", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://transvare.com/platform/aiivare.html" ], "ai_use_cases": [ "Risiken entwerfen und klassifizieren", "Prüfungsfeststellungen vorbereiten", "Verpflichtungen Kontrollen und Nachweisen zuordnen", "Vorfälle zusammenfassen" ], "ai_availability": "Herstellerdokumentiert für die TransVare-Suite; menschliche Prüfung und Freigabe. Das separate KnowledgeVare ist als Coming Soon markiert und hier nicht als verfügbar gezählt; kein Produkttest.", "ai_review_sources": [ "https://transvare.com/platform/aiivare.html" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "uno-ai", "name": "Uno AI", "product": "Uno AI Agents Platform for GRC", "category": "platform", "description": "Uno bietet eine modulare Plattform für Unternehmensrisiken, Compliance, interne Revision, Drittparteien und Resilienz. Nachweise, Kontrollen, Risikoanalysen und Prüfungen nutzen eine gemeinsame Datenbasis.", "ai": "Dokumentierte KI-Agenten sammeln und ordnen Nachweise Kontrollanforderungen zu, untersuchen Prüfungslücken und erstellen Berichtsentwürfe. Für Lieferantenbewertungen verarbeiten sie unter anderem SOC-2-Berichte und Sicherheitsfragebögen. Die Lizenzbedingungen verlangen menschliche Prüfung der Ergebnisse.", "ai_use_cases": [ "Nachweise Kontrollanforderungen zuordnen", "Prüfungslücken und Berichtsentwürfe vorbereiten", "Lieferantenunterlagen für Risikobewertungen auswerten" ], "sources": [ "https://www.uno.ai/platform.html", "https://www.uno.ai/terms-of-service.html", "https://trustmapp.com/trustmapp-uno-ai-unified-cybersecurity-performance-compliance-automation/" ], "ai_sources": [ "https://www.uno.ai/platform.html", "https://www.uno.ai/terms-of-service.html" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bietet Module, Assessment-Agenten und Demos an. Lizenzbedingungen verlangen fachkundige menschliche Prüfung; keine eigenständige automatisierte Entscheidung ohne sinnvolle Aufsicht.", "aliases": "Uno.ai, Inc.; Uno AI, Inc.", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.uno.ai/terms-of-service.html", "country_note": "Lizenzbedingungen nennen Uno.ai, Inc.; Anbieteradresse in Mountain View, Kalifornien. TrustMAPP beschreibt eine Partnerschaft mit Uno, keine identische Marke oder gemeinsame Gesellschaft; die beiden Anbieter bleiben getrennt gezählt.", "ai_review_sources": [ "https://www.uno.ai/platform.html", "https://www.uno.ai/terms-of-service.html", "https://trustmapp.com/trustmapp-uno-ai-unified-cybersecurity-performance-compliance-automation/" ], "ai_review_note": "Uno wurde im Bestand bislang nur als Partner im TrustMAPP-Profil erwähnt. Eigenständiger Anbieter mit eigener Lizenzvereinbarung und eigenem Produkt; keine zweite Zählung des gemeinsamen Partnerangebots.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "values-associates", "name": "Values Associates", "product": "Values Associates GRC, Sapin 2 und TPRM", "category": "platform", "description": "Values Associates entwickelt konfigurierbare Anwendungen für Risikokartierung, interne Kontrollen, Revision und Maßnahmenverfolgung. Hinzu kommen Programme für Korruptionsprävention, Interessenkonflikte und Drittparteienbewertungen. Der gemeinsame Ansatz verbindet fachliche Compliance-Prozesse mit anpassbaren Datenmodellen und Arbeitsabläufen auf einer vom Anbieter selbst entwickelten Plattform.", "ai": "Die Lösung zur Drittparteienbewertung erstellt mit Mistral-Modellen quellenbezogene Zusammenfassungen und unterstützt die Segmentierung von Drittparteien und Risiken nach anpassbaren Kategorien.", "sources": [ "https://www.values-associates.fr/en/", "https://www.values-associates.fr/en/features/", "https://www.values-associates.fr/evaluation-des-tiers/criteres/" ], "aliases": "", "country": "Frankreich", "country_source": "https://www.values-associates.fr/en/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.values-associates.fr/evaluation-des-tiers/criteres/" ], "ai_use_cases": [ "Drittparteieninformationen mit Quellen zusammenfassen", "Drittparteien und Risiken nach Kategorien segmentieren" ], "ai_availability": "Herstellerdokumentiert; Informationsarten und Abläufe können projektspezifisch angepasst werden. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.values-associates.fr/evaluation-des-tiers/criteres/" ], "ai_review_note": "KI-Einordnung auf konkret dokumentierte Drittparteienbewertung begrenzt; nicht pauschal auf alle GRC-Module übertragen.", "ai_reviewed_at": "2026-10-14" }, { "id": "vamisec", "name": "VamiSec (Vami Group)", "product": "VamiGRC", "category": "platform", "description": "VamiGRC von VamiSec verbindet Managementsysteme für Informationssicherheit, Datenschutz, Geschäftskontinuität und KI mit einem gemeinsamen Kontrollmodell. Die Plattform verwaltet Risiken, Nachweise, Regelwerkszuordnungen und Aufgaben. Dokumente und Projektbeschreibungen bilden die Grundlage unterstützter Bewertungen; Lieferantenfragebögen und Richtlinien gehören ebenfalls zum dokumentierten Einsatzbereich. VamiSec und softScheck werden unter der Vami Group geführt.", "ai": "VamiAI leitet Risikovorschläge aus Projektbeschreibungen und Nachweisen ab, klassifiziert hochgeladene Dokumente und ordnet sie Kontrollen zu. Dokumentiert sind außerdem Antworten auf Sicherheitsfragebögen und Entwürfe für Maßnahmen. Die konkreten Prüf- und Freigaberegeln sind vor einer Beschaffung abzuklären.", "sources": [ "https://vamigrc.com/", "https://vamisec.com/de/impressum", "https://vamigroup.com/" ], "aliases": "VamiSec GmbH; VamiGRC; VamiAI; Vami Group; softScheck; softScheck GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://vamisec.com/de/impressum", "ai_evidence_status": "documented", "ai_sources": [ "https://vamigrc.com/" ], "ai_use_cases": [ "Risiken aus Projektbeschreibungen und Nachweisen vorschlagen", "Dokumente klassifizieren und Kontrollen zuordnen", "Sicherheitsfragebögen vorbefüllen", "Maßnahmenentwürfe erstellen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vamigrc.com/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "vantage-technologies", "name": "Vantage Technologies", "product": "GRC Vantage", "category": "platform", "description": "Verbindet Compliance, Risiko, BCM und interne Audits mit Schwerpunkt auf saudischen Anforderungen. Arabische und englische Oberflächen sowie gemeinsame Kontrollen unterstützen die Bearbeitung.", "ai": "GRC Vantage beschreibt KI-gestützte Audit-Stichproben: Die Plattform empfiehlt Stichprobengrößen, markiert Auffälligkeiten in Nachweisen und erstellt Beobachtungsentwürfe. Schlussfolgerungen bleiben bei den Prüfern.", "sources": [ "https://www.grcvantage.com/web", "https://www.grcvantage.com/web/audit-management" ], "aliases": "Vantage Technologies; GRC Vantage", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.grcvantage.com/web/audit-management" ], "ai_use_cases": [ "Empfehlung von Audit-Stichproben", "Erkennung auffälliger Nachweise", "Entwürfe von Audit-Beobachtungen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.grcvantage.com/web/audit-management" ], "ai_review_note": "Auf aktueller Audit-Produktseite konkret beschrieben; nicht aus KI-Governance-Beratung abgeleitet.", "ai_reviewed_at": "2026-10-14" }, { "id": "vcomply", "name": "VComply", "product": "", "category": "platform", "description": "Verbindet Compliance-Aufgaben, Richtlinien und Risiken mit Verantwortlichen, Kontrollen, Nachweisen und Freigaben. Schwerpunkte sind die laufende Umsetzung und nachvollziehbare Zuständigkeiten.", "ai": "PolicyOps unterstützt KI-Entwürfe, sprachliche Überarbeitung, Übersetzung und Änderungszusammenfassungen. Beschäftigte erhalten Antworten aus freigegebenen Richtlinien; Berechtigungen und menschliche Freigaben bleiben erhalten.", "sources": [ "https://www.v-comply.com/", "https://www.v-comply.com/policy-management-software/", "https://www.v-comply.com/risk-management-software/" ], "aliases": "", "tags": "Compliance | Richtlinien | Risiken", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.v-comply.com/policy-management-software/" ], "ai_use_cases": [ "Richtlinien entwerfen und überarbeiten", "Richtlinien übersetzen", "Änderungen zusammenfassen", "Fragen aus freigegebenen Richtlinien beantworten" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.v-comply.com/policy-management-software/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "viclarity", "name": "ViClarity", "product": "", "category": "platform", "description": "Modulare GRC-Plattform mit Risiken, Kontrolltests, Compliance, Drittparteien, Dokumenten, Vorfällen und Berichten.", "ai": "Reg Monitor nutzt KI, um regulatorische Veröffentlichungen nach Branche und Zuständigkeit zu filtern, Änderungen und Auswirkungen zusammenzufassen und mögliche nächste Schritte vorzuschlagen. Die Beurteilung und Umsetzung bleiben beim Team.", "sources": [ "https://www.viclarity.com/eu/solutions", "https://www.viclarity.com/eu/solutions/risk-management", "https://www.viclarity.com/eu/solutions/compliance-management/reg-monitor", "https://www.viclarity.com/eu/resources/news/viclarity-merges-with-us-regulatory-consultancy--services-company-to-strengthen-its-position-in-the-global-marketplace" ], "aliases": "", "tags": "Risiken | Kontrollen | Compliance", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.viclarity.com/eu/solutions/compliance-management/reg-monitor" ], "ai_use_cases": [ "Relevante regulatorische Änderungen auswählen", "Änderungen und Auswirkungen zusammenfassen", "Nächste Compliance-Schritte vorschlagen" ], "ai_availability": "Herstellerdokumentiert innerhalb des Compliance Managements; Regulatoren und Zuständigkeiten werden bei Einrichtung ausgewählt. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.viclarity.com/eu/solutions/compliance-management/reg-monitor" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "vigitrust", "name": "VigiTrust", "product": "VigiOne", "category": "platform", "description": "VigiOne strukturiert Sicherheits- und Compliance-Programme mit Modulen für Audits, Selbsteinschätzungen, Risiko- und Anlagenregister sowie Nachweise. Aufgaben und Meilensteine verbinden Bewertungen mit der Umsetzung; Berichte und Benachrichtigungen machen den Bearbeitungsstand sichtbar. Die Plattform unterstützt auch Richtlinien, Geschäftskontinuität und Vorfälle und wird unter anderem für PCI-DSS-Programme eingesetzt.", "ai": "Für VigiOne wurde in der geprüften Produktbeschreibung und gezielten Herstellersuche keine konkrete KI-Funktion im GRC-Arbeitsablauf belegt. Beiträge über KI-Sicherheit und Veranstaltungen ersetzen diesen Nachweis nicht.", "sources": [ "https://vigitrust.com/vigione/", "https://vigistore.vigitrust.com/vigione/", "https://vigitrust.com/news/vigitrust-global-advisory-boardai-cyber-networking-reception-in-new-york-in-person-only/" ], "aliases": "VigiTrust; VigiOne; VigiCheck; VigiFile; VigiPlan; VigiTrack", "country": "Irland", "region": "EU", "country_source": "https://vigitrust.com/contact-us/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://vigitrust.com/vigione/", "https://vigitrust.com/news/vigitrust-global-advisory-boardai-cyber-networking-reception-in-new-york-in-person-only/" ], "ai_review_note": "Produktquelle und einschlägiges Suchergebnis gelesen. Keine Aussage, dass das Produkt grundsätzlich keine KI enthält.", "ai_reviewed_at": "2026-10-14" }, { "id": "intellior", "name": "Volaris (intellior / IMS PREMIUM)", "product": "Aeneis; IMS PREMIUM", "category": "platform", "description": "Die Volaris-Gruppe umfasst intellior mit Aeneis sowie IMS mit IMS PREMIUM. Aeneis verknüpft Prozesse mit Risiken, Kontrollen, Audits, Informationssicherheit und Datenschutz. IMS PREMIUM unterstützt Risikobewertungen, interne Kontrollen, Maßnahmen und Nachweise. Die Produkte bleiben als getrennte Angebote zu prüfen; die Konzernzugehörigkeit bedeutet keine gemeinsame technische Plattform.", "ai": "Aeneis dokumentiert KI zur Erstellung von BPMN-Prozessentwürfen. Eine konkret abgegrenzte KI-Funktion für Risiko-, Kontroll-, Compliance- oder Auditaufgaben ist in den geprüften Quellen nicht ausreichend belegt; für IMS PREMIUM ebenfalls nicht.", "sources": [ "https://www.intellior.com/en/grc-software", "https://www.ims-ag.com/de/features/risikomanagement", "https://www.ims-ag.com/de/angebot/quality-management", "https://www.ims-ag.com/de/impressum", "https://www.ims-ag.com/en/about-us/values", "https://www.volarisgroup.com/press-room/volaris-group-acquires-intellior/", "https://www.intellior.com/blog-post/neue-und-geplante-features-2025" ], "aliases": "intellior; Aeneis; IMS Integrierte Managementsysteme; IMS AG; IMS PREMIUM; KW+P; Volaris Group", "tags": "GRC | ERM | IKS | Audit | Prozessmanagement | ISMS", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.volarisgroup.com/press-room/volaris-group-acquires-intellior/", "ownership": "intellior seit 2024 und IMS seit 2022 Teil der Volaris-Gruppe; eigenständige Produktlinien", "hosting": "Nicht separat geprüft", "country_note": "Deutschland bezeichnet die operative Anbietereinheit intellior in Stuttgart. IMS ist eine Schweizer Anbietereinheit derselben Volaris-Gruppe. Daraus folgt kein europäischer Konzernsitz.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.intellior.com/en/grc-software", "https://www.intellior.com/blog-post/neue-und-geplante-features-2025" ], "ai_review_note": "Allgemeine Prozessmodellierung nicht automatisch als KI in GRC gewertet. Die KI-Funktion einer Produktlinie wird nicht auf andere Volaris-Produkte übertragen; gezielte IMS-Domainsuche ohne belastbaren Treffer.", "ai_reviewed_at": "2026-10-14" }, { "id": "wathiq", "name": "Wathiq", "product": "Wathiq GRC", "category": "platform", "description": "Wathiq verbindet Governance, Risikoregister, Kontrollen, Nachweise und interne Audits in einer auf Saudi-Arabien ausgerichteten Plattform. Die Software unterstützt Richtlinienfreigaben, Bewertungen, Feststellungen und Maßnahmenverfolgung. Saudi-arabische und internationale Rahmenwerke werden gemeinsam abgebildet. Der Hersteller bietet den Betrieb in der eigenen Infrastruktur oder privaten Cloud mit arabischer und englischer Oberfläche an.", "ai": "Wathiq beschreibt NLP-basiertes Kontrollmapping, die Klassifizierung und Zuordnung von Nachweisen, erklärbare Risikobewertungen und die Erstellung zweisprachiger Berichte.", "sources": [ "https://www.wtheq.com.sa/", "https://www.wtheq.com.sa/sovereign-ai", "https://www.wtheq.com.sa/about", "https://www.wtheq.com.sa/privacy" ], "aliases": "Wathiq GRC; Wtheq; وثيق", "country": "Saudi-Arabien", "region": "Außerhalb Europas", "country_source": "https://www.wtheq.com.sa/about", "ai_evidence_status": "documented", "ai_sources": [ "https://www.wtheq.com.sa/sovereign-ai", "https://www.wtheq.com.sa/" ], "ai_use_cases": [ "Kontrollen zwischen Rahmenwerken zuordnen", "Nachweise klassifizieren und Kontrollen zuordnen", "Risikobewertungen mit erklärenden Modellbeiträgen unterstützen", "Berichte auf Arabisch und Englisch erstellen" ], "ai_availability": "Herstellerdokumentiert für lokale Installation oder private Cloud mit kundenseitigem KI-Modell; menschliche Bestätigung beim Mapping. Kein Produkttest.", "ai_review_sources": [ "https://www.wtheq.com.sa/", "https://www.wtheq.com.sa/sovereign-ai", "https://www.wtheq.com.sa/about", "https://www.wtheq.com.sa/privacy" ], "ai_review_note": "Funktionsnachweis aus Herstellerdarstellung; Modellqualität, Erklärbarkeit und Aussagen zu Datenabfluss wurden nicht technisch geprüft.", "ai_reviewed_at": "2026-10-14", "country_note": "Herstellerangabe: Entwicklung in Saudi-Arabien und Standort Riad. Eine vollständige juristische Firmenbezeichnung oder Registernummer ist in den geprüften Seiten nicht ausgewiesen.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "wekomply", "name": "WeKomply – Granite", "product": "Granite GRC Platform", "category": "platform", "description": "Granite bietet eine modulare Plattform für unternehmensweite Risiken, Drittparteirisiken, Audits sowie IT-Risiken und Compliance. Konfigurierbare Arbeitsabläufe, Verantwortlichkeiten und Berichte unterstützen die laufende Risikobearbeitung über mehrere Bereiche hinweg. Ergänzende Anwendungen behandeln Informationssicherheit und Geschäftskontinuität. Der finnische Softwareanbieter gehört seit September 2026 zur WeKomply-Gruppe und führt seine Plattform weiter.", "ai": "Granite AI schlägt Ergänzungen und Kontrollmaßnahmen zu Risiken, Anforderungen und Vorfällen vor. Im gesamten Risikoregister unterstützt es die Analyse von Trends, schwachen Signalen und möglichen blinden Flecken.", "sources": [ "https://granitegrc.com/platform-description/grc-software/", "https://granitegrc.com/releases/granite-joins-wekomply-family-of-compliance-solutions/", "https://granitegrc.com/blog-category/proactive-risk-management-ai-relations-and-risk-and-control-libraries/" ], "aliases": "Granite Partners Oy; Granite Partners Ltd.; WeKomply; Falcony; D4; Lexerta; Datakvalitet; PlusOffice; Mobaro; eSmiley", "country": "Finnland", "region": "EU", "country_source": "https://granitegrc.com/releases/granite-joins-wekomply-family-of-compliance-solutions/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://granitegrc.com/blog-category/proactive-risk-management-ai-relations-and-risk-and-control-libraries/" ], "ai_use_cases": [ "Risikodaten und Kontrollmaßnahmen vorschlagen", "Trends im Risikoregister analysieren", "Mögliche blinde Flecken in Risikodaten erkennen" ], "ai_availability": "Herstellerdokumentierter integrierter Assistent; Antworten im Chat, keine direkten Änderungen an Kundendaten. Nicht praktisch getestet.", "ai_review_sources": [ "https://granitegrc.com/blog-category/proactive-risk-management-ai-relations-and-risk-and-control-libraries/" ], "ai_review_note": "Offizieller Beitrag vom 24.06.2026 vollständig in Suchabruf gelesen; direkter Seitenabruf technisch fehlgeschlagen.", "ai_reviewed_at": "2026-10-14" }, { "id": "wizpresso", "name": "Wizpresso", "product": "Diligence", "category": "platform", "description": "Wizpresso Diligence verbindet Anforderungen, Richtlinien, Kontrollen und Nachweise in einem gemeinsamen GRC-Arbeitsbereich. Compliance- und Auditteams können Zuständigkeiten verfolgen, Lücken bewerten und Berichte mit zugehörigen Belegen vorbereiten. Die Plattform richtet sich unter anderem an Finanzunternehmen, Aufsichtsstellen und börsennotierte Gesellschaften und unterstützt operative Kontrollen sowie externe Berichterstattung.", "ai": "Diligence beschreibt KI-Agenten für die Zuordnung von Anforderungen zu Kontrollen und Nachweisen, die Analyse fehlender Kontrollen oder Belege und die Erstellung von Kontrollmatrizen und Prüfungsberichten.", "sources": [ "https://wizpresso.com/products/Diligence", "https://wizpresso.com/Policy?section=terms", "https://wizpresso.com/Posts/wizpresso-expands-into-singapore-with-wizreg-technologies-as-exclusive-reseller", "https://wizpresso.com/About" ], "aliases": "Wizpresso Limited; Wizpresso Diligence; Diligence; Factify; Adnoto", "country": "China (Hongkong)", "region": "Außerhalb Europas", "country_source": "https://wizpresso.com/Policy?section=terms", "ai_evidence_status": "documented", "ai_sources": [ "https://wizpresso.com/products/Diligence" ], "ai_use_cases": [ "Anforderungen mit Kontrollen und Nachweisen verknüpfen", "Kontroll- und Nachweislücken analysieren", "Kontrollmatrizen und Prüfungsberichte vorbereiten" ], "ai_availability": "Herstellerdokumentierte Produktfunktionen; SaaS sowie laut Vertriebsmeldung Private Cloud und lokale Installation. Kein Produkttest.", "ai_review_sources": [ "https://wizpresso.com/products/Diligence", "https://wizpresso.com/About", "https://wizpresso.com/Policy?section=terms", "https://wizpresso.com/Posts/wizpresso-expands-into-singapore-with-wizreg-technologies-as-exclusive-reseller" ], "ai_review_note": "Benannte KI-Agenten und ihre Arbeitsschritte geprüft; keine Übernahme von Erfolgsquoten oder Geschwindigkeitsversprechen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "enablon", "name": "Wolters Kluwer", "product": "Enablon; TeamMate; StandardFusion; OneSumX for Compliance Program Management", "category": "platform", "description": "Wolters Kluwer bietet mehrere Produktlinien für Governance, Risiko, Compliance und Assurance: Enablon für EHS und operative Risiken, TeamMate für Audit sowie OneSumX for Compliance Program Management. StandardFusion ergänzt seit der Übernahme 2026 das Portfolio um cloudbasierte GRC-Funktionen. Die an Regnology verkauften OneSumX-Produkte für Finance, Risk und Regulatory Reporting sind hiervon getrennt.", "ai": "Enablon EHS Companion unterstützt die Bearbeitung von Vorfällen und Maßnahmen. Permit Advisor verwendet historische Genehmigungen, prüft deren Vollständigkeit und schlägt Gefahren sowie Kontrollen für sichere Arbeitsfreigaben vor.", "sources": [ "https://www.wolterskluwer.com/en/solutions/enablon/vision-platform", "https://www.wolterskluwer.com/en/solutions/enablon", "https://www.wolterskluwer.com/en/news/wolters-kluwer-acquires-standardfusion-grc", "https://www.wolterskluwer.com/en/solutions/onesumx-for-compliance-program-management", "https://www.wolterskluwer.com/en/news/safety-leaders-are-owning-the-future-when-decisions-matter-most", "https://www.wolterskluwer.com/en/solutions/enablon/control-of-work-software", "https://www.wolterskluwer.com/en/news/wolters-kluwer-completes-divestment-of-its-finance-risk-and-regulatory-reporting-unit", "https://www.wolterskluwer.com/en/contact-us" ], "aliases": "Enablon; TeamMate; StandardFusion; OneSumX for Compliance Program Management (CPM)", "tags": "GRC | Audit | Compliance-Programme | EHS | Operative Risiken", "wave": "Bestand 106", "country": "Niederlande", "region": "EU", "country_source": "https://www.wolterskluwer.com/en/contact-us", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.wolterskluwer.com/en/news/safety-leaders-are-owning-the-future-when-decisions-matter-most", "https://www.wolterskluwer.com/en/solutions/enablon/control-of-work-software" ], "ai_use_cases": [ "Unterstützung bei Vorfällen und Maßnahmen", "Prüfung von Arbeitsgenehmigungen", "Vorschläge für Gefahren und Kontrollen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.wolterskluwer.com/en/news/safety-leaders-are-owning-the-future-when-decisions-matter-most", "https://www.wolterskluwer.com/en/solutions/enablon/control-of-work-software", "https://www.wolterskluwer.com/en/solutions/onesumx-for-compliance-program-management", "https://www.wolterskluwer.com/en/news/wolters-kluwer-completes-divestment-of-its-finance-risk-and-regulatory-reporting-unit" ], "ai_review_note": "KI innerhalb Enablon beschrieben; keine pauschale Aussage zur KI aller Produkte des Wolters-Kluwer-Verbunds. Produktzuordnung präzisiert: OneSumX for Compliance Program Management wird bei Wolters Kluwer geführt; die veräußerte FRR-Einheit ist Regnology zugeordnet.", "ai_reviewed_at": "2026-10-14", "country_note": "Wolters Kluwer nennt seine globale Konzernzentrale in Alphen aan den Rijn, Niederlande. Der Datensatz bündelt die Konzernprodukte Enablon, TeamMate, StandardFusion und OneSumX; Produktstandorte werden nicht mit dem Konzernsitz gleichgesetzt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "workiva", "name": "Workiva", "product": "", "category": "platform", "description": "Verknüpfte Finanz- und Nachhaltigkeitsberichte mit Kontrollen, Risiko und Revision.", "ai": "Workiva unterstützt die Identifikation von Kontrolllücken und die Ausführung von Kontrolltests mit KI. Agenten analysieren Nachweise und entwerfen ursachenbezogene Feststellungen sowie Maßnahmenpläne, deren Ergebnisse fachlich geprüft und geändert werden können.", "sources": [ "https://www.workiva.com/platform", "https://www.workiva.com/teams/audit-risk-compliance", "https://www.workiva.com/solutions/internal-controls-management" ], "aliases": "", "tags": "Finanzberichte | Nachhaltigkeitsberichte | Kontrollen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.workiva.com/solutions/internal-controls-management" ], "ai_use_cases": [ "Kontrolllückenanalyse", "Kontrolltests", "Nachweisanalyse", "Maßnahmenentwürfe" ], "ai_availability": "Für das Angebot Internal Controls Management dokumentiert; die geprüfte Produktseite weist keine vollständige Tarif- oder Freischaltungsmatrix aus. Menschliche Prüfung, Ausnahmen und Ergebnisänderungen bleiben Teil des beschriebenen Ablaufs.", "ai_review_sources": [ "https://www.workiva.com/solutions/internal-controls-management" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "kouters-van-der-meer", "name": "YICE / Kouters Van der Meer", "product": "YICE GRC", "category": "platform", "description": "YICE verknüpft Unternehmensassets, Risiken, Kontrollen und Maßnahmen in einer GRC-Plattform. Für Risiken werden Brutto- und Nettobewertung, Eigentümer, Behandlung und Akzeptanz erfasst. Kontrollen unterstützen wiederkehrende Ausführungsnachweise, Selbstbewertungen und Prüfungen durch die interne Revision. Verknüpfte Kontrollrahmen, zeitgestempelte Nachweise und Audit-Trails ermöglichen die Wiederverwendung von Kontrollergebnissen für mehrere Anforderungen.", "ai": "Die geprüften YICE-Seiten beschreiben Risiko- und Kontrollmanagement sowie automatisierte Berechnungen. Ein konkreter KI-Arbeitsschritt ist dort nicht belegt.", "sources": [ "https://yice.nl/en/overview/", "https://yice.nl/en/about-us/", "https://www.matchplan.nl/referenties/kouters-van-der-meer-bedrijf-overnemen/", "https://yice.nl/en/", "https://yice.nl/en/news/" ], "aliases": "YICE; YICE B.V.; Kouters Van der Meer", "country": "Niederlande", "region": "EU", "country_source": "https://yice.nl/en/about-us/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://yice.nl/en/overview/", "https://yice.nl/en/", "https://yice.nl/en/news/" ], "ai_review_note": "Funktionsübersicht, Homepage und Hersteller-News über gezielte AI-Suche geprüft. Automatische Kontrollgewichtung wird nicht als KI eingestuft.", "ai_reviewed_at": "2026-10-14" }, { "id": "zavior", "name": "Zavior", "product": "Zavior Enterprise GRC", "category": "platform", "description": "GRC-Plattform für Unternehmensrisiken, Drittparteien, Richtlinien und Audits mit gemeinsamem Kontroll- und Nachweisbestand. Unterstützt interne Standards und mehrere externe Regelwerke.", "ai": "Der AI Mapper ordnet Kontrollen mehreren Regelwerken zu und verknüpft Nachweise; KI-Schichten verbinden die Arbeit verschiedener Fachbereiche im gemeinsamen Kontrollmodell.", "ai_use_cases": [ "Kontrollen regelwerksübergreifend zuordnen", "Nachweise mit Kontrollen verbinden" ], "ai_evidence_status": "documented", "ai_availability": "Enterprise-Angebot mit Scoping-Termin und kundenspezifischer Konfiguration. Umfang der KI-Agenten und Durchsetzung wird vereinbart.", "sources": [ "https://zavior.ai/enterprise", "https://zavior.ai/enterprise/platform", "https://zavior.ai/terms-of-service" ], "ai_sources": [ "https://zavior.ai/enterprise", "https://zavior.ai/enterprise/platform" ], "aliases": "Zavior Pte Ltd; Zavior AI Mapper", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://zavior.ai/terms-of-service", "country_note": "Vertragspartner Zavior Pte Ltd; Adresse 33 Ubi Avenue, #08-13, Vertex, Singapore 408868 laut Nutzungsbedingungen.", "ownership": "Nicht separat geprüft", "hosting": "Private Cloud, Multi-Cloud und On-Premises im Kundenumfeld beschrieben; konkrete Verarbeitungsorte nicht geprüft.", "ai_review_sources": [ "https://zavior.ai/enterprise", "https://zavior.ai/enterprise/platform", "https://zavior.ai/terms-of-service" ], "ai_review_note": "Eigene lizenzierte Compliance-Software in den Nutzungsbedingungen belegt; Beratungsleistungen sind ergänzend. Konkretes Kontrollmapping belegt, weitergehende autonome Agentenfunktionen nicht pauschal übernommen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Funktionsübergreifende GRC-Plattformen und Suiten" }, { "id": "zengrc", "name": "ZenGRC", "product": "", "category": "platform", "description": "Compliance, Risiken, Audits und Lieferantenbewertungen mit gemeinsamen Nachweisen, Kontrollzuordnungen und Aufgaben.", "ai": "GRACI AI bewertet Kontrollen anhand von Regelwerkszielen, Kontrolltexten, Prüfplänen und Nachweisen. Die Ergebnisse umfassen Begründungen, Feststellungen und Verbesserungsvorschläge und müssen vor Übernahme geprüft werden.", "sources": [ "https://www.zengrc.com/product/", "https://www.zengrc.com/product/zengrc-ai/", "https://www.zengrc.com/blog/embracing-our-roots-the-next-era-of-zengrc/", "https://www.zengrc.com/blog/continuous-compliance-zengrc-next-generation/" ], "aliases": "", "tags": "Kontrollen | Nachweise | Audit", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.zengrc.com/product/zengrc-ai/", "https://www.zengrc.com/blog/continuous-compliance-zengrc-next-generation/" ], "ai_use_cases": [ "Kontrolldesign und Wirksamkeit bewerten", "Nachweise gegen Kontrollziele analysieren", "Feststellungen und Verbesserungsvorschläge vorbereiten" ], "ai_availability": "Opt-in; laut Produktseite enthalten, ohne separates Modul. Bewertungen werden auf Anfrage gestartet; geplante zeitgesteuerte Läufe nicht als verfügbar gezählt. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.zengrc.com/product/zengrc-ai/", "https://www.zengrc.com/blog/continuous-compliance-zengrc-next-generation/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "abel-systems", "name": "Abel Systems", "product": "QM-Pilot", "category": "risk-controls", "description": "QM-Pilot verbindet Prozess- und Dokumentenmanagement mit einem eigenständigen Modul für Chancen, Unternehmensrisiken und IKS-Risiken. Organisationen können Bewertungen konfigurieren, Risiken mit Prozessen verknüpfen sowie Maßnahmen und wiederkehrende Kontrollaufgaben zuweisen. Die Software dokumentiert Kontrollen, erinnert Verantwortliche und stellt Risikoportfolios sowie Berichte für Audits und die interne Steuerung bereit.", "ai": "QM-Pilot beschreibt einen KI-Chat über vorhandene Prozesse und Dokumente, Textentwürfe für Prozessbeschreibungen sowie die Analyse erfasster Inhalte zur Bewertung von Risiken und Chancen.", "sources": [ "https://www.qm-pilot.ch/risikomanagement/", "https://www.qm-pilot.ch/loesungen/risikomanagement-software/", "https://www.qm-pilot.ch/ki-funktionen/", "https://www.qm-pilot.ch/impressum/" ], "aliases": "QM-Pilot; Abel Systems Uwe Abel", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.qm-pilot.ch/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.qm-pilot.ch/ki-funktionen/" ], "ai_use_cases": [ "Eigene Prozesse und Dokumente abfragen", "Prozessbeschreibungen entwerfen", "Risiken und Chancen analysieren" ], "ai_availability": "Herstellerdokumentiert für QM-Pilot 4.0; Rollenfreigabe und Aktivierung erforderlich, Azure-Region vertraglich festgelegt. Kein Produkttest.", "ai_review_sources": [ "https://www.qm-pilot.ch/ki-funktionen/" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "antares", "name": "antares RiMIS", "product": "", "category": "risk-controls", "description": "antares RiMIS verbindet qualitative und quantitative Risikobewertung mit Simulation, Maßnahmen und Freigabestatus.", "ai": "Der RiMIS-KI-Assistent schlägt Risikofelder anhand von Branche, Geschäftsmodell und Unternehmenskontext vor. Weitere KI-Hilfen unterstützen die Formulierung und Übersetzung von Risikoinformationen.", "sources": [ "https://www.antares-is.de/grc-tools/risikomanagement-software", "https://www.antares-is.de/ueber-uns" ], "aliases": "", "tags": "Risikobewertung | Simulation | IKS", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.antares-is.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "antares Informations-Systeme GmbH; Geislingen an der Steige; HRB 540982, Amtsgericht Ulm.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.antares-is.de/grc-tools/risikomanagement-software" ], "ai_use_cases": [ "Unternehmensspezifische Risiken identifizieren", "Risikoinformationen formulieren", "Risikotexte übersetzen" ], "ai_availability": "Herstellerdokumentiert; Übersetzung über DeepL-Integration beschrieben; kein Produkttest.", "ai_review_sources": [ "https://www.antares-is.de/grc-tools/risikomanagement-software" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "auxilius-ai", "name": "Auxilius.ai", "product": "Auxilius", "category": "risk-controls", "description": "Auxilius.ai unterstützt die laufende Überwachung interner Kontrollen. Kontrollabdeckung wird mit Risiken und Unternehmenszielen verbunden; Auffälligkeiten und Nachweise sollen zeitnah für Verantwortliche verfügbar werden.", "ai": "Agenten erstellen und pflegen Überwachungsskripte für Kontrollen. Sie passen die Überwachung an Prozesse, lokale Einheiten und geänderte Regeln an; die erzeugten Skripte werden als wiederholbar und versioniert beschrieben.", "ai_use_cases": [ "Skripte für Kontrollüberwachung erstellen", "Überwachung bei Regeländerungen anpassen", "Kontrollabdeckung beurteilen" ], "sources": [ "https://auxilius.ai/for-internal-controls", "https://auxilius.ai/about-us", "https://auxilius.ai/impressum" ], "ai_sources": [ "https://auxilius.ai/for-internal-controls", "https://auxilius.ai/about-us" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller nennt erste Unternehmenskunden in regulierten Branchen; Demo mit eigenen Daten angeboten. Skripte und fachliche Regeln vor Übernahme validieren.", "aliases": "Auxilius.ai GmbH; nicht Auxilius Clinical Finance (auxilius.co)", "country": "Deutschland", "region": "EU", "country_source": "https://auxilius.ai/impressum", "country_note": "Impressum nennt Auxilius.ai GmbH, Unterföhring, HRB 304917. Nicht mit dem gleichnamigen Clinical-Finance-Angebot verwechseln.", "ai_review_sources": [ "https://auxilius.ai/for-internal-controls", "https://auxilius.ai/about-us", "https://auxilius.ai/impressum" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "avertro", "name": "Avertro", "product": "CyberHQ / Avertro Intelligence", "category": "risk-controls", "description": "CyberHQ unterstützt die Steuerung von Cyberrisiken anhand von Kontrollen, Geschäftsservices und modellierten Schadensszenarien. Die Plattform übersetzt technische Risiken in finanzielle Auswirkungen und stellt Handlungsoptionen für Risikoverantwortliche dar. Szenariovergleiche und Investitionsbewertungen helfen bei der Priorisierung von Sicherheitsmaßnahmen; Berichte verbinden Kontrolllücken mit Entscheidungen auf Managementebene.", "ai": "Avertro dokumentiert KI-gestützte Bedrohungs- und Szenariomodellierung sowie Empfehlungen für Investitionen zur Risikoreduktion. Die ebenfalls beschriebene Monte-Carlo-Simulation wird hier nicht pauschal als KI-Funktion gewertet.", "sources": [ "https://www.avertro.com/cyberhq/cyber-risk-quantification-decision-intelligence", "https://www.avertro.com/legal/privacy-policy" ], "aliases": "CyberHQ; Avertro Intelligence; Avertro Pty Ltd", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://www.avertro.com/legal/privacy-policy", "ai_evidence_status": "documented", "ai_sources": [ "https://www.avertro.com/cyberhq/cyber-risk-quantification-decision-intelligence" ], "ai_use_cases": [ "Risikoszenario-Modellierung", "Empfehlungen zur Risikoreduktion", "Priorisierung von Investitionen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.avertro.com/cyberhq/cyber-risk-quantification-decision-intelligence" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "caq-ag", "name": "CAQ AG", "product": "CAQ.Net; QAM.Net; Risk.Net; embedded AI", "category": "risk-controls", "description": "CAQ.Net verbindet Qualitätsmanagement mit Audits, Risikoanalysen und Maßnahmen. QAM.Net unterstützt Auditabläufe; Risk.Net verwaltet unter anderem FMEA, Risikomatrizen und Ursachenanalysen.", "ai": "Eingebettete KI-Assistenten erstellen Auditfragen aus Dokumenten, schlagen Ursachen für Ishikawa-Analysen vor und entwerfen Verfahrensanweisungen. Ergebnisse werden im jeweiligen Fachmodul zur Prüfung und Weiterbearbeitung bereitgestellt.", "ai_use_cases": [ "Auditfragen erstellen", "Risiko- und Fehlerursachen analysieren", "Verfahrensanweisungen entwerfen" ], "sources": [ "https://www.caq.net/de/features/caq-embedded-ai", "https://www.caq.net/de/risikomanagement-software", "https://www.caq.net/de/unternehmen/impressum" ], "ai_sources": [ "https://www.caq.net/de/features/caq-embedded-ai" ], "ai_availability": "Laut Hersteller im aktuellen Release für Kunden mit gültigem Wartungsvertrag enthalten. Ein eigener API-Zugang zu einem kompatiblen KI-Anbieter oder ein gesonderter Partnerdienst ist erforderlich.", "aliases": "CAQ AG Factory Systems; CAQ.Net; QAM.Net; Risk.Net; CAQ.Net embedded AI", "country": "Deutschland", "region": "EU", "country_source": "https://www.caq.net/de/unternehmen/impressum", "country_note": "Impressum nennt CAQ AG Factory Systems in Rheinböllen, Amtsgericht Bad Kreuznach HRB 4194.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.caq.net/de/features/caq-embedded-ai", "https://www.caq.net/de/risikomanagement-software", "https://www.caq.net/de/unternehmen/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "ciqualia", "name": "Ciqualia", "product": "Complaica", "category": "risk-controls", "description": "Complaica verknüpft Anforderungen unterschiedlicher Regelwerke mit Prozessen, Assets, Risiken und Kontrollaufgaben. Risikobewertungen und Behandlungsmaßnahmen erhalten Verantwortlichkeiten, Fristen und Statusinformationen. Auditplanung, Feststellungen und Wirksamkeitsprüfungen begleiten die Umsetzung; Berichte unterstützen unter anderem Anwendbarkeitserklärungen und Datenschutzdokumentation. Die frühere Produktdomain Compliance Aspekte führt inzwischen auf eine Complaica-Seite des Anbieters Ciqualia.", "ai": "Complaica bindet KI-Assistenten über MCP an die GRC-Daten an. Sie beantworten Statusfragen, formulieren Maßnahmen vor und fassen Vorgänge zusammen; Zugriffe unterliegen den Nutzerrechten.", "sources": [ "https://ciqualia.com/complaica/", "https://ciqualia.com/complaica/compliance-aspekte/", "https://compliance-aspekte.de/", "https://ciqualia.com/impressum/", "https://marketplace.microsoft.com/de-de/product/web-apps/expertree_consulting_gmbh.caaas?tab=overview" ], "aliases": "Complaica; Compliance Aspekte (frühere Produktdomain leitet auf Complaica um)", "country": "Deutschland", "region": "EU", "country_source": "https://ciqualia.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://ciqualia.com/complaica/compliance-aspekte/" ], "ai_use_cases": [ "Compliance-Status dialogbasiert abfragen", "Maßnahmen vorformulieren", "GRC-Vorgänge zusammenfassen" ], "ai_availability": "Optional aktivierbar; lokaler oder Cloud-KI-Client über mitgelieferten MCP-Server. Nicht praktisch getestet.", "ai_review_sources": [ "https://ciqualia.com/complaica/compliance-aspekte/" ], "ai_review_note": "Anbindung eines KI-Clients erforderlich; MCP allein wurde nicht als Funktion gewertet, sondern die explizit beschriebenen Arbeitsschritte.", "ai_reviewed_at": "2026-10-14" }, { "id": "consense", "name": "ConSense", "product": "ConSense GRC", "category": "risk-controls", "description": "ConSense GRC verbindet Governance, Risikomanagement und Compliance mit einem integrierten Informationssicherheitsmanagement. Anforderungen und Risiken werden mit Geschäftsprozessen, Verantwortlichkeiten und Maßnahmen verknüpft. Versionierung und Freigaben unterstützen die Richtlinienarbeit; Audits, Dashboards und Eskalationsworkflows begleiten die Überwachung. Genannte Einsatzfelder umfassen ISO 27001, IT-Grundschutz, NIS2 und TISAX sowie interne Unternehmensvorgaben.", "ai": "ConSense KI durchsucht Dokumente und Prozesse anhand natürlichsprachlicher Fragen, erzeugt Prozessdarstellungen aus Dokumenten und schlägt Maßnahmen für Aufgabenlisten vor. Weitere Funktionen unterstützen Texte und Schulungsinhalte.", "sources": [ "https://www.consense-gmbh.de/produkt-und-loesungen/anwendungsfaelle/governance-risk-compliance-grc", "https://www.consense-gmbh.de/produkt-und-loesungen/anwendungsfaelle/informationssicherheits-management", "https://www.consense-gmbh.de/faq-fuer-consense-ki", "https://www.consense-gmbh.de/impressum", "https://maguar.com/en/news/consense-entry/" ], "aliases": "ConSense GRC; ConSense IMS; ConSense PORTAL; ConSense GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://www.consense-gmbh.de/impressum", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.consense-gmbh.de/faq-fuer-consense-ki" ], "ai_use_cases": [ "Recherche in Dokumenten und Prozessen", "Dokumentgestützte Prozesserstellung", "Maßnahmenempfehlungen", "Erstellung von Schulungsinhalten" ], "ai_availability": "Nur im gehosteten ConSense PORTAL, nicht On-Premises und noch nicht für GxP. KI-Recherche und Speech-to-Text nach Annahme der Bedingungen kostenfrei; weitere Funktionen benötigen Named-User-Lizenz. Kein Produkttest.", "ai_review_sources": [ "https://www.consense-gmbh.de/faq-fuer-consense-ki" ], "ai_review_note": "FAQ nennt Verfügbarkeit und Lizenzgrenzen ausdrücklich.", "ai_reviewed_at": "2026-10-14" }, { "id": "dextradata", "name": "DextraData", "product": "GRASP German GRC", "category": "risk-controls", "description": "GRASP bündelt Informationssicherheit, Datenschutz, Business Continuity und interne Audits in einer gemeinsamen Plattform. Risiken werden mit Kontrollen, Maßnahmen, Verantwortlichkeiten und Nachweisen verknüpft; für ISO 27001 lässt sich die Anwendbarkeitserklärung bearbeiten. Auditplanung und Feststellungen sowie Business-Impact-Analysen und Wiederanlaufplanung ergänzen die bereichsübergreifende Steuerung und Berichterstattung im Unternehmen.", "ai": "GRASP beschreibt einen KI-Chatbot für Fach- und Anwendungsfragen sowie Fotoanalyse für auditrelevante Risiken. Erkannte Befunde werden dokumentiert und können als Grundlage für Maßnahmenpläne dienen.", "sources": [ "https://grasp-grc.com/", "https://grasp-grc.com/ueber-uns/", "https://grasp-grc.com/impressum/", "https://dextradata.com/portfolio", "https://grasp-grc.com/haeufige-fragen/" ], "aliases": "GRASP; German GRC; DextraData GRC Technologies GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://grasp-grc.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://grasp-grc.com/haeufige-fragen/" ], "ai_use_cases": [ "GRC-Fachfragen beantworten", "Auditrelevante Risiken auf Fotos erkennen", "Befunde dokumentieren und Maßnahmenpläne ableiten" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://grasp-grc.com/haeufige-fragen/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "dylogy", "name": "Dylogy", "product": "Dylogy AI Agents", "category": "risk-controls", "description": "Dokumentenbasierte Prüfplattform mit expliziten Workflows für Compliance, Audit und interne Kontrollen.", "ai": "KI-Agenten klassifizieren Dokumente, extrahieren Sachverhalte und prüfen sie gegen fachliche Regeln. Im Compliance-Workflow werden Lücken in Verfahren, Berichten und regulatorischen Richtlinien erkannt und belegte Ergebnisse erstellt.", "ai_use_cases": [ "Interne Kontrollen prüfen", "Regulatorische Dokumentenlücken erkennen", "Prüfergebnisse mit Belegen erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerziell per Demo angeboten; konfigurierbare fachliche Regeln und Agenten.", "sources": [ "https://www.dylogy.com/fr/solution", "https://www.dylogy.com/fr/technologie", "https://www.dylogy.com/fr/legal/mentions-legales" ], "ai_sources": [ "https://www.dylogy.com/fr/solution", "https://www.dylogy.com/fr/technologie" ], "aliases": "Novaa Tech SAS; Dylogy", "country": "Frankreich", "region": "EU", "country_source": "https://www.dylogy.com/fr/legal/mentions-legales", "country_note": "Dylogy ist ein Angebot der Novaa Tech SAS, RCS Lyon 949191399, Frankreich.", "ownership": "Anbieter/Rechtsträger: Novaa Tech SAS; Dylogy; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.dylogy.com/fr/solution", "https://www.dylogy.com/fr/technologie" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "fecton", "name": "Fecton", "product": "easyGRC", "category": "risk-controls", "description": "easyGRC von Fecton umfasst Module für interne Kontrollen, Steuerkontrollen und Risikomanagement. Die Software verknüpft Prozesse, Risiken und Kontrollen, übernimmt vorhandene Risikoinventare und steuert wiederkehrende Bewertungen und Kontrollaufgaben. Dokumentierte Ergebnisse, Maßnahmenüberwachung und Dashboards unterstützen Revision und Unternehmenssteuerung. Groupware-Anbindungen beziehen Kontrolldurchführende über bestehende Arbeitsumgebungen ein.", "ai": "In den geprüften Quellen zu easyGRC ist kein konkreter KI-Arbeitsschritt belegt. Automatisierte Kontrollen, Erinnerungen und Risikobewertungen werden nicht ohne KI-Nachweis als KI-Funktionen eingeordnet.", "sources": [ "https://www.easygrc.com/", "https://www.easygrc.com/internes-kontrollsystem/", "https://www.easygrc.com/risikomanagement/", "https://www.easygrc.com/impressum/", "https://www.fecton.com/" ], "aliases": "Fecton Softwarevertrieb GmbH; easyGRC", "country": "Österreich", "region": "EU", "country_source": "https://www.easygrc.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://www.easygrc.com/", "https://www.easygrc.com/internes-kontrollsystem/", "https://www.easygrc.com/risikomanagement/" ], "ai_review_note": "Produktübersicht und IKS-Seite gelesen; Herstellerdomain nach KI sowie AI/artificial intelligence durchsucht. Keine konkrete KI-Produktfunktion gefunden.", "ai_reviewed_at": "2026-10-14" }, { "id": "goat-risk", "name": "GOAT Risk", "product": "", "category": "risk-controls", "description": "Risikoregister, Kontrollbewertungen, Kennzahlen, Vorfälle und Maßnahmen mit anpassbaren Vorlagen und Berichten.", "ai": "Für GOAT Risk wurde in der geprüften Produktseite und gezielten Herstellersuche kein konkreter KI-Arbeitsschritt nachgewiesen. Allgemeine Beiträge über KI im Risikomanagement belegen keine integrierte Produktfunktion.", "sources": [ "https://goatrisksolutions.com/our-product/", "https://goatrisksolutions.com/faq-risk/", "https://goatrisksolutions.com/how-risk-managers-can-stay-relevant-in-2026-and-beyond/" ], "aliases": "", "tags": "Risikoregister | Kontrollprüfungen | Maßnahmen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://goatrisksolutions.com/our-product/", "https://goatrisksolutions.com/how-risk-managers-can-stay-relevant-in-2026-and-beyond/" ], "ai_review_note": "Produktumfang und offizieller KI-Kontextbeitrag gelesen; keine Negativaussage über grundsätzlich fehlende KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "grc-solutions-smartgrc", "name": "GRC Solutions", "product": "smartGRC; AI Agents", "category": "risk-controls", "description": "smartGRC unterstützt die Verwaltung von SAP-Berechtigungen, Funktionstrennung, Notfallzugriffen und Zugriffsprüfungen. Die Software verbindet Risikobewertung, Rollenpflege, Freigaben und dokumentierte Maßnahmen zur Behandlung von Berechtigungskonflikten.", "ai": "Der Anbieter beschreibt KI-gestützte Priorisierung von SoD-Konflikten und Vorschläge zur Risikobehandlung. Die Empfehlungen berücksichtigen Nutzungsdaten und Geschäftskontext; Entscheidungen und Begründungen sollen nachvollziehbar bleiben. Die Agentenseite unterscheidet bereits verfügbare Funktionen und laufende Entwicklung.", "ai_use_cases": [ "SoD-Konflikte priorisieren", "Risikobehandlung vorschlagen", "Berechtigungsrollen analysieren", "Entscheidungsbegründungen dokumentieren" ], "sources": [ "https://smartgrc.eu/platform/ai-agents/", "https://smartgrc.eu/about/" ], "ai_sources": [ "https://smartgrc.eu/platform/ai-agents/" ], "ai_availability": "Bestehende Plattform mit Demo; KI-Katalog enthält ausdrücklich sowohl verfügbare als auch in Entwicklung befindliche Funktionen. Verfügbarkeit einzelner Agenten vor Beschaffung bestätigen.", "aliases": "GRC Solutions Sp. z o.o.; GRC Advisory Sp. z o.o.; smartGRC; Security & Compliance Expert", "country": "Polen", "region": "EU", "country_source": "https://smartgrc.eu/about/", "country_note": "Hersteller nennt GRC Solutions Sp. z o.o. als Lizenzinhaber und GRC Advisory Sp. z o.o. als Schwesterberatung mit Büros in Wrocław und Kraków. Beide werden hier zusammen als ein Anbieter geführt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://smartgrc.eu/platform/ai-agents/", "https://smartgrc.eu/about/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "ideagen", "name": "Ideagen Risk Management", "product": "", "category": "risk-controls", "description": "Risikoüberwachung mit strategischen Zielen und Audit-Anbindung; breiteres Portfolio für Qualität, EHS und Compliance.", "ai": "Mazlan AI unterstützt Risikoanalysen, entwirft Ursachenanalysen und Prüfungsfeststellungen, bereitet Korrekturmaßnahmen vor und stellt Auditnachweise zusammen. Kritische Schritte erfordern eine Freigabe.", "sources": [ "https://www.ideagen.com/products/ideagen-risk-management", "https://www.ideagen.com/ideagen-hub/ai" ], "aliases": "", "tags": "Risikoüberwachung | Strategische Ziele | Audit-Anbindung", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ideagen.com/ideagen-hub/ai" ], "ai_use_cases": [ "Risiken und Ursachen analysieren", "Prüfungsfeststellungen entwerfen", "Korrekturmaßnahmen vorbereiten", "Auditnachweise zusammenstellen" ], "ai_availability": "Herstellerdokumentiert innerhalb der Ideagen-Plattform; Rollen und Freigabeschwellen konfigurierbar. Abdeckung im jeweiligen lizenzierten Produkt prüfen; kein Produkttest.", "ai_review_sources": [ "https://www.ideagen.com/ideagen-hub/ai" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "inclus", "name": "Inclus", "product": "Inclus; Inclus AI", "category": "risk-controls", "description": "Inclus unterstützt kollaborative Risikoidentifikation, Bewertungen, Analysen und Maßnahmenplanung. Unternehmens- und Projektrisiken lassen sich mit Beiträgen verschiedener Fachbereiche bearbeiten und für Managementberichte aufbereiten.", "ai": "Eingebettete KI ergänzt die Identifikation von Risiken und Unsicherheiten, schlägt Maßnahmen und Risikobehandlungen vor und entwirft Managementzusammenfassungen. Organisationsspezifische Prompts sowie Risiko- und Zukunftsszenarien sind ebenfalls dokumentiert.", "ai_use_cases": [ "Risiken identifizieren", "Risikobehandlung vorschlagen", "Managementzusammenfassungen entwerfen", "Risikoszenarien untersuchen" ], "sources": [ "https://inclus.com/product", "https://inclus.com/privacy-statement-eu", "https://inclus.com/pricing" ], "ai_sources": [ "https://inclus.com/product" ], "ai_availability": "Bestehende kommerzielle Software mit Demo; KI-Funktionspakete sind in der Preisliste aufgeführt. Leistungsumfang je Angebot prüfen.", "aliases": "Inclus Ltd; Inclus AI", "country": "Finnland", "region": "EU", "country_source": "https://inclus.com/privacy-statement-eu", "country_note": "Datenschutzerklärung nennt Inclus Ltd mit Adresse in Espoo, Finnland. Eine Zusammenarbeit mit Deloitte wird als Partnerschaft beschrieben, nicht als Übernahme.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://inclus.com/product", "https://inclus.com/privacy-statement-eu", "https://inclus.com/pricing" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "inspirient", "name": "Inspirient", "product": "Automated Analytics Engine / Money Laundering Detection", "category": "risk-controls", "description": "Automatisierte Analyseplattform mit dokumentiertem Anwendungsfall für Geldwäsche- und Betrugserkennung. Datenanalyse, Priorisierung von Hinweisen und Erläuterungen unterstützen risikobezogene Untersuchungen.", "ai": "Die Plattform kombiniert betrugsspezifische Schlussfolgerungen, Anomalieerkennung und maschinelles Lernen, um bekannte und neue Muster aufzudecken. Ergebnisse werden visualisiert und textlich erläutert.", "ai_use_cases": [ "Anomalien und Betrugsmuster erkennen", "AML-Hinweise priorisieren", "Analyseergebnisse erläutern" ], "ai_evidence_status": "documented", "ai_availability": "Anwendungsfall wird mit Machbarkeitsstudie angeboten. Breite Analyseplattform; kein eigenständiges vollständiges AML-Fallmanagement behauptet.", "sources": [ "https://www.inspirient.com/use-cases/intelligent_money_laundering_detection.php", "https://www.inspirient.com/imprint.php" ], "ai_sources": [ "https://www.inspirient.com/use-cases/intelligent_money_laundering_detection.php" ], "aliases": "Inspirient GmbH; Inspirient Automated Analytics Engine", "country": "Deutschland", "region": "EU", "country_source": "https://www.inspirient.com/imprint.php", "country_note": "Inspirient GmbH, Lietzenburger Straße 107, Berlin.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.inspirient.com/use-cases/intelligent_money_laundering_detection.php", "https://www.inspirient.com/imprint.php" ], "ai_review_note": "Aufnahme als Analyse-Spezialist wegen explizitem ML-Anwendungsfall in Geldwäschekontrollen; keine breite GRC-Suite und kein unabhängiger Produktnachweis.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "nooga", "name": "Nooga", "product": "Nooga Risk; Nooga Navigator", "category": "risk-controls", "description": "Nooga Risk integriert Risiken, Behandlung und Freigaben in Azure-DevOps-Arbeitspakete. Nooga Navigator ergänzt einen Zugang zu internen Governance-Dokumenten und GRC-Wissen.", "ai": "Die optionale KI sucht passende Risiken im vorhandenen Register und schlägt Ursachen sowie Auswirkungen im Kontext eines Arbeitspakets vor. Navigator beschreibt zusätzlich dokumentenbezogene Antworten sowie Hilfe beim Entwerfen und Überprüfen von Governance-Inhalten.", "ai_use_cases": [ "Passende Risiken im Register finden", "Risikoursachen und Auswirkungen vorschlagen", "Governance-Dokumente auswerten" ], "sources": [ "https://www.nooga.net/solutions/risk-and-compliance", "https://www.nooga.net/navigator", "https://www.nooga.net/privacy-policy" ], "ai_sources": [ "https://www.nooga.net/solutions/risk-and-compliance", "https://www.nooga.net/navigator", "https://www.nooga.net/privacy-policy" ], "ai_evidence_status": "documented", "ai_availability": "Nooga Risk bietet optionale KI nach organisatorischer Freischaltung. Navigator ist ausdrücklich als Early Access mit Pilotanmeldung gekennzeichnet; keine allgemeine Verfügbarkeit aller Navigator-Funktionen unterstellt.", "aliases": "Nooga Solutions i Sverige AB; Nooga Solutions AB; Nooga Risk; Nooga Navigator; Nooga Scale; @Scale", "country": "Schweden", "region": "EU", "country_source": "https://www.nooga.net/privacy-policy", "country_note": "Datenschutzerklärung nennt Nooga Solutions i Sverige AB und eine Kontaktadresse in Stockholm. Die Produktgeschichte nennt @Scale und Solidify.", "ai_review_sources": [ "https://www.nooga.net/solutions/risk-and-compliance", "https://www.nooga.net/navigator", "https://www.nooga.net/privacy-policy" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "opture", "name": "OPTURE", "product": "OPTURE GRC / RegOS", "category": "risk-controls", "description": "OPTURE GRC bündelt Risikomanagement, interne Kontrollsysteme und Compliance auf einer gemeinsamen Datenbasis. Die Module unterstützen quantitative Risikobewertungen, Freigaben, Kontrollzyklen und Fragebögen zur Erhebung des Compliance-Status. Risiken, Kontrollen und Nachweise werden verknüpft und konsolidiert berichtet. Ergänzende Module adressieren unter anderem Informationssicherheit, Datenschutz, Auditmanagement und KI-Governance.", "ai": "OPTURE dokumentiert eine GRC-Plattform und KI-Governance. Die KI-Transparenzseite betrifft insbesondere Grundsätze und KI-erstellte Website-Inhalte; ein konkreter KI-GRC-Arbeitsschritt ist im geprüften Quellenumfang nicht belegt.", "sources": [ "https://opture.com/en/loesungen/grc/", "https://opture.com/en/impressum/", "https://opture.com/ueber-uns/", "https://opture.com/de_de/techology-security-ai-transparency/" ], "aliases": "OPTURE AG; OPTURE GmbH; OPTURE RegOS", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://opture.com/en/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion in GRC belegt.", "ai_review_sources": [ "https://opture.com/en/loesungen/grc/", "https://opture.com/de_de/techology-security-ai-transparency/" ], "ai_review_note": "KI-Inhalte auf der Website, AI-Act-Verwaltung und Simulation sind für sich kein KI-Assistenznachweis; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "oversight", "name": "Oversight", "product": "Oversight Finance Risk Intelligence / Oversight Actions", "category": "risk-controls", "description": "Oversight überwacht finanzielle Kontrollen in Beschaffung, Ausgaben, Firmenkarten und Lieferantentransaktionen. Die Software unterstützt Kontroll- und Revisionsteams bei der Erkennung von Richtlinienverstößen, ungewöhnlichen Zahlungsvorgängen und wiederkehrenden Prozessschwächen.", "ai": "KI-Modelle analysieren Transaktionsmuster und priorisieren potenzielle Fehler, Missbrauch oder Betrugsindikatoren. Oversight Actions ergänzt Zusammenfassungen, Handlungsvorschläge und Fallzuweisung sowie vorab freigegebene Abläufe innerhalb definierter Richtlinien, Schwellenwerte und Eskalationsregeln.", "ai_use_cases": [ "Auffällige Ausgaben und Kontrollverstöße erkennen", "Prüffälle nach Risiko priorisieren", "Maßnahmen unter definierten Freigaberegeln unterstützen" ], "sources": [ "https://www.oversight.com/platform", "https://www.oversight.com/news/oversight-launches-oversight-actions-transforming-finance-risk-intelligence-into-trusted-outcomes", "https://www.oversight.com/contact", "https://www.oversight.com/news/tcv-makes-strategic-growth-investment-in-global-spend-management-leader-oversight" ], "ai_sources": [ "https://www.oversight.com/platform", "https://www.oversight.com/news/oversight-launches-oversight-actions-transforming-finance-risk-intelligence-into-trusted-outcomes" ], "ai_evidence_status": "documented", "ai_availability": "Laufende Produktplattform mit Kundenzugängen und Demo-Angebot. Oversight Actions wurde im Juni 2026 eingeführt; automatisierte Aktionen erfordern kundenspezifische Richtlinien und Freigaben.", "aliases": "Oversight Systems; Oversight Inc.; Oversight Actions; Finance Risk Intelligence", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.oversight.com/contact", "country_note": "Die Kontaktseite nennt Oversight, Inc. mit Anschrift in Atlanta, Georgia, USA.", "ai_review_sources": [ "https://www.oversight.com/platform", "https://www.oversight.com/news/oversight-launches-oversight-actions-transforming-finance-risk-intelligence-into-trusted-outcomes" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Übernahme einer Mehrheitsbeteiligung durch TCV 2020 dokumentiert; Luminate blieb Minderheitsinvestor. Eigenständiger Anbieter, nicht mit anderen TCV-Portfoliounternehmen zusammengeführt.", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "pathlock", "name": "Pathlock", "product": "Pathlock Nexus / Continuous Controls Monitoring", "category": "risk-controls", "description": "Pathlock verbindet Berechtigungsprüfungen mit der Überwachung interner Kontrollen in Geschäftsanwendungen. Zum dokumentierten Umfang gehören Funktionstrennung, Zugriffsrezertifizierung, Kontrolltests und die Bearbeitung festgestellter Abweichungen. Continuous Controls Monitoring erfasst auch tatsächlich ausgeführte Transaktionen und stellt einen Prüfpfad für Untersuchung und Behebung bereit. Der Schwerpunkt liegt auf anwendungsbezogenen Kontrollrisiken.", "ai": "Pathlock Nexus beschreibt KI zur Analyse von Transaktions-, Identitäts- und Zugriffsmustern sowie zur Erstellung von Governance-Workflows. Pathlock IQ beantwortet Governance- und Risikofragen aus den angebundenen Anwendungsdaten.", "sources": [ "https://pathlock.com/products/continuous-controls-monitoring/", "https://www.prnewswire.com/news-releases/pathlock-introduces-continuous-controls-monitoring-ccm-to-reduce-time-and-costs-of-sod-audits-by-80-302090884.html", "https://pathlock.com/products/nexus/", "https://www.prnewswire.com/news-releases/pathlock-secures-200m-completes-merger-with-appsian-and-security-weaver-301548995.html", "https://pathlock.com/de/news/auf-dem-weg-zum-globalem-player-der-application-security/", "https://pathlock.com/news/pathlock-reinforces-its-leadership-in-erp-security-and-controls-for-the-ai-era/" ], "aliases": "Greenlight Technologies; Appsian; Security Weaver; CSI Tools; SAST Solutions; Xpandion; QSoftware", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://pathlock.com/products/nexus/", "https://pathlock.com/news/pathlock-reinforces-its-leadership-in-erp-security-and-controls-for-the-ai-era/" ], "ai_use_cases": [ "Analyse von Transaktions- und Zugriffsrisiken", "Antworten auf Governance-Fragen", "Unterstützung bei Governance-Workflows" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://pathlock.com/products/nexus/", "https://pathlock.com/news/pathlock-reinforces-its-leadership-in-erp-security-and-controls-for-the-ai-era/" ], "ai_review_note": "Offizielle Produktseite per Suchindex und Herstellerankündigung gelesen, direkter Erstabruf der Nexus-Seite fehlerhaft; keine Effizienzversprechen übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "rimiks", "name": "RIMIKS X", "product": "", "category": "risk-controls", "description": "RIMIKS X von Funk: Risikoerfassung, IKS, Maßnahmen, Freigaben und quantitative Aggregation.", "ai": "Die geprüfte RIMIKS-X-Produktseite beschreibt Risikobewertung, Berichte, Workflows und interne Kontrollen. Ein konkreter KI-Arbeitsschritt ist darin und in der gezielten Herstellersuche nicht belegt.", "sources": [ "https://www.funk-gruppe.de/de/risikomanagement-software-rimiks-x", "https://www.funk-gruppe.de/de/leistungen/risikomanagement/betriebliches-risikomanagement/internes-kontrollsystem-/-compliance" ], "aliases": "", "tags": "Risikoaggregation | IKS | Maßnahmen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.funk-gruppe.de/de/risikomanagement-software-rimiks-x", "https://www.funk-gruppe.de/de/leistungen/risikomanagement/betriebliches-risikomanagement/internes-kontrollsystem-/-compliance" ], "ai_review_note": "Produktseite und IKS-Beschreibung geprüft, gezielte Suche nach RIMIKS X/KI. Automatisierte Workflows sind allein kein KI-Nachweis.", "ai_reviewed_at": "2026-10-14" }, { "id": "risk-on-mind", "name": "risk on mind", "product": "rismo", "category": "risk-controls", "description": "rismo ist die Risikomanagement-Software von risk on mind für Industrieunternehmen und Organisationen mit mehreren Standorten. Sie erfasst Risiken und Fragebogenantworten, visualisiert Eintrittswahrscheinlichkeit und Auswirkung und verbindet Bewertungen mit Maßnahmen, Zuständigkeiten und Fristen. Anpassbare Risikokategorien und automatisch erstellte Berichte unterstützen die Steuerung gegenüber Management, Aufsicht und Versicherern.", "ai": "rismo beschreibt KI zur Einstufung von Standortrisiken anhand statistischer Daten und individueller Fragebogenantworten. Daraus entstehen vergleichbare Risikoprofile und ein AI Score für die Risikobewertung.", "sources": [ "https://www.riskonmind.eu/en/services/it-solutions", "https://www.riskonmind.eu/", "https://www.riskonmind.eu/legal/impressum" ], "aliases": "rismo; risk on mind GmbH", "country": "Österreich", "region": "EU", "country_source": "https://www.riskonmind.eu/legal/impressum", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.riskonmind.eu/en/services/it-solutions" ], "ai_use_cases": [ "Standortrisiken aus Betriebsart und Lage vorbewerten", "Fragebogenantworten in Risikoprofile und Bewertungen einbeziehen" ], "ai_availability": "Herstellerdokumentiert; statistische Vorbewertung und umfassendes Assessment unterscheiden sich im Datenumfang. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.riskonmind.eu/en/services/it-solutions" ], "ai_review_note": "KI-Zuordnung ausdrücklich vom Hersteller. Keine Übernahme des Werbeversprechens, Bewertungen seien objektiv oder frei von Verzerrungen; konkrete Modellmethode nicht offengelegt.", "ai_reviewed_at": "2026-10-14" }, { "id": "soterion", "name": "Soterion", "product": "Soterion GRC Suite", "category": "risk-controls", "description": "Soterion unterstützt die Steuerung von Berechtigungs- und Kontrollrisiken in SAP-Systemen. Neben Zugriffskonflikten prüft Continuous Controls Manager, ob unvereinbare Tätigkeiten tatsächlich am selben Beleg ausgeführt wurden. Festgestellte Fälle werden per Workflow an Verantwortliche übergeben; Status, Wiedervorlagen, Kommentare und Dateien dokumentieren die weitere Bearbeitung für Prüfungen.", "ai": "Im Quellencheck zum Continuous Controls Manager wurde keine konkrete KI-Funktion belegt. Die dokumentierte kontinuierliche Kontrolle und automatisierte Überwachung von SAP-Daten allein werden nicht als KI-Nachweis gewertet.", "sources": [ "https://soterion.com/continuous-controls-manager/", "https://soterion.com/solutions-overview/", "https://soterion.com/imprint/" ], "aliases": "Soterion Technologies GmbH; Access Risk Manager; Continuous Controls Manager", "country": "Deutschland", "region": "EU", "country_source": "https://soterion.com/imprint/", "country_note": "Belegt ist die deutsche Anbietereinheit Soterion Technologies GmbH in Leinfelden-Echterdingen. Daraus wird keine Aussage über den Hauptsitz oder die Kontrolle der internationalen Gruppe abgeleitet.", "wave": "Fokussierte GRC-Ergänzung", "tags": "Risikoanalyse & interne Kontrollen", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://soterion.com/continuous-controls-manager/" ], "ai_review_note": "Offizielle Produktseite gelesen und gezielte Herstellersuche zu AI/artificial intelligence durchgeführt; keine konkrete KI-Funktionsbeschreibung gefunden.", "ai_reviewed_at": "2026-10-14" }, { "id": "staple-ai", "name": "Staple AI", "product": "Staple / AI Contextual Verification", "category": "risk-controls", "description": "Dokumentenplattform für die Prüfung finanzieller Eingangsdaten mit Validierung, Anomaliehinweisen, Nachweisketten und kontrollierter Weiterverarbeitung. Compliance-Teams können Entscheidungen bis zum Quelldokument zurückverfolgen.", "ai": "KI interpretiert extrahierte Finanzdaten im Kontext, unterscheidet gelesene von abgeleiteten Werten und zeigt Begründungen und Belege zur menschlichen Bestätigung oder Eskalation.", "ai_use_cases": [ "Finanzdaten kontextbezogen prüfen", "Unsichere Dokumentwerte zur Prüfung vorlegen", "Begründungen für Datenkontrollen anzeigen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo anhand eigener Dokumente; produktive Anwendungen im Finanz- und Versicherungsumfeld beschrieben.", "sources": [ "https://www.staple.ai/by-role/compliance-and-risk", "https://www.staple.ai/platform/data-layer/ai-contextual-verification" ], "ai_sources": [ "https://www.staple.ai/platform/data-layer/ai-contextual-verification" ], "aliases": "Staple AI Pte. Ltd.; Staple", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://www.staple.ai/by-role/compliance-and-risk", "country_note": "Staple AI Pte. Ltd., 33A Pagoda Street, Singapore 059192 laut Anbieter.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.staple.ai/by-role/compliance-and-risk", "https://www.staple.ai/platform/data-layer/ai-contextual-verification" ], "ai_review_note": "Aufnahme als spezialisierte Datenkontroll- und Nachweissoftware. Regelbasierte E-Rechnungsvalidierung oder Audit-Trails allein werden nicht als KI-Nachweis gewertet; dieser stammt aus der kontextuellen Verifikation. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "xiting", "name": "Xiting", "product": "Xiting Lynera", "category": "risk-controls", "description": "Xiting Lynera verwaltet SAP-Regelwerke, Risiken, Geschäftsfunktionen und kompensierende Kontrollen in einem zentralen Portal. Die Software unterstützt Governance und Pflege von Regeln zur Funktionstrennung sowie den Austausch mit bestehenden GRC- und Berechtigungslösungen.", "ai": "Der Hersteller beschreibt KI-Unterstützung für Risikodefinitionen, Klassifizierung, Bewertung und die Pflege von Regelwerken. Zuordnung regulatorischer Anforderungen wird ebenfalls vorgestellt, ist in der Produkt-FAQ jedoch noch als kommende Funktion gekennzeichnet.", "ai_use_cases": [ "SoD-Risiken definieren", "Berechtigungsrisiken klassifizieren", "Risikobewertung unterstützen", "Regelwerke pflegen" ], "sources": [ "https://xiting.com/en/lynera/", "https://xiting.com/en/news/xiting-lynera-launch/", "https://xiting.com/en/contact/" ], "ai_sources": [ "https://xiting.com/en/lynera/", "https://xiting.com/en/news/xiting-lynera-launch/" ], "ai_availability": "Lynera wurde 2026 in einer Essential-Version vorgestellt; Demo wird angeboten. Professional und erweiterte KI-Funktionen sind angekündigt. Regulatorisches Mapping laut FAQ noch Roadmap; genauen Versionsumfang bestätigen.", "aliases": "Xiting AG; Xiting GmbH; Lynera", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://xiting.com/en/contact/", "country_note": "Kontaktseite nennt Xiting AG in Schöfflisdorf, Schweiz, sowie getrennte Tochtergesellschaften in weiteren Ländern. Diese werden hier nicht mehrfach gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://xiting.com/en/lynera/", "https://xiting.com/en/news/xiting-lynera-launch/", "https://xiting.com/en/contact/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Risikoanalyse & interne Kontrollen" }, { "id": "221b", "name": "221b", "product": "AML Network Analytics / AI Co-Investigator", "category": "regulatory-intelligence", "description": "Software für AML-Ermittlungen, Transaktionsnetzwerke, Kontovergleiche und strukturierte Falldokumentation. Verknüpft Entitäten, Geldflüsse und Auffälligkeiten für Compliance-Analysten.", "ai": "Ein eingebetteter LLM-Assistent übersetzt natürlichsprachliche Ermittlungsfragen in definierte Graph- und Analyseoperationen, erklärt auffällige Aktivitäten anhand der Daten und erstellt AML-Analyseberichte.", "ai_use_cases": [ "Transaktionsnetzwerke natürlichsprachlich untersuchen", "Geldflüsse und Kontobeziehungen erklären", "AML-Fallberichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "AI Co-Investigator ist als integrierte Funktion der Enterprise Edition dokumentiert; Demo und Bereitstellungsberatung angeboten. Die kostenlose Community Edition belegt nicht denselben KI-Umfang.", "sources": [ "https://221b.co/product-updates/221b-ai-co-investigator-aici-turning-massive-aml-data-into-actionable-intelligence/", "https://221b.co/221b-aml-network-analytics/", "https://221b.co/term-of-use/" ], "ai_sources": [ "https://221b.co/product-updates/221b-ai-co-investigator-aici-turning-massive-aml-data-into-actionable-intelligence/" ], "aliases": "221b Limited; 221b AI Co-Investigator; AICI; 221b Adler; 221b Observation", "country": "Hongkong", "region": "Außerhalb Europas", "country_source": "https://221b.co/term-of-use/", "country_note": "221b Limited; Hauptsitz Hong Kong SAR ausdrücklich in den Nutzungsbedingungen genannt.", "ownership": "Als Teil der ety3-Gruppe bezeichnet; 221b-Produkte gemeinsam gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://221b.co/product-updates/221b-ai-co-investigator-aici-turning-massive-aml-data-into-actionable-intelligence/", "https://221b.co/221b-aml-network-analytics/", "https://221b.co/term-of-use/" ], "ai_review_note": "Nachweis stützt sich auf aktuelle Produktdokumentation mit benanntem Enterprise-Zugang. Partnerschaft mit Aereve ist keine Übernahme; absolute Halluzinationsfreiheits- und Leistungsversprechen nicht übernommen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aca-group", "name": "ACA Group", "product": "ComplianceAlpha", "category": "regulatory-intelligence", "description": "Unterstützt Compliance-Aufgaben im Finanzsektor, etwa Überwachung, Freigaben von Marketingmaterial, KYC und Verhaltensregeln. Dokumentiert Bearbeitungsschritte und Nachweise.", "ai": "ComplianceAlpha nutzt KI, um Auffälligkeiten in Compliance-Dokumenten und Arbeitsabläufen zu erkennen und Prüfobjekte zu priorisieren. Intelligent Statement Processing extrahiert Handelsdaten aus PDF-Belegen für die Mitarbeiter-Compliance.", "sources": [ "https://www.acaglobal.com/technology/compliance-oversight/" ], "aliases": "", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.acaglobal.com/technology/compliance-oversight/" ], "ai_use_cases": [ "Auffälligkeiten in Compliance-Unterlagen erkennen", "Prüfobjekte nach Risiko priorisieren", "Handelsdaten aus PDF-Belegen extrahieren" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.acaglobal.com/technology/compliance-oversight/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "actico", "name": "ACTICO", "product": "ACTICO Compliance Solutions / Anti-Money Laundering", "category": "regulatory-intelligence", "description": "Compliance-Software für Banken und Versicherungen mit AML-Monitoring, Kundenprüfung, Risikoklassifizierung, Fallmanagement und FIU-Reporting. Zusätzlich bietet die Gruppe Kreditrisiko- und Entscheidungssoftware.", "ai": "Machine Learning unterstützt die Bewertung und Segmentierung auffälliger Vorgänge. Generative KI und Agenten übernehmen Recherche, Analyse und Dokumentationsentwürfe für AML-Fälle, negative Nachrichten und FIU-Meldungen; die abschließende Entscheidung bleibt bei Compliance-Fachpersonen.", "ai_use_cases": [ "AML-Treffer bewerten", "Untersuchungsinformationen analysieren", "Melde- und Falldokumentation vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelle Hersteller-Mitteilung vom September 2026 beschreibt die Kombination aus Regeln, ML, GenAI und Agenten. SaaS, private Cloud und lokaler Betrieb werden angeboten; genaue Funktionen und Modelle vertraglich bestimmen.", "sources": [ "https://www.actico.com/news-en/actico-category-leader-aml-transaction-monitoring-2026/", "https://www.actico.com/de/loesungen/compliance-fraud-management/anti-geldwaesche/", "https://www.actico.com/de/impressum/", "https://www.actico.com/news-en/actico-announces-it-has-joined-forces-with-axe-finance-a-global-provider-of-credit-and-risk-management-software/" ], "ai_sources": [ "https://www.actico.com/news-en/actico-category-leader-aml-transaction-monitoring-2026/", "https://www.actico.com/de/loesungen/compliance-fraud-management/anti-geldwaesche/" ], "aliases": "ACTICO GmbH; ACTICO Group; ACTICO Compliance Solutions; Axe Finance; Axe Credit Portal", "country": "Deutschland", "region": "EU", "country_source": "https://www.actico.com/de/impressum/", "country_note": "ACTICO GmbH, Friedrichshafen, Amtsgericht Ulm HRB 731152. Standortzuordnung auf diese belegte Einheit bezogen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.actico.com/news-en/actico-category-leader-aml-transaction-monitoring-2026/", "https://www.actico.com/de/loesungen/compliance-fraud-management/anti-geldwaesche/", "https://www.actico.com/de/impressum/", "https://www.actico.com/news-en/actico-announces-it-has-joined-forces-with-axe-finance-a-global-provider-of-credit-and-risk-management-software/" ], "ai_review_note": "ACTICO und Axe Finance werden nach dem dokumentierten Zusammenschluss im September 2026 einmal gezählt. Keine unabhängige Bestätigung beworbener Effizienz-, Sicherheits- oder Auditgarantien.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "adherent", "name": "Adherent, vormals Compliance & Risks", "product": "", "category": "regulatory-intelligence", "description": "Regulatorische Anforderungen für Produkte, Materialien, Märkte und Lieferketten erkennen und in prüfbare Aufgaben überführen.", "ai": "Adherent beschreibt KI-Agenten, die regulatorische Anforderungen Produkten, Materialien und Märkten zuordnen, relevante Änderungen priorisieren und Compliance-Nachweise vorbereiten. Fachliche Kontrolle bleibt bei internen Experten.", "sources": [ "https://www.adherent.com/", "https://www.adherent.com/platform/" ], "aliases": "", "tags": "Produkt-Compliance | Regelwerksmonitoring | Nachhaltigkeit", "wave": "Bestand 106", "country": "Irland", "region": "EU", "country_source": "https://www.adherent.com/terms-conditions/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Adherent Limited; Republik Irland, Registernummer 356948; eingetragener Sitz Little Island, Cork. Vormals Compliance & Risks.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.adherent.com/platform/" ], "ai_use_cases": [ "Regulatorische Anforderungen Produkten und Märkten zuordnen", "Anwendbarkeit regulatorischer Änderungen bewerten", "Compliance-Risiken und Aufgaben priorisieren", "Compliance-Nachweise vorbereiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.adherent.com/platform/" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "advanthink", "name": "AdvanThink", "product": "FraudManager / Amadea AML", "category": "regulatory-intelligence", "description": "Software für Transaktionsüberwachung und Geldwäscheprävention mit Fallbearbeitung, Kundenprofilen und regulatorischem Reporting.", "ai": "FraudManager und Amadea nutzen maschinelles Lernen für Verhaltensanalysen und die Erkennung auffälliger Muster. Der AML-Workflow verbindet Profile, Transaktionsdaten, Warnungen und KYC-Daten zur Untersuchung.", "ai_use_cases": [ "Verdächtige Transaktionsmuster erkennen", "AML-Kundenprofile analysieren", "Untersuchungen priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell kommerziell angeboten; KI-Funktionen ergänzen konfigurierbare regelbasierte Szenarien.", "sources": [ "https://advanthink.com/qui-sommes-nous/", "https://www.advanthink.com/en/use-case/lutte-contre-la-fraude-tous-moyens-de-paiements/", "https://advanthink.com/", "https://advanthink.com/mentions-legales/" ], "ai_sources": [ "https://advanthink.com/qui-sommes-nous/", "https://www.advanthink.com/en/use-case/lutte-contre-la-fraude-tous-moyens-de-paiements/", "https://advanthink.com/" ], "aliases": "ISoft SAS; AdvanThink; FraudManager; Amadea", "country": "Frankreich", "region": "EU", "country_source": "https://advanthink.com/mentions-legales/", "country_note": "ISoft SAS unter der Marke AdvanThink; RCS 381305614, Saint-Aubin, Frankreich.", "ownership": "Anbieter/Rechtsträger: ISoft SAS; AdvanThink; FraudManager; Amadea; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://advanthink.com/qui-sommes-nous/", "https://www.advanthink.com/en/use-case/lutte-contre-la-fraude-tous-moyens-de-paiements/", "https://advanthink.com/" ], "ai_review_note": "Die AML-Seite dokumentiert den operativen Ablauf; die Produkt- und Unternehmensseiten ordnen FraudManager/Amadea ausdrücklich maschinellem Lernen zu. Nicht jede Regel oder jedes Reporting wird als KI dargestellt. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aegisx", "name": "AegisX", "product": "AML & KYC Screening", "category": "regulatory-intelligence", "description": "Software und Datenangebote für AML-, PEP-, Sanktions- und Medienprüfungen sowie Unternehmens- und Eigentümeranalysen. Ergänzend werden vertiefte Analysen angeboten.", "ai": "KI-Algorithmen unterstützen den Abgleich globaler AML-Listen durch eine erste Auflösung mehrdeutiger Treffer und die Reduktion falscher Zuordnungen.", "ai_use_cases": [ "AML-Listentreffer disambiguieren", "Sanktions- und PEP-Screening unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Produktangebote auf Anfrage; rein analystengeführte Dossiers und der allgemeine Website-Chatbot sind nicht Grundlage des KI-Nachweises.", "sources": [ "https://www.aegisx.ai/", "https://www.aegisx.ai/privacy-policy/" ], "ai_sources": [ "https://www.aegisx.ai/" ], "aliases": "AegisX S.r.l.", "country": "Italien", "region": "EU", "country_source": "https://www.aegisx.ai/privacy-policy/", "country_note": "AegisX S.r.l., Via Adriano Fiori 32/B, Rom; P.IVA 17937511008.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.aegisx.ai/", "https://www.aegisx.ai/privacy-policy/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "afterdata", "name": "AfterData", "product": "AfterData Market Abuse", "category": "regulatory-intelligence", "description": "Software zur Überwachung von Marktmissbrauch und Finanzkriminalität; der geprüfte Workflow unterstützt MAR-bezogene Untersuchungen.", "ai": "KI lernt aus früheren Untersuchungen, um Überwachungsregeln und Warnungen zu entwickeln. Maschinelles Lernen erstellt Anleger- und Wertpapierprofile zur Priorisierung auffälliger Transaktionen.", "ai_use_cases": [ "Marktmissbrauch überwachen", "Untersuchungen priorisieren", "Überwachungsregeln verbessern" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell mit Produktdemo angeboten.", "sources": [ "https://www.afterdata.com/module/detection-abus-de-marche-2/", "https://www.afterdata.com/termes-et-conditions/" ], "ai_sources": [ "https://www.afterdata.com/module/detection-abus-de-marche-2/" ], "aliases": "AfterData SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.afterdata.com/termes-et-conditions/", "country_note": "Französische SAS, RCS Créteil 837707652; Sitz in Le Perreux-sur-Marne.", "ownership": "Anbieter/Rechtsträger: AfterData SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.afterdata.com/module/detection-abus-de-marche-2/" ], "ai_review_note": "Produkt- und Rechtsseite geprüft. Die Startseite enthält sachfremde Spam-Inhalte; daraus wurden keine Aussagen übernommen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aivodot", "name": "Aivodot", "product": "Compliance Hub; RegWatch; Compliance Monitoring Plan; Due Diligence", "category": "regulatory-intelligence", "description": "Aivodot bietet einen Compliance Hub für regulierte Fondsmanager mit regulatorischer Beobachtung, Kontrollplanung und Drittparteienprüfung. Die Module verbinden Maßnahmen, Nachweise, Freigaben und Berichte auf einem gemeinsamen Datenmodell.", "ai": "KI bewertet die Relevanz regulatorischer Änderungen und benennt daraus entstehende Pflichten. Sie analysiert Nachweisdokumente gegen Kontrollfragen, schlägt Abhilfen vor und erstellt Berichtsentwürfe. Bei Lieferantenprüfungen bewertet sie Antworten, identifiziert Lücken und formuliert Rückfragen.", "ai_use_cases": [ "Regulatorische Relevanz bewerten", "Nachweise gegen Kontrollfragen prüfen", "Maßnahmen vorschlagen", "Lieferantenantworten analysieren", "Compliance-Berichte entwerfen" ], "sources": [ "https://aivodot.com/solution/compliance", "https://aivodot.com/cookies-policy", "https://aivodot.com/" ], "ai_sources": [ "https://aivodot.com/solution/compliance" ], "ai_availability": "Einzelmodule oder Gesamtpaket mit institutioneller Preisgestaltung und Demo. Produkttexte sind im öffentlichen Suchindex vollständig abrufbar; direkte Textausgabe der dynamischen Seiten war eingeschränkt.", "aliases": "Aivodot SARL-S; Aivodot ComplianceHub; Aivodot Compliance Hub; RegWatch", "country": "Luxemburg", "region": "EU", "country_source": "https://aivodot.com/cookies-policy", "country_note": "Die veröffentlichte Cookie Policy nennt Aivodot SARL-S und die Adresse Rue Albert Bousser 4, Alzingen, Luxemburg. Dieselbe Adresse steht auf der Produktseite.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://aivodot.com/solution/compliance", "https://aivodot.com/cookies-policy", "https://aivodot.com/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "amlyze", "name": "AMLYZE", "product": "AML-Plattform / Sama", "category": "regulatory-intelligence", "description": "AML/CFT-Software für Transaktionsüberwachung, Kundenrisiken, Ermittlungen sowie Kunden- und Zahlungsscreening. Treffer können in gemeinsame Untersuchungsprozesse übergehen.", "ai": "Das eigene ML-Modell Sama bewertet Namensvarianten auf Wortebene und ergänzt die bestehende Screening-Logik. Wortwerte und angewendete Regeln werden angezeigt; Analysten prüfen den Treffer und treffen die Entscheidung.", "ai_use_cases": [ "Namensvarianten bewerten", "Sanktions- und PEP-Treffer prüfen", "Screening-Entscheidungen nachvollziehbar vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Sama seit 16. September 2026 ausdrücklich verfügbar und optional aktivierbar. Beratender oder primärer Bewertungsmodus; derzeit auf kontrollierte Teilmengen geeigneter Treffer begrenzt.", "sources": [ "https://amlyze.com/sama-ai-assisted-name-matching/", "https://amlyze.com/privacypolicy/" ], "ai_sources": [ "https://amlyze.com/sama-ai-assisted-name-matching/" ], "aliases": "UAB AMLYZE; Sama", "country": "Litauen", "region": "EU", "country_source": "https://amlyze.com/privacypolicy/", "country_note": "UAB AMLYZE, Vilnius, Unternehmenscode 305393628.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://amlyze.com/sama-ai-assisted-name-matching/", "https://amlyze.com/privacypolicy/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "aptus-ai", "name": "Aptus.AI", "product": "Next-OS Compliance", "category": "regulatory-intelligence", "description": "Regulatorisches Monitoring und Compliance-Arbeitsumgebung für externe Vorgaben, interne Richtlinien und Maßnahmen. Änderungen, Auswirkungen und Umsetzung können gemeinsam bearbeitet werden.", "ai": "KI strukturiert Rechtstexte, beantwortet quellenbezogene Compliance-Fragen und vergleicht externe Vorgaben mit internen Dokumenten. Sie unterstützt Auswirkungs- und Lückenanalysen sowie Entwürfe und Aktualisierungen von Richtlinien.", "ai_use_cases": [ "Regulatorische Änderungen auswerten", "Interne Richtlinien auf Lücken prüfen", "Compliance-Dokumente entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Enterprise-Angebot mit Demo; KI-Assistent, Monitoring und Dokumentbearbeitung als Produktfunktionen beschrieben.", "sources": [ "https://aptus.ai/it/enterprise/compliance/", "https://aptus.ai/it/termini-e-condizioni-generali/" ], "ai_sources": [ "https://aptus.ai/it/enterprise/compliance/" ], "aliases": "Aptus.AI S.r.l.; Next-OS; Next.Aptus", "country": "Italien", "region": "EU", "country_source": "https://aptus.ai/it/termini-e-condizioni-generali/", "country_note": "Aptus.AI S.r.l., Pisa, Via Dell’Argine 1; P.IVA 02288220508.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://aptus.ai/it/enterprise/compliance/", "https://aptus.ai/it/termini-e-condizioni-generali/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "asc-technologies", "name": "ASC Technologies", "product": "Recording Insights / AI Policy Engine", "category": "regulatory-intelligence", "description": "Aufzeichnung und Analyse von Kundenkommunikation für regulatorische Überwachung und Qualitätsmanagement. Vorgefertigte und firmenspezifische Prüfrichtlinien unterstützen Finanzdienstleister.", "ai": "Die AI Policy Engine analysiert Gespräche mit Azure AI Services und Azure OpenAI, erkennt Risiken und weist auf mögliche Regelverstöße hin. Der Policy Generator erstellt aus Anforderungen firmenspezifische Prüfrichtlinien für die Kommunikationsanalyse.", "ai_use_cases": [ "Kommunikation auf Regelverstöße analysieren", "Risiken in Gesprächen erkennen", "Prüfrichtlinien für Kommunikationsanalysen erzeugen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerziell angebotene Engine und Vorlagen; Generator mit Live-Demo. Integration in Recording Insights bzw. bestehende Aufzeichnungsumgebung abhängig vom Angebot.", "sources": [ "https://www.asctechnologies.com/de/loesungen/technologien/compliance-recording/ai-policy-engine/", "https://www.asctechnologies.com/de/impressum/" ], "ai_sources": [ "https://www.asctechnologies.com/de/loesungen/technologien/compliance-recording/ai-policy-engine/" ], "aliases": "ASC Technologies AG; Recording Insights AI; Neo Suite; AI Policy Engine; AI Policy Generator", "country": "Deutschland", "region": "EU", "country_source": "https://www.asctechnologies.com/de/impressum/", "country_note": "ASC Technologies AG, Hösbach.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.asctechnologies.com/de/loesungen/technologien/compliance-recording/ai-policy-engine/", "https://www.asctechnologies.com/de/impressum/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "ascentai", "name": "AscentAI Regulatory Lifecycle Management", "product": "", "category": "regulatory-intelligence", "description": "Regulatorisches Monitoring und ein unternehmensbezogenes Pflichtenverzeichnis mit Änderungsvergleich und Anbindung an GRC-Systeme.", "ai": "AscentFocus ermittelt regulatorische Pflichten und betroffene Änderungen aus Dokumenten. Generative KI fasst Änderungen einzelner Pflichten zusammen; die Verknüpfung mit GRC-Systemen unterstützt die Weitergabe an Richtlinien- und Kontrollverantwortliche.", "sources": [ "https://www.ascentregtech.com/rlm-platform/ascent-horizon/", "https://www.ascentregtech.com/rlm-platform/ascentfocus/", "https://www.ascentregtech.com/our-difference/regulators/", "https://www.ascentregtech.com/blog/ascent-technologies-acquires-horizon-scanning-solution-provider-waymark/" ], "aliases": "", "tags": "Regelwerksmonitoring | Pflichten | Änderungsmanagement", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ascentregtech.com/rlm-platform/ascentfocus/" ], "ai_use_cases": [ "Extraktion regulatorischer Pflichten", "Ermittlung betroffener Pflichten", "Zusammenfassung regulatorischer Änderungen" ], "ai_availability": "Herstellerdokumentiert; Einrichtung einer Regulatory Map und eines Obligations Inventory sowie gegebenenfalls GRC-Integration erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://www.ascentregtech.com/rlm-platform/ascentfocus/" ], "ai_review_note": "Automatische nachgelagerte Benachrichtigungen nicht separat als KI-Funktion gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "aunetic", "name": "Aunetic", "product": "LARI, audimex und Aunetic Audit", "category": "regulatory-intelligence", "description": "Aunetic bündelt spezialisierte Produkte für regulatorisches Monitoring, interne Revision sowie weitere Governance-Aufgaben. LARI führt relevante Entwicklungen, Wirkungsbewertungen, Aufgaben und Berichte zusammen.", "ai": "LARI analysiert regulatorische Quellen mit KI und filtert Änderungen nach ihrer Relevanz. Das separate Aunetic Audit beschreibt zusätzlich KI-Unterstützung für Prüfungsfeststellungen und Maßnahmen; dieses Produkt ist als Beta mit allgemeiner Verfügbarkeit erst 2027 gekennzeichnet.", "ai_use_cases": [ "Regulatorische Änderungen filtern", "Regulatorische Informationen analysieren" ], "sources": [ "https://www.aunetic.com/en/solutions/compliance/lari", "https://www.aunetic.com/en/solutions/audit/aunetic-audit", "https://www.aunetic.com/en/imprint", "https://www.aunetic.com/en/about-us" ], "ai_sources": [ "https://www.aunetic.com/en/solutions/compliance/lari", "https://www.aunetic.com/en/solutions/audit/aunetic-audit" ], "ai_evidence_status": "documented", "ai_availability": "KI-Status dokumentiert aufgrund des angebotenen LARI-Produkts. Aunetic Audit ausdrücklich Beta ab Herbst 2026; allgemeine Verfügbarkeit laut Hersteller erst Mitte 2027. Diese Verfügbarkeit nicht auf audimex-Bestandsprodukte übertragen.", "aliases": "Aunetic Holding AB; Aunetic International AB; Aunetic Germany GmbH; Aunetic Switzerland AG; audimex; audimexAGILE; audimexEE; Blika; LARI; LARI digital; Qnister", "country": "Schweden", "region": "EU", "country_source": "https://www.aunetic.com/en/imprint", "country_note": "Aunetic Holding AB und Aunetic International AB haben laut Impressum ihren Sitz in Stockholm. Deutsche und Schweizer Gesellschaften gehören zur Gruppe; LARI wird von Aunetic Switzerland AG betrieben. Ein gemeinsamer Anbietereintrag.", "ai_review_sources": [ "https://www.aunetic.com/en/solutions/compliance/lari", "https://www.aunetic.com/en/solutions/audit/aunetic-audit" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Anbietergruppe aus audimex und Blika; LARI und Qnister laut eigener Unternehmensgeschichte übernommen.", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "b4finance", "name": "B4Finance", "product": "B4Finance KYC / AML Due Diligence", "category": "regulatory-intelligence", "description": "Plattform für Geldwäscheprävention bei Fonds und Vermögensverwaltern mit KYC-Unterlagen, Risikomatrix, laufender Überwachung und regulatorischem Datenexport.", "ai": "KI prüft Unterlagen innerhalb des AML-Due-Diligence-Prozesses auf Veränderungen und Täuschungsversuche. Die Ergebnisse ergänzen die dokumentierte Prüfung und das laufende KYC-Verfahren.", "ai_use_cases": [ "AML-Unterlagen auf Manipulation prüfen", "KYC-Fallbearbeitung unterstützen", "Due-Diligence-Nachweise verarbeiten" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell kommerziell mit Demo angeboten.", "sources": [ "https://www.b4finance.com/product/KYC-AML-due-diligence", "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "https://www.b4finance.com/blog/b4finance-joins-riskconcile" ], "ai_sources": [ "https://www.b4finance.com/product/KYC-AML-due-diligence", "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "https://www.b4finance.com/blog/b4finance-joins-riskconcile" ], "aliases": "B4Finance SAS; B4Finance by RiskConcile", "country": "Frankreich", "region": "EU", "country_source": "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "country_note": "Französischer Rechtsträger B4Finance SAS mit Adresse in Levallois-Perret; außerdem werden britische und luxemburgische Gesellschaften genannt.", "ownership": "B4Finance wurde von RiskConcile übernommen; Anbieterankündigung vom 3. Dezember 2025. Kein separater RiskConcile-Eintrag in der geprüften Baseline.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.b4finance.com/product/KYC-AML-due-diligence", "https://www.b4finance.com/blog/fincen-aml-rule-investment-advisers-2026", "https://www.b4finance.com/blog/b4finance-joins-riskconcile" ], "ai_review_note": "KI-Dokumentenprüfung ist ausdrücklich in den AML-Workflow eingebettet. Regelbasierte AML-Scores und Screening werden nicht pauschal als KI bezeichnet. Regulatorische Fristangaben des älteren Blogartikels wurden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "regology", "name": "Bloomberg Regology", "product": "", "category": "regulatory-intelligence", "description": "Regulatorische Änderungen verfolgen, Anwendbarkeit untersuchen und Vorschriften mit Risiken und Kontrollen verbinden; internationale Rechtsquellen.", "ai": "Der Regulatory Change Agent analysiert regulatorische Informationen, ermittelt relevante Änderungen und unterstützt deren Zuordnung zu Risiken und Kontrollen. Gesetze und Vorschriften lassen sich in natürlicher Sprache abfragen.", "sources": [ "https://regology.com/", "https://www.regology.com/regulatory-change-agent" ], "aliases": "", "tags": "Regelwerksmonitoring | Pflichten | Recherche", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.regology.com/regulatory-change-agent" ], "ai_use_cases": [ "Relevante regulatorische Änderungen ermitteln", "Vorschriften dialoggestützt recherchieren", "Änderungen Risiken und Kontrollen zuordnen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.regology.com/regulatory-change-agent" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "certivity", "name": "Certivity", "product": "Certivity Core", "category": "regulatory-intelligence", "description": "Certivity unterstützt regulatorische Produkt-Compliance durch die strukturierte Verwaltung von Vorschriften, Standards und internen Dokumenten. Anforderungen und Änderungen lassen sich mit Entwicklungs- und Nachweisprozessen verknüpfen.", "ai": "Certivity Core beschreibt einen KI-Assistenten für regulatorische Dokumente: Zusammenfassungen, Extraktion wichtiger Punkte, Versionsvergleiche und die Erkennung von Änderungen. Semantische Suche unterstützt die Recherche im regulatorischen Bestand.", "ai_use_cases": [ "Regulatorische Dokumente zusammenfassen", "Anforderungen und Änderungen identifizieren", "Dokumentversionen vergleichen" ], "sources": [ "https://www.certivity.io/platform/certivity-core", "https://www.certivity.io/", "https://www.certivity.io/legal-notice" ], "ai_sources": [ "https://www.certivity.io/platform/certivity-core" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo-Angebot und dokumentierten KI-Funktionen in Certivity Core. Abdeckung eigener Vorschriften und Exportintegration separat prüfen.", "aliases": "Certivity GmbH; Certivity Core", "country": "Deutschland", "region": "EU", "country_source": "https://www.certivity.io/legal-notice", "country_note": "Das Impressum nennt Certivity GmbH in München. Spezialisierung auf regulatorische Produkt-Compliance; keine allgemeine GRC-Vollsuite behauptet.", "ai_review_sources": [ "https://www.certivity.io/platform/certivity-core" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "cmpliance", "name": "cmpliance", "product": "Compliance AI Agents", "category": "regulatory-intelligence", "description": "Software für KYC-/AML-Onboarding sowie weitere Compliance-Nachweise. Prüfungen, Dokumentlücken, Zuständigkeiten und menschliche Freigaben werden in nachvollziehbaren Entscheidungspaketen zusammengeführt.", "ai": "KI-Agenten führen Screening und Klassifizierung aus, sammeln Belege und stellen Entscheidungsvorlagen zusammen. Fachliche Freigaben, Ablehnungen und Begründungen bleiben dokumentiert; die abschließende Entscheidung liegt beim Menschen.", "ai_use_cases": [ "Screening-Fälle vorbereiten", "Compliance-Belege zusammentragen", "Entscheidungspakete erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Ausdrücklich Early Access. Vertragsbedingungen beschreiben abonnementbasierte Nutzung; konkreter Pilotumfang und Freigaben sind zu vereinbaren.", "sources": [ "https://cmpliance.ai/", "https://cmpliance.ai/terms" ], "ai_sources": [ "https://cmpliance.ai/" ], "aliases": "paterhn GmbH; cmpliance.ai", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://cmpliance.ai/terms", "country_note": "Betreiber paterhn GmbH, Gotthardstrasse 26, Zug.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://cmpliance.ai/", "https://cmpliance.ai/terms" ], "ai_review_note": "Konkrete Agentenarbeit in KYC/AML belegt. Early-Access-Status nicht als allgemeine Produktionsreife ausgelegt; Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "complead", "name": "complead", "product": "Fusion / Sanction Scanner / Nova AI", "category": "regulatory-intelligence", "description": "Plattform für Kundenrisiken, Sanktionen, Medienprüfung, Transaktionsmonitoring und Finanzkriminalitätsfälle. Die Module arbeiten auf gemeinsamen Kundenakten, Risikowerten und Fallprozessen.", "ai": "KI-Agenten unterstützen die Hinweisbearbeitung und Fallvorbereitung. Der Copilot liest den Fall und entwirft eine prüfbare Entscheidung; Regeln können natürlichsprachlich vorbereitet werden. Ergebnisse und Empfehlungen benötigen fachliche Prüfung.", "ai_use_cases": [ "AML-Hinweise bearbeiten", "Entscheidungsvorlagen erstellen", "Monitoring-Regeln vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Plattformangebot mit Demo. Sanction Scanner ist seit September 2026 Produkt der Marke complead; keine zusätzliche Anbieterzählung.", "sources": [ "https://complead.ai/platform", "https://complead.ai/legal/terms", "https://complead.ai/blog/from-sanction-scanner-to-complead-why-now-and-why-this-way" ], "ai_sources": [ "https://complead.ai/platform", "https://complead.ai/legal/terms" ], "aliases": "Complead Inc.; Sanction Scanner; Sanction Scanner Ltd; Fusion; Nova AI", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://complead.ai/legal/terms", "country_note": "Aktuelle Nutzungsbedingungen nennen Complead Inc., Wilmington, Delaware. Frühere Sanction-Scanner-Seiten nennen London und Istanbul; für die aktuelle Plattform wird die neue Rechtseinheit ausgewiesen.", "ownership": "Rebranding von Sanction Scanner zu complead; konsolidierter Eintrag.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complead.ai/platform", "https://complead.ai/legal/terms", "https://complead.ai/blog/from-sanction-scanner-to-complead-why-now-and-why-this-way" ], "ai_review_note": "Aktuelle Plattform, Rechtseinheit und Rebranding geprüft. Früherer UK-/Türkei-Hinweis wird nicht als heutiger europäischer Unternehmenssitz übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "complear", "name": "Complear", "product": "Complear OS; Complear Suite", "category": "regulatory-intelligence", "description": "Complear verbindet regulatorische Anforderungen mit Produktanforderungen, Risiken, Tests und Nachweisen in sicherheitskritischen Branchen. Die eigene Software unterstützt technische Dokumentation und Prüfungsvorbereitung, unter anderem für Medizinprodukte.", "ai": "Der Hersteller beschreibt Sprachmodelle zur semantischen Verarbeitung regulatorischer Inhalte sowie Agenten für Änderungsüberwachung, Anforderungszuordnung, Nachweissammlung und die Erkennung von Dokumentationslücken. Freigaben und Einreichungen bleiben menschlichen Verantwortlichen vorbehalten.", "ai_use_cases": [ "Regulatorische Inhalte semantisch verarbeiten", "Anforderungen zuordnen", "Regulatorische Änderungen verfolgen", "Nachweislücken erkennen", "Technische Dokumentation vorbereiten" ], "sources": [ "https://complear.com/", "https://complear.com/infrastructure/", "https://complear.com/about/", "https://complear.com/privacy/", "https://www.laserblood.eu/consortium/complear/" ], "ai_sources": [ "https://complear.com/", "https://complear.com/infrastructure/" ], "ai_availability": "Eigene Plattform und projektspezifische Einführung mit Lösungsteam beschrieben. Website kennzeichnet Healthcare sowie weitere Bereiche als eingesetzt, Automotive und Aerospace hingegen noch als im Ausbau. Konkreten Modul- und Einführungsstand bestätigen; kein pauschal fertiges Angebot für alle Branchen ableitbar.", "aliases": "Compliance Tech Sociedade Unipessoal LDA; Compliance Tech; Complear Health; Complear OS; Complear Suite", "country": "Portugal", "region": "EU", "country_source": "https://www.laserblood.eu/consortium/complear/", "country_note": "Offizielle Projektpartnerseite des EIC-Pathfinder-Projekts LASERBLOOD nennt Compliance Tech Sociedade Unipessoal LDA in Guimarães, Portugal. Hersteller-Datenschutzerklärung bestätigt Compliance Tech als Betreiber der Marke Complear.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complear.com/", "https://complear.com/infrastructure/", "https://complear.com/about/", "https://complear.com/privacy/", "https://www.laserblood.eu/consortium/complear/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "comply", "name": "COMPLY", "product": "ComplyPlatform / Comply for RIA", "category": "regulatory-intelligence", "description": "Bündelt Unternehmens- und Mitarbeiter-Compliance für Finanzdienstleister. Unterstützt wiederkehrende Aufgaben, Richtlinien und den Umgang mit regulatorischen Veränderungen.", "ai": "ComplyAI Policy Guide beantwortet Fragen anhand freigegebener Compliance-Handbücher mit Quellen. Der MCP Server ermöglicht außerdem dialogbasierte Handelsvorabfreigaben über KI-Assistenten; die anschließende Entscheidung erfolgt anhand der Firmenregeln.", "sources": [ "https://www.comply.com/products/comply-platform/", "https://www.comply.com/resource/complysci-ria-in-a-box-nrs-and-illumis-to-operate-as-comply/", "https://www.comply.com/resource/comply-acquires-trailight/" ], "aliases": "ComplySci, RIA in a Box, NRS und illumis zusammengeführt; eigenständig gegenüber Euronext ComplyLog. Trailight seit Übernahme am 27.10.2025 ebenfalls unter COMPLY geführt.", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.comply.com/products/comply-platform/" ], "ai_use_cases": [ "Compliance-Richtlinien in natürlicher Sprache befragen", "Handelsvorabfreigaben dialogbasiert einreichen" ], "ai_availability": "Herstellerdokumentiert; MCP-Schnittstelle benötigt einen angebundenen Assistenten. Firmenbezogene Konfiguration und Zugriffsrechte; nicht praktisch getestet.", "ai_review_sources": [ "https://www.comply.com/products/comply-platform/" ], "ai_review_note": "Dialog und Dokumentenantworten als KI belegt. Die regelbasierte Genehmigungsprüfung selbst wird nicht als maschinelles Lernen oder autonome KI-Entscheidung bezeichnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "complyadvantage", "name": "ComplyAdvantage", "product": "ComplyAdvantage Mesh", "category": "regulatory-intelligence", "description": "Finanzielle Compliance-Plattform für Kunden- und Sanktionsprüfung, laufende Überwachung, Transaktionsmonitoring und Fallbearbeitung. Risikodaten und Entscheidungen werden in zusammenhängenden Prüfabläufen bearbeitet.", "ai": "KI-Agenten analysieren Kunden- und Transaktionskontext, bearbeiten Screening-Treffer und eskalieren risikoreiche Fälle mit vorbereiteten Begründungen. Schwellenwerte und Risikotypen richten sich nach internen Vorgaben; Agentenaktionen werden im gemeinsamen Audit-Trail erfasst.", "ai_use_cases": [ "Screening-Treffer untersuchen", "Transaktionsrisiken bewerten", "Begründungen für eskalierte Compliance-Fälle vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Mesh und Agentic Workflows werden mit Demo und bestehenden Plattformzugängen angeboten. Autonomie, Schwellenwerte, Module und menschliche Freigaben je Einsatz festlegen; keine Erfolgsquote als geprüft übernommen.", "sources": [ "https://complyadvantage.com/mesh/agentic-workflows/", "https://complyadvantage.com/terms-and-conditions/", "https://complyadvantage.com/press-media/complyadvantage-acquires-golden/" ], "ai_sources": [ "https://complyadvantage.com/mesh/agentic-workflows/" ], "aliases": "IVXS UK Limited; ComplyAdvantage Mesh; Golden; Golden Recursion Inc.", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://complyadvantage.com/terms-and-conditions/", "country_note": "IVXS UK Limited, handelnd als ComplyAdvantage, mit registriertem Sitz in London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyadvantage.com/mesh/agentic-workflows/", "https://complyadvantage.com/terms-and-conditions/", "https://complyadvantage.com/press-media/complyadvantage-acquires-golden/" ], "ai_review_note": "Golden gehört nach dokumentierter Übernahme zu ComplyAdvantage und wird nicht separat gezählt. COMPLY und ComplyAdvantage sind unterschiedliche Anbieter. Spezialgebiet AML-/Sanktions-Compliance.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "complyfirst", "name": "Complyfirst", "product": "Regulatory Reporting / AI Custom Reporting Workflows", "category": "regulatory-intelligence", "description": "Software für regulatorische Meldungen und fallbezogene Berichte von Finanzinstituten. Strukturierte Meldeformate und individuell eingerichtete Berichtsketten werden getrennt angeboten.", "ai": "KI-Workflows unterstützen die Erstellung und Einreichung von Verdachtsmeldungen und individuellen Compliance-Berichten. Die gewöhnliche Validierung strukturierter Meldedaten wird nicht pauschal als KI eingeordnet.", "ai_use_cases": [ "Verdachtsmeldungen vorbereiten", "Individuelle Compliance-Berichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Anmeldung, Demo und kundenspezifischer Einrichtung. Den konkreten KI-Schritt und die fachliche Freigabe je Bericht vereinbaren.", "sources": [ "https://complyfirst.co/", "https://complyfirst.co/privacy-policy" ], "ai_sources": [ "https://complyfirst.co/" ], "aliases": "Complyfirst Limited; FDJ Ecommerce Ltd", "country": "Irland", "region": "EU", "country_source": "https://complyfirst.co/privacy-policy", "country_note": "Complyfirst Limited, in Irland eingetragen unter Nr. 725307; die Datenschutzseite nennt Dublin.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyfirst.co/", "https://complyfirst.co/privacy-policy" ], "ai_review_note": "Spezialist für Meldeprozesse. Die Datenschutzseite enthält zusätzlich eine widersprüchliche Holdingangabe zu FDJ Ecommerce Ltd mit derselben Nummer; daraus wird keine verifizierte Eigentümerstruktur abgeleitet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "conformis", "name": "Conformis", "product": "Conformis GRC", "category": "regulatory-intelligence", "description": "Conformis von Neura Labs unterstützt regulierte Finanzunternehmen beim Abgleich von Anforderungen, internen Richtlinien und Kontrollen. Die Plattform stellt Abweichungen je Anforderung dar, verknüpft Fundstellen und bereitet Formulierungsvorschläge vor. Arbeitsbereiche für Kontrollumfang, regulatorische Fragen und Nachweise ergänzen die Dokumentenanalyse. Fachverantwortliche bestätigen vorgeschlagene Feststellungen und behalten die Verantwortung für deren Umsetzung.", "ai": "Die KI liest interne Dokumente, ordnet sie regulatorischen Anforderungen zu und schlägt konkrete Textänderungen für erkannte Lücken vor. Antworten und Feststellungen erhalten Quellenbezüge bis zur Textstelle. Der Hersteller beschreibt menschliche Freigaben für vorgeschlagene Feststellungen.", "sources": [ "https://www.conformisgrc.com/en", "https://www.conformisgrc.com/de", "https://www.conformisgrc.com/de/impressum" ], "aliases": "Conformis GRC; Neura Labs UG (haftungsbeschränkt)", "country": "Deutschland", "region": "EU", "country_source": "https://www.conformisgrc.com/de/impressum", "ai_evidence_status": "documented", "ai_sources": [ "https://www.conformisgrc.com/en" ], "ai_use_cases": [ "Richtlinien regulatorischen Anforderungen zuordnen", "Compliance-Lücken je Anforderung erkennen", "Konkrete Richtlinienänderungen vorschlagen", "Dokumentbezogene Fragen mit Quellenbezug beantworten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.conformisgrc.com/en" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "corlytics", "name": "Corlytics", "product": "", "category": "regulatory-intelligence", "description": "Corlytics verbindet regulatorische Inhalte mit Pflichten, internen Richtlinien und Kontrollen.", "ai": "Corlytics extrahiert regulatorische Verpflichtungen mit KI, ordnet sie Richtlinien und Kontrollen zu und schlägt Ergänzungen zum Schließen erkannter Lücken vor.", "sources": [ "https://www.corlytics.com/solutions/regulatory-obligations-management/", "https://www.corlytics.com/solutions/regulatory-change-management/", "https://www.corlytics.com/privacy/", "https://www.businesswire.com/news/home/20230704329573/en/Corlytics-and-Clausematch-Come-Together-to-Redefine-RegTech" ], "aliases": "Clausematch; Clausematch Limited", "tags": "Regulatorische Änderungen | Richtlinien | Kontrollen", "wave": "Bestand 106", "country": "Irland", "region": "EU", "country_source": "https://www.corlytics.com/privacy/", "ownership": "Clausematch wurde 2023 von Corlytics übernommen und wird nicht als zusätzlicher Anbieter gezählt. Weitere Eigentümerstruktur hier nicht separat geprüft.", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.corlytics.com/solutions/regulatory-obligations-management/" ], "ai_use_cases": [ "Verpflichtungen aus Regelwerken extrahieren", "Pflichten Richtlinien und Kontrollen zuordnen", "Lücken erkennen und Anpassungen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.corlytics.com/solutions/regulatory-obligations-management/", "https://www.businesswire.com/news/home/20230704329573/en/Corlytics-and-Clausematch-Come-Together-to-Redefine-RegTech" ], "ai_review_note": "Produktbeschreibung nennt KI-/ML-Arbeitsschritte ausdrücklich sowie fachliche Validierung durch SMEs. Eigentümer-/Aliasprüfung vom 15.10.2026: Clausematch als übernommene Marke derselben Anbieterfamilie ergänzt; KI-Bewertung unverändert.", "ai_reviewed_at": "2026-10-14", "country_note": "Corlytics Limited ist in Irland unter 535110 registriert; Sitz Floor 3, Block 3, Miesian Plaza, Dublin 2. Die aktuelle Gruppen-Policy nennt irische, britische, portugiesische und US-Gruppengesellschaften; diese werden nicht separat gezählt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "cube", "name": "CUBE RegPlatform", "product": "", "category": "regulatory-intelligence", "description": "CUBE RegPlatform verbindet regulatorische Beobachtung, Anwendbarkeitsprüfung, Pflichten, Kontrollen und Umsetzungsnachweise.", "ai": "RegPlatform beschreibt KI-Agenten für regulatorische Abläufe: relevante Änderungen herausfiltern und nächste Bearbeitungsschritte vorbereiten. Die Plattform verbindet Änderungen mit Verpflichtungen, Kontrollen und Nachweisen.", "sources": [ "https://www.cube.global/products/regplatform", "https://www.cube.global/privacy-policy" ], "aliases": "", "tags": "Regulatorische Änderungen | Pflichten | Kontrollen", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.cube.global/privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cube.global/products/regplatform" ], "ai_use_cases": [ "Relevante regulatorische Änderungen herausfiltern", "Nächste Compliance-Schritte entwerfen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.cube.global/products/regplatform" ], "ai_review_note": "Konkrete Agentenarbeit belegt; nicht jede automatische Zuordnung der Suite separat als KI bestätigt.", "ai_reviewed_at": "2026-10-14", "country_note": "CUBE Content Governance Global Limited; registriert in England und Wales unter 07886383; Tower 42, 25 Old Broad Street, London. Keine Verwechslung mit gleichnamigen CUBE-Unternehmen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "dakota-software", "name": "Dakota Software", "product": "ProActivity Compliance+", "category": "regulatory-intelligence", "description": "Verbindet standortbezogene Rechtspflichten, Kalender und wiederkehrende Aufgaben mit Checklisten. Ergänzt Audit-, Vorfall- und Schulungsdaten um zentrale Auswertungen.", "ai": "Der AI Permit Analyzer extrahiert Verpflichtungen und Schwellenwerte aus Genehmigungen und bereitet daraus Aufgaben und Checklisten vor. Dakota-Fachkräfte prüfen und strukturieren die Ergebnisse vor der Übergabe an die Software.", "sources": [ "https://dakotasoft.com/ehs-compliance-plus-software/", "https://dakotasoft.com/about-us/", "https://dakotasoft.com/ai-permit-analyzer-demo-request/" ], "aliases": "", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://dakotasoft.com/ai-permit-analyzer-demo-request/" ], "ai_use_cases": [ "Genehmigungspflichten und Schwellenwerte extrahieren", "Pflichten in Aufgaben und Checklisten übersetzen" ], "ai_availability": "Als betreute Leistung mit Dakota Compliance Services dokumentiert; Übergabe in Dakota-Plattform oder Tabellenformat. Nicht praktisch getestet.", "ai_review_sources": [ "https://dakotasoft.com/ai-permit-analyzer-demo-request/" ], "ai_review_note": "Keine vollständig selbstständige Standardfunktion aller EHS-Pakete behauptet; Fachprüfung gehört ausdrücklich zum Ablauf.", "ai_reviewed_at": "2026-10-14" }, { "id": "dataleon", "name": "Dataleon", "product": "Compliance OS / Léon", "category": "regulatory-intelligence", "description": "Compliance-Plattform für KYC, KYB und AML mit dokumentierter Fallentscheidung und laufender Überwachung.", "ai": "Der KI-Agent Léon sammelt und liest Dokumente und Registerinformationen, prüft Sanktions- und PEP-Signale und bereitet einen belegten Fall zur menschlichen Freigabe oder Eskalation vor.", "ai_use_cases": [ "AML-Fälle vorbereiten", "Nachweise zusammenführen", "Fallentscheidungen dokumentieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuell als Plattform mit Demo angeboten; fachliche Entscheidungen verbleiben beim Nutzer.", "sources": [ "https://www.dataleon.ai/", "https://www.dataleon.ai/mentions-legales" ], "ai_sources": [ "https://www.dataleon.ai/" ], "aliases": "Dataleon SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.dataleon.ai/mentions-legales", "country_note": "Dataleon SAS, RCS Paris 820897585; registrierte Adresse in Paris.", "ownership": "Anbieter/Rechtsträger: Dataleon SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.dataleon.ai/" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "ecix-tech", "name": "ECIX Tech", "product": "MIA Enterprise", "category": "regulatory-intelligence", "description": "MIA Enterprise ist eine von ECIX entwickelte Plattform für die Prüfung regulatorischer Nachweise und Dokumente. Sie unterstützt Compliance-Bewertungen, Datenextraktion, Berichte und die Qualifizierung kritischer Lieferanten. Die Lösung lässt sich in bestehende Systeme integrieren und wird für öffentliche oder private Clouds sowie lokale Installationen angeboten.", "ai": "MIA Enterprise analysiert Compliance-Nachweise, extrahiert Angaben aus Verträgen und Richtlinien und empfiehlt Korrekturmaßnahmen. Ein kontextbezogener Assistent unterstützt Compliance-Checklisten; weitere Workflows prüfen Lieferantenunterlagen und erzeugen Berichte.", "sources": [ "https://ecix.tech/en/solutions/mia-enterprise/", "https://ecix.tech/en/legal-notice/", "https://ecix.tech/en/who-we-are/the-firm/" ], "aliases": "ECIX Group; Ecixgroup S.L.; ECIX GROUP SLU; MIA Enterprise", "country": "Spanien", "country_source": "https://ecix.tech/en/legal-notice/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://ecix.tech/en/solutions/mia-enterprise/" ], "ai_use_cases": [ "Analyse von Compliance-Nachweisen", "Extraktion aus Verträgen und Richtlinien", "Unterstützung bei Compliance-Checklisten", "Prüfung von Lieferantennachweisen" ], "ai_availability": "Herstellerdokumentierte Plattform mit kundenspezifischer Parametrisierung, Integration und Pilotprüfung im Implementierungsprojekt; Cloud- und On-Premises-Optionen beschrieben. Kein Produkttest.", "ai_review_sources": [ "https://ecix.tech/en/solutions/mia-enterprise/" ], "ai_review_note": "Sprachmodelle/RAG, Expertensysteme und deterministische Regeln sind kombiniert; keine pauschale autonome Rechtssicherheit behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "enhesa", "name": "Enhesa", "product": "Compliance Intelligence", "category": "regulatory-intelligence", "description": "Ordnet EHS-Anforderungen den jeweiligen Standorten zu. Verbindet Rechtsregister, Originalquellen und die Bewertung des Compliance-Status.", "ai": "Enhesa beschreibt einen KI-Agenten zur Prüfung der Anwendbarkeit regulatorischer Anforderungen und einen Assistenten für Fragen auf Basis eigener Fachinhalte. MCP Connect stellt diese Inhalte mit Quellen für angebundene KI-Assistenten bereit.", "sources": [ "https://www.enhesa.com/solutions/ehs/compliance-intelligence", "https://www.enhesa.com/", "https://www.enhesa.com/ja/resources/enhesa-acquires-regscan", "https://www.enhesa.com/solutions/agentic-ai" ], "aliases": "RegScan gehört zu Enhesa.", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.enhesa.com/solutions/agentic-ai" ], "ai_use_cases": [ "Anwendbarkeit regulatorischer Anforderungen vorprüfen", "Regulatorische Fragen mit Fachquellen beantworten", "Regulatorische Inhalte in eigene KI-Assistenten einbinden" ], "ai_availability": "Herstellerdokumentiert; eigener Agenten-/MCP-Einsatz erfordert Anbindung. Fachliche Kontrolle bleibt vorgesehen. Kein Produkttest.", "ai_review_sources": [ "https://www.enhesa.com/solutions/agentic-ai" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "erm", "name": "ERM", "product": "Libryo Sites / Libryo Assess", "category": "regulatory-intelligence", "description": "Ordnet Rechtsänderungen Standorten zu und verbindet sie mit Aufgaben, Bewertungen, Audits und Inspektionen. Unterstützt die Nachverfolgung von Korrekturmaßnahmen.", "ai": "ERM Libryo setzt Sprachmodelle für die Aufbereitung juristischer Inhalte und eigene ML-Modelle zur Klassifikation von Gesetzesabschnitten ein. So sollen geschäftsrelevante Pflichten erkannt werden; menschliche Kontrolle ist eingebunden.", "sources": [ "https://libryo.com/products/", "https://www.erm.com/about/news/erm-continues-to-expand-its-digital-technology-capabilities-through-the-acquisition-of-libryo/" ], "aliases": "Libryo seit 2022 Teil von ERM.", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://libryo.com/products/" ], "ai_use_cases": [ "Gesetzesabschnitte mit ML klassifizieren", "Relevante regulatorische Pflichten für Compliance aufbereiten" ], "ai_availability": "Herstellerdokumentiert für Libryo mit fachlicher Aufsicht; ergänzende Expertenleistungen sind gesondert beschrieben. Nicht praktisch getestet.", "ai_review_sources": [ "https://libryo.com/products/" ], "ai_review_note": "Herstellerversprechen nahezu fehlerfreier KI nicht übernommen. Genehmigungsaufbereitung durch das Team nicht pauschal als KI-Funktion bezeichnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "fenergo", "name": "Fenergo", "product": "Client Lifecycle Management", "category": "regulatory-intelligence", "description": "Verknüpft Kundenaufnahme und laufende Überprüfung mit KYC, Kundenklassifizierung und regulatorischen Vorgaben. Als Spezialist für Finanz-Compliance eingeordnet.", "ai": "Fen-AI/KYRA beschreibt KI-Agenten für KYC- und Kundenprozesse: Dokumente klassifizieren und extrahieren, Screening-Treffer vergleichen sowie Compliance-Berichte aus autorisierten Daten erstellen.", "sources": [ "https://www.fenergo.com/regulatory-compliance", "https://www.fenergo.com/", "https://www.fenergo.com/ai-agents" ], "aliases": "", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Irland", "region": "EU", "country_source": "https://www.fenergo.com/modern-slavery-human-trafficking-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Aktuelle Unternehmens-/Lieferkettenerklärung für das Geschäftsjahr bis 31. März 2026 nennt ausdrücklich Dublin, Irland als Hauptsitz.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.fenergo.com/ai-agents", "https://www.fenergo.com/regulatory-compliance" ], "ai_use_cases": [ "KYC-Dokumente klassifizieren und extrahieren", "Screening-Treffer vorprüfen", "Compliance-Berichte erstellen" ], "ai_availability": "Herstellerdokumentierte Automation-Agenten in Fen-AI/KYRA; Einführungsumfang und menschliche Freigaben projektspezifisch. Kein Produkttest.", "ai_review_sources": [ "https://www.fenergo.com/ai-agents", "https://www.fenergo.com/regulatory-compliance" ], "ai_review_note": "Nachweis auf benannte Automation-Agenten beschränkt; weitergehende autonome und kombinierte Agentenrollen nicht pauschal als verfügbare Funktionen gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "finrege", "name": "FinregE", "product": "FinregE Regulatory OS / AI RIG / RIG MAPs", "category": "regulatory-intelligence", "description": "FinregE verbindet regulatorische Beobachtung, Verpflichtungsinventare, Richtlinien und Kontrollen in einem gemeinsamen Datenmodell. Teams können neue Anforderungen den betroffenen Prozessen und Verantwortlichen zuordnen, Abdeckungslücken bearbeiten und Maßnahmen nachverfolgen. Richtlinienänderungen laufen durch Entwurfs-, Prüfungs- und Freigabeschritte. Kontrollprüfungen und dokumentierte Bearbeitungsschritte unterstützen die Vorbereitung auf Audits.", "ai": "AI RIG extrahiert Verpflichtungen aus regulatorischen Texten. RIG MAPs ordnet sie internen Richtlinien, Prozessen und Kontrollen zu und markiert Lücken. Weitere KI-Funktionen unterstützen Maßnahmenentwürfe und Abfragen der Richtlinienbibliothek.", "sources": [ "https://finreg-e.com/", "https://finreg-e.com/terms-of-use/", "https://finreg-e.com/finrege-named-in-regtech-100-2026-for-transforming-regulatory-compliance/" ], "aliases": "FinregE Limited; FinregE Regulatory OS; AI RIG; AI RIG MAPS", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://finreg-e.com/terms-of-use/", "ai_evidence_status": "documented", "ai_sources": [ "https://finreg-e.com/", "https://finreg-e.com/finrege-named-in-regtech-100-2026-for-transforming-regulatory-compliance/" ], "ai_use_cases": [ "Regulatorische Verpflichtungen extrahieren", "Verpflichtungen internen Richtlinien und Kontrollen zuordnen", "Abdeckungslücken erkennen", "Maßnahmenpläne entwerfen" ], "ai_availability": "Herstellerdokumentiert als bestehendes Regulatory OS; kein Produkttest.", "ai_review_sources": [ "https://finreg-e.com/", "https://finreg-e.com/terms-of-use/", "https://finreg-e.com/finrege-named-in-regtech-100-2026-for-transforming-regulatory-compliance/" ], "ai_review_note": "Keine Genauigkeits-, Kosten- oder Autonomieversprechen übernommen; Investor und Anbieter werden nicht gleichgesetzt.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "flagright", "name": "Flagright", "product": "Flagright / AI Forensics", "category": "regulatory-intelligence", "description": "Plattform für AML-Transaktionsüberwachung, Kundenrisikobewertung, Ermittlungen, Qualitätssicherung und regulatorische Meldungen. Verbindet Kontrollen mit Fallakten und Prüfprotokollen.", "ai": "KI-Agenten unterstützen Ermittlungsabläufe und erstellen Fallnarrative. Der AI Rule Builder übersetzt natürlichsprachliche Vorgaben in AML-Regeln; ein Copilot erschließt Falldaten.", "ai_use_cases": [ "AML-Fälle untersuchen", "Fallnarrative entwerfen", "AML-Regeln aus natürlicher Sprache erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle SaaS-Plattform mit Demo und beschriebenem produktivem Einsatz. Agenten werden vor Aktivierung getestet; Umfang und Freigaben hängen von der Konfiguration ab.", "sources": [ "https://www.flagright.com/", "https://www.flagright.com/terms", "https://www.flagright.com/privacy-policy" ], "ai_sources": [ "https://www.flagright.com/" ], "aliases": "Flagright Data Technologies Inc; Flagright Pte. Ltd.; Flagright AI Forensics", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.flagright.com/privacy-policy", "country_note": "Aktuelle Datenschutzerklärung nennt Flagright Data Technologies Inc, USA; Nutzungsbedingungen nennen diese Gesellschaft als Vertragspartner. Weitere Einheiten in Großbritannien, Singapur und Indien.", "ownership": "Nicht separat geprüft", "hosting": "Hostingregionen werden laut Datenschutzerklärung je Kunde vereinbart.", "ai_review_sources": [ "https://www.flagright.com/", "https://www.flagright.com/terms", "https://www.flagright.com/privacy-policy" ], "ai_review_note": "Scout-Zuordnung Singapur/Hongkong nicht als Hauptsitz übernommen. Anbieter beschreibt dezentrale Organisation; hier aktuelle US-Vertragseinheit erfasst. Älteres Berliner Impressum ersetzt diese nicht. Aufnahme wegen AML-Compliance, nicht allein Fraud. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "freyr", "name": "Freyr", "product": "freya.Intelligence; freya.DocChat; freya.RTQ", "category": "regulatory-intelligence", "description": "Freyr bietet mit freya.Intelligence spezialisierte Software für regulatorische Anforderungen in Life Sciences und weiteren regulierten Produktbereichen. Sie verbindet Vorschriften, Behördenanfragen, Dokumente und Freigabeworkflows.", "ai": "Ask freya und DocChat unterstützen Fragen und Vergleiche zu regulatorischen Dokumenten. freya.RTQ extrahiert Informationen aus unstrukturierten Behördenanfragen und entwirft Antworten anhand historischer Vorgänge. Die Entwürfe durchlaufen die vorgesehenen Freigaben.", "ai_use_cases": [ "Regulatorische Dokumente auswerten und vergleichen", "Informationen aus Behördenanfragen extrahieren", "Antwortentwürfe für Behördenanfragen vorbereiten" ], "ai_sources": [ "https://www.freyrregintel.com/freya-intelligence/" ], "sources": [ "https://www.freyrregintel.com/freya-intelligence/", "https://www.freyrsolutions.com/contact", "https://www.freyrregintel.com/terms-conditions/" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und Abonnements sind veröffentlicht. RTQ und weitere Workflow-Funktionen gehören laut Tarifübersicht zum Corporate-Angebot; konkrete Module und Märkte im Vertrag festlegen.", "aliases": "Freyr Inc.; Freyr Software Services Pvt. Ltd.; Freyr RegIntel; freya.Intelligence", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.freyrsolutions.com/contact", "country_note": "Die Kontaktseite nennt den US-Standort Princeton; die Produktbedingungen nennen Freyr Inc. und Freyr Software Services Pvt. Ltd. Gruppe einmal unter der US-Anbietereinheit geführt; weltweite Niederlassungen sind keine zusätzlichen Anbieter.", "ai_review_sources": [ "https://www.freyrregintel.com/freya-intelligence/", "https://www.freyrsolutions.com/contact", "https://www.freyrregintel.com/terms-conditions/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "harmoney", "name": "Harmoney", "product": "Harmoney / HarmonAI", "category": "regulatory-intelligence", "description": "Compliance-Plattform für Kundenprüfung, Geldwäscheprävention, Screening und Fallbearbeitung. HarmonAI integriert KI-Werkzeuge in konfigurierbare Prüfabläufe.", "ai": "KI unterstützt die Analyse von Kundendaten und Dokumenten, fasst Screening-Ergebnisse zusammen und hilft bei der Prüfung von Risikosignalen. Agenten für negative Nachrichten und AML-Treffer sind in die Fallbearbeitung eingebunden.", "ai_use_cases": [ "Screening-Ergebnisse zusammenfassen", "KYC-Dokumente analysieren", "AML-Treffer prüfen" ], "ai_evidence_status": "documented", "ai_availability": "Modulares kommerzielles Angebot mit Demo. Die Plattform orchestriert auch externe KI-Dienste; konkrete Agenten, Freigaben und Vertragsumfang müssen zum Einsatz passen.", "sources": [ "https://www.myharmoney.eu/platform/ai-orchestrator", "https://www.myharmoney.eu/privacy-policy" ], "ai_sources": [ "https://www.myharmoney.eu/platform/ai-orchestrator" ], "aliases": "Harmoney NV; HarmonAI", "country": "Belgien", "region": "EU", "country_source": "https://www.myharmoney.eu/privacy-policy", "country_note": "Harmoney NV, eingetragener Sitz Gent, Belgien; CBE 0666.716.731.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.myharmoney.eu/platform/ai-orchestrator", "https://www.myharmoney.eu/privacy-policy" ], "ai_review_note": "Spezialist für finanzielle Compliance. Die Quellen belegen KI innerhalb von Compliance-Prozessen, nicht nur Governance von KI. Keine pauschale Garantie für weniger Fehlalarme oder Rechtskonformität.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "harpocrates", "name": "Harpocrates Solutions", "product": "HARPOCRATES COMPLY.Reg", "category": "regulatory-intelligence", "description": "Regulatorische Anforderungsverwaltung mit Zuordnung zu Kontrollen, Aufgaben, Verantwortlichen und Prüfungsnachweisen für europäische und deutsche Regelwerke.", "ai": "KI extrahiert einzelne Anforderungen aus Rechtstexten mit Artikelbezug und führt Überschneidungen zu gemeinsamen Kontrollen zusammen. Bestätigungen werden protokolliert; Menschen genehmigen die KI-Ergebnisse.", "ai_use_cases": [ "Anforderungen aus Rechtstexten extrahieren", "Überschneidungen von Anforderungen erkennen", "Kontrollzuordnungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "COMPLY.Reg wird aktuell als verfügbar mit Demo angeboten. COMPLY.Doc ist separat als in Entwicklung gekennzeichnet und wird hier nicht als verfügbar gezählt.", "sources": [ "https://harpocrates-corp.com/products/comply-reg/", "https://harpocrates-corp.com/legal/impressum/" ], "ai_sources": [ "https://harpocrates-corp.com/products/comply-reg/" ], "aliases": "Harpocrates Solutions GmbH; COMPLY.Reg; COMPLY.Doc", "country": "Deutschland", "region": "EU", "country_source": "https://harpocrates-corp.com/legal/impressum/", "country_note": "Harpocrates Solutions GmbH, Berlin, HRB 218469 B.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://harpocrates-corp.com/products/comply-reg/", "https://harpocrates-corp.com/legal/impressum/" ], "ai_review_note": "Konkreter regulatorischer Arbeitsablauf statt allgemeinem Rechtschat. Historische Proof-of-Concept-Prozentwerte sind keine verifizierten aktuellen Leistungswerte und werden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "hawk-ai", "name": "Hawk", "product": "Hawk AML / AML Investigative Agent", "category": "regulatory-intelligence", "description": "AML- und Sanktions-Compliance mit Risikobewertung, Transaktionsüberwachung, Fallmanagement und Verdachtsmeldungen. Hier erfasst sind die Compliance-Arbeitsabläufe, nicht eine allgemeine Betrugserkennung allein.", "ai": "Der AML Investigative Agent sammelt Falldaten, fasst Untersuchungen zusammen, identifiziert Typologien und bereitet Textentwürfe für Verdachtsmeldungen vor. Arbeitsabläufe können aus Verfahrensanweisungen abgeleitet werden; definierte Schritte verlangen menschliche Prüfung oder Freigabe.", "ai_use_cases": [ "AML-Untersuchungen vorbereiten", "Falldaten zusammenfassen", "Verdachtsmeldungsentwürfe erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Investigative Agent seit März 2026 als eingeführtes Produkt dokumentiert. Modularer Einsatz mit vorhandenen Fallsystemen möglich; Funktionen, Freigaben und Bereitstellung im Angebot bestätigen.", "sources": [ "https://hawk.ai/news-press/hawk-releases-aml-investigative-agent-drastically-reduce-costs-and-enhance-quality-anti", "https://hawk.ai/", "https://hawk.ai/imprint" ], "ai_sources": [ "https://hawk.ai/news-press/hawk-releases-aml-investigative-agent-drastically-reduce-costs-and-enhance-quality-anti", "https://hawk.ai/" ], "aliases": "Hawk AI GmbH; HAWK:AI; Hawk AML Investigative Agent", "country": "Deutschland", "region": "EU", "country_source": "https://hawk.ai/imprint", "country_note": "Hawk AI GmbH, München, HRB 243598. Nicht mit Hawk Infinity oder anderen gleichnamigen Unternehmen gleichsetzen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://hawk.ai/news-press/hawk-releases-aml-investigative-agent-drastically-reduce-costs-and-enhance-quality-anti", "https://hawk.ai/", "https://hawk.ai/imprint" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "imtf", "name": "IMTF", "product": "Siron One", "category": "regulatory-intelligence", "description": "Regulatorische Compliance-Software für AML, KYC, Sanktionsprüfungen und Fallmanagement. Siron One verbindet Risikobewertung, Untersuchungen und die Vorbereitung regulatorischer Meldungen.", "ai": "Siron One kombiniert Regeln mit überwachten und unüberwachten ML-Verfahren, um Risikowerte zu berechnen, Treffer zu priorisieren und verdächtige Aktivitäten zu erkennen. Die Ergebnisse fließen in Fallbearbeitung und Meldeprozesse ein; nicht jede Automatisierung ist dabei KI.", "ai_use_cases": [ "AML-Risiken bewerten", "Compliance-Treffer priorisieren", "Auffällige Aktivitäten im Fallkontext untersuchen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Kundenportal und modularen Einsatzmöglichkeiten. Modellkonfiguration, Meldeformate und Lizenzumfang vereinbaren; kein eigener Leistungs- oder Modelltest.", "sources": [ "https://imtf.com/use-cases/aml-transaction-monitoring/", "https://imtf.com/legal-notice/", "https://imtf.com/news/fico-transitions-siron-compliance-solutions-to-partner-imtf/", "https://imtf.com/news/imtf-completes-the-acquisition-of-the-siron-compliance-aml-business-from-fico/" ], "ai_sources": [ "https://imtf.com/use-cases/aml-transaction-monitoring/" ], "aliases": "Informatique-MTF SA; Siron; Siron One; Siron AML; Siron KYC; Siron EMBARGO; SironTCR; Tonbeller", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://imtf.com/legal-notice/", "country_note": "Informatique-MTF SA, Givisiez, Schweiz.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://imtf.com/use-cases/aml-transaction-monitoring/", "https://imtf.com/legal-notice/", "https://imtf.com/news/fico-transitions-siron-compliance-solutions-to-partner-imtf/", "https://imtf.com/news/imtf-completes-the-acquisition-of-the-siron-compliance-aml-business-from-fico/" ], "ai_review_note": "Siron wird entsprechend aktueller Produktdarstellung IMTF zugeordnet; die frühere FICO-Produktzuordnung begründet keinen weiteren Anbieter. KI-Risikobewertung und normale Reporting-Automatisierung werden nicht gleichgesetzt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "klavius", "name": "Klavius", "product": "Klavius Regulatory Watch; Compliance Risk; DORA; Delegate Oversight", "category": "regulatory-intelligence", "description": "Klavius unterstützt Luxemburger Fondsmanager bei regulatorischer Beobachtung, Compliance-Risikobewertung, Kontrollüberwachung, Auslagerungsaufsicht und DORA-Dokumentation. Ergebnisse werden mit den Entscheidungen verantwortlicher Personen verknüpft.", "ai": "KI liest Veröffentlichungen, Richtlinien und Nachweise, bewertet Änderungsauswirkungen und entwirft Kontrollvorschläge, Risikobewertungen und Berichte. Die KI-Ausgaben sind Vorschläge für qualifizierte Verantwortliche; sie geben keine Vorgänge selbstständig frei oder bei Aufsichtsbehörden ab.", "ai_use_cases": [ "Regulatorische Änderungen analysieren", "Kontrollen und Risikobewertungen entwerfen", "Nachweise prüfen", "Berichte für Verantwortliche erstellen" ], "sources": [ "https://klavius.ai/", "https://klavius.ai/trust", "https://klavius.ai/terms" ], "ai_sources": [ "https://klavius.ai/", "https://klavius.ai/trust" ], "ai_availability": "Zugang wird für benannte Firmen eingerichtet; keine offene Selbstregistrierung. Die öffentlichen Nutzungsbedingungen sind ausdrücklich ein juristisch noch geprüfter Entwurf, unterzeichnete Kundenverträge haben Vorrang.", "aliases": "Klavius SARL; Klavius Regulatory Oversight", "country": "Luxemburg", "region": "EU", "country_source": "https://klavius.ai/trust", "country_note": "Trust-Seite nennt Klavius SARL, Registernummer B311971, mit Sitz 9 rue du Laboratoire in Luxemburg.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Hersteller unterscheidet EU-Hosting der Anwendung und Dokumente von Verarbeitung bei Anthropic und Clerk in den USA; kein ausschließlich europäischer KI-Verarbeitungspfad belegt.", "ai_review_sources": [ "https://klavius.ai/", "https://klavius.ai/trust", "https://klavius.ai/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "kreios", "name": "Kreios", "product": "REGMATIX; Smart Convert; Smart Compare; Smart Control", "category": "regulatory-intelligence", "description": "REGMATIX unterstützt Finanzinstitute bei der Kontrolle regulatorischer Dokumente und Offenlegungen. Die Plattform vergleicht Inhalte über Dokumente, Versionen, Sprachen und externe Ersteller hinweg und dokumentiert Feststellungen für interne Kontrollen und Audits.", "ai": "KI extrahiert und strukturiert Informationen aus regulatorischen Dokumenten. Die anschließenden Compliance-Schlussfolgerungen beruhen ausdrücklich auf nachvollziehbaren Zuordnungen und Regeln; die Software unterstützt die Prüfung auf fehlende oder widersprüchliche Angaben.", "ai_use_cases": [ "Regulatorische Dokumente extrahieren", "Offenlegungsdaten strukturieren", "Dokumentenübergreifende Kontrollen unterstützen" ], "sources": [ "https://www.regmatix.com/en", "https://www.kreios.lu/" ], "ai_sources": [ "https://www.regmatix.com/en" ], "ai_availability": "Als nutzbare SaaS angeboten; konkrete Produktnutzung öffentlich dokumentiert. KI betrifft die Informationsextraktion, nicht eine autonome Freigabe regulatorischer Aussagen.", "aliases": "Kreios s.à r.l.; REGMATIX; Regmatix", "country": "Luxemburg", "region": "EU", "country_source": "https://www.kreios.lu/", "country_note": "Herstellerseite nennt Kreios s.à r.l., Sandweiler, Luxemburg, RCS B118494, und weist REGMATIX als eigene Plattform aus.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "REGMATIX ist ein Produkt von Kreios und wird nicht zusätzlich als eigener Hersteller gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.regmatix.com/en", "https://www.kreios.lu/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "landingred", "name": "LandingRed", "product": "EU-Compliance-Plattform", "category": "regulatory-intelligence", "description": "Spezialisierte Plattform für europäische Compliance mit Schwerpunkt AI Act. Verbindet Inventare, Anforderungen, Nachweise, Dokumentation und Prüfpfade; weitere Rahmenwerke sind paketabhängig.", "ai": "Sprachmodelle entwerfen technische Dokumentation und Bewertungsunterlagen anhand registrierter Systemdaten, Risikoklassen und Nachweise. Ein Assistent beantwortet regulatorische Fragen mit Artikelverweisen.", "ai_use_cases": [ "Technische Dokumentation entwerfen", "Bewertungsunterlagen vorbereiten", "Regulatorische Fragen mit Fundstellen beantworten" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Angebot mit siebentägiger Testphase und begrenzter KI-Dokumentenerstellung; zusätzliche Dokumenttypen und Rahmenwerke abhängig vom Plan. Einzelne Funktionen sind ausdrücklich Roadmap.", "sources": [ "https://landingred.com/" ], "ai_sources": [ "https://landingred.com/" ], "aliases": "AB Corporate Advisory S.R.L.", "country": "Italien", "region": "EU", "country_source": "https://landingred.com/", "country_note": "Betreiber AB Corporate Advisory S.R.L., Corso del Popolo 39/A, Treviso; VAT/CF 05406430263, REA TV-441553.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://landingred.com/" ], "ai_review_note": "Aufnahme wegen LLM-Dokumentenerstellung, nicht allein KI-Governance. Anbieter beschreibt einen nutzbaren Testzugang; Produktionsreife nicht unabhängig bestätigt. Rechts- und Zertifizierungsbehauptungen nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "leegle", "name": "Leegle", "product": "Leegle Regulatory & Product Compliance OS", "category": "regulatory-intelligence", "description": "Leegle unterstützt Hersteller und Händler beim Ermitteln anwendbarer Produktvorschriften, beim Ableiten konkreter Anforderungen und bei der Beobachtung regulatorischer Änderungen. Anforderungen werden mit dem jeweiligen Produkt und den Quellvorschriften verknüpft.", "ai": "Die Produktbeschreibung nennt KI zur Auswertung von Produkteigenschaften und zur Zuordnung anwendbarer Vorschriften. Ein KI-Assistent beantwortet Fragen zu Gesetzestexten mit Fundstellen; regulatorische Anforderungen werden in strukturierte Listen überführt.", "ai_use_cases": [ "Anwendbare Produktvorschriften KI-gestützt zuordnen", "Regulatorische Anforderungen extrahieren", "Fragen zu Vorschriften mit Fundstellen beantworten" ], "ai_sources": [ "https://www.leegle.ai/en/product", "https://www.leegle.ai/en/" ], "sources": [ "https://www.leegle.ai/en/product", "https://www.leegle.ai/en/", "https://www.leegle.ai/impressum", "https://www.leegle.ai/en/blog/rebranding-leegle-2026" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Kundenanwendungsfälle sind veröffentlicht. Die KI-Funktionen sind in indexierten Herstellertexten beschrieben; der direkte Textabruf der Website war teilweise leer. Kein eigener Produkttest.", "aliases": "Moonblock GmbH; Leegle.ai", "country": "Deutschland", "region": "EU", "country_source": "https://www.leegle.ai/impressum", "country_note": "Das indexierte Impressum nennt Moonblock GmbH in München als Betreiber. Der Markenwechsel von Leegle.ai zu Leegle erzeugt keinen zusätzlichen Eintrag.", "ai_review_sources": [ "https://www.leegle.ai/en/product", "https://www.leegle.ai/en/", "https://www.leegle.ai/impressum", "https://www.leegle.ai/en/blog/rebranding-leegle-2026" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "legaltegrity", "name": "LegalTegrity", "product": "KI-Rechtskataster", "category": "regulatory-intelligence", "description": "Rechtskataster für Unternehmenspflichten, regulatorische Änderungen, Verantwortliche und Umsetzungsnachweise; ergänzend bietet der Anbieter Hinweisgeber- und ISMS-Software.", "ai": "KI analysiert Rechtsänderungen, beurteilt deren Unternehmensrelevanz und unterstützt die Zuordnung zu Verantwortlichen. Die Produktbeschreibung nennt außerdem das Erkennen fehlender Nachweise und Lücken im Compliance-Prozess.", "ai_use_cases": [ "Rechtsänderungen bewerten", "Anforderungen auf das Unternehmen zuordnen", "Nachweislücken erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Als Produkt mit Demo angeboten. Umfang der Rechtsgebiete, Länderabdeckung, Inhaltsaktualisierung und KI-Freigaben vertraglich bestätigen.", "sources": [ "https://legaltegrity.com/en/legal-register-software/", "https://legaltegrity.com/en/legal-notice/" ], "ai_sources": [ "https://legaltegrity.com/en/legal-register-software/" ], "aliases": "LegalTegrity GmbH; LegalTegrity Rechtskataster", "country": "Deutschland", "region": "EU", "country_source": "https://legaltegrity.com/en/legal-notice/", "country_note": "LegalTegrity GmbH, Frankfurt am Main, HRB 117038.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://legaltegrity.com/en/legal-register-software/", "https://legaltegrity.com/en/legal-notice/" ], "ai_review_note": "Regulatorischer Spezialist mit konkretem KI-Workflow. Die ergänzenden Hinweisgeber- und ISMS-Produkte sind keine zusätzlichen Anbieter; deren KI-Funktionen wurden hier nicht separat bewertet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "legartis", "name": "Legartis", "product": "Legartis Legal AI Workspace; Legal Agent", "category": "regulatory-intelligence", "description": "Legartis bietet neben Vertragsarbeit einen dokumentierten Ablauf für regulatorische Compliance. Anforderungen werden nach Produkten, Ländern und Materialien gegliedert und mit Verträgen, Nachweisen und Maßnahmen verbunden.", "ai": "Der Legal Agent recherchiert Anforderungen und prüft Dokumente dagegen. Er zeigt Abweichungen und fehlende Nachweise, bereitet Anpassungen vor und erstellt Compliance-Berichte; die Umsetzung wird durch Legal und Compliance freigegeben.", "ai_use_cases": [ "Regulatorische Anforderungen recherchieren", "Dokumente gegen Vorgaben prüfen", "Compliance-Lücken erkennen", "Compliance-Berichte erstellen" ], "sources": [ "https://www.legartis.ai/de/ki-compliance", "https://www.legartis.ai/de/legal-notice" ], "ai_sources": [ "https://www.legartis.ai/de/ki-compliance" ], "ai_availability": "Demo und Testzugang werden angeboten. Aufgenommen aufgrund des konkreten regulatorischen Compliance-Prozesses; nicht sämtliche allgemeinen Legal-AI-Funktionen zählen als GRC.", "aliases": "Legartis Technology AG; Legartis Legal Agent", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.legartis.ai/de/legal-notice", "country_note": "Impressum nennt Legartis Technology AG in Zürich, CHE-438.235.861.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.legartis.ai/de/ki-compliance", "https://www.legartis.ai/de/legal-notice" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "licentium", "name": "Licentium", "product": "Compass; Atlas; Horizon", "category": "regulatory-intelligence", "description": "Licentium bietet Software für regulatorische Recherche, die Prüfung von Marketinginhalten und die Beobachtung regulatorischer Änderungen. Die Werkzeuge richten sich besonders an regulierte Technologie- und Finanzunternehmen.", "ai": "Compass beantwortet regulatorische Fragen anhand verknüpfter Gesetzesquellen. Atlas prüft Werbetexte auf regulatorische Anforderungen; Horizon fasst Änderungen für Compliance-Teams zusammen. Die zusätzliche Plattform Orb wird noch mit Entwicklungspartnern aufgebaut.", "ai_use_cases": [ "Regulatorische Fragen mit Quellenbezug beantworten", "Marketingtexte auf Compliance-Anforderungen prüfen", "Regulatorische Änderungen zusammenfassen" ], "ai_sources": [ "https://licentium.ai/", "https://horizon.licentium.ai/horizon/" ], "sources": [ "https://licentium.ai/", "https://horizon.licentium.ai/horizon/", "https://www.licentium.io/terms-of-use" ], "ai_evidence_status": "documented", "ai_availability": "Compass, Atlas und Horizon werden als nutzbare Werkzeuge mit API angeboten. Orb ist ausdrücklich in Entwicklung. Zugang, Tarifgrenzen und Datenverarbeitung vor produktiver Nutzung prüfen.", "aliases": "LICENTIUM LTD; Licentium AI; Compass; Atlas; Horizon; Orb", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.licentium.io/terms-of-use", "country_note": "Die Nutzungsbedingungen nennen LICENTIUM LTD, registriert in England und Wales unter 17057360, mit Sitz in London. Beratung und Software werden gemeinsam einmal gezählt.", "ai_review_sources": [ "https://licentium.ai/", "https://horizon.licentium.ai/horizon/", "https://www.licentium.io/terms-of-use" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "lucinity", "name": "Lucinity", "product": "Luci / Financial Crime Case Management", "category": "regulatory-intelligence", "description": "Software für Geldwäsche- und Finanzkriminalitätsprüfungen mit Fallmanagement, Kundendaten, Untersuchungen und regulatorischen Meldungen. Luci ergänzt diese Arbeitsabläufe um einen KI-Assistenten.", "ai": "Luci fasst Fälle und Risikohinweise zusammen, unterstützt die Prüfung negativer Nachrichten, beantwortet Fragen zu internen Richtlinien und erstellt bearbeitbare Fall- bzw. Verdachtsmeldungsentwürfe. Protokolle unterscheiden KI-Aktionen und menschliche Arbeitsschritte.", "ai_use_cases": [ "Compliance-Fälle zusammenfassen", "Richtlinienfragen beantworten", "Verdachtsmeldungsentwürfe vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Plattform, Plugin und Demo sind beschrieben. Die Luci-Produktseite sieht die fachliche Entscheidung beim Nutzer; Auditlog und Fallmanagement können beim Plugin einen erweiterten Leistungsumfang erfordern.", "sources": [ "https://lucinity.com/luci", "https://lucinity.com/about-lucinity" ], "ai_sources": [ "https://lucinity.com/luci" ], "aliases": "Lucinity Group hf; Lucinity ehf; Lucinity UK Limited; Lucinity Inc.; Luci", "country": "Island", "region": "Europe non-EU", "country_source": "https://lucinity.com/about-lucinity", "country_note": "Lucinity Group hf, Nr. 561118-1670, ist in Island registriert; Hauptsitz Reykjavík. Isländische, britische und US-Tochter werden als eine Gruppe gezählt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://lucinity.com/luci", "https://lucinity.com/about-lucinity" ], "ai_review_note": "Konkrete KI-Unterstützung für Compliance-Untersuchungen und Meldenachweise. Die dokumentierte Oracle-Integration belegt keine Übernahme; Lucinity wird eigenständig geführt. Keine Garantie fehlerfreier KI-Ausgaben übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "lyods", "name": "LYODS", "product": "BIEN AI Agents / AML-CFT Solutions", "category": "regulatory-intelligence", "description": "AML/CFT-Software und ergänzende KI-Agenten für Screening, PEP-Prüfungen, negative Medien und Ermittlungsdokumentation bei Finanzinstituten.", "ai": "Kleine Sprachmodelle priorisieren Screening-Treffer anhand von Kontext und Risikomerkmalen, fassen Akten zusammen und gruppieren Medienmeldungen und Entitäten zur Fallprüfung.", "ai_use_cases": [ "Screening-Treffer priorisieren", "Negative Medien und Entitäten zusammenführen", "Prüfunterlagen zusammenfassen" ], "ai_evidence_status": "documented", "ai_availability": "BIEN wird als modulares kommerzielles Agentenangebot zur Ergänzung bestehender AML-Systeme angeboten; Kontaktaufnahme für Bereitstellung. Keine pauschale Verfügbarkeit sämtlicher Module unterstellt.", "sources": [ "https://www.lyodssoft.com/lyods/solutions-3-2/", "https://www.lyodssoft.com/lyods/aboutus/", "https://www.hkstp.org/directory/information-communications-technology/lyodssoft-limited" ], "ai_sources": [ "https://www.lyodssoft.com/lyods/solutions-3-2/" ], "aliases": "Lyodssoft Limited; Lyodssoft Singapore Pte Limited; BIEN", "country": "Hongkong", "region": "Außerhalb Europas", "country_source": "https://www.hkstp.org/directory/information-communications-technology/lyodssoft-limited", "country_note": "Lyodssoft Limited, Hong Kong Science Park, als regionale Forschungs- und Entwicklungseinheit von Lyodssoft Singapore Pte Limited dokumentiert. Hongkong bezeichnet diese belegte Einheit, nicht den alleinigen Gruppensitz.", "ownership": "HKSTP beschreibt Lyodssoft Limited als F&E-Zentrum von Lyodssoft Singapore Pte Limited unter LYODS; gemeinsam gezählt.", "hosting": "Lokale beziehungsweise private Bereitstellung der kleinen Sprachmodelle dokumentiert; genaue Standorte nicht geprüft.", "ai_review_sources": [ "https://www.lyodssoft.com/lyods/solutions-3-2/", "https://www.lyodssoft.com/lyods/aboutus/", "https://www.hkstp.org/directory/information-communications-technology/lyodssoft-limited" ], "ai_review_note": "Amtlich getragenes HKSTP-Verzeichnis dient der Gesellschaftszuordnung, aktuelle Herstellerseite dem Funktionsnachweis. Widersprüchliche DUG-Beschreibungen auf der Produktseite nicht übernommen. Fachliche Entscheidungen bleiben bei Ermittlern; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "majors", "name": "Majors", "product": "Majors Conformité", "category": "regulatory-intelligence", "description": "Compliance-Software für Finanzberater und regulierte Finanzdienstleister mit KYC, regulatorischen Dokumenten und Kontrollvorbereitung.", "ai": "Ein KI-Assistent beantwortet regulatorische Fragen anhand von Legifrance und unterstützt Dokumente für AMF-/ACPR-Prüfungen. KI liest Kundendokumente und extrahiert Daten zum Vorbefüllen von KYC-Vorgängen.", "ai_use_cases": [ "Regulatorische Fragen beantworten", "KYC-Daten extrahieren", "Prüfungsunterlagen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Demo.", "sources": [ "https://majors.fr/conformite", "https://majors.fr/conditions-generales-vente" ], "ai_sources": [ "https://majors.fr/conformite" ], "aliases": "Majors Digital SAS", "country": "Frankreich", "region": "EU", "country_source": "https://majors.fr/conditions-generales-vente", "country_note": "Majors Digital SAS, RCS Castres 987625795; Sitz in Sémalens, Frankreich.", "ownership": "Anbieter/Rechtsträger: Majors Digital SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://majors.fr/conformite" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "marble", "name": "Marble", "product": "Marble Detection / AI Automations", "category": "regulatory-intelligence", "description": "Plattform für AML-Erkennung, Sanktions- und PEP-Prüfung sowie Untersuchungen mit dokumentierter Fallbearbeitung.", "ai": "KI-gestütztes Smart Matching und Filtern unterstützt die Auswertung von Sanktions- und PEP-Treffern. KI-Automatisierungen werden im Enterprise-Angebot gesondert ausgewiesen.", "ai_use_cases": [ "Screening-Treffer bewerten", "Fehlalarme reduzieren", "AML-Untersuchungen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Angebot; Enterprise mit KI-Automatisierungen und optionalem On-Premise-Betrieb. KI ist nicht pauschal Bestandteil des freien Open-Source-Angebots.", "sources": [ "https://www.checkmarble.com/detection", "https://www.checkmarble.com/legal" ], "ai_sources": [ "https://www.checkmarble.com/detection" ], "aliases": "Marble SAS; Checkmarble", "country": "Frankreich", "region": "EU", "country_source": "https://www.checkmarble.com/legal", "country_note": "Marble SAS, RCS Paris 922444674; registrierte Adresse in Paris.", "ownership": "Anbieter/Rechtsträger: Marble SAS; Checkmarble; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.checkmarble.com/detection" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "metis-legenda", "name": "Metis", "product": "Legenda AML", "category": "regulatory-intelligence", "description": "Software für KYC/KYB und Transaktionsüberwachung mit nachvollziehbaren Dossiers, dokumentierten Kontrollen und rekonstruierbaren Entscheidungen.", "ai": "Ein KI-Agent prüft hochgeladene oder integrierte Dokumente auf Relevanz und Vollständigkeit, extrahiert wichtige Informationen und unterstützt einheitliche AML-Kontrollen.", "ai_use_cases": [ "AML-Dokumente auswerten", "Vollständigkeit prüfen", "Informationen in Dossiers aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Produkt mit KYC- und Transaktionsmonitoring-Modulen sowie bestehendem Login angeboten; Demo und Umfang über den Anbieter.", "sources": [ "https://metisai.it/" ], "ai_sources": [ "https://metisai.it/" ], "aliases": "Metis S.r.l.; Legenda AML", "country": "Italien", "region": "EU", "country_source": "https://metisai.it/", "country_note": "Metis S.r.l., Piazza Sicilia 6, Mailand; P.IVA/CF 12217420962, REA 2647101.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://metisai.it/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "mycomplianceoffice", "name": "MyComplianceOffice", "product": "MCO", "category": "regulatory-intelligence", "description": "Deckt Compliance-Programme in Banken, Kapitalmärkten und Versicherungen ab. Schwerpunkte sind persönliche Geschäfte, Insiderinformationen, Registrierungen, Überwachung und regulatorische Änderungen.", "ai": "Cara beantwortet Fragen zu unternehmenseigenen Compliance-Richtlinien und Prozessen aus der Wissensbasis. MCO beschreibt außerdem KI zur Extraktion regulatorischer Verpflichtungen und deren Zuordnung zu internen Richtlinien.", "sources": [ "https://mco.mycomplianceoffice.com/solutions/compliance-program-management", "https://mco.mycomplianceoffice.com/solutions/ai-compliance-governance" ], "aliases": "Governor Software und Pythagoras im Anbieterverbund.", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://mco.mycomplianceoffice.com/solutions/ai-compliance-governance" ], "ai_use_cases": [ "Compliance-Richtlinien und Prozesse abfragen", "Regulatorische Verpflichtungen extrahieren", "Verpflichtungen internen Richtlinien zuordnen" ], "ai_availability": "Herstellerdokumentiert; Cara als benannter Assistent, weitere KI-Funktionen auf Ebene der Plattform beschrieben; konkreten Modulumfang prüfen; kein Produkttest.", "ai_review_sources": [ "https://mco.mycomplianceoffice.com/solutions/ai-compliance-governance" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "napier-ai", "name": "Napier AI", "product": "Napier AI Continuum / Insights AI", "category": "regulatory-intelligence", "description": "Spezialisierte Plattform für Geldwäscheprävention mit Transaktionsüberwachung, Kundenprüfung, Fallbearbeitung und regulatorischen Meldungen. Kontrollregeln, Änderungen und Untersuchungsschritte werden protokolliert.", "ai": "Insights AI analysiert Verhaltensmuster und Risikosignale innerhalb von Untersuchungen. Regel- und KI-Bewertungen unterstützen die Priorisierung; KI liefert erläuternde Texte zu auffälligen Aktivitäten. Die Plattform verbindet diese Analysen mit Fall- und Meldeprozessen.", "ai_use_cases": [ "AML-Risikosignale erkennen", "Untersuchungsfälle priorisieren", "Kundenverhalten für Compliance-Prüfungen erläutern" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles modulares Angebot mit Demo. Die aktuellen KI-Erweiterungen sind laut Hersteller in Transaction Monitoring verfügbar; Konfiguration, Modelle und Meldeumfang je Vertrag prüfen.", "sources": [ "https://www.napier.ai/transaction-monitoring", "https://www.napier.ai/post/napier-ai-tested-in-fca-supercharged-sandbox", "https://www.napier.ai/privacy-policy" ], "ai_sources": [ "https://www.napier.ai/transaction-monitoring", "https://www.napier.ai/post/napier-ai-tested-in-fca-supercharged-sandbox" ], "aliases": "Napier Technologies Limited; Napier AI Continuum; Insights AI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.napier.ai/privacy-policy", "country_note": "Napier Technologies Limited, England und Wales, Nr. 09901129; registrierte Adresse und Geschäftssitz in London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.napier.ai/transaction-monitoring", "https://www.napier.ai/post/napier-ai-tested-in-fca-supercharged-sandbox", "https://www.napier.ai/privacy-policy" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "neterium", "name": "Neterium", "product": "Jetscan / Watchlist Screening APIs", "category": "regulatory-intelligence", "description": "SaaS-APIs für Watchlist- und Sanktionsprüfungen bei Kundenaufnahme, Gegenparteienprüfung und laufender Überwachung. Die Funktionen lassen sich in vorhandene Plattformen integrieren.", "ai": "Maschinelles Lernen wird mit Regeln und Geolokalisierung kombiniert, um Treffer besser zuzuordnen und Fehlalarme zu reduzieren. Ergänzende Prioritätswerte sortieren Meldungen nach Relevanz; Erkennungen bleiben erklärbar.", "ai_use_cases": [ "Sanktions- und Watchlist-Treffer zuordnen", "Fehlalarme reduzieren", "Prüfhinweise priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle REST-APIs mit Integration, Testumgebung und Proof of Concept. APIs sind Funktionen für bestehende Arbeitsabläufe, keine vollständige GRC-Suite.", "sources": [ "https://neterium.io/solutions/", "https://www.neterium.io/privacy-statement/" ], "ai_sources": [ "https://neterium.io/solutions/" ], "aliases": "Neterium srl; Jetscan; Jetflow", "country": "Belgien", "region": "EU", "country_source": "https://www.neterium.io/privacy-statement/", "country_note": "Neterium srl, Chemin du Cyclotron 6, Louvain-la-Neuve.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://neterium.io/solutions/", "https://www.neterium.io/privacy-statement/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "neurasix", "name": "Neurasix", "product": "CORA; DISA; VEGA; SARA", "category": "regulatory-intelligence", "description": "Neurasix bündelt regulatorische Änderungen, Verpflichtungen, Dokumentenprüfung und Quellenrecherche für Finanz-, Risiko-, Audit- und Compliance-Teams. Der Schwerpunkt liegt auf Finanzdienstleistungen in Indien und den Golfstaaten.", "ai": "VEGA prüft hochgeladene Richtlinien oder regulatorische Berichte gegen Anforderungen und liefert Lückenberichte mit verlinkten Fundstellen sowie Korrekturvorschlägen. DISA unterstützt die Folgenabschätzung neuer Vorgaben; SARA liefert regulatorische Antworten mit Quellen.", "ai_use_cases": [ "Regulatorische Dokumente auf Lücken prüfen", "Folgen regulatorischer Änderungen bewerten", "Richtlinienentwürfe erstellen" ], "sources": [ "https://neurasix.ai/products/", "https://neurasix.ai/terms-and-conditions/" ], "ai_sources": [ "https://neurasix.ai/products/", "https://neurasix.ai/terms-and-conditions/" ], "ai_evidence_status": "documented", "ai_availability": "Produktdemo und Abonnements werden angeboten. Module, abgedeckte Jurisdiktionen und Credits sind vertraglich zu prüfen; die Bedingungen verlangen die eigenständige fachliche Prüfung der KI-Ausgaben.", "aliases": "Neurasix AI Pvt. Ltd.; Neurasix Inc.; CORA; DISA; VEGA; SARA", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://neurasix.ai/terms-and-conditions/", "country_note": "Die Bedingungen bezeichnen die in Indien gegründete Neurasix AI Pvt. Ltd. ausdrücklich als Betreiber. Die Produktseite nennt das registrierte Büro in Bengaluru und CIN U62011KA2025PTC204071; Neurasix Inc. in Delaware ist zusätzlich aufgeführt, aber kein zweiter Registereintrag.", "ai_review_sources": [ "https://neurasix.ai/products/", "https://neurasix.ai/terms-and-conditions/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Keine Übernahme wechselnder Regulatorenzahlen oder der Aussage, alle anwendbaren Regeln vollständig abzudecken. SOC-2-Vorbereitung ist keine belegte Zertifizierung.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "nimonik", "name": "Nimonik", "product": "Compliance Management", "category": "regulatory-intelligence", "description": "Verbindet die Beobachtung von Vorschriften und Standards mit Auditplanung, Checklisten, Feststellungen und Korrekturmaßnahmen. Unterstützt mobile Prüfprozesse.", "ai": "Nimonik dokumentiert KI-Zusammenfassungen regulatorischer Dokumente, die Extraktion von Pflichten und einen Chatbot zu Gesetzen und ausgewählten Standards. Ergänzende Entwürfe unterstützen Richtlinien, Auditfeststellungen und Korrekturmaßnahmen.", "sources": [ "https://nimonik.com/software/internal-compliance-audit/", "https://nimonik.com/software/compliance-monitoring-automation/", "https://nimonik.com/blog/nimonik-announces-the-acquisition-of-legination-owner-of-billtrack50/", "https://nimonik.com/software/compliance-ai-tools/" ], "aliases": "BillTrack50 / LegiNation seit Juli 2026 im Anbieterverbund.", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://nimonik.com/software/compliance-ai-tools/" ], "ai_use_cases": [ "Regelwerke und Änderungen zusammenfassen", "Compliance-Pflichten aus Dokumenten extrahieren", "Regulatorische Fragen dialogbasiert bearbeiten", "Richtlinien und Korrekturmaßnahmen entwerfen" ], "ai_availability": "Herstellerdokumentiert; KI-Angebot konzentriert sich auf wesentliche Dokumente und ausgewählte Rechtsräume und Standards. Nicht praktisch getestet.", "ai_review_sources": [ "https://nimonik.com/software/compliance-ai-tools/" ], "ai_review_note": "Anwendbarkeitsanalyse in älteren Quellen als Beta; deren allgemeine Verfügbarkeit wird hier nicht unterstellt.", "ai_reviewed_at": "2026-10-14" }, { "id": "obsidian-regulatory", "name": "Obsidian Regulatory Intelligence", "product": "Obsidian; Regulator AI; Obsidian MCP", "category": "regulatory-intelligence", "description": "Obsidian bündelt regulatorische Quellen, Monitoring und Recherche für Compliance-Teams. Die Plattform kann regulatorische Daten auch in externe KI-Assistenten einbinden.", "ai": "Regulator AI unterstützt quellenbezogene regulatorische Fragen. Die dokumentierte MCP-Anbindung stellt offiziellen Text, Rechtsraum und Status einer Vorschrift für externe KI-Assistenten bereit. Aussagen zur Vollständigkeit oder Fehlerfreiheit werden daraus nicht abgeleitet.", "ai_use_cases": [ "Regulatorische Fragen anhand verknüpfter Quellen beantworten", "Regulierungsdaten für externe KI-Assistenten bereitstellen" ], "ai_sources": [ "https://obsidianri.com/ai", "https://obsidianri.com/mcp" ], "sources": [ "https://obsidianri.com/ai", "https://obsidianri.com/mcp", "https://obsidianri.com/terms" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und Abonnements werden angeboten; die MCP-Verbindung erfordert ein Konto und ein geeignetes externes KI-System. Verfügbare Märkte, Tarif und Datenverarbeitung im konkreten Angebot bestätigen.", "aliases": "Obsidian Technologies SARL; Regulator AI; Obsidian Monitoring Advisory", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://obsidianri.com/terms", "country_note": "Die Nutzungsbedingungen nennen Obsidian Technologies SARL, nach Schweizer Recht gegründet und mit Sitz in Lausanne. Keine Gleichsetzung mit der gleichnamigen Notizsoftware.", "ai_review_sources": [ "https://obsidianri.com/ai", "https://obsidianri.com/mcp", "https://obsidianri.com/terms" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "okai", "name": "Okai", "product": "OkCompliance; Okai Compliance Hub", "category": "regulatory-intelligence", "description": "Okai bündelt regulatorische Veröffentlichungen, Verpflichtungen, Fristen und Maßnahmen für brasilianische Finanzunternehmen. Dokumente und Nachweise bleiben mit der Analyse und den zuständigen Personen verbunden.", "ai": "Die Plattform fasst regulatorische Texte zusammen, unterstützt die Einschätzung ihrer Auswirkungen und schlägt nächste Schritte vor. Die Produktmeldung zu OkCompliance beschreibt zusätzlich die KI-gestützte Interpretation von Vorschriften und ihre Einbindung in Compliance-Abläufe.", "ai_use_cases": [ "Regulatorische Änderungen zusammenfassen", "Auswirkungen von Anforderungen analysieren", "Nächste Compliance-Schritte vorschlagen" ], "sources": [ "https://okai.com.br/", "https://okai.com.br/artigo/okcompliance-now-available-on-microsoft-appsource", "https://okai.com.br/contato" ], "ai_sources": [ "https://okai.com.br/", "https://okai.com.br/artigo/okcompliance-now-available-on-microsoft-appsource" ], "ai_availability": "Kostenlose und kostenpflichtige Zugänge mit planabhängigen KI-Kontingenten; Umfang für Unternehmen und einzelne Nutzer unterscheidet sich. Regulatorischer Schwerpunkt Brasilien.", "aliases": "Okai Tecnologia Ltda.; OkCompliance; Okai Compliance Hub", "country": "Brasilien", "region": "Außerhalb Europas", "country_source": "https://okai.com.br/contato", "country_note": "Herstellerkontakt nennt São Paulo. Der publizierte Anbietername lautet Okai Tecnologia Ltda.; keine gesonderte Zählung von OkCompliance.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://okai.com.br/", "https://okai.com.br/artigo/okcompliance-now-available-on-microsoft-appsource", "https://okai.com.br/contato" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "polixis", "name": "Polixis", "product": "ARDIS / PEP&REP / CheckMate / AiDA", "category": "regulatory-intelligence", "description": "Compliance-Daten und Anwendungen für Sanktionen, PEPs, Medienhinweise sowie Firmen- und Eigentümerstrukturen. Entitätsauflösung und Quellenbezug verbinden die einzelnen Datenbestände.", "ai": "Graph AI beantwortet natürlichsprachliche Fragen zu Eigentumsketten, Verbindungen und Sanktionsexposition. Die integrierte AiDA-Chatoberfläche kombiniert kuratierte Daten, Wissensgraph und aktuelle Medienquellen zu belegten Antworten.", "ai_use_cases": [ "Eigentumsketten natürlichsprachlich untersuchen", "Verbindungen und Sanktionsexposition analysieren", "Belegte Due-Diligence-Antworten erzeugen" ], "ai_evidence_status": "documented", "ai_availability": "Graph AI und AiDA als integrierte Funktionen der kommerziellen Lösungen beschrieben; Demo angeboten.", "sources": [ "https://polixis.com/", "https://polixis.com/?solution=check-mate" ], "ai_sources": [ "https://polixis.com/" ], "aliases": "Polixis SA; AiDA; Graph AI; ARDIS; PEP&REP; CheckMate", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://polixis.com/?solution=check-mate", "country_note": "Polixis SA; Genf wird als globaler Hauptsitz genannt, 11 Rue de Cornavin.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://polixis.com/", "https://polixis.com/?solution=check-mate" ], "ai_review_note": "Aufnahme wegen integrierter Graph-AI- und AiDA-Funktionen, nicht lediglich wegen KI-fähiger Daten oder MCP-Schnittstelle. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "polzia", "name": "Polzia", "product": "Polzia Compliance Inbox", "category": "regulatory-intelligence", "description": "Polzia verbindet regulatorisches Monitoring mit einem Posteingang, Maßnahmenverwaltung, Fristenkalender und Berichten für Compliance-Teams. Die Einträge verweisen auf ihre regulatorischen Ausgangsquellen.", "ai": "KI klassifiziert Änderungen nach Relevanz und Schwere, erstellt unternehmensbezogene Auswirkungsnotizen und gruppiert verwandte Entwicklungen. Beim Anlegen einer Maßnahme werden Titel, Priorität, Frist und nächste Schritte vorgeschlagen.", "ai_use_cases": [ "Regulatorische Änderungen klassifizieren", "Auswirkungen und Zusammenfassungen entwerfen", "Compliance-Maßnahmen vorbefüllen" ], "ai_sources": [ "https://polzia.com/", "https://polzia.com/terms" ], "sources": [ "https://polzia.com/", "https://polzia.com/terms", "https://polzia.com/impressum" ], "ai_evidence_status": "documented", "ai_availability": "Die aktuelle Website bietet eine 14-tägige Testphase und Abonnements. Ältere AGB nennen zusätzlich einen kostenlosen Starter-Tarif; maßgeblichen Umfang vor Nutzung bestätigen. Keine Übernahme beworbener Genauigkeitsquoten.", "aliases": "Polzia; Owais Gharaibeh (Betreiber)", "country": "Deutschland", "region": "EU", "country_source": "https://polzia.com/impressum", "country_note": "Impressum und AGB nennen Owais Gharaibeh als Betreiber in Berlin. Es wird keine GmbH oder sonstige nicht belegte Rechtsform unterstellt.", "ai_review_sources": [ "https://polzia.com/", "https://polzia.com/terms", "https://polzia.com/impressum" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "proxora", "name": "PROXORA", "product": "Compliance Risiko Monitor und Maßnahmenmanagement", "category": "regulatory-intelligence", "description": "Verbindet Compliance-Risikoanalysen mit Maßnahmenplanung und -verfolgung. Risikotreiber, Verantwortlichkeiten, Meilensteine und Umsetzungsstände können einander zugeordnet werden.", "ai": "Mira prüft Geschäftspartner-Assessments und zugehörige Dokumente auf Plausibilität, erkennt Auffälligkeiten und leitet Handlungsempfehlungen für Compliance-Teams ab.", "sources": [ "https://www.proxora.com/compliance-massnahmen/", "https://www.proxora.com/ai/", "https://www.proxora.com/impressum/" ], "aliases": "", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.proxora.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.proxora.com/ai/" ], "ai_use_cases": [ "Plausibilitätsprüfung von Geschäftspartner-Assessments", "Erkennung von Auffälligkeiten", "Handlungsempfehlungen für Compliance-Reviews" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.proxora.com/ai/" ], "ai_review_note": "Konkreter Assessment Review Agent auf Herstellerseite beschrieben; detaillierte Lizenz- und Freigabegrenzen nicht veröffentlicht.", "ai_reviewed_at": "2026-10-14", "country_note": "Proxora GmbH; Nockherstraße 4, München; Sitz und Registergericht München, HRB 138423. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "quantexa", "name": "Quantexa", "product": "Decision Intelligence / Q Assist", "category": "regulatory-intelligence", "description": "Plattform für verknüpfte Risiko- und Compliance-Untersuchungen. Im AML-Einsatz werden Kunden, Gegenparteien und Transaktionsbeziehungen in Fallmanagement und Berichte überführt.", "ai": "Q Assist unterstützt Ermittlungsaufgaben über natürliche Sprache. Die Plattform kombiniert aufbereitete Daten und Netzwerkanalysen mit KI, um Risikokontext für die Triage und Untersuchung bereitzustellen; Arbeitsabläufe umfassen Fallbearbeitung und Berichterstellung.", "ai_use_cases": [ "Compliance-Untersuchungen per Sprachdialog unterstützen", "Zusammenhängende Risikobeziehungen analysieren", "Fallbearbeitung mit Datenkontext unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Q Assist und Ermittlungsfunktionen sind als Plattformfähigkeiten dokumentiert und werden per Demo angeboten. Das separat beworbene Cloud-AML-Produkt richtet sich an US-Banken; daraus wird keine pauschale europäische Produktverfügbarkeit abgeleitet.", "sources": [ "https://www.quantexa.com/solutions/intelligence-led-investigations/", "https://www.quantexa.com/legal/website-terms-and-conditions/", "https://www.quantexa.com/press/aylien-acquisition/" ], "ai_sources": [ "https://www.quantexa.com/solutions/intelligence-led-investigations/" ], "aliases": "Quantexa Limited; Q Assist; Quantexa Decision Intelligence; Aylien", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.quantexa.com/legal/website-terms-and-conditions/", "country_note": "Quantexa Limited, England und Wales Nr. 10045407; registrierter Sitz und Hauptsitz in London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.quantexa.com/solutions/intelligence-led-investigations/", "https://www.quantexa.com/legal/website-terms-and-conditions/", "https://www.quantexa.com/press/aylien-acquisition/" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest. Aylien gehört nach abgeschlossener Übernahme zu Quantexa und wird nicht separat gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "red-on-line", "name": "Red-on-line", "product": "EHS Platform", "category": "regulatory-intelligence", "description": "Verknüpft regulatorische Inhalte mit standortbezogenen Compliance-Bewertungen. Unterstützt Maßnahmenpläne und die Nachverfolgung festgestellter Abweichungen.", "ai": "Die geprüfte Red-on-line-Produktseite beschreibt die Steuerung von EHS-Maßnahmen und Compliance-Prozessen. Eine konkrete KI-Unterstützung dieser Aufgaben ist im Quellencheck nicht belegt.", "sources": [ "https://www.red-on-line.com/solutions/action-plan-management/", "https://www.red-on-line.com/about/" ], "aliases": "Teil von Infopro Digital.", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://www.red-on-line.com/solutions/action-plan-management/" ], "ai_review_note": "Maßnahmenmanagement-Seite gelesen und Herstellerdomain nach AI/intelligence artificielle durchsucht. Kein konkreter Produktnachweis gefunden; keine Aussage, dass KI fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "redica-systems", "name": "Redica Systems", "product": "Intelligence Cloud / Redica App", "category": "regulatory-intelligence", "description": "Bereitet regulatorische Entwicklungen, Inspektionen und Durchsetzungsmaßnahmen für Life-Sciences-Unternehmen auf. Unterstützt Auditplanung und die Bewertung von Qualitäts- und Lieferantenrisiken.", "ai": "Die Redica App ergänzt regulatorische Signale durch KI-Zusammenfassungen und Zusammenfassungen der Änderungen. Quellen und Begründungsschritte unterstützen die Nachverfolgung bei der Prüfung von Auswirkungen auf Compliance- und Qualitätsprozesse.", "sources": [ "https://www.redica.com/platform/redica-app", "https://www.redica.com/resources/post/introducing-the-new-redica-integrated-intelligence-for-regulatory-and-quality-teams" ], "aliases": "", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.redica.com/platform/redica-app" ], "ai_use_cases": [ "Regulatorische Veröffentlichungen zusammenfassen", "Änderungen für die Compliance-Bewertung aufbereiten" ], "ai_availability": "Herstellerdokumentiert innerhalb der Redica App; nicht praktisch getestet.", "ai_review_sources": [ "https://www.redica.com/platform/redica-app", "https://www.redica.com/resources/post/introducing-the-new-redica-integrated-intelligence-for-regulatory-and-quality-teams" ], "ai_review_note": "Der konkrete Nachweis betrifft Smart Cards und nachvollziehbare KI-Zusammenfassungen; nicht jede Risiko- oder Qualitätskennzahl als KI ausgegeben.", "ai_reviewed_at": "2026-10-14" }, { "id": "regask", "name": "RegASK", "product": "RegASK Regulatory Operating System", "category": "regulatory-intelligence", "description": "RegASK verbindet regulatorische Beobachtung mit Folgenabschätzungen, Aufgabensteuerung und dokumentierten Entscheidungen für Unternehmen aus Life Sciences und Konsumgüterbranchen. Änderungen lassen sich nach Produkten, Märkten und Geschäftsrelevanz einordnen. Die Plattform verbindet Softwarefunktionen mit fachlicher Expertenprüfung und übergibt strukturierte Informationen an Qualitäts-, Zulassungs- und Kennzeichnungsprozesse.", "ai": "KI priorisiert regulatorische Änderungen, unterstützt Folgenabschätzungen und beantwortet regulatorische Fragen mit Quellenbelegen. Kritische Analysen können durch Fachleute validiert werden.", "sources": [ "https://regask.com/", "https://regask.com/privacy-policy/", "https://regask.com/regask-series-a-funding/" ], "aliases": "RegASK Pte Ltd; RegASK Regulatory Operating System", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://regask.com/privacy-policy/", "ai_evidence_status": "documented", "ai_sources": [ "https://regask.com/" ], "ai_use_cases": [ "Regulatorische Änderungen priorisieren", "Folgenabschätzungen unterstützen", "Regulatorische Fragen mit Quellenbelegen beantworten" ], "ai_availability": "Herstellerdokumentiert; kritische Ergebnisse mit Expertenprüfung. Kein Produkttest.", "ai_review_sources": [ "https://regask.com/", "https://regask.com/privacy-policy/", "https://regask.com/regask-series-a-funding/" ], "ai_review_note": "Software und Expertenleistungen getrennt betrachtet; keine Zusage einer vollständig autonomen Compliance-Entscheidung.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "reged", "name": "RegEd Regulatory Change Management", "product": "", "category": "regulatory-intelligence", "description": "Regulatorisches Monitoring, Expertenanalysen, Aufgabenverteilung und Nachweisführung für Finanzdienstleister; stark US-geprägter Regelwerksbezug.", "ai": "RegEd dokumentiert KI-gestützte Erkennung problematischer Werbeformulierungen sowie die Transkription von Audio- und Videoinhalten für die Compliance-Prüfung.", "sources": [ "https://www.reged.com/regulatory-change-management/", "https://www.reged.com/intelligence-insights-powered-by-eddie/", "https://www.reged.com/advertising-review/" ], "aliases": "", "tags": "Regelwerksmonitoring | Pflichten | Finanzdienstleister", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.reged.com/advertising-review/", "https://www.reged.com/intelligence-insights-powered-by-eddie/" ], "ai_use_cases": [ "Werbeinhalte auf problematische Formulierungen prüfen", "Audio und Video für Compliance-Reviews transkribieren" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.reged.com/advertising-review/", "https://www.reged.com/intelligence-insights-powered-by-eddie/" ], "ai_review_note": "Konkreter Nachweis in Advertising Review. Regeln und andere Workflow-Automatisierungen werden nicht pauschal als KI behandelt.", "ai_reviewed_at": "2026-10-14" }, { "id": "reggenome", "name": "RegGenome", "product": "RegGenome / RG Interrogator", "category": "regulatory-intelligence", "description": "RegGenome stellt strukturierte regulatorische Anforderungen und zugehörige Modelle für Compliance-Prozesse bereit. Der Interrogator findet relevante Verpflichtungen zu beschriebenen Geschäftsszenarien und ordnet Ergebnisse nach regulatorischen Themen. Quellenverweise und exportierbare Berichte unterstützen Verpflichtungsinventare sowie die Entwicklung interner Richtlinien und Kontrollen. Die Daten lassen sich außerdem in bestehende Systeme integrieren.", "ai": "Trainierte Modelle extrahieren regulatorische Verpflichtungen. Der KI-gestützte Interrogator ordnet einer natürlichsprachlichen Anfrage relevante Anforderungen zu und erstellt strukturierte Ergebnisse mit Verweisen auf Originalvorschriften.", "sources": [ "https://reg-genome.com/rg-interrogator-beta/", "https://reg-genome.com/for-regulated-entities/", "https://reg-genome.com/about/" ], "aliases": "Regulatory Genome Development Ltd; Regulatory Genome; RG Interrogator; Interrogator", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://reg-genome.com/about/", "ai_evidence_status": "documented", "ai_sources": [ "https://reg-genome.com/rg-interrogator-beta/" ], "ai_use_cases": [ "Regulatorische Verpflichtungen extrahieren", "Anwendbare Verpflichtungen zu Geschäftsszenarien ermitteln", "Quellenbelegte Verpflichtungsberichte strukturieren" ], "ai_availability": "Interrogator wird als begrenzte Beta mit sofortigem Zugang und zweiwöchiger Testphase angeboten; allgemeine Markteinführung dadurch nicht belegt. Kein Produkttest.", "ai_review_sources": [ "https://reg-genome.com/rg-interrogator-beta/", "https://reg-genome.com/for-regulated-entities/", "https://reg-genome.com/about/" ], "ai_review_note": "Nutzbare Beta bewusst als dokumentiert mit Verfügbarkeitsgrenze geführt. Der zugrundeliegende Datenservice allein wäre kein hinreichender Nachweis einer vollständigen GRC-Anwendung.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "reggy", "name": "Reggy", "product": "Reggy", "category": "regulatory-intelligence", "description": "Verbindet regulatorische Anforderungen und ISO-Standards mit Aufgaben, Verantwortlichkeiten, Nachweisen und Freigaben. Adressiert unter anderem Datenschutz, Informationssicherheit, KI-Governance, Nachhaltigkeit und Korruptionsprävention.", "ai": "Reggy beschreibt die Überführung regulatorischer Anforderungen in Aufgaben, Verantwortlichkeiten und Nachweise. In der geprüften Produktdarstellung ist nicht konkret belegt, welche dieser Schritte mit KI ausgeführt werden.", "sources": [ "https://reggy.co/" ], "aliases": "Früherer Name: Fortifai", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://reggy.co/legal/saas-service-agreement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Reggy AS (vormals Fortifai); ausdrücklich in Norwegen registriert, Hauptbüro Oslo.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://reggy.co/" ], "ai_review_note": "Produktseite und gezielte Domain-Suche geprüft. KI-Governance als abgedecktes Thema und Regelautomatisierung sind kein Beleg für KI-in-GRC-Funktionen; nicht mit Reggi von Regology verwechselt.", "ai_reviewed_at": "2026-10-14" }, { "id": "regnology", "name": "Regnology", "product": "Regnology Reporting Hub Ascend / Regnology Chatbot", "category": "regulatory-intelligence", "description": "Regnology unterstützt Finanzinstitute bei regulatorischen Meldungen vom Eingang der Daten bis zur Übermittlung an Aufsichtsbehörden. Reporting Hub verbindet Datenmodelle, Validierungen, Ausnahmen und Bearbeitungsaufgaben. Nachvollziehbare Datenherkunft und Prüfspuren erleichtern die Kontrolle der Meldungen. Ergänzende Angebote decken Risiko- und Finanzberichterstattung ab; der Chatbot unterstützt fachliche Fragen im Meldeprozess.", "ai": "Reporting Hub dokumentiert KI für laufende Validierung und Anomalieerkennung. Der Regnology Chatbot verwendet Sprachverarbeitung und quellengebundene Generierung, um regulatorische Meldefragen anhand offizieller Inhalte, historischer Meldedaten und Produktdokumentation zu beantworten.", "sources": [ "https://www.regnology.net/en/solutions/for-the-regulated/regnology-reporting-hub/", "https://www.regnology.net/en/solutions/regnology-platform/regnology-chatbot/", "https://www.regnology.net/en/imprint/", "https://www.regnology.net/de/resources/news/regnology-completes-acquisition-of-wolters-kluwers-finance-risk-regulatory-reporting/", "https://www.nordiccapital.com/portfolio-cases/investments/regnology/" ], "aliases": "Regnology Group GmbH; BearingPoint RegTech; RRH Ascend; Regnology Chatbot; OneSumX for Finance; OneSumX for Risk", "country": "Deutschland", "region": "EU", "country_source": "https://www.regnology.net/en/imprint/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.regnology.net/en/solutions/for-the-regulated/regnology-reporting-hub/", "https://www.regnology.net/en/solutions/regnology-platform/regnology-chatbot/" ], "ai_use_cases": [ "Meldedaten mit KI validieren", "Anomalien in regulatorischen Meldedaten erkennen", "Regulatorische Meldefragen beantworten" ], "ai_availability": "Konkrete Funktionen auf aktuellen Produktseiten dokumentiert; kein Produkttest. Nicht sämtliche angekündigten Agentenfunktionen als verfügbar vorausgesetzt.", "ai_review_sources": [ "https://www.regnology.net/en/solutions/for-the-regulated/regnology-reporting-hub/", "https://www.regnology.net/en/solutions/regnology-platform/regnology-chatbot/", "https://www.regnology.net/en/imprint/", "https://www.regnology.net/de/resources/news/regnology-completes-acquisition-of-wolters-kluwers-finance-risk-regulatory-reporting/", "https://www.nordiccapital.com/portfolio-cases/investments/regnology/" ], "ai_review_note": "KI-Nachweis beruht auf konkreten RRH- und Chatbot-Funktionen, nicht auf allgemeinen Ascend-Zukunftsplänen. OneSumX-Varianten außerhalb des übernommenen FRR-Geschäfts nicht ungeprüft zugeordnet.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "rated-counsel-regspace", "name": "regSpace", "product": "regSpace; Watcher; Assessor; Profiler", "category": "regulatory-intelligence", "description": "regSpace verbindet regulatorische Beobachtung und Richtlinienbewertungen mit Registern, Risiken, Kontrollen und Prüfabläufen. Die Software hält Quellen, Entwürfe und Freigaben in einem gemeinsamen Arbeitsbereich fest.", "ai": "Watcher verdichtet relevante regulatorische Änderungen und entwirft Richtlinienanpassungen. Assessor bewertet Richtlinienlücken und schlägt Klauselkorrekturen vor; Profiler erstellt einen belegten Organisationsentwurf aus der Unternehmenswebsite. Der gesonderte Privacy Inspector arbeitet laut Hersteller regelbasiert.", "ai_use_cases": [ "Regulatorische Änderungen zusammenfassen", "Richtlinienlücken analysieren", "Klauseländerungen entwerfen", "Compliance-Profile vorbereiten" ], "sources": [ "https://regspace.ai/" ], "ai_sources": [ "https://regspace.ai/" ], "ai_availability": "Angeboten mit Demo und mehreren Abonnementstufen. GRC-Arbeitsbereich und Privacy Inspector sind höherem Tarif zugeordnet; regulatorische Ergebnisse sind Entwürfe zur fachlichen Freigabe.", "aliases": "Rated Counsel Limited; regSpace AI", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://regspace.ai/", "country_note": "Website nennt Rated Counsel Limited, handelnd als regSpace, Company No. 11812572, eingetragen in England und Wales.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://regspace.ai/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "ripjar", "name": "Ripjar", "product": "Ripjar Screening / Screening Assistant", "category": "regulatory-intelligence", "description": "Plattform für Sanktions-, PEP-, Watchlist- und Medienprüfung sowie Finanzkriminalitätsanalysen. Dynamische Risikoprofile verbinden Quellen und dokumentierte Entscheidungen.", "ai": "Eigene KI ordnet Entitäten zu und analysiert Risikoinformationen. Der Screening Assistant verwendet auch große Sprachmodelle, um unkritische Meldungen zu bearbeiten, relevante Risiken zu eskalieren und einen Prüfpfad zu hinterlassen.", "ai_use_cases": [ "Screening-Treffer priorisieren", "Entitäten und Quellen verknüpfen", "Medieninformationen für Due Diligence analysieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Screening-Produkte und Assistant mit Demo angeboten. Automatisierungsumfang und Prüfregeln sind im konkreten Einsatz festzulegen.", "sources": [ "https://ripjar.com/", "https://ripjar.com/screening-assistant/", "https://ripjar.com/privacy-policy/", "https://ripjar.com/news/ripjar-appoints-matt-mills-as-ceo/" ], "ai_sources": [ "https://ripjar.com/", "https://ripjar.com/screening-assistant/" ], "aliases": "Ripjar Ltd; Labyrinth; ULTRA", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://ripjar.com/privacy-policy/", "country_note": "Ripjar Ltd, Cheltenham, Unternehmensnummer 08217339.", "ownership": "Long Ridge Equity Partners als Mehrheitseigentümer in der offiziellen Mitteilung vom 9. Februar 2026 benannt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ripjar.com/", "https://ripjar.com/screening-assistant/", "https://ripjar.com/privacy-policy/", "https://ripjar.com/news/ripjar-appoints-matt-mills-as-ceo/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "risksafe-ai", "name": "RiskSafe AI", "product": "RiskSafe AI; IRIS", "category": "regulatory-intelligence", "description": "RiskSafe AI verbindet regulatorische Änderungen mit einem Pflichtenregister, Kontrollen, Lückenanalysen und einem Risikoregister für Finanzunternehmen. Geführte Kontrolltests unterstützen die Dokumentation der Wirksamkeit.", "ai": "Die Software extrahiert mit KI Pflichten aus regulatorischen Texten und verknüpft sie mit den Quellen. IRIS entwirft Kontrollen und Maßnahmen, beantwortet Pflichtfragen und markiert Lücken. Testskripte werden vorbereitet; Menschen führen die Tests aus und validieren die Ergebnisse.", "ai_use_cases": [ "Regulatorische Pflichten extrahieren", "Kontrolllücken erkennen und Maßnahmen vorschlagen", "Kontrollen und Testskripte vorbereiten" ], "ai_sources": [ "https://www.risksafeai.com/solutions", "https://www.risksafeai.com/iris", "https://www.risksafeai.com/faq" ], "sources": [ "https://www.risksafeai.com/solutions", "https://www.risksafeai.com/iris", "https://www.risksafeai.com/faq", "https://www.risksafeai.com/company", "https://www.risksafeai.com/terms-and-conditions" ], "ai_evidence_status": "documented", "ai_availability": "Laut FAQ ist Australien verfügbar; Singapur, Hongkong und Großbritannien sind noch angekündigt. Abonnements und Demos werden angeboten. Die AGB enthalten weiterhin Platzhalter bei Gerichtsstand und Schiedsstelle; Vertragsfassung vor Beschaffung klären.", "aliases": "RiskSafe AI Pty Ltd; IRIS", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://www.risksafeai.com/company", "country_note": "Die Unternehmensseite bezeichnet Melbourne als Standort und nennt RiskSafe AI Pty Ltd. Eine eigene Handelsregisterprüfung wurde nicht durchgeführt.", "ai_review_sources": [ "https://www.risksafeai.com/solutions", "https://www.risksafeai.com/iris", "https://www.risksafeai.com/faq", "https://www.risksafeai.com/company", "https://www.risksafeai.com/terms-and-conditions" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "sherlocq", "name": "Sherlocq", "product": "Sherlocq Regulatory Research und Analyze", "category": "regulatory-intelligence", "description": "Sherlocq unterstützt Compliance-, Risiko- und Revisionsteams bei regulatorischen Recherchen und beim Abgleich interner Richtlinien mit Anforderungen. Ein eigenes Modul ergänzt Sanktionsrecherchen.", "ai": "Der Hersteller beschreibt KI-Antworten mit Quellenbezug, länderübergreifende Regulierungsvergleiche sowie die Analyse hochgeladener Richtlinien auf Lücken. Analyze erzeugt außerdem Kontrollvergleiche und Managementzusammenfassungen.", "ai_use_cases": [ "Regulatorische Fragen mit Quellen beantworten", "Richtlinien auf Regelungslücken prüfen", "Kontrollvergleiche zusammenfassen" ], "sources": [ "https://sherlocq.com/", "https://sherlocq.com/terms-of-service/", "https://sherlocq.com/press-release/sherlocq-launches-ai-regulatory-intelligence-platform/" ], "ai_sources": [ "https://sherlocq.com/" ], "ai_evidence_status": "documented", "ai_availability": "Registrierung sowie Free-, Pro- und Enterprise-Angebot beschrieben. Analyze ist nur innerhalb der Plattform verfügbar; einzelne zusätzliche KI-Konnektoren sind noch angekündigt. Funktionsumfang im gewählten Tarif bestätigen.", "aliases": "Sherlocq Inc.; Sherlocq.ai", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://sherlocq.com/terms-of-service/", "country_note": "Sherlocq Inc. ist laut Nutzungsbedingungen in Delaware registriert. Die eigene Startmitteilung nennt Büros in New York und Abu Dhabi; kein europäischer Hauptsitz abgeleitet.", "ai_review_sources": [ "https://sherlocq.com/" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "shift-technology", "name": "Shift Technology", "product": "Shift Risk / AML", "category": "regulatory-intelligence", "description": "Software für Versicherer; der geprüfte GRC-Anwendungsfall betrifft Geldwäscheprävention und laufende Kundenprüfung.", "ai": "Agentische KI unterstützt Sanktions- und PEP-Prüfungen, bewertet Treffer und erklärt Risikosignale für nachvollziehbare AML-Entscheidungen.", "ai_use_cases": [ "AML-Screening unterstützen", "Sanktions- und PEP-Treffer bewerten", "Laufende Sorgfaltsprüfung dokumentieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelles kommerzielles Lösungsangebot mit Demo.", "sources": [ "https://www.shift-technology.com/fr/solutions/risk", "https://www.shift-technology.com/de/terms-of-use" ], "ai_sources": [ "https://www.shift-technology.com/fr/solutions/risk" ], "aliases": "Shift Technology SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.shift-technology.com/de/terms-of-use", "country_note": "Shift Technology SAS, RCS Paris 791862618; nach französischem Recht eingetragen.", "ownership": "Anbieter/Rechtsträger: Shift Technology SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.shift-technology.com/fr/solutions/risk" ], "ai_review_note": "Aufnahme aufgrund des expliziten AML-Workflows. Allgemeine Versicherungsbetrugserkennung allein war kein Aufnahmekriterium. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "simmons-simmons", "name": "Simmons & Simmons", "product": "STRIDE Digital Regulation Tracker", "category": "regulatory-intelligence", "description": "Simmons & Simmons betreibt mit STRIDE einen eigenständigen digitalen Tracker für technologiebezogene Regulierung. Die Aufnahme bezieht sich auf dieses Softwareangebot für regulatorische Recherche, nicht auf allgemeine Kanzleiberatung.", "ai": "Laut Transparenzseite sichtet KI regulatorische Quellen und schlägt Zusammenfassungen sowie neue Einträge vor; Redakteure prüfen jeden Beitrag vor Veröffentlichung. Über die dokumentierte MCP-Anbindung können externe KI-Assistenten die Regulierungsdaten abfragen. Beim normalen Browsen läuft keine generative KI.", "ai_use_cases": [ "Regulatorische Quellen für redaktionell geprüfte Einträge auswerten", "Regulatorische Daten über externe KI-Assistenten abfragen" ], "ai_sources": [ "https://stride.simmons-simmons.com/ai-transparency", "https://www.simmons-simmons.de/en/about-us/news/simmons-simmons-launches-stride-an-ai-powered-regulation-tracker" ], "sources": [ "https://stride.simmons-simmons.com/ai-transparency", "https://www.simmons-simmons.de/en/about-us/news/simmons-simmons-launches-stride-an-ai-powered-regulation-tracker" ], "ai_evidence_status": "documented", "ai_availability": "STRIDE ist veröffentlicht; Inhalte werden aktuell kostenlos angeboten. KI dient der redaktionellen Aufbereitung und externen Anbindung. Die normale Suche ist laut Anbieter klassische Textsuche; kein integrierter Live-Chat wird behauptet.", "aliases": "Simmons & Simmons LLP; STRIDE; Simmons Technology Regulation Intelligence for the Digital Economy", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://stride.simmons-simmons.com/ai-transparency", "country_note": "Der Betreiberhinweis nennt Simmons & Simmons LLP, OC352713, mit registriertem Sitz in London. Weltweite Kanzleistandorte werden nicht zusätzlich gezählt.", "ai_review_sources": [ "https://stride.simmons-simmons.com/ai-transparency", "https://www.simmons-simmons.de/en/about-us/news/simmons-simmons-launches-stride-an-ai-powered-regulation-tracker" ], "ai_review_note": "Öffentliche Herstellerbeschreibung; kein eigener Produkttest. Funktionsbelege, Zugang und Anbieterstandort werden getrennt bewertet.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "sinpex", "name": "Sinpex", "product": "KYC-/KYB-Plattform", "category": "regulatory-intelligence", "description": "Software für Unternehmensprüfung, wirtschaftlich Berechtigte und laufende Geldwäscheprävention. Belege, Risikoprüfungen und nachvollziehbare Berichte werden in einem Workflow zusammengeführt.", "ai": "KI extrahiert und überprüft Angaben aus Handelsregistern, Gesellschafterlisten und weiteren Nachweisen. Die Ergebnisse unterstützen AML-Prüfungen; Verifikation und Risikoentscheidung bleiben unter fachlicher Kontrolle.", "ai_use_cases": [ "Registerdaten extrahieren", "Gesellschafterinformationen prüfen", "AML-Nachweise aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo und Testzugang; KI-Extraktion als bestehende Produktfunktion beschrieben.", "sources": [ "https://www.sinpex.de/", "https://www.sinpex.de/legal/imprint" ], "ai_sources": [ "https://www.sinpex.de/" ], "aliases": "Sinpex GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://www.sinpex.de/legal/imprint", "country_note": "Sinpex GmbH, München, HRB 258620.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.sinpex.de/", "https://www.sinpex.de/legal/imprint" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "sireto", "name": "Sireto", "product": "NormLogic / NormFlow", "category": "regulatory-intelligence", "description": "NormLogic von Sireto überführt regulatorische Texte in strukturierte Anforderungen und ausführbare Regeln. Die Plattform prüft Richtlinien, Verfahren und Kontrollbeschreibungen gegen solche Modelle, dokumentiert Abdeckung und Lücken und verknüpft Feststellungen mit ihrer Quelle. NormFlow unterstützt die menschliche Prüfung von Interpretationen. Ergebnisse und Maßnahmen können in bestehende GRC-Systeme übergeben werden.", "ai": "KI-gestützte Analyse identifiziert Bestimmungen, Definitionen, Begriffe und deren Beziehungen in regulatorischen Dokumenten. Die so vorbereiteten Interpretationen werden im NormFlow-Arbeitsbereich geprüft. Der Anbieter trennt diese KI-Unterstützung ausdrücklich von der anschließenden deterministischen Regelausführung. Richtliniengenerierung ist noch in Entwicklung.", "sources": [ "https://sireto.com/normlogic", "https://sireto.com/company" ], "aliases": "Sireto B.V.; Sireto BV; NormLogic; NormFlow", "country": "Niederlande", "region": "EU", "country_source": "https://sireto.com/company", "ai_evidence_status": "documented", "ai_sources": [ "https://sireto.com/normlogic" ], "ai_use_cases": [ "Regulatorische Bestimmungen und Definitionen extrahieren", "Beziehungen zwischen regulatorischen Begriffen strukturieren", "Prüfbare Interpretationen für die fachliche Freigabe vorbereiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet; Richtliniengenerierung ausdrücklich noch in Entwicklung und nicht als verfügbare KI-Funktion gezählt", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sireto.com/normlogic" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "smartkyc", "name": "smartKYC", "product": "KYC Due Diligence / smartEYE", "category": "regulatory-intelligence", "description": "Software für Sanktions- und Medienprüfungen, vertiefte Kundenprüfung und laufende Risikoüberwachung. Recherche, Fälle, Delegation und Prüfpfade lassen sich in Kundenprozesse integrieren.", "ai": "Mehrsprachige NLP liest Dokumente und Nachrichten, extrahiert risikorelevante Fakten, bewertet die Zuordnung zur geprüften Person oder Firma und entfernt Dubletten. Die Überwachung meldet neue relevante Informationen.", "ai_use_cases": [ "Adverse Media auswerten", "Treffer zu Personen und Firmen zuordnen", "Neue Risikoinformationen erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Als Standardsoftware mit Demo sowie Cloud- und lokalem Betrieb angeboten; Konfiguration und Quellenumfang werden vereinbart.", "sources": [ "https://smartkyc.com/technology/" ], "ai_sources": [ "https://smartkyc.com/technology/" ], "aliases": "smartKYC Ltd; smartEYE", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://smartkyc.com/technology/", "country_note": "smartKYC, Unternehmensnummer 08892868, registrierte Anschrift London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://smartkyc.com/technology/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "starcompliance", "name": "StarCompliance", "product": "Enterprise / Employee Compliance", "category": "regulatory-intelligence", "description": "Spezialisiert auf Mitarbeiter-Compliance, persönliche Wertpapiergeschäfte und Interessenkonflikte. Verbindet konfigurierbare Kontrollen, Zuständigkeiten und Berichte.", "ai": "StarAssist erklärt mehrstufige Regelergebnisse im Freigabeprozess für Mitarbeitergeschäfte in verständlicher Sprache. Es führt ausgelöste Regeln und ihre Beiträge zum Ergebnis zusammen; Compliance-Entscheidungen trifft es nicht.", "sources": [ "https://www.starcompliance.com/employee-compliance/", "https://www.starcompliance.com/starcompliance-adds-new-product-offerings-to-expand-its-employee-compliance-software-suite/", "https://www.starcompliance.com/starassist/" ], "aliases": "Pentana Compliance; Redland Solutions", "tags": "Regulatorische Compliance & Intelligence", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.starcompliance.com/starassist/" ], "ai_use_cases": [ "Ergebnisse von Compliance-Regelprüfungen erklären", "Ausgelöste Regeln für Prüfungen und Rückfragen zusammenführen" ], "ai_availability": "Herstellerdokumentiert als integrierte Funktion in Pre-Clearance-Workflows; rein erläuternd. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.starcompliance.com/starassist/" ], "ai_review_note": "Hackathon-Prototypen und allgemeine KI-Marktaussagen wurden nicht als Produktbeleg genutzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "steeleye", "name": "SteelEye", "product": "Integrated Surveillance / Compliance CoPilot", "category": "regulatory-intelligence", "description": "Compliance-Software für Handels- und Kommunikationsüberwachung, Untersuchungen und Aufbewahrung. Handelsaktivitäten, Nachrichten und Marktdaten können in einer Fallbearbeitung zusammenlaufen.", "ai": "KI filtert und priorisiert Hinweise und erkennt kontextbezogene Verhaltenssignale. Compliance CoPilot fasst Meldungen zusammen, stellt relevante Belege bereit und unterstützt nachvollziehbare Untersuchungsaufzeichnungen.", "ai_use_cases": [ "Überwachungshinweise priorisieren", "Hinweise und Belege zusammenfassen", "Kontextbezogene Verhaltensrisiken erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles KI-Angebot mit Demo; schrittweise Einführung und menschliche Kontrolle werden beschrieben. Automatisches Schließen ist eine gesonderte konfigurierbare Funktion.", "sources": [ "https://www.steel-eye.com/ai", "https://www.steel-eye.com/about-us", "https://www.steel-eye.com/news/fundapps-and-steeleye-merge-to-create-a-unified-end-to-end-global-regulatory-compliance-platform" ], "ai_sources": [ "https://www.steel-eye.com/ai" ], "aliases": "SteelEye Limited; Compliance CoPilot", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.steel-eye.com/about-us", "country_note": "SteelEye Limited, England und Wales, Unternehmensnummer 10581067; registrierte Anschrift London.", "ownership": "Am 3. November 2025 wurde eine verbindliche Fusionsvereinbarung mit FundApps bekannt gegeben. Separater Vollzugsnachweis im Quellencheck nicht gefunden; FundApps nicht zusätzlich gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.steel-eye.com/ai", "https://www.steel-eye.com/about-us", "https://www.steel-eye.com/news/fundapps-and-steeleye-merge-to-create-a-unified-end-to-end-global-regulatory-compliance-platform" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "sygno", "name": "Sygno", "product": "Sygno Analytics", "category": "regulatory-intelligence", "description": "Spezialisierte Ergänzung vorhandener AML-Transaktionsmonitoring-Systeme. Erzeugte Modelle, Validierungskennzahlen und exportierbare Berichte unterstützen die Prüfung und Verbesserung von Überwachungskontrollen.", "ai": "Sygno nutzt automatisiertes Machine Learning auf kundeneigenen Daten, um Verhaltensmodelle zu erzeugen und ungewöhnliche Transaktionen zu erkennen. Modelle werden in bestehende Systeme eingebunden; konfigurierbare Auswertungen unterstützen die Validierung.", "ai_use_cases": [ "AML-Überwachungsmodelle erzeugen", "Ungewöhnliche Transaktionen erkennen", "Modellvalidierung für Compliance-Kontrollen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt und Einführungsleistungen werden angeboten. Es handelt sich um eine Ergänzung vorhandenen Monitorings, nicht um eine vollständige GRC- oder Fallmanagement-Suite. Modellgüte und Risikodeckung kundenspezifisch prüfen.", "sources": [ "https://www.sygno.com/", "https://www.sygno.com/solutions-services/", "https://www.sygno.com/imprint/", "https://www.sygno.com/contact-us/" ], "ai_sources": [ "https://www.sygno.com/", "https://www.sygno.com/solutions-services/" ], "aliases": "Sygno B.V.; Sygno Analytics", "country": "Niederlande", "region": "EU", "country_source": "https://www.sygno.com/imprint/", "country_note": "Sygno B.V., KvK 58426833, Amersfoort laut Impressum vom August 2026. Die Kontaktseite nennt ergänzend ein Büro in Leusden.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.sygno.com/", "https://www.sygno.com/solutions-services/", "https://www.sygno.com/imprint/", "https://www.sygno.com/contact-us/" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "taina", "name": "TAINA Technology", "product": "FATCA & CRS Validation / Multi-Tier Manager", "category": "regulatory-intelligence", "description": "Software für steuerliche Kunden- und Anlegerdokumentation, FATCA-/CRS-Validierung, Quellensteuerstrukturen und prüfbare Berichte. Freigaben und Nachweise werden im Workflow geführt.", "ai": "KI liest uneinheitliche Withholding Statements, extrahiert Datenfelder und ordnet sie dem Multi-Tier Manager zu. Daraus entsteht eine strukturierte Darstellung von Beteiligten und Zuteilungen für die weitere steuerliche Prüfung.", "ai_use_cases": [ "Withholding Statements auslesen", "Datenfelder für Steuerprüfungen strukturieren", "Mehrstufige Eigentümer- und Zuteilungsstrukturen aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "KI-Funktion als Produkterweiterung mit Demo und bereits berichteten Kundeneinsätzen beschrieben; Quellensteuer- und FATCA-/CRS-Module nach vereinbartem Umfang.", "sources": [ "https://www.taina.tech/resources-news-and-awards/transforming-withholding-statement-processing-with-ai?_nodeTranslation=415", "https://www.taina.tech/fatca-crs-validation-platform", "https://find-and-update.company-information.service.gov.uk/company/10461978" ], "ai_sources": [ "https://www.taina.tech/resources-news-and-awards/transforming-withholding-statement-processing-with-ai?_nodeTranslation=415", "https://www.taina.tech/fatca-crs-validation-platform" ], "aliases": "TAINA Technology Limited; TAINA; Multi-Tier Manager", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/10461978", "country_note": "TAINA Technology Limited, britisches Unternehmensregister, Nummer 10461978.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.taina.tech/resources-news-and-awards/transforming-withholding-statement-processing-with-ai?_nodeTranslation=415", "https://www.taina.tech/fatca-crs-validation-platform", "https://find-and-update.company-information.service.gov.uk/company/10461978" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "tieto", "name": "Tieto", "product": "Tieto Banktech / AML Explore", "category": "regulatory-intelligence", "description": "AML Explore ergänzt bestehende Transaktionsüberwachung europäischer Banken um Risikoanalyse und Unterstützung bei Untersuchungen. Erkenntnisse und Begründungen helfen bei Fallabschluss und Compliance-Berichten.", "ai": "Das System lernt aus historischen Ergebnissen, bewertet Hinweise und zeigt Verhaltenscluster sowie Transaktionsnetzwerke. Erklärbare KI stellt Muster und zugehörige Evidenz bereit, damit Analysten Risikosignale priorisieren und Entscheidungen dokumentieren können.", "ai_use_cases": [ "AML-Hinweise priorisieren", "Verhaltens- und Transaktionsmuster analysieren", "Begründungen für Compliance-Untersuchungen bereitstellen" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Voranalyse mit kundeneigenen Daten werden angeboten. AML Explore ist eine Ergänzung vorhandener Systeme; produktiver Leistungsumfang, Datenanforderungen und Implementierung sind konkret zu vereinbaren.", "sources": [ "https://www.tieto.com/en/campaign/2026/financial-crime-prevention-for-banks/", "https://www.tieto.com/en/investors/governance/articles-of-association/" ], "ai_sources": [ "https://www.tieto.com/en/campaign/2026/financial-crime-prevention-for-banks/" ], "aliases": "Tieto Oyj; Tieto Corporation; Tietoevry; Tieto Banktech; AML Explore", "country": "Finnland", "region": "EU", "country_source": "https://www.tieto.com/en/investors/governance/articles-of-association/", "country_note": "Tieto Oyj / Tieto Corporation mit satzungsmäßigem Sitz in Espoo, Finnland.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.tieto.com/en/campaign/2026/financial-crime-prevention-for-banks/", "https://www.tieto.com/en/investors/governance/articles-of-association/" ], "ai_review_note": "Aufnahme als spezialisierte regulatorische Compliance-Software mit konkretem KI-Einsatz; keine Gleichsetzung mit einer vollständigen GRC-Suite. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "tookitaki", "name": "Tookitaki", "product": "FinCense", "category": "regulatory-intelligence", "description": "AML-Plattform für Transaktionsüberwachung, Kundenrisiken, Screening, Alarmpriorisierung und Fallbearbeitung. Schwerpunkt Finanzkriminalitäts-Compliance.", "ai": "FinCense erkennt verdächtige Transaktionsmuster mit KI und priorisiert Alarme mit Ensemble-Machine-Learning. Erklärungen unterstützen die fachliche Prüfung und Bearbeitung im Fallmanagement.", "ai_use_cases": [ "Verdächtige Transaktionsmuster erkennen", "AML-Alarme priorisieren", "Kundenrisiken laufend bewerten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo; dokumentierte KI-Module und Kundenanwendungen. Funktionsumfang und Bereitstellung werden vereinbart.", "sources": [ "https://www.tookitaki.com/products/anti-money-laundering-suite", "https://www.tookitaki.com/about", "https://www.tookitaki.com/blog/thunes-takes-majority-stake-in-the-aml-and-compliance-platform-tookitaki", "https://www.tookitaki.com/product-aml-transaction-monitoring" ], "ai_sources": [ "https://www.tookitaki.com/products/anti-money-laundering-suite", "https://www.tookitaki.com/product-aml-transaction-monitoring" ], "aliases": "Tookitaki Holding Pte Ltd; FinCense; AFC Ecosystem", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://www.tookitaki.com/about", "country_note": "Tookitaki Holding Pte Ltd, One Raffles Place, Tower 2, #28-61, Singapur.", "ownership": "Thunes gab 2022 den Erwerb einer Mehrheitsbeteiligung bekannt; aktuelle Beteiligungsquote nicht separat belegt.", "hosting": "On-Premises-, Cloud- und Hybridbereitstellung beschrieben; konkreter Datenstandort nicht geprüft.", "ai_review_sources": [ "https://www.tookitaki.com/products/anti-money-laundering-suite", "https://www.tookitaki.com/about", "https://www.tookitaki.com/blog/thunes-takes-majority-stake-in-the-aml-and-compliance-platform-tookitaki", "https://www.tookitaki.com/product-aml-transaction-monitoring" ], "ai_review_note": "Aufnahme wegen dokumentierter AML-Kontrollen und Ermittlungsabläufe, nicht allein wegen Betrugserkennung. Werbliche Leistungsquoten nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "trimalert", "name": "TrimAlert", "product": "Trim Alert AI Assistant", "category": "regulatory-intelligence", "description": "Werkzeug zur Analyse von AML-Hinweisen und öffentlich verfügbaren Firmeninformationen. Der gegenwärtige Zugang dient der fachlichen Erprobung von Risikoeinschätzungen.", "ai": "Sprachmodelle über Azure OpenAI analysieren Registerdaten, recherchieren und klassifizieren Medieninformationen und formulieren Begründungen. Deterministischer Code begrenzt Modellbewertungen; Menschen müssen jedes Ergebnis prüfen.", "ai_use_cases": [ "Registerdaten analysieren", "Medienhinweise klassifizieren", "Risikobegründungen entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenloses, einladungsbasiertes Early-Access-Testprogramm, keine allgemeine Produktionsfreigabe. Nur öffentliche Daten nach den Programmbedingungen; Ergebnisse gelten nicht als gesetzliche AML-Dokumentation.", "sources": [ "https://trimalert.com/en/early-access-terms/" ], "ai_sources": [ "https://trimalert.com/en/early-access-terms/" ], "aliases": "TrimAlert sp. z o.o.; Trim Alert; Clara", "country": "Polen", "region": "EU", "country_source": "https://trimalert.com/en/early-access-terms/", "country_note": "TrimAlert sp. z o.o., Warschau; KRS 0001233147, NIP 5253085087.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://trimalert.com/en/early-access-terms/" ], "ai_review_note": "Konkreter KI-Einsatz durch Programmbedingungen belegt. Teststatus und Nutzungsbeschränkungen ausdrücklich erfasst; keine autonome Meldung oder abschließende Risikoentscheidung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "vyntra", "name": "Vyntra", "product": "Fincrime / AML Transaction Monitoring", "category": "regulatory-intelligence", "description": "Plattform für Finanzkriminalitätsprävention und Transaktionsanalysen aus dem Zusammenschluss von NetGuardians und Intix. Das AML-Modul verbindet Erkennung, Untersuchung und nachvollziehbare Fälle.", "ai": "Maschinelles Lernen kombiniert Transaktionsprofile mit Regeln zur Erkennung verdächtiger Verhaltensmuster. Erklärbare KI unterstützt die Untersuchung; vorgefertigte Modelle und Szenarien lassen sich im Modelling Studio verwalten.", "ai_use_cases": [ "Verdächtige Transaktionsmuster erkennen", "AML-Hinweise priorisieren", "Untersuchungen mit erklärbaren Ergebnissen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelle kommerzielle Vyntra-Plattform; Batch- und Echtzeitüberwachung sowie vorgefertigte KI-Modelle dokumentiert.", "sources": [ "https://vyntra.com/fincrime/aml-transaction-monitoring/", "https://vyntra.com/about/", "https://vyntra.com/contact-us/" ], "ai_sources": [ "https://vyntra.com/fincrime/aml-transaction-monitoring/", "https://vyntra.com/about/" ], "aliases": "NetGuardians; Intix; Vyntra Global", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://vyntra.com/contact-us/", "country_note": "Belegter Schweizer Anbieterstandort in Yverdon-les-Bains, Avenue des Sciences 13; die Gruppe hat zusätzlich einen belgischen Standort. Genaue Vertragsgesellschaft ist im Angebot zu klären.", "ownership": "NetGuardians und Intix wurden 2025 zu Vyntra zusammengeführt; laut Anbieter von Summa Equity unterstützt. Eine Anbieterfamilie.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vyntra.com/fincrime/aml-transaction-monitoring/", "https://vyntra.com/about/", "https://vyntra.com/contact-us/" ], "ai_review_note": "Alte NetGuardians-Domain leitet auf Vyntra weiter. Aktuelle AML-KI-Funktion geprüft; Standortzuordnung bezieht sich auf die belegte Schweizer Anbietereinheit, nicht auf eine behauptete ausschließlich schweizerische Gruppe.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "width", "name": "WIDTH", "product": "WIDTH Platform / AI Reviewer", "category": "regulatory-intelligence", "description": "Plattform für Kundenprüfung, AML-Überwachung, Risikobewertung und Fallbearbeitung bei regulierten Finanzunternehmen. Verknüpft Signale, Richtlinien und dokumentierte Entscheidungen.", "ai": "KI analysiert Kunden-, Transaktions- und Netzwerkdaten, priorisiert beziehungsweise eskaliert Fälle und erzeugt begründete Prüfungsempfehlungen mit Quellen- und Regelbezug.", "ai_use_cases": [ "AML-Fälle analysieren", "Prüfungsempfehlungen mit Begründung erstellen", "Risikosignale priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo; Plattform und KI-Compliance-Funktionen 2026 offiziell eingeführt. Konkrete Automatisierungsrechte und menschliche Freigaben sind im Projekt festzulegen.", "sources": [ "https://www.width.com/ai", "https://www.width.com/privacy.html", "https://www.width.com/blog/width-launches-all-in-one-compliance-platform.html" ], "ai_sources": [ "https://www.width.com/ai" ], "aliases": "WIDTH Pte. Ltd.; Cynopsis Solutions; AI Compliance Officer", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://www.width.com/privacy.html", "country_note": "WIDTH Pte. Ltd.; eingetragene Adresse 1 Raffles Place, #50-00, Singapur.", "ownership": "Aus dem Cynopsis-Geschäft nach Übernahme durch Vernal Capital im Oktober 2025 hervorgegangen; als eine Anbieterlinie gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.width.com/ai", "https://www.width.com/privacy.html", "https://www.width.com/blog/width-launches-all-in-one-compliance-platform.html" ], "ai_review_note": "Cynopsis und WIDTH nicht getrennt zählen. Aufnahme wegen KI in AML-Prüfung und Fallbearbeitung, nicht wegen Know Your Agent. Absolute Leistungs- und Konformitätsversprechen nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "zango", "name": "Zango", "product": "Horizon Scanning / Ask Zango", "category": "regulatory-intelligence", "description": "Spezialist für regulatorische Änderungsprozesse bei Finanzinstituten. Verknüpft relevante Veröffentlichungen mit internen Verpflichtungen, Richtlinien, Kontrollen und dokumentierten Entscheidungen.", "ai": "KI-Agenten lesen regulatorische Texte, bewerten ihre Relevanz für Geschäftsfelder und Jurisdiktionen und ordnen Änderungen internen Vorgaben zu. Sie begründen Auswirkungen und schlagen Maßnahmen vor; Fachexperten prüfen die Verpflichtungen.", "ai_use_cases": [ "Regulatorische Änderungen nach Relevanz filtern", "Auswirkungen auf Richtlinien und Kontrollen zuordnen", "Abhilfemaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Produktdemo und vertraglichem Abonnement. Konkrete Quellenabdeckung und Implementierungsumfang richten sich nach dem vereinbarten Einsatz.", "sources": [ "https://www.zango.ai/horizon-scanning-product", "https://www.zango.ai/terms-of-service" ], "ai_sources": [ "https://www.zango.ai/horizon-scanning-product" ], "aliases": "Zango Global Inc.; Zango Limited; Zango Technologies Private Limited; Ask Zango", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.zango.ai/terms-of-service", "country_note": "Zango Global Inc. wird als US-Mutter und Standardvertragseinheit genannt; Kontaktanschrift Wilmington, Delaware. Britische und indische Gesellschaften gehören zur selben Gruppe.", "ownership": "Zango Global Inc. als Mutter; Zango Limited (Großbritannien) und Zango Technologies Private Limited (Indien) laut Terms vollständig gehaltene Gruppenunternehmen, gemeinsam gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.zango.ai/horizon-scanning-product", "https://www.zango.ai/terms-of-service" ], "ai_review_note": "Scout-Land Indien durch aktuelle Standardvertragseinheit USA ersetzt. Teams in London, Bengaluru und Lissabon begründen keinen alleinigen indischen Gruppensitz. Konkrete KI-Änderungsanalyse belegt, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "zyphe", "name": "Zyphe", "product": "Compliance AI Agents", "category": "regulatory-intelligence", "description": "Agenten für KYC, KYB und AML, die in bestehende Fallbearbeitung und Prüfsysteme eingebunden werden. Entscheidungsvorlagen und Bearbeitungsschritte erhalten einen Audit-Trail.", "ai": "KI-Agenten bereiten Kunden- und Firmenprüfungen als begründete Entscheidungsakten vor. Bestimmte validierte Fallarten können automatisiert bearbeitet werden; standardmäßig prüft eine benannte Person die Empfehlung.", "ai_use_cases": [ "KYC-/KYB-Prüfakten vorbereiten", "AML-Fälle begründen", "Screening-Fehlzuordnungen bearbeiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Agentenangebot; Automatisierung einzelner Fallkategorien setzt kundenseitige Validierung und Aktivierung voraus.", "sources": [ "https://www.zyphe.com/it", "https://www.zyphe.com/privacy-policy" ], "ai_sources": [ "https://www.zyphe.com/it", "https://www.zyphe.com/privacy-policy" ], "aliases": "Zyphe Inc.", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.zyphe.com/privacy-policy", "country_note": "Zyphe Inc., Delaware, registrierte Anschrift Camden. Italienische Website belegt keinen italienischen Anbietersitz.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.zyphe.com/it", "https://www.zyphe.com/privacy-policy" ], "ai_review_note": "KI in AML-/KYB-Arbeitsabläufen belegt, nicht nur Identitätsprüfung. Rechtsform und US-Sitz aus aktueller Datenschutzerklärung korrigieren die geografische Vermutung der Kandidatenliste.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Regulatorische Compliance & Intelligence" }, { "id": "apiax-behavox", "name": "Apiax (Behavox)", "product": "Policy Compliance / Policy Assistant", "category": "compliance-programs", "description": "Richtlinien-Compliance für Finanzinstitute mit organisationsbezogenen Chatbots, Zugriffsrechten, Kontrolle der Antworten und Audit-Trail. Der Assistent lässt sich in bestehende Anwendungen einbinden.", "ai": "Generative KI beantwortet Fragen aus internen Richtlinien mit auf Compliance ausgerichtetem Retrieval. Antworten können geprüft und korrigiert werden; zusätzlich kann eine regelbasierte Logik für deterministische Antworten eingebunden werden.", "ai_use_cases": [ "Fragen zu internen Richtlinien beantworten", "Richtlinieninhalte erschließen", "Antworten mit fachlicher Prüfung verbessern" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Tour und Demo. Die Übernahme durch Behavox ändert laut Mitteilung zunächst weder Produkt noch zuständiges Team.", "sources": [ "https://www.apiax.com/policy-compliance", "https://www.apiax.com/about-us", "https://2557605.fs1.hubspotusercontent-na1.net/hubfs/2557605/Press%20releases/Press%20Release%20for%20Apiax%20x%20Behavox.pdf" ], "ai_sources": [ "https://www.apiax.com/policy-compliance" ], "aliases": "Apiax AG; Apiax; Behavox; Policy Assistant", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.apiax.com/about-us", "country_note": "Apiax AG, Hauptsitz Zürich; die geografische Zuordnung bezieht sich auf diese Anbietereinheit.", "ownership": "Seit 8. Oktober 2026 Teil von Behavox. Apiax/Behavox werden hier als eine Anbieterfamilie gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.apiax.com/policy-compliance", "https://www.apiax.com/about-us", "https://2557605.fs1.hubspotusercontent-na1.net/hubfs/2557605/Press%20releases/Press%20Release%20for%20Apiax%20x%20Behavox.pdf" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "case-iq", "name": "Case IQ", "product": "Case Management / Compliance Monitoring", "category": "compliance-programs", "description": "Unterstützt Untersuchungen, Offenlegungen, Drittparteienprüfungen und Transaktionsüberwachung. Führt Nachweise, Freigaben und Bearbeitungsverläufe zusammen.", "ai": "Clairia unterstützt interne Untersuchungen durch Fallzusammenfassungen, evidenzbasierte Zeitachsen und den Abgleich von Vorfällen mit Richtlinien. Playbooks erlauben angepasste Vorgaben für Ermittlungsabläufe und Antwortformate.", "sources": [ "https://www.caseiq.com/departments/ethics-compliance", "https://www.caseiq.com/clairia" ], "aliases": "i-Sight; Lextegrity; WhistleBlower Security", "tags": "Compliance-Programme, Richtlinien & Hinweise", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.caseiq.com/clairia", "https://www.caseiq.com/departments/ethics-compliance" ], "ai_use_cases": [ "Fallzusammenfassungen", "Zeitachsen aus Nachweisen", "Abgleich von Vorfällen mit Richtlinien" ], "ai_availability": "Herstellerdokumentierter, in Case Management integrierter Assistent; Playbooks und KI-Berechtigungen konfigurieren den Einsatz. Kein Produkttest.", "ai_review_sources": [ "https://www.caseiq.com/clairia", "https://www.caseiq.com/departments/ethics-compliance" ], "ai_review_note": "Konkrete aktuelle Produktfunktionen geprüft; keine Übernahme von Ergebnis- oder Datenschutzgarantien.", "ai_reviewed_at": "2026-10-14" }, { "id": "code-acta-now", "name": "CO.DE", "product": "ACTA NOW", "category": "compliance-programs", "description": "ACTA NOW ist eine spezialisierte Anwendung für die Dokumentation italienischer Compliance-Überwachungsgremien (Organismo di Vigilanza). Sie verarbeitet Sitzungsmaterial und stellt bearbeitbare Protokolle für die fachliche Prüfung und Freigabe bereit.", "ai": "KI erstellt Protokollentwürfe aus Sitzungsaufzeichnungen, Notizen, beigefügten Dokumenten und Kontextangaben. Der Nutzer kann Material ergänzen und das Ergebnis vor der Genehmigung bearbeiten. Der Fokus liegt auf Governance-Dokumentation für OdV-Mandate.", "ai_use_cases": [ "Compliance-Sitzungen dokumentieren", "Protokollentwürfe aus Audio und Unterlagen erstellen", "Überwachungsdokumentation vorbereiten" ], "sources": [ "https://www.actanow.ai/", "https://www.actanow.ai/wp-content/uploads/2025/12/COOKIE-POLICY.pdf" ], "ai_sources": [ "https://www.actanow.ai/" ], "ai_availability": "Demo und Angebot auf Anfrage; kreditbasiertes Nutzungsmodell beschrieben. Spezialisierte Protokollanwendung, keine vollständige GRC-Suite. Entwürfe erfordern Prüfung und Freigabe des Überwachungsgremiums.", "aliases": "CO.DE S.r.l. a socio unico; ACTA NOW; ActaNow; MA.VI. Innovative Solutions Srls", "country": "Italien", "region": "EU", "country_source": "https://www.actanow.ai/", "country_note": "Anbieterseite nennt CO.DE S.r.l. und MA.VI. Innovative Solutions Srls mit Sitz in Manfredonia und Betrieb in Mailand. Cookie Policy ordnet die Website CO.DE zu; die gemeinsame Produktinitiative wird einmal gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.actanow.ai/", "https://www.actanow.ai/wp-content/uploads/2025/12/COOKIE-POLICY.pdf" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "compliance-solutions", "name": "Compliance Solutions", "product": "MCS Compliance Plattform / CS AI-Assistant", "category": "compliance-programs", "description": "Compliance Solutions bündelt Software für Compliance-Programme, Geschäftspartnerprüfungen, Risikomanagement, Audits und Hinweisgebersysteme. Die Module können einzeln oder innerhalb der MCS-Plattform eingesetzt werden. Der KI-Assistent erschließt eine anpassbare Wissensbasis mit internen Richtlinien, Verhaltensregeln und weiteren Compliance-Inhalten. So erhalten Beschäftigte Unterstützung bei Fragen und bei der Orientierung in festgelegten Meldeprozessen.", "ai": "Der CS AI-Assistant beantwortet Compliance-Fragen anhand einer anpassbaren Wissensbasis und erläutert interne Richtlinien. Er führt Nutzer beispielsweise durch die Meldung von Verstößen und die Einhaltung von Verhaltensregeln.", "sources": [ "https://www.compliancesolutions.com/", "https://www.compliancesolutions.com/cs-ai-assistant/", "https://www.compliancesolutions.com/standorte/", "https://www.compliancesolutions.com/impressum/" ], "aliases": "Compliance Solutions GmbH; MCS Compliance Plattform; CS AI-Assistant", "country": "Deutschland", "region": "EU", "country_source": "https://www.compliancesolutions.com/standorte/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.compliancesolutions.com/cs-ai-assistant/" ], "ai_use_cases": [ "Compliance-Fragen zu internen Richtlinien beantworten", "Melde- und Verhaltensprozesse erläutern" ], "ai_availability": "Herstellerdokumentierter Assistent; unternehmensspezifische Wissensbasis und Betriebsumfang müssen eingerichtet werden. Kein Produkttest.", "ai_review_sources": [ "https://www.compliancesolutions.com/", "https://www.compliancesolutions.com/cs-ai-assistant/", "https://www.compliancesolutions.com/standorte/", "https://www.compliancesolutions.com/impressum/" ], "ai_review_note": "Positive Einstufung stützt sich auf den konkret beschriebenen Assistenten, nicht auf allgemeine KI-Werbung für sämtliche Module.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "complyport", "name": "Complyport", "product": "ComplyPortal; Financial Promotions AI Document Scanning", "category": "compliance-programs", "description": "ComplyPortal organisiert Compliance-Überwachung, Register, Bestätigungen und Freigaben für Finanzdienstleister. Ein spezielles Werkzeug prüft Finanzwerbung vor der Veröffentlichung, markiert potenziell riskante Inhalte und schlägt Änderungen vor. Die Bearbeitung läuft durch konfigurierbare Genehmigungsschritte mit dokumentierter Historie. Das Produkt ergänzt das Beratungsangebot von Complyport um eigene Software für wiederkehrende Compliance-Prozesse.", "ai": "Herstellerdokumentiert: Financial Promotions AI Document Scanning erkennt potenzielle regulatorische Risiken in Werbematerialien, prüft unternehmensspezifische Disclaimer und nennt Bildrisikoerkennung sowie KI-Änderungsvorschläge. Markierte Dokumente werden an Fachprüfer und durch Freigabeworkflows geleitet.", "sources": [ "https://complyportal.uk/financial-promotions-approval-workflow-ai-document-scanning/", "https://complyport.com/the-all-in-one-compliance-solution/", "https://complyport.com/terms-conditions/", "https://complyport.com/complyport-now-stronger-in-the-uae-mauritius-and-india-via-spinebiz/" ], "aliases": "Complyport Limited; ComplyPortal; ViCA; ComplyMAP Group; Spinebiz", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://complyport.com/terms-conditions/", "ai_evidence_status": "documented", "ai_sources": [ "https://complyportal.uk/financial-promotions-approval-workflow-ai-document-scanning/" ], "ai_use_cases": [ "Werbedokumente auf Compliance-Risiken prüfen", "Bildrisiken erkennen", "Änderungen für Fachprüfung vorschlagen" ], "ai_availability": "Als angebotenes Zusatzwerkzeug der Plattform herstellerdokumentiert; kein Pilot- oder Planstatus auf der geprüften Produktseite genannt. Nicht praktisch getestet; konkreten Modul- und Lizenzumfang prüfen.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyportal.uk/financial-promotions-approval-workflow-ai-document-scanning/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "confidly", "name": "Confidly", "product": "Confidly Whistleblowing / AI Assistant", "category": "compliance-programs", "description": "Hinweisgebersystem mit Meldekanälen, Fallbearbeitung, Rollen, Fristen und Protokollierung.", "ai": "Der optionale KI-Assistent fasst Meldungen zusammen, schlägt Kategorien vor und erkennt ähnliche Fallmuster. Vorschläge sind beratend; Aktionen verlangen menschliche Bestätigung.", "ai_use_cases": [ "Hinweisgebermeldungen zusammenfassen", "Fallkategorien vorschlagen", "Ähnliche Meldungen gruppieren" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und Abonnements angeboten. KI laut Funktionsseite in Pro/Enterprise; die Bedingungen erlauben Aktivierung oder Deaktivierung pro Meldekanal.", "sources": [ "https://confidly.eu/features", "https://confidly.eu/legal/terms" ], "ai_sources": [ "https://confidly.eu/features", "https://confidly.eu/legal/terms" ], "aliases": "Confidly OÜ", "country": "Estland", "region": "EU", "country_source": "https://confidly.eu/legal/terms", "country_note": "Vertragspartner laut AGB Confidly OÜ in Tallinn, Estland. Der Werbehinweis „Built in Helsinki“ wird nicht mit dem juristischen Sitz gleichgesetzt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://confidly.eu/features", "https://confidly.eu/legal/terms" ], "ai_review_note": "Enger Hinweisgeber-Workflow. Aussagen über ausnahmslose Anonymität, Fehlerfreiheit oder automatisch erfüllte gesetzliche Fristen werden nicht als geprüft übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "dhc-business-solutions", "name": "DHC Business Solutions", "product": "DHC VISION Regulatory Compliance / SFO", "category": "compliance-programs", "description": "DHC VISION unterstützt die schriftlich fixierte Ordnung und Richtliniensteuerung in Banken, Versicherungen und weiteren regulierten Organisationen. Workflows begleiten Erstellung, Prüfung, Freigabe, Veröffentlichung und regelmäßige Überarbeitung von Vorgaben. Versionen und Kenntnisnahmen werden dokumentiert; Verknüpfungen mit Prozessen, Rollen, Kontrollen und Verantwortlichkeiten sowie Berichte unterstützen Compliance, Revision und Management.", "ai": "DHC entwickelt im Forschungsprojekt GRU-KI Agenten zur Prüfung und Klassifikation von Abweichungen, zu Entwürfen für 8D-Berichte und zu Korrektur- und Präventionsmaßnahmen. Die Überführung in DHC VISION ist geplant; AI SEEDS beschreibt daneben individuelle KI-Projekte.", "sources": [ "https://dhc-vision.com/software/schriftlich-fixierte-ordnung-sfo-software/", "https://dhc-vision.com/regulatory-compliance/", "https://dhc-vision.com/impressum/", "https://dhc-vision.com/blog/ki-im-qualitaetsmanagement-gru-ki/", "https://dhc-vision.com/ki-service/" ], "aliases": "DHC VISION; DHC Business Solutions GmbH & Co. KG", "country": "Deutschland", "region": "EU", "country_source": "https://dhc-vision.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Compliance-Programme, Richtlinien & Hinweise", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "announced", "ai_sources": [ "https://dhc-vision.com/blog/ki-im-qualitaetsmanagement-gru-ki/", "https://dhc-vision.com/ki-service/" ], "ai_use_cases": [ "Abweichungen prüfen und mit historischen Fällen vergleichen", "8D-Berichte entwerfen", "Korrektur- und Präventionsmaßnahmen vorschlagen" ], "ai_availability": "Forschungsprojekt und geplanter Transfer in DHC VISION laut Mitteilung vom 21. September 2026. Kein Nachweis allgemeiner Produktverfügbarkeit; AI SEEDS ist ein individuelles Serviceangebot. Kein Produkttest.", "ai_review_sources": [ "https://dhc-vision.com/blog/ki-im-qualitaetsmanagement-gru-ki/", "https://dhc-vision.com/ki-service/" ], "ai_review_note": "Konkreter Prozess ist dokumentiert, aber als Entwicklung und geplanter Produkttransfer. Keine Gleichsetzung mit bereits nutzbaren Standardfunktionen.", "ai_reviewed_at": "2026-10-14" }, { "id": "eqs", "name": "EQS Compliance Cockpit", "product": "", "category": "compliance-programs", "description": "Integrity Line, Untersuchungen, Interessenkonflikte, Richtlinien und Geschäftspartnerprüfung.", "ai": "Q by EQS klassifiziert und priorisiert Compliance-Meldungen, erschließt Fallakten über Fragen und verknüpft Personen und Unternehmen aus Berichten. Auch die Prüfung von Geschäftspartnern und Offenlegungen wird mit KI unterstützt.", "sources": [ "https://www.eqs.com/en-us/compliance-management-platform/", "https://www.eqs.com/de/products/q-ai-compliance-software/" ], "aliases": "", "tags": "Hinweisgeber | Untersuchungen | Richtlinien", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.eqs.com/en-us/about-eqs/legal-notice/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Aktuelle Anbieterrechtsform EQS Group GmbH; München; HRB 297048. Ältere Quellen mit EQS Group AG wurden nicht übernommen.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.eqs.com/de/products/q-ai-compliance-software/" ], "ai_use_cases": [ "Compliance-Meldungen klassifizieren und priorisieren", "Fallakten in natürlicher Sprache durchsuchen", "Beteiligte aus Meldungen und Dokumenten verknüpfen", "Geschäftspartner- und Offenlegungsprüfungen unterstützen" ], "ai_availability": "Herstellerdokumentiert; Kontrollmechanismen und Freigaben werden an Workflow und Risikoniveau angepasst. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.eqs.com/de/products/q-ai-compliance-software/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "ethicontrol", "name": "Ethicontrol", "product": "Case Management", "category": "compliance-programs", "description": "Verknüpft Meldekanäle und Untersuchungsabläufe mit Risiken, Kontrollen und Abhilfemaßnahmen. Dokumentiert Fälle und ihre Bearbeitung.", "ai": "Im geprüften Ethicontrol-Produktumfang wurde kein konkret als KI dokumentierter GRC-Arbeitsschritt belegt. Fallverknüpfungen, Übersetzungsoptionen und regelgesteuerte Weiterleitung allein reichen dafür nicht aus.", "sources": [ "https://ethicontrol.com/en/features/case-management", "https://ethicontrol.com/en/value-added-features", "https://help.ethicontrol.com/en/support/solutions/folders/24000017982" ], "aliases": "", "tags": "Compliance-Programme, Richtlinien & Hinweise", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://ethicontrol.com/en/value-added-features", "https://ethicontrol.com/en/features/case-management", "https://help.ethicontrol.com/en/support/solutions/folders/24000017982" ], "ai_review_note": "Produktfunktionen und Release-Übersicht sowie gezielte Herstellersuche gelesen. Kein Nachweis ist kein Beweis für fehlende KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "euronext-corporate-solutions", "name": "Euronext Corporate Solutions", "product": "IntegrityLog / ComplyLog / PolicyLog", "category": "compliance-programs", "description": "Unterstützt Eingang und Bearbeitung von Meldungen einschließlich Aktivitätenprotokollen. Ergänzt Angebote für Compliance und Aufsichtsgremien. PolicyLog erweitert das Angebot um Richtlinienmanagement mit Versionierung und Freigaben.", "ai": "Für PolicyLog ist eine KI-Zusammenfassung der Änderungen zwischen Richtlinienversionen dokumentiert. Dieser Nachweis betrifft PolicyLog innerhalb der Anbietergruppe und wird nicht auf das Hinweisgebersystem IntegrityLog übertragen.", "sources": [ "https://www.corporatesolutions.euronext.com/products/integritylog", "https://www.corporatesolutions.euronext.com/products/policylog" ], "aliases": "ComplyLog; IntegrityLog; InsiderLog; eigenständig gegenüber COMPLY; PolicyLog", "tags": "Compliance-Programme, Richtlinien & Hinweise", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.corporatesolutions.euronext.com/products/policylog" ], "ai_use_cases": [ "Änderungen zwischen Richtlinienversionen zusammenfassen" ], "ai_availability": "Herstellerdokumentiert für PolicyLog; konkreten Produkt- und Lizenzumfang prüfen; kein Produkttest.", "ai_review_sources": [ "https://www.corporatesolutions.euronext.com/products/policylog" ], "ai_review_note": "Nur ein klar abgegrenzter KI-Arbeitsschritt belegt; keine künstliche Aufteilung in mehrere Funktionen. Produkt- und Aliasfelder wurden um PolicyLog ergänzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "faceup", "name": "FaceUp", "product": "Ethics & Compliance Platform", "category": "compliance-programs", "description": "Bündelt Meldungseingang, Fallbearbeitung, Untersuchungen und Offenlegungen. Unterstützt unterschiedliche Meldekanäle und nachvollziehbare Bearbeitungsschritte.", "ai": "FaceUp nutzt KI zur strukturierten Aufnahme von Hotline-Meldungen, zur Übersetzung von Fallkommunikation und zur sprachlichen Überarbeitung von Antworten. Bearbeiter entscheiden über Aktivierung und Versand.", "sources": [ "https://www.faceup.com/en/platform", "https://www.faceup.com/en/solution/whistleblowing", "https://www.faceup.com/en/ai" ], "aliases": "", "tags": "Compliance-Programme, Richtlinien & Hinweise", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.faceup.com/en/ai" ], "ai_use_cases": [ "Hotline-Gespräche in strukturierte Hinweisgeberfälle überführen", "Fallnachrichten übersetzen", "Antworten und interne Kommentare sprachlich überarbeiten" ], "ai_availability": "Funktionen laut Hersteller einzeln optional; finales Absenden und Fallbearbeitung durch das Team. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.faceup.com/en/ai" ], "ai_review_note": "Öffentliche Herstellerangaben; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "fano-labs", "name": "Fano Labs", "product": "Fano Callinter / Interaction Analytics", "category": "compliance-programs", "description": "Gesprächsanalyse für die Überwachung von Vertriebs- und Service-Compliance, insbesondere bei Banken und Versicherern. Markiert prüfbedürftige Gesprächsinhalte und liefert Scorecards, Berichte und Dashboards.", "ai": "Eigene Spracherkennung und Deep-Learning-NLP transkribieren mehrsprachige Gespräche, klassifizieren Inhalte und erkennen Hinweise auf mögliche Compliance-Verstöße für die weitere Prüfung.", "ai_use_cases": [ "Gespräche auf Compliance-Risiken analysieren", "Risikorelevante Passagen markieren", "Gesprächsinhalte klassifizieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Demo. Modelle werden vor Einführung an Anwendungsdaten angepasst; zusätzliche generative Funktionen über Drittanbieter-LLM-Integration sind gesondert zu prüfen.", "sources": [ "https://fano.ai/fano-callinter/", "https://fano.ai/contact-us/", "https://fano.ai/privacy-and-cookie-policy/" ], "ai_sources": [ "https://fano.ai/fano-callinter/" ], "aliases": "Fano Labs Limited; Fano Callinter; Fano AI", "country": "Hongkong", "region": "Außerhalb Europas", "country_source": "https://fano.ai/contact-us/", "country_note": "Fano Labs Limited; Hongkong-Hauptsitz im Hong Kong Science Park, Shatin. Weitere Büros in Singapur, Taiwan und USA.", "ownership": "Nicht separat geprüft", "hosting": "On-Premises-, Cloud- und Hybridbereitstellung laut Produkt-FAQ möglich; konkrete Region projektabhängig.", "ai_review_sources": [ "https://fano.ai/fano-callinter/", "https://fano.ai/contact-us/", "https://fano.ai/privacy-and-cookie-policy/" ], "ai_review_note": "Aufnahme wegen dokumentierter Kommunikations- und Vertriebscompliance, nicht wegen generischer Kundensentimentanalyse. Leistungs- und Vollständigkeitsversprechen nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "fobi-solutions-loupe", "name": "fobi solutions", "product": ".LOUPE; Olex", "category": "compliance-programs", "description": ".LOUPE verbindet Compliance-Risiken, Richtlinien, Interessenkonflikte, Geschäftspartnerprüfungen und Hinweisgeberfälle. Die Module unterstützen die Bearbeitung und Dokumentation von Entscheidungen innerhalb eines gemeinsamen Compliance-Arbeitsbereichs.", "ai": "Olex beantwortet Fragen aus freigegebenen Richtlinien mit Quellenbezug, erstellt Entwürfe für Fallbewertungen und schlägt nächste Bearbeitungsschritte vor. Meldungen und Dokumente werden zu strukturierten Feldvorschlägen; Nutzer prüfen und übernehmen die Ergebnisse.", "ai_use_cases": [ "Richtlinienfragen beantworten", "Compliance-Fälle strukturieren", "Bewertungen und Berichte entwerfen", "Folgeschritte vorschlagen" ], "sources": [ "https://loupe.at/" ], "ai_sources": [ "https://loupe.at/" ], "ai_availability": "Bestehende modulare Plattform mit Demo; KI-Funktionen sind pro Modul einzeln zuschaltbar. Konkrete Freigaben und Leistungsumfang im Angebot bestätigen.", "aliases": "fobi solutions GmbH; LOUPE; .LOUPE; .LOUPE-AI; Olex", "country": "Österreich", "region": "EU", "country_source": "https://loupe.at/", "country_note": "Herstellerseite nennt fobi solutions GmbH in St. Georgen an der Gusen sowie ein Büro in Linz. Produkt und Rechtsträger werden einmal gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://loupe.at/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "gan-integrity", "name": "GAN Integrity", "product": "", "category": "compliance-programs", "description": "Compliance-Programme mit Drittparteienprüfung, Interessenkonflikten, Geschenken, Vorfällen, Richtlinien und Schulungen.", "ai": "GAN AI Analytics erzeugt aus natürlichsprachlichen Fragen Diagramme, Zusammenfassungen und Trendanalysen auf Basis von Compliance- und Drittparteirisikodaten. Die Ergebnisse unterstützen anpassbare Dashboards und rollenbezogene Berichte.", "sources": [ "https://www.ganintegrity.com/products/", "https://www.ganintegrity.com/newsroom/gan-integrity-launches-ai-analytics-and-dashboards/" ], "aliases": "", "tags": "Integrität | Interessenkonflikte | Drittparteien", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ganintegrity.com/newsroom/gan-integrity-launches-ai-analytics-and-dashboards/" ], "ai_use_cases": [ "Natürlichsprachliche Abfrage von Compliance-Daten", "Generierung von Diagrammen und Zusammenfassungen", "Trendanalyse von Drittparteirisiken" ], "ai_availability": "Laut Herstellermitteilung vom 26.03.2026 für GAN-Plattformkunden verfügbar; kein Produkttest.", "ai_review_sources": [ "https://www.ganintegrity.com/newsroom/gan-integrity-launches-ai-analytics-and-dashboards/" ], "ai_review_note": "Verfügbarkeit ausdrücklich bestätigt; keine Wirksamkeitsgarantie.", "ai_reviewed_at": "2026-10-14" }, { "id": "hadrius", "name": "Hadrius", "product": "Hadrius Compliance Platform", "category": "compliance-programs", "description": "Hadrius bündelt Compliance-Prozesse für Finanzunternehmen mit Schwerpunkt auf US-amerikanischen SEC- und FINRA-Anforderungen. Die Plattform verbindet Marketingprüfungen, Kommunikationsüberwachung, Mitarbeiterkontrollen, Handelsüberwachung und Prüfprogramme. Compliance-Teams bearbeiten Hinweise, dokumentieren Entscheidungen und Freigaben und stellen Nachweise für Prüfungen zusammen. Der Schwerpunkt liegt auf beaufsichtigten Finanzdienstleistern und deren laufenden Kontrollaufgaben.", "ai": "KI prüft Marketingunterlagen auf Risiken und fehlende Offenlegungen. In E-Mails, Chats und anderen Kommunikationskanälen erkennt sie riskante Formulierungen sowie mögliche Richtlinienverstöße und priorisiert Hinweise. Compliance-Mitarbeitende bleiben für Prüfung und Freigabe verantwortlich.", "sources": [ "https://www.hadrius.com/", "https://www.hadrius.com/solutions/marketing", "https://www.hadrius.com/solutions/communications", "https://www.hadrius.com/privacy-policy", "https://www.hadrius.com/insights/series-a" ], "aliases": "Quantbase Investments, Inc.; Hadrius Compliance Platform", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.hadrius.com/privacy-policy", "country_note": "Datenschutzerklärung nennt Quantbase Investments, Inc. als Hadrius unter einer Anschrift in New York, USA.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.hadrius.com/solutions/marketing", "https://www.hadrius.com/solutions/communications" ], "ai_use_cases": [ "Marketingunterlagen auf Compliance-Risiken prüfen", "Mögliche Kommunikationsverstöße erkennen", "Prüfhinweise priorisieren" ], "ai_availability": "Als bestehende Produktfunktionen beschrieben, mit menschlicher Prüfung und Entscheidung; Schwerpunkt SEC-/FINRA-regulierte Unternehmen. Kein Produkttest.", "ai_review_sources": [ "https://www.hadrius.com/solutions/marketing", "https://www.hadrius.com/solutions/communications", "https://www.hadrius.com/", "https://www.hadrius.com/privacy-policy", "https://www.hadrius.com/insights/series-a" ], "ai_review_note": "Konkrete KI-Schritte in zwei Modulen dokumentiert. Werbliche Genauigkeits- und Effizienzangaben nicht übernommen. US-Regulierungsfokus nicht auf deutsche oder europäische regulatorische Eignung übertragen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "intexly", "name": "Intexly", "product": "Intexly Compliance Management; Intexly Audit", "category": "compliance-programs", "description": "Intexly von Sevam Innovation organisiert gesetzliche und arbeitsrechtliche Pflichten indischer Unternehmen: Zuständigkeiten, Meldungen, Genehmigungen und Nachweise. Ein Auditmodul verbindet Vor-Ort-Prüfungen mit Feststellungen und Korrekturmaßnahmen.", "ai": "Der KI-Copilot beantwortet Compliance-Fragen anhand einer versionierten Gesetzesbibliothek mit Quellenverweisen. Der Hersteller beschreibt außerdem den dokumentenübergreifenden Abgleich von Meldungen zur Erkennung von Unstimmigkeiten; relevante Freigaben durchlaufen eine menschliche Kontrolle.", "ai_use_cases": [ "Compliance-Fragen mit Quellen beantworten", "Unstimmigkeiten zwischen Meldungen erkennen", "Fristenrisiken einschätzen" ], "sources": [ "https://intexly.com/", "https://intexly.com/intelligence/", "https://intexly.com/terms/" ], "ai_sources": [ "https://intexly.com/intelligence/" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Pilotangebote; Plattformzugang über individuellen Vertrag. Effizienz- und Kostenzahlen bezeichnet der Hersteller ausdrücklich als noch in Piloten zu validierende Zielwerte. Indischer Rechts- und Sprachumfang vor Einsatz bestätigen.", "aliases": "Sevam Innovation Pvt. Ltd.; Intexly Audit; Intexly Compliance Management", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://intexly.com/terms/", "country_note": "Die Nutzungsbedingungen nennen Sevam Innovation Pvt. Ltd., C-33 Sector 62, Noida, Uttar Pradesh, Indien, als Betreiber von Website, Plattform und Apps. Intexly und Audit werden einmal als Anbieter gezählt.", "ai_review_sources": [ "https://intexly.com/", "https://intexly.com/intelligence/", "https://intexly.com/terms/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Regelbasierte Anwendbarkeitsprüfung und OCR allein begründen die KI-Einstufung nicht; der Quellen-Copilot und beschriebene Anomalieanalyse sind die spezifischen Belege. Keine Übernahme von Fehlerfreiheitsversprechen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "juristech", "name": "JurisTech", "product": "Juris AICraft – Policy Compliance Agent und ESG Reporting Agent", "category": "compliance-programs", "description": "Juris AICraft ist eine konfigurierbare Agentenplattform für Finanzinstitute. Für das Register relevant sind die ausgewiesenen Agenten für Richtlinien-Compliance und ESG-Berichterstattung innerhalb des größeren Produktportfolios.", "ai": "Der ESG Reporting Agent verarbeitet Berichtsdaten, unterstützt Materialitätsbewertungen und erstellt Berichtsentwürfe mit Prüfungen gegen Berichtsstandards. Der Policy Compliance Agent beantwortet Fragen zu ESG-Richtlinien und regulatorischen Vorgaben und unterstützt die entsprechende Kommunikation.", "ai_use_cases": [ "ESG-Berichtsentwürfe erzeugen", "Berichte gegen Standards prüfen", "Richtlinienfragen beantworten" ], "sources": [ "https://juristech.net/solutions/juris-aicraft/" ], "ai_sources": [ "https://juristech.net/solutions/juris-aicraft/" ], "ai_evidence_status": "documented", "ai_availability": "Demo und kundenspezifisch konfigurierbare Agenten. Die Produktseite beschreibt Compliance- und Reporting-Anwendungsfälle; produktiver Lieferumfang, Datenquellen und abgedeckte Berichtsstandards müssen im Projekt bestätigt werden.", "aliases": "Juris Technologies Sdn Bhd; Juris AICraft; Policy Compliance Agent; ESG Reporting Agent", "country": "Malaysia", "region": "Außerhalb Europas", "country_source": "https://juristech.net/solutions/juris-aicraft/", "country_note": "Die Herstellerseite nennt Juris Technologies Sdn Bhd, Unternehmensnummer 200301016066 (618486-X), und das HQ in Bangsar South, Kuala Lumpur. Produktagenten werden nicht einzeln gezählt.", "ai_review_sources": [ "https://juristech.net/solutions/juris-aicraft/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Die Einordnung beruht auf ausdrücklich benannten Compliance- und Berichtsprüfschritten der Produktseite, nicht auf allgemeinem Kredit-Scoring oder einem generischen KI-Beitrag.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "lawcode", "name": "lawcode", "product": "Hintbox / lawcode Suite", "category": "compliance-programs", "description": "Hinweisgebersystem mit vertraulicher Kommunikation und dokumentierter Fallbearbeitung. Hintbox ist Teil der lawcode Suite.", "ai": "KI-basierte Übersetzung unterstützt die Bearbeitung von Meldungen und Nachrichten in mehreren Sprachen. Die Bedienungsdokumentation zeigt die Übersetzung konkreter Berichtsfelder.", "ai_use_cases": [ "Hinweisgebermeldungen übersetzen", "Nachrichten im Hinweisgeberfall übersetzen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot und Produktdokumentation vorhanden. Übersetzungskontingent, Sprachen und Verarbeitung sensibler Inhalte je Lizenz prüfen.", "sources": [ "https://www.hintbox.eu/en/prices/", "https://docs.hintbox.eu/en/edit-the-notes/", "https://www.hintbox.eu/en/imprint/" ], "ai_sources": [ "https://www.hintbox.eu/en/prices/", "https://docs.hintbox.eu/en/edit-the-notes/" ], "aliases": "lawcode GmbH; Hintbox; lawcode Suite", "country": "Deutschland", "region": "EU", "country_source": "https://www.hintbox.eu/en/imprint/", "country_note": "lawcode GmbH, Koblenz, HRB 28116; Hintbox wird laut Impressumsseite als Teil der lawcode Suite geführt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.hintbox.eu/en/prices/", "https://docs.hintbox.eu/en/edit-the-notes/", "https://www.hintbox.eu/en/imprint/" ], "ai_review_note": "KI-Nachweis bewusst auf Übersetzung begrenzt, nicht auf autonome Fallentscheidungen. Einige Marketingseiten waren beim Direktabruf zeitweise nicht erreichbar; Herstellerindex und Bedienungsdokumentation ergänzten die Prüfung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "namitech", "name": "NamiTech", "product": "NamiKAN", "category": "compliance-programs", "description": "NamiKAN überwacht die Einhaltung von Compliance-Vorgaben in Kundengesprächen regulierter Unternehmen. Der Hersteller nennt insbesondere Beratungs- und Vertriebsgespräche japanischer Versicherer, Banken und Wertpapierunternehmen.", "ai": "Die KI gleicht Gesprächsinhalte mit regulatorischen Anforderungen, internen Verfahren und Compliance-Checklisten ab. Sie markiert fehlende Pflichtangaben, unzulässige Inhalte und Prozessabweichungen und stellt für jede Interaktion einen Compliance-Bericht mit Nachweisen und Auditprotokoll bereit.", "ai_use_cases": [ "Gespräche gegen Compliance-Vorgaben prüfen", "Fehlende Pflichtangaben erkennen", "Compliance-Reviews mit Nachweisen dokumentieren" ], "sources": [ "https://www.namitech.io/solutions/namikan", "https://www.namitech.io/terms" ], "ai_sources": [ "https://www.namitech.io/solutions/namikan" ], "ai_evidence_status": "documented", "ai_availability": "Demo und individuelle Unternehmensverträge. Japan ist laut Produktseite der primäre Einsatzmarkt; die tatsächlich unterstützten Sprachen, Regelwerke und lokale Vertriebskonfiguration sind projektspezifisch zu prüfen.", "aliases": "NamiTech Joint Stock Company; NamiTech Inc.; NamiKAN", "country": "Vietnam", "region": "Außerhalb Europas", "country_source": "https://www.namitech.io/terms", "country_note": "Die Bedingungen nennen NamiTech Joint Stock Company als Betreiber und vietnamesisches Recht. Die Seite bezeichnet Ho-Chi-Minh-Stadt ausdrücklich als HQ; japanische und weitere asiatische Büros werden nicht als separate Anbieter gezählt.", "ai_review_sources": [ "https://www.namitech.io/solutions/namikan", "https://www.namitech.io/terms" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Aufnahme wegen konkreter Prüfung von Offenlegungs- und Verfahrenspflichten samt dokumentiertem Compliance-Review, nicht allein wegen Spracherkennung oder allgemeiner Gesprächsqualität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "navex", "name": "NAVEX One", "product": "", "category": "compliance-programs", "description": "Hinweisgebermeldungen, Fälle, Richtlinien, Schulungen, Offenlegungen und Drittparteirisiken.", "ai": "Der integrierte KI-Agent Nira unterstützt Hinweisgeber bei der Meldungserfassung, beantwortet Richtlinienfragen und hilft Compliance-Teams, Fallinformationen und Zusammenhänge auszuwerten sowie Berichte zu erstellen.", "sources": [ "https://www.navex.com/de-de/plattform/", "https://www.navex.com/de-de/plattform/ki-gestutzte-compliance/" ], "aliases": "", "tags": "Hinweisgeber | Fallbearbeitung | Schulungen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.navex.com/de-de/plattform/ki-gestutzte-compliance/" ], "ai_use_cases": [ "Hinweisgebermeldungen dialoggestützt erfassen", "Richtlinienfragen beantworten", "Untersuchungsfälle und Zusammenhänge auswerten", "Compliance-Berichte erstellen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.navex.com/de-de/plattform/ki-gestutzte-compliance/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "otris", "name": "otris compliance SUITE", "product": "", "category": "compliance-programs", "description": "Richtlinien, Risiken, Rechtskataster, Lieferantenprüfung, ISMS und Hinweisprozesse auf documentsOS.", "ai": "otris copilot fasst Richtlinien und Dokumente zusammen, beantwortet Fragen zu regulatorischen Inhalten und erstellt Textentwürfe. Die KI weist außerdem auf fehlende Angaben, ungewöhnliche Inhalte und mögliche Richtlinienverstöße hin.", "sources": [ "https://www.otris.de/produkte/compliance-management-software/", "https://www.otris.de/produkte/ki-integration/" ], "aliases": "", "tags": "Rechtskataster | Richtlinien | Risiken", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.otris.de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "otris software AG; Dortmund; HRB 15040 Amtsgericht Dortmund.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.otris.de/produkte/ki-integration/" ], "ai_use_cases": [ "Richtlinien und regulatorische Dokumente analysieren", "Fragen zu Anforderungen beantworten", "Richtlinientexte entwerfen", "Fehlende Angaben und mögliche Verstöße kennzeichnen" ], "ai_availability": "Optionale Integration mit eigenem unterstütztem KI-Anbieter oder otris-KI-Dienst; Umfang je Fachlösung. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.otris.de/produkte/ki-integration/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "speakup", "name": "SpeakUp Platform", "product": "", "category": "compliance-programs", "description": "Hinweisgebersystem, Fallbearbeitung und Offenlegungen etwa zu Interessenkonflikten, Geschenken und Spenden.", "ai": "Sienna AI strukturiert mündliche Hinweise, übersetzt und transkribiert Meldungen, unterstützt die Fallzuordnung und erkennt Muster in Compliance-Fällen.", "sources": [ "https://www.speakup.com/", "https://www.speakup.com/sienna-ai", "https://www.speakup.com/sienna-insights", "https://www.speakup.com/about-us" ], "aliases": "", "tags": "Hinweisgeber | Fallbearbeitung | Offenlegungen", "wave": "Bestand 106", "country": "Niederlande", "region": "EU", "country_source": "https://info.speakup.com/privacy-statement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Plattformentwickler People Intouch B.V.; Anbieter erklärt ausdrücklich seinen Sitz in den Niederlanden, Anschrift Amsterdam.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.speakup.com/sienna-ai" ], "ai_use_cases": [ "Hinweise transkribieren und strukturieren", "Meldungen übersetzen und zuordnen", "Muster in Compliance-Fällen analysieren" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.speakup.com/sienna-ai" ], "ai_review_note": "Offizielle Funktionsseite und FAQ; Entscheidungen über Untersuchung und Ergebnis verbleiben beim Fallteam.", "ai_reviewed_at": "2026-10-14" }, { "id": "talon-compliance", "name": "Talon Global", "product": "Talon CO", "category": "compliance-programs", "description": "Compliance-Management für regulierte Betriebe mit Vorfall- und Beobachtungsmeldungen, normbezogenen Registern und nachvollziehbaren Entscheidungen.", "ai": "KI liest Meldungen und schlägt Schweregrad und Klassifikation vor. Vorschlag, Modellbezeichnung und menschlich bestätigter Wert bleiben getrennt protokolliert; die KI verändert den verbindlichen Datensatzstatus nicht selbst.", "ai_use_cases": [ "Meldungen vorsortieren", "Schweregrad und Klassifikation vorschlagen", "KI-Vorschlag und menschliche Entscheidung dokumentieren" ], "ai_evidence_status": "documented", "ai_availability": "Frühes kommerzielles Produkt mit veröffentlichten Tarifen und Demo; laut Anbieter fertig für die ersten Betreiber. Breite produktive Kundenbasis nicht belegt.", "sources": [ "https://talon.ae/", "https://talon.ae/about" ], "ai_sources": [ "https://talon.ae/" ], "aliases": "Talon Compliance, Inc.; Talon CO; Talon Global", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://talon.ae/about", "country_note": "Talon Compliance, Inc., Delaware C-Corporation, handelt als Talon Global; operative Basis Dubai, VAE. Länderfeld folgt der juristischen Gesellschaft.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://talon.ae/", "https://talon.ae/about" ], "ai_review_note": "Anbieter bezeichnet sich ausdrücklich als frühphasig. Konkreter KI-Meldungsworkflow beschrieben; genannte Modellnamen und Leistungsbehauptungen nicht unabhängig validiert. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "sealsq-wecan", "name": "Wecan (SEALSQ)", "product": "Wecan Copilot", "category": "compliance-programs", "description": "Wecan begleitet KYC- und KYB-Dossiers von der Aufnahme bis zur periodischen Überprüfung und Freigabe. Dokumente, Prüfungen, Screening-Anbindungen und Bearbeitungsschritte werden in einem gemeinsamen Compliance-Prozess zusammengeführt.", "ai": "Der Copilot extrahiert strukturierte KYC-Angaben aus Dokumenten, E-Mails und Sprachnotizen und liefert Konfidenzwerte. KI unterstützt Kohärenzprüfungen, Risikoeinschätzung und Bearbeitung anhand interner Regeln in natürlicher Sprache; die Dossiers bleiben Gegenstand menschlicher Prüfung.", "ai_use_cases": [ "KYC-Nachweise strukturieren", "Dossierwidersprüche erkennen", "Risikoeinschätzung unterstützen", "Periodische Compliance-Prüfungen vorbereiten" ], "sources": [ "https://wecangroup.ch/de/product", "https://wecangroup.ch/terms", "https://wecangroup.ch/de/ecosystem", "https://wecangroup.ch/press/wecan-group-advisory-board" ], "ai_sources": [ "https://wecangroup.ch/de/product" ], "ai_availability": "Plattform wird mit Live-Demo angeboten. Auswahl von KI-Engine und Screening-Anbietern ist integrationsabhängig; konkrete produktive Funktionen und Zusatzleistungen vertraglich festhalten.", "aliases": "WeCanGroup SA; Wecan Group SA; Wecan Copilot; SEALSQ Corp; Wecan Comply", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://wecangroup.ch/de/ecosystem", "country_note": "Hersteller nennt WeCanGroup SA in Genf. Der Eintrag bezieht sich auf den Schweizer Produktanbieter innerhalb der SEALSQ-Gruppe; die Börsennotierung bestimmt hier nicht die Länderzuordnung.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Wecan bezeichnet sich als Tochtergesellschaft von SEALSQ; aktuelle Herstellerankündigung bestätigt die Mehrheitsübernahme. Ein Gruppeneintrag.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://wecangroup.ch/de/product", "https://wecangroup.ch/terms", "https://wecangroup.ch/de/ecosystem", "https://wecangroup.ch/press/wecan-group-advisory-board" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "whispero", "name": "Whispero", "product": "Whispero Whistleblowing", "category": "compliance-programs", "description": "Hinweisgebersystem mit schriftlichen und mündlichen Meldewegen sowie rollenbasierter Fallbearbeitung.", "ai": "Die Herstellerseite beschreibt KI-basierte automatische Übersetzung der Texte mehrsprachiger Meldeformulare. Ein zusätzlicher KI-Nachweis für inhaltliche Untersuchung oder Entscheidungen liegt hier nicht vor.", "ai_use_cases": [ "Texte von Hinweisgeberformularen übersetzen" ], "ai_evidence_status": "documented", "ai_availability": "Vierzehntägige Testversion und kommerzieller Vertrag vorgesehen. Sprachumfang und Übersetzungsverarbeitung im konkreten Angebot prüfen.", "sources": [ "https://www.whispero.cz/whistleblowing-software-funkce/", "https://www.whispero.cz/obchodni-podminky/" ], "ai_sources": [ "https://www.whispero.cz/whistleblowing-software-funkce/" ], "aliases": "Parhesys s.r.o.; Whispero", "country": "Tschechien", "region": "EU", "country_source": "https://www.whispero.cz/obchodni-podminky/", "country_note": "Parhesys s.r.o., Sitz Prag; Register beim Prager Stadtgericht, C 344346.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.whispero.cz/whistleblowing-software-funkce/", "https://www.whispero.cz/obchodni-podminky/" ], "ai_review_note": "Schmaler, ausdrücklich KI-basierter Übersetzungsschritt im Hinweisgeberprozess. Der Nachweis wird nicht auf die vollständige Fallprüfung ausgeweitet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Compliance-Programme, Richtlinien & Hinweise" }, { "id": "whispli", "name": "Whispli", "product": "Whispli Core", "category": "compliance-programs", "description": "Verbindet Hinweisgebersystem, Offenlegungen und Untersuchungen. Formulare, Zuständigkeiten und Abläufe lassen sich an verschiedene rechtliche und organisatorische Anforderungen anpassen.", "ai": "Whispli beschreibt KI-Zusammenfassungen von Hinweisgeberfällen und KI-Übersetzung der Meldungen und Kommunikation. Die Organisation kann Funktionen einzeln aktivieren; Entscheidungen im Fall verbleiben bei Menschen.", "sources": [ "https://www.whispli.com/whistleblowing-management-system", "https://www.whispli.com/ai-features", "https://www.whispli.com/blog/product-updates-september-2025" ], "aliases": "", "tags": "Compliance-Programme, Richtlinien & Hinweise", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.whispli.com/ai-features", "https://www.whispli.com/blog/product-updates-september-2025" ], "ai_use_cases": [ "Hinweisgeberfälle zusammenfassen", "Meldungen und Fallkommunikation übersetzen" ], "ai_availability": "Herstellerdokumentiert; je Funktion aktivierbar, keine automatische Fallentscheidung; kein Produkttest.", "ai_review_sources": [ "https://www.whispli.com/ai-features", "https://www.whispli.com/blog/product-updates-september-2025" ], "ai_review_note": "Direktabruf der KI-Seite mehrfach durch 403 blockiert; konkrete Funktionen und Grenzen aus aktuellen indexierten Herstellerinhalten sowie Produktupdate September 2025 gelesen.", "ai_reviewed_at": "2026-10-14" }, { "id": "whistlelink", "name": "Whistlelink / Trustlinks", "product": "Whistlelink / Trustlinks Supplier Assessment", "category": "compliance-programs", "description": "Hinweisgeber- und Compliance-Software derselben Anbietereinheit. Whistlelink unterstützt vertrauliche Meldungen und Fallbearbeitung; Trustlinks ergänzt Lieferantenbewertungen, Nachweise und Risikomaßnahmen.", "ai": "Whistlelinks KI-Assistent erstellt kurze Zusammenfassungen von Hinweisgeberfällen, die die Sichtung und Triage unterstützen. Automatische Zuweisungsregeln und Übersetzung werden nicht ohne gesonderten Nachweis als zusätzliche KI-Schritte gezählt. Trustlinks schlägt lieferantenspezifische Risiken und Gegenmaßnahmen mit Begründung vor; sie werden erst nach menschlicher Freigabe in das Register übernommen.", "sources": [ "https://www.whistlelink.com/en-us/product/", "https://www.whistlelink.com/pricing/", "https://www.trustlinks.com/supplier-assessment/", "https://www.trustlinks.com/privacy-policy/" ], "aliases": "Whistleblowing Solutions AB; Whistlelink; Trustlinks", "tags": "Compliance-Programme, Richtlinien & Hinweise", "wave": "Erweiterung 124", "country": "Schweden", "region": "EU", "country_source": "https://www.whistlelink.com/contact/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Anbieter Whistleblowing Solutions AB; ausdrücklich genannter Hauptsitz Varberg, Schweden.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.whistlelink.com/en-us/product/", "https://www.whistlelink.com/pricing/", "https://www.trustlinks.com/supplier-assessment/" ], "ai_use_cases": [ "Hinweisgeberfälle zusammenfassen", "Lieferantenrisiken vorschlagen", "Maßnahmen für Lieferantenrisiken entwerfen" ], "ai_availability": "Whistlelink-KI laut bestehenden Produkt- und Preisquellen. Trustlinks Supplier Assessment wird separat kommerziell angeboten; Vorschläge erfordern Freigabe. KI- und Modulumfang im jeweiligen Vertrag bestätigen.", "ai_review_sources": [ "https://www.whistlelink.com/en-us/product/", "https://www.whistlelink.com/pricing/", "https://www.trustlinks.com/supplier-assessment/", "https://www.trustlinks.com/privacy-policy/" ], "ai_review_note": "Trustlinks und Whistlelink nennen beide Whistleblowing Solutions AB. Ein bestehender Anbieter, kein zusätzlicher Eintrag. Der frühere Hinweis auf nur einen KI-Fall wird durch belegte Lieferantenrisiko- und Maßnahmenvorschläge erweitert.", "ai_reviewed_at": "2026-10-15" }, { "id": "6clicks", "name": "6clicks", "product": "", "category": "information-security", "description": "Kontrollen, Risiken, ISMS und Assessments mit zentraler Steuerung und getrennten Einheiten.", "ai": "Hailey AI schlägt Zuordnungen zwischen Framework-Anforderungen und Kontrollen vor, erläutert Lücken und erstellt Entwürfe für Assessment-Antworten sowie Maßnahmen. Vorschläge lassen sich anhand von Begründungen und Nachweisen prüfen.", "sources": [ "https://www.6clicks.com/platform", "https://www.6clicks.com/platform/hailey-ai" ], "aliases": "", "tags": "Cyber-GRC | Assessments | Lieferantenrisiken", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.6clicks.com/platform/hailey-ai" ], "ai_use_cases": [ "Kontrollzuordnung", "Lückenanalyse", "Assessment-Antworten", "Maßnahmenentwürfe" ], "ai_availability": "Als Funktionen von Hailey AI dokumentiert. Die geprüfte Seite weist keine vollständigen Tarifgrenzen aus; fachliche Prüfung und Freigabe der Vorschläge sind vorgesehen.", "ai_review_sources": [ "https://www.6clicks.com/platform/hailey-ai" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "acuity", "name": "Acuity STREAM", "product": "", "category": "information-security", "description": "Cyber-GRC mit Risiken, Kontrollen, Assets, Aufgaben und Nachweisen. Cloud- und Classic-Editionen adressieren unterschiedliche Betriebs- und Komplexitätsanforderungen.", "ai": "Für STREAM RiskOS ist KI angekündigt, die GRC- und Lieferantennachweise in priorisierte Handlungsempfehlungen und Berichte für Leitungsgremien übersetzt. Änderungen einer Risikobewertung sollen Nachweise und menschliche Freigabe voraussetzen.", "sources": [ "https://acuityrm.com/platform/stream", "https://acuityrm.com/platform/stream-cloud", "https://acuityrm.com/platform/risk-os", "https://blog.acuityrm.com/2025/01/15/acuity-risk-management-acquires-rizikon-enhancing-stream-integrated-risk-manager/", "https://acuityrm.com/terms-of-service" ], "aliases": "Rizikon", "tags": "Cyberrisiken | Kontrollen | Nachweise", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://acuityrm.com/terms-of-service", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Standort der Acuity Risk Management Limited, eingetragen in England und Wales (Nr. 12369714).", "ai_evidence_status": "announced", "ai_sources": [ "https://acuityrm.com/platform/risk-os" ], "ai_use_cases": [ "Angekündigte Priorisierung von Risikomaßnahmen", "Angekündigte Erstellung evidenzbezogener Risikoberichte" ], "ai_availability": "Angekündigt für November 2026. Laut Hersteller am Prüfdatum noch nicht gestartet, ohne Kunden, ohne live evaluierbares Produkt und ohne veröffentlichte Preise. Kein Produkttest.", "ai_review_sources": [ "https://acuityrm.com/platform/risk-os" ], "ai_review_note": "Nicht als verfügbare KI von STREAM Cloud/Classic gewertet; eigene Kategorie announced.", "ai_reviewed_at": "2026-10-14" }, { "id": "akitra", "name": "Akitra", "product": "Andromeda", "category": "information-security", "description": "Akitra verbindet Compliance-Rahmenwerke, Kontrollen, Nachweise und Risiken in der Plattform Andromeda. Integrationen liefern Daten für laufende Kontrollprüfungen und die Vorbereitung von Audits. Teams können Kontrolllücken verfolgen und Nachweise mehreren Anforderungen zuordnen. Ergänzende Funktionen beziehen Lieferantenrisiken und Maßnahmen zur Behebung erkannter Lücken in die Compliance-Arbeit ein.", "ai": "Der Hersteller beschreibt KI-Agenten für Nachweissammlung, Kontrollmapping und die Erkennung von Kontrolllücken. Die Aussagen dokumentieren Funktionen des Anbieters; Umfang, Ergebnisqualität und Grad der Automatisierung wurden nicht praktisch geprüft.", "sources": [ "https://akitra.com/", "https://akitra.com/about/", "https://akitra.com/privacy/" ], "aliases": "Andromeda; Akitra Andromeda", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://akitra.com/about/", "ai_evidence_status": "documented", "ai_sources": [ "https://akitra.com/", "https://akitra.com/about/" ], "ai_use_cases": [ "Kontrollmapping", "Nachweissammlung", "Erkennung von Kontrolllücken" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://akitra.com/", "https://akitra.com/about/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "apptega", "name": "Apptega", "product": "", "category": "information-security", "description": "Security- und Compliance-Programme mit Assessments, Risiken, Drittparteien und Nachweisen; auch für Managed Security Service Provider.", "ai": "Apptegas Assessment Completion Agent liest hochgeladene Sicherheitsrichtlinien, extrahiert Antworten für ein Assessment und ordnet diese gemeinsamen Kontrollen zu. Die befüllte Ausgangsbewertung bleibt zur Überprüfung durch das Team vorgesehen.", "sources": [ "https://www.apptega.com/", "https://www.apptega.com/platform/ai-agents/assessment-completion" ], "aliases": "", "tags": "Sicherheitsprogramme | Assessments | Dienstleister", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.apptega.com/platform/ai-agents/assessment-completion" ], "ai_use_cases": [ "Sicherheitsrichtlinien auswerten", "Assessment-Antworten vorbelegen", "Antworten gemeinsamen Kontrollen zuordnen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.apptega.com/platform/ai-agents/assessment-completion" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "arduredu", "name": "Arduredu", "product": "Arduredu GRC; ARIA", "category": "information-security", "description": "Arduredu bietet Kontrollmonitoring, Nachweiserfassung, Risiken und Auditberichte mit Schwerpunkt auf Sicherheitsanforderungen in den Golfstaaten. Die Produktdarstellung umfasst außerdem internationale Compliance-Frameworks.", "ai": "Der Hersteller beschreibt KI zur Extraktion von Nachweisen sowie ARIA-Agenten, die technische Feststellungen bewerten, Risiken Kontrollanforderungen zuordnen und kritische Befunde eskalieren.", "ai_use_cases": [ "Nachweise extrahieren", "Technische Risiken Kontrollanforderungen zuordnen", "Kritische Kontrolllücken priorisieren" ], "sources": [ "https://www.arduredu.com/", "https://www.arduredu.com/terms.html" ], "ai_sources": [ "https://www.arduredu.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo, Pilotinstallation und freizugebender Download angeboten. Homepage und Nutzungsbedingungen beschreiben unterschiedliche Bereitstellungs- und Tarifstände; aktuellen KI- und Betriebsumfang ausdrücklich bestätigen.", "aliases": "Arduredu AB; ARIA; Arduredu Risk Intelligence Agent", "country": "Schweden", "region": "EU", "country_source": "https://www.arduredu.com/", "country_note": "Homepage nennt Arduredu AB mit Hauptsitz Schweden und Kontaktorten Stockholm/Riad. Genaue Registerdaten wurden nicht unabhängig verifiziert.", "ai_review_sources": [ "https://www.arduredu.com/", "https://www.arduredu.com/terms.html" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "avson-praesys", "name": "Avson", "product": "Praesys", "category": "information-security", "description": "Praesys ist Avsons eigene GRC-SaaS für Sicherheitsanforderungen, Risiken, Kontrollen, Nachweise und Kontinuität. Das Angebot richtet sich sowohl an Organisationen als auch an Beratungen mit mehreren Kunden und enthält unter anderem Unterstützung für die MAGERIT-Risikomethodik.", "ai": "Avson beschreibt die KI-gestützte Erstellung organisationsbezogener Richtlinien, Verfahren und weiterer Compliance-Dokumente. Praesys nennt zusätzlich einen Assistenten, der Fragen zu Sicherheitsframeworks anhand des jeweiligen Projektkontexts bearbeitet.", "ai_use_cases": [ "Richtlinien entwerfen", "Compliance-Dokumente erstellen", "Projektbezogene Compliance-Fragen beantworten" ], "sources": [ "https://avson.eu/praesys.html", "https://praesys.ai/", "https://www.linkedin.com/company/avson", "https://avson.eu/" ], "ai_sources": [ "https://avson.eu/praesys.html", "https://praesys.ai/" ], "ai_availability": "Als projektbegleitender Zugang, laufendes Abonnement und Partnerzugang beschrieben. Hersteller bietet personalisierte Demo; konkrete KI-Funktionen und Betreuung vertraglich abgrenzen.", "aliases": "Avson GRC; Praesys", "country": "Spanien", "region": "EU", "country_source": "https://avson.eu/", "country_note": "Die indexierte Herstellerwebsite nennt spanische Kontaktadressen in Madrid und Barcelona. Der direkte Abruf war teilweise blockiert; die Länderzuordnung stützt sich auf den Suchindex der Herstellerseite und das ergänzende eigene Unternehmensprofil. Die präzise juristische Firmierung bleibt offen; Praesys wird nicht zusätzlich als Hersteller gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://avson.eu/praesys.html", "https://praesys.ai/", "https://www.linkedin.com/company/avson" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "babel", "name": "Babel", "product": "ePULPO", "category": "information-security", "description": "ePULPO ist Babels GRC-Produkt für IT-Prozesse und Informationssicherheit, mit besonderer Ausrichtung auf öffentliche Organisationen. Es verbindet das Inventar technischer Assets automatisch mit Risikoanalyse und Risikomanagement. Weitere Funktionen umfassen Maßnahmen- und Compliance-Verfolgung, Schwachstellenerkennung und Cybervorfälle. Als unterstützte Rahmenwerke nennt Babel unter anderem ENS, Datenschutz und ISMS nach ISO 27001.", "ai": "Für ePULPO ist in den geprüften Produktquellen kein konkreter KI-Arbeitsschritt belegt. Babels allgemeine KI-Strategie und Kooperationen werden nicht als Nachweis einer KI-Funktion in ePULPO gewertet.", "sources": [ "https://babelgroup.com/en/soluciones/epulpo/", "https://babelgroup.com/en/aviso-legal/", "https://babelgroup.com/en/babel-is-starting-2025-by-boosting-its-artificial-intelligence-strategy-through-a-collaboration-with-openai/", "https://www.mubadalacapital.ae/newsroom-articles/mubadala-capital-acquires-majority-stake-in-babel-in-partnership-with-the-executive-team-and-founders" ], "aliases": "BABEL Sistemas de Información; ePULPO; Ingenia; Ingeniería e Integración Avanzadas", "country": "Spanien", "region": "EU", "country_source": "https://babelgroup.com/en/aviso-legal/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktionen in ePULPO im Quellencheck nicht belegt.", "ai_review_sources": [ "https://babelgroup.com/en/soluciones/epulpo/", "https://babelgroup.com/en/babel-is-starting-2025-by-boosting-its-artificial-intelligence-strategy-through-a-collaboration-with-openai/" ], "ai_review_note": "ePULPO 4.0 nennt Inventar, BI, Risikoverknüpfungen, Schwachstellen- und Incidentmanagement. Die Unternehmenskooperation belegt keine konkrete KI-Erweiterung dieses Produkts.", "ai_reviewed_at": "2026-10-14" }, { "id": "carbide", "name": "Carbide", "product": "Carbide Platform", "category": "information-security", "description": "Kombiniert Compliance-Software mit optionaler Fachbegleitung. Die Plattform strukturiert Sicherheits- und Datenschutzanforderungen, zeigt Framework-Lücken und unterstützt Auditvorbereitung und Cloud-Monitoring.", "ai": "Carbide Analyst fragt aktuelle Compliance-Daten ab, entwirft Richtlinien, stößt Risikobewertungen an und vergleicht Nachweise mit Framework-Anforderungen auf Lücken.", "sources": [ "https://carbidesecure.com/product/platform/", "https://carbidesecure.com/product/carbide-analyst/" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://carbidesecure.com/product/carbide-analyst/" ], "ai_use_cases": [ "Compliance- und Kontrollstatus abfragen", "Richtlinien entwerfen", "Risikobewertungen vorbereiten", "Nachweislücken erkennen" ], "ai_availability": "Laut Hersteller über alle Tarifstufen verfügbar, Freischaltung durch den Berater; externe LLM-Anbindung über konfigurierte MCP-Tokens. Fachliche Freigabe integriert; kein Produkttest.", "ai_review_sources": [ "https://carbidesecure.com/product/carbide-analyst/" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "cataam", "name": "CATAAM", "product": "CATAAM / OKF Context Engine", "category": "information-security", "description": "CATAAM verbindet Compliance-Management und Nachweise mit technischer Sicherheitsüberwachung und Sicherheitstests. Anforderungen, Kontrollen, Assets und Befunde werden gemeinsam verwaltet und für verschiedene Prüfungsrahmen wiederverwendet.", "ai": "Der OKF Context Engine exportiert den Compliance-Datenbestand als verknüpfte Wissensstruktur. Über den dokumentierten Claude-MCP-Connector lassen sich konkrete Fragen zu Kontrollabdeckung, Assets und Nachweisen stellen. Die KI-Auswertung erfolgt über den angebundenen Assistenten; der Export bleibt gegenüber CATAAM schreibgeschützt.", "ai_use_cases": [ "Kontrollabdeckung per KI-Assistent abfragen", "Zusammenhänge zwischen Assets und Nachweisen erschließen", "Compliance-Kontext für KI-gestützte Analysen bereitstellen" ], "sources": [ "https://cataam.com/okf/", "https://cataam.com/terms/" ], "ai_sources": [ "https://cataam.com/okf/" ], "ai_evidence_status": "documented", "ai_availability": "Der Hersteller beschreibt das Add-on als bereits aktivierbar unter Settings / AI Context Export, einschließlich MCP-API-Schlüssel. Externer KI-Assistent erforderlich; nicht selbst getestet.", "aliases": "TheMarkups Canada Inc.; OKF Context Engine; CATAAM Claude MCP connector", "country": "Kanada", "region": "Außerhalb Europas", "country_source": "https://cataam.com/terms/", "country_note": "Nutzungsbedingungen nennen TheMarkups Canada Inc. als Plattformanbieter und Mississauga, Ontario, Kanada, als Kontaktort.", "ai_review_sources": [ "https://cataam.com/okf/", "https://cataam.com/terms/" ], "ai_review_note": "Aufnahme aufgrund einer konkreten, dokumentierten KI-Integration für GRC-Abfragen. Der Datenexport allein wird nicht als KI-Modell oder autonomer Auditor dargestellt. Hersteller-Superlative und Aussagen zur Herkunft des OKF-Formats werden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cautera", "name": "Cautera", "product": "Cautera; AI Assistants", "category": "information-security", "description": "Cautera bündelt Cyberrisiken, Kontrollen, Nachweise, Richtlinien, Audits und Lieferantenbewertungen. Die Plattform unterstützt die Vorbereitung und laufende Bearbeitung von Anforderungen verschiedener Sicherheitsframeworks in einem gemeinsamen Arbeitsbereich.", "ai": "Die KI schlägt Nachweis- und Kontrollzuordnungen vor, extrahiert Feststellungen aus Auditberichten und entwirft Antworten auf Sicherheitsfragebögen. Weitere dokumentierte Funktionen unterstützen Lückenanalysen, Maßnahmenpläne und Risikovorschläge; Vorschläge sind zur menschlichen Prüfung vorgesehen.", "ai_use_cases": [ "Nachweise Kontrollen zuordnen", "Auditfeststellungen extrahieren", "Sicherheitsfragebögen beantworten", "Compliance-Lücken analysieren", "Maßnahmenpläne entwerfen" ], "sources": [ "https://www.cautera.com/", "https://www.cautera.com/product/ai", "https://www.cautera.com/legal/terms" ], "ai_sources": [ "https://www.cautera.com/product/ai" ], "ai_availability": "Als B2B-SaaS mit Demo und kundenbezogenen Bestellungen angeboten. Einzelne KI-Funktionen und Kontingente im Vertragsumfang prüfen.", "aliases": "Cautera Labs, Unipessoal Lda.; Cautera Labs", "country": "Portugal", "region": "EU", "country_source": "https://www.cautera.com/legal/terms", "country_note": "Nutzungsbedingungen nennen Cautera Labs, Unipessoal Lda., NIPC 519436539, mit eingetragenem Sitz in Lissabon, Portugal.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cautera.com/", "https://www.cautera.com/product/ai", "https://www.cautera.com/legal/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cisodium", "name": "Cisodium", "product": "Cisodium ISMP; ELSA", "category": "information-security", "description": "Cisodium verbindet Sicherheitsrisiken, Kontrollen, Richtlinien, Nachweise und Audits mit weiteren Bereichen wie Lieferantenrisiken und Kontinuität. Die Plattform stellt Beziehungen zwischen diesen Datensätzen her und unterstützt mehrere Sicherheitsframeworks.", "ai": "Der Assistent ELSA beantwortet Fragen anhand des Sicherheitsprogramms, entwirft Richtlinien und unterstützt Lückenanalysen. Eine veröffentlichte Browser-Erweiterung erzeugt außerdem Antworten auf Sicherheitsfragebögen aus den Daten der Cisodium-Plattform.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Richtlinien entwerfen", "Sicherheitsprogramm abfragen", "Sicherheitsfragebögen beantworten" ], "sources": [ "https://cisodium.com/", "https://cisodium.com/terms/", "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie" ], "ai_sources": [ "https://cisodium.com/", "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie" ], "ai_availability": "Hersteller bietet Demo und Testzugang an; ELSA-Browser-Erweiterung ist öffentlich gelistet. Funktionsumfang und Bereitstellung hängen vom vereinbarten Paket ab.", "aliases": "CISODIUM OÜ; Cisodium ISMP; ELSA Security Assistant", "country": "Estland", "region": "EU", "country_source": "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie", "country_note": "Entwicklereintrag der verlinkten Cisodium-Erweiterung nennt CISODIUM OÜ mit Adresse in Tallinn, EE. Die Nutzungsbedingungen nennen dieselbe Rechtseinheit.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://cisodium.com/", "https://cisodium.com/terms/", "https://chromewebstore.google.com/detail/cisodium-tprm-%E2%80%94-elsa-secu/oabheokhdmdhncgbbnioaamjmlkjolie" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "claw-grc", "name": "Claw GRC", "product": "Claw GRC", "category": "information-security", "description": "Claw GRC verwaltet Sicherheitsrahmenwerke, Kontrollen, Nachweise, Feststellungen und Maßnahmen. Neben einem Schwerpunkt auf KI-Agenten umfasst das Produkt allgemeine Cyber-Compliance und Sicherheitsprüfungen.", "ai": "Ein dokumentierter MCP-Anschluss bindet externe KI-Assistenten an Compliance-Daten an. Die Assistenten können Kontrollstatus und offene Feststellungen abfragen sowie Maßnahmen-Tickets erstellen. Der konkrete Beleg betrifft diese KI-Integration für GRC-Arbeit, nicht nur die Überwachung von KI-Agenten.", "ai_use_cases": [ "Compliance-Status per KI-Assistent abfragen", "Offene Sicherheitsfeststellungen auswerten", "Maßnahmen-Tickets aus KI-gestützten Abfragen anlegen" ], "sources": [ "https://clawgrc.com/", "https://clawgrc.com/docs/api/mcp", "https://clawgrc.com/terms" ], "ai_sources": [ "https://clawgrc.com/docs/api/mcp" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und Abonnements angeboten. KI-Funktionen setzen einen kompatiblen externen Assistenten und MCP-Zugriff voraus. Zusätzliche MCP-Funktionen für Nachweis-Uploads, Kontrollverwaltung, Lückenanalysen und Berichte sind laut Dokumentation noch Roadmap.", "aliases": "One Frequency Inc.; ClawGRC", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "country_note": "One Frequency Inc. ist in den Bedingungen als Betreiber benannt. Ein Unternehmenssitz wurde im geprüften Quellenumfang nicht separat belegt; die Wahl des Rechts von Delaware allein bestimmt die Länderzuordnung nicht.", "ai_review_sources": [ "https://clawgrc.com/docs/api/mcp", "https://clawgrc.com/terms" ], "ai_review_note": "Aufnahme wegen konkreter, dokumentierter Nutzung externer KI für GRC-Aufgaben. Agentenregister allein wäre kein ausreichender KI-in-GRC-Beleg. Dokumentierte aktuelle MCP-Funktionen von Roadmap getrennt.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cloudnextai-certus", "name": "CloudNextAI", "product": "Certus", "category": "information-security", "description": "Certus konzentriert sich auf Cloud-Compliance und Identitätskontrollen in Google-Cloud-Umgebungen. Die Plattform verbindet Berechtigungsprüfung und Abhilfemaßnahmen mit dokumentierten Nachweisen für SOC 2 und ISO 27001.", "ai": "Der Hersteller beschreibt eine Vertex-AI-basierte Plattform mit dialoggestützten Anträgen für zeitlich begrenzte Berechtigungen. Prüfung und Bereinigung problematischer Identitäten werden mit Compliance-Dokumentation verbunden. Die konkrete öffentliche KI-Beschreibung ist auf diesen Cloud- und Identitätskontext begrenzt.", "ai_use_cases": [ "Berechtigungsanträge dialoggestützt bearbeiten", "Cloud-Kontrollbefunde mit Abhilfemaßnahmen verbinden", "Compliance-Nachweise aus Cloud-Abläufen erstellen" ], "sources": [ "https://www.cloudnextai.com/" ], "ai_sources": [ "https://www.cloudnextai.com/" ], "ai_evidence_status": "documented", "ai_availability": "Ausdrücklich Private Beta mit Early-Access-Anfrage für kanadische Google-Cloud-Kunden. Keine allgemein verfügbare Enterprise-Suite; Funktionen und Produktreife nicht selbst getestet.", "aliases": "CloudNextAI Inc.; Certus Platform", "country": "Kanada", "region": "Außerhalb Europas", "country_source": "https://www.cloudnextai.com/", "country_note": "Herstellerseite nennt CloudNextAI Inc. sowie Windsor, Ontario, Kanada.", "ai_review_sources": [ "https://www.cloudnextai.com/" ], "ai_review_note": "Eingeschränkte Beta und fachlicher Umfang ausdrücklich sichtbar. Automatische Kontrollprüfungen werden nicht einzeln als KI-Funktionen ausgegeben; keine allgemeine Marktreife, Zertifizierung oder vollständige Autonomie bestätigt.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "comp-ai", "name": "Comp AI", "product": "Comp AI Compliance Platform", "category": "information-security", "description": "Comp AI verbindet Compliance-Rahmenwerke mit Richtlinien, technischen Nachweisen und Kontrollprüfungen. Integrationen und konfigurierbare Prüfabläufe erfassen den Zustand der angebundenen Systeme. Teams können Nachweise für Audits zusammenführen und veröffentlichte Informationen über ein Trust Portal bereitstellen. Ergänzende Risiko- und Lieferantenfunktionen sollen die Sicherheits- und Compliance-Arbeit in einer Plattform bündeln.", "ai": "Comp AI erstellt Richtlinien aus Organisationsangaben und setzt sprachliche Prüfanweisungen in automatisierte Kontrolltests um. Dokumentiert ist ein KI-Browserablauf, der Kontrollen überprüft und Screenshots als Nachweise erfasst; KI unterstützt zudem Risikoentwürfe und Lieferantenbewertungen.", "sources": [ "https://www.trycomp.ai/", "https://www.trycomp.ai/press/series-a", "https://www.trycomp.ai/legal/terms-of-service", "https://www.trycomp.ai/legal/privacy-policy" ], "aliases": "Bubba AI, Inc.; Bubba AI; CompAI", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.trycomp.ai/legal/terms-of-service", "country_note": "Bubba AI, Inc. d/b/a Comp AI mit Geschäftsanschrift in New York laut AGB; aktuelle Pressemitteilung nennt Miami als Hauptsitz. Beide Angaben liegen in den USA.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.trycomp.ai/", "https://www.trycomp.ai/press/series-a" ], "ai_use_cases": [ "Richtlinien aus Organisationskontext entwerfen", "Kontrolltests aus Prüfanweisungen erzeugen", "Kontrollen per KI-Browser prüfen und Nachweise erfassen", "Risikoentwürfe und Lieferantenbewertungen unterstützen" ], "ai_availability": "Herstellerdokumentierte Produktfunktionen; Integrationen und Zugriffsrechte müssen eingerichtet sein. Kein Produkttest.", "ai_review_sources": [ "https://www.trycomp.ai/", "https://www.trycomp.ai/press/series-a", "https://www.trycomp.ai/legal/terms-of-service", "https://www.trycomp.ai/legal/privacy-policy" ], "ai_review_note": "Konkreter sprachgesteuerter Kontrolltest und Nachweiserfassung belegt. Angekündigte Erweiterungen der allgemeinen Cybersecurity-Plattform und pauschale Compliance-Erfolgsgarantien wurden nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "compleye", "name": "Compleye", "product": "Compleye", "category": "information-security", "description": "Compleye kombiniert eine eigene Compliance-Plattform mit begleitenden Fachleistungen für Technologieunternehmen. Die Software hält Nachweise und Dokumentation für Sicherheits-, Datenschutz- und Qualitätsanforderungen zusammen. Zu den beschriebenen Einsatzfeldern zählen ISO 27001, SOC 2, NIS2 und KI-Governance; auch reine Plattformverträge werden angeboten.", "ai": "In der zugänglichen Produktdarstellung sind keine konkreten KI-Arbeitsschritte belegt. Einzelne indexierte Herstellertexte nennen KI-Analytik allgemein, ohne einen ausreichend klaren Produktablauf zu dokumentieren.", "sources": [ "https://compleye.io/", "https://compleye.io/terms-conditions/", "https://compleye.io/our-team-compleye-io/", "https://compleye.io/fr/is-iso-27001-outdated-8/" ], "aliases": "Compleye Online", "country": "Niederlande", "country_source": "https://compleye.io/terms-conditions/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://compleye.io/", "https://compleye.io/fr/is-iso-27001-outdated-8/" ], "ai_review_note": "Aktuelle Produktseite gelesen; ergänzende indexierte Texte nur allgemein, Detailabruf fehlerhaft. ISO 42001 und AI-Act-Beratung nicht mit KI-Assistenten gleichgesetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "compliance-compass", "name": "Compliance Compass", "product": "Compliance Compass GRC", "category": "information-security", "description": "NIS2-orientierte Plattform mit Risiken, Richtlinien, Lieferanten, Vorfällen, Schulungen und Audits. Nachweise und Freigaben werden mit Aufgaben und Kontrollen verbunden.", "ai": "KI erstellt und aktualisiert Richtlinien aus Vorlagen, Organisationskontext und regulatorischen Anforderungen. Zudem beschreibt der Hersteller KI-gestützte Risikoerkennung und -bewertung; Richtlinienversionen durchlaufen dokumentierte Freigaben.", "ai_use_cases": [ "Richtlinien aus Organisationskontext entwerfen", "Richtlinien aktualisieren", "Sicherheitsrisiken vorbewerten" ], "ai_evidence_status": "documented", "ai_availability": "Plattform mit kostenloser Demo und begleitetem Onboarding angeboten. Konkreten Modul- und KI-Umfang vereinbaren; keine unabhängige Leistungsprüfung.", "sources": [ "https://compliancecompass.de/en/", "https://compliancecompass.de/impressum-en.html" ], "ai_sources": [ "https://compliancecompass.de/en/" ], "aliases": "Compliance Compass GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://compliancecompass.de/impressum-en.html", "country_note": "Compliance Compass GmbH, Bonn; Amtsgericht Bonn HRB 30795.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://compliancecompass.de/en/", "https://compliancecompass.de/impressum-en.html" ], "ai_review_note": "Konkrete Richtliniengenerierung als tragfähiger KI-Nachweis. Beworbene vollständige Konformität, Haftungsschutz und Umsetzungsfristen nicht als geprüfte Ergebnisse übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "compliancecow", "name": "ComplianceCow", "product": "Agentic GRC Middleware / Automation Studio", "category": "information-security", "description": "ComplianceCow ergänzt bestehende GRC-Systeme um die laufende Sammlung von Nachweisen und Prüfung technischer Kontrollen. Die Software verbindet Cloud- und interne Systeme mit Kontrollanforderungen, Testresultaten und Maßnahmen. Integrationen übertragen Ergebnisse an GRC-Plattformen; Benachrichtigungen und geführte Arbeitsabläufe unterstützen die Bearbeitung erkannter Lücken innerhalb vereinbarter Fristen.", "ai": "Das Automation Studio unterstützt den Aufbau von Evidenzsammlung und Kontrolltests mit KI. Außerdem beschreibt der Hersteller die natürlichsprachliche Analyse von Kontrollstatus und Trends mit angebundenen LLM-Anbietern und Modellen.", "sources": [ "https://www.compliancecow.com/", "https://www.compliancecow.com/trust/privacypolicy", "https://www.compliancecow.com/trust/termsandconditions", "https://www.linkedin.com/posts/rajkrishnamurthy_awesome-news-alert-compliancecow-has-entered-share-7515796695092203520-sqbQ/" ], "aliases": "ContiNube (abweichender Rechtsträgerverweis in den Nutzungsbedingungen)", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.compliancecow.com/trust/privacypolicy", "ai_evidence_status": "documented", "ai_sources": [ "https://www.compliancecow.com/" ], "ai_use_cases": [ "KI-gestützte Erstellung von Kontrolltests", "KI-gestützter Aufbau der Evidenzsammlung", "Natürlichsprachliche Kontrollanalyse" ], "ai_availability": "Herstellerdokumentiert; für die natürlichsprachliche Analyse mit angebundenen LLM-Anbietern und Modellen; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.compliancecow.com/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "complychain", "name": "Complychain", "product": "Complychain Platform", "category": "information-security", "description": "Complychain verbindet Risiken, Kontrollen, Sicherheitsvorfälle und Dokumente mit Lieferanten- und Unterauftragnehmerübersichten. Die Plattform unterstützt Datenschutz- und Sicherheitsframeworks, Nachweisverwaltung und regelmäßige Compliance-Aufgaben.", "ai": "Die beschriebenen KI-Assistenten analysieren Verträge, entwerfen Richtlinien und Verfahren und unterstützen Lieferantenaufsicht sowie Audits. Ein konkretes Beispiel ist die KI-gestützte Anlage von Unterauftragnehmern zur Dokumentation der Lieferkette.", "ai_use_cases": [ "Verträge analysieren", "Richtlinien entwerfen", "Lieferantenaufsicht unterstützen", "Unterauftragnehmer dokumentieren" ], "sources": [ "https://complychain.dk/en/features", "https://complychain.dk/en/legal/privacy-policy" ], "ai_sources": [ "https://complychain.dk/en/features" ], "ai_availability": "Bestehende Plattform mit Demo, Anmeldung und veröffentlichten Kundenbeispielen. Zusätzliche Agenten werden laufend entwickelt; konkret vereinbarten Umfang prüfen.", "aliases": "Complychain ApS; Complychain.dk; nicht ComplyChain Solutions", "country": "Dänemark", "region": "EU", "country_source": "https://complychain.dk/en/legal/privacy-policy", "country_note": "Hersteller-Datenschutzerklärung nennt Complychain ApS, CVR 45031683. Dänische Gesellschaft; nicht das ähnlich benannte US-Beratungsangebot.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complychain.dk/en/features", "https://complychain.dk/en/legal/privacy-policy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "condignum", "name": "condignum", "product": "condignum Plattform", "category": "information-security", "description": "Die condignum-Plattform verbindet Sicherheits- und Compliance-Anforderungen mit Risiken, Controls, Maßnahmen und Nachweisen. Ihr GRC-Bereich unterstützt ISMS-Aufbau und laufenden Betrieb, Auditmanagement, interne Kontrollen und Gap-Analysen. Vorkonfigurierte Inhalte adressieren beispielsweise ISO 27001, NIS2, TISAX und IEC 62443. Dashboards und Erinnerungen begleiten die strukturierte Umsetzung innerhalb komplexer Unternehmensorganisationen.", "ai": "Die geprüften Plattformseiten beschreiben Sicherheitsanforderungen, Risikomanagement, Maßnahmen und Berichte. Ein konkret KI-gestützter GRC-Arbeitsschritt ist im Quellencheck nicht belegt.", "sources": [ "https://www.condignum.com/grc-management/", "https://www.condignum.com/", "https://www.condignum.com/about/", "https://www.condignum.com/imprint/" ], "aliases": "condignum GmbH; condignum Software GmbH", "country": "Österreich", "region": "EU", "country_source": "https://www.condignum.com/imprint/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften Quellenumfang keine konkrete KI-Funktion belegt.", "ai_review_sources": [ "https://www.condignum.com/grc-management/", "https://www.condignum.com/" ], "ai_review_note": "Gezielte Domainrecherche lieferte keinen hinreichenden Produktnachweis; dies belegt nicht das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "controlcase", "name": "ControlCase", "product": "Compliance Hub / ONE AUDIT", "category": "information-security", "description": "ControlCase bietet mit Compliance Hub und ONE AUDIT Software für die Koordination mehrerer Sicherheits- und Compliance-Prüfungen. Kontrollen und Nachweise lassen sich Anforderungen verschiedener Rahmenwerke zuordnen und wiederverwenden. Dashboards zeigen Fortschritt und offene Aufgaben. Das Angebot verbindet die Software mit Prüfungs- und Managed-Service-Leistungen für die Durchführung von Audits.", "ai": "Die Veröffentlichung zur allgemeinen Verfügbarkeit beschreibt eine LLM-gestützte Vorprüfung eingereichter Dokumente und Antworten auf relevante Nachweisfragen. Der Prozess endet mit einer Prüfung durch einen ControlCase-Auditor; vollständig automatische Auditentscheidungen sind damit nicht belegt.", "sources": [ "https://www.controlcase.com/ai-powered-automatic-evidence-review-within-compliance-hub/", "https://www.controlcase.com/solutions/one-audit/", "https://www.controlcase.com/acquires-cybernines/" ], "aliases": "ControlCase LLC; Compliance Hub; ONE AUDIT; CyberNINES", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.controlcase.com/solutions/one-audit/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.controlcase.com/ai-powered-automatic-evidence-review-within-compliance-hub/" ], "ai_use_cases": [ "LLM-Vorprüfung von Nachweisen", "Fragenbeantwortung zu Nachweisen" ], "ai_availability": "Herstellerdokumentiert; seit 10. Juni 2024 als allgemein verfügbar angekündigt; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.controlcase.com/ai-powered-automatic-evidence-review-within-compliance-hub/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "cosmosec", "name": "CosmoSec", "product": "GRC-Plattform / SiriusAI", "category": "information-security", "description": "Plattform für Sicherheitskontrollen, Risiken, Lieferanten, Datenschutz, Richtlinien und kontinuierliche Nachweise. Verknüpft Diagnose, Maßnahmen und Auditdokumentation.", "ai": "SiriusAI wertet den Organisationsstatus aus, priorisiert Maßnahmen mit Begründung und entwirft Richtlinien und Maßnahmenpläne. Menschliche Freigabe ist erforderlich, bevor Entwürfe als Nachweise übernommen werden.", "ai_use_cases": [ "Maßnahmen aus Kontrolllücken priorisieren", "Richtlinien und Maßnahmenpläne entwerfen", "Sicherheitsstatus für Führungskräfte zusammenfassen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzieller Zugang nach Demo und Vertragsabschluss; Kundenlogin vorhanden. SiriusAI ist als Bestandteil der angebotenen Plattform beschrieben.", "sources": [ "https://www.cosmosec.com.br/", "https://www.cosmosec.com.br/termos" ], "ai_sources": [ "https://www.cosmosec.com.br/", "https://www.cosmosec.com.br/termos" ], "aliases": "CosmoSec Consultoria em Tecnologia da Informação LTDA.; SiriusAI", "country": "Brasilien", "region": "Außerhalb Europas", "country_source": "https://www.cosmosec.com.br/termos", "country_note": "Anbieter laut Nutzungsbedingungen: CosmoSec Consultoria em Tecnologia da Informação LTDA., CNPJ 66.756.382/0001-96; Website bezeichnet die Plattform als brasilianisch.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cosmosec.com.br/", "https://www.cosmosec.com.br/termos" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cyber-sierra", "name": "Cyber Sierra", "product": "Cyber Sierra", "category": "information-security", "description": "Unterstützt Kontrolllückenanalysen, Lieferantenbewertungen und Nachweisprüfung. Richtlinien, Frameworks, Assets und Unternehmenssysteme können in vorhandene Sicherheits- und GRC-Strukturen eingebunden werden.", "ai": "Cyber Sierra beschreibt KI-Analysten für regelwerksbezogene Gap-Analysen, Nachweisbewertungen mit Begründungen, Lieferantenreviews und Antworten auf Sicherheitsfragebögen aus eigenen Dokumenten. Ergebnisse werden den Verantwortlichen zur Prüfung vorgelegt.", "sources": [ "https://www.cybersierra.co/" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cybersierra.co/" ], "ai_use_cases": [ "Regelwerksbezogene Gap-Analyse", "Bewertung von Auditnachweisen", "Lieferantenreviews", "Beantwortung von Sicherheitsfragebögen" ], "ai_availability": "Herstellerdokumentierte Analysten, Einsatz mit gewähltem Modell und konfigurierten Datenanbindungen; verschiedene Betriebsmodelle beschrieben. Kein Produkttest.", "ai_review_sources": [ "https://www.cybersierra.co/" ], "ai_review_note": "Werbliche Geschwindigkeits- und Vollständigkeitswerte nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "cyberday", "name": "Cyberday", "product": "Cyberday", "category": "information-security", "description": "Cyberday organisiert Informationssicherheit als fortlaufende Arbeit mit Aufgaben, Verantwortlichen und dokumentierten Maßnahmen. Die Plattform verbindet Sicherheitsmanagement mit der Unterweisung von Mitarbeitenden und unterstützt die Zusammenarbeit über angebundene Arbeitsumgebungen. Ein geführter Einstieg erstellt aus Unternehmensinformationen ein passendes Compliance-Programm.", "ai": "Cyberday erstellt mit KI ein erstes Sicherheitsprofil und einen darauf abgestimmten Compliance-Plan. Richtlinien und Dokumentation werden vorbefüllt; vorhandene Compliance-Berichte können auf dringende Lücken untersucht werden.", "sources": [ "https://www.cyberday.ai/", "https://www.cyberday.ai/privacy", "https://www.cyberday.ai/video-course/basics-of-cyberday" ], "aliases": "Digiturvamalli", "country": "Finnland", "country_source": "https://www.cyberday.ai/privacy", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cyberday.ai/" ], "ai_use_cases": [ "Sicherheitsprofil und Compliance-Plan entwerfen", "Sicherheitsrichtlinien vorbefüllen", "Compliance-Berichte auf Lücken analysieren" ], "ai_availability": "Herstellerdokumentiert im Fast-Track- und ISMS-Angebot; Entwürfe sind zu prüfen und freizugeben. Kein Produkttest.", "ai_review_sources": [ "https://www.cyberday.ai/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "cyberheed", "name": "CyberHeed", "product": "SmartPrep / Evidence & AI", "category": "information-security", "description": "Cyber-Compliance mit adaptiver Bestandsaufnahme, Kontrollzuordnung, Nachweisen und laufenden Integrationssignalen für mehrere Rahmenwerke.", "ai": "SmartPrep erhebt Organisationswissen mit KI-gestützten Rückfragen. Evidence Validator bewertet Nachweise, AutoMatch ordnet Dokumente Kontrollen zu, und Policy Assessor prüft Richtlinien auf Lücken. Antworten können auf vorhandenen Nachweisen und Bewertungen beruhen.", "ai_use_cases": [ "Compliance-Bestandsaufnahme unterstützen", "Nachweise bewerten und Kontrollen zuordnen", "Richtlinienlücken erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Als Produkt mit Demo, interaktiver Demonstration und Kundenportalen angeboten; einzelne Rahmenwerke und Integrationen sind vor Beschaffung zu klären.", "sources": [ "https://www.cyberheed.com.au/smartprep", "https://www.cyberheed.com.au/evidence", "https://www.cyberheed.com.au/terms" ], "ai_sources": [ "https://www.cyberheed.com.au/smartprep", "https://www.cyberheed.com.au/evidence" ], "aliases": "CyberHeed Pty Ltd", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://www.cyberheed.com.au/terms", "country_note": "Website/AGB nennen CyberHeed Pty Ltd, Melbourne, Australien.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cyberheed.com.au/smartprep", "https://www.cyberheed.com.au/evidence", "https://www.cyberheed.com.au/terms" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cybers3c", "name": "CyberS3c", "product": "Viriatus / KI-vCISO", "category": "information-security", "description": "Viriatus verbindet technische Angriffsflächenanalyse mit Cyberrisiken, Compliance und Vorfallprozessen. Berichte und Incident-Workflows adressieren unter anderem NIS2 und ISO 27001.", "ai": "Der KI-vCISO beantwortet Fragen aus Organisationsdaten mittels Retrieval-Augmented Generation. Er unterstützt die Priorisierung von Risiken und bereitet Berichte für Sicherheitsverantwortliche und Management vor.", "ai_use_cases": [ "Cyberrisiken aus eigenen Daten erläutern", "Risiken priorisieren", "Managementberichte vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bietet Produktvorführung und eine eigene Viriatus-Produktseite. Die Plattform wird neben CyberS3c-Dienstleistungen angeboten; Umfang und Datenanbindungen vereinbaren.", "sources": [ "https://www.cybers3c.pt/produtos/viriatus", "https://www.cybers3c.pt/politica-privacidade", "https://www.anciber.pt/termos" ], "ai_sources": [ "https://www.cybers3c.pt/produtos/viriatus" ], "aliases": "CYBERSEC Lda.; CyberS3c; Viriatus", "country": "Portugal", "region": "EU", "country_source": "https://www.cybers3c.pt/politica-privacidade", "country_note": "CyberS3c nennt NIF PT515403504 und Loures, Portugal. Die zugehörige ANCIBER-Seite bezeichnet denselben Rechtsträger als CYBERSEC, Lda.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cybers3c.pt/produtos/viriatus", "https://www.cybers3c.pt/politica-privacidade", "https://www.anciber.pt/termos" ], "ai_review_note": "KI-Nachweis auf den dokumentierten RAG-Assistenten begrenzt. FAIR-/Monte-Carlo-Berechnungen allein werden nicht als KI gewertet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "cybersaint", "name": "CyberSaint CyberStrong", "product": "", "category": "information-security", "description": "CyberStrong verbindet Sicherheitsdaten, Kontrollen und Cyberrisiken mit finanzieller Quantifizierung.", "ai": "CyberSaint AI verwendet laut Hersteller Graph Neural Networks, um Kontrollen, Lücken, Assets und Bedrohungen zu verknüpfen. Die Ergebnisse unterstützen die Erkennung und Priorisierung von Risikoschwerpunkten sowie die Aktualisierung von Risikowahrscheinlichkeiten.", "sources": [ "https://www.cybersaint.io/cybersecurity/cyberstrong/how-it-works", "https://www.cybersaint.io/cybersecurity/ai" ], "aliases": "", "tags": "Cyberrisiken | Quantifizierung | Kontrollen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cybersaint.io/cybersecurity/ai" ], "ai_use_cases": [ "Risiko- und Kontrollzusammenhänge erkennen", "Feststellungen nach Geschäftsauswirkung priorisieren", "Risikowahrscheinlichkeiten anhand neuer Signale aktualisieren" ], "ai_availability": "Herstellerdokumentierte Analysefunktionen; der Chat-Co-Pilot ist ausdrücklich erst angekündigt und wird nicht als nutzbare Funktion gezählt. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.cybersaint.io/cybersecurity/ai" ], "ai_review_note": "Aktuelle Analysefunktionen getrennt vom mit Coming Soon gekennzeichneten Chat. Finanzielle Risikoberechnung nicht pauschal als KI klassifiziert.", "ai_reviewed_at": "2026-10-14" }, { "id": "cybersmart", "name": "CyberSmart", "product": "CyberSmart / Active Protect / Privacy Toolbox", "category": "information-security", "description": "CyberSmart richtet sich mit Gerätekontrollen, Risikoberichten, Schulungen und Richtlinienabläufen an kleinere und mittlere Unternehmen. Die Plattform unterstützt unter anderem die Vorbereitung auf Cyber Essentials. Eine Privacy Toolbox ergänzt Datenschutzbewertungen, Richtlinien und Prozesse für Anfragen betroffener Personen.", "ai": "Im Quellencheck zu CyberSmart wurde keine konkrete KI-Funktion in den Compliance-Arbeitsabläufen belegt. Automatisierte Schwachstellenprüfungen und Informationen über den sicheren KI-Einsatz werden nicht als eigener KI-GRC-Nachweis gewertet.", "sources": [ "https://cybersmart.co.uk/", "https://find-and-update.company-information.service.gov.uk/company/10088945", "https://cybersmart.co.uk/products/cybersmart-vulnerability-manager/", "https://cybersmart.co.uk/products/privacy-toolbox-2/" ], "aliases": "CyberSmart Limited", "country": "Vereinigtes Königreich", "country_source": "https://find-and-update.company-information.service.gov.uk/company/10088945", "region": "Europe non-EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://cybersmart.co.uk/", "https://cybersmart.co.uk/products/cybersmart-vulnerability-manager/", "https://cybersmart.co.uk/products/privacy-toolbox-2/" ], "ai_review_note": "Produkt- und Compliance-Beschreibungen sowie gezielte Herstellersuche geprüft; keine Aussage über das generelle Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "cynomi", "name": "Cynomi", "product": "Security Growth Platform", "category": "information-security", "description": "Unterstützt Dienstleister bei Sicherheitsprogrammen und vCISO-Leistungen für mehrere Kunden. Risikobewertungen, Lückenanalysen, Kontrollzuordnung, Richtlinien und Berichte bilden wiederholbare Betreuungsprozesse.", "ai": "Cynomi beschreibt KI zur Bewertung von Cyberrisiken und für kontextbezogene Empfehlungen. Bei Assessments schlägt die KI Inhalte auf Basis von Kundendaten, Scans, Integrationen und hochgeladenen Dokumenten vor.", "sources": [ "https://cynomi.com/platform/vciso-platform/", "https://cynomi.com/learn/compliance/" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://cynomi.com/platform/vciso-platform/" ], "ai_use_cases": [ "Cyberrisiken bewerten", "Maßnahmenempfehlungen vorbereiten", "Assessments mit kontextbezogenen Vorschlägen unterstützen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://cynomi.com/platform/vciso-platform/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "cypago", "name": "Cypago", "product": "", "category": "information-security", "description": "Cyber-GRC für laufende Kontrollüberwachung, Nachweissammlung, Risikomanagement und die Überprüfung von Benutzerzugriffen über angebundene IT-Systeme.", "ai": "ChatGRC beantwortet natürlichsprachliche Fragen zu Frameworks, Kontrollen, Nachweisen, Risiken und Feststellungen. KI unterstützt dabei die Verknüpfung relevanter Daten und semantischer Beziehungen über Systeme hinweg.", "sources": [ "https://cypago.com/", "https://cypago.com/chat-grc/" ], "aliases": "", "tags": "Kontrollmonitoring | Nachweise | Zugriffsprüfung", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://cypago.com/chat-grc/" ], "ai_use_cases": [ "GRC-Dokumente und Daten dialogbasiert abfragen", "Beziehungen zwischen Kontrollen, Anforderungen und Nachweisen erkennen", "Statusinformationen mit Dokumentbezug zusammenführen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://cypago.com/chat-grc/" ], "ai_review_note": "Herstellerangaben zur Nachvollziehbarkeit nicht unabhängig validiert.", "ai_reviewed_at": "2026-10-14" }, { "id": "voith", "name": "ditis (Voith)", "product": "ditis InfoSec Manager", "category": "information-security", "description": "Der ditis InfoSec Manager bildet ein Informationssicherheitsmanagement auf Microsoft 365 und SharePoint Online ab. Er verbindet Assets und Schutzbedarfe mit Risiken, Kontrollen und Maßnahmen. Zuständigkeiten, Rest­risiken und Nachweise lassen sich strukturiert bearbeiten; Auditvorbereitung, Managementbewertungen und Berichte unterstützen die Steuerung. Optionale Inhalte adressieren zusätzliche Anforderungen wie TISAX oder KRITIS.", "ai": "Die geprüften Seiten zum ditis InfoSec Manager belegen ISMS-Workflows und die Erweiterung um KI-Governance. Separate Angebote für sichere KI und KI-Beratung belegen keinen konkreten KI-Arbeitsschritt im hier erfassten GRC-Produkt.", "sources": [ "https://www.ditis.de/produkte/isms-tool", "https://www.ditis.de/impressum", "https://www.ditis.de/ueber-uns", "https://www.ditis.de/industrien/maschinen-und-anlagenbau", "https://www.ditis.de/cybersec-hub", "https://www.ditis.de/produkte/sichere-ki-fur-unternehmen" ], "aliases": "ditis Systeme; ditis InfoSec Manager; JMV SE & Co. KG; Voith", "country": "Deutschland", "region": "EU", "country_source": "https://www.ditis.de/impressum", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.ditis.de/produkte/isms-tool", "https://www.ditis.de/cybersec-hub", "https://www.ditis.de/produkte/sichere-ki-fur-unternehmen" ], "ai_review_note": "Produktbezug entscheidend: andere KI-Angebote des Anbieterverbunds nicht als KI im InfoSec Manager zugerechnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "domyno", "name": "Domyno", "product": "Domyno Compliance / IA Cyber", "category": "information-security", "description": "ISMS- und Cyber-Compliance-Plattform mit Risiken, Richtlinien, Assets, Lieferanten und Nachweisen für mehrere Regelwerke. Gemeinsame Kontrollen verbinden unter anderem ISO 27001, NIS2 und DORA.", "ai": "KI schlägt anhand des Organisationskontexts Kontrollen, Richtlinien und Maßnahmen vor, erstellt Dokumententwürfe und priorisiert Aufgaben nach Risiko. Über MCP können externe KI-Assistenten berechtigte Compliance-Daten abfragen.", "ai_use_cases": [ "Kontrollen und Maßnahmen vorschlagen", "Richtlinien und Berichte entwerfen", "Compliance-Daten natürlichsprachlich abfragen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo. Eigene konfigurierbare Domyno-Agenten sind als Beta gekennzeichnet; Mistral-Anbindung wird separat als künftig beschrieben. MCP setzt einen passenden Assistenten voraus.", "sources": [ "https://domyno.io/multi-compliance", "https://domyno.io/mcp" ], "ai_sources": [ "https://domyno.io/multi-compliance", "https://domyno.io/mcp" ], "aliases": "Domyno SAS; Domyno IA Cyber", "country": "Frankreich", "region": "EU", "country_source": "https://domyno.io/mcp", "country_note": "Domyno SAS, Paris; SIRET 933 059 099 00012 laut Anbieter.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://domyno.io/multi-compliance", "https://domyno.io/mcp" ], "ai_review_note": "Integrierte KI-Vorschläge getrennt von Beta-Agenten und herkömmlicher Nachweissammlung beschrieben. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "drata", "name": "Drata", "product": "", "category": "information-security", "description": "Compliance, Risikomanagement und Sicherheitsnachweise mit wiederverwendbaren Fragebogenantworten.", "ai": "Drata AI schlägt Richtlinien-Kontroll-Zuordnungen vor, fasst Lieferantenberichte zusammen, erklärt fehlgeschlagene Tests und entwirft Fragebogenantworten aus freigegebenen Inhalten.", "sources": [ "https://drata.com/products/ai", "https://drata.com/products/assurance/security-questionnaire-automation", "https://drata.com/products/ai-questionnaire-assistance" ], "aliases": "", "tags": "Sicherheitsnachweise | Kontrollen | Fragebögen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://drata.com/products/ai", "https://drata.com/products/ai-questionnaire-assistance" ], "ai_use_cases": [ "Kontrollzuordnung", "Lieferantenanalyse", "Testbehebung", "Fragebogenantworten" ], "ai_availability": "In der Produktdarstellung dokumentiert; konkrete Tarif- und Lizenzgrenzen auf den geprüften Seiten nicht ausgewiesen.", "ai_review_sources": [ "https://drata.com/products/ai", "https://drata.com/products/ai-questionnaire-assistance" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "effitek", "name": "EFFITEK", "product": "Auditor PRO", "category": "information-security", "description": "Auditor PRO von EFFITEK unterstützt Cybersecurity- und Compliance-Audits sowie die laufende Risikosteuerung. Die Plattform verbindet Kontrollbewertungen, referenzierte Nachweise, Risikoregister und Maßnahmenkampagnen mit wiederkehrenden Kontrollen. Weitere Module behandeln Lieferanten, Vorfälle und Sicherheitsausnahmen. Technische Prüfberichte lassen sich importieren und auf Kontrollen abbilden; Berichte und Bewertungsprogramme unterstützen interne Teams und Beratungshäuser.", "ai": "Dokumentiert sind KI-Vorschläge für Bedrohungsszenarien, die Bewertung der Nachweisrelevanz, Dokumententwürfe und Arbeitsanweisungen für Kontrollen. Der Produktverlauf nennt außerdem KI-generierte Risikoketten aus technischen Befunden. Ausgaben werden durch Auditoren geprüft; Umfang und Kontingente hängen vom Tarif ab.", "sources": [ "https://auditor.effitek.fr/", "https://auditor.effitek.fr/fonctionnalites", "https://auditor.effitek.fr/changelog", "https://auditor.effitek.fr/tarifs", "https://auditor.effitek.fr/mentions-legales" ], "aliases": "EFFITEK SARL; Auditor Pro; Auditor PRO; auditorpro.app", "country": "Frankreich", "region": "EU", "country_source": "https://auditor.effitek.fr/mentions-legales", "ai_evidence_status": "documented", "ai_sources": [ "https://auditor.effitek.fr/fonctionnalites", "https://auditor.effitek.fr/changelog", "https://auditor.effitek.fr/tarifs" ], "ai_use_cases": [ "Relevanz vorhandener Nachweise für Kontrollen bewerten", "Bedrohungsszenarien und Risikoketten vorschlagen", "Arbeitsanweisungen für wiederkehrende Kontrollen entwerfen", "Informationssicherheitsrichtlinien und weitere ISMS-Dokumente vorformulieren" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://auditor.effitek.fr/fonctionnalites", "https://auditor.effitek.fr/changelog", "https://auditor.effitek.fr/tarifs" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "egerie", "name": "Egerie Cyber GRC", "product": "", "category": "information-security", "description": "Cyberrisikoanalysen, Compliance-Programme, Maßnahmen und Drittparteienbewertungen auf einer gemeinsamen Plattform.", "ai": "Die neue Egerie-Plattform verwendet KI-Agenten, um Anforderungen im Organisationskontext zu analysieren und nächste Maßnahmen vorzuschlagen. Jerry verknüpft Dokumente mit Compliance-Inhalten und bereitet Managementberichte aus Status- und Programmdaten vor. Freigaben, Risikoakzeptanz und fachliche Entscheidungen verbleiben bei den Verantwortlichen.", "sources": [ "https://www.egerie.com/en/platform", "https://www.egerie.com/en/plateforme/compliance", "https://www.egerie.com/en/resources/blog/annonce-nouvelle-plateforme-agentique-ia", "https://www.egerie.com/en", "https://www.egerie.com/plateforme/analyse-risques", "https://www.egerie.com/en/resources/blog/ia-entreprise", "https://www.egerie.com/en/legal-information" ], "aliases": "", "tags": "Cyberrisiken | Compliance | Drittparteien", "wave": "Bestand 106", "country": "Frankreich", "region": "EU", "country_source": "https://www.egerie.com/en/legal-information", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.egerie.com/en/resources/blog/annonce-nouvelle-plateforme-agentique-ia", "https://www.egerie.com/en/plateforme/compliance", "https://www.egerie.com/en" ], "ai_use_cases": [ "Regulatorische Anforderungen im Kontext analysieren", "Priorisierte Maßnahmen und erste Umsetzungspläne vorschlagen", "Dokumente mit Compliance-Inhalten verknüpfen", "Compliance-Berichte für das Management vorbereiten" ], "ai_availability": "Hersteller-Mitteilung vom 30.09.2026 beschreibt die neue agentische Plattform; das Compliance-Modul wird seit Juni 2026 eingesetzt. Die aktuelle Produktseite bezeichnet Jerry als bereits verfügbar. Konkrete Agenten, Module und Freigaben im Angebot bestätigen; keine Übertragung auf alle älteren Egerie-Module.", "ai_review_sources": [ "https://www.egerie.com/en/platform", "https://www.egerie.com/plateforme/analyse-risques", "https://www.egerie.com/en/resources/blog/ia-entreprise", "https://www.egerie.com/en/resources/blog/annonce-nouvelle-plateforme-agentique-ia", "https://www.egerie.com/en/plateforme/compliance", "https://www.egerie.com/en" ], "ai_review_note": "Nachprüfung am 15.10.2026: Aktuelle Einführungsmitteilung und Compliance-Produktseite liefern konkrete KI-Arbeitsschritte. Die frühere Einstufung ohne Beleg wird dadurch ersetzt; kein eigener Produkttest und keine allgemeine Garantie regulatorischer Konformität.", "ai_reviewed_at": "2026-10-15", "country_note": "EGERIE SOFTWARE SAS; Sitz 44 Boulevard de Strasbourg, 83000 Toulon; RCS Toulon 817640998. Anbieter-Rechtseinheit ausdrücklich im Legal Notice benannt. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "ellia-intelligence", "name": "ELLIA Intelligence", "product": "ELLIT Shield / ARIA", "category": "information-security", "description": "ELLIT Shield unterstützt Sicherheitsrisiken, Richtlinien, Regelwerks-Compliance und Kontinuitätsplanung. ARIA ergänzt die Plattform als virtueller CISO-Assistent; weitere ELLIT-Produkte werden derselben Anbietergruppe zugeordnet.", "ai": "Der KI-Richtliniengenerator erstellt organisationsbezogene Sicherheitsdokumente. ARIA unterstützt Risikobewertungen und priorisierte Empfehlungen unter Einbezug vorhandener Richtlinien, Kontrollen und Auditfeststellungen.", "ai_use_cases": [ "Sicherheitsrichtlinien entwerfen", "Risiken kontextbezogen bewerten", "Maßnahmen priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Öffentliche Produktseiten bieten Registrierung, Testzugang und tarifabhängige ARIA-Abfragen an. Neuere Anbieterpräsenz; tatsächlicher Funktions- und Lizenzumfang im Test prüfen.", "sources": [ "https://www.ellitsnow.com/shield", "https://www.ellitsnow.com/blog/aria-y-funcionalidades-avanzadas-ellit-shield", "https://ellitshield.ellitsnow.com/", "https://ariregister.rik.ee/eng/company/17392889" ], "ai_sources": [ "https://www.ellitsnow.com/shield", "https://www.ellitsnow.com/blog/aria-y-funcionalidades-avanzadas-ellit-shield", "https://ellitshield.ellitsnow.com/" ], "aliases": "ELLIA INTELLIGENCE OÜ; ELLIA Intelligence UO; ELLIT; ELLIT Shield; ARIA; ELLIT Alert Tree", "country": "Estland", "region": "EU", "country_source": "https://ariregister.rik.ee/eng/company/17392889", "country_note": "ELLIA INTELLIGENCE OÜ, estnische Registernummer 17392889, Tallinn; seit 11.12.2025 eingetragen. Anbieterwebsite verwendet auch die Schreibweise UO.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.ellitsnow.com/shield", "https://www.ellitsnow.com/blog/aria-y-funcionalidades-avanzadas-ellit-shield", "https://ellitshield.ellitsnow.com/", "https://ariregister.rik.ee/eng/company/17392889" ], "ai_review_note": "Produkt-, Marken- und Rechtsträgernamen zusammengeführt. Primärseiten teilweise nur über Suchindex lesbar; estnischer Registertreffer im Primärquellenindex bestätigt. Keine beworbenen Effizienz- oder Konformitätsgarantien übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "feha", "name": "FEHA Assurtech", "product": "FEHA GRC; GuardRisk", "category": "information-security", "description": "FEHA GRC führt Frameworks, Kontrollen, Nachweise und Audits zusammen. GuardRisk ergänzt die Plattform als gesonderter Assistent für regulatorische Recherche und die Prüfung von Compliance-Dokumenten.", "ai": "Das GuardRisk-Handbuch beschreibt die Prüfung hochgeladener Dokumente gegen Frameworks, kontrollbezogene Lückenberichte und Richtlinienentwürfe. Ein Rechercheassistent beantwortet Compliance-Fragen mit Framework-Verweisen; Ergebnisse müssen fachlich geprüft werden.", "ai_use_cases": [ "Dokumente gegen Anforderungen prüfen", "Kontrolllücken ermitteln", "Richtlinien entwerfen" ], "sources": [ "https://www.feha.io/blog/meet-guardrisk-fehas-new-ai-tool-for-smarter-compliance-work", "https://guardrisk.net/ai-user-manual", "https://guardrisk.net/terms-of-service", "https://guardrisk.net/" ], "ai_sources": [ "https://guardrisk.net/ai-user-manual", "https://www.feha.io/blog/meet-guardrisk-fehas-new-ai-tool-for-smarter-compliance-work" ], "ai_availability": "GuardRisk wurde laut Hersteller im Oktober 2025 eingeführt. Die aktuelle 2.0-Seite zeigt trotz genanntem September-2026-Termin weiterhin eine Warteliste und begrenzte private Beta; tatsächlich zugängliche Version und Funktionen vor Beschaffung bestätigen.", "aliases": "FEHA International Consulting B.V.; FEHA Assurtech Pte. Ltd.; GuardRisk; FEHA GRC; 3rdComply", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://guardrisk.net/terms-of-service", "country_note": "GuardRisk-AGB nennen FEHA Assurtech Pte. Ltd. in Singapur als ausschließliche Vertragseinheit. Die Herstellerseite nennt zusätzlich FEHA International Consulting B.V. in Amsterdam als Gruppen-HQ, KVK 86193562. Gruppe einmal unter der bezeichneten Software-Vertragseinheit gezählt.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://www.feha.io/blog/meet-guardrisk-fehas-new-ai-tool-for-smarter-compliance-work", "https://guardrisk.net/ai-user-manual", "https://guardrisk.net/terms-of-service", "https://guardrisk.net/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "fuentis", "name": "fuentis", "product": "fuentis Suite", "category": "information-security", "description": "Die fuentis Suite verbindet Informationssicherheit, Datenschutz, Risikomanagement und Notfallvorsorge auf einer gemeinsamen Datenbasis. Assets, Anforderungen, Risiken und Maßnahmen lassen sich miteinander verknüpfen und verantwortlichen Personen zuweisen. Anpassbare Kataloge und Fragebögen unterstützen Schutzbedarfsanalysen und Soll-Ist-Vergleiche; Aufgaben, Nachweise und Berichte begleiten die laufende Umsetzung und Vorbereitung von Audits.", "ai": "Im Quellencheck ist kein konkreter KI-Arbeitsschritt der fuentis Suite belegt. Unterstützung für ISO 42001 sowie automatisierte ISMS-Abläufe sind allein kein Nachweis für eingesetzte KI.", "sources": [ "https://fuentis.com/de/product/isms", "https://fuentis.com/de", "https://fuentis.com/de/pricing", "https://fuentis.com/de/legal/imprint", "https://fuentis.com/de/blog/isms-tools-in-der-praxis" ], "aliases": "fuentis AG; fuentis Suite", "country": "Deutschland", "region": "EU", "country_source": "https://fuentis.com/de/legal/imprint", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://fuentis.com/de/product/isms", "https://fuentis.com/de/pricing", "https://fuentis.com/de/blog/isms-tools-in-der-praxis" ], "ai_review_note": "Produkt- und Funktionsübersicht gelesen; gezielte Herstellerdomainsuche ergab hauptsächlich KI-Governance-Standard und generische Tool-Anforderungen.", "ai_reviewed_at": "2026-10-14" }, { "id": "galea", "name": "Galea", "product": "Galea Cyber; TARS", "category": "information-security", "description": "Galea Cyber verbindet Cyberrisiken, Kontrollanforderungen und Maßnahmen. Die Plattform unterstützt EBIOS-RM-Analysen, Risikomatrizen und die Vorbereitung von Compliance-Nachweisen.", "ai": "TARS erzeugt kontextbezogene Risikoszenarien aus technischen und fachlichen Informationen. Die KI schlägt Risikobewertungen und Maßnahmen vor; Experten können Bewertungen begründet korrigieren.", "ai_use_cases": [ "Cyberrisikoszenarien entwerfen", "Risikobewertungen vorschlagen", "Maßnahmen priorisieren" ], "sources": [ "https://galeacyber.com/", "https://galeacyber.com/mentions-legales/" ], "ai_sources": [ "https://galeacyber.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo, Testangebot und Produktpakete dargestellt. Herstellerangaben zur Modell- und Hostingarchitektur sind vor Beschaffung vertraglich zu prüfen; kein eigener Produkttest.", "aliases": "Galea SAS; Galea Cyber; Phishia; TARS", "country": "Frankreich", "region": "EU", "country_source": "https://galeacyber.com/mentions-legales/", "country_note": "Impressum nennt Galea SAS in Boulogne-Billancourt. Phishia ist laut Impressum eine Marke derselben Rechtseinheit und wird nicht separat gezählt.", "ai_review_sources": [ "https://galeacyber.com/", "https://galeacyber.com/mentions-legales/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "grick-yuma-it", "name": "GRiCk", "product": "Governance, Risk, Intelligent Controls Kit", "category": "information-security", "description": "Cyber-GRC für Kontrollen, Nachweise, Prüfstatus und Autorisierungsentscheidungen. Nachweise bleiben mit Herkunft, Aktualität und menschlicher Bewertung verknüpft.", "ai": "Eine MCP-Schnittstelle gibt autorisierten KI-Agenten mandantenbezogenen Kontrollkontext. Agenten können Nachweise vorbereiten und über begrenzte, protokollierte Schreibrechte einreichen; Beurteilung und Freigabe verbleiben bei Menschen.", "ai_use_cases": [ "Kontrollkontext für KI-Agenten bereitstellen", "Nachweise mit KI-Agenten vorbereiten", "Nachweisübergaben protokollieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot auf Bestellung mit Demo. Belegt ist die Integration externer KI-Agenten; konkrete Funktionen und Bereitstellung sind auftragsabhängig.", "sources": [ "https://grick.au/continuous-compliance/", "https://grick.au/terms/" ], "ai_sources": [ "https://grick.au/continuous-compliance/" ], "aliases": "YUMA IT PTY LTD; Yuma IT", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://grick.au/terms/", "country_note": "YUMA IT PTY LTD, ABN 62 684 389 839, ACN 684 389 839; registrierte Anschrift Watson, ACT, Australien.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://grick.au/continuous-compliance/", "https://grick.au/terms/" ], "ai_review_note": "KI-Integration für Nachweisarbeit dokumentiert, kein Nachweis eines eigenständig entscheidenden integrierten Modells. Die AGB kennzeichnen Website-Funktionen als illustrativ und den Auftrag als maßgeblich; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "guardiso", "name": "Guardiso", "product": "Guardiso; Guardiso Assistant", "category": "information-security", "description": "Guardiso verwaltet Sicherheitsrichtlinien, Risiken, Kontrollen, Nachweise, Vorfälle und Auditunterlagen. Die Plattform verbindet mehrere Sicherheits- und Datenschutzframeworks und unterstützt interne Teams sowie externe Prüfer.", "ai": "Die optionale KI entwirft Richtlinien und Risikobeschreibungen, unterstützt Sicherheitsfragebögen und durchsucht die organisationsinterne Dokumentation. Vorschläge zu Kontrollen und Zusammenfassungen bleiben überprüfbare Entwürfe; Entscheidungen und Freigaben liegen bei Menschen.", "ai_use_cases": [ "Richtlinien entwerfen", "Risiken analysieren", "Sicherheitsfragebögen beantworten", "Kontrollen vorschlagen", "Dokumentation durchsuchen" ], "sources": [ "https://guardiso.com/", "https://guardiso.com/en/ai-transparency", "https://guardiso.com/en/terms" ], "ai_sources": [ "https://guardiso.com/en/ai-transparency", "https://guardiso.com/en/terms" ], "ai_availability": "Kommerzielles Abonnement mit Testzugang; KI ist optional und an Paketumfang und Abfragekontingente gebunden. Die Transparenzseite nennt Anthropic für Assistent und Analyse sowie OpenAI für semantische Suchvektoren.", "aliases": "Guardiso Michał Lewandowski; Guardiso Assistant", "country": "Polen", "region": "EU", "country_source": "https://guardiso.com/en/terms", "country_note": "Nutzungsbedingungen nennen Guardiso Michał Lewandowski, NIP 6060011996, mit Anschrift in Poznań, Polen.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://guardiso.com/", "https://guardiso.com/en/ai-transparency", "https://guardiso.com/en/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "hicomply", "name": "Hicomply", "product": "Hicomply", "category": "information-security", "description": "Hicomply verbindet ein ISMS mit Risikoregister, Kontrollzuordnungen, Richtlinien und Auditvorbereitung. Risiken erhalten Verantwortliche und Behandlungspläne; Nachweise und Berichte unterstützen mehrere Rahmenwerke. Ergänzende Funktionen bearbeiten Sicherheitsvorfälle sowie Datenschutzaufgaben und verknüpfen die Ergebnisse mit der laufenden Compliance-Arbeit.", "ai": "Hicomply AI durchsucht Dokumente und E-Mails zur Nachweissammlung, ordnet Risiken ausgewählten Assets zu und liefert kontextbezogene Compliance-Hilfen.", "sources": [ "https://www.hicomply.com/", "https://www.hicomply.com/platform/hicomply-ai", "https://www.hicomply.com/product/hicomply-privacy", "https://www.hicomply.com/terms-of-use" ], "aliases": "Hicomply Ltd", "country": "Vereinigtes Königreich", "country_source": "https://www.hicomply.com/terms-of-use", "region": "Europe non-EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.hicomply.com/platform/hicomply-ai" ], "ai_use_cases": [ "Nachweise aus Dokumenten und E-Mails sammeln", "Risiken Assets zuordnen", "Compliance-Fragen beantworten" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.hicomply.com/platform/hicomply-ai" ], "ai_review_note": "Konkrete Produktfunktionen belegt; behauptete Genauigkeit und Vorhersageleistung nicht unabhängig getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "hiscout", "name": "HiScout GRC Suite", "product": "", "category": "information-security", "description": "HiScout führt Grundschutz, Informationssicherheit, Datenschutz und BCM auf einer gemeinsamen Datenbasis zusammen.", "ai": "Die geprüften HiScout-Seiten beschreiben Low-Code-Konfiguration, ein gemeinsames Datenmodell und GRC-Workflows. Eine konkrete KI-Unterstützung dieser Aufgaben ist im Quellencheck nicht belegt.", "sources": [ "https://www.hiscout.com/plattform/technologie/", "https://www.hiscout.com/ueber-uns/", "https://www.hiscout.com/" ], "aliases": "", "tags": "ISMS | Datenschutz | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.hiscout.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "HiScout GmbH; Berlin, Deutschland; HRB 119470 B.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.hiscout.com/plattform/technologie/", "https://www.hiscout.com/" ], "ai_review_note": "Technologieseite gelesen; gezielte Suche auf Herstellerdomain ohne konkreten KI-Funktionsbeleg. Regelbasierte Business Logic Engine nicht als KI gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "hyperproof", "name": "Hyperproof", "product": "", "category": "information-security", "description": "Gemeinsame Kontrollen und Nachweise für mehrere Rahmenwerke, Risiken und Audits.", "ai": "AI Guided Experiences schlägt Verknüpfungen zwischen Kontrollen, Richtlinien, Risiken und Nachweisen vor, identifiziert benötigte Belege und unterstützt deren Prüfung auf Auditlücken.", "sources": [ "https://hyperproof.io/product/", "https://hyperproof.io/resource/hyperproof-delivers-the-ai-guided-experiences-that-get-work-done/" ], "aliases": "", "tags": "Kontrollnachweise | Assessments | Audits", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://hyperproof.io/resource/hyperproof-delivers-the-ai-guided-experiences-that-get-work-done/" ], "ai_use_cases": [ "Kontrollzuordnung", "Nachweisauswahl", "Nachweisprüfung", "Validierungstests" ], "ai_availability": "Für Bestandskunden verfügbar; ausgewählte Funktionen laut Veröffentlichung im Early-Access-Betaprogramm.", "ai_review_sources": [ "https://hyperproof.io/resource/hyperproof-delivers-the-ai-guided-experiences-that-get-work-done/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "idoit", "name": "i-doit GRC Suite+", "product": "", "category": "information-security", "description": "i-doit GRC Suite+ verbindet ISMS, IT-Notfallplanung, Datenschutz und BCM über gemeinsame Assets, Risiken und Maßnahmen.", "ai": "i-doit dokumentiert KI-Add-ons für CMDB-Abfragen, Datenpflege, Dokumenterstellung und IT-Workflows. Eine konkrete KI-Funktion in den GRC-Suite+-Modulen ist in den geprüften Quellen nicht eindeutig zugeordnet.", "sources": [ "https://www.i-doit.com/pwr/products/software-suite-plus", "https://www.i-doit.com/pwr/produkte/i-doit-up", "https://www.i-doit.com/en/pwr-blog/contechnet-wird-teil-der-i-doit-gruppe-gemeinsam-in-eine-starke-zukunft-im-it-operations-management-1", "https://www.i-doit.com/pwr/use-cases/ai" ], "aliases": "", "tags": "ISMS | IT-Notfallplanung | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.i-doit.com/pwr/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "i-doit GmbH; Düsseldorf; Handelsregister Düsseldorf Nr. 33104.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "CMDB-KI dokumentiert; konkreter Einsatz in GRC Suite+ im Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.i-doit.com/pwr/products/software-suite-plus", "https://www.i-doit.com/pwr/use-cases/ai" ], "ai_review_note": "Keine Übertragung von KI-Funktionen eines benachbarten Produkts auf die GRC-Suite ohne spezifischen Nachweis; kein Beleg für das Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "airbus", "name": "infodas (Airbus)", "product": "SAVe", "category": "information-security", "description": "SAVe unterstützt den Aufbau und Betrieb eines Informationssicherheitsmanagementsystems nach IT-Grundschutz und ISO 27001. Die Software verbindet Geschäftsprozesse und Zielobjekte mit Schutzbedarf, Risiken und Sicherheitsanforderungen. Modellierung, Grundschutzprüfung, Risikoanalyse und Berichte begleiten die Bearbeitung. Eigene Kataloge und Konsistenzprüfungen ergänzen die methodische Arbeit; Anbieter ist die deutsche Airbus-Tochter infodas.", "ai": "Für SAVe ISMS wurde in den geprüften Produktseiten und der gezielten Herstellersuche kein konkreter KI-Arbeitsschritt belegt. Die KI-Beratung von infodas und allgemeine KI-Fachbeiträge sind davon getrennte Angebote.", "sources": [ "https://www.infodas.com/en/solutions/save/", "https://www.infodas.com/en/imprint/", "https://www.infodas.com/en/the-company/", "https://www.airbus.com/en/newsroom/press-releases/2024-09-airbus-completes-acquisition-of-infodas-strengthens-cybersecurity", "https://www.infodas.com/en/solutions/ai-consulting/" ], "aliases": "infodas; INFODAS Gesellschaft für Systementwicklung und Informationsverarbeitung mbH; SAVe; Airbus Defence and Space", "country": "Deutschland", "region": "EU", "country_source": "https://www.infodas.com/en/imprint/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.infodas.com/en/solutions/save/", "https://www.infodas.com/en/solutions/ai-consulting/" ], "ai_review_note": "Bewertung bezieht sich auf SAVe ISMS und nicht auf sämtliche Airbus-/infodas-Produkte.", "ai_reviewed_at": "2026-10-14" }, { "id": "intelligrc", "name": "IntelliGRC", "product": "IntelliGRC / AI-CISO", "category": "information-security", "description": "Mandantenfähige Cyber-Compliance-Plattform für IT-Dienstleister und deren Kunden mit Asset-Abgrenzung, Kontrollzuordnung, Nachweisen und Maßnahmen für CMMC, NIST, SOC 2, ISO 27001 und weitere Rahmenwerke.", "ai": "Die als AI-CISO bezeichnete KI-Unterstützung ordnet Nachweise zu, analysiert Compliance-Lücken und unterstützt kontextbezogene Arbeitsabläufe sowie die Vorbereitung prüfbarer Dokumentation.", "ai_use_cases": [ "Nachweise Kontrollen zuordnen", "Compliance-Lücken analysieren", "Kontextbezogene Compliance-Dokumentation vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelle Produktseite beschreibt integrierte KI und bietet eine personalisierte Demo. Funktionsumfang und Freischaltung sind im Angebot zu prüfen.", "sources": [ "https://intelligrc.com/", "https://intelligrc.com/legal-documentation/" ], "ai_sources": [ "https://intelligrc.com/" ], "aliases": "Tiber Creek Consulting, Inc.; AI-CISO", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://intelligrc.com/legal-documentation/", "country_note": "Rechtliche Dokumentation nennt Tiber Creek Consulting, Inc. – IntelliGRC mit Anschrift in Fairfax, Virginia.", "ownership": "Rechtlicher Anbieter laut Website: Tiber Creek Consulting, Inc.; IntelliGRC ist als Softwareprodukt ausgewiesen.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://intelligrc.com/", "https://intelligrc.com/legal-documentation/" ], "ai_review_note": "Konkrete KI-Nachweiszuordnung und Lückenanalyse auf Herstellerseite; keine FedRAMP-Zulassung oder Zertifizierung aus dem KI-Nachweis abgeleitet. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "intervalid", "name": "Intervalid", "product": "Intervalid ISMS", "category": "information-security", "description": "Intervalid ISMS verbindet Sicherheitsanforderungen mit Assets, Schutzbedarfen, Risiken und Maßnahmen. Verantwortlichkeiten, Fristen und Freigaben steuern die Umsetzung; versionierte Richtlinien, Nachweise und Berichte unterstützen Audits und Anwendbarkeitserklärungen. Weitere Funktionen erfassen Vorfälle und Lieferantenbewertungen. Ergänzende Module nutzen die gemeinsame Datenbasis für Datenschutz sowie Business-Impact-Analysen und Notfallvorsorge im Unternehmen.", "ai": "Intervalid beschreibt KI-Hilfe für die Pflege von ISMS-/DSMS-Daten: Die Anwendung schlägt vollständigere und verständlichere Inhalte vor und bietet kontextbezogene Vorlagen und Hilfestellungen an.", "sources": [ "https://intervalid.com/intervalid-isms/", "https://intervalid.com/impressum/", "https://intervalid.com/intervalid-2-0/" ], "aliases": "Intervalid ISMS; Intervalid DSMS; Intervalid GmbH", "country": "Österreich", "region": "EU", "country_source": "https://intervalid.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://intervalid.com/intervalid-isms/", "https://intervalid.com/intervalid-2-0/" ], "ai_use_cases": [ "ISMS-/DSMS-Dokumentation mit Vorschlägen ergänzen", "Kontextbezogene Vorlagen für die Datenerfassung bereitstellen" ], "ai_availability": "Intervalid 2.0 wird laut Hersteller seit Anfang 2026 schrittweise umgestellt; Neuerungen sind in der Nutzungsgebühr enthalten. Instanzbezogenen Rollout prüfen. Kein Produkttest.", "ai_review_sources": [ "https://intervalid.com/intervalid-isms/", "https://intervalid.com/intervalid-2-0/" ], "ai_review_note": "KI-Unterstützung ist auf Dokumentations- und Datenerfassungshilfe begrenzt; keine autonome Risikobewertung behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "intuitem", "name": "Intuitem CISO Assistant", "product": "", "category": "information-security", "description": "Offene GRC-Plattform für Security-Programme mit Risikobewertung, Kontrollzuordnung, Nachweisen, Audits und Drittparteien.", "ai": "CISO Assistant integriert einen KI-Chat und MCP für Vorschläge zur Risikobewertung, Zuordnung von Kontrollen und Analyse von Compliance-Lücken. Eigene Modelle können in der gewählten Umgebung eingesetzt werden.", "sources": [ "https://intuitem.com/ciso-assistant", "https://github.com/intuitem/ciso-assistant-community", "https://intuitem.com/ciso-assistant/" ], "aliases": "", "tags": "Cyberrisiken | Kontrollen | Audit", "wave": "Bestand 106", "country": "Frankreich", "region": "EU", "country_source": "https://intuitem.com/contact", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "intuitem SARL; Vélizy-Villacoublay, Frankreich; SIRET 84450819200029, RCS Versailles.", "ai_evidence_status": "documented", "ai_sources": [ "https://intuitem.com/ciso-assistant/" ], "ai_use_cases": [ "Risikobewertungen vorbereiten", "Kontrollen zuordnen", "Compliance-Lücken analysieren" ], "ai_availability": "Lokale KI-Engine laut Hersteller in Community und Pro; eigenes Modell erforderlich. Verwaltete SaaS-Modelloption noch in Entwicklung und nicht als verfügbar gezählt. Nicht praktisch getestet.", "ai_review_sources": [ "https://intuitem.com/ciso-assistant/" ], "ai_review_note": "Öffentliche Herstellerbeschreibung geprüft; Funktionsumfang nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "isidaten", "name": "isidaten", "product": "isidaten", "category": "information-security", "description": "isidaten bildet den Zusammenhang zwischen Risikoregister, Risikobehandlung, Kontrollen und Anwendbarkeitserklärung für ISO 27001 ab. Assets und Verantwortlichkeiten werden mit Maßnahmen und Nachweisen verbunden. Dokumentenfreigaben, Kenntnisnahmen, interne Audits und die Bearbeitung von Feststellungen unterstützen den Betrieb. Kennzahlen und Berichte machen den Umsetzungsstand sowie die Wirksamkeit von Kontrollen nachvollziehbar.", "ai": "isidaten beschreibt KI-Abfragen über aktuelle Risiken, Maßnahmen, Assets und Firewall-Governance per MCP. Der Produktassistent beantwortet Fachfragen und schlägt Formularinhalte bzw. Änderungen zur Bestätigung vor.", "sources": [ "https://web.isidaten.com/loesungen/iso27001/", "https://web.isidaten.com/produkt/", "https://web.isidaten.com/impressum/", "https://web.isidaten.com/produkt/ki-zugriff-mcp/" ], "aliases": "isidaten GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://web.isidaten.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://web.isidaten.com/produkt/ki-zugriff-mcp/", "https://web.isidaten.com/produkt/" ], "ai_use_cases": [ "Risiko- und Maßnahmenstatus dialogbasiert abfragen", "GRC-Formularinhalte vorschlagen", "Governance-Daten für KI-Auswertungen bereitstellen" ], "ai_availability": "KI-Freischaltung und berechtigter KI-Client/MCP-Zugang erforderlich; Änderungen erst nach Bestätigung. Kein Produkttest.", "ai_review_sources": [ "https://web.isidaten.com/produkt/ki-zugriff-mcp/", "https://web.isidaten.com/produkt/" ], "ai_review_note": "Belegt sind eigener Assistent und berechtigter KI-Zugriff; MCP ist die Schnittstelle, kein eigenständiges KI-Modell.", "ai_reviewed_at": "2026-10-14" }, { "id": "isms-online", "name": "ISMS.online", "product": "", "category": "information-security", "description": "Managementsystem für Assets, Risiken, Kontrollen, Lieferanten, Audits und mehrere Normen.", "ai": "ISMS.online beschreibt KI-Governance und ISO-42001-Unterstützung. Eine eigene KI-Assistenz für Risiko-, Kontroll- oder Compliance-Aufgaben ist in den geprüften Produktquellen nicht konkret belegt.", "sources": [ "https://www.isms.online/platform/", "https://www.isms.online/platform/features/virtual-coach/" ], "aliases": "", "tags": "ISMS | Kontrollen | Nachweise", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.isms.online/about/terms-conditions/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Vertragspartner ALLIANTIST LIMITED; registriert in England und Wales, Nr. 04922343; Sitz Brighton, England.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.isms.online/platform/", "https://www.isms.online/platform/features/virtual-coach/" ], "ai_review_note": "Produktübersicht und indexierte Virtual-Coach-Beschreibung gelesen: Videos, Checklisten und Leitfäden sind kein KI-Beleg. ISMS Copilot ist ein anderer Anbieter.", "ai_reviewed_at": "2026-10-14" }, { "id": "isodora", "name": "Isodora", "product": "Isodora Compliance Platform", "category": "information-security", "description": "Compliance-Plattform mit Anforderungen, Kontrollen, Verantwortlichen, Nachweisen und Auditverlauf. Automatische Kontrollen gegen angeschlossene Systeme ergänzen die Dokumentation mehrerer Regelwerke.", "ai": "Spezialisierte KI-Assistenten erzeugen aus Antworten zur Organisation Dokumentationsentwürfe und ordnen dieselben Antworten mehreren Regelwerken zu. Ein Assistent beantwortet Fragen zu Kontrollen, Lücken und Auditbereitschaft.", "ai_use_cases": [ "Compliance-Dokumentation entwerfen", "Antworten mehreren Regelwerken zuordnen", "Kontroll- und Auditfragen beantworten" ], "ai_evidence_status": "documented", "ai_availability": "Laut Herstellermitteilung seit 1. September 2026 für neue Kunden geöffnet; siebentägiger Testzugang angeboten. Nutzungsbedingungen verlangen Prüfung KI-generierter Inhalte vor Zertifizierungs- oder Behördenverwendung.", "sources": [ "https://www.isodora.se/en-US/news/isodora-opens-compliance-platform", "https://www.isodora.se/en-US/what-is-isodora", "https://app.isodora.se/en-US/terms" ], "ai_sources": [ "https://www.isodora.se/en-US/news/isodora-opens-compliance-platform" ], "aliases": "Isodora AB; IsoDora", "country": "Schweden", "region": "EU", "country_source": "https://app.isodora.se/en-US/terms", "country_note": "Isodora AB, Organisationsnummer 559565-0424, Enskede, Schweden.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.isodora.se/en-US/news/isodora-opens-compliance-platform", "https://www.isodora.se/en-US/what-is-isodora", "https://app.isodora.se/en-US/terms" ], "ai_review_note": "Konkrete KI-Dokumentation durch Veröffentlichungsmitteilung belegt; automatisierte Kontrollprüfungen nicht pauschal als KI ausgegeben. Frühes Marktangebot, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "kertos", "name": "Kertos", "product": "", "category": "information-security", "description": "Verknüpft Informationssicherheit, Datenschutz und KI-Governance mit Nachweisen und Expertenbegleitung. Die Plattform adressiert insbesondere europäische Compliance-Anforderungen.", "ai": "Kertos AI befüllt Compliance-Dokumente, schlägt passende Richtlinien und nächste Arbeitsschritte vor und unterstützt die Erkennung von Risiken im Compliance-Kontext.", "sources": [ "https://www.kertos.io/en", "https://www.kertos.io/en/platform/kertos-artificial-intelligence", "https://www.kertos.io/en/frameworks/iso-42001" ], "aliases": "", "tags": "ISMS | Datenschutz | KI-Governance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.kertos.io/en/imprint", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Kertos GmbH; München, Deutschland; HRB 271165.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.kertos.io/en/platform/kertos-artificial-intelligence" ], "ai_use_cases": [ "Compliance-Dokumente entwerfen und befüllen", "Passende Richtlinien und nächste Maßnahmen vorschlagen", "Compliance-Risiken analysieren" ], "ai_availability": "Herstellerdokumentiert innerhalb der Plattform; das Angebot verbindet Software mit Expertenbegleitung. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.kertos.io/en/platform/kertos-artificial-intelligence" ], "ai_review_note": "Hersteller-Erfolgsaussagen und Automatisierungsquoten nicht übernommen; KI-Governance separat von Assistenz eingeordnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "kres", "name": "KRES.ID", "product": "Pakem NGRC", "category": "information-security", "description": "Pakem NGRC verbindet Risikoregister, Kontrollzuordnung, Anwendbarkeitserklärung, Nachweise und Compliance-Bewertungen. Neben internationalen Sicherheitsstandards nennt KRES.ID indonesische Datenschutz- und Finanzsektoranforderungen.", "ai": "Die Produktseite beschreibt eine KI-Pipeline, die Kontroll-, Nachweis- und Risikodaten analysiert, Lücken und Überschneidungen erkennt und Risikobewertungen sowie priorisierte Maßnahmen vorschlägt. Als weiterer Einsatz werden Vorschläge zur Verbesserung von Kontrollen genannt.", "ai_use_cases": [ "Kontroll- und Nachweislücken erkennen", "Risiken mit GRC-Daten bewerten", "Abhilfemaßnahmen priorisieren" ], "sources": [ "https://www.kres.id/pakem", "https://www.kres.id/about", "https://www.kres.id/syarat-ketentuan" ], "ai_sources": [ "https://www.kres.id/pakem" ], "ai_evidence_status": "documented", "ai_availability": "Produkt- und Einführungsangebot über Herstellerkontakt. Die öffentlich beschriebene KI-Pipeline ist nicht selbst getestet; Modell, konkrete Lizenzversion und Umfang lokaler Kontrollbibliotheken vor Beschaffung bestätigen.", "aliases": "PT Karya Siber Mandiri; KRES; Pakem NGRC; Nogo GRC System", "country": "Indonesien", "region": "Außerhalb Europas", "country_source": "https://www.kres.id/about", "country_note": "Hersteller- und Produktseite nennen PT Karya Siber Mandiri mit Adresse in Depok, Westjava, Indonesien. KRES bietet Beratung und ein gesondert beschriebenes Softwareprodukt; die Marke Nogo GRC aus älteren Produktseiten wird nicht separat gezählt.", "ai_review_sources": [ "https://www.kres.id/pakem", "https://www.kres.id/about", "https://www.kres.id/syarat-ketentuan" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Aufnahme aufgrund eigener Produktseite mit expliziter KI-Verarbeitung von Kontrollen, Nachweisen und Risiken. Unbelegte Effizienz-, Genauigkeits- und Vollständigkeitszahlen wurden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "lutech", "name": "Lutech", "product": "Lutech GRC; Eyes on Threats", "category": "information-security", "description": "Lutech beschreibt eine selbst entwickelte GRC-Plattform für Sicherheitsrisiken und Compliance. Sie verbindet Informationen zu Assets, Bedrohungen und Schutzmaßnahmen und wird unter anderem im eigenen Cyber-Defense-Angebot eingesetzt.", "ai": "KI unterstützt die Bearbeitung von regulatorischen Dokumenten und Unternehmensrichtlinien sowie Compliance-Bewertungen. Für Cyberrisiken beschreibt Lutech außerdem kontextbezogene Risikoeinschätzungen und generative Zusammenfassungen technischer Berichte.", "ai_use_cases": [ "Regulatorische Dokumente analysieren", "Compliance-Bewertungen unterstützen", "Cyberrisiken kontextbezogen bewerten", "Sicherheitsberichte zusammenfassen" ], "sources": [ "https://www.lutech.group/it/open-innovation-hub/lutech-campus/supporting-platform/data-driven-solutions", "https://www.lutech.group/en/about/company-data" ], "ai_sources": [ "https://www.lutech.group/it/open-innovation-hub/lutech-campus/supporting-platform/data-driven-solutions" ], "ai_availability": "Eigene Plattform im Lutech-Angebot dokumentiert, einschließlich Einsatz im A3 CyberDefence Center. Eigenständige SaaS-Buchung oder separate Lizenzierung aus der Quelle nicht ableitbar; Angebotsmodell klären.", "aliases": "Lutech S.p.A.; Lutech GRC; Eyes on Threats", "country": "Italien", "region": "EU", "country_source": "https://www.lutech.group/en/about/company-data", "country_note": "Unternehmensseite nennt Lutech S.p.A., Sitz und Hauptverwaltung in Mailand, sowie REA 1666842.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.lutech.group/it/open-innovation-hub/lutech-campus/supporting-platform/data-driven-solutions", "https://www.lutech.group/en/about/company-data" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "make-it-safe", "name": "Make IT Safe", "product": "Make IT Safe; DORA Toolkit", "category": "information-security", "description": "Make IT Safe unterstützt Sicherheits- und Datenschutzteams bei internen Bewertungen, Lieferantenprüfungen, Risiken und gemeinsamen Maßnahmenplänen. Die Plattform verknüpft Referenzwerke wie ISO 27001, NIS2 und DORA mit Fragebögen und Nachweisen. Zusätzliche Werkzeuge adressieren das DORA-Informationsregister und die Integration von Sicherheit in Projekte.", "ai": "Das DORA Toolkit von Make IT Safe verwendet KI für strukturierte Importvorschläge aus bestehenden Dateien und für die Prüfung von IKT-Verträgen auf DORA-Anforderungen. Ein als Beta gekennzeichneter Assistent beantwortet DORA-Fragen mit Bezug auf den eigenen Datenbestand und Regelungstexte.", "sources": [ "https://www.makeitsafe.fr/", "https://www.makeitsafe.fr/mentions-legales-make-it-safe/", "https://www.digitemis.com/expertise/cybersecurity-by-design/", "https://www.makeitsafe.fr/dora-toolkit/" ], "aliases": "MakeITSafe; Digitemis Make IT Safe", "country": "Frankreich", "country_source": "https://www.makeitsafe.fr/mentions-legales-make-it-safe/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.makeitsafe.fr/dora-toolkit/" ], "ai_use_cases": [ "Importvorschläge für DORA-Daten", "DORA-Vertragsprüfung", "DORA-Fragen mit Bezug auf Unternehmensdaten" ], "ai_availability": "KI-Assistent in Beta mit Nutzungskontingenten. Vertragsanalyse laut Hersteller zweimal im Testzugang, unbegrenzt im Abonnement. Importvorschläge erfordern Bestätigung. Kein Produkttest.", "ai_review_sources": [ "https://www.makeitsafe.fr/dora-toolkit/" ], "ai_review_note": "Konkretes DORA-Produkt belegt; allgemeine KI-Agentenwerbung nicht als Zusatznachweis gewertet. Rechtliche Richtigkeit der Analyse nicht getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "meta-data-digital", "name": "Meta-Data Digital", "product": "Secutiva", "category": "information-security", "description": "Secutiva von Meta-Data Digital bündelt Informationssicherheitsmanagement, Kontrollzuordnungen, Nachweise und Risikoanalysen. Ein gemeinsames Kontrollmodell unterstützt mehrere Regelwerke; Dokumentversionen und Freigaben begleiten die Nachweisführung. Weitere Funktionen betreffen Lieferanten, Vorfälle, interne Audits und Kontinuität. Für Beratungen und ausgelagerte Sicherheitsverantwortliche bietet die Plattform getrennte Mandanten und wiederverwendbare Vorlagen zur Betreuung mehrerer Organisationen.", "ai": "Die Produktseite nennt KI-generierte Richtlinien und Verfahrensbeschreibungen sowie die Beantwortung von Sicherheitsfragebögen. Ein kontextbezogener Copilot ergänzt diese Funktionen innerhalb der Fachmodule. Allgemeine Kontrollzuordnung und Nachweissammlung werden nicht pauschal als KI-Verfahren bewertet.", "sources": [ "https://secutiva.com/plataforma/", "https://secutiva.com/aviso-legal/", "https://meta-data.es/en/privacy-policy/" ], "aliases": "Meta-Data; Meta-Data Digital S.L.; Meta-Data Digital SL; Secutiva", "country": "Spanien", "region": "EU", "country_source": "https://secutiva.com/aviso-legal/", "ai_evidence_status": "documented", "ai_sources": [ "https://secutiva.com/plataforma/" ], "ai_use_cases": [ "Richtlinien und Verfahrensbeschreibungen entwerfen", "Sicherheitsfragebögen beantworten", "Fachmodulbezogene Assistenz bereitstellen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://secutiva.com/plataforma/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "mindlapse", "name": "Mindlapse", "product": "Mindlapse OS; Ernest", "category": "information-security", "description": "Mindlapse verbindet Cyberrisiken, Drittparteienprüfungen und Compliance. Unternehmenskontext, Kontrollen und Nachweise fließen in einen gemeinsamen Datenbestand für Bewertungen und Berichte ein.", "ai": "Ernest schlägt Risikoszenarien, Behandlungen und Kontrollzuordnungen vor. Die KI entwirft Antworten auf Lieferantenfragebögen aus vorhandenen Dokumenten und prüft Aussagen gegen Nachweise; Vorschläge tragen Quellen und werden fachlich bestätigt oder verworfen.", "ai_use_cases": [ "Risikoszenarien und Maßnahmen vorschlagen", "Kontrollen zuordnen", "Fragebogenantworten aus Nachweisen entwerfen" ], "sources": [ "https://www.mindlapse.ai/platform/ernest/", "https://www.mindlapse.ai/", "https://www.mindlapse.ai/legal/legal-notice/" ], "ai_sources": [ "https://www.mindlapse.ai/platform/ernest/", "https://www.mindlapse.ai/" ], "ai_evidence_status": "documented", "ai_availability": "Demo-Angebot; produktiven Umfang und Betriebsbedingungen prüfen. Hersteller beschreibt Quellenangaben und menschliche Freigabe, kein unabhängiger Leistungstest.", "aliases": "Mindlapse SAS", "country": "Frankreich", "region": "EU", "country_source": "https://www.mindlapse.ai/legal/legal-notice/", "country_note": "Impressum nennt Mindlapse SAS, 9 rue des Colonnes, Paris, RCS 939 571 535.", "ai_review_sources": [ "https://www.mindlapse.ai/platform/ernest/", "https://www.mindlapse.ai/", "https://www.mindlapse.ai/legal/legal-notice/" ], "ai_review_note": "Herstellerdarstellung, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "naq", "name": "Naq", "product": "Naq", "category": "information-security", "description": "Naq kombiniert Kontrollen, Risiken, Richtlinien, Maßnahmen und Nachweise für mehrere Compliance-Rahmenwerke. Ein besonderer Schwerpunkt liegt auf Gesundheitsunternehmen und Anforderungen wie NHS DSPT und DTAC. Die Plattform verwaltet auch klinische Gefährdungen, Schulungen, Lieferanten und die Versionierung von Richtlinien.", "ai": "Naq beschreibt einen schreibgeschützten KI-Assistenten für Compliance-Fragen, Zusammenfassungen und Nachweisprüfungen über das gesamte Compliance-Programm. Der Assistent verändert dabei keine formalen Datensätze.", "sources": [ "https://www.naqcyber.com/", "https://www.naqcyber.com/policies/privacy-policy", "https://www.naqcyber.com/policies/terms-of-service" ], "aliases": "Naq Cyber; Naq Cyber B.V.; Naq Cyber UK Ltd", "country": "Niederlande", "country_source": "https://www.naqcyber.com/policies/privacy-policy", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.naqcyber.com/" ], "ai_use_cases": [ "Compliance-Fragen beantworten", "Compliance-Programm zusammenfassen", "Nachweise prüfen" ], "ai_availability": "Herstellerdokumentiert als schreibgeschützter Assistent; kein Produkttest.", "ai_review_sources": [ "https://www.naqcyber.com/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "neonotu", "name": "neonotu", "product": "Sightadel", "category": "information-security", "description": "Verbindet Anforderungen, Assessments, Risiken, Nachweise und Maßnahmen über mehrere Frameworks. Antworten und Dokumente bleiben den jeweiligen Prüfpunkten zugeordnet.", "ai": "Sightadel nutzt KI, um Richtlinien- und Nachweisentwürfe aus vorhandenen Angaben, Assets, Nachweisen und früheren Antworten vorzubereiten. Stichpunkte können zu prüfbaren Abschnitten ausgearbeitet werden; die Übernahme erfordert menschliche Bestätigung.", "sources": [ "https://www.sightadel.com/de/plattform/", "https://www.sightadel.com/de/plattform/ki-vorlagen/", "https://www.neonotu.com/de/impressum/" ], "aliases": "Anbieter: neonotu; Produkt: Sightadel", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.neonotu.com/de/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.sightadel.com/de/plattform/ki-vorlagen/" ], "ai_use_cases": [ "Richtlinienentwürfe aus vorhandenen Angaben erstellen", "Kontroll- und Nachweisdokumentation vorformulieren", "Stichpunkte für ISMS-Dokumente ausarbeiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.sightadel.com/de/plattform/", "https://www.sightadel.com/de/plattform/ki-vorlagen/" ], "ai_review_note": "Produktbeschreibung mit konkretem Vorlagenablauf geprüft. Abgebildete Musterfirma ist eine Beispielansicht, kein Nutzungsnachweis; keine automatische Normentscheidung unterstellt.", "ai_reviewed_at": "2026-10-14", "country_note": "neonotu GmbH; Edelsbergstraße 8, München; HRB 313206, Amtsgericht München. Sightadel bleibt Produkt dieses Anbieters. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "optitech-sverige", "name": "OptiTech", "product": "OptiTech Compliance Platform", "category": "information-security", "description": "OptiTech verbindet Sicherheitsanforderungen, Richtlinien, Kontrollnachweise, Vorfälle und Lieferantenregister. Das Angebot richtet sich besonders an nordische Organisationen und enthält schwedische sowie europäische Rahmenwerke.", "ai": "Die Plattform erstellt mit KI Entwürfe für Richtlinien, Verfahren, Lückenanalysen und Fragebogenantworten. Sie schlägt Kontrollzuordnungen vor und bietet einen Assistenten für organisationsbezogene Compliance-Fragen. Erzeugte Inhalte müssen geprüft und freigegeben werden.", "ai_use_cases": [ "Richtlinien entwerfen", "Lückenanalysen zusammenfassen", "Fragebogenantworten vorbereiten", "Kontrollzuordnungen vorschlagen" ], "sources": [ "https://www.optitech-sverige.se/", "https://www.optitech-sverige.se/platform-terms" ], "ai_sources": [ "https://www.optitech-sverige.se/platform-terms" ], "ai_availability": "Kommerzielle Plattform mit Demo und veröffentlichten Tarifen. Leistungsumfang ist paketabhängig; etwaige Beta- oder Testfunktionen unterliegen gesonderten Bedingungen.", "aliases": "OptiTech Sverige AB; OptiTech Compliance", "country": "Schweden", "region": "EU", "country_source": "https://www.optitech-sverige.se/platform-terms", "country_note": "Vertragsbedingungen nennen OptiTech Sverige AB, Org.-Nr. 559489-8917, Karlslundsvägen 8 in Schweden.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.optitech-sverige.se/", "https://www.optitech-sverige.se/platform-terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "orbit-assetcontrol", "name": "ORBIT", "product": "AssetControl", "category": "information-security", "description": "Cyber-GRC-Plattform für Assets, Risiken, Lieferanten, Kontrollen und Kontinuitätsplanung. Genehmigungen und Berichte verbinden die Bewertung mit Nachweisen zu NIS2, DORA und Sicherheitsstandards.", "ai": "KI liest interne Dokumente und ordnet sie Anforderungen zu. Bei hochgeladenen IT-Lieferantenverträgen identifiziert sie Sicherheitsklauseln und fehlende Regelungen, etwa zu Auditrechten, Vorfallmeldungen oder Unterauftragnehmern.", "ai_use_cases": [ "Dokumente Anforderungen zuordnen", "Lieferantenverträge vorprüfen", "Fehlende Sicherheitsklauseln erkennen" ], "ai_evidence_status": "documented", "ai_availability": "Produktversion 1.3 mit Zugang und SaaS-/Eigenbetriebsvarianten beschrieben. KI-Vertragsprüfung in höherem Paket; Preistabelle als Entwurf bezeichnet. Verbindlichen Funktionsumfang bestätigen.", "sources": [ "https://assetcontrol.orbit.cz/cs/", "https://www.orbit.cz/kontakt/" ], "ai_sources": [ "https://assetcontrol.orbit.cz/cs/" ], "aliases": "ORBIT s.r.o.; AssetControl; SUDOP CIT", "country": "Tschechien", "region": "EU", "country_source": "https://www.orbit.cz/kontakt/", "country_note": "ORBIT s.r.o., Prag, IČ 16628110, Register C 156620.", "ownership": "ORBIT nennt die Zugehörigkeit zu SUDOP / SUDOP CIT auf der Kontaktseite.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://assetcontrol.orbit.cz/cs/", "https://www.orbit.cz/kontakt/" ], "ai_review_note": "AI-Inhaltsprüfung von deterministischen Kontrolltests getrennt. ORBIT ist laut eigener Kontaktseite Teil von SUDOP; im Bestand kein gleichnamiger Gruppeneintrag. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "ostendio", "name": "Ostendio", "product": "Ostendio", "category": "information-security", "description": "Führt Sicherheitsanforderungen, Aufgaben, Nachweise und Risikobewertungen zusammen. Auditoren, interne Verantwortliche und externe Partner können in die Bearbeitung eingebunden werden.", "ai": "Im geprüften Produktumfang wurde kein konkreter KI-GRC-Arbeitsschritt belegt. Ostendios Nutzungsbedingungen erwähnen KI-Funktionalität, spezifizieren aber keine einzelne Funktion; Inhalte über KI-Risiken reichen dafür ebenfalls nicht aus.", "sources": [ "https://www.ostendio.com/platform-overview", "https://www.ostendio.com/legal/terms-of-use/platform" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://www.ostendio.com/platform-overview", "https://www.ostendio.com/legal/terms-of-use/platform" ], "ai_review_note": "Produktseite und KI-Klausel sowie gezielte Herstellersuche geprüft. Der Status bedeutet nur fehlenden konkreten Funktionsnachweis, nicht fehlende KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "paramify", "name": "Paramify", "product": "Paramify", "category": "information-security", "description": "Schwerpunkt auf Sicherheits- und Risikodokumentation für US-Bundesanforderungen wie FedRAMP, FISMA und CMMC. Gemeinsame Daten unterstützen Lückenanalysen, Umsetzungsplanung und wiederkehrende SSP- und POA&M-Dokumentation.", "ai": "Paramify bietet optionale KI zum Entwerfen frameworkübergreifender Kontrollantworten und zum Erkennen benötigter Elemente beim Import bestehender System Security Plans. In-App-Agenten und weitere KI-Abläufe werden gesondert als Coming Soon beschrieben.", "sources": [ "https://www.paramify.com/blog/what-does-paramify-do", "https://www.paramify.com/blog/ai-approach" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.paramify.com/blog/ai-approach" ], "ai_use_cases": [ "Kontrollantworten aus vorhandenen Risikoinformationen entwerfen", "Elemente aus bestehenden System Security Plans erkennen" ], "ai_availability": "Bestehende KI-Funktionen laut Hersteller optional; Modellwahl und KI-Berechtigung im Workspace. Noch angekündigte In-App-Agenten, Evidence Scoring und Fragebogenfunktionen nicht als verfügbar gezählt; kein Produkttest.", "ai_review_sources": [ "https://www.paramify.com/blog/ai-approach" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "perium", "name": "Perium", "product": "Perium", "category": "information-security", "description": "Perium verbindet Risikoregister, Kontrollmaßnahmen, Assessment-Ergebnisse und fortlaufende Verbesserungszyklen. Vorgefertigte Normen und Managementsysteme unterstützen insbesondere Informationssicherheit und Datenschutz; eigene Anforderungskataloge sind ebenfalls möglich. Die Plattform richtet sich auch an kleinere Organisationen und sektorspezifische Anwendungen, etwa im niederländischen Gesundheitswesen und öffentlichen Bereich.", "ai": "Im Quellencheck ist keine konkrete KI-Funktion für GRC-Arbeitsschritte belegt. Die KI-Themenseite beschreibt das Management von KI-Risiken; automatisierte Kontrolltests sind für sich kein KI-Nachweis.", "sources": [ "https://perium.nl/over-ons/", "https://perium.eu/themes/information-security/", "https://perium.nl/perium/", "https://perium.nl/themas/ai/", "https://perium.nl/automated-control-testing/" ], "aliases": "Perium B.V.", "country": "Niederlande", "country_source": "https://perium.nl/over-ons/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-in-GRC-Funktion in den geprüften Herstellerquellen belegt.", "ai_review_sources": [ "https://perium.nl/perium/", "https://perium.nl/themas/ai/", "https://perium.nl/automated-control-testing/" ], "ai_review_note": "Produkt-, KI-Governance- und Kontrolltestseiten sowie gezielte Herstellersuchen geprüft. Das Ergebnis besagt nicht, dass der Anbieter keine KI einsetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "phinasoft", "name": "Phinasoft", "product": "Phinasoft", "category": "information-security", "description": "Phinasoft bietet eine Plattform für Cyberrisiken, Informationssicherheitsmanagement und Compliance. Sie verbindet Risikoanalysen nach EBIOS RM oder eigenen Methoden mit Auswirkungsanalysen, wiederkehrenden Kontrollen, Nachweisen und Maßnahmenplänen. Sicherheitsfreigaben, befristete Ausnahmegenehmigungen, Datenschutz und Lieferantenbewertungen ergänzen den Funktionsumfang. Mehrere Regelwerke lassen sich gemeinsam auswerten; Dashboards und Berichte unterstützen die Steuerung.", "ai": "Der Hersteller dokumentiert einen kontextbezogenen Assistenten, Dokumentenvoranalyse und einen Agentenmodus. Die KI schlägt Bewertungen, Maßnahmen und Berichte vor; Änderungen erfordern eine menschliche Freigabe. Verwendete Dokumente und Regelwerke werden referenziert und Interaktionen protokolliert.", "sources": [ "https://phinasoft.com/fr/logiciel-grc/", "https://phinasoft.com/fr/ia/", "https://phinasoft.com/fr/a-propos/", "https://phinasoft.com/fr/mentions-legales/" ], "aliases": "PHINASOFT SAS", "country": "Frankreich", "region": "EU", "country_source": "https://phinasoft.com/fr/mentions-legales/", "ai_evidence_status": "documented", "ai_sources": [ "https://phinasoft.com/fr/ia/" ], "ai_use_cases": [ "Dokumente auswerten und Risiko- oder Compliance-Bewertungen vorbefüllen", "Nachweise Anforderungen zuordnen", "Bedrohungsszenarien und Maßnahmenpläne vorschlagen", "Kontextbezogene Antworten und Berichte erzeugen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://phinasoft.com/fr/ia/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "reglyze", "name": "Reglyze", "product": "Reglyze NIS2", "category": "information-security", "description": "Software für NIS2-Betroffenheitsprüfung, Lückenbewertung, Richtlinien, Vorfälle und Lieferantenrisiken. Das Angebot richtet sich insbesondere an kleinere Unternehmen und unterstützt länderspezifische Regelwerke.", "ai": "KI unterstützt die Ermittlung einschlägiger Pflichten, erstellt bearbeitbare Richtlinien- und Nachweisentwürfe und bereitet Antworten auf Sicherheitsfragebögen sowie Vorfallmeldungen vor. Freigaben und Meldungen an Behörden bleiben beim Nutzer.", "ai_use_cases": [ "Richtlinien entwerfen", "Sicherheitsfragebögen beantworten", "Vorfallmeldungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kostenloser Einstieg und kostenpflichtige Plattformpläne angeboten; außerdem lokaler Betrieb auf Anfrage. Öffentliche Produktdemos und selbst erstellte Compliance-Nachweise sind beschrieben.", "sources": [ "https://reglyze.com/en", "https://reglyze.com/en/legal" ], "ai_sources": [ "https://reglyze.com/en" ], "aliases": "Cyril Poder; Reglyze NIS2", "country": "Frankreich", "region": "EU", "country_source": "https://reglyze.com/en/legal", "country_note": "Betreiber Cyril Poder, französisches Einzelunternehmen (micro-entreprise), Mantes-la-Jolie; SIREN 440554541. Keine Kapitalgesellschaft.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://reglyze.com/en", "https://reglyze.com/en/legal" ], "ai_review_note": "Als Softwareanbieter einschließlich Einzelunternehmen erfasst. Werbliche Zeitersparnis und garantierte Konformität nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "rego", "name": "RegO", "product": "RegO; Compliance Companion", "category": "information-security", "description": "RegO führt Kontrollen, Nachweise, Bewertungen und Maßnahmen in einer OSCAL-basierten Plattform zusammen. Mehrere Frameworks können gemeinsame Kontrollen und Nachweise nutzen; technische Prüfungen ergänzen manuelle Bewertungen.", "ai": "Der Compliance Companion liest Nachweise, ordnet Kontrollen zu und beantwortet Fragen zum Compliance-Status in natürlicher Sprache. Die KI-Auswertung ergänzt das gemeinsame Kontroll- und Nachweismodell.", "ai_use_cases": [ "Nachweise auswerten", "Kontrollen zuordnen", "Compliance-Fragen beantworten" ], "sources": [ "https://rego.sg/platform/ai-capabilities", "https://rego.sg/solutions", "https://rego.sg/about", "https://devopslabs.tech/terms-conditions/" ], "ai_sources": [ "https://rego.sg/platform/ai-capabilities" ], "ai_availability": "Demo auf Anfrage. Öffentliche KI-Beschreibung ist kompakt; Verarbeitung, Produktionsumfang und konkrete Vertragsbedingungen gesondert prüfen.", "aliases": "RegO OSCAL; DevOpsLabs (Kontaktzuordnung)", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://rego.sg/about", "country_note": "Hersteller nennt Singapur als HQ und Tamil Nadu als Entwicklungsstandort. Kontakt verweist auf DevOpsLabs; dessen AGB nennen DevOpsLabs Private Ltd. in Singapur. RegO-Vertragseinheit gesondert bestätigen.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://rego.sg/platform/ai-capabilities", "https://rego.sg/solutions", "https://rego.sg/about", "https://devopslabs.tech/terms-conditions/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "regscale", "name": "RegScale", "product": "", "category": "information-security", "description": "Kontinuierliche Kontrollerfassung, Compliance-Dokumentation und Nachweise mit technischer Automatisierung und Systemanbindungen.", "ai": "RegScale RegML erstellt Entwürfe für System Security Plans aus Dokumenten oder Onboarding-Antworten. Der KI-Auditor prüft die Dokumentation auf Lücken; KI-Funktionen sind ausdrücklich zu aktivieren.", "sources": [ "https://regscale.com/", "https://regscale.readme.io/docs/ai-regml", "https://regscale.readme.io/docs/ssp-level-features" ], "aliases": "", "tags": "Kontrollen | Nachweise | Compliance-Automatisierung", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://regscale.readme.io/docs/ai-regml", "https://regscale.readme.io/docs/ssp-level-features" ], "ai_use_cases": [ "SSP-Textentwürfe aus Dokumenten", "SSP-Entwürfe aus Fragebogenantworten", "KI-gestützte Lückenprüfung von Sicherheitsplänen" ], "ai_availability": "Opt-in mit administrativer Freischaltung; SaaS-Aktivierung über Customer Success, lokale Bereitstellung bei geeigneten Ressourcen beschrieben. Kein Produkttest.", "ai_review_sources": [ "https://regscale.readme.io/docs/ai-regml", "https://regscale.readme.io/docs/ssp-level-features" ], "ai_review_note": "Technische Herstellerdokumentation; optionale RAG- und Bereitstellungsvarianten nicht als Standard jedes Vertrags angenommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "risk-hunter", "name": "Risk Hunter", "product": "Risk Hunter / QANTIX", "category": "information-security", "description": "Cyber-GRC-Plattform für Risiken, Kontrollen, Maßnahmen und Prüfnachweise mit EBIOS- und ISO-27005-orientierten Risikoanalysen.", "ai": "KI unterstützt Risikoanalysen und Maßnahmenpläne, erläutert und priorisiert Vorschläge und dokumentiert ihre Bezüge zu Kontrollen und Nachweisen. Menschen validieren die Ergebnisse.", "ai_use_cases": [ "Cyberrisiken analysieren", "Maßnahmen priorisieren", "Entscheidungen mit Nachweisen dokumentieren" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelles Produktangebot mit Demo; lokale und optionale externe Modelle laut Anbieter.", "sources": [ "https://riskhunter.io/fr/", "https://riskhunter.io/fr/plateforme", "https://riskhunter.io/fr/comparatif", "https://riskhunter.eu/mentions-legales/" ], "ai_sources": [ "https://riskhunter.io/fr/", "https://riskhunter.io/fr/plateforme", "https://riskhunter.io/fr/comparatif" ], "aliases": "YMUNIT; RiskHunter; QANTIX", "country": "Frankreich", "region": "EU", "country_source": "https://riskhunter.eu/mentions-legales/", "country_note": "Rechtliche Anbieterangabe auf riskhunter.eu: YMUNIT, SIRET 87918933000027, Frankreich.", "ownership": "Anbieter/Rechtsträger: YMUNIT; RiskHunter; QANTIX; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://riskhunter.io/fr/", "https://riskhunter.io/fr/plateforme", "https://riskhunter.io/fr/comparatif" ], "ai_review_note": "Produktangebot auf riskhunter.io und Rechtsseite der Marke auf riskhunter.eu zusammengeführt. KI-Vorschläge unter menschlicher Validierung; Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "scalepad", "name": "ScalePad", "product": "ControlMap", "category": "information-security", "description": "Unterstützt Managed Service Provider bei Compliance- und vCISO-Leistungen für mehrere Kunden. Assessments, Frameworks, Nachweise, Aufgaben und Berichte begleiten die laufende Auditvorbereitung.", "ai": "ControlMap Copilot unterstützt Antworten auf Sicherheitsfragebögen, Richtlinienentwürfe und Lückenanalysen auf Anforderungsebene. Empfehlungen und nächste Schritte nutzen den Kontext der jeweiligen Kundenumgebung.", "sources": [ "https://www.scalepad.com/controlmap", "https://www.scalepad.com/updates/controlmap-ai-beta-is-now-available" ], "aliases": "ControlMap", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.scalepad.com/updates/controlmap-ai-beta-is-now-available" ], "ai_use_cases": [ "Sicherheitsfragebögen beantworten", "Richtlinien entwerfen", "Anforderungsbezogene Lücken analysieren", "Folgeschritte empfehlen" ], "ai_availability": "Dokumentierte Beta für US-basierte ControlMap-MSP-Partner und Pro-Kundenumgebungen; Endkundennutzer zum Start ausgeschlossen. Globaler Rollout nur geplant. Kein Produkttest.", "ai_review_sources": [ "https://www.scalepad.com/updates/controlmap-ai-beta-is-now-available" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "scrut", "name": "Scrut Automation", "product": "", "category": "information-security", "description": "Organisiert Sicherheits-Frameworks, Risiken, Nachweise, Lieferantenprüfungen und Auditvorbereitung. Kontrollen und Dokumentation werden über mehrere Anforderungen hinweg genutzt.", "ai": "Scrut Teammates schlägt Richtlinien-Kontroll-Zuordnungen vor, erkennt Richtlinien- und Nachweislücken und erstellt Entwürfe für Fragebogenantworten sowie SOC-2-Systembeschreibungen.", "sources": [ "https://www.scrut.io/platform/compliance-automation", "https://help.scrut.io/docs/getting-started-with-scrut-teammates", "https://help.scrut.io/docs/understand-scrut-mcp", "https://help.scrut.io/docs/what-is-scrut-teammates" ], "aliases": "", "tags": "Cyberrisiken | Kontrollnachweise | Auditvorbereitung", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://help.scrut.io/docs/getting-started-with-scrut-teammates", "https://help.scrut.io/docs/what-is-scrut-teammates" ], "ai_use_cases": [ "Kontrollzuordnung", "Nachweisprüfung", "Fragebogenantworten", "SOC-2-Systembeschreibung" ], "ai_availability": "In Scrut integriert, optional aktivierbar und konfigurierbar; Tarifgrenzen in den geprüften Hilfeseiten nicht ausgewiesen.", "ai_review_sources": [ "https://help.scrut.io/docs/getting-started-with-scrut-teammates", "https://help.scrut.io/docs/what-is-scrut-teammates" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "scytale", "name": "Scytale", "product": "", "category": "information-security", "description": "Kombiniert kontinuierliche Kontrollüberwachung, Nachweise, Risiken und Auditmanagement mit fachlicher Begleitung. Überlappende Sicherheits-, Datenschutz- und KI-Frameworks lassen sich zuordnen.", "ai": "Scytale beschreibt KI-Agenten zur Prüfung von Nachweisen, zur Erkennung von Kontrolllücken und zur Vorbereitung von Richtlinien und Maßnahmen. Scy unterstützt außerdem das Zuordnen von Kontrollen zwischen Frameworks.", "sources": [ "https://scytale.ai/", "https://scytale.ai/agentic-compliance/", "https://scytale.ai/resources/scytale-acquires-auditech-building-the-first-fully-integrated-compliance-enterprise-suite/" ], "aliases": "", "tags": "Cyber-Compliance | Kontrollen | Auditvorbereitung", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://scytale.ai/agentic-compliance/" ], "ai_use_cases": [ "Nachweise auf Kontrollanforderungen prüfen", "Kontrolllücken kennzeichnen", "Richtlinien und Maßnahmen entwerfen", "Kontrollen zwischen Frameworks zuordnen" ], "ai_availability": "Herstellerdokumentiert mit menschlicher Compliance-Expertise im Ablauf; kein Produkttest.", "ai_review_sources": [ "https://scytale.ai/agentic-compliance/" ], "ai_review_note": "Konkrete Produkt-FAQ und Scy-Arbeitsschritte geprüft. Keine automatische abschließende Auditfreigabe und keine allgemeine MCP-Verfügbarkeit abgeleitet.", "ai_reviewed_at": "2026-10-14" }, { "id": "secani", "name": "Secani", "product": "Secani; Secani MCP", "category": "information-security", "description": "Secani verbindet Anforderungen, Kontrollen, Risiken, Nachweise und Prüfentscheidungen in einem ISMS-Arbeitsbereich. Die Plattform verwendet unter anderem OSCAL für strukturierte und übertragbare Sicherheitsinformationen.", "ai": "Der dokumentierte MCP-Dienst erlaubt autorisierten KI-Clients, Compliance-Kontext zu recherchieren und Nachweise zu qualifizieren sowie Anforderungen zuzuordnen. Schreibende Evidenz- und Inventarabläufe erfordern Freigaben; KI-Herkunft und Versionen werden mitgeführt.", "ai_use_cases": [ "Compliance-Kontext recherchieren", "Nachweise qualifizieren", "Nachweise Anforderungen zuordnen", "Inventare mit KI pflegen" ], "sources": [ "https://secani.com/docs/mcp", "https://secani.com/", "https://secani.com/imprint", "https://secani.com/roadmap" ], "ai_sources": [ "https://secani.com/docs/mcp" ], "ai_availability": "MCP-Dokumentation nennt einen produktiven Dienst für authentifizierte Nutzer und externe KI-Clients. Die Roadmap führt erweiterte Workflowsteuerung, Review-Erstellung und weitere Freigabefunktionen weiterhin als in Arbeit; tatsächlichen Versionsumfang bestätigen.", "aliases": "Secani; Jonathan Bezdek; Secani MCP; Secani Eve", "country": "Deutschland", "region": "EU", "country_source": "https://secani.com/imprint", "country_note": "Impressum benennt Jonathan Bezdek in Berlin ausdrücklich als Einzelanbieter und Vertragspartner. Secani ist eine Produkt- und Geschäftsbezeichnung, keine eigenständige eingetragene Gesellschaft.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://secani.com/docs/mcp", "https://secani.com/", "https://secani.com/imprint", "https://secani.com/roadmap" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "secfix", "name": "Secfix", "product": "Secfix", "category": "information-security", "description": "Secfix verbindet Sicherheitsprüfungen, Risiken, Richtlinien und Lieferantenbewertungen für europäische Unternehmen. Integrationen übernehmen Informationen aus Cloud-, Personal- und Identitätssystemen; Aufgaben und Nachweise unterstützen die laufende Arbeit an ISO 27001, TISAX, NIS2 und weiteren Rahmenwerken. Fachliche Begleitung ergänzt die Software.", "ai": "CISO AI beantwortet Compliance-Fragen, führt durch die Umsetzung von Kontrollen in Secfix und erläutert Schritte zur Bearbeitung von Auditabweichungen.", "sources": [ "https://www.secfix.com/", "https://www.secfix.com/product/ciso-ai", "https://www.secfix.com/legal/imprint" ], "aliases": "", "country": "Deutschland", "country_source": "https://www.secfix.com/legal/imprint", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.secfix.com/product/ciso-ai" ], "ai_use_cases": [ "Compliance-Fragen beantworten", "Kontrollumsetzung anleiten", "Auditabweichungen bearbeiten helfen" ], "ai_availability": "Laut Hersteller Bestandteil des Plattform-Abonnements für alle Secfix-Kunden. Kein Produkttest.", "ai_review_sources": [ "https://www.secfix.com/product/ciso-ai" ], "ai_review_note": "Offizielle Produktbeschreibung geprüft; keine unabhängige Funktions- oder Qualitätsprüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "secjur", "name": "SECJUR", "product": "Digital Compliance Office", "category": "information-security", "description": "Das Digital Compliance Office kombiniert Informationssicherheit, Datenschutz und weitere Compliance-Aufgaben auf einer Plattform. Neben ISMS-Anforderungen verwaltet es Verarbeitungstätigkeiten, Betroffenenanfragen und Folgenabschätzungen. Ergänzende Module betreffen Qualitätsmanagement, Hinweisgeberschutz und die Dokumentation sowie Risikobewertung von KI-Systemen in Unternehmen.", "ai": "Das Digital Compliance Office bindet externe KI-Assistenten per MCP an die eigenen Compliance-Daten an. Die Assistenten beantworten beispielsweise Fragen zu veröffentlichten Richtlinien, offenen Risiken und ausstehenden Schulungen. Der Zugriff ist ausschließlich lesend und bleibt auf gebuchte Module sowie vorhandene Nutzerberechtigungen begrenzt.", "sources": [ "https://www.secjur.com/plattform", "https://www.secjur.com/impressum", "https://www.secjur.com/en/about-us", "https://www.secjur.com/platform-updates", "https://help.secjur.com/de/article/ki-assistenten-mit-dco-daten-verbinden", "https://www.secjur.com/loesungen/industrie-und-fertigung" ], "aliases": "Datenschutz hoch 4", "country": "Deutschland", "country_source": "https://www.secjur.com/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.secjur.com/platform-updates", "https://help.secjur.com/de/article/ki-assistenten-mit-dco-daten-verbinden" ], "ai_use_cases": [ "Fragen zu Richtlinien und Compliance-Nachweisen beantworten", "Offene Risiken und Maßnahmen per KI-Assistent abfragen", "Ausstehende Compliance-Schulungen abfragen" ], "ai_availability": "MCP-Verbindung öffentlich dokumentiert; standardmäßig deaktiviert. SECJUR muss die Organisation freischalten, danach erteilt der Kundenadministrator Nutzerrechte. Ein externer MCP-fähiger KI-Assistent mit OAuth ist erforderlich; keine Schreibfunktion und kein eigener Produkttest.", "ai_review_sources": [ "https://www.secjur.com/plattform", "https://www.secjur.com/loesungen/industrie-und-fertigung", "https://www.secjur.com/platform-updates", "https://help.secjur.com/de/article/ki-assistenten-mit-dco-daten-verbinden" ], "ai_review_note": "Nachprüfung am 15.10.2026: Release-Hinweis vom 04.09.2026 und konkrete Bedienungsdokumentation belegen KI-Integration in Compliance-Arbeit. Der Nachweis betrifft MCP-Abfragen, nicht automatisch KI im Policy-Generator oder Vertragsprüfmodul.", "ai_reviewed_at": "2026-10-15" }, { "id": "sectepe", "name": "SecTepe", "product": "SecTepe.Core / KI-Automation", "category": "information-security", "description": "Plattform für ISMS, Risiken, Kontrollen, Richtlinien, Audits und Lieferantennachweise. Mehrere Sicherheitsregelwerke und ein gemeinsamer Prüfpfad unterstützen die Compliance-Arbeit.", "ai": "Der RAG-Assistent beantwortet Audit- und Fragebogenfragen aus eigenen Dokumenten mit Quellen. KI entwirft Richtlinien, schlägt Nachweis-Kontroll-Zuordnungen vor und fasst Änderungen zusammen. Richtlinienentwürfe durchlaufen einen menschlichen Freigabeprozess.", "ai_use_cases": [ "Auditfragen mit Quellen beantworten", "Richtlinien entwerfen", "Nachweise Kontrollen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt und Demo angeboten. Aktuelle KI-Seite beschreibt IONOS-Modelle und optionalen lokalen Betrieb; Betriebsvariante und Umfang konkret vereinbaren. Richtlinienentwürfe verbleiben im Vorschlagsmodus.", "sources": [ "https://sectepe.de/products/sectepe-core/", "https://sectepe.de/products/sectepe-core/ki-automation/", "https://sectepe.de/imprint/" ], "ai_sources": [ "https://sectepe.de/products/sectepe-core/ki-automation/" ], "aliases": "Eckel SecTepe UG; SecTepe.Core", "country": "Deutschland", "region": "EU", "country_source": "https://sectepe.de/imprint/", "country_note": "Eckel SecTepe UG (haftungsbeschränkt), Wülfrath; Amtsgericht Wuppertal HRB 33864.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sectepe.de/products/sectepe-core/", "https://sectepe.de/products/sectepe-core/ki-automation/", "https://sectepe.de/imprint/" ], "ai_review_note": "Detaillierte Funktionsbeschreibung mit Quellen, Konfidenz und Freigabegrenzen geprüft. Allgemeine Hosting- und Konformitätszusagen nicht als Zertifizierungsnachweis übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "secureframe", "name": "Secureframe", "product": "", "category": "information-security", "description": "Sicherheitskontrollen, Risikobewertungen, Auditnachweise und Sicherheitsfragebögen.", "ai": "Comply AI prüft Nachweise, unterstützt die Behebung fehlgeschlagener Kontrolltests, ergänzt Risikobewertungen und entwirft quellenbezogene Antworten für Sicherheitsfragebögen.", "sources": [ "https://secureframe.com/", "https://support.secureframe.com/en/articles/15111072-overview-of-ai-capabilities-in-secureframe" ], "aliases": "", "tags": "Sicherheitsnachweise | Kontrollen | Risiken", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://support.secureframe.com/en/articles/15111072-overview-of-ai-capabilities-in-secureframe" ], "ai_use_cases": [ "Nachweisprüfung", "Testbehebung", "Risikobewertung", "Fragebogenantworten" ], "ai_availability": "Comply AI ist standardmäßig aktiviert und administrativ abschaltbar. Fragebogen-KI erfordert eine LLM-Freigabe; die KI-Lieferantenprüfung kann einen höheren Tarif voraussetzen.", "ai_review_sources": [ "https://support.secureframe.com/en/articles/15111072-overview-of-ai-capabilities-in-secureframe" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "secureslate", "name": "SecureSlate", "product": "SecureSlate", "category": "information-security", "description": "Verbindet Software und fachliche Begleitung für Sicherheitsprüfungen. Kontrollen, Integrationen, Nachweise, Richtlinien und Lieferantenrisiken unterstützen etwa SOC-2- und ISO-27001-Vorbereitung.", "ai": "SecureSlate beschreibt KI für die Analyse von Kontrolllücken, die Vorbereitung beleggestützter Abhilfen und Antwortentwürfe für Sicherheitsfragebögen aus dem eigenen Wissensbestand.", "sources": [ "https://getsecureslate.com/", "https://getsecureslate.com/blog/compliance-automation-platform-guide" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://getsecureslate.com/" ], "ai_use_cases": [ "Kontrolllücken analysieren und Abhilfe zur Freigabe vorbereiten", "Nachweise für Kontrollen finden und gegen Framework-Anforderungen prüfen", "Sicherheitsfragebögen aus Richtlinien und Nachweisen beantworten" ], "ai_availability": "Herstellerdokumentiertes Angebot aus Plattform und Compliance-Begleitung; vorgeschlagene Abhilfen und Antworten werden zur Prüfung und Freigabe vorgelegt. Kein Produkttest.", "ai_review_sources": [ "https://getsecureslate.com/" ], "ai_review_note": "Die konkreten Funktionen sind auf der Produktseite beschrieben. Leistungs- und Zeitersparnisversprechen wurden nicht geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "sekit", "name": "Sekit", "product": "Sekit; Sekura", "category": "information-security", "description": "Sekit bietet einen GRC-Arbeitsbereich für Beratungen und interne Compliance-Teams. Er verbindet Framework-Bewertungen, Risikoregister, Nachweise, Maßnahmen und Berichte mit einer Änderungshistorie für menschliche und agentengestützte Bearbeitung.", "ai": "Sekura und angebundene KI-Assistenten unterstützen Lückenanalysen, prüfen hochgeladene Nachweise gegen offene Kontrollen und schlagen Risiken samt Behandlung vor. Bewertungen und erzeugte Datensätze bleiben im Arbeitsbereich bearbeitbar und zur menschlichen Prüfung vorgesehen.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Nachweise gegen Kontrollen prüfen", "Risiken und Behandlungen entwerfen", "Compliance-Berichte vorbereiten" ], "sources": [ "https://sekit.ai/", "https://sekit.ai/es/ai-native", "https://sekit.ai/about" ], "ai_sources": [ "https://sekit.ai/", "https://sekit.ai/es/ai-native" ], "ai_availability": "Explizit Beta. Anbindung externer KI-Assistenten über MCP für Beratungen verfügbar beschrieben; Agentenzugang für Unternehmensarbeitsbereiche auf Anfrage. Öffentliches Skills-/Plugin-Repository auf der spanischen Seite noch angekündigt.", "aliases": "Sekit AI; Sekura", "country": "Spanien", "region": "EU", "country_source": "https://sekit.ai/about", "country_note": "Anbieterseite nennt das Sekit-Team in Valencia. Ein gleichnamiger Software-Rechtsträger ist im spanischen BORME auffindbar; die rechtliche Zuordnung zum Webangebot wurde nicht abschließend bestätigt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sekit.ai/", "https://sekit.ai/es/ai-native", "https://sekit.ai/about" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "sigea", "name": "Sigea", "product": "Sigea GRC", "category": "information-security", "description": "Cyber-GRC-Software für Risikoanalysen, Kontrollen, Compliance und Audits, unter anderem im EBIOS-Kontext.", "ai": "KI unterstützt Risikobewertungen und schlägt Maßnahmen zur Risikominderung vor. Die Funktion ist in kostenpflichtigen Angeboten ausgewiesen.", "ai_use_cases": [ "Cyberrisiken bewerten", "Risikominderungsmaßnahmen vorschlagen", "Kontrollarbeit unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "Free-Angebot ausdrücklich ohne KI; Pro-Angebot mit KI und Demo.", "sources": [ "https://www.app-sigea.fr/", "https://www.app-sigea.fr/mentions-legales" ], "ai_sources": [ "https://www.app-sigea.fr/" ], "aliases": "EURL Pierre Duval; Sigea GRC", "country": "Frankreich", "region": "EU", "country_source": "https://www.app-sigea.fr/mentions-legales", "country_note": "Herausgeber und Betreiber EURL Pierre Duval, SIREN 105332589; Avensan, Frankreich.", "ownership": "Anbieter/Rechtsträger: EURL Pierre Duval; Sigea GRC; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.app-sigea.fr/" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "sokigo-addnode", "name": "Sokigo (Addnode Group)", "product": "Aquil", "category": "information-security", "description": "Aquil verbindet ISMS-Dokumentation, Kontrollnachweise, Anforderungsverfolgung, Prozesse und Auditplanung. Die Plattform unterstützt Sicherheits- und weitere Managementsysteme sowie deren wiederkehrende Überprüfungen.", "ai": "KI erzeugt organisationsbezogene Richtlinien, Verfahren und Risikobewertungen und hilft bei deren Überarbeitung. Weitere Funktionen unterstützen Lückenanalysen und die Bereinigung doppelter Anforderungen; vorhandene Dokumente können als Kontext verwendet werden.", "ai_use_cases": [ "Richtlinien entwerfen", "Risikobewertungen vorbereiten", "Compliance-Lücken analysieren", "Anforderungsdubletten erkennen" ], "sources": [ "https://aquil.se/", "https://www.addnodegroup.com/news/sokigo-welcomes-carl-johan-ahde-as-new-ceo/" ], "ai_sources": [ "https://aquil.se/" ], "ai_availability": "Kostenloser Einstieg und kostenpflichtige Pakete. Auditplanung und Anforderungsverfolgung sind laut Tarifübersicht dem Enterprise-Paket zugeordnet.", "aliases": "Sokigo AB; Aquil; Addnode Group; Addnode Group AB", "country": "Schweden", "region": "EU", "country_source": "https://aquil.se/", "country_note": "Website nennt Sokigo AB, Org.-Nr. 556550-6309, Köping, Schweden. Addnode bestätigt die Gruppenzugehörigkeit; Aquil wird nicht separat als Hersteller gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Teil der Addnode Group laut Gruppenmitteilung.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://aquil.se/", "https://www.addnodegroup.com/news/sokigo-welcomes-carl-johan-ahde-as-new-ceo/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "sprinto", "name": "Sprinto", "product": "", "category": "information-security", "description": "Kontrollüberwachung, Audits, Risiken und Nachweise mit Anforderungs- und Datenanbindungen.", "ai": "Sprinto AI prüft Lieferantendokumente, unterstützt die Beantwortung von Sicherheitsfragebögen und fasst Richtlinien zusammen oder überarbeitet sie. Ergebnisse sind überprüfbar und bearbeitbar.", "sources": [ "https://sprinto.com/autonomous-trust-platform/", "https://docs.sprinto.com/sprinto-ai/overview" ], "aliases": "", "tags": "Kontrollüberwachung | Sicherheitsnachweise | Risiken", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://docs.sprinto.com/sprinto-ai/overview" ], "ai_use_cases": [ "Lieferantenprüfung", "Fragebogenantworten", "Richtlinienzusammenfassung", "Richtlinienbearbeitung" ], "ai_availability": "Über Settings > Sprinto AI aktivierbar und deaktivierbar; anschließend in den unterstützten Modulen verfügbar. Tarifgrenzen in der geprüften Dokumentation nicht ausgewiesen.", "ai_review_sources": [ "https://docs.sprinto.com/sprinto-ai/overview" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "strike-graph", "name": "Strike Graph", "product": "Strike Graph", "category": "information-security", "description": "Verbindet Sicherheitskontrollen, Nachweise und Auditvorbereitung. Gemeinsame Sicherheitsprogramme können mehrere Prüfanforderungen abdecken und Nachweise wiederverwenden.", "ai": "Strike Graph beschreibt mit Verify AI die KI-gestützte Prüfung von Sicherheitskontrollen. Der AI Security Assistant beantwortet Fragen aus internen Nachweisen; KI-Sicherheitsberichte nutzen vorhandene Compliance-Daten für Lieferantenbewertungen.", "sources": [ "https://www.strikegraph.com/platform", "https://www.strikegraph.com/ebook-download-ai-and-automation" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.strikegraph.com/platform" ], "ai_use_cases": [ "KI-gestützte Kontrollvalidierung", "Abfrage interner Sicherheitsdokumentation", "Sicherheitsberichte für Lieferantenbewertungen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.strikegraph.com/platform" ], "ai_review_note": "Konkrete Produktfunktionen belegt; tatsächliche Kontrollwirksamkeit und Berichtsergebnisse nicht getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "tametrust", "name": "TameTrust", "product": "TameTrust / Claude-Agententeam", "category": "information-security", "description": "Compliance-Arbeitsbereiche für ISO 27001, NIS2, Datenschutz und weitere Regelwerke. Verknüpft Richtlinien, Risikobehandlung, Lieferantenprüfung und Auditnachweise entlang des PDCA-Zyklus.", "ai": "Ein lokal eingebundenes Claude-Agententeam greift über MCP auf TameTrust zu. Spezialisierte Agenten unterstützen die Prüfung von Anforderungen und SoA-Entscheidungen, identifizieren Nachweislücken und bereiten Evidenzpakete sowie Managementübersichten vor.", "ai_use_cases": [ "Nachweislücken untersuchen", "SoA-Entscheidungen vorprüfen", "Auditnachweise zusammenstellen" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Plattform mit Vertragsbedingungen und Produkttour. KI-Team wird als lokal über MCP kombinierbare Erweiterung beschrieben; Claude-Zugang, Konfiguration und Leistungsumfang gesondert klären.", "sources": [ "https://www.tametrust.com/en", "https://tametrust.com/cs/legal/master-subscription-agreement" ], "ai_sources": [ "https://www.tametrust.com/en" ], "aliases": "Fabindias SRL; Tametrust", "country": "Belgien", "region": "EU", "country_source": "https://tametrust.com/cs/legal/master-subscription-agreement", "country_note": "Fabindias SRL, Brüssel, Unternehmensnummer BE0730815024, im Vertrag als Tametrust bezeichnet.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.tametrust.com/en", "https://tametrust.com/cs/legal/master-subscription-agreement" ], "ai_review_note": "Keine pauschal vollständig eingebettete KI behauptet: Nachweis betrifft die beschriebene lokale Claude-/MCP-Anbindung und deren Governance-Arbeitsschritte. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "teddy-technologies", "name": "Teddy Technologies", "product": "Teddy", "category": "information-security", "description": "Teddy verknüpft Anforderungen, Kontrollen, Richtlinien, Nachweise und Maßnahmen über mehrere Sicherheitsframeworks. Die Plattform unterstützt die Auditvorbereitung sowie die Bearbeitung von Fragebögen und Lieferantenverträgen.", "ai": "Der Anbieter beschreibt KI-Agenten für Lückenanalysen, Richtlinienentwürfe, Nachweiszuordnung und quellenbezogene Fragebogenantworten. Vertragsentwürfe und andere nach außen gehende Ergebnisse benötigen eine menschliche Freigabe.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Richtlinien entwerfen", "Nachweise Kontrollen zuordnen", "Sicherheitsfragebögen beantworten" ], "sources": [ "https://getteddy.ai/agents", "https://getteddy.ai/legal/imprint" ], "ai_sources": [ "https://getteddy.ai/agents" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bezeichnet sechs Agenten als verfügbar und bietet eine Demo an. Einzelne zusätzliche Workflows sind als angekündigt gekennzeichnet; konkreten Vertragsumfang prüfen.", "aliases": "Teddy Technologies GmbH; Teddy", "country": "Deutschland", "region": "EU", "country_source": "https://getteddy.ai/legal/imprint", "country_note": "Impressum nennt Teddy Technologies GmbH, Berlin, HRB 289626 beim Amtsgericht Charlottenburg.", "ai_review_sources": [ "https://getteddy.ai/agents", "https://getteddy.ai/legal/imprint" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "telcon", "name": "Telcon", "product": "Telconis", "category": "information-security", "description": "Telconis bündelt ISMS-Kontrollen, Risikoregister, Assets, Maßnahmen und Kontinuitätsdokumentation. Die Plattform verbindet mehrere Sicherheitsrahmenwerke und stellt Berichte sowie Vorlagen bereit.", "ai": "Ein integrierter KI-Assistent beantwortet organisationsbezogene Fragen zu ISO-Kontrollen, NIS2-Maßnahmen und BCM-Anforderungen. Der belegte KI-Umfang ist die kontextbezogene Fachassistenz; Standardberichte und Framework-Zuordnungen werden nicht pauschal als KI ausgewiesen.", "ai_use_cases": [ "ISMS-Fachfragen beantworten", "Kontrollanforderungen erläutern", "BCM-Anforderungen erläutern" ], "sources": [ "https://telconis.at/", "https://telconis.at/impressum/" ], "ai_sources": [ "https://telconis.at/" ], "ai_availability": "Testzugang und kostenpflichtige Pakete werden angeboten. KI-Kontingente und die als offline bezeichnete Variante unterscheiden sich je Plan und sollten im Angebot konkretisiert werden.", "aliases": "Telcon OG; Telconis", "country": "Österreich", "region": "EU", "country_source": "https://telconis.at/impressum/", "country_note": "Impressum nennt Telcon OG in Donnerskirchen, Österreich, FN 537381t.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://telconis.at/", "https://telconis.at/impressum/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "telefonica", "name": "Telefónica Tech", "product": "SandaS GRC", "category": "information-security", "description": "SandaS GRC ist die eigene Plattform von Telefónica Tech für Sicherheitsgovernance, Risikomanagement und regulatorische Bewertungen. Sie unterstützt Assessments über mehrere Standards, die Bewertung von Risiken und Kontrollen sowie nachvollziehbare Begründungen nicht anwendbarer Kontrollen. Ergänzende Module betreffen Datenschutz und Geschäftskontinuität; ein besonderer Schwerpunkt liegt auf dem spanischen Sicherheitsrahmen ENS.", "ai": "SandaS GRC beschreibt Governance von KI-Anwendungsfällen und die zugehörige Risiko- und Nachweisdokumentation. Konkrete KI-Unterstützung eines GRC-Arbeitsschritts ist in den geprüften Produktbeiträgen nicht belegt.", "sources": [ "https://telefonicatech.com/en/news/sandas-grc-high-category-ens-inclusion-cpstic", "https://telefonicatech.com/en/news/avasant-disruptor-grc-2026", "https://telefonicatech.com/en/blog/our-story-with-govertis", "https://telefonicatech.com/en/legal-notice", "https://telefonicatech.com/blog/sandas-grc-la-solucion-integral-para-cumplir-con-nis2-ens-y-rgpd" ], "aliases": "Telefónica; Telefonica; Telefónica Tech; Govertis; ElevenPaths; GesConsultor GRC; SandaS GRC", "country": "Spanien", "region": "EU", "country_source": "https://telefonicatech.com/en/legal-notice", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck keine konkrete verfügbare KI-Unterstützung belegt; kein Produkttest.", "ai_review_sources": [ "https://telefonicatech.com/en/news/avasant-disruptor-grc-2026", "https://telefonicatech.com/blog/sandas-grc-la-solucion-integral-para-cumplir-con-nis2-ens-y-rgpd" ], "ai_review_note": "Aktuelle GRC-Meldung und spanischer Produktbeitrag gelesen, gezielte Hersteller-Suche. SandaS-SOC-Angebote und Governance von KI nicht als eigene KI-GRC-Assistenz gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "thoropass", "name": "Thoropass", "product": "", "category": "information-security", "description": "Verbindet eine Audit-Lifecycle-Plattform mit eigenen Prüfungsleistungen. Nachweise, Kontrollzuordnungen und Prüferkommunikation werden vom Vorbereitungsstand bis zum Bericht geführt.", "ai": "First Pass prüft Auditnachweise mit KI auf fehlende Dokumente, falsche Zeiträume und Unstimmigkeiten. Smart Sort analysiert GRC-Exporte und ordnet enthaltene Nachweise passenden Kontrollen und Auditanfragen zu.", "sources": [ "https://www.thoropass.com/", "https://www.thoropass.com/company/newsroom/introducing-first-pass-ai-driven-evidence-verification", "https://www.thoropass.com/company/newsroom/thoropass-launches-smart-sort-ai-to-turn-any-grc-export-into-audit-ready-evidence", "https://www.thoropass.com/blog/laika-is-now-thoropass" ], "aliases": "", "tags": "Auditprozess | Nachweise | ISMS", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.thoropass.com/company/newsroom/introducing-first-pass-ai-driven-evidence-verification", "https://www.thoropass.com/company/newsroom/thoropass-launches-smart-sort-ai-to-turn-any-grc-export-into-audit-ready-evidence" ], "ai_use_cases": [ "Auditnachweise vorab auf Lücken prüfen", "Nachweise aus GRC-Exporten klassifizieren", "Nachweise Kontrollen und Auditanfragen zuordnen" ], "ai_availability": "Smart Sort als gestartete Plattformfunktion dokumentiert; First Pass bei Einführung als Opt-in-Preview für vollständige Plattform- und Auditkunden beschrieben. Aktueller Freischaltumfang vertraglich zu prüfen; kein Produkttest.", "ai_review_sources": [ "https://www.thoropass.com/company/newsroom/introducing-first-pass-ai-driven-evidence-verification", "https://www.thoropass.com/company/newsroom/thoropass-launches-smart-sort-ai-to-turn-any-grc-export-into-audit-ready-evidence" ], "ai_review_note": "Smart-Sort-Mitteilung vom 29.01.2026 nennt einen gestarteten Dienst. Aus späterer Erwähnung von First Pass wird kein Ende seines ursprünglich genannten Preview-Status abgeleitet.", "ai_reviewed_at": "2026-10-14" }, { "id": "tictac-startcomply", "name": "TicTac", "product": "StartComply", "category": "information-security", "description": "StartComply verwaltet Compliance-Bewertungen, Richtlinien, Lieferantenrisiken und Auditnachweise. Das Angebot konzentriert sich auf europäische Sicherheits- und Resilienzanforderungen und verbindet Kontrollen, Lücken und Maßnahmen in einer Plattform.", "ai": "Der Hersteller beschreibt eine KI-Engine, die Compliance-Lücken erkennt und Maßnahmen zur Behebung vorschlägt. Fortschritt und Bewertungen werden mit den Compliance-Arbeitsabläufen verbunden; die vorhandene Vorlagenbibliothek wird nicht mit generativer Richtlinienerstellung gleichgesetzt.", "ai_use_cases": [ "Compliance-Lücken erkennen", "Maßnahmen zur Behebung vorschlagen", "Compliance-Bewertungen unterstützen" ], "sources": [ "https://startcomply.com/", "https://startcomply.com/terms-of-service/" ], "ai_sources": [ "https://startcomply.com/" ], "ai_availability": "Kommerzielle SaaS mit Demo und Abonnement. Konkreten KI-Umfang im gewählten Paket bestätigen. Die öffentlich abrufbaren Vertragsbedingungen enthalten redaktionelle Rückstände; bereinigte Vertragsfassung und Datenverarbeitung vor Beschaffung anfordern.", "aliases": "TicTac Cyber Security & Data Recovery Services S.A.; StartComply; Start Comply; TicTac Laboratories", "country": "Griechenland", "region": "EU", "country_source": "https://startcomply.com/terms-of-service/", "country_note": "Nutzungsbedingungen nennen den griechischen Betreiber TicTac Cyber Security & Data Recovery Services S.A. in Athen, VAT 800782394, GEMI 140756708000. StartComply wird nicht zusätzlich als eigener Hersteller gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://startcomply.com/", "https://startcomply.com/terms-of-service/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "trustcloud", "name": "TrustCloud", "product": "TrustCloud", "category": "information-security", "description": "Verbindet laufende Kontrollüberwachung mit Compliance-Nachweisen und Risikobeziehungen. Auch als Automatisierungsebene für bestehende GRC-Systeme einsetzbar.", "ai": "TrustCloud dokumentiert KI-gestützte Antworten auf Sicherheitsfragebögen aus eigenen Kontrollen, Richtlinien und Dokumenten. Bei eigenen Compliance-Frameworks schlägt KI passende Kontrollen und Richtlinien zur Freigabe vor.", "sources": [ "https://www.trustcloud.ai/", "https://www.trustcloud.ai/custom-frameworks/", "https://www.trustcloud.ai/customer-assurance/" ], "aliases": "Früherer Name: Kintent", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.trustcloud.ai/custom-frameworks/", "https://www.trustcloud.ai/customer-assurance/" ], "ai_use_cases": [ "Sicherheitsfragebögen beantworten", "Kontrollen und Richtlinien zu Frameworks zuordnen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.trustcloud.ai/custom-frameworks/", "https://www.trustcloud.ai/customer-assurance/" ], "ai_review_note": "Produktseiten beschreiben konkrete Arbeitsschritte; Genauigkeits- und Halluzinationsversprechen wurden nicht geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "trustero", "name": "Trustero", "product": "Trustero", "category": "information-security", "description": "Unterstützt Nachweissammlung und Kontrollzuordnung, die Bewertung von Kontrolllücken und Sicherheitsfragebögen. Vorhandene Richtlinien, Kontrollen und Dokumente bilden die Arbeitsgrundlage.", "ai": "Trustero nutzt KI zur Zuordnung von Nachweisen zu Kontrollen, Frameworks, Risiken und Richtlinien. Weitere dokumentierte Aufgaben sind Lückenanalysen, Maßnahmenempfehlungen und das Beantworten von Sicherheitsfragebögen.", "sources": [ "https://trustero.com/", "https://trustero.com/use-cases-types/grc", "https://www.trustero.com/use-cases-types/grc" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.trustero.com/use-cases-types/grc" ], "ai_use_cases": [ "Nachweise Kontrollen und Frameworks zuordnen", "Kontrolllücken analysieren", "Maßnahmen zur Compliance-Roadmap empfehlen", "Sicherheitsfragebögen beantworten" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.trustero.com/use-cases-types/grc" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "trustmapp", "name": "TrustMAPP", "product": "TrustMAPP", "category": "information-security", "description": "Verknüpft Sicherheitsreifegrad mit Compliance, Maßnahmen und Managementberichten. Ein Schwerpunkt liegt auf der wirtschaftlichen Verbesserungsplanung einschließlich Kapital- und Personalaufwand.", "ai": "Im gemeinsamen Angebot mit Uno.ai beschreibt TrustMAPP KI-gestützte Drittparteienbewertungen sowie die Automatisierung von Nachweis-, Kontroll- und Compliance-Arbeit. Die KI ist dem Partnerangebot zuzuordnen.", "sources": [ "https://trustmapp.com/why-trustmapp-is-different/", "https://trustmapp.com/trustmapp-uno-ai-unified-cybersecurity-performance-compliance-automation/" ], "aliases": "", "tags": "Informationssicherheit & Cyber-Compliance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://trustmapp.com/trustmapp-uno-ai-unified-cybersecurity-performance-compliance-automation/" ], "ai_use_cases": [ "Drittparteienbewertungen mit KI unterstützen", "Nachweise und Kontrollvalidierung im gemeinsamen Compliance-Workflow bearbeiten", "Kontrollen zwischen Compliance-Frameworks zuordnen" ], "ai_availability": "Herstellerdokumentiertes gemeinsames Angebot mit Uno.ai; keine Aussage über identische KI-Funktionen im alleinigen TrustMAPP-Produkt. Kein Produkttest.", "ai_review_sources": [ "https://trustmapp.com/trustmapp-uno-ai-unified-cybersecurity-performance-compliance-automation/" ], "ai_review_note": "Die Partnerbeschreibung belegt die Verbindung von Uno.ai-Workflows mit TrustMAPP; Umfang und Voraussetzungen einer konkreten Integration sind gesondert zu prüfen.", "ai_reviewed_at": "2026-10-14" }, { "id": "trustrak-riskguard", "name": "TrusTrak Solutions", "product": "RiskGuard", "category": "information-security", "description": "RiskGuard verbindet ein Risikoregister mit Kontrollen, Nachweisen, Auditabläufen und Berichten. Auditoren erhalten zeitlich und sachlich begrenzte Zugänge zur Prüfung der Dokumentation.", "ai": "Der Claude-basierte Assistent entwirft Risikoeinträge und Behandlungen, schlägt Kontrollen vor und prüft Nachweislücken je Kontrolle. Er beantwortet Sicherheitsfragebögen anhand eigener Dokumente und verfasst Managementzusammenfassungen aus aktuellen Auditdaten.", "ai_use_cases": [ "Risikoeinträge entwerfen", "Kontrollen vorschlagen", "Nachweislücken analysieren", "Sicherheitsfragebögen beantworten", "Auditdaten zusammenfassen" ], "sources": [ "https://riskguardhq.com/", "https://riskguardhq.com/features/ai-advisor", "https://riskguardhq.com/terms" ], "ai_sources": [ "https://riskguardhq.com/features/ai-advisor" ], "ai_availability": "Bezahltes Abonnement und Demo angeboten. Öffentlich beschriebene Funktionen wurden nicht praktisch getestet; KI-Bewertungen bedürfen fachlicher Prüfung.", "aliases": "TrusTrak Solutions Ltd; Trustrak Solutions Limited; RiskGuard; riskguardhq.com", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://riskguardhq.com/terms", "country_note": "Nutzungsbedingungen nennen TrusTrak Solutions Ltd als Betreiber und Registrierung in England und Wales; Website nennt London.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://riskguardhq.com/", "https://riskguardhq.com/features/ai-advisor", "https://riskguardhq.com/terms" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "tts", "name": "TTS Trusted Technologies and Solutions", "product": "TTS trax", "category": "information-security", "description": "TTS trax organisiert Informationssicherheit über verknüpfte Assets, Geschäftsprozesse, Risiken und Maßnahmen. Bewertungsabläufe, Fristen, Erinnerungen und Kennzahlen unterstützen die Behandlung und Überwachung von Risiken. Formulare und Workflows beziehen weitere Beteiligte in die Datenerhebung ein. Zusätzliche Module verbinden das ISMS mit Compliance, Datenschutz und Business Continuity auf derselben Plattform.", "ai": "Die geprüfte TTS trax-Funktionsbeschreibung belegt ISMS- und Compliance-Workflows, jedoch keinen ausreichend konkret beschriebenen KI-Arbeitsschritt. Hinweise auf KI-Unterstützung beim Schreiben von Blogartikeln sind kein Nachweis für KI im Produkt.", "sources": [ "https://www.tts-trax.com/en/features/", "https://www.tts-trax.com/en/trax-solutions/", "https://www.tts-security.com/isms-tool-tts-trax/", "https://www.tts-trax.com/impressum/", "https://www.tts-trax.com/artikel/von-excel-zum-isms-tool-ab-wann-lohnt-sich-der-wechsel/" ], "aliases": "TTS trax; TTS Trusted Technologies and Solutions GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://www.tts-trax.com/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.tts-trax.com/en/features/", "https://www.tts-trax.com/artikel/von-excel-zum-isms-tool-ab-wann-lohnt-sich-der-wechsel/" ], "ai_review_note": "Produktseite und gezielte Herstellerdomain-Suche nach KI und artificial intelligence geprüft. Kein Beleg für ein generelles Fehlen von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "uese-italia", "name": "UESE Italia", "product": "ISOPILOT / ISO 27001 ISMS Workspace", "category": "information-security", "description": "ISOPILOT bietet einen speziellen ISMS-Arbeitsbereich, der Assets, Risikobewertung, Risikobehandlung, Annex-A-Kontrollen und Anwendbarkeitserklärung verbindet. Verantwortliche dokumentieren Kontrollentscheidungen und Nachweise, planen Audits und verfolgen Abweichungen sowie Korrekturmaßnahmen. Die Plattform von UESE unterstützt außerdem gelenkte Dokumente und Freigaben; Risikoakzeptanz und Entscheidungen zur Kontrollanwendbarkeit bleiben ausdrücklich autorisierten Personen zugeordnet.", "ai": "ISOPILOTs HoloAssistant erklärt fehlende Nachweise im Projektkontext und nutzt extrahierte Fakten aus Anlagen mit Quellen- und Konfidenzangaben. Vorprüfungen können Felder anhand belegter Informationen vorbefüllen und widersprüchliche Nachweise zur Prüfung markieren.", "sources": [ "https://isopilot.it/en/iso-27001", "https://isopilot.it/en/about", "https://isopilot.it/en/holo-assistant" ], "aliases": "UESE ITALIA S.p.A.; ISOPILOT; UESE Digital", "country": "Italien", "region": "EU", "country_source": "https://isopilot.it/en/about", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://isopilot.it/en/holo-assistant", "https://isopilot.it/en/iso-27001" ], "ai_use_cases": [ "Nachweisstatus und Dokumentationslücken erklären", "Projektinformationen aus Anlagen extrahieren", "Belegte Assessment-Felder vorbefüllen", "Widersprüchliche Nachweise markieren" ], "ai_availability": "Herstellerdokumentiert mit Testzugang; rollen- und projektbezogener Kontext. Kontrollanwendbarkeit, Risikoakzeptanz und Freigaben bleiben menschlich. Kein Produkttest.", "ai_review_sources": [ "https://isopilot.it/en/holo-assistant", "https://isopilot.it/en/iso-27001" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "uncia", "name": "Uncia", "product": "Uncia SI / Conformité", "category": "information-security", "description": "IT-Architektur- und Dokumentationsplattform mit ergänzender Compliance-Prüfung. Sie verbindet Systemübersichten, Abhängigkeiten und Datenflüsse mit ISO-27001-/NIS2-Anforderungen, Abweichungshinweisen und Auditexporten.", "ai": "KI analysiert den Systembestand, schlägt eine strukturierte Modellierung vor und erstellt bzw. aktualisiert Architekturdokumentation. Diese Dokumente und Übersichten unterstützen die Nachweisarbeit; die regelwerksbezogene Kontrollprüfung wird nicht pauschal als KI eingestuft.", "ai_use_cases": [ "Systemdokumentation für Sicherheitsnachweise erzeugen", "Architekturmodelle vorschlagen", "Dokumentation bei Systemänderungen aktualisieren" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo. Schwerpunkt bleibt IT-Architektur; Umfang der Compliance-Funktionen und verwendbare Nachweisformate im Angebot prüfen.", "sources": [ "https://www.uncia.io/", "https://www.uncia.io/fonctionnalites/conformite-si/", "https://www.uncia.io/mentions-legales/" ], "ai_sources": [ "https://www.uncia.io/" ], "aliases": "Uncia SAS; Uncia SI", "country": "Frankreich", "region": "EU", "country_source": "https://www.uncia.io/mentions-legales/", "country_note": "Uncia SAS, Boulogne-Billancourt; SIRET 91970590500017 laut Impressum.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.uncia.io/", "https://www.uncia.io/fonctionnalites/conformite-si/", "https://www.uncia.io/mentions-legales/" ], "ai_review_note": "Angrenzende Cyber-Compliance-Software, keine vollständige GRC-Suite. KI-Nachweis auf Dokumentationsarbeit begrenzt; keine eigenständige KI-Rechtsprüfung behauptet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "unicis", "name": "Unicis.Tech", "product": "Unicis Platform; Unicis MCP Server", "category": "information-security", "description": "Unicis bündelt Datenschutzaufzeichnungen, Sicherheitskontrollen, Risiken und Nachweise in einer Open-Core-Plattform. Zusätzlich bietet das Unternehmen Atlassian-Anwendungen für ausgewählte Compliance-Prozesse.", "ai": "Der dokumentierte MCP-Server verbindet externe KI-Assistenten mit Compliance-Daten. Dadurch können Nutzer Kontrollen und Risiken in natürlicher Sprache abfragen und aktualisieren sowie Aufgaben und Datenschutzaufzeichnungen bearbeiten.", "ai_use_cases": [ "Kontrollstatus per KI-Assistent abfragen", "Risikoregister per KI-Assistent bearbeiten", "Compliance-Aufgaben aus natürlicher Sprache erstellen" ], "sources": [ "https://www.unicis.tech/docs/platform/mcp-server/", "https://www.unicis.tech/platform/integrations/", "https://www.unicis.tech/imprint/" ], "ai_sources": [ "https://www.unicis.tech/docs/platform/mcp-server/", "https://www.unicis.tech/platform/integrations/" ], "ai_evidence_status": "documented", "ai_availability": "MCP-Funktionen laut Dokumentation in Premium und Ultimate, nicht im Community-Tarif. Externer KI-Assistent, API-Zugang und Einrichtung erforderlich; kein eigenständiges Basismodell des Anbieters behauptet.", "aliases": "Unicis.Tech OÜ; Unicis; Unicis Platform", "country": "Estland", "region": "EU", "country_source": "https://www.unicis.tech/imprint/", "country_note": "Impressum nennt Unicis.Tech OÜ in Tallinn, Registercode 16566212.", "ai_review_sources": [ "https://www.unicis.tech/docs/platform/mcp-server/", "https://www.unicis.tech/platform/integrations/", "https://www.unicis.tech/imprint/" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "auditflow-upriver", "name": "UPRIVER / AuditFlow", "product": "AuditFlow ISMS", "category": "information-security", "description": "Spezialist für den Aufbau und Betrieb eines ISO-27001-Managementsystems in kleinen Unternehmen. Führt durch Arbeitsschritte, Register, Dokumentation und Vorbereitung der Zertifizierungsprüfung.", "ai": "KI erstellt Entwürfe für Informationsasset-Erfassung, Risikobewertung und ISMS-Dokumente anhand der Organisationsdaten. Nutzer prüfen und ändern die Entwürfe. Vollständigkeitsprüfungen der Prüfungsunterlagen beruhen dagegen ausdrücklich auf festen Regeln.", "ai_use_cases": [ "ISMS-Dokumente entwerfen", "Asset-Erfassung vorbereiten", "Risikobewertungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "AuditFlow ISMS wird als kostenpflichtiger Selbstbedienungsservice mit 14-tägiger Dokumentvorschau angeboten; Downloads nach kostenpflichtiger Registrierung. Individuelle ISMS-Beratung ist nicht enthalten.", "sources": [ "https://isms.auditflow.jp/", "https://www.upriver.tech/", "https://prtimes.jp/main/html/rd/p/000000004.000164491.html" ], "ai_sources": [ "https://isms.auditflow.jp/" ], "aliases": "株式会社UPRIVER; UPRIVER Inc.; AuditFlow ISMS; オーディットフロー", "country": "Japan", "region": "Außerhalb Europas", "country_source": "https://prtimes.jp/main/html/rd/p/000000004.000164491.html", "country_note": "Hersteller-Pressemitteilung nennt 株式会社UPRIVER mit Anschrift in Ginza, Chuo-ku, Tokio; aktuelles ISMS-Angebot bestätigt UPRIVER als Betreiber.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://isms.auditflow.jp/", "https://www.upriver.tech/", "https://prtimes.jp/main/html/rd/p/000000004.000164491.html" ], "ai_review_note": "Aktuelles ISMS-Produkt präzisiert den älteren Beta-Lead für ISO 9001/27001. Keine Zertifizierungsgarantie; interne Audits und tatsächlicher Betrieb bleiben beim Unternehmen. Indexierte Primärquelle geprüft, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "vailor", "name": "Vailor", "product": "Vailor", "category": "information-security", "description": "Vailor entwickelt eine Plattform für Cyberrisiken und Compliance mit einem gemeinsamen Organisationsmodell. Risikoanalysen nach EBIOS RM, Risikoregister, Maßnahmen und Kontrollen werden verknüpft. Nachweise unterstützen die Bewertung mehrerer Regelwerke; konfigurierbare Skalen und Rollen bilden Unternehmensgruppen ab. Der Anbieter bietet einen begleiteten Pilotstart und ein Design-Partner-Programm an.", "ai": "Die KI liest bereitgestellte Dokumente und befüllt Voranalysen sowie EBIOS-RM-Analysen vor. Ein Assistent beantwortet Fragen im Kontext der jeweiligen Analyse. Vorschläge zitieren Dokumentstellen und müssen menschlich bestätigt werden. KI-Auswertung von Lieferantenfragebögen wird ausdrücklich erst als geplant beschrieben.", "sources": [ "https://vailor.ai/", "https://vailor.ai/mentions-legales" ], "aliases": "VAILOR SAS", "country": "Frankreich", "region": "EU", "country_source": "https://vailor.ai/mentions-legales", "ai_evidence_status": "documented", "ai_sources": [ "https://vailor.ai/" ], "ai_use_cases": [ "Voranalysen aus Projektdokumenten vorbefüllen", "EBIOS-RM-Analysen anhand eigener Dokumente und Sicherheitsrichtlinien vorbereiten", "Fragen im Kontext einer Risikoanalyse beantworten" ], "ai_availability": "Pilot/Design-Partner-Angebot herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vailor.ai/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "vanta", "name": "Vanta", "product": "", "category": "information-security", "description": "Automatisierte Sicherheitsnachweise, kontinuierliche Kontrollprüfungen, Risikomanagement und Trust Center.", "ai": "Der Vanta AI Agent erstellt Richtlinienentwürfe, prüft Nachweise, schlägt Fragebogenantworten vor und erkennt Abweichungen zwischen Richtlinien und tatsächlicher Umsetzung.", "sources": [ "https://www.vanta.com/products/automated-compliance", "https://www.vanta.com/products/ai" ], "aliases": "", "tags": "Sicherheitsnachweise | Kontrollen | Trust Center", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.vanta.com/products/ai" ], "ai_use_cases": [ "Richtlinienentwürfe", "Nachweisprüfung", "Fragebogenantworten", "Abweichungsanalyse" ], "ai_availability": "Funktionsumfang abhängig von den erworbenen Produkten; die KI-Prüfung von Lieferantendokumenten setzt beispielsweise das TPRM-Angebot voraus.", "ai_review_sources": [ "https://www.vanta.com/products/ai" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "vectaia", "name": "VectaIA", "product": "VectaIA; Julie; Oscar", "category": "information-security", "description": "VectaIA unterstützt die Dokumentation und Bewertung von Cybersicherheitsanforderungen. Die Plattform verbindet interne Dokumente, Audit- und Kontrollpläne, Feststellungen und Maßnahmen mit mehreren Sicherheitsframeworks.", "ai": "KI-Agenten gleichen vorhandene Dokumente mit Anforderungen ab, identifizieren Lücken und schlagen priorisierte Maßnahmen vor. Sie entwerfen Sicherheitsrichtlinien und Auditberichte, beantworten Sicherheitsfragebögen aus dem internen Dokumentenbestand und analysieren die Auswirkungen geänderter Anforderungen.", "ai_use_cases": [ "Dokumente gegen Anforderungen prüfen", "Compliance-Lücken identifizieren", "Sicherheitsfragebögen beantworten", "Auditberichte entwerfen", "Änderungsauswirkungen analysieren" ], "sources": [ "https://vectaia.fr/", "https://vectaia.fr/mentions-legales" ], "ai_sources": [ "https://vectaia.fr/" ], "ai_availability": "Plattform mit Demo und Expertenbegleitung angeboten; Umfang der Agenten und Cloud- beziehungsweise lokalen Bereitstellung vor Beschaffung klären.", "aliases": "VECTAIA SAS; VectaIA Copilote; Julie; Oscar", "country": "Frankreich", "region": "EU", "country_source": "https://vectaia.fr/mentions-legales", "country_note": "Impressum nennt VectaIA SAS, SIREN 994 933 257, und Sitz Campus Cyber Région Sud in Marseille.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vectaia.fr/", "https://vectaia.fr/mentions-legales" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "verinice", "name": "verinice", "product": "", "category": "information-security", "description": "verinice von SerNet ist eine quelloffene Plattform für Informationssicherheit, Datenschutz und BCM.", "ai": "In den geprüften verinice-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. Die Abbildung von KI-Risiken im IT-Grundschutz beschreibt Governance von KI und genügt dafür nicht.", "sources": [ "https://verinice.com/produkte/verinice/ueber-verinice", "https://verinice.com/news/detail/bcm-domaenen-fuer-bsi-200-4-und-iso-22301-in-verinice-verfuegbar", "https://verinice.com/ressourcen/lernen/schnittstellen-apis", "https://verinice.com/youtube" ], "aliases": "", "tags": "ISMS | Datenschutz | BCM", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://verinice.com/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Softwareanbieter SerNet GmbH; Göttingen; HRB 2816 Amtsgericht Göttingen.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://verinice.com/produkte/verinice/ueber-verinice", "https://verinice.com/youtube" ], "ai_review_note": "Produktdarstellung der neuen Generation sowie offizielle Suchtreffer zu KI und Assistenten geprüft. Allgemeine APIs und KI-bezogene Schulungen nicht als KI-Funktion gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "vibrantix", "name": "VibrantiX", "product": "VibrantiX", "category": "information-security", "description": "VibrantiX verbindet Sicherheitskontrollen, Richtlinien, Nachweise, Risiken und Drittparteienbewertungen in einer Compliance-Plattform. Schnittstellen beziehen Informationen aus vorhandenen Cloud- und Unternehmenssystemen ein. Teams können Dokumente für Kontrollprüfungen bereitstellen, Sicherheitsfragebögen bearbeiten und Maßnahmen verfolgen. Die öffentliche Darstellung nennt Pilotkunden und verbindet die Software mit fortlaufender Unterstützung bei der Compliance-Arbeit.", "ai": "VibrantiX beschreibt Agenten, die Dokumentnachweise gegen Kontrollen prüfen und Lücken markieren, Antworten auf Sicherheitsfragebögen aus Richtlinien entwerfen sowie kontextbezogene Richtlinienentwürfe erstellen.", "sources": [ "https://www.vibrantix.ai/", "https://www.vibrantix.ai/contact", "https://www.vibrantix.ai/terms-of-service", "https://www.vibrantix.ai/about", "https://www.vibrantix.ai/privacy-policy" ], "aliases": "Vibrantix; Vibrantix Inc.; VibrantiX AI", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://www.vibrantix.ai/contact", "ai_evidence_status": "documented", "ai_sources": [ "https://www.vibrantix.ai/" ], "ai_use_cases": [ "Nachweise gegen Kontrollen prüfen und Lücken markieren", "Sicherheitsfragebögen aus vorhandenen Richtlinien beantworten", "Kontextbezogene Richtlinienentwürfe erstellen" ], "ai_availability": "Hersteller beschreibt aktive Pilotkunden und buchbare Produktdemos; ein flächendeckender allgemeiner Verfügbarkeitsstatus wird nicht behauptet. Kein Produkttest.", "ai_review_sources": [ "https://www.vibrantix.ai/", "https://www.vibrantix.ai/about", "https://www.vibrantix.ai/contact", "https://www.vibrantix.ai/terms-of-service", "https://www.vibrantix.ai/privacy-policy" ], "ai_review_note": "Konkrete Agentenfunktionen dokumentiert. Zahlen zu Tempo, Autonomie und Zertifizierungserfolg sowie teils uneinheitliche Agentenzählungen werden nicht übernommen.", "ai_reviewed_at": "2026-10-14", "country_note": "Die Kontaktseite nennt Singapur als Global Headquarters sowie weitere Büros in den VAE und Indien. Die Nutzungsbedingungen wählen Recht der VAE; dies belegt nicht den Sitz einer bestimmten Vertragsgesellschaft. Die vollständige Gesellschaftsstruktur bleibt offen.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "virtualis-sigvera", "name": "Virtualis", "product": "SIGVERA", "category": "information-security", "description": "SIGVERA verbindet technische Sicherheitsdaten mit Compliance-Bewertungen und Auditnachweisen. Die Plattform führt Informationen aus Sicherheitsüberwachung, Firewalls und Identitätsdiensten zusammen und verknüpft Feststellungen mit Anforderungen und Maßnahmen.", "ai": "Die KI analysiert Sicherheitsdaten, ordnet Feststellungen regulatorischen Kontrollen zu und unterstützt die Erkennung und Priorisierung von Lücken. Der Anbieter beschreibt außerdem die Erstellung kontextbezogener Behebungsschritte und Berichte mit Nachweisbezügen.", "ai_use_cases": [ "Sicherheitsdaten gegen Kontrollen analysieren", "Compliance-Lücken priorisieren", "Feststellungen Anforderungen zuordnen", "Behebungsschritte entwerfen" ], "sources": [ "https://sigvera.eu/", "https://sigvera.eu/cookie-policy.html", "https://www.linkedin.com/company/virtualis", "https://virtualis.hr/" ], "ai_sources": [ "https://sigvera.eu/" ], "ai_availability": "NIS2-Angebot mit Kontakt und Demoanfrage dokumentiert; öffentlicher Videorundgang noch angekündigt. DORA und ISO 27001 sind im Abschnitt zur regulatorischen Abdeckung ausdrücklich als kommende Erweiterungen markiert. Konkrete Auslieferung und Integrationen vor Beschaffung bestätigen.", "aliases": "VIRTUALIS virtualni sustavi d.o.o.; SIGVERA; SIGVERA EU", "country": "Kroatien", "region": "EU", "country_source": "https://virtualis.hr/", "country_note": "Die Herstellerwebsite nennt VIRTUALIS VIRTUALNI SUSTAVI d.o.o. mit Anschrift in Zagreb, Kroatien, und OIB 55336668657. Die SIGVERA-Cookie-Policy ordnet das Produkt diesem Unternehmen zu. Damit ist der Länderbeleg über die eigene Website statt allein über LinkedIn abgesichert.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://sigvera.eu/", "https://sigvera.eu/cookie-policy.html", "https://www.linkedin.com/company/virtualis" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance" }, { "id": "xmera", "name": "xmera Solutions", "product": "xmera Omnia", "category": "information-security", "description": "xmera Omnia verknüpft ein Informationssicherheitsmanagement mit operativen Aufgaben, Tickets und Änderungen. Assets, Schutzbedarfe, Risiken und Sicherheitsanforderungen bilden die Grundlage für Maßnahmenplanung und Risikobehandlung. Funktionen für Audits, Dokumentenfreigaben, Kennzahlen und wiederkehrende Aufgaben unterstützen den laufenden Betrieb. Gemeinsame Daten können auch für Datenschutz, Vorfälle und weitere Managementprozesse genutzt werden.", "ai": "Im Quellencheck der Funktionen und Release-Beschreibung wurde kein konkreter KI-Arbeitsschritt in xmera Omnia belegt. Automatisierte Routinen und Aufgaben sind allein kein KI-Nachweis.", "sources": [ "https://xmera.de/funktionen/", "https://xmera.de/xmera-omnia-5-1-mehr-routine-mehr-uebersicht-mehr-effizienz-fuer-dein-isms/", "https://xmera.de/impressum/" ], "aliases": "xmera Omnia; xmera Solutions GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://xmera.de/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://xmera.de/funktionen/", "https://xmera.de/xmera-omnia-5-1-mehr-routine-mehr-uebersicht-mehr-effizienz-fuer-dein-isms/" ], "ai_review_note": "Funktionen und gezielte Herstellersuche zu KI/AI geprüft. Kein Nachweis im geprüften Material bedeutet nicht, dass KI grundsätzlich fehlt.", "ai_reviewed_at": "2026-10-14" }, { "id": "zania", "name": "Zania", "product": "Zania AI Agents", "category": "information-security", "description": "Zania verbindet Compliance-Nachweise, Kontrollprüfungen, interne Risiken und Lieferantenbewertungen. Die Plattform ordnet Kontrollen mehreren Rahmenwerken zu und hält den Status der zugehörigen Nachweise fest. Verantwortliche können Ergebnisse, Quellen und festgestellte Lücken prüfen und Maßnahmen weiterverfolgen. Konfigurierbare Zuständigkeiten und Freigaben sollen die Einbindung in bestehende GRC-Abläufe erleichtern.", "ai": "Die KI-Agenten sammeln Nachweise, testen Ausgestaltung und Wirksamkeit von Kontrollen und markieren Abweichungen mit Quellenverweisen. Dokumentiert sind auch browsergestützte Nachweissammlung unter menschlicher Aufsicht sowie Vorschläge zur Priorisierung und Bearbeitung von Lücken.", "sources": [ "https://zania.ai/compliance-automation", "https://zania.ai/internal-risk", "https://zania.ai/privacy", "https://zania.ai/blog/series-a-fundraise-announcement", "https://zania.ai/" ], "aliases": "Zania Inc.; Zania AI", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://zania.ai/privacy", "country_note": "Datenschutzerklärung nennt den US-Hauptsitz; Anbieterangabe Zania Inc., 1950 University Ave, Palo Alto, California.", "ai_evidence_status": "documented", "ai_sources": [ "https://zania.ai/compliance-automation" ], "ai_use_cases": [ "Nachweise sammeln und zuordnen", "Kontrolldesign und Wirksamkeit prüfen", "Kontrolllücken mit Quellen erkennen", "Maßnahmen priorisieren und weiterleiten" ], "ai_availability": "Herstellerdokumentiert; menschliche Aufsicht und konfigurierbare Freigaben vorgesehen. Kein Produkttest.", "ai_review_sources": [ "https://zania.ai/", "https://zania.ai/compliance-automation", "https://zania.ai/internal-risk", "https://zania.ai/privacy" ], "ai_review_note": "Konkrete Kontrollprüfung und Nachweissammlung beschrieben. Prozentuale Genauigkeits-, Effizienz- und Abdeckungsversprechen wurden nicht übernommen oder unabhängig validiert.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Informationssicherheit & Cyber-Compliance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "2b-advice", "name": "2B Advice", "product": "Ailance und PrIME", "category": "data-governance", "description": "PrIME unterstützt Datenschutzmanagement; Ailance verknüpft Datenschutz-, Compliance- und Risikoprozesse. Gemeinsame Informationen machen Abhängigkeiten zwischen Aufgaben und Fachbereichen sichtbar.", "ai": "Ailance AI ist auf den geprüften Produktseiten mit Funktionen zur Prüfung von Verarbeitungsdaten, zur Erkennung und Anonymisierung personenbezogener Daten sowie zur Beantwortung von Datenschutzfragen angekündigt. Eine eindeutige Freigabe dieser Funktionen ist dort nicht ausgewiesen.", "sources": [ "https://2b-advice.com/en/", "https://2b-advice.com/de/", "https://de.linkedin.com/posts/marcus-belke_warum-sind-ki-agenten-in-ailance-schlanker-activity-7475539964085075968-2P7H" ], "aliases": "Ailance und PrIME sind Produkte desselben Anbieters.", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "announced", "ai_sources": [ "https://2b-advice.com/en/", "https://2b-advice.com/de/" ], "ai_use_cases": [ "Verarbeitungsdaten prüfen", "Personenbezogene Daten erkennen und anonymisieren", "Datenschutzfragen beantworten" ], "ai_availability": "Angekündigt: Produktseiten verwenden weiterhin Zukunftsformulierungen wie in den kommenden Monaten; kein belastbares aktuelles Freigabedatum und kein Produkttest.", "ai_review_sources": [ "https://2b-advice.com/en/", "https://2b-advice.com/de/", "https://de.linkedin.com/posts/marcus-belke_warum-sind-ki-agenten-in-ailance-schlanker-activity-7475539964085075968-2P7H" ], "ai_review_note": "Allgemeine KI-Vermarktung und laufende Gespräche zu Conversational AI ersetzen keine nachgewiesene Freigabe; Zukunftsformulierungen ohne Jahreskontext nicht auf 2026 datiert.", "ai_reviewed_at": "2026-10-14" }, { "id": "acompli", "name": "Acompli", "product": "Acompli Privacy Governance Platform", "category": "data-governance", "description": "Acompli verbindet Datenschutzbewertungen, Verarbeitungsverzeichnisse, Datenflüsse, Drittparteien und Risikobehandlung. Freigegebene Antworten und Nachweise werden in nachgelagerten Datensätzen wiederverwendet und mit ihrer Prüfungshistorie verknüpft.", "ai": "KI entwirft Bewertungsfragen und Antworten anhand eigener Dokumente und freigegebener Vorarbeiten. Sie identifiziert mögliche Risiken, markiert unzureichend belegte Aussagen und bereitet Verarbeitungsverzeichnisse vor. Benannte Personen prüfen die Vorschläge und geben Datensätze frei.", "ai_use_cases": [ "Datenschutzbewertungen entwerfen", "Risiken aus Nachweisen ableiten", "Beleglücken markieren", "Verarbeitungsverzeichnisse vorbereiten" ], "sources": [ "https://acompli.ie/", "https://acompli.ie/privacy/" ], "ai_sources": [ "https://acompli.ie/" ], "ai_availability": "Plattform mit Demo und Anmeldung. Der gesonderte EU-AI-Act-Bereich ist als Early Access gekennzeichnet; Code Scan wird als Zusatzmodul angeboten.", "aliases": "Acompli Ltd; Acompli Limited; acompli.ie; nicht die frühere E-Mail-App Acompli", "country": "Irland", "region": "EU", "country_source": "https://acompli.ie/privacy/", "country_note": "Datenschutzerklärung nennt Acompli Ltd, Block B, Maynooth Business Campus, Co. Kildare, Irland. Nicht mit dem früher von Microsoft übernommenen E-Mail-Anbieter verwechseln.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://acompli.ie/", "https://acompli.ie/privacy/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "aigoy", "name": "AIGOY", "product": "AIGOY / Felix Compliance CoWorker", "category": "data-governance", "description": "Modulare Compliance-Software für kleinere Unternehmen. Hier belegt sind insbesondere Datenschutzdokumentation und Risikobewertung; die breite Modulwerbung begründet keine vollständige GRC-Funktionsprüfung.", "ai": "Felix entwirft Einträge für das Verzeichnis von Verarbeitungstätigkeiten vor. Die Datenschutzinformationen beschreiben außerdem modellgestützte Risikobewertung anhand von Systemname und Einsatzzweck. Ergebnisse benötigen fachliche Freigabe.", "ai_use_cases": [ "Verarbeitungstätigkeiten vorformulieren", "Risikobewertungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Registrierung und gestaffelte Tarife werden angeboten. Mehrere Direktabrufe lieferten 503; Primärinhalte waren im Suchindex lesbar. Aktuelle Modulverfügbarkeit und eingesetzte KI-Dienste vor Vertrag bestätigen.", "sources": [ "https://www.aigoy.de/module-datenschutz.html", "https://www.aigoy.de/datenschutz.html", "https://aigoy.de/datenschutz.html" ], "ai_sources": [ "https://www.aigoy.de/module-datenschutz.html", "https://www.aigoy.de/datenschutz.html" ], "aliases": "AX1S; Thomas Brandt; AIGOY; Felix Compliance CoWorker", "country": "Deutschland", "region": "EU", "country_source": "https://aigoy.de/datenschutz.html", "country_note": "Thomas Brandt, Einzelunternehmer unter AX1S und AIGOY, mit Geschäftsanschrift Hamburg; keine separate AIGOY-Gesellschaft behauptet.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.aigoy.de/module-datenschutz.html", "https://www.aigoy.de/datenschutz.html", "https://aigoy.de/datenschutz.html" ], "ai_review_note": "Eng begrenzter KI-Nachweis. Marketing und Datenschutzinformation nennen unterschiedliche KI-Infrastrukturen; deshalb keine Aussage über ausschließlich europäische KI-Verarbeitung oder Cloud-Act-Unabhängigkeit.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "algograss", "name": "AlgoGrass", "product": "AlgoGrass GDPR Compliance Tools", "category": "data-governance", "description": "Datenschutzwerkzeuge für kleinere Unternehmen mit Kontrollen, Richtlinien, Vorfällen, Betroffenenanfragen und Folgenabschätzungen.", "ai": "KI erstellt Compliance-Dokumententwürfe und erläutert erkannte Datenschutzprobleme mit Handlungshinweisen. Die Aufnahme stützt sich auf diese produktbezogenen Arbeitsschritte, nicht allein auf einen allgemeinen GDPR-Chat.", "ai_use_cases": [ "Compliance-Dokumente entwerfen", "Datenschutzbefunde erläutern" ], "ai_evidence_status": "documented", "ai_availability": "Registrierung, Testzugang und kostenpflichtige Pläne werden angeboten. Der Hersteller beschreibt das Produkt als Orientierungshilfe; Ausgaben benötigen fachliche Prüfung.", "sources": [ "https://www.algograss.com/", "https://www.algograss.com/terms" ], "ai_sources": [ "https://www.algograss.com/" ], "aliases": "AlgoGrass Ltd", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.algograss.com/terms", "country_note": "AlgoGrass Ltd ist laut Nutzungsbedingungen in England und Wales registriert.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.algograss.com/", "https://www.algograss.com/terms" ], "ai_review_note": "Spezialisierte Datenschutzsoftware. Die sichtbare Bezeichnung GRC wird nicht als Nachweis einer umfassenden Unternehmens-GRC-Suite übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "audatis", "name": "audatis", "product": "audatis MANAGER", "category": "data-governance", "description": "audatis MANAGER verbindet Datenschutzdokumentation mit Aufgaben, Nachweisen und Informationssicherheit. Risiken lassen sich mit Maßnahmen, Assets und Wirksamkeitsprüfungen verknüpfen. Die Plattform unterstützt interne und externe Verantwortliche, mehrere Mandanten sowie ergänzende Abläufe für Schulungen, Audits und die Bearbeitung eingehender Hinweise.", "ai": "Im Quellencheck ist keine konkrete KI-Assistenz für Datenschutz-, ISMS- oder Compliance-Arbeit belegt. Die beschriebene KI-Compliance erfasst und bewertet den Einsatz von KI-Systemen.", "sources": [ "https://www.audatis-manager.de/", "https://www.audatis-manager.de/impressum", "https://www.audatis-manager.de/funktionen/zusatzfunktionen/compliance-und-isms" ], "aliases": "audatis Services GmbH; audatis Group", "country": "Deutschland", "country_source": "https://www.audatis-manager.de/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-in-GRC-Funktion in den geprüften Herstellerquellen belegt.", "ai_review_sources": [ "https://www.audatis-manager.de/", "https://www.audatis-manager.de/funktionen/zusatzfunktionen/compliance-und-isms" ], "ai_review_note": "Produktseite, Compliance-/ISMS-Modul und gezielte Herstellersuchen geprüft. Governance von KI wird nicht als KI-Arbeitsfunktion gezählt; kein Beweis fehlender KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "bigid", "name": "BigID", "product": "", "category": "data-governance", "description": "Datenerkennung, Datenkatalog, Aufbewahrung, Löschung und Governance der für KI genutzten Daten.", "ai": "BigID beschreibt KI- und ML-gestützte Entdeckung und Klassifikation sensibler Daten. Die Daten werden für Datenschutz und Compliance mit Kontext und Kennzeichnungen etwa für personenbezogene oder regulierte Informationen aufbereitet.", "sources": [ "https://home.bigid.com/demo-governance", "https://home.bigid.com/ai-governance-tour" ], "aliases": "", "tags": "Datenerkennung | Datenklassifikation | Datenschutz", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://home.bigid.com/demo-governance" ], "ai_use_cases": [ "Entdeckung sensibler Daten", "Klassifikation regulierter Daten", "Kontextbezogene Kennzeichnung für Datenschutz und Compliance" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://home.bigid.com/demo-governance" ], "ai_review_note": "Konkrete KI-Datenklassifikation belegt. Die separate Governance von KI-Systemen allein wurde nicht als Nachweis verwendet.", "ai_reviewed_at": "2026-10-14" }, { "id": "caralegal", "name": "caralegal Data Responsibility Platform", "product": "", "category": "data-governance", "description": "Verarbeitungstätigkeiten, Datenschutzrisiken, Dienstleister, Audits und KI-Systeme auf einer gemeinsamen Fachplattform.", "ai": "Der caralegal KI-Assistent überführt Beschreibungen aus dem Fachbereich in strukturierte Entwürfe für Verarbeitungstätigkeiten. Zusätzlich sind Risiko- und Maßnahmenentwürfe sowie die gezielte Verbesserung einzelner Dokumentationsfelder beschrieben.", "sources": [ "https://caralegal.eu/alle-funktionen/", "https://caralegal.eu/datenschutzsoftware/ki-assistent/" ], "aliases": "", "tags": "Datenschutz | KI-Governance | Risiken", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://caralegal.eu/impressum/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "caralegal GmbH; ausdrücklicher Gesellschaftssitz Berlin; HRB 217532 B.", "ai_evidence_status": "documented", "ai_sources": [ "https://caralegal.eu/datenschutzsoftware/ki-assistent/" ], "ai_use_cases": [ "Verarbeitungstätigkeiten entwerfen", "Risiko- und Maßnahmenvorschläge erstellen", "Dokumentationsfelder präzisieren" ], "ai_availability": "Herstellerdokumentiert; fachliche und rechtliche Bewertung sowie Freigabe bleiben beim Menschen. Kein Produkttest.", "ai_review_sources": [ "https://caralegal.eu/datenschutzsoftware/ki-assistent/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "complynz", "name": "Complynz", "product": "Complynz Compliance Platform", "category": "data-governance", "description": "Datenschutz- und GRC-Software für indische Unternehmen mit Bewertungen, Richtlinien, Einwilligungen, Nachweisen und Lieferantenrisiken. Schwerpunkt ist die Umsetzung indischer Datenschutzanforderungen.", "ai": "KI analysiert Richtlinien und hochgeladene Nachweise gegen Compliance-Anforderungen, erstellt kontextbezogene Fragebögen und schlägt Abhilfemaßnahmen vor. Ein Policy Manager unterstützt die Erstellung und Pflege von Dokumenten.", "ai_use_cases": [ "Richtlinienlücken erkennen", "Nachweise gegen Anforderungen auswerten", "Bewertungsfragebögen anpassen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo, veröffentlichten Abonnements und kostenlosen Einstiegsprüfungen. Umfang je Modul und Rahmenwerk ist gesondert zu klären.", "sources": [ "https://complynz.com/", "https://www.complynz.com/terms" ], "ai_sources": [ "https://complynz.com/" ], "aliases": "Complynz Labs Private Limited; ComplynZ Labs", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://www.complynz.com/terms", "country_note": "Complynz Labs Private Limited, Noida, Uttar Pradesh; CIN U62012UW2026PTC251272 laut aktuellen Nutzungsbedingungen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complynz.com/", "https://www.complynz.com/terms" ], "ai_review_note": "Aktuelle Nutzungsbedingungen beheben die im Scout fehlende Betreiberzuordnung. Anbieterangaben zu Kundenzahl, Geschwindigkeit und vollständiger Gesetzesabdeckung nicht übernommen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "copilot-works-conformipilot", "name": "Copilot Works", "product": "ConformiPilot", "category": "data-governance", "description": "ConformiPilot unterstützt kleinere Unternehmen mit Selbstbewertungen, einem priorisierten Maßnahmenplan und einer Ablage für Compliance-Nachweise. Datenschutz steht neben weiteren regulatorischen Themen im gemeinsamen Dashboard.", "ai": "Die KI erstellt aus eingegebenen Unternehmensdaten Entwürfe für Verarbeitungsregister, Datenschutzhinweise und Datenschutz-Folgenabschätzungen. Diese Dokumente unterstützen die strukturierte Datenschutzdokumentation; eine eigenständige regulatorische Freigabe wird nicht abgeleitet.", "ai_use_cases": [ "Verarbeitungsregister entwerfen", "Datenschutzhinweise erstellen", "Datenschutz-Folgenabschätzungen entwerfen" ], "sources": [ "https://conformipilot.com/", "https://conformipilot.com/mentions-legales", "https://conformipilot.com/cgv" ], "ai_sources": [ "https://conformipilot.com/" ], "ai_availability": "Sieben Tage Testzugang beworben; die Website bezeichnet veröffentlichte Rückmeldungen als Beta-Tester-Stimmen. Reifegrad und Vertrag prüfen. Dynamische Seiten waren direkt nur eingeschränkt auslesbar, Hersteller-Suchindex liefert Produkt- und Rechtstexte.", "aliases": "Copilot Works SAS; ConformiPilot", "country": "Frankreich", "region": "EU", "country_source": "https://conformipilot.com/mentions-legales", "country_note": "Impressum nennt Copilot Works SAS, RCS Saint-Malo 979 951 555, und Sitz 36 rue des Bas Sablons in Saint-Malo. Das Kapitalfeld ist noch ein Platzhalter; Name, Adresse und Registernummer sind ausgefüllt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://conformipilot.com/", "https://conformipilot.com/mentions-legales", "https://conformipilot.com/cgv" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "dastra", "name": "Dastra", "product": "", "category": "data-governance", "description": "Datenschutz- und KI-Governance mit Verarbeitungsverzeichnissen, Assessments, Betroffenenanfragen und KI-Systemen.", "ai": "Der Dastra-KI-Assistent entwirft Beschreibungen von Verarbeitungstätigkeiten und Sicherheitsmaßnahmen, unterstützt DSFA-Fragebögen und formuliert Antworten auf Betroffenenanfragen. Auch Metadaten aus Verträgen können extrahiert werden.", "sources": [ "https://www.dastra.eu/en", "https://doc.dastra.eu/en/features/generalites/ai-assistant" ], "aliases": "", "tags": "Datenschutz | KI-Governance | Assessments", "wave": "Bestand 106", "country": "Frankreich", "region": "EU", "country_source": "https://www.dastra.eu/en/legal/terms-of-service", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "DASTRA SAS entwickelt und betreibt die Plattform; Hauptsitz Saint-Mandé, Frankreich; RCS Créteil 888 411 741.", "ai_evidence_status": "documented", "ai_sources": [ "https://doc.dastra.eu/en/features/generalites/ai-assistant" ], "ai_use_cases": [ "VVT-Einträge und Sicherheitsmaßnahmen entwerfen", "Antworten für DSFA-Fragebögen vorbereiten", "Antworten auf Betroffenenanfragen formulieren", "Vertragsmetadaten extrahieren" ], "ai_availability": "Laut Dokumentation in allen Workspaces verfügbar; Abschaltung über den Support. Zusätzliche Compliance-Analyse von Verarbeitungstätigkeiten und KI-Systemen als Beta gekennzeichnet. Kein Produkttest.", "ai_review_sources": [ "https://doc.dastra.eu/en/features/generalites/ai-assistant" ], "ai_review_note": "Dokumentation beschreibt Ergebnisse als Vorschläge mit ausdrücklicher Nutzeraktion. KI-System-Inventarisierung allein ist nicht der Beleg für den positiven Status.", "ai_reviewed_at": "2026-10-14" }, { "id": "datagrail", "name": "DataGrail", "product": "DataGrail", "category": "data-governance", "description": "Unterstützt Dateninventarisierung, Betroffenenanfragen, Einwilligungen und Datenschutz-Risikobewertungen. Integrationen liefern den Kontext für operative Datenschutzprozesse.", "ai": "DataGrail dokumentiert Vera als KI-Assistentin für Datenschutz: Sie unterstützt Datenschutz-Folgenabschätzungen und Risikobewertungen, schlägt Cookie-Regeln vor und erstellt aus Datenschutzinformationen Berichte sowie Maßnahmenvorschläge.", "sources": [ "https://docs.datagrail.io/", "https://www.datagrail.io/" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.datagrail.io/" ], "ai_use_cases": [ "Datenschutz-Assessments entwerfen", "Cookie-Klassifizierung und Regeln vorschlagen", "Datenschutzrisiken und Maßnahmen aufbereiten", "Datenschutzberichte erstellen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.datagrail.io/" ], "ai_review_note": "Konkrete Vera-Workflows auf der Produktseite; menschliche Kontrolle ist vorgesehen. Keine Aussage über rechtliche Richtigkeit der Ergebnisse.", "ai_reviewed_at": "2026-10-14" }, { "id": "dataguard", "name": "DataGuard", "product": "", "category": "data-governance", "description": "Datenschutz und KI-Governance mit ISMS, Richtlinien, Kontrollen und fachlicher Begleitung.", "ai": "DataGuard beschreibt KI zum Entwerfen von Richtlinien und zur Priorisierung von Sicherheits- und Compliance-Risiken anhand aktueller Daten. Die genannte Unterstützung für Nachweise und Auditvorbereitung ist im konkreten Angebot zu klären.", "sources": [ "https://www.dataguard.com/product/", "https://www.dataguard.com/platform/ai-automation/" ], "aliases": "", "tags": "Datenschutz | Informationssicherheit | KI-Governance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://www.dataguard.com/legal-notice/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Hersteller nennt DataCo GmbH als juristischen Namen und München, Deutschland als Unternehmensadresse.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.dataguard.com/platform/ai-automation/" ], "ai_use_cases": [ "Richtlinien entwerfen", "Risiken nach Dringlichkeit priorisieren" ], "ai_availability": "Herstellerdokumentiert; Umfang einzelner Module und KI-Aufgaben im Angebot prüfen; kein Produkttest.", "ai_review_sources": [ "https://www.dataguard.com/platform/ai-automation/" ], "ai_review_note": "Konkrete Aussagen aus indexiertem Inhalt der Hersteller-KI-Seite; Direktabruf lieferte nur gekürzten Seitentext. Keine Leistungs- oder Genauigkeitswerte übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "dcomply", "name": "dcomply", "product": "dcomply / Policy Analysis", "category": "data-governance", "description": "Compliance-SaaS mit Schwerpunkt auf indischem Datenschutz, Richtlinien, Nachweisen und regulatorischen Bewertungen. Weitere Module unterstützen Sicherheits- und Unternehmenspflichten.", "ai": "KI analysiert hochgeladene Richtlinien abschnittsweise gegen einschlägige Anforderungen, markiert fehlende oder veraltete Regelungen und schlägt ergänzende Formulierungen vor. Versionshistorie und erneute Analyse unterstützen die laufende Pflege.", "ai_use_cases": [ "Richtlinien regulatorischen Anforderungen zuordnen", "Fehlende Klauseln erkennen", "Abhilfetexte vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzieller Selbstbedienungsservice mit Testzugang und öffentlicher Produktdemo. Zusätzliche Beratungs- und Schulungsangebote werden getrennt angeboten.", "sources": [ "https://dcomply.in/features/policy-analyses", "https://dcomply.in/terms" ], "ai_sources": [ "https://dcomply.in/features/policy-analyses" ], "aliases": "Decipher Consultancy Services; dcomply.in", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://dcomply.in/terms", "country_note": "Nutzungsbedingungen nennen Decipher Consultancy Services als Entwickler und Betreiber mit Anschrift in Gurugram, Haryana. Rechtsform nicht ausgewiesen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://dcomply.in/features/policy-analyses", "https://dcomply.in/terms" ], "ai_review_note": "Aufnahme des konkreten SaaS-Richtlinienworkflows; Rechtsberatung, Ausbildung und reine KI-Governance sind nicht der Aufnahmegrund. Umfangreiche Modulzahlen nicht als geprüfte Abdeckung übernommen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "gdpr-register", "name": "GDPR Register", "product": "GDPR Register", "category": "data-governance", "description": "GDPR Register verbindet Verarbeitungsverzeichnisse, Datenschutzbewertungen, Risiken und Lieferanteninformationen in einem gemeinsamen System. Ergänzende Abläufe erfassen KI-Systeme, deren Risikoeinstufung und zugehörige Maßnahmen. Der Schwerpunkt liegt auf nachvollziehbarer Dokumentation und der Zusammenarbeit bei Datenschutz und Anforderungen an den Einsatz von KI.", "ai": "GDPR Register beschreibt einen KI-Assistenten, der Rechtsgrundlagen zu Verarbeitungstätigkeiten vorschlägt, Datenschutzrisiken und mögliche Maßnahmen aufzeigt und DPIA-/LIA-Bewertungen unterstützt.", "sources": [ "https://www.gdprregister.eu/", "https://www.gdprregister.eu/privacy-policy/", "https://www.gdprregister.eu/product/records-of-processing-activities/", "https://www.gdprregister.eu/product/assessments-dpia-lia/", "https://www.gdprregister.eu/pricing/" ], "aliases": "GDPR Register OÜ", "country": "Estland", "country_source": "https://www.gdprregister.eu/privacy-policy/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.gdprregister.eu/product/records-of-processing-activities/", "https://www.gdprregister.eu/product/assessments-dpia-lia/", "https://www.gdprregister.eu/pricing/" ], "ai_use_cases": [ "Rechtsgrundlagen für Verarbeitungstätigkeiten vorschlagen", "Datenschutzrisiken und Gegenmaßnahmen vorschlagen", "DPIA- und LIA-Bewertungen mit kontextbezogenen Hinweisen bearbeiten" ], "ai_availability": "KI-Assistent laut Preisseite in Pro und Governance; Herstellerdokumentation, kein Produkttest.", "ai_review_sources": [ "https://www.gdprregister.eu/product/records-of-processing-activities/", "https://www.gdprregister.eu/product/assessments-dpia-lia/", "https://www.gdprregister.eu/pricing/" ], "ai_review_note": "Vorschläge ersetzen keine fachliche Datenschutzbewertung; die Prüfung bestätigt weder rechtliche Richtigkeit noch Ergebnisqualität.", "ai_reviewed_at": "2026-10-14" }, { "id": "gotrust", "name": "GoTrust", "product": "GoTrust Privacy Automation; Data Classification and Management", "category": "data-governance", "description": "GoTrust verbindet Datenschutzprozesse wie Verarbeitungsverzeichnisse, Folgenabschätzungen, Einwilligungen, Betroffenenanfragen und Lieferantenrisiken. Datenklassifizierung und Datenlandkarten liefern dafür Informationen über sensible Bestände und ihre Verarbeitung.", "ai": "KI klassifiziert personenbezogene, finanzielle und gesundheitliche Daten in unterschiedlichen Quellen. Die Klassifikation fließt in Datenschutzbewertungen, Risikoregister und regelbezogene Maßnahmen ein; damit dient sie einem dokumentierten Governance-Prozess und nicht allein der technischen Datensuche.", "ai_use_cases": [ "Sensible Daten für Datenschutzprozesse klassifizieren", "Datenlandkarten aufbauen", "Datenschutzrisiken priorisieren" ], "sources": [ "https://www.gotrust.tech/data-classification-and-management", "https://www.gotrust.tech/data-mapping", "https://www.gotrust.tech/Privacy-Policy", "https://www.gotrust.tech/terms-of-use" ], "ai_sources": [ "https://www.gotrust.tech/data-classification-and-management", "https://www.gotrust.tech/data-mapping" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Unternehmensangebot; SaaS und kundenseitige Bereitstellung werden beworben. Klassifikationsmodell, Datenquellen, notwendige Module und Übergabe an RoPA-/DPIA-Prozesse im konkreten Angebot prüfen.", "aliases": "Tekhsters IT Services (OPC) Private Limited; GoTrust Privacy Automation", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://www.gotrust.tech/terms-of-use", "country_note": "AGB und Datenschutzerklärung nennen Tekhsters IT Services (OPC) Private Limited als Betreiber. Die AGB nennen indisches Recht, Gerichtsstand Karnataka und Büros in Indien. Zusätzlich werden Niederlande und VAE als Standorte genannt; einmal unter dem indischen Betreiber geführt.", "ai_review_sources": [ "https://www.gotrust.tech/data-classification-and-management", "https://www.gotrust.tech/data-mapping", "https://www.gotrust.tech/Privacy-Policy", "https://www.gotrust.tech/terms-of-use" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Konkreter KI-Beleg ist die Datenklassifizierung mit Anbindung an Datenschutz- und Risikoprozesse. Das separate Thema KI-Governance allein begründet die Einstufung nicht.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "heydata", "name": "heyData", "product": "", "category": "data-governance", "description": "Datenschutz, Informationssicherheit und KI-Governance mit zentralen Nachweisen, wiederverwendbaren Prozessen und Expertenbegleitung.", "ai": "heyData benennt KI-Unterstützung für Datenschutz-Folgenabschätzungen, Risikobewertungen und Richtlinienentwürfe innerhalb der Compliance-Plattform. Fachliche Unterstützung durch das eigene Expertenteam bleibt Teil des Angebots.", "sources": [ "https://heydata.eu/", "https://heydata.eu/en/faqs", "https://heydata.eu/en" ], "aliases": "", "tags": "Datenschutz | ISMS | KI-Governance", "wave": "Bestand 106", "country": "Deutschland", "region": "EU", "country_source": "https://heydata.eu/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "heyData GmbH, Berlin; HRB 242016 B, Amtsgericht Charlottenburg.", "ai_evidence_status": "documented", "ai_sources": [ "https://heydata.eu/en" ], "ai_use_cases": [ "Unterstützung bei Datenschutz-Folgenabschätzungen", "Unterstützung bei Risikobewertungen", "Richtlinienentwürfe" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://heydata.eu/en" ], "ai_review_note": "Konkrete Funktionsnennung auf der englischen Produktseite; Modelle, einzelne Bearbeitungsschritte und Lizenzumfang nicht näher dokumentiert. Kein Produkttest.", "ai_reviewed_at": "2026-10-14" }, { "id": "itml-complybot", "name": "ITML", "product": "ComplyBot", "category": "data-governance", "description": "Datenschutzsoftware für Verarbeitungstätigkeiten, Folgenabschätzungen, Richtlinien, Vorfälle und Nachweise. ComplyBot wird als konkretes ITML-Produkt geführt.", "ai": "KI unterstützt die Erfassung und Zuordnung von Verarbeitungstätigkeiten sowie versionierte Verzeichnisse. Die Produktseite beschreibt Vorschläge für technische und organisatorische Maßnahmen und passende Richtlinienentwürfe.", "ai_use_cases": [ "Verarbeitungstätigkeiten erfassen", "Datenschutzmaßnahmen vorschlagen", "Richtlinienentwürfe vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Laut Hersteller derzeit Early Access mit kostenfreier Erprobung. Umfang, Vertragsunternehmen und produktiver Betrieb sind gesondert zu bestätigen.", "sources": [ "https://itml.gr/complybot/", "https://itml.gr/" ], "ai_sources": [ "https://itml.gr/complybot/" ], "aliases": "ITML; ComplyBot", "country": "Griechenland", "region": "EU", "country_source": "https://itml.gr/", "country_note": "ITML nennt auf seiner Unternehmensseite Athen, Griechenland. Die Produktseite ordnet ComplyBot ITML zu; eine Registerprüfung der Vertragsgesellschaft wurde nicht durchgeführt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://itml.gr/complybot/", "https://itml.gr/" ], "ai_review_note": "Early-Access-Spezialist. Ein separater ITML Recommendation Engine wird auch regelbasiert beschrieben; dieser wird nicht zusätzlich als KI gezählt. Maßgeblich ist der ausdrückliche KI-Arbeitsschritt der ComplyBot-Produktseite.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "ketch", "name": "Ketch", "product": "Ketch", "category": "data-governance", "description": "Verbindet Datenschutzmanagement mit technischen Kontrollen für personenbezogene Daten. Neben Einwilligungen und Betroffenenrechten umfasst das Angebot Governance für KI-Anwendungen.", "ai": "Das Ketch Agent Network klassifiziert Daten und unterstützt Datenkartierung, Datenschutzbewertungen und laufende Lückenanalysen. Es gleicht Anforderungen und öffentliche Zusagen mit Systemdaten ab und schlägt zuordenbare Korrekturschritte vor.", "sources": [ "https://www.ketch.com/", "https://www.ketch.com/platform/agent-network" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ketch.com/platform/agent-network" ], "ai_use_cases": [ "Datenfelder nach Schutzbedarf und Verarbeitung klassifizieren", "Datenkarten aktualisieren", "Datenschutzlücken und Widersprüche erkennen", "Korrekturschritte ableiten" ], "ai_availability": "Herstellerdokumentierte Agentenfunktion mit Zugriff auf angebundene Daten und Systeme; Einsatz erfordert passende Integrationen und Steuerung. Kein Produkttest.", "ai_review_sources": [ "https://www.ketch.com/platform/agent-network" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "ledgerai-quantyx", "name": "LedgerAI (Quantyx)", "product": "Compliance-App / AI Copilot", "category": "data-governance", "description": "Spezialist für Compliance-Nachweise, Datenresidenz und Produktpflichten. Verknüpft Pflichten, Kontrollen, Entscheidungen und signierte Auditpakete; Schwerpunkt auf Apple-Geräten mit ergänzendem Webangebot.", "ai": "Der KI-Copilot beantwortet Fragen zu Pflichten, Kontrollen und Datenhoheit mit Quellenverweisen. Laut App-Beschreibung nutzt er Apple Foundation Models auf dem Gerät; Apple Intelligence unterstützt Zusammenfassungen von Pflichten und Nachweisen, soweit verfügbar.", "ai_use_cases": [ "Compliance-Fragen mit Quellen beantworten", "Pflichten und Nachweise zusammenfassen", "Handlungsoptionen aus dem Compliance-Status ableiten" ], "ai_evidence_status": "documented", "ai_availability": "Im Apple App Store verfügbar, zuletzt dort Version 3.0.1 vom 6. Oktober 2026. KI-Funktionen hängen von unterstütztem Gerät und Modellverfügbarkeit ab; Teile des Webangebots sind laut AGB in aktiver Entwicklung.", "sources": [ "https://ledgerai.quantyx.co.za/features", "https://ledgerai.quantyx.co.za/terms", "https://apps.apple.com/za/app/ledgerai/id6770423760" ], "ai_sources": [ "https://ledgerai.quantyx.co.za/features", "https://apps.apple.com/za/app/ledgerai/id6770423760" ], "aliases": "Quantyx; Vuyo Nkadimeng; SovereignSwitch", "country": "Südafrika", "region": "Außerhalb Europas", "country_source": "https://ledgerai.quantyx.co.za/terms", "country_note": "Website nennt Quantyx, Johannesburg, Südafrika; der App Store führt Vuyo Nkadimeng als Entwickler. Eine separate juristische Gesellschaftsbezeichnung ist nicht belegt.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ledgerai.quantyx.co.za/features", "https://ledgerai.quantyx.co.za/terms", "https://apps.apple.com/za/app/ledgerai/id6770423760" ], "ai_review_note": "Spezialist, keine umfassende Enterprise-GRC-Suite. KI-Copilot und App-Verfügbarkeit belegt; deterministische Regelzuordnungen und Signaturen werden nicht als KI-Funktionen gezählt. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "leto-ragnar-soft", "name": "Leto", "product": "Leto; Hari", "category": "data-governance", "description": "Leto verbindet Datenschutzregister, Folgenabschätzungen, Sicherheitsrisiken, Unterauftragnehmer und Compliance-Fragebögen. Dokumente und bereits bearbeitete Anforderungen dienen als gemeinsame Grundlage für die laufende Datenschutzarbeit.", "ai": "Der Assistent Hari schlägt Inhalte für Verarbeitungsregister vor und unterstützt Folgenabschätzungen, Betroffenenanfragen und Vorfälle. Er analysiert bestehende Compliance-Unterlagen zur Risikoerkennung und beantwortet Sicherheitsfragebögen anhand vorhandener Antworten und Dokumente.", "ai_use_cases": [ "Verarbeitungsregister ergänzen", "Datenschutz-Folgenabschätzungen unterstützen", "Datenschutz- und Cyberrisiken identifizieren", "Sicherheitsfragebögen beantworten", "Bestandsdokumente importieren" ], "sources": [ "https://www.leto.legal/intelligence-artificielle-rgpd", "https://www.leto.legal/risques-rgpd-auto", "https://www.leto.legal/mentions-legales" ], "ai_sources": [ "https://www.leto.legal/intelligence-artificielle-rgpd", "https://www.leto.legal/risques-rgpd-auto" ], "ai_availability": "Bestehende Software mit Demo und verschiedenen Modulen. Hari ist in mehreren Produkten beschrieben; die konkrete Zusammenstellung richtet sich nach dem Angebot.", "aliases": "Ragnar Soft SAS; Ragnar Soft; Leto.legal; Hari", "country": "Frankreich", "region": "EU", "country_source": "https://www.leto.legal/mentions-legales", "country_note": "Impressum nennt Ragnar Soft SAS, RCS Paris 898 548 607, mit Sitz 10 Rue de Penthièvre in Paris.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.leto.legal/intelligence-artificielle-rgpd", "https://www.leto.legal/risques-rgpd-auto", "https://www.leto.legal/mentions-legales" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "lightbeam-ai", "name": "Lightbeam", "product": "Lightbeam Privacy Operations", "category": "data-governance", "description": "Lightbeam verbindet die Erkennung personenbezogener Daten mit operativen Datenschutzprozessen. Die Plattform ordnet Datenbestände betroffenen Personen zu und unterstützt Auskunfts- und Löschanfragen, Verarbeitungsverzeichnisse, Einwilligungen und Aufbewahrungsregeln. Datenschutzteams können daraus Berichte und Nachweise erstellen sowie Maßnahmen nachvollziehen. Der Registereintrag konzentriert sich auf diese Compliance-Funktionen innerhalb des breiteren Datensicherheitsangebots.", "ai": "Lightbeam beschreibt kontextbezogene KI mit NLP und RAG zur Erkennung und Klassifizierung personenbezogener Informationen. Die Ergebnisse werden Personen zugeordnet und für Betroffenenanfragen sowie Verarbeitungsverzeichnisse verwendet.", "sources": [ "https://www.lightbeam.ai/solutions/use-cases/data-classification/", "https://www.lightbeam.ai/solutions/regulations/gdpr/", "https://www.lightbeam.ai/privacy/", "https://www.lightbeam.ai/privacy-policy/", "https://www.lightbeam.ai/tos/" ], "aliases": "LightBeam.ai; Lightbeam Inc.; LightBeam.ai, Inc.; Lightbeam Privacy Ops", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.lightbeam.ai/privacy-policy/", "country_note": "Datenschutzerklärung vom 18. August 2026: Lightbeam Inc., San Jose, Kalifornien. Ältere AGB: LightBeam.ai, Inc., Palo Alto. Die abweichende Firmenschreibweise wird offengelegt; beide nennen die USA.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.lightbeam.ai/solutions/use-cases/data-classification/", "https://www.lightbeam.ai/solutions/regulations/gdpr/" ], "ai_use_cases": [ "Personenbezogene Daten für Datenschutzregister klassifizieren", "Identitätsbezogene Daten für Betroffenenanfragen finden" ], "ai_availability": "Als bestehende Plattformfunktionen beschrieben; Datenquellen, Freigaben und Lizenzumfang hängen von der Implementierung ab. Kein Produkttest.", "ai_review_sources": [ "https://www.lightbeam.ai/solutions/use-cases/data-classification/", "https://www.lightbeam.ai/solutions/regulations/gdpr/", "https://www.lightbeam.ai/privacy/", "https://www.lightbeam.ai/privacy-policy/", "https://www.lightbeam.ai/tos/" ], "ai_review_note": "NLP/RAG und ihr Bezug zu Betroffenenanfragen und Verarbeitungsverzeichnissen konkret belegt. Automatische Berichte und Freigaben wurden nicht zusätzlich als KI-Funktionen gezählt; keine Genauigkeits- oder Rechtskonformitätsgarantie.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "mine", "name": "Mine", "product": "MineOS", "category": "data-governance", "description": "Verbindet Datenschutzprozesse mit der Erfassung und Bewertung von KI-Systemen. Verarbeitungsverzeichnisse, Datenschutz-Folgenabschätzungen und Transferprüfungen nutzen gemeinsamen System- und Datenkontext.", "ai": "MineOS unterstützt Datenschutzbewertungen durch KI-Vorschläge zu Datentypen, Verarbeitungszwecken und Verarbeitungstätigkeiten. Ein KI-Agent erstellt daraus Entwürfe für das Verzeichnis von Verarbeitungstätigkeiten.", "sources": [ "https://mineos.ai/", "https://mineos.ai/platforms/privacy-risk-assessments" ], "aliases": "MineOS; SayMine", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://mineos.ai/platforms/privacy-risk-assessments" ], "ai_use_cases": [ "Felder für Datenschutzbewertungen vorschlagen", "VVT-Berichte vorbereiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://mineos.ai/platforms/privacy-risk-assessments" ], "ai_review_note": "Explizite AI-Powered-Completion-Funktion und RoPA-Agent geprüft. Bedingte Fragebogenlogik oder Governance von KI werden nicht allein als KI-Funktion gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "onetrust", "name": "OneTrust", "product": "", "category": "data-governance", "description": "Datenschutz, Datennutzung, KI-Governance, Technologierisiken und Drittparteien in einem gemeinsamen Modell.", "ai": "OneTrust nutzt KI zur Erkennung und Klassifikation sensibler Daten sowie zur Wiederverwendung vorhandener Antworten in Assessments. Damit sind konkrete KI-Funktionen in Datenschutz- und Compliance-Arbeitsabläufen dokumentiert.", "sources": [ "https://www.onetrust.com/platform/" ], "aliases": "", "tags": "Datenschutz | Daten-Governance | KI-Governance", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.onetrust.com/platform/" ], "ai_use_cases": [ "Datenerkennung", "Datenklassifikation", "Assessment-Antworten" ], "ai_availability": "Die Funktionen sind in der Plattformdarstellung beschrieben. Erforderliche Produkte, Konnektoren und Lizenzpakete sind separat zu prüfen; eine generelle Freischaltung in jeder OneTrust-Installation ist nicht belegt.", "ai_review_sources": [ "https://www.onetrust.com/platform/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "osano", "name": "Osano", "product": "", "category": "data-governance", "description": "Datenschutzprogramme mit Einwilligungen, Betroffenenrechten, Datenmapping und Assessments.", "ai": "Osano dokumentiert KI-Antworten auf Datenschutzfragen mit regulatorischen Quellen, Cookie-Klassifizierung, Zuordnung von Betroffenenanfragen sowie Zusammenfassungen von Compliance-Prüfungen.", "sources": [ "https://www.osano.com/", "https://www.osano.com/features/ai-powered-osano" ], "aliases": "", "tags": "Datenschutz | Einwilligungen | Betroffenenrechte", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.osano.com/features/ai-powered-osano" ], "ai_use_cases": [ "Datenschutzfragen mit Quellen beantworten", "Cookies klassifizieren", "Betroffenenanfragen zuordnen", "Compliance-Prüfungen zusammenfassen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.osano.com/features/ai-powered-osano" ], "ai_review_note": "Die spezielle KI-Produktseite nennt konkrete Datenschutz-Arbeitsschritte. Quellenangaben wurden nicht auf fachliche Vollständigkeit getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "preeco", "name": "preeco", "product": "preeco Compliance-Software", "category": "data-governance", "description": "preeco entwickelt eine modulare Softwarefamilie für Datenschutz, Informationssicherheit, Hinweisgeberschutz und Nachhaltigkeit. Die mandantenfähigen Anwendungen unterstützen Zusammenarbeit und Dokumentation über mehrere Organisationen hinweg. Damit adressiert der Anbieter sowohl interne Compliance-Verantwortliche als auch externe Datenschutzbeauftragte und weitere betreuende Fachleute.", "ai": "preeco schlägt Inhalte für Abschnitte von Verarbeitungstätigkeiten vor und unterstützt Schwellwertanalysen sowie die Einschätzung, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Vorschläge werden fachlich geprüft und freigegeben.", "sources": [ "https://www.preeco.de/en", "https://www.preeco.de/en/about-preeco", "https://www.preeco.de/de/impressum", "https://www.preeco.de/de/loesungen/anwendungsfaelle/anwendungsfaelle-dsgvo-mit-ki" ], "aliases": "", "country": "Deutschland", "country_source": "https://www.preeco.de/de/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.preeco.de/de/loesungen/anwendungsfaelle/anwendungsfaelle-dsgvo-mit-ki" ], "ai_use_cases": [ "Abschnitte von Verarbeitungstätigkeiten entwerfen", "Schwellwertanalysen ergänzen", "DSFA-Erforderlichkeit zur Prüfung vorschlagen" ], "ai_availability": "Optional, standardmäßig deaktiviert; Aktivierung je Team mit eigenem API-Schlüssel und gewähltem kompatiblen Modellanbieter; kein Produkttest.", "ai_review_sources": [ "https://www.preeco.de/de/loesungen/anwendungsfaelle/anwendungsfaelle-dsgvo-mit-ki" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "privacy-tools", "name": "Privacy Tools", "product": "Privacy Tools; PrIA", "category": "data-governance", "description": "Privacy Tools verbindet Datenschutzmanagement, Verarbeitungsverzeichnisse, Betroffenenanfragen, Risiken und Auditprozesse. Die modulare Plattform ergänzt diese Abläufe um einen generativen Assistenten namens PrIA.", "ai": "PrIA erzeugt Vorschläge für Verarbeitungstätigkeiten aus Freitext oder vorhandenen Feldern, entwirft Antworten auf Betroffenenanfragen und analysiert Risiken mit Handlungsvorschlägen. Der Hersteller beschreibt dafür den Einsatz von Amazon Bedrock.", "ai_use_cases": [ "Verarbeitungstätigkeiten entwerfen", "Antworten auf Betroffenenanfragen vorbereiten", "Datenschutzrisiken analysieren" ], "sources": [ "https://www.privacytools.com.br/en/pria/", "https://www.privacytools.com.br/en/", "https://dpo.privacytools.com.br/policy-view/G0EOlX3JJ/1/aviso-de-privacidade/pt_BR" ], "ai_sources": [ "https://www.privacytools.com.br/en/pria/" ], "ai_availability": "Demo und modulare Vertragsangebote. PrIA deckt ausgewählte Module ab; Lizenzumfang, unterstützte Sprachen und konkrete Verarbeitung durch den KI-Dienst prüfen.", "aliases": "Privacy Tools Consultoria em Tecnologia Ltda; PrIA", "country": "Brasilien", "region": "Außerhalb Europas", "country_source": "https://dpo.privacytools.com.br/policy-view/G0EOlX3JJ/1/aviso-de-privacidade/pt_BR", "country_note": "Datenschutzhinweis nennt Privacy Tools Consultoria em Tecnologia Ltda in Porto Alegre, Brasilien, CNPJ 33.468.050/0001-57.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://www.privacytools.com.br/en/pria/", "https://www.privacytools.com.br/en/", "https://dpo.privacytools.com.br/policy-view/G0EOlX3JJ/1/aviso-de-privacidade/pt_BR" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "privacyengine", "name": "PrivacyEngine", "product": "PrivacyEngine", "category": "data-governance", "description": "Organisiert Verarbeitungsverzeichnisse, Datenschutz-Folgenabschätzungen, Betroffenenanfragen und Datenschutzverletzungen. Risikobewertungen, Berichte und Lernfunktionen ergänzen die Dokumentation.", "ai": "PrivacyPulse von PrivacyEngine nutzt KI zur Zusammenfassung von Datenschutz- und Regulierungsnachrichten sowie für Entwürfe zur internen Weitergabe relevanter Entwicklungen.", "sources": [ "https://www.privacyengine.io/data-privacy-management-software/", "https://www.privacyengine.io/privacypulse/", "https://www.privacyengine.io/wp-content/uploads/2026/03/privacyengineprivacystatement.pdf?x79875=", "https://www.privacyengine.io/" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Irland", "region": "EU", "country_source": "https://www.privacyengine.io/wp-content/uploads/2026/03/privacyengineprivacystatement.pdf?x79875=", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.privacyengine.io/privacypulse/" ], "ai_use_cases": [ "Datenschutz- und Regulierungsnachrichten zusammenfassen", "Informationsmails zu relevanten Entwicklungen entwerfen" ], "ai_availability": "Herstellerdokumentiert im Angebot PrivacyPulse; keine Übertragung dieser Funktionen auf sämtliche PrivacyEngine-Module. Kein Produkttest.", "ai_review_sources": [ "https://www.privacyengine.io/privacypulse/" ], "ai_review_note": "Der konkrete KI-Nachweis betrifft regulatorische Informationsarbeit. Eine KI-basierte DSFA oder automatische Compliance-Entscheidung wird daraus nicht abgeleitet.", "ai_reviewed_at": "2026-10-14", "country_note": "PrivacyEngine nennt in der Privacy Statement vom 09.03.2026 ausdrücklich die Hauptniederlassung und Registrierung in Irland (529183), Sitz 77 Sir John Rogerson’s Quay, Dublin 2. Die aktuelle Website verwendet zusätzlich den Namen Sytorus Ltd. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "privado-ai", "name": "Privado AI", "product": "Privado AI", "category": "data-governance", "description": "Verknüpft Datenschutzbewertungen mit tatsächlichen Datenflüssen in Software und Unternehmenssystemen. Technische Spezifikationen und Dokumente fließen in Bewertungen, Verarbeitungsverzeichnisse und Datenkarten ein.", "ai": "Privado AI analysiert Dokumente, Verträge und Richtlinien, um Datenschutz- und Lieferanten-Assessments vorauszufüllen, Datenflüsse zu erfassen und Risiken zu markieren. Vorschläge werden mit Begründungen und Nachweisen für die anschließende Prüfung aufbereitet.", "sources": [ "https://www.privado.ai/platform", "https://www.privado.ai/" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.privado.ai/platform" ], "ai_use_cases": [ "Vorausfüllen von Datenschutz- und Lieferanten-Assessments", "Aufbereitung von Datenflusskarten", "Markierung von Datenschutzrisiken" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.privado.ai/platform" ], "ai_review_note": "KI-Arbeitsschritte innerhalb des Assessment-Workflows belegt; menschliche Prüfung bleibt erforderlich. Erfolgs- und Genauigkeitsversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "priverion", "name": "Priverion", "product": "Priverion Platform", "category": "data-governance", "description": "Priverion unterstützt Datenschutz und Informationssicherheit für Unternehmensgruppen. Verarbeitungsverzeichnisse, Folgenabschätzungen, Lieferantenbewertungen und Aufgaben lassen sich über mehrere Rechtseinheiten hinweg verwalten.", "ai": "Die Plattform beschreibt KI-gestützte Risikovorbewertungen mit Szenario- und Kontrollvorschlägen sowie Fragen an den eigenen Compliance-Datenbestand. Über MCP unterstützt angebundene KI die Dokumentenprüfung, erkennt Lücken und bereitet Aufgaben für Verantwortliche vor.", "ai_use_cases": [ "Risikoszenarien vorschlagen", "Kontrollen vorschlagen", "Compliance-Daten abfragen", "Dokumentationslücken erkennen" ], "sources": [ "https://www.priverion.com/", "https://www.priverion.com/imprint" ], "ai_sources": [ "https://www.priverion.com/" ], "ai_availability": "SaaS-Angebot mit Demo und Migrationstest. KI-Nutzung wird laut Lizenz-FAQ über gesonderte Credits abgerechnet; MCP-Anbindung und gewählte Modellumgebung im Angebot klären.", "aliases": "Priverion Solutions AG; Priverion MCP", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.priverion.com/imprint", "country_note": "Impressum nennt Priverion Solutions AG mit Sitz in Baar, Schweiz.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.priverion.com/", "https://www.priverion.com/imprint" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "priviq", "name": "PrivIQ", "product": "PrivIQ", "category": "data-governance", "description": "Konfigurierbare Datenschutzplattform für interne Teams und beratende Organisationen. Dateninventare, Verarbeitungsverzeichnisse, Anfragen, Vorfälle, Auftragsverarbeiter und Richtlinien werden gemeinsam verwaltet.", "ai": "PrivIQ erzeugt mit KI aus einer Beschreibung Entwürfe für Kontrollen, Richtlinien, Assessment-Fragen, Bedrohungsanalysen und Abhilfemaßnahmen. Die Ergebnisse bleiben bearbeitbar und werden von Verantwortlichen geprüft und freigegeben.", "sources": [ "https://www.priviq.com/privacy-compliance/", "https://www.priviq.com/grc-operational-risk/", "https://www.priviq.com/risk-assessments/" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.priviq.com/grc-operational-risk/", "https://www.priviq.com/risk-assessments/" ], "ai_use_cases": [ "Kontrollen und Richtlinien entwerfen", "Assessment-Fragen erzeugen", "Bedrohungen aus Beschreibungen ableiten", "Abhilfemaßnahmen vorschlagen" ], "ai_availability": "KI-aktiviertes Benutzerkonto erforderlich; menschliche Prüfung vor Aktivierung der Assessment-Vorlagen. Kein Produkttest.", "ai_review_sources": [ "https://www.priviq.com/grc-operational-risk/", "https://www.priviq.com/risk-assessments/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "proliance", "name": "Proliance", "product": "Proliance 360", "category": "data-governance", "description": "Proliance 360 richtet sich an Datenschutzverantwortliche und mittelständische Unternehmen im DACH-Raum. Die Software verbindet Verarbeitungsverzeichnisse, Auftragsverarbeitungsverträge, technische und organisatorische Maßnahmen sowie Folgenabschätzungen mit versionierter Dokumentation und Aufgaben. Externe Datenschutzbeauftragte können als ergänzende Dienstleistung eingebunden werden.", "ai": "Proliance 360 unterstützt das Ausfüllen und Bewerten des Verzeichnisses von Verarbeitungstätigkeiten mit KI. Die Assistenz kennzeichnet mögliche Lücken und Risiken und unterstützt die Vorbereitung passender Maßnahmen.", "sources": [ "https://www.proliance.ai/plattform/datenschutz-software", "https://www.proliance.ai/impressum", "https://www.proliance.ai/plattform/verfahrensverzeichnis-vvt" ], "aliases": "", "country": "Deutschland", "country_source": "https://www.proliance.ai/impressum", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.proliance.ai/plattform/verfahrensverzeichnis-vvt" ], "ai_use_cases": [ "VVT-Einträge vorbereiten", "Lücken und Risiken in Verarbeitungstätigkeiten erkennen", "Datenschutzmaßnahmen vorbereiten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.proliance.ai/plattform/datenschutz-software", "https://www.proliance.ai/plattform/verfahrensverzeichnis-vvt" ], "ai_review_note": "Konkrete VVT-Assistenz zählt. Das als künftig angekündigte KI-Asset-Inventar und durch Berater erstellte Auditberichte werden nicht als verfügbare KI-Funktionen ergänzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "redacto", "name": "Redacto", "product": "Redacto Privacy Management; PIA Automation", "category": "data-governance", "description": "Redacto unterstützt Datenschutz-Folgenbewertungen mit Fragebögen, zentraler Dokumentation und Verantwortlichkeiten. Datenflüsse, Risiken und Maßnahmen werden in einem gemeinsamen Prüfablauf erfasst.", "ai": "Die Produktseite nennt KI-gestütztes Risikoscoring zur Bewertung von Datenschutzrisiken in PIA-Fragebögen. Die Bewertung fließt in dokumentierte Befunde und Maßnahmenpläne ein.", "ai_use_cases": [ "Datenschutzrisiken in PIA-Verfahren bewerten" ], "sources": [ "https://redacto.ai/en-in/products/privacy-pia-automation", "https://trust.redacto.ai/" ], "ai_sources": [ "https://redacto.ai/en-in/products/privacy-pia-automation" ], "ai_availability": "Demo und kostenloser Einstieg werden angeboten. Bewertungsmethodik, KI-Umfang und unterstützte regulatorische Inhalte vor Einsatz anhand eines eigenen Falls prüfen.", "aliases": "VertexTech Labs Private Limited; VertexTech Labs Pvt Ltd", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://redacto.ai/en-in/products/privacy-pia-automation", "country_note": "Produktseite nennt VertexTech Labs Private Limited, Bengaluru, Indien, CIN U62099KA2025PTC197080. Eigenständig gegenüber ähnlich benannten Redaktions- und Dokumentenwerkzeugen.", "ai_evidence_status": "documented", "ai_review_sources": [ "https://redacto.ai/en-in/products/privacy-pia-automation", "https://trust.redacto.ai/" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Öffentliche Funktionsbelege und Verfügbarkeitsgrenzen getrennt dokumentiert.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "relyance-ai", "name": "Relyance AI", "product": "Privacy Automation", "category": "data-governance", "description": "Relyance AI verbindet Dateninventar, Verarbeitungsverzeichnis, Datenschutzbewertungen, Betroffenenanfragen und Einwilligungsverwaltung. Die Plattform nutzt Informationen aus angebundenen Anwendungen, Datenbeständen und Quellcode, um Datenflüsse und Verarbeitungstätigkeiten nachzuhalten. Bewertungen und Nachweise können darauf aufbauen; Verantwortliche prüfen vorgeschlagene Angaben und Freigaben. Änderungen an Datenflüssen fließen in die weitere Datenschutzarbeit ein.", "ai": "Aktuelle Release Notes dokumentieren KI-generierte Erklärungen zu erkannten Lieferanten in Datenflüssen, operative Erkenntnisse zu Datenbefunden und die KI-gestützte Überprüfung von Verstößen. Damit ist eigener KI-Einsatz in der Datenschutz- und Datenrisikoarbeit belegt.", "sources": [ "https://www.relyance.ai/use-cases/privacy-automation", "https://docs.relyance.ai/docs/introduction-to-relyance-ai/capabilities-in-depth/", "https://docs.relyance.ai/release-notes/", "https://www.relyance.ai/privacy-statement", "https://docs.relyance.ai/docs/introduction-to-relyance-ai/how-relyance-ai-works/" ], "aliases": "Relyance Inc.; Relyance Platform; Relyance Privacy Automation", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.relyance.ai/privacy-statement", "country_note": "Datenschutzerklärung nennt Relyance Inc. mit Kontaktanschrift in San Mateo, Kalifornien. Keine Aussage zu Hosting oder Eigentümerstruktur.", "ai_evidence_status": "documented", "ai_sources": [ "https://docs.relyance.ai/release-notes/" ], "ai_use_cases": [ "Lieferantenfunde in Datenflüssen erläutern", "Erkenntnisse zu Datenrisikobefunden erzeugen", "Verstöße KI-gestützt überprüfen" ], "ai_availability": "In Release Notes vom September 2026 als vorhandene Funktionen beschrieben. Andere Funktionen zur Fragebogenerzeugung und im Policy Center bleiben separat Beta für ausgewählte Kunden. Kein Produkttest.", "ai_review_sources": [ "https://docs.relyance.ai/release-notes/", "https://docs.relyance.ai/docs/introduction-to-relyance-ai/capabilities-in-depth/", "https://docs.relyance.ai/docs/introduction-to-relyance-ai/how-relyance-ai-works/", "https://www.relyance.ai/use-cases/privacy-automation", "https://www.relyance.ai/privacy-statement" ], "ai_review_note": "Eigener KI-Einsatz ist in Release Notes ausdrücklich benannt. Ältere umgeleitete Produkt-URLs wurden nicht als alleiniger aktueller Funktionsnachweis verwendet; KI-Governance allein reicht nicht für die Einstufung.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "responsum", "name": "Responsum", "product": "Responsum", "category": "data-governance", "description": "Unterstützt Datenschutzpflichten über mehrere Rechtsräume hinweg. Dokumentation und Bewertungen werden mit Informationen zu Systemen, Dienstleistern und Verantwortlichkeiten verbunden.", "ai": "Responsum dokumentiert KI-Entwürfe für Verarbeitungstätigkeiten, Lieferanten und Assessments. Der Assistent findet fehlende oder widersprüchliche Angaben in verknüpften Datenschutzdaten und schlägt prüfbare Änderungen vor.", "sources": [ "https://responsum.eu/privacy-framework-compliance-platform/", "https://responsum.eu/responsible-ai/", "https://responsum.eu/legal-disclaimer/", "https://responsum.eu/privacy-statement/" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Belgien", "region": "EU", "country_source": "https://responsum.eu/legal-disclaimer/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://responsum.eu/responsible-ai/" ], "ai_use_cases": [ "Verarbeitungstätigkeiten und Assessments entwerfen", "Unvollständige Datenschutzdatensätze erkennen", "Korrekturen zur Freigabe vorschlagen" ], "ai_availability": "Herstellerdokumentiert; Berechtigungen und menschliche Freigabe steuern Zugriffe und Änderungen. Optionale Anbindung eigener Modelle per MCP. Kein Produkttest.", "ai_review_sources": [ "https://responsum.eu/responsible-ai/" ], "ai_review_note": "Nachweis betrifft den eigenen KI-Assistenten und konkrete Datenschutzprozesse; das zusätzliche KI-Governance-Modul allein war nicht ausschlaggebend.", "ai_reviewed_at": "2026-10-14", "country_note": "RESPONSUM BV; Excelsiorlaan 43/3, Zaventem, Belgien; Unternehmensnummer 0634.877.668. Datenschutzinformation bestätigt den Hauptsitz. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "ropai", "name": "ROPAi", "product": "ROPAi Record / Govern", "category": "data-governance", "description": "Datenschutzregister, das Verarbeitungstätigkeiten mit DPIA, Interessenabwägungen und Transferprüfungen verknüpft.", "ai": "Ein KI-gestütztes Interview unterstützt die Aufnahme der Felder eines Verzeichniseintrags. Diese Erfassung dient als Ausgangspunkt nachgelagerter Datenschutzprüfungen; deren automatische Signale werden nicht generell als KI gewertet.", "ai_use_cases": [ "Verarbeitungstätigkeiten per KI-Interview erfassen" ], "ai_evidence_status": "documented", "ai_availability": "Die aktuelle Startseite nennt Early Access und Warteliste. Preise und ein App-Zugang sind sichtbar; daraus folgt keine allgemeine produktive Verfügbarkeit aller Funktionen.", "sources": [ "https://ropai.io/", "https://ropai.io/privacy" ], "ai_sources": [ "https://ropai.io/" ], "aliases": "ROPAi Ltd", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://ropai.io/privacy", "country_note": "Die Datenschutzseite bezeichnet ROPAi Ltd ausdrücklich als britisches Softwareunternehmen und Verantwortlichen im Vereinigten Königreich.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ropai.io/", "https://ropai.io/privacy" ], "ai_review_note": "Junger Datenschutzspezialist mit engem KI-Erfassungsnachweis. Öffentlich nicht abschließend belegte Registerdetails und konkrete Vertragsanschrift vor Beschaffung prüfen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "schindler-it-solutions", "name": "Schindler IT Solutions", "product": "easyGDPR", "category": "data-governance", "description": "easyGDPR führt Unternehmen schrittweise durch die Erfassung ihrer Datenschutzorganisation und die Erstellung zugehöriger Unterlagen. Das Angebot umfasst eine Bestandsaufnahme, Dokumentationshilfen und die Verwaltung von Auftragsverarbeitern und Vereinbarungen. Hersteller ist Schindler IT Solutions mit Sitz in Österreich.", "ai": "easyGDPR beschreibt geführte Datenschutzdokumentation und die Verwaltung von Verarbeitungstätigkeiten. Ein konkreter KI-Arbeitsschritt ist in der geprüften Produktdarstellung und gezielten Herstellersuche nicht belegt.", "sources": [ "https://schindler-it.com/en/products/easygdpr/", "https://easygdpr.eu/de/easygdpr-standard-2/", "https://easygdpr.eu/de/kontakt/impressum/", "https://easygdpr.eu/de/" ], "aliases": "easyGDPR", "country": "Österreich", "country_source": "https://easygdpr.eu/de/kontakt/impressum/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Datenschutz & Daten-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://schindler-it.com/en/products/easygdpr/", "https://easygdpr.eu/de/" ], "ai_review_note": "Automatisch erzeugte Unterlagen und geführte Formulare nicht ohne KI-Nachweis als KI-Funktionen gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "securiti", "name": "Securiti AI (Veeam)", "product": "", "category": "data-governance", "description": "Datensicherheit, Privacy Operations und KI-Governance auf einem gemeinsamen Datengraphen.", "ai": "Securiti beschreibt KI zur Klassifizierung sensibler und vertraulicher Daten sowie zum Erkennen doppelter und ähnlicher Dateien für Datenkontrollen und Datenminimierung.", "sources": [ "https://securiti.ai/", "https://securiti.ai/about/", "https://securiti.ai/products/security-for-ai-agents-and-copilots/", "https://securiti.ai/ai-data-mapping/" ], "aliases": "", "tags": "Datensicherheit | Datenschutz | KI-Governance", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://securiti.ai/products/security-for-ai-agents-and-copilots/", "https://securiti.ai/ai-data-mapping/" ], "ai_use_cases": [ "Sensible und vertrauliche Daten mit KI klassifizieren", "Doppelte und ähnliche Dateien für Datenminimierung erkennen", "Personenbezogene Daten über Datenbestände hinweg für Datenschutzprozesse zuordnen" ], "ai_availability": "Herstellerdokumentierte Produktfunktionen; Umfang abhängig von den eingesetzten Daten- und Governance-Modulen. Kein Produkttest.", "ai_review_sources": [ "https://securiti.ai/products/security-for-ai-agents-and-copilots/", "https://securiti.ai/ai-data-mapping/" ], "ai_review_note": "Gezählt werden ausdrücklich genannte KI-Verfahren in Datenkontrollen, nicht allein die Absicherung von KI-Agenten und Copiloten.", "ai_reviewed_at": "2026-10-14" }, { "id": "transcend", "name": "Transcend", "product": "Transcend", "category": "data-governance", "description": "Setzt Datenschutzvorgaben über angeschlossene Systeme hinweg um. Einwilligungen und Präferenzen werden mit Auskunfts- und Löschanfragen sowie einem Privacy Center verbunden.", "ai": "Transcend dokumentiert LLM-gestützte Klassifikation von Daten anhand von Metadaten und optional Inhaltsstichproben. Für unstrukturierte Dateien beschreibt der Hersteller außerdem KI-gestützte Erkennung personenbezogener Entitäten im Kontext.", "sources": [ "https://transcend.io/", "https://transcend.io/platform/privacy-center", "https://docs.transcend.io/docs/articles/classification/classification-technical-overview" ], "aliases": "", "tags": "Datenschutz & Daten-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://docs.transcend.io/docs/articles/classification/classification-technical-overview" ], "ai_use_cases": [ "Klassifikation strukturierter Daten", "Erkennung personenbezogener Daten in Dateien", "Metadatenbasierte Datenklassifikation" ], "ai_availability": "Methodenabhängige Voraussetzungen: lokale Inhaltsanalyse erfordert geeignete Sombra-/Classifier-Versionen und GPU-Ressourcen; gehostete Alternative arbeitet mit Metadaten. Kein Produkttest.", "ai_review_sources": [ "https://docs.transcend.io/docs/articles/classification/classification-technical-overview" ], "ai_review_note": "Regelbasierte Klassifikationsschritte nicht als KI gezählt; technische Voraussetzungen unterscheiden sich je Methode.", "ai_reviewed_at": "2026-10-14" }, { "id": "trilateral-research", "name": "Trilateral Research", "product": "Trilateral GRC Suite", "category": "data-governance", "description": "Die GRC Suite verbindet Datenschutzbewertungen, Verarbeitungsverzeichnisse, Risiken, Richtlinien und Vorfälle. Hinzu kommen Funktionen für KI-Governance; gemeinsame Zuständigkeiten und Prüfspuren unterstützen die Bearbeitung durch mehrere Teams.", "ai": "Für Datenschutz-Folgenabschätzungen erzeugt KI Antwortentwürfe innerhalb strukturierter Abläufe. Die Software unterstützt außerdem die Erstellung und Pflege von Verarbeitungsverzeichnissen mit KI. Diese Datenschutzfunktionen begründen die Aufnahme unabhängig vom zusätzlichen KI-Governance-Modul.", "ai_use_cases": [ "Datenschutz-Folgenabschätzungen unterstützen", "Antwortentwürfe erstellen", "Verarbeitungsverzeichnisse pflegen" ], "sources": [ "https://trilateralresearch.com/trilateral-grc-suite", "https://trilateralresearch.com/legal-notice" ], "ai_sources": [ "https://trilateralresearch.com/trilateral-grc-suite" ], "ai_availability": "Eigene Software mit Demo und GRC-Suite-Anmeldung. Modul- und KI-Umfang sowie erforderliche fachliche Prüfungen im Angebot bestätigen.", "aliases": "Trilateral Research Ltd; Trilateral Research LTD; Trilateral GRC Suite", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://trilateralresearch.com/legal-notice", "country_note": "Rechtshinweis nennt britische Trilateral Research Ltd, Company No. 08698690, London, und eine vollständig gehaltene irische Gesellschaft (616396). Ein gemeinsamer Anbietereintrag; kein zusätzlicher EU-Hauptsitz abgeleitet.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://trilateralresearch.com/trilateral-grc-suite", "https://trilateralresearch.com/legal-notice" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "trustarc", "name": "TrustArc", "product": "", "category": "data-governance", "description": "Datenschutzprogramme, Datenverzeichnisse, Einwilligungen, Betroffenenrechte und Assessments.", "ai": "Arc Intelligence beantwortet Datenschutzfragen, fasst Rechts- und Fachinhalte zusammen und unterstützt das Erstellen sowie Bearbeiten von Datensätzen und Assessments. Schreibende Aktionen müssen vor Ausführung menschlich freigegeben werden.", "sources": [ "https://trustarc.com/products/privacy-data-governance/", "https://trustarc.com/arc/" ], "aliases": "", "tags": "Datenschutz | Assessments | Datenverzeichnisse", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://trustarc.com/arc/" ], "ai_use_cases": [ "Datenschutzfragen mit Fachquellen beantworten", "Rechtsentwicklungen vergleichen und zusammenfassen", "Datensätze und Assessments vorbereiten", "Nachweise und Prozessangaben vorbefüllen" ], "ai_availability": "Herstellerdokumentiert; Schreibaktionen mit menschlicher Freigabe. MCP-Anbindungen übernehmen bestehende Berechtigungen. Kein Produkttest.", "ai_review_sources": [ "https://trustarc.com/arc/" ], "ai_review_note": "Produktbeschreibung und KI-Funktionsnachweise gelesen; Herstellerangaben ohne praktische Prüfung.", "ai_reviewed_at": "2026-10-14" }, { "id": "unnadata", "name": "UnnaData", "product": "UnnaData Privacy Management", "category": "data-governance", "description": "Datenschutz- und Compliance-Arbeitsbereich für Dokumente, Folgenabschätzungen, Nachweise und Zusammenarbeit.", "ai": "Die Nutzungsbedingungen beschreiben KI-gestützte Analyse bereitgestellter Dokumente, Dokumentenerstellung und kontextbezogene Compliance-Antworten mit Claude. Ausgaben sind fachlich zu prüfen.", "ai_use_cases": [ "Datenschutzdokumente analysieren", "Dokumentationsentwürfe erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenlose und kostenpflichtige Zugänge werden angeboten. Produktpositionierung und Preispläne unterscheiden sich zwischen Datenschutz- und Verfahrensunterstützung; benötigte Module und Grenzen im Angebot bestätigen.", "sources": [ "https://www.unnadata.com/terms-of-service.html", "https://www.unnadata.com/pricing.html" ], "ai_sources": [ "https://www.unnadata.com/terms-of-service.html" ], "aliases": "UnnaData OÜ", "country": "Estland", "region": "EU", "country_source": "https://www.unnadata.com/pricing.html", "country_note": "Die Preisseite benennt UnnaData OÜ ausdrücklich als estnische Betreibereinheit. Die geprüften Nutzungsbedingungen nennen keine vollständige Registeranschrift.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.unnadata.com/terms-of-service.html", "https://www.unnadata.com/pricing.html" ], "ai_review_note": "Aufnahme mit begrenzter Firmenauflösung: Estland beruht auf ausdrücklicher Herstellerangabe zur Betreibereinheit, nicht allein auf Rechtswahl oder EU-Hosting. Keine verifizierte Registrierung oder Produktprüfung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "valdra", "name": "Valdra", "product": "Valdra", "category": "data-governance", "description": "Valdra verbindet Datenschutz-Compliance mit Risiken, Datenflüssen, Vorfällen, Lieferanten und Kontrollnachweisen. Der Schwerpunkt liegt auf kanadischen Organisationen; ergänzend umfasst die Plattform KI-Governance und Informationssicherheitsprogramme.", "ai": "Die Funktionsseite beschreibt Claude-gestützte Entwürfe für Datenschutz-Folgenabschätzungen aus Projektbeschreibungen sowie KI-generierte Datenschutzdokumente. Bei Vorfällen unterstützt KI die Triage und führt durch Risikofragen. Damit besteht KI-Unterstützung außerhalb des zusätzlichen KI-Governance-Moduls.", "ai_use_cases": [ "Datenschutz-Folgenabschätzungen entwerfen", "Datenschutzrichtlinien und Vertragsdokumente vorbereiten", "Datenschutzvorfälle und Risikofragen bearbeiten" ], "sources": [ "https://valdra.ai/features", "https://valdra.ai/terms" ], "ai_sources": [ "https://valdra.ai/features" ], "ai_evidence_status": "documented", "ai_availability": "Kostenloser Einstieg und kostenpflichtige Pläne werden angeboten. Umfang einzelner KI-Funktionen ist planabhängig zu prüfen; kein eigener Produkttest.", "aliases": "Canuckt Synergy Solutions Inc.; Canuckt; Valdra AI", "country": "Kanada", "region": "Außerhalb Europas", "country_source": "https://valdra.ai/terms", "country_note": "Nutzungsbedingungen nennen Canuckt Synergy Solutions Inc. als Betreiber und eine Anschrift in Bedford, Nova Scotia, Kanada. Valdra und weitere Suite-Funktionen werden nicht als mehrere Hersteller gezählt.", "ai_review_sources": [ "https://valdra.ai/features", "https://valdra.ai/terms" ], "ai_review_note": "Aufnahme wegen konkreter KI-Funktionen für Datenschutzarbeit. Regelbasierte Einstufungen werden nicht pauschal als KI ausgegeben. Aussagen des Herstellers zu gesetzlichen Fristen, Rechtskonformität oder lückenloser Rechtsabdeckung sind nicht als überprüfte Rechtsauskunft übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "willaw", "name": "Willaw", "product": "Willaw; Copilot", "category": "data-governance", "description": "Willaw bietet eine Datenschutz- und Compliance-Plattform mit Verarbeitungsregistern, Folgenabschätzungen, Betroffenenrechten, Vorfall- und Auftragsverarbeitermanagement. Beratungsleistungen können zusätzlich zur Software gebucht werden.", "ai": "Der Copilot erstellt Registereinträge und weitere Compliance-Dokumente sowie Antwortentwürfe für Sicherheits- und Datenschutzfragebögen. Die Dokumentation kann aus dem Verarbeitungsregister abgeleitet werden. Für die KI stehen nach Herstellerangaben Mistral AI oder Google Gemini zur Auswahl.", "ai_use_cases": [ "Verarbeitungsregister entwerfen", "Compliance-Dokumente erstellen", "Sicherheitsfragebögen beantworten", "Datenschutzdokumentation aktualisieren" ], "sources": [ "https://willaw.ai/", "https://willaw.ai/legal" ], "ai_sources": [ "https://willaw.ai/" ], "ai_availability": "Monatliche Plattformabonnements und Demo; Einrichtung und laufende Expertenbegleitung sind optionale Leistungen. KI- und Hostingvariante vertraglich festlegen.", "aliases": "WILLAW SAS; Willaw Copilot", "country": "Frankreich", "region": "EU", "country_source": "https://willaw.ai/legal", "country_note": "Impressum nennt WILLAW SAS, SIREN 995 029 832, RCS Paris und Sitz 30 Boulevard de Sébastopol in Paris.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://willaw.ai/", "https://willaw.ai/legal" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "witik", "name": "Witik", "product": "Witik; Agentic Compliance", "category": "data-governance", "description": "Witik verbindet Datenschutz-Compliance, Antikorruption, Drittparteien und Risikomanagement. Verarbeitungsregister, Datenschutz-Folgenabschätzungen, Fragebögen und Nachweise werden in einer gemeinsamen SaaS-Umgebung gepflegt.", "ai": "KI analysiert Compliance-Lücken und unterstützt die Einrichtung von Workflows. Sie entwirft Auditberichte, Datenschutz-Folgenabschätzungen und Managementzusammenfassungen. Beim Import analysieren Agenten bestehende Tabellen und PDF-Register und strukturieren deren Inhalte für Witik.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Auditberichte entwerfen", "Datenschutz-Folgenabschätzungen entwerfen", "Bestandsregister strukturieren" ], "sources": [ "https://www.witik.io/", "https://www.witik.io/mentions-legales/" ], "ai_sources": [ "https://www.witik.io/" ], "ai_availability": "Bestehende SaaS mit Demo und veröffentlichten Produktfunktionen. Konkrete Agenten und Vertragsumfang vor Beschaffung bestätigen.", "aliases": "WITIK SAS; Witik Agentic Compliance", "country": "Frankreich", "region": "EU", "country_source": "https://www.witik.io/mentions-legales/", "country_note": "Impressum nennt WITIK SAS, RCS Paris 844 516 245, mit Sitz 64–66 Rue des Archives, Paris.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.witik.io/", "https://www.witik.io/mentions-legales/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Datenschutz & Daten-Governance" }, { "id": "actify-ai-act", "name": "Actify", "product": "AI-Act-Compliance", "category": "ai-governance", "description": "Spezialsoftware für KI-Inventar, Compliance-Lücken, Schulungsnachweise und Dokumentation mit Prüfpfad. Schwerpunkt auf europäischen KI-Anforderungen und italienischen Unternehmen.", "ai": "KI unterstützt die Analyse offener Compliance-Lücken. Amazon Nova Pro über AWS Bedrock wird ausdrücklich für die Erstellung von Berichten und Dokumenten benannt; Ergebnisse dienen der fachlichen Prüfung.", "ai_use_cases": [ "Compliance-Lücken analysieren", "Compliance-Dokumente entwerfen", "Berichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenpflichtige SaaS-Pläne und kostenloses Erstassessment öffentlich beschrieben. Offizielle Inhalte waren über den Suchindex verfügbar; direkte Abrufe teilweise mit Fehlern. Zugang und aktueller Funktionsumfang sind zu bestätigen.", "sources": [ "https://official-actify.com/", "https://official-actify.com/terms" ], "ai_sources": [ "https://official-actify.com/", "https://official-actify.com/terms" ], "aliases": "BD TR S.R.L.; Actify AI Act", "country": "Italien", "region": "EU", "country_source": "https://official-actify.com/terms", "country_note": "BD TR S.R.L., Via Santa Tecla 4, Mailand; P.IVA 14777710964.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://official-actify.com/", "https://official-actify.com/terms" ], "ai_review_note": "KI-Einsatz durch benanntes Modell und Funktionsbeschreibung belegt. Keine Übernahme der Eigenzertifizierung oder Sanktionsschätzungen als rechtlich belastbare Ergebnisse. Nicht mit dem gleichnamigen Hersteller industrieller Software verwechseln; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "ai-res", "name": "ai.res", "product": "KI-Risiko- und Governance-Plattform", "category": "ai-governance", "description": "Spezialist für Inventar, Risikobewertung und Überwachung von KI-Systemen. Verbindet Metriken, Tests, Abhilfemaßnahmen, Richtlinien und exportierbare Auditnachweise.", "ai": "KI schlägt für das jeweilige System passende Risiken vor und gibt dazu Begründung und Konfidenz an. Fachanwender können Vorschläge übernehmen und anschließend Wahrscheinlichkeit und Schwere bewerten.", "ai_use_cases": [ "Passende KI-Systemrisiken vorschlagen", "Risikovorschläge begründen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt mit Demo-Anfrage angeboten; KI-Risikovorschläge auf der Funktionsseite beschrieben. Lizenz- und Bereitstellungsumfang sind anzufragen.", "sources": [ "https://ai-res.it/it/product", "https://ai-res.it/it/about" ], "ai_sources": [ "https://ai-res.it/it/product" ], "aliases": "AI.RES S.R.L.; ai-res", "country": "Italien", "region": "EU", "country_source": "https://ai-res.it/it/about", "country_note": "AI.RES S.R.L., Viale Gramsci 16, Neapel; P.IVA 10605591212.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ai-res.it/it/product", "https://ai-res.it/it/about" ], "ai_review_note": "Aufnahme wegen KI-generierter Risikovorschläge im Bewertungsworkflow; Inventar und Modelltests allein wären kein Nachweis für KI in GRC. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "asenion", "name": "Asenion", "product": "AI Control System", "category": "ai-governance", "description": "Verbindet KI-Bewertung mit Tests vor der Freigabe und Kontrollen im Betrieb. Anforderungen werden auf Kontrollen und Nachweise für Modelle, Copiloten und Agenten bezogen.", "ai": "Asenion beschreibt KI-gestützte Unterstützung, um natürlichsprachliche Compliance-Anforderungen in strukturierte Kontrollen zu übersetzen. ControlGen kontextualisiert die Kontrollen für die Organisation und verknüpft sie mit den zugrunde liegenden Klauseln; Fachverantwortliche genehmigen sie vor Verwendung.", "sources": [ "https://asenion.ai/", "https://www.asenion.ai/blog/fairly-ai-acquires-anch-ai-to-create-asenion", "https://asenion.ai/ai-compliance-in-a-box", "https://asenion.ai/controlgen" ], "aliases": "Fairly AI; anch.AI", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://asenion.ai/ai-compliance-in-a-box", "https://asenion.ai/controlgen" ], "ai_use_cases": [ "Compliance-Anforderungen in Kontrollentwürfe übersetzen", "Kontrollen an Organisationskontext und Risikoziele anpassen" ], "ai_availability": "Herstellerdokumentiert im AI Compliance-in-a-Box- und ControlGen-Angebot; kein Produkttest.", "ai_review_sources": [ "https://asenion.ai/", "https://asenion.ai/controlgen", "https://asenion.ai/ai-compliance-in-a-box" ], "ai_review_note": "Positiver Beleg ist die ausdrücklich KI-gestützte Übersetzung von Anforderungen, nicht die bloße Verwaltung von KI-Systemen. Konkrete Modellarchitektur und automatisierte Freigaben nicht unterstellt.", "ai_reviewed_at": "2026-10-14" }, { "id": "conformami", "name": "Conformami", "product": "AI-Act-Compliance für italienische KMU", "category": "ai-governance", "description": "Spezialsoftware für KI-Inventar, Risikoklassifikation, Richtlinien, Schulungsnachweise und Compliance-Dokumentation. Enthält Freigaben und exportierbare Prüfprotokolle.", "ai": "Generative KI erstellt kontextbezogene Entwürfe für Richtlinien, Informationen und Datenschutz-Folgenabschätzungen. RAG zieht Rechtsquellen heran und ergänzt Artikelverweise; Nutzer überarbeiten und genehmigen die Entwürfe.", "ai_use_cases": [ "Richtlinien entwerfen", "Informationstexte erstellen", "Datenschutz-Folgenabschätzungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle SaaS-Pläne mit 30-tägiger Testphase. KI-Aktionskontingente und verbindliche Freigabeworkflows sind planabhängig; breitere Normabdeckung und Teile der FRIA-Funktion stehen auf der Roadmap.", "sources": [ "https://conformami.it/", "https://conformami.it/dpa" ], "ai_sources": [ "https://conformami.it/" ], "aliases": "Digital Automations S.r.l.", "country": "Italien", "region": "EU", "country_source": "https://conformami.it/dpa", "country_note": "Digital Automations S.r.l., Venezia Mestre; P.IVA 04592170270. Conformami wird als deren Marke bezeichnet.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://conformami.it/", "https://conformami.it/dpa" ], "ai_review_note": "KI-Dokumentenerstellung ist konkret belegt; spätere GDPR-/NIS2-/DORA-Erweiterungen nicht als verfügbar erfasst. Keine Bestätigung rechtlicher Vollständigkeit oder beworbener Zeitersparnis; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "credo-ai", "name": "Credo AI", "product": "Credo AI Governance Platform", "category": "ai-governance", "description": "Erfasst KI-Anwendungen, Modelle, Agenten und externe KI-Produkte. Risiken, Kontrollen, Richtlinien und Anforderungen liefern den Kontext für Governance-Entscheidungen und deren Nachweise.", "ai": "Credo AI dokumentiert GAIA-Agenten, die Nachweise zusammentragen, Risikobewertungen unterstützen und Governance-Pläne erzeugen. Damit ist eigener KI-Einsatz in Governance-Arbeitsschritten belegt, über die reine Verwaltung von KI-Systemen hinaus.", "sources": [ "https://www.credo.ai/", "https://www.credo.ai/product" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.credo.ai/product" ], "ai_use_cases": [ "Governance-Nachweise zusammentragen", "Risikobewertungen unterstützen", "Governance-Pläne erstellen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.credo.ai/product" ], "ai_review_note": "GAIA-Funktionen werden als Produkt beschrieben. Separat als geplant ausgewiesene technische Durchsetzung wurde nicht als verfügbare Funktion übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "daiki", "name": "Daiki", "product": "Daiki AI Governance Platform", "category": "ai-governance", "description": "Daiki bietet ein zentrales Register für KI-Anwendungen und Systeme sowie Abläufe für Risiken, Anforderungen und Dokumentation. Die Plattform unterstützt den Aufbau eines KI-Managementsystems und die Zusammenarbeit beteiligter Fachbereiche. Ergänzende Prüfwerkzeuge adressieren Verzerrungen und Sicherheitsaspekte von Sprachmodellen.", "ai": "Daiki dokumentiert einen KI-Assistenten zur Einordnung von KI-Systemen in Risikoklassen sowie zur Beantwortung von Compliance-Fragen und Erstellung von MDR-Unterlagen. Damit ist neben Governance von KI auch KI-Unterstützung der Compliance-Arbeit belegt.", "sources": [ "https://dai.ki/", "https://dai.ki/imprint/", "https://dai.ki/eu-ai-act/", "https://dai.ki/iso-13485-medical-device-compliance-ai-copilot/" ], "aliases": "DAIKI GmbH", "country": "Österreich", "country_source": "https://dai.ki/imprint/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "KI-Governance & Modellrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://dai.ki/eu-ai-act/", "https://dai.ki/iso-13485-medical-device-compliance-ai-copilot/" ], "ai_use_cases": [ "KI-Risikoklassifizierung unterstützen", "Compliance-Fragen zu ISO 13485 beantworten", "MDR-Dokumentation entwerfen" ], "ai_availability": "Herstellerdokumentiert; ISO-13485-Assistent im eQMS-Produkt beschrieben, jeweiliges Modul und Lizenzumfang prüfen; kein Produkttest.", "ai_review_sources": [ "https://dai.ki/eu-ai-act/", "https://dai.ki/iso-13485-medical-device-compliance-ai-copilot/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "deeploy", "name": "Deeploy", "product": "Deeploy", "category": "ai-governance", "description": "Deeploy verbindet das Inventar von KI-Systemen mit Risikoeinstufungen, Kontrollen, Freigaben und laufender Überwachung. Die Plattform sammelt Nachweise und unterstützt die Dokumentation entlang des Lebenszyklus. Technische Funktionen für Modellüberwachung und Schutzmechanismen ergänzen organisatorische Governance und die Zuordnung zu Rahmenwerken.", "ai": "Deeploy nutzt Sprachmodelle und Dokumentenabruf, um Angaben aus Unterlagen für KI-Lieferantenbewertungen zu erschließen und Antwortentwürfe für Assessments vorzubereiten.", "sources": [ "https://deeploy.ai/", "https://deeploy.ai/privacy-policy/", "https://deeploy.ai/product/document-assess/", "https://docs.deeploy.ai/docs/1.60/use-case/use-case-overview/" ], "aliases": "", "country": "Niederlande", "country_source": "https://deeploy.ai/privacy-policy/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "KI-Governance & Modellrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://deeploy.ai/product/document-assess/", "https://docs.deeploy.ai/docs/1.60/use-case/use-case-overview/" ], "ai_use_cases": [ "Relevante Angaben für KI-Lieferantenbewertungen aus Dokumenten erschließen", "Antwortvorschläge für Assessment-Vorlagen erzeugen" ], "ai_availability": "Technische Dokumentation Version 1.60: KI-Unterstützung für das AI-Vendor-Assessment; bei Private-Cloud-Betrieb ist eine Aktivierung erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://deeploy.ai/product/document-assess/", "https://docs.deeploy.ai/docs/1.60/use-case/use-case-overview/" ], "ai_review_note": "Die stabile Dokumentation begrenzt den belegten Umfang auf die KI-Lieferantenbewertung. Weitergehende Marketing- oder Entwicklungsversionsangaben werden nicht als allgemein verfügbar angesetzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "enzai", "name": "Enzai", "product": "Enzai", "category": "ai-governance", "description": "Bündelt Erfassung, Bewertung und Freigabe interner und externer KI-Anwendungen. Anforderungen und Nachweise unterstützen die Zusammenarbeit zwischen Fachbereichen, Recht und Technik.", "ai": "Enzai belegt Workflows für die Governance von KI-Systemen, Inventare und automatisierte Assessments. In den geprüften Quellen wurde jedoch kein ausreichend konkreter eigener KI-Arbeitsschritt im GRC-Prozess nachgewiesen.", "sources": [ "https://www.enz.ai/", "https://www.enz.ai/solutions/problems/automated-ai-governance" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/NI681546", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Enzai Technologies Limited; aktiver Eintrag im amtlichen Companies House, Sitz Belfast, Northern Ireland. Hersteller-Datenschutzerklärung unter https://www.enz.ai/policies/privacy-policy bestätigt dieselbe juristische Person.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.enz.ai/", "https://www.enz.ai/solutions/problems/automated-ai-governance" ], "ai_review_note": "Herstellerseiten und gezielte Suche nach eigener KI-Unterstützung geprüft. Externe KI-Produkte im Beispielinventar, etwa Perplexity, sind keine Enzai-KI-Funktionen.", "ai_reviewed_at": "2026-10-14" }, { "id": "fiddler-ai", "name": "Fiddler AI", "product": "AI Observability and Security", "category": "ai-governance", "description": "Verbindet die Überwachung von Modellen und Agenten mit Governance-Kontrollen. Verhalten, Aktionen und Leistungskennzahlen liefern Nachweise für Risiko- und Compliance-Arbeit.", "ai": "Fiddler nutzt eigene Centor-KI-Modelle zur Bewertung von Modell- und Agentenausgaben gegen Sicherheits-, Datenschutz- und Genauigkeitsvorgaben. Damit sind KI-gestützte Kontrollprüfungen belegt, nicht lediglich ein Inventar zur Governance von KI.", "sources": [ "https://www.fiddler.ai/ai-governance-risk-compliance", "https://www.fiddler.ai/guardrails", "https://www.fiddler.ai/centor-models" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.fiddler.ai/guardrails", "https://www.fiddler.ai/centor-models", "https://www.fiddler.ai/ai-governance-risk-compliance" ], "ai_use_cases": [ "Datenschutzverstöße in Ein- und Ausgaben erkennen", "Ausgaben gegen Sicherheitsvorgaben prüfen", "Halluzinations- und Genauigkeitsrisiken bewerten" ], "ai_availability": "Herstellerdokumentierte Evaluationsmodelle und Guardrails; Schwellenwerte und Integration konfigurieren. Auf technische KI-Risikokontrollen begrenzt, kein allgemeiner GRC-Copilot. Kein Produkttest.", "ai_review_sources": [ "https://www.fiddler.ai/guardrails", "https://www.fiddler.ai/centor-models", "https://www.fiddler.ai/ai-governance-risk-compliance" ], "ai_review_note": "Eigene KI-Modelle als Kontrollmechanismus ausdrücklich belegt. Monitoring von KI allein wäre kein Nachweis; hier liegt KI-gestützte Prüfung vor.", "ai_reviewed_at": "2026-10-14" }, { "id": "holistic-ai", "name": "Holistic AI", "product": "Holistic AI Governance Platform", "category": "ai-governance", "description": "Verbindet KI-Inventarisierung mit Risikoanalysen, Tests und Governance-Workflows. Sicherheits- und Verzerrungsrisiken sowie Kontrollen werden entlang des KI-Lebenszyklus dokumentiert.", "ai": "Holistic AI beschreibt Guardian Agents als KI zur Beaufsichtigung anderer KI: Sie bewerten laufendes Verhalten gegen Richtlinien, erkennen Risiken und können bei Grenzverletzungen eingreifen oder eskalieren. Damit ist ein KI-gestützter Governance-Arbeitsschritt konkret benannt.", "sources": [ "https://www.holisticai.com/ai-governance-platform", "https://www.holisticai.com/blog/guardian-agents-architecting-ai-that-governs-ai", "https://www.holisticai.com/holistic-ai-vs-other-ai-governance-vendors", "https://www.holisticai.com/endlayer" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.holisticai.com/blog/guardian-agents-architecting-ai-that-governs-ai", "https://www.holisticai.com/holistic-ai-vs-other-ai-governance-vendors" ], "ai_use_cases": [ "Agentenverhalten gegen Richtlinien bewerten", "Laufzeitrisiken erkennen und kontextbezogen einstufen", "Richtlinienverletzungen blockieren oder eskalieren" ], "ai_availability": "Hersteller beschreibt Guardian Agents ausdrücklich als produktiv eingesetzte Funktion; Berechtigungen und Eingriffsumfang konfigurationsabhängig. Kein Produkttest. Nicht alle EndLayer-Funktionen sind KI: Sensor- und Policy-Funktionen arbeiten teilweise deterministisch.", "ai_review_sources": [ "https://www.holisticai.com/ai-governance-platform", "https://www.holisticai.com/blog/guardian-agents-architecting-ai-that-governs-ai", "https://www.holisticai.com/holistic-ai-vs-other-ai-governance-vendors", "https://www.holisticai.com/endlayer" ], "ai_review_note": "Funktions- und Verfügbarkeitsaussagen stammen vom Hersteller. Allgemeine Modellinventare, regelbasierte Kontrollen und Governance von KI allein begründen den Status nicht.", "ai_reviewed_at": "2026-10-14" }, { "id": "lumenova-ai", "name": "Lumenova AI", "product": "Lumenova AI", "category": "ai-governance", "description": "Verbindet KI-Risikobewertungen mit Monitoring, Richtlinienkontrollen und Prüfpfaden. Guardrails und die Nachverfolgung von Aktionen ergänzen die Kontrolle generativer und agentischer Anwendungen.", "ai": "Lumenova dokumentiert LLM- und Agenten-Judges zur Bewertung von KI-Agenten vor der Freigabe und im Betrieb. KI-gestützte Bewertungen werden mit menschlichen Prüferurteilen verglichen und anhand von Ausführungsspuren untersucht.", "sources": [ "https://www.lumenova.ai/platform/", "https://www.lumenova.ai/solutions/ai-evaluations/" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.lumenova.ai/solutions/ai-evaluations/" ], "ai_use_cases": [ "Modell- und Agentenverhalten KI-gestützt validieren", "Produktive Agenten-Ausführungsspuren bewerten" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.lumenova.ai/solutions/ai-evaluations/" ], "ai_review_note": "KI wird hier selbst als Bewertungswerkzeug in der KI-Risikoprüfung eingesetzt. Registerverwaltung und deterministische Code-Prüfungen zählen nicht als KI-Nachweis.", "ai_reviewed_at": "2026-10-14" }, { "id": "modelop", "name": "ModelOp", "product": "Enterprise AI Command Center", "category": "ai-governance", "description": "Zentrales Verzeichnis und Steuerungssystem für KI-Anwendungen und Modelle. Lebenszyklusprozesse und Governance beziehen klassische Modelle, generative KI, Agenten und externe Angebote ein.", "ai": "ModelOp dokumentiert Inventarisierung, Kontrollabläufe, Modellkarten und Überwachung von KI-Systemen. Eine eigene KI-Assistenz für diese Governance-Aufgaben ist in den geprüften Quellen nicht konkret belegt.", "sources": [ "https://www.modelop.com/", "https://www.modelop.com/ai-governance-software", "https://www.modelop.com/good-decisions-series/episode-5-introducing-modelop-3-3-the-worlds-first-ai-governance-score" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.modelop.com/ai-governance-software", "https://www.modelop.com/good-decisions-series/episode-5-introducing-modelop-3-3-the-worlds-first-ai-governance-score" ], "ai_review_note": "KI als Gegenstand der Governance, automatisierte Dokumentation und Governance Score sind kein Beleg für den Einsatz von KI zur Aufgabenausführung. Gezielte Suche nach eigener Assistenz ohne klaren Nachweis.", "ai_reviewed_at": "2026-10-14" }, { "id": "monitaur", "name": "Monitaur", "product": "Monitaur", "category": "ai-governance", "description": "Organisiert Governance und Nachweise für statistische Modelle, generative KI und Agenten. Ein Branchenschwerpunkt liegt auf Versicherungsmodellen für Underwriting, Schadenbearbeitung und Risikosteuerung.", "ai": "Monitaur beschreibt für ausgewählte FlightSim-Prüfungen den Einsatz von Sprachmodellen als Prüfer; Ergebnisse mehrerer Modelle werden zusammengeführt, um einzelne Bewertungsverzerrungen zu begrenzen.", "sources": [ "https://www.monitaur.ai/platform", "https://www.monitaur.ai/", "https://www.monitaur.ai/ai-assurance-flightsim" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.monitaur.ai/ai-assurance-flightsim" ], "ai_use_cases": [ "Ausgewählte KI-Assurance-Tests mit Sprachmodellen bewerten", "Bewertungen mehrerer Sprachmodelle für Prüfergebnisse aggregieren" ], "ai_availability": "Herstellerdokumentiert für ausgewählte FlightSim-Tests; daneben werden statistische und simulationsbasierte Prüfverfahren beschrieben. Kein Produkttest.", "ai_review_sources": [ "https://www.monitaur.ai/ai-assurance-flightsim" ], "ai_review_note": "Der KI-Nachweis ist eng auf den ausdrücklich genannten Einsatz von Sprachmodellen innerhalb von Prüfungen begrenzt. Nicht sämtliche KI-Governance- oder Testfunktionen sind dadurch KI-gestützt.", "ai_reviewed_at": "2026-10-14" }, { "id": "quantpi", "name": "QuantPi", "product": "QuantPi", "category": "ai-governance", "description": "Spezialisiert auf technische Validierung von KI-Systemen über ihren Lebenszyklus. Qualitäts- und Risikoprüfungen liefern Nachweise für Freigaben und laufende Kontrollen.", "ai": "QuantPi verwendet KI-Werkzeuge wie CLIP und LLMs für fehlende Annotationen in Testdaten und KI-Bewerter für die Prüfung von Modellausgaben. Die Plattform beschreibt eine Kalibrierung der Bewerter an Referenzdaten und die Berücksichtigung ihrer Fehlerraten.", "sources": [ "https://www.quantpi.com/", "https://www.quantpi.com/product-technology" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.quantpi.com/legal", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "QuantPi GmbH, Saarbrücken, Deutschland; HRB 106305.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.quantpi.com/product-technology" ], "ai_use_cases": [ "KI-gestützte Annotation von Testdaten", "Kalibrierte KI-Bewertung von Modellausgaben" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.quantpi.com/product-technology" ], "ai_review_note": "Eigene KI-Arbeitsschritte für Modellrisikoprüfungen belegt, nicht lediglich Verwaltung von KI-Systemen. Konfiguration und Aussagekraft konkreter Tests nicht geprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "saidot", "name": "Saidot", "product": "Saidot", "category": "ai-governance", "description": "Verbindet ein KI-Inventar mit einer Wissensbasis zu Risiken, Kontrollen, Richtlinien und externen KI-Produkten. Risiken, Maßnahmen und Verantwortlichkeiten lassen sich über den Lebenszyklus dokumentieren.", "ai": "Saidots KI-Assistent befüllt EU-AI-Act-Klassifikationsfragen aus Systemdaten mit gekennzeichneten, überschreibbaren Vorschlägen. Über MCP können angebundene Assistenten zusätzlich Risikobewertungen, Behandlungspläne und Governance-Berichte vorbereiten.", "sources": [ "https://www.saidot.ai/", "https://help.saidot.ai/knowledge-base/introduction-to-ai-governance-with-saidot", "https://help.saidot.ai/knowledge-base/ai-system-classification", "https://help.saidot.ai/knowledge-base/governance-workflows-by-role" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Finnland", "region": "EU", "country_source": "https://help.saidot.ai/knowledge-base/saidot-privacy-policy", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Saidot Ltd., Helsinki, Finnland; Anbieter der Saidot-Plattform und vertraglicher Datenverarbeiter laut Datenschutzerklärung.", "ai_evidence_status": "documented", "ai_sources": [ "https://help.saidot.ai/knowledge-base/ai-system-classification", "https://help.saidot.ai/knowledge-base/governance-workflows-by-role" ], "ai_use_cases": [ "Klassifikationsfragen aus Systemdaten vorbelegen", "Risikoanalysen und Behandlungspläne vorbereiten", "Governance- und Transparenzberichte erstellen" ], "ai_availability": "Klassifikationsassistent herstellerdokumentiert; MCP-Workflow-Skills als funktionale Preview auf Anfrage, mit kundenspezifischer Anpassung und menschlicher Prüfung. Kein Produkttest.", "ai_review_sources": [ "https://help.saidot.ai/knowledge-base/ai-system-classification", "https://help.saidot.ai/knowledge-base/governance-workflows-by-role" ], "ai_review_note": "KI zur Durchführung von Governance-Aufgaben ist konkret dokumentiert; allgemeine Governance von Agenten wurde nicht als Nachweis verwendet.", "ai_reviewed_at": "2026-10-14" }, { "id": "trusenta", "name": "Trusenta", "product": "TRUSENTA.IO / Smart Voice", "category": "ai-governance", "description": "Modulare Plattform für KI-Inventar, Risikobewertungen, Kontrollnachweise, Compliance-Lücken und Governance-Assessments; zusätzlich werden Beratungsleistungen angeboten.", "ai": "Das Smart-Voice-Modul führt strukturierte Stakeholder-Interviews mit KI-Sprachagenten durch. Es transkribiert Gespräche, erkennt Sprecher und verdichtet Aussagen zu Themen, Entscheidungen und Maßnahmen für Governance-Assessments.", "ai_use_cases": [ "Governance-Interviews strukturiert durchführen", "Assessment-Gespräche transkribieren", "Erkenntnisse und Maßnahmen aus Interviews zusammenführen" ], "ai_evidence_status": "documented", "ai_availability": "Als benanntes Modul der TRUSENTA.IO-Plattform mit Demo angeboten. Vertragsumfang und Kombination mit Beratung sind individuell zu klären.", "sources": [ "https://trusenta.com.au/products", "https://trusenta.com.au/products/smart-voice", "https://trusenta.com.au/privacy-policy", "https://trusenta.com.au/terms-of-service" ], "ai_sources": [ "https://trusenta.com.au/products/smart-voice" ], "aliases": "Trusenta Pty Ltd; TRUSENTA.IO", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://trusenta.com.au/terms-of-service", "country_note": "Trusenta Pty Ltd laut Vertragsbedingungen; australische Geschäftsausrichtung und Queensland-Gerichtsstand. Datenschutzerklärung bestätigt denselben Rechtsträger.", "ownership": "Anbieter: Trusenta Pty Ltd; Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://trusenta.com.au/products", "https://trusenta.com.au/products/smart-voice", "https://trusenta.com.au/privacy-policy", "https://trusenta.com.au/terms-of-service" ], "ai_review_note": "Aufnahme wegen konkreter KI-Unterstützung bei Governance-Assessments; reine KI-Inventarisierung wäre kein ausreichender Nachweis. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "unait", "name": "UNAIT", "product": "UNAIT Compliance / Risikotool", "category": "ai-governance", "description": "Plattform für KI-Inventar, Risikoeinstufung, Freigaben und Dokumentation nach EU-KI-Verordnung. Bewertungen und zugehörige Nachweise können als Prüfbericht exportiert werden.", "ai": "Der KI-Assistent erklärt Fragen im Bewertungsfragebogen und gibt Hinweise zur Einordnung. Die eigentliche Risikoklassifizierung folgt ausdrücklich einer feststehenden Entscheidungslogik; sie wird nicht als KI-Entscheidung gewertet.", "ai_use_cases": [ "Bewertungsfragen erläutern", "Bei der Einordnung von KI-Anwendungen unterstützen" ], "ai_evidence_status": "documented", "ai_availability": "KI-Assistent als neue Produktfunktion beschrieben; Vollversion auf Anfrage testbar. KI-Modelle der GWDG werden als Grundlage genannt. Keine eigenständige rechtliche Bewertung durch den Assistenten.", "sources": [ "https://www.unait.de/", "https://www.unait.de/impressum.html" ], "ai_sources": [ "https://www.unait.de/" ], "aliases": "UNAIT GmbH; UNAIT Risikotool; UNAIT Compliance", "country": "Deutschland", "region": "EU", "country_source": "https://www.unait.de/impressum.html", "country_note": "UNAIT GmbH, Berlin, Amtsgericht Charlottenburg HRB 290532 B.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.unait.de/", "https://www.unait.de/impressum.html" ], "ai_review_note": "Aufnahme wegen konkreter KI-Unterstützung im Bewertungsworkflow, nicht allein wegen Governance von KI-Systemen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "validmind", "name": "ValidMind", "product": "ValidMind", "category": "ai-governance", "description": "Verbindet Modelltests, unabhängige Validierung, Dokumentation und Prüfpfade. Das Angebot adressiert besonders regulierte Unternehmen wie Banken und Versicherungen sowie generative und agentische KI.", "ai": "ValidMind setzt Sprachmodelle zur Erstellung von Testbeschreibungen und Zusammenfassungen für die Modellvalidierungsdokumentation ein. Die Entwürfe unterstützen nachvollziehbare Modellrisiko- und Auditunterlagen.", "sources": [ "https://validmind.com/platform/" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://validmind.com/platform/" ], "ai_use_cases": [ "Beschreibungen von Modellvalidierungstests entwerfen", "Validierungsergebnisse für Auditunterlagen zusammenfassen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://validmind.com/platform/" ], "ai_review_note": "Explizit beschriebene KI-Dokumentation zählt; statistische Tests und Modell-Governance werden nicht pauschal als KI im GRC eingeordnet.", "ai_reviewed_at": "2026-10-14" }, { "id": "verifywise", "name": "VerifyWise", "product": "VerifyWise", "category": "ai-governance", "description": "Führt KI-Inventar, Lieferantenaufsicht, Risikoregister, Frameworks und Richtlinien zusammen. Selbstbetrieb und Cloud-Angebot unterstützen strukturierte KI-Governance.", "ai": "Der VerifyWise AI Advisor fragt Governance-Daten zu Risiken, Lieferanten, Vorfällen und Richtlinien in natürlicher Sprache ab und erzeugt Zusammenfassungen und Auswertungen. Dokumentiert sind außerdem Hilfen für Richtlinienentwürfe und Lückenanalysen.", "sources": [ "https://verifywise.ai/user-guide/getting-started/welcome", "https://github.com/verifywise-ai/verifywise", "https://verifywise.ai/platform/ai-advisor" ], "aliases": "", "tags": "KI-Governance & Modellrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://verifywise.ai/platform/ai-advisor" ], "ai_use_cases": [ "Governance-Daten per Dialog auswerten", "Risikoberichte und Zusammenfassungen erstellen", "Richtlinienentwürfe und Lückenanalysen unterstützen" ], "ai_availability": "Herstellerdokumentiert; eigener API-Schlüssel für Anthropic, OpenAI oder OpenRouter und Konfiguration im Organisationskonto erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://verifywise.ai/platform/ai-advisor" ], "ai_review_note": "Eigener KI-Einsatz im Governance-Arbeitsablauf ist konkret beschrieben; Beispielkennzahlen der Produktseite wurden nicht als Leistungsnachweis übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "vidimus", "name": "Vidimus", "product": "Vidimus AI Compliance Testing", "category": "ai-governance", "description": "Prüfplattform für KI-Agenten mit regulatorischen Tests, nachvollziehbaren Ergebnissen und menschlicher Freigabe.", "ai": "Ein LLM bewertet Antworten getesteter KI-Systeme anhand definierter Anforderungen und zitiert relevante Textstellen. Kritische Fehler werden mit einem zweiten Modell geprüft; Grenzfälle werden menschlich entschieden.", "ai_use_cases": [ "KI-Antworten auf Compliance prüfen", "Prüfnachweise erstellen", "Kritische Testergebnisse zur Prüfung vorlegen" ], "ai_evidence_status": "documented", "ai_availability": "Bezahlter zweiwöchiger Pilot und Jahresangebot; keine unabhängige Zertifizierungsstelle.", "sources": [ "https://www.vidimus.fr/", "https://www.vidimus.fr/methodology", "https://www.vidimus.fr/fr/legal/notice" ], "ai_sources": [ "https://www.vidimus.fr/", "https://www.vidimus.fr/methodology" ], "aliases": "VIDIMUS SASU", "country": "Frankreich", "region": "EU", "country_source": "https://www.vidimus.fr/fr/legal/notice", "country_note": "VIDIMUS SASU, RCS Nanterre, SIREN 106772619; Colombes, Frankreich.", "ownership": "Anbieter/Rechtsträger: VIDIMUS SASU; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.vidimus.fr/", "https://www.vidimus.fr/methodology" ], "ai_review_note": "Aufgenommen wegen des ausdrücklich beschriebenen KI-Prüfers, nicht allein wegen des Gegenstands KI-Governance. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "KI-Governance & Modellrisiken" }, { "id": "abiton-ventures", "name": "Abiton Ventures", "product": "Maditon / Normiq", "category": "third-party", "description": "Compliance-Assistent für kleinere Organisationen mit Lieferantendokumenten, Fragebögen und EU-AI-Act-Dokumentation. Maditon und Normiq werden unter derselben Anbietereinheit zusammengeführt.", "ai": "Maditon lässt KI veröffentlichte Lieferantendokumente auswerten und belegte Feststellungen vorbereiten. Der Assistent entwirft Antworten auf Sicherheits- und Datenschutzfragebögen aus dem eigenen Datenbestand. Menschen prüfen die Entwürfe.", "ai_use_cases": [ "Lieferantendokumente auswerten", "Sicherheitsfragebögen vorbefüllen", "Compliance-Dokumentation entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Maditon bietet Anmeldung und Tarife; das EU-AI-Act-Modul ist als live beschrieben, GDPR/NIS2 folgen. Normiq ist ebenfalls Abiton zugeordnet, seine aktuelle separate Verfügbarkeit wurde nicht bestätigt.", "sources": [ "https://maditon.com/", "https://maditon.com/terms", "https://normiq.eu/" ], "ai_sources": [ "https://maditon.com/", "https://maditon.com/terms" ], "aliases": "Abiton Ventures AB; Maditon; Normiq", "country": "Schweden", "region": "EU", "country_source": "https://maditon.com/terms", "country_note": "Abiton Ventures AB, Göteborg, Schweden, Nr. 559576-3797 laut Maditon-AGB. Normiq nennt ebenfalls Abiton Ventures AB.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://maditon.com/", "https://maditon.com/terms", "https://normiq.eu/" ], "ai_review_note": "Nur ein Anbieter für beide Marken. Das nächtliche Sanktionsmatching beschreibt Maditon ausdrücklich als regelbasiert, nicht als KI. KI-Nachweis beruht primär auf Maditon; Normiq war direkt zeitweise nicht erreichbar.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "aravo", "name": "Aravo Intelligence First Platform", "product": "", "category": "third-party", "description": "Drittparteien-Lebenszyklus, Due Diligence und mehrere Risikodomänen mit gemeinsamen Lieferantendaten.", "ai": "Aravo AI beantwortet Fragen zu Drittparteidaten, füllt Assessments mit Quellenverweisen vor und empfiehlt Korrekturmaßnahmen. Konfigurierbare Agenten unterstützen zudem die risikobasierte Bearbeitung innerhalb definierter Richtlinien.", "sources": [ "https://aravo.com/intelligence-first-platform/", "https://aravo.com/intelligence-first-platform/artificial-intelligence-for-tprm/" ], "aliases": "", "tags": "Drittparteien | Due Diligence | Monitoring", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://aravo.com/intelligence-first-platform/artificial-intelligence-for-tprm/" ], "ai_use_cases": [ "Drittparteidaten in natürlicher Sprache abfragen", "Assessments mit Quellenverweisen vorbefüllen", "Korrekturmaßnahmen empfehlen" ], "ai_availability": "Herstellerdokumentiert; Agenten und bevorzugte Sprachmodelle im AI Studio konfigurierbar; kein Produkttest.", "ai_review_sources": [ "https://aravo.com/intelligence-first-platform/artificial-intelligence-for-tprm/" ], "ai_review_note": "Öffentliche Herstellerdarstellung; Funktion und Ergebnisqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "arvexlab", "name": "ArvexLab", "product": "ArvexLab AI TPRM", "category": "third-party", "description": "Lieferantenrisikosoftware für Sicherheitsdokumente, Nachweise, Fragebögen und Risikomaßnahmen.", "ai": "KI extrahiert Kontrollen und Nachweise aus Prüfberichten, Penetrationstests und Verträgen mit Seitenbezug und Konfidenzangaben. Sie füllt Fragebögen vor und schlägt weitere Prüf- oder Maßnahmenarbeit vor; Freigabe bleibt beim Menschen.", "ai_use_cases": [ "Lieferantendokumente auswerten", "Fragebögen vorbefüllen", "Risikomaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Produkt mit Demo und Anmeldung angeboten. Kein eigener Praxistest; Extraktionsqualität und zugelassene Aktionen am konkreten Dokument prüfen.", "sources": [ "https://arvexlab.com/", "https://arvexlab.com/impressum", "https://arvexlab.com/privacy" ], "ai_sources": [ "https://arvexlab.com/" ], "aliases": "ArvexLab Ltd", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://arvexlab.com/impressum", "country_note": "Aktuelles Impressum: ArvexLab Ltd, London, Vereinigtes Königreich, Nr. 17070015. Es stellt ausdrücklich einen Sitz außerhalb EU/EWR fest.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://arvexlab.com/", "https://arvexlab.com/impressum", "https://arvexlab.com/privacy" ], "ai_review_note": "Die aktuelle Standortzuordnung folgt dem Impressum, nicht der Werbeaussage EU-built. Als europäischer Nicht-EU-Anbieter eingeordnet; Vertragspartner vor Beschaffung abgleichen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "asiaverify", "name": "AsiaVerify", "product": "AsiaVerify KYB / UBO / AML", "category": "third-party", "description": "Unternehmensprüfung und laufende Überwachung asiatischer Geschäftspartner mit Registerinformationen, wirtschaftlich Berechtigten, Sanktionen und negativen Medienhinweisen. Ergebnisse unterstützen dokumentierte Due Diligence.", "ai": "KI-gestütztes Matching reduziert irrelevante Treffer in Compliance-Prüfungen und unterstützt die Fokussierung auf risikorelevante Unternehmensbeziehungen.", "ai_use_cases": [ "Treffer in Unternehmensprüfungen abgleichen", "Risikosignale für Due Diligence eingrenzen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Webportal- und API-Angebote mit Demo und Abonnementplänen. KI-Matching dokumentiert; Modellarchitektur und konkrete Lizenzabgrenzung nicht öffentlich geprüft.", "sources": [ "https://asiaverify.com/solutions/by-team/compliance-risk-teams/", "https://asiaverify.com/resources/trust-hub/privacy-policy/", "https://asiaverify.com/resources/insights/asiaverify-appway-partnership-ubo-kyc-apac/" ], "ai_sources": [ "https://asiaverify.com/solutions/by-team/compliance-risk-teams/" ], "aliases": "UNSD Information Technology Pte Ltd; AsiaVerify", "country": "Singapur", "region": "Außerhalb Europas", "country_source": "https://asiaverify.com/resources/insights/asiaverify-appway-partnership-ubo-kyc-apac/", "country_note": "UNSD Information Technology Pte Ltd, seit April 2019 in Singapur gegründet; aktuelle Datenschutzseite bestätigt dieselbe Betreibergesellschaft.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://asiaverify.com/solutions/by-team/compliance-risk-teams/", "https://asiaverify.com/resources/trust-hub/privacy-policy/", "https://asiaverify.com/resources/insights/asiaverify-appway-partnership-ubo-kyc-apac/" ], "ai_review_note": "Aufnahme wegen Unternehmens-/UBO-Risiken, AML-Prüfung und laufender Due Diligence; keine bloße Identitätsverifikation. Aus allgemeiner Automatisierung werden keine weiteren KI-Funktionen abgeleitet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "atlas-systems", "name": "Atlas Systems", "product": "ComplyScore", "category": "third-party", "description": "ComplyScore von Atlas Systems unterstützt die Prüfung und laufende Steuerung von Lieferantenrisiken. Die Software verbindet Fragebögen mit Sicherheitsnachweisen, Prüfungsfeststellungen und Maßnahmen. Analysten können vorgeschlagene Befunde kontrollieren, bearbeiten und freigeben. Genehmigte Maßnahmen werden mit Verantwortlichen und Fristen weiterverfolgt; Nachweisverweise und Freigaben bleiben nachvollziehbar dokumentiert.", "ai": "AI Control Review analysiert Lieferantennachweise wie SOC-2-Berichte, ISO-Zertifikate und Richtlinien, gleicht sie mit Fragebogenantworten ab und entwirft Feststellungen sowie Abhilfemaßnahmen. Der dokumentierte Ablauf sieht Prüfung und Freigabe durch Analysten vor.", "sources": [ "https://www.atlassystems.com/complyscore/features/ai-control-review", "https://www.atlassystems.com/about-atlas" ], "aliases": "ComplyScore; ComplyScore TPRM", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.atlassystems.com/about-atlas", "ai_evidence_status": "documented", "ai_sources": [ "https://www.atlassystems.com/complyscore/features/ai-control-review" ], "ai_use_cases": [ "Evidenzabgleich", "Entwurf von Prüfungsfeststellungen", "Maßnahmenvorschläge" ], "ai_availability": "Herstellerdokumentiert; mit menschlicher Prüfung und Freigabe; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.atlassystems.com/complyscore/features/ai-control-review" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "auditive", "name": "Auditive", "product": "Auditive Risk Automation", "category": "third-party", "description": "Auditive unterstützt die Aufnahme, Bewertung und laufende Überwachung von Drittparteien. Die Plattform bündelt Lieferantendaten, Sicherheitsnachweise und Fragebögen für Risiko- und Beschaffungsteams. Wiederverwendbare Vertrauensprofile stellen Informationen für Prüfungen bereit. Unternehmen können Bewertungen auf ihre Anforderungen ausrichten und Nachweise für interne Freigaben, die Zusammenarbeit mit Partnern und spätere Prüfungen zusammenführen.", "ai": "Der Supplier Questionnaire Copilot erstellt KI-gestützt Antworten auf Sicherheitsfragebögen aus vorhandenen Kontrollen und Nachweisen und richtet sie an den jeweiligen Rahmenwerken aus.", "sources": [ "https://auditive.io/enterprise", "https://blog.auditive.io/security-questionnaires-respond/", "https://www.auditive.ai/Auditive_Terms_of_Service.pdf" ], "aliases": "Auditive, Inc.; Supplier Questionnaire Copilot; auditive.ai", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.auditive.ai/Auditive_Terms_of_Service.pdf", "country_note": "Offizielles indexiertes Customer Agreement benennt Auditive, Inc. ausdrücklich als Delaware corporation. Der direkte PDF-Abruf war nicht erfolgreich; der Vertragstext war im Suchindex lesbar.", "ai_evidence_status": "documented", "ai_sources": [ "https://blog.auditive.io/security-questionnaires-respond/" ], "ai_use_cases": [ "Sicherheitsfragebögen aus Kontrollen und Nachweisen beantworten" ], "ai_availability": "Herstellerdokumentiert; angebotenen Tarif- und Modulumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://auditive.io/enterprise", "https://blog.auditive.io/security-questionnaires-respond/", "https://www.auditive.ai/Auditive_Terms_of_Service.pdf" ], "ai_review_note": "Copilot-Funktion im aktuellen offiziellen Blogtext konkret benannt. Produktübersicht und Unternehmensvertrag zusätzlich über offizielle indexierte Inhalte geprüft; ältere weitergehende Agentenversprechen wurden nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "bitsight", "name": "Bitsight Vendor Risk Management", "product": "", "category": "third-party", "description": "Lieferanteninventar, Bewertung und laufende Überwachung verbinden Fragebögen und Dokumente mit externen Cyberrisikodaten.", "ai": "Bitsight Framework Intelligence verwendet KI, um Kontrollen und Nachweise aus Lieferantenunterlagen zu extrahieren, Sicherheitsframeworks zuzuordnen und strukturierte Lückenanalysen vorzubereiten.", "sources": [ "https://www.bitsight.com/products/vendor-risk-management", "https://www.bitsight.com/press-releases/bitsight-launches-ai-powered-framework-intelligence-power-future-third-party-risk", "https://www.bitsight.com/products/features/ai-security-questionnaire-document-automation" ], "aliases": "", "tags": "Lieferantenrisiken | Sicherheitsratings | Nachweise", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.bitsight.com/products/features/ai-security-questionnaire-document-automation", "https://www.bitsight.com/press-releases/bitsight-launches-ai-powered-framework-intelligence-power-future-third-party-risk" ], "ai_use_cases": [ "Kontrollnachweise aus SOC-Berichten und Fragebögen extrahieren", "Nachweise und Kontrollen Sicherheitsframeworks zuordnen", "Strukturierte Lückenanalysen für Audit und Drittparteienprüfung erstellen" ], "ai_availability": "Herstellerdokumentierte Funktion innerhalb von Bitsight Continuous Monitoring; unterstützte Frameworks sind auf der Produktseite aufgeführt. Kein Produkttest.", "ai_review_sources": [ "https://www.bitsight.com/products/features/ai-security-questionnaire-document-automation", "https://www.bitsight.com/press-releases/bitsight-launches-ai-powered-framework-intelligence-power-future-third-party-risk" ], "ai_review_note": "Die aktuelle Produktseite belegt nutzbare Funktionen über die ursprüngliche Ankündigung hinaus und fordert eine fachliche Prüfung der KI-Ergebnisse.", "ai_reviewed_at": "2026-10-14" }, { "id": "black-kite", "name": "Black Kite", "product": "Black Kite", "category": "third-party", "description": "Analysiert extern erkennbare Cyberrisiken von Lieferanten und weiteren Abhängigkeiten. Laufendes Monitoring und Risikobewertungen unterstützen die Priorisierung von Prüfungen und Maßnahmen.", "ai": "Black Kite beschreibt mit Assess AI die Analyse von Lieferantendokumenten, die Zuordnung zu Kontrollrahmenwerken und die Validierung von Lieferantenantworten für das Drittparteien-Risikomanagement.", "sources": [ "https://blackkite.com/platform", "https://blackkite.com/videos/from-the-ceo-introducing-black-kite-formerly-normshield" ], "aliases": "Früherer Name: NormShield", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://blackkite.com/platform" ], "ai_use_cases": [ "Analyse von Lieferantendokumenten", "Zuordnung zu Kontrollrahmenwerken", "Prüfung von Lieferantenantworten" ], "ai_availability": "Herstellerdokumentierte Funktionen im Assess-Angebot; konkreten Vertragsumfang prüfen. Kein Produkttest.", "ai_review_sources": [ "https://blackkite.com/platform" ], "ai_review_note": "Konkrete Verarbeitungsschritte belegt; keine Aussage über die Fehlerquote der Validierung.", "ai_reviewed_at": "2026-10-14" }, { "id": "certa", "name": "Certa", "product": "Third Party Operating System", "category": "third-party", "description": "Orchestriert Aufnahme, Screening, Due Diligence, Freigaben und Überwachung von Drittparteien. Geschäftsregeln und Prüfpfade verbinden die beteiligten Fachbereiche.", "ai": "Certa AI überführt Richtlinien in konfigurierbare Prüfabläufe, liest Dokumente für Fragebogenentwürfe aus und analysiert Drittparteienrisiken aus Due-Diligence-Unterlagen. Die beschriebenen Agenten unterstützen außerdem die begründete Bearbeitung von Screening-Treffern.", "sources": [ "https://www.certa.ai/", "https://www.certa.ai/platform/certa-ai" ], "aliases": "Opinr ist die frühere Bezeichnung.", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.certa.ai/platform/certa-ai" ], "ai_use_cases": [ "Richtlinien in Prüfabläufe überführen", "Fragebogenentwürfe aus Dokumenten", "Analyse von Drittparteienrisiken" ], "ai_availability": "Herstellerdokumentiert; konkrete Agenten, Konfiguration und Freigaberegeln im Angebot klären. Nicht praktisch getestet.", "ai_review_sources": [ "https://www.certa.ai/platform/certa-ai" ], "ai_review_note": "Konkrete Funktionen von Design-, Data-, Risk- und Adjudicate-Agent dokumentiert; Effizienz- und Genauigkeitsversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "chevora", "name": "CHEVORA", "product": "Business Verification / Due Diligence", "category": "third-party", "description": "Spezialist für Gegenparteienprüfung, Register- und Sanktionsinformationen sowie strukturierte Due-Diligence-Berichte. Kein vollständiger TPRM-Lebenszyklus behauptet.", "ai": "Sprachmodelle extrahieren strukturierte Fakten aus Quellen und unterstützen die sprachliche Aufbereitung. Nach der Methodik entstehen Risikobewertungen und Prüfergebnisse in einer deterministischen Schicht; diese Entscheidungen sind keine LLM-Urteile.", "ai_use_cases": [ "Fakten für Gegenparteienprüfungen extrahieren", "Prüfinformationen sprachlich aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Einzelprodukte mit Bestellung und Konto angeboten. Länder- und Prüftiefe gelten je Produkt; erweiterte Fähigkeiten sind teilweise vorbestellbar und werden nicht pauschal als verfügbar gezählt.", "sources": [ "https://chevora.ai/methodology", "https://chevora.ai/products", "https://chevora.ai/terms" ], "ai_sources": [ "https://chevora.ai/methodology", "https://chevora.ai/products" ], "aliases": "CHEVORA OÜ", "country": "Estland", "region": "EU", "country_source": "https://chevora.ai/terms", "country_note": "CHEVORA OÜ, Tallinn, Estland; Registernummer 17237686 laut Nutzungsbedingungen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://chevora.ai/methodology", "https://chevora.ai/products", "https://chevora.ai/terms" ], "ai_review_note": "Die KI liegt in der Faktenextraktion innerhalb der Prüfung. Regelbasierte Risikourteile, Registerabrufe und kryptografische Zeitstempel werden nicht als weitere KI-Anwendungsfälle gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "conitiv", "name": "Conitiv", "product": "Conitiv Datahub", "category": "third-party", "description": "Plattform für Lieferanten- und Drittparteirisiken mit Bonitäts-, Cyber- und ESG-Bewertung sowie Compliance-Fragebögen.", "ai": "Proprietäre KI-Modelle unterstützen Risikoscores; generative KI erstellt Berichte und Handlungsempfehlungen zu Drittparteien. Die Vertragsbedingungen weisen auf probabilistische LLM-Ausgaben hin.", "ai_use_cases": [ "Drittparteirisiken bewerten", "Lieferantenberichte erstellen", "Risikosignale überwachen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzieller Datahub-Dienst; ergänzende menschliche Auditleistungen sind gesondert zu betrachten.", "sources": [ "https://www.conitiv.ai/", "https://datahub.conitiv.ai/en/datahub/legal/cgv" ], "ai_sources": [ "https://www.conitiv.ai/" ], "aliases": "Conitiv SAS", "country": "Frankreich", "region": "EU", "country_source": "https://datahub.conitiv.ai/en/datahub/legal/cgv", "country_note": "Conitiv SAS, RCS Aix-en-Provence 938381183; Sitz in Aix-les-Milles, Frankreich.", "ownership": "Anbieter/Rechtsträger: Conitiv SAS; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.conitiv.ai/" ], "ai_review_note": "Konkrete KI-Funktion im Compliance-Workflow dokumentiert. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "conveyor", "name": "Conveyor", "product": "ConveyorAI / Clear", "category": "third-party", "description": "Conveyor verbindet die Bearbeitung von Sicherheitsfragebögen mit einer freigegebenen Wissensbasis und einem Trust Center. Antworten lassen sich auf zugrunde liegende Dokumente zurückführen und vor der Weitergabe prüfen. Das ergänzende Produkt Clear sammelt Lieferantennachweise und erstellt Risikobewertungen; Quellen, Prüfzeitpunkte und Veränderungen bleiben im Lieferantenportfolio nachvollziehbar.", "ai": "ConveyorAI entwirft Antworten auf Sicherheitsfragebögen mit Quellen und Konfidenzeinschätzung. Der Clear-Agent liest Lieferantennachweise, erkennt veraltete Angaben und Lücken und erstellt Risikobewertungen für die menschliche Entscheidung.", "sources": [ "https://www.conveyor.com/products/security-questionnaire-automation", "https://www.conveyor.com/clear", "https://www.conveyor.com/legal/privacy", "https://www.conveyor.com/blog/series-b", "https://handbook.conveyor.com/" ], "aliases": "Conveyor, Inc.; ConveyorAI; Sue; Clear by Conveyor; Conveyor TPRM", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.conveyor.com/legal/privacy", "country_note": "Aktuelle Datenschutzerklärung benennt Conveyor, Inc. als Delaware corporation und den US-Sitz.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.conveyor.com/products/security-questionnaire-automation", "https://www.conveyor.com/clear" ], "ai_use_cases": [ "Sicherheitsfragebögen mit Quellen beantworten", "Lieferantennachweise analysieren", "Lücken und veraltete Nachweise erkennen", "Lieferantenrisikobewertungen erstellen" ], "ai_availability": "ConveyorAI herstellerdokumentiert. Clear ist als nutzbares separates Angebot mit beantragter Freischaltung für qualifizierte TPRM-Nutzer beschrieben; kein allgemeiner offener Zugang zugesichert. Kein Produkttest.", "ai_review_sources": [ "https://www.conveyor.com/products/security-questionnaire-automation", "https://www.conveyor.com/clear", "https://www.conveyor.com/legal/privacy", "https://www.conveyor.com/blog/series-b", "https://handbook.conveyor.com/" ], "ai_review_note": "Die Zugangsbegrenzung von Clear bleibt sichtbar. Herstellerangaben zu Antwortgenauigkeit, Zeitersparnis und Preisen wurden nicht als geprüfte Leistung übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "coverbase", "name": "Coverbase", "product": "Coverbase TPRM und Risk Assessment Copilot", "category": "third-party", "description": "Coverbase verbindet Lieferantenaufnahme, Drittparteibewertungen, laufende Überwachung, Feststellungen und vertragliche Verpflichtungen in einem gemeinsamen Arbeitsablauf.", "ai": "Der Risk Assessment Copilot analysiert laut Anbieter Fragebögen, Verträge und Nachweise anhand eigener Kontrollen. Er erkennt Ausnahmen und entwirft Rückfragen. Weitere KI-Funktionen extrahieren Vertragsverpflichtungen und unterstützen die Vorbereitung von Lieferantenbewertungen.", "ai_use_cases": [ "Fragebögen und Nachweise gegen Kontrollen prüfen", "Ausnahmen und Rückfragen vorbereiten", "Vertragsverpflichtungen extrahieren" ], "sources": [ "https://www.coverbase.com/", "https://www.coverbase.com/privacy-policy", "https://www.coverbase.com/company/about-us" ], "ai_sources": [ "https://www.coverbase.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo, Produktdokumentation und Kundenfallstudien sind veröffentlicht. Der Umfang der einzelnen Bewertungs- und Überwachungsmodule ist vertraglich zu bestätigen.", "aliases": "Coverbase Inc.; Coverbase.ai", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.coverbase.com/privacy-policy", "country_note": "Die Datenschutzerklärung nennt Coverbase Inc. mit Kontaktadresse in San Francisco, Kalifornien.", "ai_review_sources": [ "https://www.coverbase.com/" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "duesphere-ai", "name": "DueSphere AI", "product": "Corporate Supply Chain Due Diligence Dashboard", "category": "third-party", "description": "Plattform zur laufenden Prüfung von Arbeits- und Menschenrechtsrisiken in Lieferketten. Führt anonymisierte Beschäftigtenhinweise, Compliance-Unterlagen, Fälle und Lieferantenbeziehungen für Prüfung und Abhilfe zusammen.", "ai": "KI analysiert Hinweise sowie Dokumente oder Bilder und erstellt Zusammenfassungen zur menschlichen Fallprüfung. Das Dashboard zeigt Muster, Verstöße und betroffene Lieferanten im Zeitverlauf.", "ai_use_cases": [ "Beschäftigtenhinweise für Lieferkettenprüfungen auswerten", "Compliance-Unterlagen zusammenfassen", "Risikofälle für menschliche Prüfung aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Produktdemo, kostenpflichtiger Trial-Plan und Enterprise-Angebot veröffentlicht. Die öffentliche Demo belegt keine flächendeckende Produktionsreife; Projektumfang ist zu klären.", "sources": [ "https://duesphereai.com/supply-chain-due-diligence/", "https://duesphereai.com/pricing/", "https://duesphereai.com/terms/", "https://tec.hku.hk/startups-directory/", "https://www.cr.gov.hk/docs/wrpt/RNC063_2025.10.20-2025.10.26.pdf", "https://duesphereai.com/privacy/" ], "ai_sources": [ "https://duesphereai.com/supply-chain-due-diligence/", "https://duesphereai.com/privacy/" ], "aliases": "DueSphere AI Limited; DueSphere AI; PoBot", "country": "Hongkong", "region": "Außerhalb Europas", "country_source": "https://www.cr.gov.hk/docs/wrpt/RNC063_2025.10.20-2025.10.26.pdf", "country_note": "Hongkonger Firmenregister: DueSphere AI Limited, BRN 78976423, Gründung 20.10.2025. HKU TEC ordnet dieser Gesellschaft die gleichnamige Lieferketten-Due-Diligence-Plattform zu; Anbieter nennt Gründung im Oktober 2025.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://duesphereai.com/supply-chain-due-diligence/", "https://duesphereai.com/pricing/", "https://duesphereai.com/terms/", "https://tec.hku.hk/startups-directory/", "https://www.cr.gov.hk/docs/wrpt/RNC063_2025.10.20-2025.10.26.pdf", "https://duesphereai.com/privacy/" ], "ai_review_note": "Korrigierte Domain duesphereai.com statt Scout-URL duesphere.ai. Aufnahme wegen Unternehmensdashboard mit KI-gestützter Prüfung und Dokumentation, nicht wegen Rechtschatbot allein. Rechtstexte nennen nur die Marke; Gesellschaftszuordnung zusätzlich über HKU TEC und amtliches Register. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "enlighta", "name": "Enlighta", "product": "Enlighta TPRM und Vendor Governance", "category": "third-party", "description": "Enlighta verbindet Drittparteirisiken mit Vertragsverpflichtungen, Lieferantenleistung, Nachweisen und laufender Governance. Der Ablauf reicht von Aufnahme und Due Diligence bis zur Überwachung und Beendigung der Beziehung.", "ai": "KI vergleicht laut Hersteller Vertragsklauseln und Leistungszusagen mit internen Standards, prüft Lieferantendokumente auf Lücken und bewertet Nachweise gegen Kontrollen. Weitere Funktionen klassifizieren nachteilige Nachrichten und unterstützen Risikobewertungen.", "ai_use_cases": [ "Vertragsklauseln und SLAs vergleichen", "Lieferantennachweise auf Lücken prüfen", "Risikomeldungen klassifizieren" ], "sources": [ "https://www.enlighta.com/ai-powered-automation-tprm/", "https://www.enlighta.com/platform/artificial-intelligence/", "https://www.enlighta.com/contact/", "https://www.enlighta.com/about/" ], "ai_sources": [ "https://www.enlighta.com/ai-powered-automation-tprm/", "https://www.enlighta.com/platform/artificial-intelligence/" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo-Angebot und spezifischen KI-Modulen. Modulzugang, Modelle und Konfiguration der Nachweisprüfung im Angebot bestätigen.", "aliases": "Enlighta Inc.; Enlighta Spice; Govern ML; Genie Chatbot", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.enlighta.com/contact/", "country_note": "Die Kontaktseite nennt San Ramon, Kalifornien. Nicht mit der gleichnamigen kanadischen Gesundheits-/Biotechnologiegesellschaft verwechseln.", "ai_review_sources": [ "https://www.enlighta.com/ai-powered-automation-tprm/", "https://www.enlighta.com/platform/artificial-intelligence/" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "ethixbase360", "name": "Ethixbase360", "product": "Third Party Risk Management Platform", "category": "third-party", "description": "Begleitet Drittparteien von der Aufnahme bis zur Beendigung einer Beziehung. Verbindet Risikoprüfung, Due Diligence, Schulungen und Freigaben für Integritäts- und Lieferkettenfragen.", "ai": "Ethixbase360 dokumentiert KI-gestützte Screening-Prüfungen mit menschlicher Beteiligung. Die Unterstützung soll falsch positive Treffer reduzieren und tatsächlich relevante Risiken zur weiteren Bewertung eskalieren; der konkrete Beleg liegt auch im Managed-Services-Angebot.", "sources": [ "https://ethixbase360.com/product/platform/", "https://ethixbase360.com/", "https://ethixbase360.com/product/managed-services/", "https://ethixbase360.com/solutions/advance-compliance-with-ai/", "https://ethixbase360.com/ai-labs/" ], "aliases": "Tcompliance gehört zum Anbieterverbund.", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://ethixbase360.com/product/managed-services/", "https://ethixbase360.com/solutions/advance-compliance-with-ai/" ], "ai_use_cases": [ "Screening-Treffer auf mögliche Fehlalarme prüfen", "Relevante Drittparteirisiken zur menschlichen Bewertung hervorheben" ], "ai_availability": "Herstellerdokumentiert; KI-gestützte Prüfung ausdrücklich im Angebot mit Analystenunterstützung beschrieben. Nicht als pauschal enthaltene Selbstbedienungsfunktion jedes Plattformpakets unterstellt; kein Produkttest.", "ai_review_sources": [ "https://ethixbase360.com/product/platform/", "https://ethixbase360.com/solutions/advance-compliance-with-ai/", "https://ethixbase360.com/ai-labs/", "https://ethixbase360.com/product/managed-services/" ], "ai_review_note": "Allgemeine AI-Labs-Kommunikation reicht allein nicht. Konkreter Nachweis ist Screening review and remediation mit AI-assisted human-in-the-loop review.", "ai_reviewed_at": "2026-10-14" }, { "id": "galink", "name": "Galink", "product": "Galink / Seel AI", "category": "third-party", "description": "Software für Lieferantenrisiken, Nachweise, Maßnahmen und Informationsregister. Der Schwerpunkt liegt auf der Sicherheitsbewertung externer Dienstleister.", "ai": "KI erkennt Zertifizierungen, analysiert Lieferantennachweise und identifiziert Lücken gegenüber dem gewählten Kontrollrahmen. Ergebnisse fließen in Risikobewertung und Maßnahmenverfolgung ein.", "ai_use_cases": [ "Lieferantennachweise analysieren", "Kontrolllücken erkennen", "Zertifizierungen aus Nachweisen erfassen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Produkt mit Demo und Kundenzugang. Anbieter nennt verschiedene Bereitstellungsregionen; Datenhaltung ist nicht allein aus dem französischen Sitz ableitbar.", "sources": [ "https://www.galink.com/en/", "https://annuaire-entreprises.data.gouv.fr/entreprise/933246274", "https://www.pappers.fr/entreprise/galink-933246274/documents/GALINK%20-%20Copie%20des%20statuts%2020-09-2024.pdf", "https://www.galink.com/en/webinars" ], "ai_sources": [ "https://www.galink.com/en/" ], "aliases": "Galink SAS; Seel AI", "country": "Frankreich", "region": "EU", "country_source": "https://annuaire-entreprises.data.gouv.fr/entreprise/933246274", "country_note": "Galink SAS, SIREN 933246274, Sitz Poissy, Frankreich. Amtlicher Unternehmenseintrag im Suchindex und veröffentlichte Gründungsstatuten stimmen überein.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.galink.com/en/", "https://annuaire-entreprises.data.gouv.fr/entreprise/933246274", "https://www.pappers.fr/entreprise/galink-933246274/documents/GALINK%20-%20Copie%20des%20statuts%2020-09-2024.pdf", "https://www.galink.com/en/webinars" ], "ai_review_note": "Direktabruf des amtlichen Eintrags war blockiert, Hersteller-AGB-PDF nicht erreichbar. Gründungsstatuten wurden separat geöffnet; die dort genannten Gründer entsprechen den auf Galink benannten Gründern. Aprovall wird auf der Herstellerseite als Partner, nicht als Übernehmer bezeichnet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "hatfield-ai", "name": "Hatfield.ai", "product": "Hatfield AI Third-Party Risk Management", "category": "third-party", "description": "Hatfield.ai richtet seine TPRM-Plattform an Finanzinstitute. Sie verbindet Lieferanteninformationen, Risikobewertungen, laufende Überwachung und regulatorische Einordnung. Die ergänzend angebotenen Beratungsleistungen werden nicht als weitere Softwareanbieter gezählt.", "ai": "Der Anbieter beschreibt KI-basierte Zuordnung von Lieferantenidentitäten und automatisierte Bewertungen. NLP-Modelle analysieren negative Berichterstattung; weitere Agenten verknüpfen finanzielle, rechtliche und Cyberrisikosignale. Daraus werden Risikoprofile aktualisiert und Folgeprüfungen anhand vorgegebener Schwellenwerte angestoßen.", "ai_use_cases": [ "Lieferantenidentitäten abgleichen und Dubletten reduzieren", "Drittparteienbewertungen vorbereiten", "Risikosignale für laufende Lieferantenüberwachung auswerten" ], "sources": [ "https://www.hatfield.ai/", "https://www.hatfield.ai/insights/real-time-risk-monitoring", "https://www.hatfield.ai/consulting", "https://www.hatfield.ai/about", "https://www.linkedin.com/company/hatfield-ai" ], "ai_sources": [ "https://www.linkedin.com/company/hatfield-ai", "https://www.hatfield.ai/insights/real-time-risk-monitoring" ], "ai_evidence_status": "documented", "ai_availability": "Die Unternehmensseite lädt ausdrücklich zu Demos und zur Teilnahme als Beta-Kunde ein. Funktionen sind konkret beschrieben, eine allgemeine Produktionsverfügbarkeit ist damit nicht belegt. Vertragseinheit und tatsächlich freigeschaltete Module bestätigen.", "aliases": "Hatfield AI; Hatfield.ai TPRM; Hatfield Advisory", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.linkedin.com/company/hatfield-ai", "country_note": "Das eigene Unternehmensprofil nennt St. Petersburg, Florida, USA, als Hauptsitz. Nicht mit anderen Unternehmen namens Hatfield gleichsetzen; die genaue Rechtsträgerbezeichnung ist nicht separat bestätigt.", "ai_review_sources": [ "https://www.linkedin.com/company/hatfield-ai", "https://www.hatfield.ai/insights/real-time-risk-monitoring" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "hicx", "name": "HICX", "product": "Supplier Management", "category": "third-party", "description": "Verbindet Lieferantenstammdaten und Onboarding mit Validierung, Compliance und Risikoprüfung. Eignet sich für Prozesse über mehrere Regionen und ERP-Systeme.", "ai": "HICX dokumentiert KI-Agenten für Lieferanten-Compliance: Sie prüfen Dokumente und Validierungsdaten, beobachten Lieferantenrisiken und erzeugen Lieferantenberichte beziehungsweise ESG-Zusammenfassungen.", "sources": [ "https://www.hicx.com/use-cases/supplier-risk-management/", "https://www.hicx.com/use-cases/ai-procurement-platform/" ], "aliases": "", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.hicx.com/use-cases/ai-procurement-platform/" ], "ai_use_cases": [ "Lieferantendokumente und Compliance-Angaben prüfen", "Lieferantenrisiken überwachen", "Lieferanten- und ESG-Berichte entwerfen" ], "ai_availability": "Herstellerdokumentiert; konkreten Lizenz- und Einführungsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.hicx.com/use-cases/ai-procurement-platform/" ], "ai_review_note": "Konkrete KI-Funktionen im Lieferantenmanagement sind beschrieben; nicht jede Datenintegration oder automatische Prüfung wird dadurch als KI eingestuft.", "ai_reviewed_at": "2026-10-14" }, { "id": "innova-iberica", "name": "Innova Ibérica", "product": "Innova GRC; Innova Suppliers", "category": "third-party", "description": "Innova Ibérica bietet GRC-, Hinweisgeber- und Compliance-Anwendungen. Innova Suppliers verbindet Lieferantenqualifizierung und Kundensorgfalt mit Dokumenten, Fragebögen, Risikobewertungen, Freigaben und fortlaufender Überwachung.", "ai": "Innova Suppliers extrahiert und prüft Dokumentinhalte mit KI, erzeugt Fragebögen aus Anforderungen und schlägt Bewertungen vor. Die KI kann außerdem ein Risikodossier des Dritten entwerfen. Verantwortliche prüfen die Vorschläge und entscheiden über die Zulassung.", "ai_use_cases": [ "Lieferantendokumente auswerten", "Fragebögen entwerfen", "Bewertungen vorschlagen", "Drittparteirisiken zusammenfassen" ], "sources": [ "https://innovaiberica.com/", "https://innovaiberica.com/suppliers.html", "https://innovaiberica.com/aviso-legal.html" ], "ai_sources": [ "https://innovaiberica.com/suppliers.html" ], "ai_availability": "Als SaaS mit Demo angeboten. KI-Nachweis bezieht sich konkret auf Innova Suppliers; er wird nicht pauschal jedem Modul zugeschrieben. Transaktionsmustererkennung wird auf der Produktseite ausdrücklich als regelbasierte Berechnung beschrieben.", "aliases": "115INNOVA24H S.L.; Innova Suppliers; Innova GRC; Innova Ethics; Innova Check; Innova Learn", "country": "Spanien", "region": "EU", "country_source": "https://innovaiberica.com/aviso-legal.html", "country_note": "Impressum nennt 115INNOVA24H S.L., CIF B91812511, mit Sitz in Sevilla und Handelsregisterangaben.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://innovaiberica.com/", "https://innovaiberica.com/suppliers.html", "https://innovaiberica.com/aviso-legal.html" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "interos-ai", "name": "interos.ai", "product": "Supply Chain Risk Management", "category": "third-party", "description": "Bildet mehrstufige Lieferketten ab und überwacht Risiken über direkte Lieferanten hinaus. Unterstützt Beschaffung, Compliance und die Vorbereitung auf Störungen.", "ai": "KI und Sprachverarbeitung erschließen mehrstufige Lieferantennetze und Abhängigkeiten. Die Plattform bewertet Lieferanten anhand mehrerer Risikotypen und überwacht Veränderungen.", "sources": [ "https://www.interos.ai/solutions/continuous-risk-management", "https://www.interos.ai/solutions", "https://www.interos.ai/our-software" ], "aliases": "", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.interos.ai/our-software" ], "ai_use_cases": [ "Lieferantennetze und Abhängigkeiten erschließen", "Lieferanten nach mehreren Risikotypen bewerten", "Risiken kontinuierlich überwachen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.interos.ai/our-software" ], "ai_review_note": "Konkrete Technologie- und Produktbeschreibung; Abdeckung und Bewertungsqualität nicht praktisch getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "lysta", "name": "Lysta", "product": "Lysta Third-Party Intelligence", "category": "third-party", "description": "Plattform zur Untersuchung und Überwachung von Unternehmen, Lieferanten, Subunternehmern und Geschäftspartnern.", "ai": "KI analysiert Beziehungen zwischen Unternehmen und Führungspersonen und unterstützt die Erkennung von Abhängigkeiten sowie die Bewertung von Drittparteirisiken. Dokumentenprüfung und öffentliche Risikosignale ergänzen den Workflow.", "ai_use_cases": [ "Lieferantenverflechtungen analysieren", "Konzentrationsrisiken erkennen", "Kritische Drittparteien überwachen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerziell als Web-Plattform und API mit Demo angeboten.", "sources": [ "https://www.lysta.fr/", "https://www.lysta.fr/secteur-industrie.html", "https://www.lysta.fr/mentions-legales.html" ], "ai_sources": [ "https://www.lysta.fr/", "https://www.lysta.fr/secteur-industrie.html" ], "aliases": "Lysta", "country": "Frankreich", "region": "EU", "country_source": "https://www.lysta.fr/mentions-legales.html", "country_note": "Unternehmen Lysta, RCS Bordeaux 984648048; registrierte Adresse in Bordeaux, Frankreich.", "ownership": "Anbieter/Rechtsträger: Lysta; weitergehende Beteiligungsverhältnisse nicht verifiziert.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.lysta.fr/", "https://www.lysta.fr/secteur-industrie.html" ], "ai_review_note": "Aufnahme aufgrund der konkreten Drittparteirisiko- und Lieferantenüberwachung; reine Identitäts- oder Dokumentenbetrugserkennung reicht allein nicht aus. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "magnitude-platforms", "name": "Magnitude", "product": "Magnitude TPRM Platform", "category": "third-party", "description": "Magnitude unterstützt den Lebenszyklus von Drittparteirisiken einschließlich Aufnahme, Bewertung, Überwachung, Maßnahmenverfolgung und Abhängigkeiten weiterer Lieferantenstufen.", "ai": "Die Produktseite beschreibt spezialisierte KI-Agenten zur Dokumentensammlung, Kontrollanalyse und Risikoeinstufung. Weitere Agenten bereiten Empfehlungen und Managementberichte vor und begleiten Rückfragen sowie Maßnahmen bei Lieferanten.", "ai_use_cases": [ "Lieferantennachweise und Kontrollen analysieren", "Drittparteirisiken priorisieren", "Risikoberichte und Maßnahmen vorbereiten" ], "sources": [ "https://magnitude.ai/platform", "https://magnitude.ai/company", "https://magnitude.ai/privacy-policy", "https://www.globenewswire.com/news-release/2026/06/16/3312413/0/en/Magnitude-Launches-from-Stealth-with-10M-Seed-Funding-and-Introduces-the-First-Autonomous-AI-Workforce-to-Empower-Third-Party-Risk-Management-Teams-in-the-Mythos-Era.html" ], "ai_sources": [ "https://magnitude.ai/platform" ], "ai_evidence_status": "documented", "ai_availability": "Live-Demo angeboten; die eigene Startmitteilung beschreibt bereits produktive Kunden. Einsatzgrenzen, Freigaben und den verfügbaren Agentenumfang konkret prüfen.", "aliases": "Magnitude Platforms, Inc.; Magnitude TPRM; magnitude.ai", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.globenewswire.com/news-release/2026/06/16/3312413/0/en/Magnitude-Launches-from-Stealth-with-10M-Seed-Funding-and-Introduces-the-First-Autonomous-AI-Workforce-to-Empower-Third-Party-Risk-Management-Teams-in-the-Mythos-Era.html", "country_note": "Die vom Anbieter veröffentlichte Startmitteilung nennt San Francisco als Sitz. Der Website-Footer nennt Magnitude Platforms, Inc.; nicht mit dem gleichnamigen Coding-Anbieter unter magnitude.dev verwechseln.", "ai_review_sources": [ "https://magnitude.ai/platform" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "mastercard", "name": "Mastercard", "product": "RiskRecon", "category": "third-party", "description": "RiskRecon überwacht die extern sichtbare Cybersicherheitslage von Dienstleistern und Lieferanten. Sicherheitsbefunde, Risikoeinstufungen und Maßnahmenpläne unterstützen die laufende Drittparteienbewertung.", "ai": "RiskRecon Assessments Powered by Whistic verwendet KI, um Sicherheitsfragebögen zu beantworten, Lieferantenunterlagen und SOC-2-Berichte zusammenzufassen und Informationen für Drittparteienbewertungen auszuwerten.", "sources": [ "https://www.mastercard.com/us/en/business/cybersecurity-fraud-prevention/cybersecurity/third-party-risk-management.html", "https://www.riskrecon.com/solutions/riskrecon-by-mastercard", "https://www.riskrecon.com/solutions/riskrecon-assessments" ], "aliases": "RiskRecon wird einmal unter Mastercard geführt. Whistic ist ein eigenständiger Partner und bleibt separat.", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.riskrecon.com/solutions/riskrecon-assessments", "https://www.riskrecon.com/solutions/riskrecon-by-mastercard" ], "ai_use_cases": [ "Antwortvorschläge für Sicherheitsfragebögen erzeugen", "Lieferanten- und SOC-2-Berichte zusammenfassen", "Nachweise für Drittparteienbewertungen auswerten" ], "ai_availability": "Herstellerdokumentiert im integrierten Angebot RiskRecon Assessments Powered by Whistic; Lizenzumfang richtet sich laut Produktseite nach der Anzahl der Bewertungen. Kein Produkttest.", "ai_review_sources": [ "https://www.riskrecon.com/solutions/riskrecon-assessments", "https://www.riskrecon.com/solutions/riskrecon-by-mastercard" ], "ai_review_note": "Der Nachweis wird dem konkret benannten RiskRecon-/Whistic-Angebot zugeordnet, nicht pauschal sämtlichen Mastercard-Produkten.", "ai_reviewed_at": "2026-10-14" }, { "id": "neotas", "name": "Neotas", "product": "Automated Due Diligence", "category": "third-party", "description": "Selbstbedienungssoftware für Kunden- und Drittparteienprüfung aus Sanktionen, PEP-Daten, Medien, Registern und weiteren öffentlichen Quellen. Bearbeitbare Berichte enthalten Fundstellen und Prüfpfade.", "ai": "KI bestätigt das untersuchte Subjekt, bereinigt Fehlzuordnungen und Dubletten und verdichtet parallele Recherchen zu einem risikogekennzeichneten Bericht. Die Plattform erlaubt die Wahl des verwendeten KI-Modells.", "ai_use_cases": [ "Due-Diligence-Recherchen bündeln", "Fehlzuordnungen bereinigen", "Belegte Risikoberichte erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Selbstbedienungsberichte und kostenloser Erstbericht angeboten; vertiefte analystengeführte Ermittlungen sind davon getrennt.", "sources": [ "https://www.neotas.com/automated-due-diligence/", "https://www.neotas.com/privacy-policy/" ], "ai_sources": [ "https://www.neotas.com/automated-due-diligence/" ], "aliases": "Neotas Limited", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://www.neotas.com/privacy-policy/", "country_note": "Neotas Limited, Coppergate House, 10 Whites Row, London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.neotas.com/automated-due-diligence/", "https://www.neotas.com/privacy-policy/" ], "ai_review_note": "Aufnahme des ausdrücklich angebotenen Software-Selbstbedienungsworkflows; nicht allein der zusätzlich angebotenen Ermittlungsdienstleistungen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "roborobo", "name": "OPEN / RoboRobo", "product": "RoboRobo Compliance Check", "category": "third-party", "description": "Cloudsoftware zur Compliance-Prüfung von Geschäftspartnern anhand negativer Medien, Register- und ergänzender Datenbankinformationen. Verwaltet Prüfergebnisse, Geschäftsentscheidungen und exportierbare Nachweise.", "ai": "KI stuft gefundene Artikel nach Aufmerksamkeit ein; generative KI fasst auffällige Artikel zusammen und LLM-Analyse bewertet deren Risikostufe für die fachliche Entscheidung.", "ai_use_cases": [ "Negative Medien priorisieren", "Auffällige Artikel zusammenfassen", "Artikelrisiken für Partnerprüfungen bewerten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzieller Cloudservice mit kostenlosem Test. Zusatzdatenbanken und API-Anbindung sind gesonderte Optionen; KI-Funktionen auf aktuellen Produktseiten dokumentiert.", "sources": [ "https://roborobo.co.jp/lp/risk-check-ai/", "https://roborobo.co.jp/lp/risk-check/functions/", "https://roborobo.co.jp/content/notationBasedOnSpecifiedCommercialLaw", "https://open.co.jp/about/" ], "ai_sources": [ "https://roborobo.co.jp/lp/risk-check-ai/", "https://roborobo.co.jp/lp/risk-check/functions/" ], "aliases": "OPEN, Inc.; オープン株式会社; RoboRoboコンプライアンスチェック", "country": "Japan", "region": "Außerhalb Europas", "country_source": "https://roborobo.co.jp/content/notationBasedOnSpecifiedCommercialLaw", "country_note": "Verkäufer und Betreiber オープン株式会社 (OPEN, Inc.), Tokio, in gesetzlicher Anbieterkennzeichnung ausdrücklich genannt.", "ownership": "OPEN, Inc. ist laut Unternehmensprofil zu 100 % Tochter der Open Group Inc.; RoboRobo ist eine Produktmarke, keine separat gezählte Gesellschaft.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://roborobo.co.jp/lp/risk-check-ai/", "https://roborobo.co.jp/lp/risk-check/functions/", "https://roborobo.co.jp/content/notationBasedOnSpecifiedCommercialLaw", "https://open.co.jp/about/" ], "ai_review_note": "Japanische Originalquellen belegen konkret KI-Triage, Zusammenfassungen und Risikoeinstufung. Recherche-/Trefferqualität bleibt zu prüfen; Werbung mit maximaler Zeitersparnis nicht übernommen. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "orbiq", "name": "Orbiq", "product": "Vendor Assurance", "category": "third-party", "description": "Lieferantenbewertung mit Fragebögen, Nachweisen, Bewertungsverläufen und laufender Überwachung für Sicherheits- und Compliance-Teams.", "ai": "KI schlägt kontrollbezogene Fragen vor und bewertet Antworten anhand der Lieferantenkritikalität. Sie markiert Widersprüche und Änderungen gegenüber früheren Antworten und erstellt begründete Bewertungsberichte zur Freigabe.", "ai_use_cases": [ "Lieferantenfragebögen vorbereiten", "Antwortwidersprüche erkennen", "Bewertungsberichte entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Produktseite bietet eine Demo. Fragebögen, Auswertung und Monitoring sind modular beschrieben; konkrete Lizenz und fachliche Freigaben bestätigen.", "sources": [ "https://www.orbiqhq.com/platform/vendor-assurance-platform", "https://www.orbiqhq.com/imprint" ], "ai_sources": [ "https://www.orbiqhq.com/platform/vendor-assurance-platform" ], "aliases": "Orbiq GmbH; Orbiq Vendor Assurance", "country": "Deutschland", "region": "EU", "country_source": "https://www.orbiqhq.com/imprint", "country_note": "Orbiq GmbH, Hamburg, HRB 192841 laut Impressum.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.orbiqhq.com/platform/vendor-assurance-platform", "https://www.orbiqhq.com/imprint" ], "ai_review_note": "Herstellerseiten ließen sich im Suchwerkzeug wegen Content-Type nicht lesen, wurden aber separat direkt als HTML abgerufen und textlich geprüft. Spezialist für externe Sicherheitsnachweise; kein Ersatz für das vollständige interne ISMS.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "panorays", "name": "Panorays", "product": "Panorays Third-Party Cyber Risk Management", "category": "third-party", "description": "Panorays verbindet Lieferantenfragebögen, Sicherheitsnachweise, externe Beobachtungen und geschäftliche Kritikalität in einem Verfahren zur Bewertung von Drittparteirisiken. Teams können Lieferanten einordnen, Angaben überprüfen, Maßnahmen abstimmen und Veränderungen verfolgen. Die Plattform unterstützt die Zusammenarbeit mit Lieferanten sowie die Dokumentation von Bewertungen für Sicherheits-, Compliance- und Beschaffungsverantwortliche.", "ai": "Panorays beschreibt NLP zur Prüfung von Lieferantenantworten anhand von Dokumenten, Zertifizierungen und Nachweisen. KI schlägt außerdem Fragebogenantworten aus vorhandenen Bewertungen und recherchierten Informationen vor; ein ML-Modell unterstützt die Risikoeinstufung.", "sources": [ "https://panorays.com/blog/how-panorays-ai-optimizes-tpcrm/", "https://panorays.com/terms-of-service/", "https://panorays.com/blog/f1-panorays-cyber-risk-partnership/", "https://panorays.com/privacy-policy/" ], "aliases": "Panorays Ltd.; Panorays TPCRM", "country": "USA / Israel", "region": "Außerhalb Europas", "country_source": "https://panorays.com/blog/f1-panorays-cyber-risk-partnership/", "country_note": "Aktuelle Herstellerangabe: Hauptsitze in New York und Israel. Die AGB nennen Panorays Ltd. und verbundene Unternehmen; die konkrete Vertragsgesellschaft kann vom Vertrag abhängen. Keine Herleitung des Sitzes allein aus der Rechtswahl.", "ai_evidence_status": "documented", "ai_sources": [ "https://panorays.com/blog/how-panorays-ai-optimizes-tpcrm/" ], "ai_use_cases": [ "Lieferantenantworten gegen Nachweise prüfen", "Fragebogenantworten vorschlagen", "Lieferantenrisiken KI-gestützt einstufen" ], "ai_availability": "Herstellerdokumentiert; Lizenz- und Konfigurationsumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://panorays.com/blog/how-panorays-ai-optimizes-tpcrm/", "https://panorays.com/privacy-policy/", "https://panorays.com/terms-of-service/", "https://panorays.com/blog/f1-panorays-cyber-risk-partnership/" ], "ai_review_note": "Konkrete NLP-/ML-Aufgaben belegt. Allgemeine KI-Governance-Fragebögen und regelbasierte Workflow-Auslöser wurden nicht als eigenständige KI-Funktionen gezählt.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "prewave", "name": "Prewave", "product": "Supplier Risk Management / Action Platform", "category": "third-party", "description": "Verbindet die Erkennung von Lieferantenrisiken mit Maßnahmen und der Zusammenarbeit mit Lieferanten. Unterstützt die Dokumentation von Sorgfaltsprüfungen.", "ai": "Prewave beschreibt spezialisierte KI-Modelle zur Auswertung und Klassifikation externer Risikoereignisse. Ereignisse werden mit Lieferantenstandorten abgeglichen und nach Schwere sowie Abhängigkeit priorisiert; Fachleute prüfen die Ergebnisse.", "sources": [ "https://www.prewave.com/", "https://www.prewave.com/platform/risk-intelligence/monitoring-and-alerting" ], "aliases": "", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Österreich", "region": "EU", "country_source": "https://www.prewave.com/company/news-and-press/prewave-named-as-a-leader-in-2025-gartner-magic-quadrant-for-supplier-risk-management-solutions", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Hersteller nennt Wien, Österreich ausdrücklich als Hauptsitz; Impressum ist beim aktuellen Abruf technisch inhaltsarm, deshalb offizielle Unternehmensmeldung als Nachweis.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.prewave.com/platform/risk-intelligence/monitoring-and-alerting" ], "ai_use_cases": [ "Klassifikation von Risikoereignissen", "Abgleich mit Lieferantenstandorten", "Priorisierung von Risikoalarmen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.prewave.com/platform/risk-intelligence/monitoring-and-alerting" ], "ai_review_note": "KI-Pipelines und fachliche Prüfung konkret beschrieben; Herstellerzahlen zur Abdeckung und Genauigkeit nicht unabhängig validiert.", "ai_reviewed_at": "2026-10-14" }, { "id": "processunity", "name": "ProcessUnity TPRM Platform", "product": "", "category": "third-party", "description": "Drittparteien vom Antrag bis zum Offboarding mit gemeinsamen Datensätzen, Bewertungen und Monitoring.", "ai": "Assessment Autofill erstellt aus vorhandenen Risiko- und Compliance-Unterlagen Antwortentwürfe für Lieferantenfragebögen. Evidence Evaluator unterstützt die Auswertung von Nachweisen für Kontrollprüfungen. Anbieter und Analysten prüfen die Ergebnisse im jeweiligen Bewertungsablauf.", "sources": [ "https://www.processunity.com/third-party-risk-management-platform/", "https://www.processunity.com/assessment-autofill/", "https://www.processunity.com/third-party-risk-management-platform/ai-based-control-reviews/" ], "aliases": "", "tags": "Drittparteien | Assessments | Nachweise", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.processunity.com/assessment-autofill/", "https://www.processunity.com/third-party-risk-management-platform/ai-based-control-reviews/" ], "ai_use_cases": [ "Antwortentwürfe für Lieferantenfragebögen", "KI-gestützte Nachweisauswertung" ], "ai_availability": "Herstellerdokumentiert in TPRM Platform und Global Risk Exchange; Lieferanten prüfen die Entwürfe vor Abgabe. Lizenzumfang nicht vollständig erhoben; kein Produkttest.", "ai_review_sources": [ "https://www.processunity.com/assessment-autofill/", "https://www.processunity.com/third-party-risk-management-platform/ai-based-control-reviews/" ], "ai_review_note": "Konkreter Ein-/Ausgabeablauf für Dokumenten-Upload und Antwortentwurf in Produkt-FAQ belegt; Leistungsprozente nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "rescana", "name": "Rescana", "product": "Rescana Vendor Risk Management", "category": "third-party", "description": "Rescana kombiniert Lieferantenidentifikation, Risikobewertung, kontinuierliche Überwachung und Maßnahmenverfolgung. Der GRC-Bezug liegt insbesondere in dokumentierten Drittparteiprüfungen, Kontrollbewertungen und Berichten.", "ai": "Die beschriebenen KI-Agenten sammeln Lieferantendokumente, analysieren Fragebögen und prüfen Angaben gegen externe Risikoinformationen. Vertragsprüfungen identifizieren fehlende Sicherheitsregelungen; weitere Agenten koordinieren Nachforderungen und Eskalationen.", "ai_use_cases": [ "Lieferantendokumente und Fragebögen auswerten", "Vertragliche Sicherheitslücken erkennen", "Nachforderungen und Risikoberichte unterstützen" ], "sources": [ "https://www.rescana.com/", "https://www.rescana.com/privacy-policy" ], "ai_sources": [ "https://www.rescana.com/" ], "ai_evidence_status": "documented", "ai_availability": "Demo-Zugang angeboten; der Hersteller beschreibt Unternehmenseinsätze. KI-Ergebnisse und automatisierte Folgeschritte anhand der eigenen Freigabeprozesse prüfen.", "aliases": "Rescana Ltd.", "country": "Israel", "region": "Außerhalb Europas", "country_source": "https://www.rescana.com/privacy-policy", "country_note": "Die Datenschutzerklärung benennt Rescana Ltd., Registrierungsnummer 515442077, mit Adresse in Tel Aviv, Israel.", "ai_review_sources": [ "https://www.rescana.com/" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "resilinc", "name": "Resilinc", "product": "Agentic AI Supply Chain Risk Platform", "category": "third-party", "description": "Überwacht Risiken bei Lieferanten, Standorten und Materialien. Verbindet Ereignisse und Compliance-Risiken mit Bewertungen und koordinierten Maßnahmen.", "ai": "Resilinc EventWatchAI erkennt Lieferkettenstörungen aus Nachrichten und weiteren Ereignisquellen. NLP und generative KI klassifizieren und erläutern relevante Ereignisse; die Plattform beschreibt außerdem KI-gestützte Empfehlungen zu möglichen Gegenmaßnahmen.", "sources": [ "https://resilinc.ai/", "https://marketplace.microsoft.com/de-de/product/resilinccorporation1740589742025.rl_commercial_event_watch", "https://resilinc.ai/blog/predictive-ai-generative-ai-supply-chain-management/", "https://resilinc.ai/blog/how-is-ai-revolutionizing-supply-chain-risk-management/" ], "aliases": "EventWatch und RiskShield sind Produktbezeichnungen.", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://resilinc.ai/blog/predictive-ai-generative-ai-supply-chain-management/", "https://marketplace.microsoft.com/de-de/product/resilinccorporation1740589742025.rl_commercial_event_watch" ], "ai_use_cases": [ "Ereignisse mit Lieferkettenrisiken identifizieren", "Ereignisrecherchen zusammenfassen und einordnen", "Optionen zur Risikominderung vorschlagen" ], "ai_availability": "Als verfügbares Anbieterangebot im Microsoft Marketplace dokumentiert; Umfang abhängig vom Produkt und der Integration. Kein Produkttest.", "ai_review_sources": [ "https://resilinc.ai/blog/predictive-ai-generative-ai-supply-chain-management/", "https://resilinc.ai/blog/how-is-ai-revolutionizing-supply-chain-risk-management/", "https://marketplace.microsoft.com/de-de/product/resilinccorporation1740589742025.rl_commercial_event_watch" ], "ai_review_note": "Hersteller-Domain beim Direktabruf teilweise mit 403 blockiert; ausführliche offizielle Suchauszüge und vollständiger, von Resilinc veröffentlichter Marketplace-Eintrag gelesen. Frühere Roadmap für Chatbot und dynamische Playbooks nicht pauschal als verfügbar übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "risk-ledger", "name": "Risk Ledger", "product": "", "category": "third-party", "description": "Netzwerk für Lieferantenbewertungen mit gemeinsamem Fragenrahmen, Nachweisen, Freigaben und Sicht auf weitere Lieferkettenstufen.", "ai": "Risk Ledger dokumentiert KI-generierte Lieferantenzusammenfassungen aus ausgefüllten Assessments. Sie bündeln Risikoprofil und Compliance-Angaben und schlagen nächste Prüfschritte vor.", "sources": [ "https://www.riskledger.com/platform/how-it-works", "https://www.riskledger.com/changelog", "https://find-and-update.company-information.service.gov.uk/company/10831970", "https://riskledger.com/privacy" ], "aliases": "", "tags": "Lieferantennetzwerk | Assessments | Abhängigkeiten", "wave": "Bestand 106", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://find-and-update.company-information.service.gov.uk/company/10831970", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.riskledger.com/changelog" ], "ai_use_cases": [ "Lieferanten-Assessments zusammenfassen", "Nächste Schritte der Lieferantenprüfung vorschlagen" ], "ai_availability": "Seit Juli 2026 im Hersteller-Changelog dokumentiert; Freischaltung über Customer Success oder Support. Kein Produkttest.", "ai_review_sources": [ "https://www.riskledger.com/changelog" ], "ai_review_note": "Der Changelog beschreibt Supplier Summaries als nutzbare Funktion; fachliche Richtigkeit der Zusammenfassungen wurde nicht getestet.", "ai_reviewed_at": "2026-10-14", "country_note": "Risk Ledger Ltd.; Companies House 10831970, registrierter Sitz Adam House, 7–10 Adam Street, London. Die Anbieter-Policy benennt Risk Ledger Ltd. als verantwortliche Gesellschaft. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "s-p-global", "name": "S&P Global", "product": "KY3P", "category": "third-party", "description": "Bietet Prozesse für den gesamten Drittparteien-Lebenszyklus. Unterstützt Kontrollbewertungen, Due Diligence sowie die Prüfung von Cyberrisiken und Resilienz.", "ai": "Für KY3P ist agentische KI zur Due Diligence angekündigt: Sie soll Kundendaten zusammentragen, Profile auf wesentliche Veränderungen überwachen und Prüfungen anstoßen. Ein verfügbarer KI-Arbeitsschritt in KY3P ist damit noch nicht belegt.", "sources": [ "https://www.spglobal.com/market-intelligence/en/solutions/third-party-risk", "https://www.spglobal.com/market-intelligence/en/solutions/client-lifecycle-regulatory-solutions/ai" ], "aliases": "IHS Markit KY3P; TruSight", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "announced", "ai_sources": [ "https://www.spglobal.com/market-intelligence/en/solutions/client-lifecycle-regulatory-solutions/ai" ], "ai_use_cases": [ "Daten für Due Diligence zusammentragen (angekündigt)", "Profiländerungen überwachen und Prüfungen anstoßen (angekündigt)" ], "ai_availability": "KI-KYC und Due Diligence einschließlich KY3P-Anbindung stehen ausdrücklich auf der Roadmap. Kein belegter verfügbarer Pilot; kein Produkttest.", "ai_review_sources": [ "https://www.spglobal.com/market-intelligence/en/solutions/client-lifecycle-regulatory-solutions/ai", "https://www.spglobal.com/market-intelligence/en/solutions/third-party-risk" ], "ai_review_note": "Die gleiche Herstellerseite nennt verfügbare KI-Module für andere CLM-/RegTech-Produkte. Diese werden nicht ungeprüft auf den bestehenden KY3P-Eintrag übertragen.", "ai_reviewed_at": "2026-10-14" }, { "id": "safe-security", "name": "SAFE Security", "product": "SAFE One / TPRM AI Co-Worker", "category": "third-party", "description": "SAFE Security verbindet Lieferantenprüfung, Risikobewertung und Maßnahmenverfolgung mit einer Plattform für Cyberrisiken. Der TPRM-Bereich führt von der Aufnahme eines Lieferanten über Fragebögen und Nachweise bis zur Freigabe und laufenden Überwachung. Feststellungen werden mit Geschäftsauswirkungen und Abhilfemaßnahmen verknüpft; Status und Kommunikation bleiben im Prüfungsverlauf nachvollziehbar.", "ai": "Dokumentierte Agenten analysieren Richtlinien, Prüfberichte und Bescheinigungen, prüfen Fragebogenantworten gegen Standards und kennzeichnen Lücken. Der TPRM AI Co-Worker unterstützt außerdem Maßnahmen mit Nachweisen und Handlungshinweisen. Werbeaussagen zu vollständiger Autonomie wurden nicht als praktisch verifiziert übernommen.", "sources": [ "https://safe.security/third-party-risk-management/", "https://safe.security/contact-us/", "https://safe.security/about-us/", "https://safe.security/resources/press-release/safe-security-acquires-risklens/", "https://safe.security/resources/blog/safe-acquires-balbix/", "https://safe.security/resources/press-release/lucideus-rebrands-as-safe-security/" ], "aliases": "SAFE; Lucideus; RiskLens; Balbix", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://safe.security/contact-us/", "ai_evidence_status": "documented", "ai_sources": [ "https://safe.security/third-party-risk-management/" ], "ai_use_cases": [ "Analyse von Lieferantennachweisen", "Abgleich von Fragebogenantworten", "Unterstützung von Abhilfemaßnahmen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://safe.security/third-party-risk-management/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "sayari", "name": "Sayari", "product": "Sayari Pilot / Mirato TPRM", "category": "third-party", "description": "Sayari verbindet Unternehmens- und Beteiligungsdaten mit Prüfabläufen für Drittparteienrisiken. Pilot unterstützt Screening, Dokumentenanalyse und laufende Lieferantenbewertungen. Die 2026 übernommene TPRM-Technologie von Mirato wird innerhalb derselben Anbietergruppe geführt.", "ai": "Pilot extrahiert mit KI Informationen aus komplexen Dokumenten und ordnet sie unternehmensspezifischen Risikokontrollen zu. Die Plattform verbindet Screening, Nachweisauswertung und Risikobewertung mit Quellenbezug und Eskalation. Weitergehende Funktionen des Pilot Superagent sind separat als nächste Entwicklungsstufe angekündigt.", "ai_use_cases": [ "Lieferantendokumente auf Risikoinformationen auswerten", "Nachweise eigenen Kontrollanforderungen zuordnen", "Drittparteienbewertungen mit dokumentierter Prüfspur unterstützen" ], "sources": [ "https://sayari.com/platform/pilot/", "https://sayari.com/resources/newsroom/pr-sayari-acquires-mirato-combining-unrivaled-global-commerce-and-trade-data-with-cutting-edge-ai/", "https://sayari.com/contact/", "https://job-boards.greenhouse.io/sayari/jobs/4413879009" ], "ai_sources": [ "https://sayari.com/platform/pilot/" ], "ai_evidence_status": "documented", "ai_availability": "Pilot wird mit konkreten Funktionen und Demo-Zugang angeboten. Pilot Superagent, autonome Ermittlungsabläufe und der Regulatory Co-Pilot stehen unter „Coming Next“ und werden nicht als bereits verfügbare Funktionen gewertet.", "aliases": "Sayari Labs; Sayari Labs Inc.; Mirato; Sayari Pilot; Mirato TPRM", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://job-boards.greenhouse.io/sayari/jobs/4413879009", "country_note": "Die eigene Stellenanzeige nennt ausdrücklich Washington, D.C., als Hauptsitz; die Kontaktseite bestätigt das US-Büro und weitere internationale Standorte.", "ai_review_sources": [ "https://sayari.com/platform/pilot/" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Sayari meldete die Übernahme von Mirato am 7. April 2026. Beide Marken werden als eine Anbietergruppe gezählt.", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "schwarzthal-tech", "name": "Schwarzthal Tech", "product": "Wunderschild / Know Your Network", "category": "third-party", "description": "Software zur netzwerkbasierten Prüfung von Kunden, Kontakten und Geschäftspartnern. Verbindungen, Datenquellen und potenzielle Finanzkriminalitätsrisiken werden zu einem gemeinsamen Bild zusammengeführt.", "ai": "Maschinelles Lernen unterstützt Netzwerkbewertungen, Datenverknüpfung und Aggregation von Beziehungen. Entitätsauflösung verbindet Informationen zu Personen und Unternehmen auch bei mehreren Namensvarianten.", "ai_use_cases": [ "Geschäftspartnernetzwerke analysieren", "Personen- und Firmendaten verknüpfen", "Verdeckte Risikoverbindungen untersuchen" ], "ai_evidence_status": "documented", "ai_availability": "Anbieter dokumentiert Software und einen Anwendungsfall; kommerzielle Bereitstellung und Datenumfang sind auf Anfrage zu klären.", "sources": [ "https://schwarzthal.tech/en/research/case-study", "https://schwarzthal.tech/en/research/cybertech100-Why-Schwarzthal-Tech-is-backing-KYN", "https://schwarzthal.tech/en/faq" ], "ai_sources": [ "https://schwarzthal.tech/en/research/case-study", "https://schwarzthal.tech/en/research/cybertech100-Why-Schwarzthal-Tech-is-backing-KYN" ], "aliases": "Schwarzthal Tech Ltd; Wunderschild; Know Your Network; KYN", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://schwarzthal.tech/en/faq", "country_note": "Schwarzthal Tech Ltd, Devonshire House, 582 Honeypot Lane, London.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://schwarzthal.tech/en/research/case-study", "https://schwarzthal.tech/en/research/cybertech100-Why-Schwarzthal-Tech-is-backing-KYN", "https://schwarzthal.tech/en/faq" ], "ai_review_note": "Konkrete ML-Funktionen in offizieller Fallbeschreibung belegt. FAQ-Fragen allein wurden nicht als Funktionsnachweis verwendet; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "scrioo", "name": "Scrioo", "product": "Supplier / Third-Party Intelligence", "category": "third-party", "description": "Software für Due Diligence und laufende Beobachtung von Lieferanten und anderen Geschäftspartnern anhand öffentlicher und ergänzender Datenquellen.", "ai": "KI-Agenten prüfen und vergleichen externe Signale und bereiten deren Relevanz für die Bewertung von Geschäftspartnern auf. Die Ergebnisse unterstützen die priorisierte Bearbeitung von Risiken.", "ai_use_cases": [ "Geschäftspartnersignale auswerten", "Externe Risikohinweise priorisieren" ], "ai_evidence_status": "documented", "ai_availability": "Plattformzugang, Preis- und Demoangebote vorhanden. Datenabdeckung, historische Rückschau und optionale Datenquellen im Vertrag prüfen.", "sources": [ "https://www.scrioo.com/en/product", "https://www.scrioo.com/en/" ], "ai_sources": [ "https://www.scrioo.com/en/product" ], "aliases": "Scrioo S.à r.l.", "country": "Luxemburg", "region": "EU", "country_source": "https://www.scrioo.com/en/", "country_note": "Scrioo S.à r.l., Grevenmacher, Luxemburg; Firmenanschrift im Herstellerfooter.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.scrioo.com/en/product", "https://www.scrioo.com/en/" ], "ai_review_note": "Intelligence-Spezialist, keine Gleichsetzung mit umfassender Kontrollprüfung oder voller GRC-Suite. Beispielpersonen und Beispieldaten bezeichnet der Anbieter als KI-generierte Illustrationen; sie werden nicht als Kundenbelege verwendet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "securitypal", "name": "SecurityPal", "product": "Vendor Assess / Vinny", "category": "third-party", "description": "SecurityPal unterstützt mit Vendor Assess die strukturierte Bewertung von Lieferanten. Unternehmen legen Prüftiefe und Risikokriterien fest und erhalten Berichte mit Befunden, Einstufungen und Maßnahmenempfehlungen. Ein zentrales Verzeichnis hält Nachweise und Bewertungsergebnisse zusammen. Die Software kombiniert automatisierte Arbeitsschritte mit zusätzlicher Prüfung durch Fachleute, wenn der jeweilige Fall dies erfordert.", "ai": "Der KI-Agent Vinny recherchiert Lieferanten, sammelt und analysiert Sicherheits- sowie Compliance-Dokumente, ordnet Befunde Rahmenwerken zu und erstellt TPRM-Berichte. Die Produktbeschreibung ergänzt diesen Ablauf um risikobasierte menschliche Prüfung; Ergebnisse wurden nicht praktisch verifiziert.", "sources": [ "https://www.securitypalhq.com/products/vendor-risk-assessment", "https://www.securitypalhq.com/terms-of-service" ], "aliases": "SecurityPal AI; Vendor Assess; Vinny", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.securitypalhq.com/terms-of-service", "ai_evidence_status": "documented", "ai_sources": [ "https://www.securitypalhq.com/products/vendor-risk-assessment" ], "ai_use_cases": [ "Lieferanten-Dokumentenanalyse", "Framework-Zuordnung", "TPRM-Berichtsentwürfe" ], "ai_availability": "Herstellerdokumentiert als Kombination aus Plattform, KI-Agent und betreuter Lieferantenprüfung; zertifizierte Analysten unterstützen vertiefte Prüfungen und Anbieterkommunikation. Nicht praktisch getestet.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.securitypalhq.com/products/vendor-risk-assessment" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "securityscorecard", "name": "SecurityScorecard TITAN AI", "product": "TITAN AI; TITAN Assess; HyperComply", "category": "third-party", "description": "SecurityScorecard verbindet Sicherheitsbewertungen, Lieferanten-Assessments und kontinuierliche Beobachtung von Drittparteirisiken. Nachweise, Fragebögen und Maßnahmen unterstützen die Bewertung und Zusammenarbeit mit Lieferanten. HyperComply gehört seit der im September 2025 abgeschlossenen Übernahme zur Anbietergruppe und wird hier gemeinsam gezählt; der Integrationsumfang bleibt produktabhängig.", "ai": "SecurityScorecard TITAN AI beschreibt KI für die Prüfung von Lieferantenaussagen gegen Nachweise, die Extraktion von SOC-2-Inhalten sowie die Priorisierung von Drittparteienrisiken.", "sources": [ "https://securityscorecard.com/platform/", "https://securityscorecard.com/", "https://securityscorecard.com/company/press/securityscorecard-acquires-hypercomply-to-bring-ai-powered-automation-to-supply-chain-risk-management/" ], "aliases": "SecurityScorecard; TITAN AI; TITAN Assess; HyperComply; RespondAI", "tags": "Lieferantenbewertungen | Monitoring | Abhilfemaßnahmen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://securityscorecard.com/platform/" ], "ai_use_cases": [ "Lieferantenaussagen und Fragebogenantworten gegen Nachweise prüfen", "Details aus SOC-2-Berichten extrahieren", "Drittparteienrisiken und Abhilfeschritte priorisieren" ], "ai_availability": "Herstellerdokumentiert in der TITAN-AI-Plattform, insbesondere TITAN Assess; kein Produkttest.", "ai_review_sources": [ "https://securityscorecard.com/platform/", "https://securityscorecard.com/company/press/securityscorecard-acquires-hypercomply-to-bring-ai-powered-automation-to-supply-chain-risk-management/" ], "ai_review_note": "Die Bewertung stützt sich auf benannte Assessment- und Nachweisarbeit. Aussagen zu Trefferquote, Tempo und autonomer Problemlösung wurden nicht unabhängig geprüft. HyperComply wird nach belegtem Abschluss der Übernahme als Produktalias geführt und nicht zusätzlich gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "shieldbyte-infosec", "name": "ShieldByte Infosec", "product": "ShieldRisk AI", "category": "third-party", "description": "ShieldRisk unterstützt Drittparteirisiken mit Lieferantenaufnahme, Fragebögen, Bewertungsdimensionen, Kontrollzuordnung, Nachweisablage und Berichten. Datenschutz, Betriebskontinuität und regulatorische Risiken sind Teil des dargestellten Bewertungsumfangs.", "ai": "Die Produktseite beschreibt KI-Modelle, die Risikoscores anhand von Lieferantenantworten, Bedrohungsinformationen und erneuten Bewertungen aktualisieren. Der Hersteller ordnet diese Funktion seinem laufenden Drittparteirisikoprozess zu.", "ai_use_cases": [ "Lieferantenrisiken KI-gestützt bewerten", "Risikoscores anhand neuer Informationen aktualisieren", "Drittparteibewertungen priorisieren" ], "sources": [ "https://www.shieldrisk.ai/platform/", "https://www.shieldrisk.ai/contact-us/", "https://shieldbyteinfosec.com/contact-us/" ], "ai_sources": [ "https://www.shieldrisk.ai/platform/" ], "ai_evidence_status": "documented", "ai_availability": "SaaS-Plattform mit Demo- und Anmeldeangebot. Verfügbare Bewertungsmodelle, Datenquellen und Konfiguration im konkreten Produktzugang bestätigen.", "aliases": "ShieldByte Infosec Pvt. Ltd.; Shieldbyte Infosec Private Limited; ShieldRisk; ShieldRisk AI; ShieldRisk TPRM", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://shieldbyteinfosec.com/contact-us/", "country_note": "ShieldByte Infosec führt Mumbai, Indien, als Hauptsitz. Die ShieldRisk-Kontaktseite nennt ShieldByte Infosec Pvt. Ltd. als Anbieter; Produkt und Hersteller werden nur einmal gezählt.", "ai_review_sources": [ "https://www.shieldrisk.ai/platform/" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "supply-wisdom", "name": "Supply Wisdom", "product": "Continuous Monitoring", "category": "third-party", "description": "Überwacht Lieferanten und Standorte anhand finanzieller, operativer, Cyber-, Compliance- und ESG-Risiken. Unterstützt die laufende Erkennung von Veränderungen.", "ai": "Supply Wisdom beschreibt KI-gestützte Auswertung öffentlicher Daten zu Drittparteien- und Standortrisiken. Daraus entstehen kontextbezogene Risikoalarme und aktuelle Informationen für die Bewertung neuer sowie bestehender Lieferanten.", "sources": [ "https://www.supplywisdom.com/product", "https://www.supplywisdom.com/book-demo", "https://www.supplywisdom.com/resources/continuous-monitoring-automotive-supply-chain-risk", "https://www.supplywisdom.com/resources/inefficiency-of-questionnaire-based-risk-assessments-vs-ai-continuous-monitoring" ], "aliases": "", "tags": "Drittparteien- & Lieferkettenrisiken", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.supplywisdom.com/resources/continuous-monitoring-automotive-supply-chain-risk", "https://www.supplywisdom.com/resources/inefficiency-of-questionnaire-based-risk-assessments-vs-ai-continuous-monitoring" ], "ai_use_cases": [ "Auswertung öffentlicher Drittparteien-Risikosignale", "Kontextbezogene Lieferanten- und Standortalarme", "Unterstützung von Lieferantenbewertungen" ], "ai_availability": "Herstellerdokumentiert; kein Produkttest.", "ai_review_sources": [ "https://www.supplywisdom.com/resources/continuous-monitoring-automotive-supply-chain-risk", "https://www.supplywisdom.com/resources/inefficiency-of-questionnaire-based-risk-assessments-vs-ai-continuous-monitoring" ], "ai_review_note": "Hersteller beschreibt konkrete Plattformverarbeitung und einen Einsatzfall. Allgemeine KI-Vorteile, ROI und behauptete Fehlerfreiheit nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "upguard", "name": "UpGuard Vendor Risk", "product": "", "category": "third-party", "description": "Drittparteien bewerten und überwachen: Sicherheitsprofile, Fragebögen, Nachweise, Kontrollen und Maßnahmen in einem Ablauf.", "ai": "Vendor Risk analysiert Sicherheitsdokumente, ordnet Befunde Kontrollanforderungen zu und erstellt risikobezogene Berichtsentwürfe. Belegstellen zeigen die Grundlage der Bewertung; Analysten können Ergebnisse kommentieren oder korrigieren.", "sources": [ "https://www.upguard.com/product/vendor-risk", "https://www.upguard.com/product/vendor-risk/ai" ], "aliases": "", "tags": "Lieferantenrisiken | Kontrollprüfung | Monitoring", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.upguard.com/product/vendor-risk/ai" ], "ai_use_cases": [ "Dokumentbefunde Kontrollen zuordnen", "Risikoberichte entwerfen", "Bewertungen mit Belegstellen nachvollziehen" ], "ai_availability": "Herstellerdokumentiert für Vendor Risk; Leistungsumfang und Tarife im konkreten Angebot prüfen. Menschliche Korrektur vorgesehen; kein Produkttest.", "ai_review_sources": [ "https://www.upguard.com/product/vendor-risk/ai" ], "ai_review_note": "Konkrete Kontrollzuordnung und Berichtserstellung auf der Produktseite beschrieben; Marketingkennzahlen nicht übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "vendorica", "name": "Vendorica", "product": "Vendorica / MCP Server", "category": "third-party", "description": "DORA-orientierte Lieferanten- und Nachweisverwaltung mit dokumentierter Anbindung externer KI-Assistenten. Die KI-Verarbeitung erfolgt beim verbundenen Werkzeug, nicht in einem hier belegten eigenen Vendorica-Sprachmodell.", "ai": "Der MCP-Server stellt organisationsbezogene Daten zu Kontrollen, Lieferantenrisiken und Nachweisen bereit. Verbundene KI-Agenten können diese für GRC-Abfragen, Lückenanalysen und Richtlinienentwürfe verwenden; Zugriffe sind lesend und protokolliert.", "ai_use_cases": [ "GRC-Nachweise mit externen KI-Assistenten abfragen", "Lückenanalysen mit verbundenen Agenten vorbereiten", "Richtlinienentwürfe aus GRC-Kontext erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Aktuelle Produktdokumentation beschreibt einen ausgelieferten MCP-Server mit OAuth und widerrufbaren Token. Externes KI-Werkzeug und dessen Vertrag erforderlich; kein Nachweis autonomer KI-Lieferantenbewertung durch Vendorica selbst.", "sources": [ "https://vendorica.com/products/mcp/", "https://vendorica.com/terms/" ], "ai_sources": [ "https://vendorica.com/products/mcp/" ], "aliases": "Pillar labs, UAB; Vendorica", "country": "Litauen", "region": "EU", "country_source": "https://vendorica.com/terms/", "country_note": "Pillar labs, UAB, Vilnius, Litauen, Unternehmenscode 308103902.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://vendorica.com/products/mcp/", "https://vendorica.com/terms/" ], "ai_review_note": "Aufnahme wegen konkreter GRC-Arbeitsabläufe über eine verfügbare KI-Anbindung, nicht wegen allgemeiner API-Bereitschaft oder bloßer KI-Governance. Modell, Datenübermittlung und Freigabe liegen zusätzlich beim verbundenen Assistenten.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "whistic", "name": "Whistic", "product": "", "category": "third-party", "description": "Lieferantenbewertungen, Sicherheitsnachweise und Monitoring; ergänzend interne Kontrolltests und Trust Center für Kundenanfragen.", "ai": "Whistic nutzt KI zur Analyse von Lieferantennachweisen und zur Erstellung quellenbezogener Feststellungen. Der Automation Orchestrator koordiniert dafür Nachweissammlung, Analyse und Managementzusammenfassung; die abschließende Risikobewertung bleibt beim Team.", "sources": [ "https://www.whistic.com/whistic-platform", "https://www.whistic.com/automation-orchestrator" ], "aliases": "", "tags": "Lieferantenprüfungen | Nachweise | Trust Center", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.whistic.com/whistic-platform", "https://www.whistic.com/automation-orchestrator" ], "ai_use_cases": [ "Lieferantennachweise gegen gewählte Frameworks analysieren", "Feststellungen mit Quellen und Konfidenzangaben vorbereiten", "Managementzusammenfassungen für die Freigabe erstellen" ], "ai_availability": "Aktuell für den Assess-Workflow mit vier einzeln konfigurierbaren Agenten dokumentiert. Weitere Orchestrator-Workflows sind Roadmap und werden nicht als verfügbar gezählt; kein Produkttest.", "ai_review_sources": [ "https://www.whistic.com/whistic-platform", "https://www.whistic.com/automation-orchestrator" ], "ai_review_note": "Produkt-FAQ nennt Assess ausdrücklich als erste verfügbare Implementierung. Automatisierte Empfehlungen und Berichte ersetzen keine menschliche finale Entscheidung.", "ai_reviewed_at": "2026-10-14" }, { "id": "zenta", "name": "Zenta", "product": "Zenta AI / TPRM", "category": "third-party", "description": "Plattform für Drittparteienrisiken, Due Diligence, Fragebögen und Compliance-Kontrollen. Bewertungen, Nachweise und Entscheidungen werden in gemeinsamen Arbeitsabläufen bearbeitet.", "ai": "KI extrahiert Feststellungen aus Sicherheitsberichten und Fragebögen, entwirft Antworten aus vorhandenen Dokumenten und empfiehlt Richtlinien oder Tests zu Kontrollen. Unsichere Extraktionen werden markiert; Drittparteienfreigaben bleiben bei Fachpersonen.", "ai_use_cases": [ "Drittparteiennachweise auswerten", "Fragebogenantworten entwerfen", "Richtlinien und Tests zu Kontrollen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Zenta AI ist auf der aktuellen Produktseite mit Demo und Plattformzugang beschrieben. Konkreten KI- und Modulumfang vereinbaren; kein Produkttest.", "sources": [ "https://www.zentarisk.com/ai", "https://www.zentarisk.com/legals/aviso-legal" ], "ai_sources": [ "https://www.zentarisk.com/ai" ], "aliases": "ADVISORY & TECH SL; Riskallay; Zenta AI", "country": "Spanien", "region": "EU", "country_source": "https://www.zentarisk.com/legals/aviso-legal", "country_note": "ADVISORY & TECH SL, CIF B01669225, Adresse in Valencia. Das Impressum verwendet noch den Namen RISKALLAY.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.zentarisk.com/ai", "https://www.zentarisk.com/legals/aviso-legal" ], "ai_review_note": "Zenta und Riskallay als eine Anbieteridentität gezählt. Veraltete Registerformulierung im Impressum nicht über die eindeutige Gesellschafts-/Adressangabe hinaus interpretiert.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Drittparteien- & Lieferkettenrisiken" }, { "id": "4c-strategies", "name": "4C Strategies Continuity Manager", "product": "", "category": "resilience", "description": "Kritische Services, Abhängigkeiten, BIA, Kontinuitätspläne, Übungen und Verbesserungen zentral bearbeiten.", "ai": "4C Strategies dokumentiert KI-generierte, bearbeitbare Kontinuitätspläne auf Basis von Risiken und Betriebsabläufen. Das Pro-Paket des Continuity Manager nennt zusätzlich KI-gestützte Szenariotests.", "sources": [ "https://www.4cstrategies.com/solutions/resilience-software/continuity-management-software/", "https://www.4cstrategies.com/investor-relations/articles-of-association/" ], "aliases": "", "tags": "BCM | BIA | Übungen", "wave": "Bestand 106", "country": "Schweden", "region": "EU", "country_source": "https://www.4cstrategies.com/investor-relations/articles-of-association/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.4cstrategies.com/solutions/resilience-software/continuity-management-software/" ], "ai_use_cases": [ "Kontinuitätspläne entwerfen", "Kontinuitätsszenarien KI-gestützt testen" ], "ai_availability": "Herstellerdokumentiert; KI-Szenariotests werden dem Pro-Paket zugeordnet. Den konkreten Lizenzumfang vereinbaren. Kein Produkttest.", "ai_review_sources": [ "https://www.4cstrategies.com/solutions/resilience-software/continuity-management-software/" ], "ai_review_note": "Pläne müssen vor der Übernahme geprüft und bearbeitet werden. Szenariotests sind als Paketfunktion belegt, nicht in ihrer technischen Tiefe geprüft.", "ai_reviewed_at": "2026-10-14", "country_note": "Die offizielle Satzung benennt 4C Group AB (publ) mit registriertem Sitz in Stockholm. Region bezieht sich auf die Anbietergruppe, nicht auf einzelne internationale Niederlassungen. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "blue-cipher", "name": "Blue Cipher", "product": "Fortify / Continuity Builder", "category": "resilience", "description": "Fortify verbindet digitale Resilienzbewertungen mit Risikoregister, Richtlinien, Vorfällen und Compliance-Nachweisen. Der Continuity Builder ergänzt BIA, Wiederherstellungsziele, technische Pläne und Tests.", "ai": "KI führt durch die BIA, entwirft eine erste Kontinuitätsrichtlinie aus der Unternehmensbeschreibung und erstellt Übungsszenarien. Zusätzliche KI-Funktionen bereiten Richtlinienänderungen und Risikoeinträge vor.", "ai_use_cases": [ "BIA strukturiert vorbereiten", "Kontinuitätsrichtlinien entwerfen", "Übungsszenarien erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kostenlose Bewertungen und kostenpflichtiges Portal angeboten. Continuity Builder ab Strategic beschrieben. Ergebnisse beruhen laut Bedingungen auf Nutzerangaben und ersetzen keine unabhängige Systemprüfung.", "sources": [ "https://fortify.bluecipher.co.uk/platform", "https://fortify.bluecipher.co.uk/terms", "https://bluecipher.co.uk/privacy-policy/", "https://find-and-update.company-information.service.gov.uk/company/17183812" ], "ai_sources": [ "https://fortify.bluecipher.co.uk/platform" ], "aliases": "Blue Cipher Ltd; Blue Cipher Advisory; Fortify; Fortify Portal", "country": "Vereinigtes Königreich", "region": "Europe non-EU", "country_source": "https://bluecipher.co.uk/privacy-policy/", "country_note": "Blue Cipher Ltd, Nr. 17183812; Anbieter nennt Cambridge, UK. Companies House nennt registrierten Sitz St. Ives, England, und Gründung am 27.04.2026.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://fortify.bluecipher.co.uk/platform", "https://fortify.bluecipher.co.uk/terms", "https://bluecipher.co.uk/privacy-policy/", "https://find-and-update.company-information.service.gov.uk/company/17183812" ], "ai_review_note": "Frühes, auf kleinere Unternehmen ausgerichtetes Softwareangebot. Fortify-Marke eindeutig Blue Cipher zugeordnet; nicht mit anderen Fortify-Produkten zusammengeführt. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "cldigital", "name": "CLDigital 360", "product": "", "category": "resilience", "description": "BCM mit BIA, Plänen und Übungen auf einer konfigurierbaren Plattform; zusätzliche Risiko- und Compliance-Anwendungen.", "ai": "CLDigital AI unterstützt das Vorbefüllen von Business-Impact-Analysen, die Zuordnung regulatorischer Anforderungen sowie das Erkennen von Risikomustern. Generative KI kann Inhalte entwerfen und zusammenfassen.", "sources": [ "https://cldigital.com/solutions/business-continuity/", "https://cldigital.com/platform/cldigital-ai/" ], "aliases": "", "tags": "BCM | Resilienz | Risikosteuerung", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://cldigital.com/platform/cldigital-ai/" ], "ai_use_cases": [ "Business-Impact-Analysen vorbefüllen", "Regulatorische Anforderungen zuordnen", "Risikomuster erkennen", "GRC-Inhalte entwerfen und zusammenfassen" ], "ai_availability": "Herstellerdokumentiert in CLDigital 360. Administratoren steuern Funktionen, Rechte und Prüfungen; externe Modelle über CLDigital Flow konfigurierbar. Kein Produkttest.", "ai_review_sources": [ "https://cldigital.com/platform/cldigital-ai/" ], "ai_review_note": "Konkrete GRC-Arbeitsschritte stehen im Plattform-FAQ; die bloße Rules Engine wird nicht als KI gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "continuity2", "name": "Continuity2 Meridian", "product": "", "category": "resilience", "description": "Meridian führt Business Impact Analysis, Notfallpläne, Übungen, Störfallkommunikation und Korrekturmaßnahmen zusammen.", "ai": "In den öffentlich indexierten offiziellen Meridian-Produktbeschreibungen wurde kein konkreter KI-Arbeitsschritt belegt. Die beschriebenen Workflows, Analysen und intelligenten Automatisierungen allein reichen als KI-Nachweis nicht aus.", "sources": [ "https://continuity2.com/de/business-continuity-software", "https://continuity2.com/business-continuity-management-software", "https://continuity2.com/operational-resilience-software", "https://continuity2.com/business-continuity-management-software/risk-management", "https://continuity2.com/blog/how-to-build-and-maintain-cyber-resilience-in-financial-services-sector" ], "aliases": "", "tags": "BCM | BIA | Übungen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im geprüften indexierten Herstellermaterial kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://continuity2.com/de/business-continuity-software", "https://continuity2.com/business-continuity-management-software", "https://continuity2.com/operational-resilience-software", "https://continuity2.com/business-continuity-management-software/risk-management", "https://continuity2.com/blog/how-to-build-and-maintain-cyber-resilience-in-financial-services-sector" ], "ai_review_note": "Ausführliche indexierte offizielle Produkttexte und gezielte KI-Suche geprüft; direkte Abrufe liefern 403. Prüfung begrenzt auf diese öffentlichen Indexinhalte. Fremde Meridian-Produkte und allgemeine KI-Risikobeiträge wurden nicht als Nachweis übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "controllit", "name": "Controllit", "product": "[alive-IT]", "category": "resilience", "description": "Unterstützt Business-Impact-Analysen, Ressourcenübersichten und Wiederanlaufpläne. Verknüpft Freigaben, Erinnerungen, dokumentierte Tests und Aufgaben bei Störungen.", "ai": "Die geprüften alive-Produktseiten von Controllit beschreiben automatisierte Business-Impact-Analysen, Notfallpläne und Berichte. Ein konkreter KI-Arbeitsschritt im Produkt wurde dabei nicht belegt; allgemeine Aussagen zu KI-Trends reichen dafür nicht aus.", "sources": [ "https://www.controll-it.de/de/funktionen", "https://www.controll-it.de/de/software" ], "aliases": "Controllit AG", "tags": "Resilienz & Business Continuity", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.controll-it.de/de/impressum", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Controllit AG; ausdrücklicher Gesellschaftssitz Hamburg, Deutschland; HRB 124406.", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Konkrete KI-Funktion im geprüften Quellenumfang nicht belegt.", "ai_review_sources": [ "https://www.controll-it.de/de/funktionen", "https://www.controll-it.de/de/software" ], "ai_review_note": "Herstellerproduktseiten und gezielte KI-Suche geprüft. Allgemeine Resilienztrends und Fragen nach KI-Nutzung in Marktumfragen nicht als Produktnachweis gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "cryptaguard", "name": "Cryptaguard", "product": "ResiPlan; AI Analyst", "category": "resilience", "description": "ResiPlan unterstützt Business-Impact-Analysen, Kontinuitätspläne, Übungen und Nachweise. Risiken, Vorfälle und regulatorische Anforderungen werden im gemeinsamen Arbeitsbereich für interne Teams und Berater geführt.", "ai": "AI Analyst wertet BIA-, Risiko- und Vorfalldaten aus und erstellt Managementzusammenfassungen sowie Handlungsvorschläge. Beschrieben sind außerdem die Erkennung auffälliger Vorfall- und Kontrollmuster und Entwürfe für Krisenkommunikation.", "ai_use_cases": [ "BIA- und Risikodaten analysieren", "Managementberichte entwerfen", "Vorfallmuster erkennen", "Krisenkommunikation vorbereiten" ], "sources": [ "https://resiplan.eu/fr/features/ai-analyst", "https://resiplan.eu/fr/legal" ], "ai_sources": [ "https://resiplan.eu/fr/features/ai-analyst" ], "ai_evidence_status": "documented", "ai_availability": "Testzugang und öffentlich beschriebene Produktpakete angeboten. KI-Ausgaben und branchenspezifische Vorgaben vor Verwendung fachlich prüfen.", "aliases": "Cryptaguard BV; ResiPlan", "country": "Belgien", "region": "EU", "country_source": "https://resiplan.eu/fr/legal", "country_note": "Impressum nennt Cryptaguard BV, belgische Unternehmensnummer 1007.610.660, Sitz Sint-Pieters-Leeuw.", "ai_review_sources": [ "https://resiplan.eu/fr/features/ai-analyst", "https://resiplan.eu/fr/legal" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "dalysie", "name": "Dalysie", "product": "ResiliencePilot; rAIley", "category": "resilience", "description": "ResiliencePilot verbindet Risikomanagement, Audits, Vorfälle und Business Continuity. Die Plattform führt Kontrollen, Nachweise und Wiederanlaufplanung für regulierte Organisationen zusammen.", "ai": "Der KI-Assistent rAIley entwirft Richtlinien und Prüfberichte, schlägt Risiken und Kontrollen vor und unterstützt die Auswertung von Vorfällen. Außerdem beschreibt der Anbieter BIA-Unterstützung und Lückenanalysen anhand hochgeladener Dokumente.", "ai_use_cases": [ "Risikobeschreibungen und Kontrollen vorschlagen", "BIA und Kontinuitätspläne unterstützen", "Compliance-Lücken analysieren", "Prüfberichte entwerfen" ], "sources": [ "https://resiliencepilot.eu/platform/railey", "https://resiliencepilot.eu/legal/privacy" ], "ai_sources": [ "https://resiliencepilot.eu/platform/railey" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Testzugang angeboten. KI-Vorschläge müssen durch Nutzer bestätigt werden; konkrete Modulfreigaben und Betriebsbedingungen im Kundenvertrag prüfen.", "aliases": "Dalysie AS; ResiliencePilot; rAIley; resiliencepilot.no", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://resiliencepilot.eu/legal/privacy", "country_note": "Datenschutzerklärung bezeichnet Dalysie AS als in Norwegen registrierten Anbieter; Hostingstandort wird davon getrennt behandelt.", "ai_review_sources": [ "https://resiliencepilot.eu/platform/railey", "https://resiliencepilot.eu/legal/privacy" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "everbridge", "name": "Everbridge 360 AI", "product": "Prepare / Bridge / Critical Event Management", "category": "resilience", "description": "Prepare und Bridge unterstützen Business-Impact-Analysen, Kontinuitätspläne, Abhängigkeiten, Wiederanlauf und Übungen. Das ergänzende Critical Event Management verbindet Risikoinformationen, Warnungen, Krisenkommunikation und Reaktionsabläufe. Der konkrete Umfang hängt von den ausgewählten Produkten und Modulen ab.", "ai": "Im Everbridge-360-AI-Angebot für Critical Event Management sind KI-Zusammenfassungen von Warnmeldungen, Handlungsvorschläge, Entwürfe für Krisenkommunikation und natürlichsprachliche Auswertungen dokumentiert. Diese Funktionen werden nicht pauschal jedem Prepare- oder Bridge-Modul zugeschrieben.", "sources": [ "https://www.everbridge.com/de/produkte/prepare/", "https://www.everbridge.com/products/bridge/", "https://www.everbridge.com/newsroom/article/everbridge-acquires-infinite-blue-a-leader-in-enterprise-business-continuity-solutions/", "https://www.everbridge.com/platform/critical-event-management/", "https://www.everbridge.com/products/prepare/" ], "aliases": "", "tags": "BCM | Krisenmanagement | Wiederanlauf", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.everbridge.com/platform/critical-event-management/", "https://www.everbridge.com/products/prepare/", "https://www.everbridge.com/products/bridge/" ], "ai_use_cases": [ "Warnmeldungen zusammenfassen", "Krisenkommunikation entwerfen", "Ereignis- und Risikodaten auswerten" ], "ai_availability": "Herstellerdokumentiert für das CEM-Portfolio; konkrete Module und Lizenzpakete vereinbaren. Separate KI-Funktionen innerhalb von Prepare/Bridge nicht durchgängig nachgewiesen; kein Produkttest.", "ai_review_sources": [ "https://www.everbridge.com/platform/critical-event-management/", "https://www.everbridge.com/products/prepare/", "https://www.everbridge.com/products/bridge/" ], "ai_review_note": "KI-Nachweis bezieht sich auf CEM. Der bisherige BCM-Schwerpunkt bleibt erhalten; Portfoliofunktionen werden produktbezogen abgegrenzt.", "ai_reviewed_at": "2026-10-14" }, { "id": "fortiv", "name": "Fortiv", "product": "Fortiv Business Continuity", "category": "resilience", "description": "BCM-Plattform für Business-Impact-Analysen, Abhängigkeiten, Kontinuitätspläne, Übungen und Vorfälle. Pläne erhalten Verantwortlichkeiten, Freigaben, Versionen und einen Prüfpfad.", "ai": "KI-Sprach- und Chatagenten erheben BIA-Daten in Gesprächen. KI markiert Widersprüche, schlägt Korrekturen vor, entwirft aus validierten Daten Kontinuitätspläne und prüft diese auf Lücken gegenüber Standards.", "ai_use_cases": [ "BIA-Interviews unterstützen", "Widersprüche in BIA-Daten erkennen", "Kontinuitätspläne entwerfen und vorprüfen" ], "ai_evidence_status": "documented", "ai_availability": "Plattform mit Login und Demo angeboten. Datenvalidierung durch Administratoren und Freigabeworkflows sind beschrieben; Module und Agenten im Angebot konkretisieren.", "sources": [ "https://www.fortiv.io/business-continuity", "https://www.fortiv.io/legal/dpa" ], "ai_sources": [ "https://www.fortiv.io/business-continuity" ], "aliases": "Fortiv ApS", "country": "Dänemark", "region": "EU", "country_source": "https://www.fortiv.io/legal/dpa", "country_note": "Fortiv ApS, Kopenhagen, CVR 45231283.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.fortiv.io/business-continuity", "https://www.fortiv.io/legal/dpa" ], "ai_review_note": "Konkrete KI-Arbeitsschritte im BCM-Lebenszyklus belegt. Werbliche Genauigkeits- und Zeitersparniswerte nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "fusion", "name": "Fusion Enterprise Resilience Decision System", "product": "", "category": "resilience", "description": "Operative Resilienz, BCM, IT-Wiederanlauf, Krisen und Drittparteien anhand kritischer Services.", "ai": "Fusion Intelligence nutzt generative KI, um bestehende Kontinuitätspläne in strukturierte Datensätze zu übertragen, Programmfragen datenbezogen zu beantworten und Wiederanlaufstrategien sowie Teile der Business-Impact-Analyse vorzubereiten. Auch Testszenarien und Zusammenfassungen werden erzeugt.", "sources": [ "https://www.fusionrm.com/platform/", "https://www.fusionrm.com/platform/fusion-intelligence/" ], "aliases": "", "tags": "Resilienz | BCM | Krisen", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.fusionrm.com/platform/fusion-intelligence/" ], "ai_use_cases": [ "Kontinuitätspläne strukturiert importieren", "Wiederanlaufstrategien und BIA-Abschnitte vorbereiten", "Testszenarien und Übungszusammenfassungen entwerfen", "Resilienz- und Programmdaten per Chat auswerten" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.fusionrm.com/platform/fusion-intelligence/" ], "ai_review_note": "Konkrete Produktfunktionen geprüft. Behauptete Zeitersparnisse und vollständige Autonomie nicht als unabhängig bestätigt übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "dorapp-holisentra", "name": "HoliSentra", "product": "DORApp / DORAssistant", "category": "resilience", "description": "DORA-Plattform für Informationsregister, ICT-Drittparteienrisiken, Vorfälle, Governance und Berichte. Dokumentierte Arbeitsabläufe verbinden Prüfungen, Änderungen und Nachweise.", "ai": "DORAssistant prüft Verträge im Hinblick auf DORA, überträgt Vertragsinformationen in das Informationsregister und beantwortet Fragen im Kontext des Instituts. Die Anbieterbeschreibung nennt auch geführte Dateneingabe und Berichtsunterstützung.", "ai_use_cases": [ "ICT-Verträge prüfen", "Informationsregister aus Verträgen befüllen", "Institutsbezogene DORA-Fragen beantworten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Plattform mit Demo und 14-tägigem Testzugang; KI-Assistent als Modul beschrieben. Konkreter Leistungsumfang und Vertragspartner sind im Angebot zu prüfen.", "sources": [ "https://u-centrix.com/dorapp/", "https://dorapp.eu/", "https://lei.bloomberg.com/leis/view/4851000MUH2GSF6FF822", "https://www.iubenda.com/terms-and-conditions/97717846" ], "ai_sources": [ "https://u-centrix.com/dorapp/", "https://dorapp.eu/" ], "aliases": "HoliSentra d.o.o.; DORApp; DORAssistant; U-centrix d.o.o.", "country": "Slowenien", "region": "EU", "country_source": "https://lei.bloomberg.com/leis/view/4851000MUH2GSF6FF822", "country_note": "HoliSentra d.o.o., Maribor, Slowenien, LEI 4851000MUH2GSF6FF822. Produktfooter nennt HoliSentra; verlinkte Webbedingungen nennen noch U-centrix d.o.o.", "ownership": "DORApp wird als HoliSentra-Produkt und U-centrix-Venture beschrieben; als eine Anbieterfamilie gezählt.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://u-centrix.com/dorapp/", "https://dorapp.eu/", "https://lei.bloomberg.com/leis/view/4851000MUH2GSF6FF822", "https://www.iubenda.com/terms-and-conditions/97717846" ], "ai_review_note": "Produktseite und Herstellerfallbeschreibung bestätigen konkrete KI-Arbeit. Abweichung zwischen aktuellem Produktfooter und verlinkten Webbedingungen ausdrücklich offengelegt; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "inoni", "name": "Inoni", "product": "Business Continuity Software", "category": "resilience", "description": "Bietet Software für Business-Continuity-Analysen und -Pläne. Das eigene Softwareangebot kann durch Beratungsleistungen ergänzt werden.", "ai": "Im Quellencheck wurde kein konkreter KI-Arbeitsschritt der Inoni-Software belegt. Inoni beschreibt zwar den KI-Einsatz seiner Berater für Textqualität, Konsistenzprüfungen und Übungsszenarien, aber keine entsprechende verfügbare Softwarefunktion.", "sources": [ "https://www.inoni.co.uk/software", "https://www.inoni.co.uk/blog/can-ai-write-your-business-continuity-plan" ], "aliases": "", "tags": "Resilienz & Business Continuity", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Im Quellencheck kein konkreter KI-Arbeitsschritt belegt; keine Aussage über das Fehlen von KI.", "ai_review_sources": [ "https://www.inoni.co.uk/software", "https://www.inoni.co.uk/blog/can-ai-write-your-business-continuity-plan" ], "ai_review_note": "Softwareseite und gezielter KI-Beitrag geprüft. KI-Nutzung in der Beratung wurde nicht als KI-Funktion des Softwareprodukts übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "motorola-solutions", "name": "Motorola Solutions", "product": "Noggin Enterprise Resilience", "category": "resilience", "description": "Verbindet Business Continuity mit operativen Risiken, Krisenmanagement, Drittparteienrisiken und kritischen Ereignissen. Unterstützt die Zusammenarbeit in der Vorbereitung und Bewältigung von Störungen.", "ai": "Noggin dokumentiert KI-gestützte Bedrohungsinformationen. Über die Dataminr-Integration werden relevante Ereignisse und entstehende Risiken in Echtzeit erkannt, um Krisen- und Vorfallreaktionen zu unterstützen.", "sources": [ "https://www.noggin.io/solutions/business-continuity", "https://www.motorolasolutions.com/newsroom/press-releases/motorola-solutions-acquires-global-software-provider-noggin.html", "https://www.noggin.io/solutions/security-management", "https://www.noggin.io/blog/situational-awareness-to-enhance-security-management" ], "aliases": "Noggin seit 2024 Teil von Motorola Solutions; ein Anbietereintrag.", "tags": "Resilienz & Business Continuity", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.noggin.io/solutions/security-management", "https://www.noggin.io/blog/situational-awareness-to-enhance-security-management" ], "ai_use_cases": [ "Kritische Ereignisse und entstehende Risiken über Dataminr erkennen" ], "ai_availability": "Herstellerdokumentiert über die Dataminr-Integration in Noggin; Integration und entsprechender Leistungsumfang erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://www.noggin.io/solutions/security-management", "https://www.noggin.io/blog/situational-awareness-to-enhance-security-management" ], "ai_review_note": "Beleg betrifft externe KI in einem Noggin-Workflow, nicht eine eigenständige KI-Funktion sämtlicher BCM-Module.", "ai_reviewed_at": "2026-10-14" }, { "id": "premier-continuum", "name": "Premier Continuum ParaSolution", "product": "", "category": "resilience", "description": "ParaSolution verbindet BIA, Risikobewertung, Planerstellung, Aktivierung und Übungen.", "ai": "ParaSolution verwendet Machine Learning und Sprachmodelle, um externe Bedrohungssignale für Business Continuity auszuwerten, nach Standort- und Branchenbezug einzuordnen und Alarme nach möglicher Auswirkung zu priorisieren.", "sources": [ "https://www.premiercontinuum.com/parasolution", "https://www.premiercontinuum.com/modules/automated-threat-monitoring-and-analysis" ], "aliases": "", "tags": "BCM | BIA | IT-Wiederanlauf", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.premiercontinuum.com/modules/automated-threat-monitoring-and-analysis", "https://www.premiercontinuum.com/parasolution" ], "ai_use_cases": [ "Externe Klima-, Cyber- und geopolitische Risikosignale auswerten", "Bedrohungen nach Standort- und Branchenbezug einordnen", "Warnmeldungen nach potenzieller Auswirkung priorisieren" ], "ai_availability": "Herstellerdokumentiert im Modul Automated Threat Monitoring and Analysis; kein Produkttest.", "ai_review_sources": [ "https://www.premiercontinuum.com/modules/automated-threat-monitoring-and-analysis", "https://www.premiercontinuum.com/parasolution" ], "ai_review_note": "Der konkrete KI-Nachweis betrifft Bedrohungsanalyse und Priorisierung; eine KI-Automatisierung sämtlicher BCM-Prozesse wird nicht behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "riskfinder", "name": "RiskFinder", "product": "RiskFinder BCM / BCP", "category": "resilience", "description": "BCM-Software insbesondere für Versorger und kritische Betriebsprozesse. Risikobewertungen, BIA, Wiederanlaufpläne, Verantwortliche, Tests und Dokumentation werden miteinander verbunden.", "ai": "KI analysiert BIA-Daten und schlägt Wiederherstellungsverfahren vor, abgestimmt auf Anlagen und Prozesse. Dazu gehören Vorschläge für Ressourcen und Zeitrahmen; Nutzer können Inhalte übernehmen oder anpassen.", "ai_use_cases": [ "Wiederherstellungsverfahren entwerfen", "Ressourcen und Zeitrahmen vorschlagen", "BIA-Daten für Kontinuitätspläne auswerten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle SaaS-Plattform mit Produktvorführung. Plattform laut Hersteller auf Dänisch; Planfreigabe und dokumentierte Tests sind Teil des beschriebenen Ablaufs.", "sources": [ "https://www.riskfinder.dk/kontinuitetsplan/", "https://www.riskfinder.dk/en/" ], "ai_sources": [ "https://www.riskfinder.dk/kontinuitetsplan/" ], "aliases": "RiskFinder ApS", "country": "Dänemark", "region": "EU", "country_source": "https://www.riskfinder.dk/en/", "country_note": "RiskFinder ApS, Dänemark, CVR 44911760.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.riskfinder.dk/kontinuitetsplan/", "https://www.riskfinder.dk/en/" ], "ai_review_note": "KI-Nachweis betrifft konkrete BCP-Inhaltsvorschläge. Risikowerte, Erinnerungen und Workflow-Automatisierung nicht pauschal als KI bewertet. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "solustiq-resilira", "name": "Solustiq", "product": "Resilira", "category": "resilience", "description": "BCM-Software für Business-Impact-Analysen, Risiken, Wiederherstellungspläne, Übungen und Vorfälle. Planinhalte werden mit Regelwerksanforderungen und exportierbaren Auditnachweisen verbunden.", "ai": "KI erstellt aus Organisationsangaben Entwürfe für Business-Impact-Analysen, Auswirkungsmatrizen und Wiederherstellungsverfahren. Die Nutzungsbedingungen verlangen menschliche Prüfung und Freigabe vor der Verwendung.", "ai_use_cases": [ "BIA-Entwürfe vorbereiten", "Auswirkungsmatrizen vorschlagen", "Wiederherstellungsverfahren entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Abonnement mit vierzehntägigem Testzugang. Die Vertragsbedingungen beschreiben KI-Entwürfe als prüfpflichtige Ausgangspunkte; kein Produkttest.", "sources": [ "https://resilira.com/", "https://resilira.com/legal/terms", "https://resilira.com/legal/imprint" ], "ai_sources": [ "https://resilira.com/", "https://resilira.com/legal/terms" ], "aliases": "Solustiq Yazılım ve Yapay Zeka Teknolojileri A.Ş.; Resilira", "country": "Türkei", "region": "Europe non-EU", "country_source": "https://resilira.com/legal/imprint", "country_note": "Solustiq Yazılım ve Yapay Zeka Teknolojileri A.Ş., Edirne, Türkiye; MERSİS 0773094263800001. Der belegte Unternehmensstandort Edirne liegt im europäischen Thrakien. Die Zuordnung zu Europa außerhalb der EU folgt diesem Standort, nicht einer pauschalen Einordnung der gesamten Türkei.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://resilira.com/", "https://resilira.com/legal/terms", "https://resilira.com/legal/imprint" ], "ai_review_note": "KI-Funktionen und türkischer Rechtsträger mit Standort Edirne verifiziert. Die regionale Zuordnung folgt dem europäischen Standort der Anbietereinheit; EU-Hosting ist dafür nicht ausschlaggebend. KI-Entwürfe erfordern menschliche Prüfung und Freigabe.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Resilienz & Business Continuity" }, { "id": "veoci", "name": "Veoci", "product": "Business Continuity", "category": "resilience", "description": "Führt Teams durch die Erstellung und Pflege von Notfallplänen. Erfasst Abhängigkeiten, Wiederanlaufziele, Personal und Ressourcen für die Kontinuitätsplanung.", "ai": "Veoci Vantage bietet mit VIA KI-Unterstützung für das Vorausfüllen von Formularen, Nachbereitungsberichte und Übungsszenarien aus vorhandenen Informationen. Der Hersteller beschreibt außerdem Zusammenfassungen eingehender Meldungen im jeweiligen Arbeitskontext.", "sources": [ "https://veoci.com/business-continuity", "https://veoci.com/press/vantage-operational-resilience-platform", "https://veoci.com/blog/external-ai-vs-ai-inside-workflow-emergency-management" ], "aliases": "", "tags": "Resilienz & Business Continuity", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://veoci.com/press/vantage-operational-resilience-platform", "https://veoci.com/blog/external-ai-vs-ai-inside-workflow-emergency-management" ], "ai_use_cases": [ "Vorausfüllen von Formularen", "Nachbereitungsberichte aus Einsatzdaten", "Übungsszenarien aus vorhandenen Quellen", "Zusammenfassungen eingehender Meldungen" ], "ai_availability": "Vantage laut Mitteilung vom 28.09.2026 allgemein verfügbar; VIA ist optional und wird per Opt-in aktiviert. Kein Produkttest.", "ai_review_sources": [ "https://veoci.com/press/vantage-operational-resilience-platform", "https://veoci.com/blog/external-ai-vs-ai-inside-workflow-emergency-management" ], "ai_review_note": "KI greift auf zugelassene Kontextinformationen innerhalb der Workflows zu; Funktionsumfang und Zugriffsrechte müssen konfiguriert werden.", "ai_reviewed_at": "2026-10-14" }, { "id": "a-lign", "name": "A-LIGN", "product": "A-SCEND", "category": "audit", "description": "A-SCEND ist die Softwareplattform für die Vorbereitung und Durchführung externer Compliance-Prüfungen durch A-LIGN. Sie bündelt Nachweise, Kontrollen und Kommunikation mit dem Auditor und wird im passenden Prüfungsmandat bereitgestellt; sie ist keine separat angebotene GRC-Suite.", "ai": "A-SCEND analysiert Nachweisdokumente, schlägt passende Audit-Anforderungen vor und erläutert die Zuordnung. Die KI unterstützt die Vorbereitung der Prüfung; sie trifft laut Nutzungsrichtlinie keine automatisierten Prüfentscheidungen.", "sources": [ "https://www.a-lign.com/a-scend", "https://www.a-lign.com/resources/a-lign-unveils-ai-ascend-capabilities-appoints-steve-cochran", "https://www.a-lign.com/a-scend-acceptable-use-policy" ], "aliases": "", "tags": "Externe Compliance-Prüfungen | Nachweise | Mandatsgebundene Auditplattform", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "scope_flag": "bundled_with_audit_engagement", "ai_evidence_status": "documented", "ai_sources": [ "https://www.a-lign.com/a-scend", "https://www.a-lign.com/a-scend-acceptable-use-policy" ], "ai_use_cases": [ "Nachweise Audit-Anforderungen zuordnen", "Dokumentenbezug zur Prüfanforderung zusammenfassen" ], "ai_availability": "An ein A-LIGN-Prüfungsmandat gebundene Plattform. KI kann deaktiviert werden; Auditoren bleiben verantwortlich. Kein eigener Produkttest.", "ai_review_sources": [ "https://www.a-lign.com/a-scend", "https://www.a-lign.com/a-scend-acceptable-use-policy" ], "ai_review_note": "Konkrete Dokumentenanalyse und Zuordnung mit Opt-out in offizieller Nutzungsrichtlinie bestätigt; keine separat angebotene GRC-Suite daraus abgeleitet.", "ai_reviewed_at": "2026-10-14" }, { "id": "alea360", "name": "Alea360", "product": "Alea360 SaaS", "category": "audit", "description": "Alea360 unterstützt standortübergreifende Kontrollen und operative Compliance, insbesondere in Filialorganisationen. Die Software verbindet anpassbare Prüfraster, automatisch erzeugte Berichte, zentrale Dokumentation und Korrekturmaßnahmen. Dashboards ermöglichen den Vergleich von Standorten und den Überblick über offene Aufgaben sowie den dokumentierten Erfüllungsstand.", "ai": "In den geprüften Alea360-Produktquellen ist kein konkreter KI-Arbeitsschritt belegt. Automatische PDF-Berichte, Checklisten, Compliance-Scores und Erinnerungen werden beschrieben, aber nicht hinreichend als KI-Verfahren ausgewiesen.", "sources": [ "https://alea360.com/notre-solution-saas", "https://alea360.com/", "https://annuaire-entreprises.data.gouv.fr/entreprise/944058510", "https://apps.apple.com/de/app/alea360/id6786713856", "https://annuaire-entreprises.data.gouv.fr/etablissement/94405851000016" ], "aliases": "ALEA360", "country": "Frankreich", "country_source": "https://annuaire-entreprises.data.gouv.fr/entreprise/944058510", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im Quellencheck nicht konkret belegt.", "ai_review_sources": [ "https://alea360.com/notre-solution-saas", "https://alea360.com/" ], "ai_review_note": "Produktbeschreibung und Domain-/Anbietersuchen nach IA und intelligence artificielle geprüft. Die Begriffe intelligent und automatisiert genügen nicht als KI-Nachweis; benachbarte Suchtreffer anderer Anbieter wurden ausgeschlossen.", "ai_reviewed_at": "2026-10-14" }, { "id": "andera", "name": "Andera", "product": "Andera Audit AI / Andera GRC", "category": "audit", "description": "Andera verbindet Kontrolltests mit Risikokontrollmatrix, Prozessbeschreibungen, Risiken, Feststellungen und Nachweisen. Das GRC-Modul stellt den Zusammenhang zwischen dem Kontrollbestand und der ausgeführten Prüfungsarbeit her.", "ai": "KI-Agenten sammeln Nachweise aus verbundenen Systemen, führen Kontrolltests und Wiederholungsprüfungen durch und entwerfen bei Abweichungen Feststellungen und kompensierende Kontrollen. Begründungen werden den zugrunde liegenden Nachweisen gegenübergestellt; unklare Ergebnisse gehen zur menschlichen Klärung.", "ai_use_cases": [ "Kontrollnachweise sammeln und prüfen", "Kontrolltests und Wiederholungsprüfungen vorbereiten", "Feststellungen mit Nachweisen und Begründung entwerfen" ], "sources": [ "https://www.andera.ai/", "https://www.andera.ai/blog/introducing-andera-grc", "https://www.andera.ai/privacy.html" ], "ai_sources": [ "https://www.andera.ai/blog/introducing-andera-grc", "https://www.andera.ai/privacy.html" ], "ai_evidence_status": "documented", "ai_availability": "Andera erklärt das GRC-Modul seit 14. September 2026 als verfügbar; zunächst an das Angebot für Kontrolltests gekoppelt. Demo angeboten, kein eigener Produkttest.", "aliases": "RegCheck Inc.; Andera Audit AI; Andera GRC", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.andera.ai/privacy.html", "country_note": "Datenschutzhinweis nennt RegCheck Inc. unter der Marke Andera mit Anschrift in Evanston, Illinois, USA.", "ai_review_sources": [ "https://www.andera.ai/blog/introducing-andera-grc", "https://www.andera.ai/privacy.html" ], "ai_review_note": "Aktuelle Produkteinführung mit expliziter Verfügbarkeit und konkretem Nachweis-Test-Feststellungsablauf. Beworbene Einsparungen und Abdeckungsquoten nicht als geprüfte Ergebnisse übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "assurai", "name": "AssurAI", "product": "AssurAI", "category": "audit", "description": "AssurAI unterstützt SOX-Programme, interne Revision, Risikobewertung und Compliance-Dokumentation. Kontrollbeschreibungen, Nachweise, Prüfungsarbeitspapiere und Maßnahmen werden in gemeinsamen Abläufen bearbeitet.", "ai": "Die Plattform nutzt laut Hersteller Claude für Entwürfe von Arbeitspapieren, Kontrollbewertungen und Nachweisklassifikation. Weitere beschriebene Abläufe umfassen Risikoregister, Kontrollzuordnung zwischen Regelwerken und Lückenanalysen. Ergebnisse sind für die Prüfung und Freigabe durch Fachleute vorgesehen.", "ai_use_cases": [ "Prüfungsarbeitspapiere entwerfen", "Nachweise klassifizieren und Kontrollprüfungen unterstützen", "Kontrolllücken und Maßnahmen vorbereiten" ], "sources": [ "https://getassurai.com/", "https://getassurai.com/terms" ], "ai_sources": [ "https://getassurai.com/", "https://getassurai.com/terms" ], "ai_evidence_status": "documented", "ai_availability": "Abonnements und Testzugang angeboten. Die Bedingungen verlangen fachliche Prüfung aller KI-Ergebnisse; für das BSA/AML-Modul gelten zusätzliche Einschränkungen auf anonymisierte oder Beispieldaten.", "aliases": "AssurAI Inc.", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://getassurai.com/terms", "country_note": "Nutzungsbedingungen nennen AssurAI Inc. als Delaware C-Corporation. Keine Zugehörigkeit zu einer Prüfungsgesellschaft aus den Marketingvergleichen abgeleitet.", "ai_review_sources": [ "https://getassurai.com/", "https://getassurai.com/terms" ], "ai_review_note": "KI-Funktionen zusätzlich in Nutzungsbedingungen beschrieben. Aussagen wie Big-4-Qualität, deterministische Ergebnisse oder garantierte Normkonformität werden nicht als bestätigt übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audavis", "name": "Audavis", "product": "AUDAVIS AI", "category": "audit", "description": "AUDAVIS unterstützt Wirtschaftsprüfung, Steuerprüfung und interne Revision mit Datenanalysen und Arbeitspapieren. Buchungsdaten werden im jeweiligen Mandatskontext untersucht und Ergebnisse in die Prüfungsdokumentation übernommen.", "ai": "KI bewertet Auffälligkeiten auf Ebene einzelner Buchungszeilen und unterstützt risikoorientierte Prüfungsanalysen. Ein mandatsspezifischer Copilot verwendet Kontextdokumente; generative KI ermöglicht zusätzliche Analysen in natürlicher Sprache.", "ai_use_cases": [ "Buchungsrisiken erkennen", "Auffällige Transaktionen priorisieren", "Prüfungsdaten in natürlicher Sprache analysieren" ], "sources": [ "https://www.audavis.ai/funktionen", "https://www.audavis.ai/impressum" ], "ai_sources": [ "https://www.audavis.ai/funktionen" ], "ai_availability": "Bestehende Analyseplattform mit Login und Vertriebsangebot. Die zusätzliche vollständige Dokumentation der Abschlussprüfung ist auf der Funktionsseite ausdrücklich erst ab 2027 angekündigt.", "aliases": "Audavis GmbH; AUDAVIS AI; AUDAVIS GenAI", "country": "Deutschland", "region": "EU", "country_source": "https://www.audavis.ai/impressum", "country_note": "Impressum nennt Audavis GmbH in München, HRB 286180.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.audavis.ai/funktionen", "https://www.audavis.ai/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audirium", "name": "Audirium", "product": "Audit Suite; AQUA; CRAFT; GRIP", "category": "audit", "description": "Audirium entwickelt eigene Software für interne Revision, Risiko und Compliance. Audit Suite verbindet risikobasierte Planung, Prüfungsakten, Review und Maßnahmen; AQUA unterstützt die Qualitätsbewertung der internen Auditfunktion.", "ai": "Audit Suite erstellt Entwürfe für Management-, Akten- und Interviewzusammenfassungen sowie Reviewnotizen. AQUA liest Nachweise und schlägt je Anforderung eine begründete Bewertung mit Quellenzitat vor. Ein Assistent beantwortet Fragen zu Auditstandards; Prüfer bestätigen oder verwerfen die Vorschläge.", "ai_use_cases": [ "Auditberichte zusammenfassen", "Reviewnotizen entwerfen", "Nachweise auswerten", "Bewertungen begründet vorschlagen", "Auditstandards mit Quellen abfragen" ], "sources": [ "https://audirium.net/tools/audit", "https://audirium.net/tools/aqua-iia", "https://audirium.net/contact", "https://audirium.net/", "https://audirium.net/tools" ], "ai_sources": [ "https://audirium.net/tools/audit", "https://audirium.net/tools/aqua-iia" ], "ai_availability": "Eigene Apps werden separat lizenziert und zusätzlich in Beratungsleistungen eingesetzt. Andere Module wie DIVE und Modelio sind auf der Tools-Seite als Beta gekennzeichnet; die KI-Beschreibung hier bezieht sich auf Audit Suite und AQUA.", "aliases": "Audirium B.V.; Audirium BV; AQUA; Audirium Audit Suite; CRAFT; GRIP", "country": "Niederlande", "region": "EU", "country_source": "https://audirium.net/contact", "country_note": "Kontaktseite nennt Audirium B.V., KvK 73543616 und niederländische Umsatzsteuerkennung; die Startseite bezeichnet das Angebot ausdrücklich als niederländische Softwareplattform.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://audirium.net/tools/audit", "https://audirium.net/tools/aqua-iia", "https://audirium.net/contact", "https://audirium.net/", "https://audirium.net/tools" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audit-compass", "name": "Audit Compass", "product": "Audit Compass AI", "category": "audit", "description": "Audit Compass verknüpft Daten aus ISO-Managementsystemen mit Auditdokumentation und Nachhaltigkeitsanforderungen. Die Plattform richtet sich an Unternehmen, Managementbeauftragte und Zertifizierungsteams.", "ai": "Der Hersteller dokumentiert KI-gestützte Risiko- und Abweichungserkennung sowie die Identifikation möglicher Nichtkonformitäten. Analysen werden protokolliert und fachliche Prüfungen von Menschen bestätigt.", "ai_use_cases": [ "Auditrisiken analysieren", "Nichtkonformitäten erkennen", "Abweichungen priorisieren" ], "sources": [ "https://audit-compass.ai/", "https://audit-compass.ai/imprint" ], "ai_sources": [ "https://audit-compass.ai/" ], "ai_availability": "Pilot und Premium-Paket mit KI-Risikoanalyse werden angeboten. Enterprise mit voller KI-Suite und prädiktiver Analyse ist ausdrücklich noch angekündigt; Lieferumfang vor Beschaffung bestätigen.", "aliases": "Audit-Compass.AI FlexCo; Audit Compass AI; Audit-Compass.AI", "country": "Österreich", "region": "EU", "country_source": "https://audit-compass.ai/imprint", "country_note": "Impressum nennt Audit-Compass.AI FlexCo in Wien, Firmenbuchnummer 662520w. Die dortige UID-Angabe wirkt als Platzhalter und wurde nicht als verifiziert übernommen.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://audit-compass.ai/", "https://audit-compass.ai/imprint" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audit-sight", "name": "Audit Sight", "product": "Audit & Review Analytics / Audit Sight", "category": "audit", "description": "Audit Sight unterstützt Wirtschaftsprüfer bei der Verifizierung finanzieller Transaktionen sowie bei Prüfplanung und analytischen Prüfungshandlungen. Das Angebot verarbeitet Hauptbuch- und Saldenlistendaten und stellt daraus Arbeitspapiere, Kennzahlen und risikoorientierte Auswertungen bereit.", "ai": "Das dokumentierte KI-Modell Financial Anomaly Risk Score bewertet Buchungen im Kontext und kennzeichnet Auffälligkeiten mit Bezug zu Finanzberichterstattung und internen Kontrollen. Einstellbare Wesentlichkeits- und Abweichungsgrenzen unterstützen die Vorbereitung des Prüfungsumfangs und konkreter Prüfungsfragen.", "ai_use_cases": [ "Auffällige Buchungen für die Prüfung priorisieren", "Risiken in Finanzberichten und Kontrollen analysieren", "Prüfplanung mit nachvollziehbaren Auswertungen unterstützen" ], "sources": [ "https://www.auditsight.com/financial-statement-analytics", "https://support.auditsight.com/hc/en-us/articles/39272114989581-Audit-Review-Analytics-Module-Overview", "https://www.auditsight.com/privacy-statement", "https://lei.bloomberg.com/leis/view/254900LU6FFLP2DYF595", "https://www.thomsonreuters.com/en/press-releases/2025/november/thomson-reuters-expands-audit-ecosystem-with-new-ai-powered-partnerships" ], "ai_sources": [ "https://support.auditsight.com/hc/en-us/articles/39272114989581-Audit-Review-Analytics-Module-Overview" ], "ai_evidence_status": "documented", "ai_availability": "Die Produktdokumentation bezeichnet Audit & Review Analytics seit September 2025 ausdrücklich als für alle Audit-Sight-Abonnenten verfügbar. Der Funktionszugang erfolgt über das Engagement-Dashboard.", "aliases": "AuditSight; Audit Sight Inc.; FARS", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://lei.bloomberg.com/leis/view/254900LU6FFLP2DYF595", "country_note": "Der Anbieter bestätigt seinen Betrieb in den USA. Der LEI-Eintrag von Audit Sight, Inc. nennt eine Anschrift in Atlanta, Georgia.", "ai_review_sources": [ "https://support.auditsight.com/hc/en-us/articles/39272114989581-Audit-Review-Analytics-Module-Overview" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Thomson-Reuters-Integration als Partnerschaft dokumentiert; keine Konzernzugehörigkeit daraus abgeleitet.", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "auditbrain", "name": "AuditBrain", "product": "AuditBrain Internal", "category": "audit", "description": "Unterstützt Planung, Durchführung und Dokumentation interner Audits. Risiken, Kontrollen, Feststellungen, Tests und Berichte werden mit Maßnahmenverfolgung verbunden.", "ai": "AuditBrain IA dokumentiert produktive KI-Agenten, die Auditnachweise lesen, Prüfungsergebnisse erläutern und Risiken, Kontrollen sowie Arbeitsprogramme vorschlagen. Dokumentationsentwürfe bleiben mit Quelldokumenten verknüpft und erfordern menschliche Freigabe.", "sources": [ "https://auditbrain.com/products/?lang=en", "https://auditbrain.com/auditbrain-ia/" ], "aliases": "", "tags": "Audit & Prüfungsmanagement", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://auditbrain.com/auditbrain-ia/" ], "ai_use_cases": [ "Auditnachweise dokumentengestützt auswerten", "Prüfungsfeststellungen erläutern und dokumentieren", "Risiken, Kontrollen und Arbeitsprogramme vorschlagen" ], "ai_availability": "Laut Hersteller bereits produktiv; Zusatz zu AuditBrain External Pro oder Internal, nutzungsabhängiges Kreditkontingent und Freischaltung je Nutzer. Kein Produkttest.", "ai_review_sources": [ "https://auditbrain.com/auditbrain-ia/" ], "ai_review_note": "Der Hersteller trennt KI für Dokumentenlesen und Formulierungen ausdrücklich von deterministischen Berechnungen und statistischen Prüfungen. Keine autonome Auditfreigabe.", "ai_reviewed_at": "2026-10-14" }, { "id": "auditheroes", "name": "AuditHeroes", "product": "FlowAuditor; Integra; Inspect", "category": "audit", "description": "FlowAuditor verbindet Prüfungsplanung, Risikobeurteilung, Durchführung und Dokumentation für Wirtschaftsprüfung, IT-Prüfung und interne Revision. Inspect ergänzt die Kernplattform um die Analyse von Buchungsdaten.", "ai": "KI unterstützt die Zuordnung unterschiedlicher Datenquellen, die Analyse prüfungsrelevanter Dokumente und die Erstellung von Prüfungsdokumentation. Ein Agent kann Stichprobenumfänge vorbereiten; Umfang, Auswahl und Prüfungsurteil bleiben beim Prüfer.", "ai_use_cases": [ "Prüfungsdokumente analysieren", "Prüfungsdokumentation vorbereiten", "Datenquellen zuordnen", "Stichprobenplanung unterstützen" ], "sources": [ "https://www.auditheroes.com/en/flowauditor", "https://www.auditheroes.com/flowauditor/integra", "https://www.flowauditor.com/impressum/" ], "ai_sources": [ "https://www.auditheroes.com/en/flowauditor" ], "ai_availability": "Hersteller beschreibt SaaS, Application Hosting und On-Premise sowie die Anbindung eigener KI-Anbieter. Aktuelle Produkttexte waren im Suchindex lesbar; direkte Abrufe einzelner App-Seiten lieferten keinen extrahierbaren Text.", "aliases": "AuditHeroes GmbH; AuditHeroes AS; FlowAuditor; FlowAuditor Integra; FlowAuditor Inspect", "country": "Deutschland", "region": "EU", "country_source": "https://www.flowauditor.com/impressum/", "country_note": "Produktimpressum nennt AuditHeroes GmbH in München, HRB 296819. FlowAuditor und die Modulnamen werden nicht separat gezählt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.auditheroes.com/en/flowauditor", "https://www.auditheroes.com/flowauditor/integra", "https://www.flowauditor.com/impressum/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "auditjet", "name": "AuditJet", "product": "AuditJet", "category": "audit", "description": "Prüfungssoftware für Wirtschaftsprüfer mit Buchungsdatenanalyse, Stichproben, Belegprüfung und exportierbaren Arbeitspapieren.", "ai": "KI bewertet Journalbuchungen nach Risiko und macht auffällige Positionen sichtbar. Hochgeladene Mandantenbelege werden den ausgewählten Buchungen zugeordnet; Feststellungen und Kommentare gehen in Arbeitspapiere ein.", "ai_use_cases": [ "Journalbuchungen nach Risiko bewerten", "Auffällige Buchungen erkennen", "Prüfungsbelege Buchungen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "Plattformzugang, Funktionsübersicht, Preise und Demo werden angeboten. Fachliche Stichproben- und Prüfungsentscheidungen sind im eigenen Prüfungsvorgehen zu validieren.", "sources": [ "https://www.auditjet.at/en/", "https://www.auditjet.at/en/imprint/" ], "ai_sources": [ "https://www.auditjet.at/en/" ], "aliases": "DataWave GmbH; AuditJet", "country": "Österreich", "region": "EU", "country_source": "https://www.auditjet.at/en/imprint/", "country_note": "DataWave GmbH, Wien; Firmenbuch 648990y, Handelsgericht Wien; UID ATU81934846.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.auditjet.at/en/", "https://www.auditjet.at/en/imprint/" ], "ai_review_note": "Spezialist für externe Abschlussprüfung und Prüfungsnachweise, keine vollständige GRC-Suite. Die statistische Stichprobenberechnung wird nicht allein als KI-Nachweis verwendet.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "auditx-japan", "name": "AuditX / HiA", "product": "AuditX", "category": "audit", "description": "Software für interne Revision mit Richtlinienverwaltung, Prüfungsplanung, Arbeitspapieren, Nachweisen und Maßnahmenverfolgung. Schwerpunkt sind japanische Finanzinstitute; allgemeine Unternehmen werden ebenfalls adressiert.", "ai": "KI gliedert Richtlinien nach Klauseln, konkretisiert Prüfprogramme und gleicht eingegangene Nachweise mit Prüfungsschritten ab. Sie entwirft Schlussfolgerungen und markiert fehlende Belege; Prüfer bestätigen Ergebnisse und Berichte.", "ai_use_cases": [ "Prüfprogramme konkretisieren", "Nachweise gegen Prüfungsschritte abgleichen", "Prüfungsfeststellungen entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzieller Cloudservice mit veröffentlichten Abonnements; Testzugang nach Beratung. Allgemeine Verfügbarkeit seit Juli 2026 laut Anbieter.", "sources": [ "https://auditx.jp/en/", "https://auditx.jp/en/legal/terms", "https://auditx.jp/en/legal/tokushoho" ], "ai_sources": [ "https://auditx.jp/en/" ], "aliases": "HiA LLC; HiA合同会社; AuditX Japan", "country": "Japan", "region": "Außerhalb Europas", "country_source": "https://auditx.jp/en/legal/tokushoho", "country_note": "HiA合同会社, Shibuya, Tokio; Anbieterkennzeichnung nennt die Rechnungsregistrierung T7011003023146.", "ownership": "Nicht separat geprüft", "hosting": "Datenbank laut Anbieter in Tokio; KI-Verarbeitung und weitere Dienste teilweise bei ausländischen Anbietern. Kein ausschließlich japanischer Datenfluss unterstellt.", "ai_review_sources": [ "https://auditx.jp/en/", "https://auditx.jp/en/legal/terms", "https://auditx.jp/en/legal/tokushoho" ], "ai_review_note": "Konkrete KI-Arbeit am Prüfungsdossier belegt. Quellenbestand enthält auch ausdrücklich aufgehobene historische Vorgaben; fachliche Aktualität ist je Prüfung sicherzustellen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audomate", "name": "Audomate", "product": "Audomate Compliance Audits", "category": "audit", "description": "Regulatorische Prüfsoftware mit Dokumenten, Kontrollchecklisten, priorisierten Lücken, Aufgaben und Berichten für unter anderem DORA, NIS2 und MiCA.", "ai": "KI vergleicht hochgeladene Richtlinien, Verträge und Nachweise mit Kontrollen, erstellt eine priorisierte Lückenliste und schlägt ergänzende Dokumente vor. Ein quellenbezogener Prüfchat unterstützt die Sichtung.", "ai_use_cases": [ "Nachweise gegen Kontrollen prüfen", "Compliance-Lücken priorisieren", "Dokumentationsentwürfe vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller beschreibt einen produktiven Versicherereinsatz und einen vierwöchigen Pilotzugang. Free/Pro sind für Q4 2026, Standard für Q2 2027 ausgewiesen; EU-AI-Act-Abdeckung steht auf der Roadmap.", "sources": [ "https://audomate.eu/", "https://audomate.eu/trust-center" ], "ai_sources": [ "https://audomate.eu/" ], "aliases": "DeepTech sp. z o.o.; Audomate", "country": "Polen", "region": "EU", "country_source": "https://audomate.eu/trust-center", "country_note": "DeepTech sp. z o.o., Warschau, KRS 0001127965; Produktzuordnung und Anschrift im Trust Center.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://audomate.eu/", "https://audomate.eu/trust-center" ], "ai_review_note": "Öffentliche Richtlinien v1.2 warten laut Trust Center auf formelle Annahme; AGB/DPA sind in juristischer Prüfung, Einsätze erfolgen laut Anbieter mit unterzeichneten Verträgen. Aussagen über Fehlerfreiheit oder generelle Rechtskonformität werden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "audvera", "name": "Audvera", "product": "Controls & Engagements", "category": "audit", "description": "Audvera verbindet interne Kontrollen und Auditaufträge mit einem gemeinsamen Risikokontext. Die beschriebenen Arbeitsabläufe reichen von Prüfungsplanung und Nachweisbearbeitung bis zur Erstellung und Freigabe von Arbeitspapieren.", "ai": "Die KI entwirft Risikobewertungen, Kontrollbeschreibungen, Prüfverfahren und vorläufige Testschlussfolgerungen. Die Nutzungsbedingungen ordnen diese Ergebnisse ausdrücklich als prüfungsbedürftige Vorarbeit ein.", "ai_use_cases": [ "Risikobewertungen entwerfen", "Kontrollen und Prüfverfahren formulieren", "Vorläufige Testschlussfolgerungen vorbereiten" ], "sources": [ "https://audvera.com/terms", "https://audvera.com/", "https://audvera.com/about" ], "ai_sources": [ "https://audvera.com/terms" ], "ai_evidence_status": "documented", "ai_availability": "Kontrollierter Pilot-/Design-Partner-Zugang laut Nutzungsbedingungen vom 28.07.2026, nur per Einladung oder Vereinbarung. Öffentliche Erstbewertung ist vom Produktzugang getrennt. Homepage und Vertragsangaben zum Testzugang unterscheiden sich; vereinbarten Umfang bestätigen.", "aliases": "Audvera AI, Inc.; auditplanner.app", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "country_note": "Nutzungsbedingungen nennen Audvera AI, Inc.; ein Unternehmenssitz wurde nicht ausreichend belegt. Rechtswahl Delaware wird nicht als Standortnachweis behandelt.", "ai_review_sources": [ "https://audvera.com/terms", "https://audvera.com/", "https://audvera.com/about" ], "ai_review_note": "Konkrete KI-Arbeitsschritte in Herstellerquellen beschrieben; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "capitall", "name": "CapItAll", "product": "AuditNexia / Audytr AI / DataNexia", "category": "audit", "description": "Plattform für interne Revision, finanzielle Kontrollen und kontinuierliche Überwachung. Verknüpft Prüfungsplanung, Risikokontrollmatrizen, Tests, Feststellungen und Berichte über mehrere Gesellschaften.", "ai": "Audytr-AI-Agenten lesen Geschäftsdokumente und korrelieren Daten aus mehreren Quellen, um Transaktionsbestände zu prüfen und Ausnahmen mit zugehörigen Nachweisen aufzubereiten. Ergebnisse fließen in Kontrollübersichten und Risikoanalysen ein.", "ai_use_cases": [ "Geschäftsdokumente für Kontrolltests auswerten", "Datenquellen für Prüfungen verbinden", "Kontrollausnahmen mit Nachweisen aufbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo auf kundeneigenen Prozessen; Audytr AI und AuditNexia werden gemeinsam angeboten. Einführung, Abdeckung und Automatisierungsgrad sind projektspezifisch.", "sources": [ "https://auditnexia.io/index.html", "https://auditnexia.io/auditnexia-privacy-policy.html" ], "ai_sources": [ "https://auditnexia.io/index.html" ], "aliases": "Capitall India Private Limited; AuditNexia; Audytr AI; DataNexia", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://auditnexia.io/auditnexia-privacy-policy.html", "country_note": "Capitall India Private Limited, Central Delhi; CIN U93090DL2019PTC354741.", "ownership": "AuditNexia, Audytr AI und DataNexia sind Produktmarken von Capitall India Private Limited; gemeinsam gezählt.", "hosting": "SaaS, lokale und hybride Bereitstellung laut Produktseite. Datenschutzseite nennt primäre Verarbeitung in Indien sowie mögliche internationale Dienstleister.", "ai_review_sources": [ "https://auditnexia.io/index.html", "https://auditnexia.io/auditnexia-privacy-policy.html" ], "ai_review_note": "Drei Produkte derselben Gesellschaft gemeinsam erfasst. Vollpopulations- und Autonomieversprechen sind Herstellerpositionierung, keine unabhängig bestätigte Prüfabdeckung. Kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "caseware", "name": "Caseware", "product": "Internal Audit, IDEA, Validate und Verity", "category": "audit", "description": "Internal Audit verbindet Governance und Prüfungsdurchführung für interne Revisionsteams. IDEA ergänzt Datenanalysen, Vollpopulationstests und Auffälligkeitsuntersuchungen. Validate und Verity unterstützen Abschlussprüfungen und Angabenchecklisten.", "ai": "Caseware Validate nutzt KI für Rechen- und Konsistenzprüfungen in Abschlüssen. Der Verity Disclosure Checklist Agent entwirft belegte Antworten auf Angabenchecklisten; dieser Agent wird nur für die USA angeboten.", "sources": [ "https://www.caseware.com/uk/products/caseware-internal-audit", "https://www.caseware.com/au/products/idea/", "https://www.caseware.com/products/validate", "https://www.caseware.com/products/disclosure-checklist-agent", "https://www.caseware.com/platform/ai" ], "aliases": "Caseware; IDEA; Validate; Verity; Disclosure Checklist Agent", "tags": "Audit & Prüfungsmanagement", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.caseware.com/products/validate", "https://www.caseware.com/products/disclosure-checklist-agent", "https://www.caseware.com/platform/ai" ], "ai_use_cases": [ "Abschlüsse auf Rechenfehler und Inkonsistenzen prüfen", "Antworten auf Angabenchecklisten mit Quellenbelegen entwerfen" ], "ai_availability": "Validate ist als Produkt dokumentiert. Verity Disclosure Checklist Agent laut Hersteller nur in den USA verfügbar; weitere Verity-Agenten teilweise erst angekündigt. Kein Produkttest.", "ai_review_sources": [ "https://www.caseware.com/products/validate", "https://www.caseware.com/products/disclosure-checklist-agent", "https://www.caseware.com/platform/ai" ], "ai_review_note": "KI-Nachweis gilt konkret für Validate und den benannten Verity-Agenten; kein pauschaler Nachweis für Internal Audit oder IDEA. Risk Suggestion und Document Intelligence sind noch als Coming Soon markiert.", "ai_reviewed_at": "2026-10-14" }, { "id": "circit", "name": "Circit", "product": "Circit Verify", "category": "audit", "description": "Circit stellt Software für die unabhängige Beschaffung und Prüfung von Finanznachweisen bereit. Die Plattform verbindet Bestätigungsanfragen, verifizierte Bankdaten und die Zusammenarbeit mit Mandanten. Transaktionshistorien und Salden unterstützen Abstimmungen, Stichtagsprüfungen und weitere Prüfungshandlungen. Ergebnisse lassen sich in bestehende Auditabläufe integrieren, wobei Datenherkunft und erforderliche Zugriffsrechte berücksichtigt werden.", "ai": "Circit Verify extrahiert mit KI Gegenparteien und Referenzen aus Transaktionsdaten. KI-gestützte Kategorisierung und proprietäres Matching unterstützen Zwei- und Dreiwege-Abstimmungen zwischen Bankdaten, Hauptbuch und weiteren Nachweisen.", "sources": [ "https://circit.io/platform/verify", "https://circit.io/legal/privacy-notice-row", "https://circit.io/legal/terms-and-conditions", "https://0e190a550a8c4c8c4b93-fcd009c875a5577fd4fe2f5b7e3bf4eb.ssl.cf2.rackcdn.com/EINPresswire-535875261-circit-acquires-audapio-to-automate-the-financial-audit-through-its-open-banking-regulated-platform-2.pdf" ], "aliases": "Circit Limited; Circit Ltd; Audapio", "country": "Irland", "region": "EU", "country_source": "https://circit.io/legal/privacy-notice-row", "ai_evidence_status": "documented", "ai_sources": [ "https://circit.io/platform/verify" ], "ai_use_cases": [ "Gegenparteien und Referenzen aus Transaktionen extrahieren", "Transaktionsdaten kategorisieren", "Bankdaten, Hauptbuch und weitere Nachweise abstimmen" ], "ai_availability": "Herstellerdokumentiertes Verify-Angebot; verfügbare Datenquellen, Bankanbindungen und Berechtigungen bestimmen den nutzbaren Umfang. Kein Produkttest.", "ai_review_sources": [ "https://circit.io/platform/verify", "https://circit.io/legal/privacy-notice-row", "https://circit.io/legal/terms-and-conditions", "https://0e190a550a8c4c8c4b93-fcd009c875a5577fd4fe2f5b7e3bf4eb.ssl.cf2.rackcdn.com/EINPresswire-535875261-circit-acquires-audapio-to-automate-the-financial-audit-through-its-open-banking-regulated-platform-2.pdf" ], "ai_review_note": "Nicht bloß Bereitstellung von Daten für externe KI: Die Produktseite benennt eigene KI-Anreicherung und proprietäres Matching. Allgemeine Betrugspräventionsversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "cluetec", "name": "cluetec", "product": "cluetec Audit; Audit Intelligence", "category": "audit", "description": "cluetec Audit verwaltet interne, Lieferanten-, System- und weitere Qualitätsaudits einschließlich Erfassung, Auswertung und Maßnahmen. Audit Intelligence ergänzt diese Abläufe um KI-Unterstützung.", "ai": "Audit Intelligence beantwortet Fragen zu Auditberichten, erstellt Zusammenfassungen und analysiert Bilder im Auditkontext. Aus Findings und früher dokumentierten Maßnahmen erzeugt die KI Vorschläge für Korrekturmaßnahmen.", "ai_use_cases": [ "Auditberichte abfragen", "Auditberichte zusammenfassen", "Auditbilder auswerten", "Korrekturmaßnahmen vorschlagen" ], "sources": [ "https://cluetec-audit.de/audit-intelligence-ki-fuer-audits/", "https://cluetec-audit.de/impressum/", "https://cluetec-audit.de/privacy-statement-saas-de/" ], "ai_sources": [ "https://cluetec-audit.de/audit-intelligence-ki-fuer-audits/" ], "ai_availability": "Integrierte Erweiterung der bestehenden Auditplattform. Die veröffentlichten KI-Datenschutzhinweise nennen Azure OpenAI und Azure AI Services; konkretes Paket und Bereitstellung prüfen.", "aliases": "cluetec GmbH; cluetec Audit; mQuest Audit; Audit Intelligence", "country": "Deutschland", "region": "EU", "country_source": "https://cluetec-audit.de/impressum/", "country_note": "Impressum nennt cluetec GmbH in Karlsruhe, Amtsgericht Mannheim HRB 109205.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://cluetec-audit.de/audit-intelligence-ki-fuer-audits/", "https://cluetec-audit.de/impressum/", "https://cluetec-audit.de/privacy-statement-saas-de/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "complyon", "name": "Complyon", "product": "Complyon IT Audit; Complyon AI", "category": "audit", "description": "Complyon unterstützt IT-Prüfungen mit Rahmenwerken wie ISAE 3402 und ISO 27001 sowie Anforderungen aus NIS2 und DORA. Prüfaufträge verbinden Kontrollen, Nachweise, Prüfpläne und Freigaben. KI sammelt und ordnet Belege, erstellt Prüfplanentwürfe und markiert unzureichende oder widersprüchliche Nachweise. Geprüfte Ergebnisse fließen anschließend in Berichte nach den Vorlagen der Prüfungsgesellschaft.", "ai": "Herstellerdokumentiert: KI sammelt und ordnet Prüfbelege, entwirft Prüfpläne und markiert unzureichende oder widersprüchliche Nachweise. Berichte werden aus geprüften Belegen und Freigaben zusammengestellt.", "sources": [ "https://complyon.com/", "https://complyon.com/privacy-policy/" ], "aliases": "Complyon Software ApS; Complyon IT Audit", "country": "Dänemark", "region": "EU", "country_source": "https://complyon.com/", "ai_evidence_status": "documented", "ai_sources": [ "https://complyon.com/" ], "ai_use_cases": [ "Prüfnachweise sammeln und zuordnen", "Prüfpläne entwerfen", "Nachweiswidersprüche erkennen", "Prüfberichte zusammenstellen" ], "ai_availability": "Auf der aktuellen Produktseite als angeboten dokumentiert, ohne Pilot- oder Planhinweis. Nicht praktisch getestet; Integrationen und Rahmenwerke vereinbaren.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://complyon.com/" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "controlhatch", "name": "ControlHatch", "product": "ControlHatch", "category": "audit", "description": "ControlHatch unterstützt SOX-Compliance und interne Prüfungen mit Risikokontrollmatrizen, Nachweisanfragen, Arbeitspapieren, Kontrolltests und wiederkehrenden Bestätigungen. Prüfungen und Ausnahmen werden mit den jeweiligen Risiken und Kontrollen verknüpft.", "ai": "Aus einer Prozessbeschreibung entwirft KI laut Hersteller Risiken, Kontrollen und prüfungsbezogene Aussagen für eine Risikokontrollmatrix. Teams prüfen und bearbeiten den Entwurf gemeinsam vor der Übernahme.", "ai_use_cases": [ "Risiken aus Prozessbeschreibungen entwerfen", "Kontrollen und prüfungsbezogene Aussagen vorschlagen", "Risikokontrollmatrizen vorbereiten" ], "sources": [ "https://controlhatch.com/", "https://controlhatch.com/terms" ], "ai_sources": [ "https://controlhatch.com/" ], "ai_evidence_status": "documented", "ai_availability": "Registrierung wird angeboten. Startseite bewirbt vollständige kostenlose Nutzung, ältere Bedingungen nennen auch bezahlte Stufen; Paket- und KI-Nutzungsgrenzen vor Einsatz bestätigen.", "aliases": "Lawson Advisory Group LLC; Lawson Advisory Group LLC d/b/a ControlHatch", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://controlhatch.com/terms", "country_note": "Nutzungsbedingungen nennen Lawson Advisory Group LLC als Betreiber von ControlHatch mit Anschrift in Denver, Colorado.", "ai_review_sources": [ "https://controlhatch.com/", "https://controlhatch.com/terms" ], "ai_review_note": "Konkreter KI-Beleg ist die Erstellung von Risikokontrollmatrizen. Nicht jede weitere Automatisierungsfunktion wird als KI eingestuft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "coraa-ai", "name": "CORAA AI", "product": "CORAA Internal Audit", "category": "audit", "description": "Prüfungssoftware für interne Revision, Risikokontrollmatrizen, Nachweisanforderungen, Kontrolltests, Feststellungen und Berichte. Verknüpft die laufende Prüfung mit Maßnahmen und Statusübersichten.", "ai": "KI formuliert aus vorhandenen Prüfergebnissen Entwürfe für Feststellungen und Managementzusammenfassungen. Narrative sind als Entwurf markiert und werden bei Änderungen der zugrunde liegenden Kontrollen oder Feststellungen als veraltet gekennzeichnet; Prüfer entscheiden über Übernahme.", "ai_use_cases": [ "Feststellungen entwerfen", "Managementzusammenfassungen formulieren", "Prüfungsberichte sprachlich vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles SaaS-Angebot mit Login und kostenlosem Ersttest. KI-Narrative sind optional; Umfang der Module und Einführung werden abgestimmt.", "sources": [ "https://coraa.ai/products/internal-audit", "https://coraa.ai/privacy" ], "ai_sources": [ "https://coraa.ai/products/internal-audit" ], "aliases": "CauseConnect AI Solutions Pvt Ltd; CORAA", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://coraa.ai/privacy", "country_note": "CauseConnect AI Solutions Pvt Ltd, Bellandur, Bangalore; CIN U62090KA2025PTC202597.", "ownership": "Nicht separat geprüft", "hosting": "Kundendaten laut Datenschutzerklärung in AWS Mumbai; konkrete Unterauftragnehmer und weitere Datenflüsse nicht separat geprüft.", "ai_review_sources": [ "https://coraa.ai/products/internal-audit", "https://coraa.ai/privacy" ], "ai_review_note": "KI-Narrative sind konkret dokumentiert. Regelbasierte Kontrolltests und aus Vorlagen erzeugte Matrizen werden nicht pauschal als KI gewertet. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "cortea", "name": "Cortea", "product": "Cortea AI Audit", "category": "audit", "description": "Cortea unterstützt Abschlussprüfung, IT-Prüfung und interne Revision mit Prüfungsplanung, Nachweisverwaltung und kontrollierten KI-Arbeitsschritten. Das Produkt ordnet Ergebnisse in den jeweiligen Prüfungsauftrag ein.", "ai": "KI-Agenten prüfen Dokumente und Stichproben nach vorgegebenen Kriterien, markieren Unstimmigkeiten und unterstützen Vollständigkeitsprüfungen. Sie analysieren Nachweise und bereiten Ergebnisse vor, die Prüfer bestätigen und unterzeichnen.", "ai_use_cases": [ "Prüfungsnachweise analysieren", "Dokumentenwidersprüche erkennen", "Vollständigkeit prüfen", "Prüfungsergebnisse vorbereiten" ], "sources": [ "https://www.cortea.ai/de", "https://www.cortea.ai/de/privacy-policy" ], "ai_sources": [ "https://www.cortea.ai/de" ], "ai_availability": "Produkt mit Demo und bestehendem Login. Einzelne Agenten, Kriterien und unterstützte Prüfungsmethoden im angebotenen Leistungsumfang prüfen.", "aliases": "AI Audit Systems GmbH; Cortea; Cortea AI Audit", "country": "Deutschland", "region": "EU", "country_source": "https://www.cortea.ai/de/privacy-policy", "country_note": "Datenschutzerklärung nennt AI Audit Systems GmbH mit Adresse in Berlin als Betreiber von cortea.ai.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.cortea.ai/de", "https://www.cortea.ai/de/privacy-policy" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "datasnipper", "name": "DataSnipper", "product": "DataSnipper / DocuMine / Alwin", "category": "audit", "description": "DataSnipper unterstützt Audit- und Finanzteams bei der Bearbeitung von Prüfungsnachweisen innerhalb von Excel und ergänzenden Plattformfunktionen. Dokumente, Antworten und Fundstellen werden miteinander verknüpft. Prüfer können vorgeschlagene Ergebnisse nachvollziehen, genehmigen oder ablehnen. DocuMine unterstützt insbesondere die strukturierte Sichtung mehrerer Unterlagen, beispielsweise für Angabenchecklisten und Vertragsprüfungen.", "ai": "DocuMine beantwortet Prüfungsfragen aus mehreren Dokumenten und verweist auf konkrete Fundstellen. Die KI-Vorschläge werden im Arbeitsablauf fachlich geprüft, angepasst und freigegeben.", "sources": [ "https://www.datasnipper.com/product/documine", "https://www.datasnipper.com/about-us", "https://www.datasnipper.com/contact-us" ], "aliases": "DataSnipper B.V.; DocuMine; Alwin by DataSnipper; UpLink", "country": "Niederlande", "region": "EU", "country_source": "https://www.datasnipper.com/contact-us", "ai_evidence_status": "documented", "ai_sources": [ "https://www.datasnipper.com/product/documine" ], "ai_use_cases": [ "Prüfungsfragen aus mehreren Dokumenten beantworten", "Antwortvorschläge mit Belegstellen verknüpfen" ], "ai_availability": "DocuMine als nutzbares Produkt dokumentiert; Prüfung und Freigabe durch Anwender. Kein Produkttest.", "ai_review_sources": [ "https://www.datasnipper.com/product/documine", "https://www.datasnipper.com/about-us", "https://www.datasnipper.com/contact-us" ], "ai_review_note": "Aufnahme stützt sich auf konkret beschriebenes DocuMine; nicht jede Automatisierung der Produktfamilie wird als KI gewertet.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "denki", "name": "Denki", "product": "Denki Assurance Platform", "category": "audit", "description": "Denki richtet sich an interne Revision und Kontrollteams mit SOX- sowie weiteren Finanz-Compliance-Programmen. Die Plattform verbindet Prüfplanung, Nachweise, Kontrolltests und Arbeitspapiere und kann bestehende Audit- und ERP-Systeme ergänzen.", "ai": "Die Gründerbeschreibung bei Y Combinator nennt KI-gestützte Nachweissammlung, Walkthrough-Interviews, Kontrolltests und die Erstellung nachvollziehbarer Arbeitspapiere. Kontrollprozesse können auf COSO bezogen werden.", "ai_use_cases": [ "Nachweise sammeln und strukturieren", "Kontrolltests unterstützen", "Arbeitspapiere mit Prüfspur vorbereiten" ], "sources": [ "https://denki.ai/", "https://www.ycombinator.com/companies/denki" ], "ai_sources": [ "https://www.ycombinator.com/companies/denki" ], "ai_evidence_status": "documented", "ai_availability": "Aktives Accelerator-Unternehmensprofil mit Demo-Zugang und konkreter Gründerbeschreibung. Die direkte Herstellerhomepage lieferte im Textabruf keine auslesbaren Inhalte; Vertragsumfang und Produktzugang vor Beschaffung bestätigen.", "aliases": "Denki AI; Denki.ai", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.ycombinator.com/companies/denki", "country_note": "Das Accelerator-Profil führt Denki als aktives Unternehmen in San Francisco. Die genaue Vertragseinheit ist in den geprüften Quellen nicht separat bestätigt.", "ai_review_sources": [ "https://www.ycombinator.com/companies/denki" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "digital-airways", "name": "Digital Airways", "product": "QuKI; ISO 9001 Builder", "category": "audit", "description": "QuKI unterstützt den laufenden Betrieb eines Qualitätsmanagementsystems mit Dokumenten, internen und externen Audits, Risiken und Maßnahmen. Digital Airways bietet ergänzend einen ISO 9001 Builder für den Aufbau des Systems.", "ai": "QuKI liest Prozessdokumente und schlägt normbezogene Auditfragen vor. Während Audits unterstützt KI die Zusammenfassung von Feststellungen und die Erstellung des Berichts. Außerdem können Managementdaten in natürlicher Sprache abgefragt werden.", "ai_use_cases": [ "Auditfragen aus Prozessdokumenten erstellen", "Auditfeststellungen zusammenfassen", "Auditberichte entwerfen", "QM-Daten abfragen" ], "sources": [ "https://www.digital-airways.ch/qm-app/", "https://www.digital-airways.ch/impressum" ], "ai_sources": [ "https://www.digital-airways.ch/qm-app/" ], "ai_availability": "Modulares Webangebot mit Live-Demo. KI arbeitet laut Hersteller über Azure AI; Abschaltbarkeit und Leistungsumfang sind funktionsabhängig.", "aliases": "Digital Airways GmbH; QuKI; ISO 9001 Builder", "country": "Schweiz", "region": "Europe non-EU", "country_source": "https://www.digital-airways.ch/impressum", "country_note": "Impressum nennt Digital Airways GmbH in Basel, CHE-325.993.118. QuKI und ISO 9001 Builder sind Produkte desselben Herstellers.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.digital-airways.ch/qm-app/", "https://www.digital-airways.ch/impressum" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "fieldguide", "name": "Fieldguide", "product": "Fieldguide / Field Auditor / Field Agents", "category": "audit", "description": "Fieldguide verbindet Prüfungsplanung, Nachweisanforderungen, Kontrolltests, Arbeitspapiere und Berichte in einer Plattform für Audit- und Beratungsteams. Eingehende Unterlagen werden einem nachvollziehbaren Prüfungsablauf zugeordnet. Teams können Stichproben, Ausnahmen und zugehörige Belege gemeinsam bearbeiten. Konfigurierbare Prüfungsschritte orientieren sich an der Methodik der jeweiligen Organisation und enden mit fachlicher Durchsicht.", "ai": "Field Auditor analysiert Nachweise, markiert Lücken und Inkonsistenzen, führt dokumentierte Kontrolltests aus und bereitet belegte Ausnahmen für die Prüfung vor. Agentenergebnisse werden durch das Team kontrolliert und freigegeben.", "sources": [ "https://www.fieldguide.com/", "https://www.fieldguide.com/products/agents/field-auditor", "https://www.fieldguide.com/blog/series-c-announcement", "https://www.fieldguide.com/privacy-policy" ], "aliases": "Fieldguide Inc.; Fieldguide.io; Field Agents; Field Auditor; Field Orchestrator", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.fieldguide.com/blog/series-c-announcement", "ai_evidence_status": "documented", "ai_sources": [ "https://www.fieldguide.com/products/agents/field-auditor", "https://www.fieldguide.com/" ], "ai_use_cases": [ "Prüfungsnachweise auf Lücken und Widersprüche analysieren", "Kontrolltests mit Nachweisen durchführen", "Prüfungsausnahmen mit Belegen dokumentieren" ], "ai_availability": "Herstellerdokumentiert als eingesetzte Agentenplattform; Konfiguration nach Prüfmethodik und fachliche Freigabe erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://www.fieldguide.com/", "https://www.fieldguide.com/products/agents/field-auditor", "https://www.fieldguide.com/blog/series-c-announcement", "https://www.fieldguide.com/privacy-policy" ], "ai_review_note": "Kein automatisches Prüfungsurteil zugesagt; Erfolgs- und Genauigkeitskennzahlen des Herstellers nicht als geprüft übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "gosell", "name": "GO SELL", "product": "GO CHECK", "category": "audit", "description": "Mobile Standortaudits und Inspektionen für Qualität, Sicherheit und Konformität mit Fotobelegen, Abweichungen und nachverfolgten Maßnahmen.", "ai": "Die KI vergleicht Fotos und Videos mit vorgegebenen Standards, bewertet den Konformitätsgrad und klassifiziert Abweichungen nach Risiko. Sie empfiehlt passende Maßnahmen aus anderen Standorten.", "ai_use_cases": [ "Bildnachweise mit Standards vergleichen", "Abweichungen nach Risiko einordnen", "Bewährte Korrekturmaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "GO CHECK wird mit Testzugang, veröffentlichten Tarifen und Online-Abschluss angeboten. KI-Leistungsumfang und Betriebsvariante für den konkreten Einsatz bestätigen.", "sources": [ "https://www.gosell.fr/fr/plateforme/go-check", "https://www.gosell.fr/en/legal-notice", "https://www.gosell.fr/en/privacy-policy" ], "ai_sources": [ "https://www.gosell.fr/fr/plateforme/go-check" ], "aliases": "GOSELL SAS; GO SELL; GO CHECK; GO ECOSYS; GO VISION; GO VERIFY", "country": "Frankreich", "region": "EU", "country_source": "https://www.gosell.fr/en/legal-notice", "country_note": "GOSELL SAS, handelnd als GO SELL, Neuilly-sur-Seine; RCS Nanterre / SIREN 890284961.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.gosell.fr/fr/plateforme/go-check", "https://www.gosell.fr/en/legal-notice", "https://www.gosell.fr/en/privacy-policy" ], "ai_review_note": "Aufnahme als operative Audit- und Inspektionssoftware. KI-Fotobewertungen sind Herstellerangaben, keine bestätigten Prüfurteile. Die Module des GO-Ökosystems werden nicht einzeln gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "grcfy", "name": "GRCfy", "product": "GRCfy Maestro; Maestro Lite", "category": "audit", "description": "GRCfy Maestro verwaltet Auditplanung, Kontrollbewertungen, Nachweise, Feststellungen und Berichte für Unternehmen und Prüfungsdienstleister. Die Plattform unterstützt mehrere Mandanten und die Wiederverwendung von Nachweisen zwischen Prüfungen.", "ai": "Die optionale KI-Analyse vergleicht akzeptierte Nachweisdokumente mit einzelnen Auditkontrollen, benennt anforderungsbezogene Lücken und schlägt Abhilfemaßnahmen vor. Bewertungsentwürfe müssen von einem Prüfer bestätigt werden, bevor sie Teil der Auditakte werden.", "ai_use_cases": [ "Auditnachweise gegen Kontrollen prüfen", "Kontrolllücken mit Abhilfemaßnahmen benennen", "Bewertungsentwürfe vorbereiten" ], "sources": [ "https://www.grcfy.in/platform", "https://www.grcfy.in/privacy-policy" ], "ai_sources": [ "https://www.grcfy.in/platform", "https://www.grcfy.in/privacy-policy" ], "ai_evidence_status": "documented", "ai_availability": "Demo und kostenloser DPDP-Einstiegscheck werden angeboten. Die KI-Nachweisanalyse ist optional und auf dafür freigeschaltete Abonnementstufen beschränkt; der Auditor löst sie aus und bestätigt die Ergebnisse.", "aliases": "GRCfy Technologies Private Ltd; GRCfy Maestro; Maestro Lite", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://www.grcfy.in/privacy-policy", "country_note": "Die Datenschutzerklärung nennt GRCfy Technologies Private Ltd als Plattformbetreiber und eine Geschäftsadresse im RMZ Millenia Business Park, Chennai, Tamil Nadu, Indien.", "ai_review_sources": [ "https://www.grcfy.in/platform", "https://www.grcfy.in/privacy-policy" ], "ai_review_note": "Herstellerdarstellung; kein eigener Produkttest. Die Datenschutzerklärung dokumentiert den konkreten Analyseablauf einschließlich menschlicher Freigabe und Claude über AWS Bedrock in Mumbai. Aussagen zu Zertifizierungserfolg und dauerhafter Aufbewahrung wurden nicht übernommen.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "groupe-lefebvre", "name": "Groupe Lefebvre", "product": "Lefebvre Dalloz Auditsoft Premier", "category": "audit", "description": "Auditsoft Premier unterstützt die Planung, Durchführung und Dokumentation von Abschlussprüfungen. Prüfprogramme, Risikobetrachtung, Arbeitspapiere und Berichte sind miteinander verbunden und berücksichtigen die französische Prüfungspraxis.", "ai": "Der Hersteller beschreibt KI-Unterstützung für Beleg- und Periodenabgrenzungsprüfungen, Konsistenzkontrollen und die Analyse von Auffälligkeiten in Sozialmeldedaten. KI entwirft und überarbeitet Auditberichte und ergänzt erläuternde Kommentare. OCR-Funktionen werden separat beschrieben.", "ai_use_cases": [ "Belegprüfungen unterstützen", "Datenkonsistenz prüfen", "Auffälligkeiten in Meldedaten analysieren", "Auditberichte entwerfen und überarbeiten" ], "sources": [ "https://boutique.lefebvre-dalloz.fr/auditsoft-premier.html", "https://boutique.lefebvre-dalloz.fr/mentions-legales", "https://www.lefebvre-dalloz.fr/a-propos-de-lefebvre-dalloz/" ], "ai_sources": [ "https://boutique.lefebvre-dalloz.fr/auditsoft-premier.html" ], "ai_availability": "Bestehende lizenzierte Auditsoftware mit Demo und dokumentierten KI-Funktionen. Produktmodule und gegebenenfalls Zusatzoptionen im konkreten Angebot prüfen.", "aliases": "Groupe Lefebvre; Lefebvre Sarrut; Lefebvre Dalloz; Lefebvre Dalloz Logiciels; Auditsoft Premier; AUDITSOFT", "country": "Frankreich", "region": "EU", "country_source": "https://boutique.lefebvre-dalloz.fr/mentions-legales", "country_note": "Impressum nennt Lefebvre Dalloz SAS mit Sitz in Courbevoie, RCS Nanterre 572 195 550, sowie Lefebvre Sarrut als Hauptgesellschafter. Die Gruppenseite ordnet die französische Marke dem Groupe Lefebvre zu.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Ein Gruppeneintrag für Groupe Lefebvre einschließlich Lefebvre Dalloz und Auditsoft; kein zusätzlicher Eintrag pro Verlag oder Softwaremodul.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://boutique.lefebvre-dalloz.fr/auditsoft-premier.html", "https://boutique.lefebvre-dalloz.fr/mentions-legales", "https://www.lefebvre-dalloz.fr/a-propos-de-lefebvre-dalloz/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "intemic", "name": "Intemic", "product": "Intemic AI Agents", "category": "audit", "description": "Intemic verbindet Unternehmenssysteme und Dokumente für Compliance-, Audit- und Qualitätsprozesse. Die Plattform bereitet Nachweispakete, Abweichungsberichte, Lieferantendossiers und wiederkehrende regulatorische Auswertungen zur fachlichen Freigabe vor.", "ai": "KI-Agenten lesen und konsolidieren Daten aus ERP, QMS, Dokumentablagen und weiteren Quellen. Sie erstellen Auditunterlagen mit Quellenbezügen, unterstützen Ursachenanalysen und entwerfen Korrektur- und Vorbeugemaßnahmen. Verantwortliche prüfen und genehmigen die Ergebnisse.", "ai_use_cases": [ "Auditnachweise konsolidieren", "Prüfungsunterlagen entwerfen", "Ursachenanalysen unterstützen", "Korrekturmaßnahmen entwerfen", "Lieferantendossiers vorbereiten" ], "sources": [ "https://www.intemic.com/", "https://app.intemic.com/legal/privacy", "https://startupshub.catalonia.com/startup/barcelona/intemic/6179" ], "ai_sources": [ "https://www.intemic.com/", "https://app.intemic.com/legal/privacy" ], "ai_availability": "Plattform mit kundenspezifischer Anbindung und phasenweiser Einführung angeboten. Datenschutzhinweise bestätigen externe Sprachmodellverarbeitung, enthalten aber noch offene Angaben zu Modellanbietern, Unterauftragnehmern und Verarbeitungsorten; diese vor Beschaffung klären.", "aliases": "Intelligent Chemistry, S.L.; Intelligent Chemistry SL; Intemic AI Agents", "country": "Spanien", "region": "EU", "country_source": "https://app.intemic.com/legal/privacy", "country_note": "Plattform-Datenschutzerklärung nennt Intelligent Chemistry, S.L., CIF B72532692, mit Sitz in Sant Cugat del Vallès, Spanien. Das öffentliche Startup-Verzeichnis der katalanischen Standortagentur bestätigt die Zuordnung.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.intemic.com/", "https://app.intemic.com/legal/privacy", "https://startupshub.catalonia.com/startup/barcelona/intemic/6179" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "irame", "name": "Irame Tech", "product": "Intelligent Risk Auditor (IRA)", "category": "audit", "description": "Software für Datenanalyse, interne Kontrollen und Prüfungsautomatisierung. Wiederverwendbare Kontrollen, Nachweispakete und Ausnahmeverfolgung unterstützen interne Revision und laufende Überwachung.", "ai": "Der KI-Agent IRA interpretiert natürlichsprachliche Prüfaufträge, ordnet Datenfelder zu und analysiert ERP-Exporte sowie Dokumente. Analysten können Verarbeitungsschritte prüfen, anpassen und als wiederverwendbare Kontrolltests speichern.", "ai_use_cases": [ "Prüfdaten natürlichsprachlich analysieren", "Datenfelder zuordnen", "Kontrolltests aus Analysen erstellen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Demo und kundenspezifischer Einführung. Veröffentlichte Fallstudien-Verweise sind teilweise noch als künftig verfügbar markiert.", "sources": [ "https://www.irame.ai/", "https://www.irame.ai/platform", "https://www.irame.ai/terms-of-use" ], "ai_sources": [ "https://www.irame.ai/", "https://www.irame.ai/platform" ], "aliases": "Irame Labs Private Ltd; IRAME.AI; Intelligent Risk Auditor; IRA", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://www.irame.ai/terms-of-use", "country_note": "Irame Labs Private Ltd, registrierter Sitz New Delhi; CIN U22300DL2019PTC350901. Zusätzliches Unternehmensbüro in Gurgaon.", "ownership": "Nicht separat geprüft", "hosting": "Anbieter nennt eigene Cloud sowie Kundencloud/lokale Bereitstellung; Nutzungsbedingungen nennen Hosting in Indien. Konkrete Vertragskonfiguration ist zu prüfen.", "ai_review_sources": [ "https://www.irame.ai/", "https://www.irame.ai/platform", "https://www.irame.ai/terms-of-use" ], "ai_review_note": "Konkrete Agenten- und Kontrollworkflows belegt. Genauigkeitsgarantien, Einsparquoten und Kundenzahlen nicht übernommen. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "litmus-ai-labs", "name": "Litmus", "product": "LENS / SCOUT / PEN / CHECK", "category": "audit", "description": "Spezialisierte Software für interne Revision und Assurance: Dokumentenrecherche, risikobasierte Prüfplanung, Feststellungen, Berichte und Nachverfolgung.", "ai": "KI liest Richtlinien, Verfahren und frühere Prüfberichte, beantwortet Fragen mit Dokument- und Seitenbelegen und zeigt Widersprüche. Sie entwirft Prüfpläne und Berichte aus geprüften Feststellungen; Freigaben bleiben bei Prüfern.", "ai_use_cases": [ "Prüfungsdokumente mit Quellen durchsuchen", "Widersprüche und Kontrolllücken erkennen", "Prüfpläne und Berichte entwerfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Angebot mit Produktdemo und eigener, verwalteter oder isolierter Bereitstellung. Veröffentlichte Beispielausgaben beruhen ausdrücklich auf synthetischen Demonstrationsdokumenten.", "sources": [ "https://www.litmus.ae/", "https://www.litmus.ae/deployment/", "https://www.litmus.ae/privacy/" ], "ai_sources": [ "https://www.litmus.ae/" ], "aliases": "Litmus AI Labs Software Designing L.L.C", "country": "Vereinigte Arabische Emirate", "region": "Außerhalb Europas", "country_source": "https://www.litmus.ae/privacy/", "country_note": "Datenschutzhinweis nennt Litmus AI Labs Software Designing L.L.C, registriert in Abu Dhabi, VAE.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.litmus.ae/", "https://www.litmus.ae/deployment/", "https://www.litmus.ae/privacy/" ], "ai_review_note": "Herstellerangaben anhand öffentlicher Primärquellen geprüft; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "lokiq", "name": "LOKIQ", "product": "NORMARIS", "category": "audit", "description": "NORMARIS ist auf interne Audits von IFS-Broker-Unternehmen ausgerichtet. Das Produkt soll vorhandene Nachweise, Prüfungsnotizen, Lückenhinweise und Berichtsentwürfe in einem Ablauf zusammenführen.", "ai": "Die angekündigte KI unterstützt die Zuordnung von Nachweisen zu Audit-Anforderungen, weist auf fehlende oder unklare Unterlagen hin und formuliert Berichtsentwürfe. Fachliche Bewertung und Freigabe bleiben bei den Prüfenden.", "ai_use_cases": [ "Auditnachweise zuordnen", "Dokumentationslücken erkennen", "Auditberichte entwerfen" ], "sources": [ "https://www.lokiq.ai/normaris/" ], "ai_sources": [ "https://www.lokiq.ai/normaris/" ], "ai_availability": "Validierungsphase vor dem allgemeinen Launch: kostenfreie Praxispartner-Tests mit frühem Zugang werden angeboten. Deshalb konservativ als angekündigt geführt; keine allgemeine Marktverfügbarkeit unterstellt.", "aliases": "LOKIQ GmbH; NORMARIS; Normaris", "country": "Deutschland", "region": "EU", "country_source": "https://www.lokiq.ai/normaris/", "country_note": "Produktseite nennt LOKIQ GmbH in München, HRB 310574, und benennt NORMARIS ausdrücklich als eigenes Produkt.", "ai_evidence_status": "announced", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.lokiq.ai/normaris/" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "mindbridge", "name": "MindBridge", "product": "MindBridge AI / Transaction Risk Analytics", "category": "audit", "description": "MindBridge analysiert Finanztransaktionen zur Unterstützung von Abschlussprüfungen, internen Kontrollen und der Überwachung finanzieller Risiken. Die Plattform bewertet Transaktionen anhand kombinierter Prüfmerkmale und macht ungewöhnliche Muster sichtbar. Audit- und Finanzteams können auffällige Buchungen gezielt untersuchen und die Ergebnisse in ihre risikobasierte Prüfungsplanung und Kontrollarbeit übernehmen.", "ai": "MindBridge kombiniert maschinelles Lernen mit statistischen Verfahren und Regeln, um ungewöhnliche Transaktionsmuster zu erkennen und finanzielle Risiken für Prüfungen zu priorisieren. Nicht jeder einzelne Kontrollpunkt ist deshalb selbst ein KI-Verfahren.", "sources": [ "https://www.mindbridge.ai/technology/", "https://www.mindbridge.ai/company/", "https://www.mindbridge.ai/news/mindbridge-marks-2023-with-significant-investment-new-executives-strong-top-line-results-and-over-100-billion-financial-entries-scored/" ], "aliases": "MindBridge Analytics; MindBridge AI; Ai Auditor; Transaction Risk Analytics", "country": "Kanada", "region": "Außerhalb Europas", "country_source": "https://www.mindbridge.ai/company/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.mindbridge.ai/technology/" ], "ai_use_cases": [ "Ungewöhnliche Muster in Finanztransaktionen erkennen", "Transaktionsrisiken für Prüfungen priorisieren" ], "ai_availability": "Herstellerdokumentiert; Einsatz in Audit- und Kontrollabläufen. Kein Produkttest.", "ai_review_sources": [ "https://www.mindbridge.ai/technology/", "https://www.mindbridge.ai/company/", "https://www.mindbridge.ai/news/mindbridge-marks-2023-with-significant-investment-new-executives-strong-top-line-results-and-over-100-billion-financial-entries-scored/" ], "ai_review_note": "Regel- und Statistikanteile des Ensemble-Verfahrens nicht pauschal als KI bezeichnet; Vollständigkeits- und Qualitätsversprechen nicht als geprüft übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "ncs-softsolutions", "name": "NCS SoftSolutions", "product": "eTHIC", "category": "audit", "description": "Digitalisiert Audit- und Compliance-Prozesse insbesondere für Banken und Versicherungen. Konfigurierbare Prüflisten, Datenanalysen und Prüfungsframeworks werden mit branchenspezifischen Auditmodulen verbunden.", "ai": "NCS beschreibt für eTHIC C-Life KI zur Auswertung von Lieferanten-Due-Diligence, zur Hervorhebung von Vertragsrisiken und zur Unterstützung von Lieferantenbewertungen.", "sources": [ "https://ncssoft.in/" ], "aliases": "NCS SoftSolutions; eTHIC", "tags": "Audit & Prüfungsmanagement", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://ncssoft.in/" ], "ai_use_cases": [ "Due-Diligence-Daten von Lieferanten auswerten", "Vertragsrisiken hervorheben", "Lieferantenbewertungen mit KI unterstützen" ], "ai_availability": "Herstellerdokumentiert für eTHIC C-Life; kein Produkttest.", "ai_review_sources": [ "https://ncssoft.in/" ], "ai_review_note": "Die konkreten Funktionen sind dem C-Life-Angebot zugeordnet. Allgemeine KI-Werbung für die übrige eTHIC-Suite erweitert diesen Nachweis nicht.", "ai_reviewed_at": "2026-10-14" }, { "id": "nextaudit", "name": "nextAudit", "product": "AuditCloud / KIRA", "category": "audit", "description": "Auditmanagement für Planung, Durchführung, Feststellungen, Maßnahmen und Berichte. KIRA unterstützt die Auswertung vorhandener Auditinformationen.", "ai": "KIRA erkennt ähnliche Feststellungen über Bereiche und Sprachen hinweg, schlägt Maßnahmen vor und ordnet Befunde Anforderungen zu. Frühere Auditdaten fließen in die aktuelle Prüfung ein.", "ai_use_cases": [ "Ähnliche Auditfeststellungen erkennen", "Maßnahmen vorschlagen", "Befunde Anforderungen zuordnen" ], "ai_evidence_status": "documented", "ai_availability": "KIRA wird mit Vorführung angeboten; ein Herstellerbericht von September 2024 beschreibt bereits den Einsatz in Audits. Konkreten Funktionsumfang im AuditCloud-Angebot bestätigen.", "sources": [ "https://next-audit.de/kira/", "https://next-audit.de/5-jahre-nextaudit-von-der-idee-zum-etablierten-anbieter-fuer-auditmanagementloesungen/", "https://next-audit.de/impressum/", "https://next-audit.de/agb/" ], "ai_sources": [ "https://next-audit.de/kira/", "https://next-audit.de/5-jahre-nextaudit-von-der-idee-zum-etablierten-anbieter-fuer-auditmanagementloesungen/" ], "aliases": "nextAudit GmbH; nextAudit UG; AuditCloud; KIRA", "country": "Deutschland", "region": "EU", "country_source": "https://next-audit.de/impressum/", "country_note": "nextAudit GmbH, Aachen, HRB 23192, Amtsgericht Aachen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://next-audit.de/kira/", "https://next-audit.de/5-jahre-nextaudit-von-der-idee-zum-etablierten-anbieter-fuer-auditmanagementloesungen/", "https://next-audit.de/impressum/", "https://next-audit.de/agb/" ], "ai_review_note": "Konkrete KI im Auditprozess belegt. Ältere Prototypdarstellungen werden durch die aktuelle Produktseite und den dokumentierten Einsatz ergänzt. Herstellerangaben, kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "rok-solution", "name": "OP.Serv (ROK Solution)", "product": "ROK Risk", "category": "audit", "description": "ROK Risk unterstützt die Vorbereitung, Durchführung und Auswertung interner Audits sowie die anschließende Maßnahmenverfolgung. Dynamische Risikokarten und Kennzahlen ergänzen die Prüfungsabläufe. Die Lösung ist Teil einer Plattform für Prozessautomatisierung und Berechtigungssteuerung, wodurch Audit-Aufgaben mit Rollen und organisatorischen Zuständigkeiten verbunden werden können.", "ai": "ROK Solution beschreibt KI-Unterstützung zum Erstellen von Auditprozessen und Risikoreferenzwerken in seiner No-Code-Plattform. Anwender beschreiben den Bedarf; daraus entstehen konfigurierbare Prozessentwürfe.", "sources": [ "https://rok-solution.com/internal-audit-automation-and-risk-management/", "https://rok-solution.com/en/", "https://rok-solution.com/legal-notice/" ], "aliases": "ROK Solution; ROK; ROK Risk; OP.Serv", "country": "Frankreich", "country_source": "https://rok-solution.com/legal-notice/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://rok-solution.com/internal-audit-automation-and-risk-management/" ], "ai_use_cases": [ "KI-gestützter Entwurf von Auditprozessen", "Erstellung von Risikoreferenzwerken" ], "ai_availability": "Herstellerdokumentierte KI-Unterstützung bei der No-Code-Konfiguration; Anpassung an eigene Abläufe erforderlich. Kein Produkttest.", "ai_review_sources": [ "https://rok-solution.com/internal-audit-automation-and-risk-management/" ], "ai_review_note": "KI bei der Erstellung von GRC-Prozessen belegt; nicht als Nachweis vollständig autonomer Prüfungsdurchführung gewertet.", "ai_reviewed_at": "2026-10-14" }, { "id": "oxus", "name": "Oxus", "product": "Oxus Internal Audit Platform", "category": "audit", "description": "Oxus verbindet Prüfplanung, Prozessdokumentation, Kontrolltests und Berichterstellung für interne Revision und SOX-Teams. Die Plattform verwaltet Nachweise, Risiko-Kontroll-Matrizen, Arbeitspapiere und die Nachverfolgung festgestellter Mängel.", "ai": "Die KI erstellt Prozessbeschreibungen und Ablaufdiagramme aus Walkthrough-Aufzeichnungen, prüft Kontrollen gegen Nachweise und bereitet Prüfberichte vor. Dokumentiert sind außerdem die Auswertung von SOC-Berichten und die Zuordnung zu nutzerseitigen Kontrollen. Prüfer behalten Review und Freigabe.", "ai_use_cases": [ "Prozessdokumentation aus Walkthroughs erstellen", "Kontrollen anhand von Nachweisen testen", "SOC-Berichte auswerten und Befunde dokumentieren" ], "sources": [ "https://www.oxus-ai.com/", "https://www.oxus-ai.com/privacy", "https://www.ycombinator.com/companies/oxus" ], "ai_sources": [ "https://www.oxus-ai.com/" ], "ai_evidence_status": "documented", "ai_availability": "Konkrete Produktmodule und Demo-Zugang dokumentiert. Das Accelerator-Profil nennt die Aufnahme früher Kunden; der vertraglich verfügbare Modulumfang ist zu bestätigen.", "aliases": "Oxus AI; Oxus AI Inc.; Oxus, Inc.", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.ycombinator.com/companies/oxus", "country_note": "Das aktive Accelerator-Profil nennt San Francisco; die Datenschutzerklärung bezeichnet den Anbieter als Oxus AI, Inc. Nicht mit Oxus Acquisition Corp. verwechseln.", "ai_review_sources": [ "https://www.oxus-ai.com/" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "petual", "name": "Petual", "product": "Petual SOX Testing", "category": "audit", "description": "Petual unterstützt Unternehmen und Prüfungsgesellschaften bei SOX- und internen Kontrolltests. Ausgangspunkt sind bestehende Risiko-Kontroll-Matrizen, Testverfahren und Nachweise; Ergebnisse und Abweichungen werden in Arbeitspapieren für Prüfung und Nachbesserung zusammengeführt.", "ai": "KI-Agenten lesen und strukturieren Nachweise, ordnen sie Kontrollen und Stichproben zu und führen definierte Testverfahren aus. Der Hersteller beschreibt kommentierte Nachweise, die Untersuchung vollständiger Datenbestände und die Hervorhebung auffälliger Sachverhalte. Menschliche Prüfung bleibt Teil des Ablaufs.", "ai_use_cases": [ "Nachweise Kontrollen und Stichproben zuordnen", "Definierte Kontrolltests ausführen", "Arbeitspapiere und Abweichungen vorbereiten" ], "sources": [ "https://www.petual.ai/", "https://www.petual.ai/privacy", "https://www.petual.ai/about" ], "ai_sources": [ "https://www.petual.ai/" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller bietet Demo und Kontrolltests auf Anfrage an; konkrete Workflows sind beschrieben. Lizenz-, Integrations- und Bereitstellungsumfang vor Beschaffung bestätigen.", "aliases": "Petual Inc.; Petual AI", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.petual.ai/privacy", "country_note": "Die Datenschutzerklärung nennt ausdrücklich den Hauptsitz in San Francisco, Kalifornien, USA.", "ai_review_sources": [ "https://www.petual.ai/" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "proisms", "name": "proISMS", "product": "proISC@", "category": "audit", "description": "proISC@ unterstützt die Planung, Durchführung und Dokumentation von Informationssicherheitsaudits. Die Anwendung ordnet Prüfkriterien und Auditthemen, berücksichtigt Qualifikationen bei der Zusammenstellung des Auditteams und erfasst Feststellungen während der Prüfung. Daraus entstehen Auditberichte und Mängellisten. Eigene Kriterienkataloge können importiert werden; genannte Einsatzfelder umfassen ISO 27001, IT-Grundschutz, KRITIS und TISAX.", "ai": "Die geprüften Produkt- und Unternehmensseiten beschreiben geführte Auditabläufe, Prüfgrundlagen und Berichtsdokumentation. Ein konkreter KI-Arbeitsschritt innerhalb von proISC@ ist in diesem Quellenumfang nicht belegt.", "sources": [ "https://proiscat.de/", "https://proiscat.de/impressum/", "https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Netzwerk-Formate/Aus-dem-Netzwerk/Partnerangebote/Partner_Angebote/angebote/20260305_proISMS_Auditmanagement.html", "https://pro-isms.de/" ], "aliases": "proISC@; proISMS GmbH", "country": "Deutschland", "region": "EU", "country_source": "https://proiscat.de/impressum/", "wave": "Fokussierte GRC-Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "KI-Verfügbarkeit im geprüften öffentlichen Quellenumfang nicht feststellbar. Kein Produkttest.", "ai_review_sources": [ "https://proiscat.de/", "https://pro-isms.de/" ], "ai_review_note": "Produktseite, Unternehmensseite und gezielte KI-Suche geprüft. Standardisierte Antworten und geplante Benchmarks allein sind kein Nachweis einer KI-Funktion.", "ai_reviewed_at": "2026-10-14" }, { "id": "pwc", "name": "PwC Deutschland", "product": "KIRA (Knowledge IntegRation Assistant)", "category": "audit", "description": "KIRA ist eine von PwC Deutschland angebotene SaaS-Prüfsoftware für interne Revision und Compliance. Anwender laden Dokumente hoch, wählen vorgefertigte oder eigene Checklisten und erhalten Analysen mit Quellenverweisen. Die Lösung unterstützt Aufbauprüfungen, dokumentenbasierte Kontrolltests, Dienstleisterüberwachung und Selbstbewertungen. Ein zentrales Verzeichnis eigener Anwendungsfälle ermöglicht die wiederholte Nutzung definierter Arbeitsprogramme.", "ai": "KIRA analysiert Dokumente anhand anpassbarer Prüfprogramme, extrahiert relevante Informationen und gleicht Anforderungen mit Richtlinien oder Kontrollnachweisen ab. Die KI erstellt Antwortvorschläge und Zusammenfassungen und kennzeichnet Abweichungen mit Bezug zum Quelldokument. Kontrolltests setzen vorhandene dokumentierte Nachweise voraus.", "sources": [ "https://www.pwc.de/de/risk-regulatory/risk/technology-and-process-risk/kira-ki-software-fuer-interne-revision-compliance.html", "https://www.pwc.de/de/risk-regulatory/risk.html", "https://www.pwc.de/de/impressum.html" ], "aliases": "PwC; PwC Deutschland; PricewaterhouseCoopers GmbH Wirtschaftsprüfungsgesellschaft; KIRA; Knowledge IntegRation Assistant; KIRA as One", "country": "Deutschland", "region": "EU", "country_source": "https://www.pwc.de/de/impressum.html", "ai_evidence_status": "documented", "ai_sources": [ "https://www.pwc.de/de/risk-regulatory/risk/technology-and-process-risk/kira-ki-software-fuer-interne-revision-compliance.html" ], "ai_use_cases": [ "Dokumente anhand von Prüfchecklisten analysieren", "Richtlinien mit regulatorischen Anforderungen abgleichen", "Kontrollnachweise dokumentenbasiert prüfen", "Prüfberichte zusammenfassen und Abweichungen aufzeigen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.pwc.de/de/risk-regulatory/risk/technology-and-process-risk/kira-ki-software-fuer-interne-revision-compliance.html" ], "ai_reviewed_at": "2026-10-14", "ai_review_note": "" }, { "id": "qualityready", "name": "QualityReady", "product": "QualityReady Auditmanager", "category": "audit", "description": "QualityReady bietet eine browserbasierte Software für Auditplanung, Durchführung und Maßnahmenverfolgung. Eigene und vorgefertigte Fragebögen unterstützen interne sowie externe Audits und Selbstbewertungen. Feststellungen, Verantwortlichkeiten und Fristen bleiben im selben System verbunden. Der Auditmanager ergänzt diesen Ablauf um Berichtsentwürfe, Bewertungsvorschläge und Unterstützung bei der Prüfung eingereichter Korrekturmaßnahmen.", "ai": "Der Auditmanager nutzt Azure OpenAI für Auditberichte aus Antworten und Notizen, Bewertungsvorschläge zu Auditfragen, Zuordnung von Abweichungen und begründete Einschätzungen eingereichter Maßnahmen. Fachverantwortliche können die Vorschläge für ihre Entscheidungen verwenden.", "sources": [ "https://qualityready.de/", "https://qualityready.de/KI-Funktionen-im-Auditmanager.php", "https://qualityready.de/impressum.php" ], "aliases": "QualityReady UG (hb); QualityReady Auditmanager", "country": "Deutschland", "region": "EU", "country_source": "https://qualityready.de/impressum.php", "ai_evidence_status": "documented", "ai_sources": [ "https://qualityready.de/KI-Funktionen-im-Auditmanager.php" ], "ai_use_cases": [ "Auditberichte aus Antworten und Notizen entwerfen", "Auditfragen anhand von Kommentaren bewerten", "Abweichungen zu Auditfragen zuordnen", "Maßnahmen mit Begründung bewerten" ], "ai_availability": "Hersteller bezeichnet die Funktionen als produktiv; Anbindung über Microsoft Azure OpenAI, auf der Seite als GPT-4o benannt. Kein Produkttest.", "ai_review_sources": [ "https://qualityready.de/", "https://qualityready.de/KI-Funktionen-im-Auditmanager.php", "https://qualityready.de/impressum.php" ], "ai_review_note": "KI-Einschätzungen sind kein unabhängiger Nachweis der tatsächlichen Maßnahmenwirksamkeit. Rechtskonformitäts- und Fehlerfreiheitsversprechen nicht übernommen.", "ai_reviewed_at": "2026-10-14", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "rics-regulatory-intelligence", "name": "Regulatory Intelligence Compliance Solutions", "product": "GAIA und GAIA | RIA", "category": "audit", "description": "Regulatory Intelligence Compliance Solutions entwickelt Software für Compliance-Audits und Finanzmarkt-Compliance. GAIA | RIA zielt auf die Planung, Durchführung und Dokumentation jährlicher Compliance-Prüfungen bei US-Investmentberatern.", "ai": "Die konkrete Produktmitteilung beschreibt KI zur Planung und Durchführung des Annual Review sowie zur Dokumentation der Ergebnisse. Für GAIA | RIA werden menschliche Kontrollschritte ausdrücklich genannt; der Produktzugang ist noch als Early Access ausgewiesen.", "ai_use_cases": [ "Compliance-Prüfungen planen", "Prüfschritte KI-gestützt ausführen", "Annual-Review-Ergebnisse dokumentieren" ], "sources": [ "https://www.regulatoryintelligence.com/", "https://www.regulatoryintelligence.com/atificial-intelligence", "https://www.prnewswire.com/news-releases/rics-extends-early-access-program-for-gaia--ria-the-investment-adviser-industrys-first-patented-ai-driven-platform-for-the-rule-2064-7-annual-review-302820226.html" ], "ai_sources": [ "https://www.prnewswire.com/news-releases/rics-extends-early-access-program-for-gaia--ria-the-investment-adviser-industrys-first-patented-ai-driven-platform-for-the-rule-2064-7-annual-review-302820226.html", "https://www.regulatoryintelligence.com/atificial-intelligence" ], "ai_evidence_status": "documented", "ai_availability": "Early-Access-Programm seit Januar 2026, laut Mitteilung vom 8. Juli 2026 verlängert und bereits von Early-Access-Kunden genutzt. Allgemeine Verfügbarkeit nicht belegt. Keine pauschale Zusage vollständig autonomer oder rechtsverbindlich korrekter Audits.", "aliases": "RICS; Regulatory Intelligence Compliance Solutions Inc.; Global Artificial Intelligence Auditor; GAIA; GAIA RIA; GAIA | RIA", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.regulatoryintelligence.com/", "country_note": "Die Herstellerwebsite benennt Regulatory Intelligence Compliance Solutions Inc. und eine Kontaktadresse in Ramsey, New Jersey. RICS, GAIA und GAIA | RIA werden in einem Eintrag zusammengefasst.", "ai_review_sources": [ "https://www.prnewswire.com/news-releases/rics-extends-early-access-program-for-gaia--ria-the-investment-adviser-industrys-first-patented-ai-driven-platform-for-the-rule-2064-7-annual-review-302820226.html", "https://www.regulatoryintelligence.com/atificial-intelligence" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "rina-adam", "name": "RINA", "product": "ADAM by RINA", "category": "audit", "description": "Browserbasierte Plattform für interne ISO-Audits: Auditplan, Dokumente, Checklisten, Interviews und Bericht mit Lückenanalyse.", "ai": "ADAM erzeugt Fragen aus den hochgeladenen Dokumenten, sucht Antworten mit Fundstellen und kennzeichnet Lücken. Asynchrone Interviews ergänzen die Evidenz; der Bericht strukturiert Konformitätsstände und fehlende Elemente.", "ai_use_cases": [ "Auditchecklisten aus Dokumenten erstellen", "Nachweise und Lücken zuordnen", "Auditberichte mit Lückenanalyse vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "RINA beschreibt ADAM als operativ und intern erprobt; Demo wird angeboten. Zusätzliche ISO-Standards sind teilweise erst angekündigt. Endbewertung und Freigabe bleiben beim Auditor.", "sources": [ "https://www.rina.org/it/adv/adam-by-rina", "https://www.rina.org/en/corporate-info" ], "ai_sources": [ "https://www.rina.org/it/adv/adam-by-rina" ], "aliases": "RINA S.p.A.; ADAM by RINA; ADAM", "country": "Italien", "region": "EU", "country_source": "https://www.rina.org/en/corporate-info", "country_note": "RINA S.p.A., Hauptsitz Via Corsica 12, Genua; Unternehmensregister und USt.-Nr. IT03794120109.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.rina.org/it/adv/adam-by-rina", "https://www.rina.org/en/corporate-info" ], "ai_review_note": "Als eigenes Softwareprodukt aufgenommen, nicht aufgrund des Zertifizierungs- und Beratungsgeschäfts. RINA und ADAM zählen gemeinsam als eine Anbietergruppe.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "roz", "name": "Roz", "product": "Roz Audit & Advisory", "category": "audit", "description": "Roz verbindet Nachweissammlung, Kontrollzuordnung und Auditbearbeitung für Prüfungs- und Beratungsteams. Vorhandene Richtlinien, Konfigurationen und Dokumente können mit eigenen Frameworks und Kontrollanforderungen verbunden werden.", "ai": "KI-Agenten ordnen gesammelte Nachweise Kontrollen zu und unterstützen die Suche nach Lücken. Ask Roz beantwortet Fragen zu Richtlinien, Kontrollen und Belegen mit Verweisen auf die verwendeten Unterlagen.", "ai_use_cases": [ "Nachweise Kontrollen zuordnen", "Lücken zwischen Anforderungen und Nachweisen ermitteln", "Richtlinien- und Nachweisfragen beantworten" ], "sources": [ "https://www.getroz.com/how-it-works", "https://www.getroz.com/terms" ], "ai_sources": [ "https://www.getroz.com/how-it-works" ], "ai_evidence_status": "documented", "ai_availability": "Demo und vertraglich abgegrenzte Test-/Produktivangebote. Die Nutzungsbedingungen begrenzen Trial-Daten grundsätzlich auf freigegebene Muster- oder synthetische Inhalte; Funktionsumfang im Angebot prüfen.", "aliases": "Hampton Innovations Incorporated d/b/a Roz", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.getroz.com/terms", "country_note": "Vertragspartner Hampton Innovations Incorporated; Rechtskontakt Newark, Delaware, laut Nutzungsbedingungen.", "ai_review_sources": [ "https://www.getroz.com/how-it-works", "https://www.getroz.com/terms" ], "ai_review_note": "Konkrete KI-Arbeitsschritte in Herstellerquellen beschrieben; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "runaudit", "name": "RunAudit", "product": "IT-Audit-Plattform", "category": "audit", "description": "Spezialisierte Software für interne und externe IT-Prüfer. Verknüpft Prüfungsunterlagen mit Kontrollen mehrerer Rahmenwerke und unterstützt Lückenanalyse, Maßnahmen und bearbeitbare Auditberichte.", "ai": "KI liest und indexiert hochgeladene Belege, ordnet sie Kontrollen zu und unterstützt die Zuordnung über mehrere Rahmenwerke. Sie markiert mögliche Lücken und schlägt Abhilfemaßnahmen vor.", "ai_use_cases": [ "Prüfungsbelege auswerten", "Nachweise Kontrollen zuordnen", "Lücken und Abhilfemaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "Softwareplattform mit Demo-Anfrage angeboten; ergänzende Prüfungsdienstleistungen für ausgewählte Kunden. Lizenzumfang und Bereitstellung sind anzufragen.", "sources": [ "https://runaudit.ai/", "https://cro.ie/wp-content/uploads/2024/11/6-November-2024-New-Companies-Report.pdf" ], "ai_sources": [ "https://runaudit.ai/" ], "aliases": "Run Audit; RUN Audit Ltd; Cyb3rboard GRC Ltd; CYB3RBOARD GRC LIMITED", "country": "Irland", "region": "EU", "country_source": "https://runaudit.ai/", "country_note": "Anbieter nennt Dublin und im Footer RUN Audit Ltd mit Zusatz trading as Cyb3rboard GRC Ltd. CYB3RBOARD GRC LIMITED ist im irischen CRO-Neugründungsbericht unter 774953 verzeichnet; genaue Vertragseinheit bestätigen.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://runaudit.ai/", "https://cro.ie/wp-content/uploads/2024/11/6-November-2024-New-Companies-Report.pdf" ], "ai_review_note": "Konkrete KI-Belegauswertung ist dokumentiert. Ungewöhnliche Rechtsform-/Handelsnamenformulierung des Footers unverändert als Nachweisgrenze kenntlich gemacht. Leistungsquoten nicht übernommen; kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "sannos", "name": "SANNOS", "product": "SANNOS AI Compliance Manager", "category": "audit", "description": "SANNOS prüft Richtlinien, Verträge und Kontrollnachweise gegen definierte Kriterien. Befunde bleiben mit ihrem Ausgangsmaterial verbunden und können für Kontrolltests, Lieferantenprüfungen und interne Audits verwendet werden.", "ai": "Die KI analysiert die Relevanz von Nachweisen, ordnet sie Kontrollen zu und identifiziert unzureichend belegte Anforderungen. Fachliche Prüfer bestätigen Befunde oder dokumentieren abweichende Bewertungen.", "ai_use_cases": [ "Kontrollnachweise prüfen", "Nachweise zu Anforderungen zuordnen", "Lücken und Ausnahmen identifizieren" ], "sources": [ "https://www.sannos.ai/solutions", "https://www.sannos.ai/terms-of-engagement", "https://www.sannos.ai/about", "https://www.linkedin.com/posts/sannosai_ai-grc-audit-activity-7447951309791608833-9PXn" ], "ai_sources": [ "https://www.sannos.ai/solutions" ], "ai_evidence_status": "documented", "ai_availability": "Produktbriefing und kommerzielle Servicevereinbarungen angeboten. Konkrete Frameworks, Prüfregeln und Betriebsform im Angebot bestätigen.", "aliases": "SANNOS ApS; E-V-E AI", "country": "Dänemark", "region": "EU", "country_source": "https://www.sannos.ai/terms-of-engagement", "country_note": "Anbieterseite nennt SANNOS ApS mit Adresse in Græsted, Dänemark. CoreStream GRC wird als Partner dargestellt, nicht als identischer Anbieter.", "ai_review_sources": [ "https://www.sannos.ai/solutions", "https://www.sannos.ai/terms-of-engagement", "https://www.sannos.ai/about", "https://www.linkedin.com/posts/sannosai_ai-grc-audit-activity-7447951309791608833-9PXn" ], "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "skepta", "name": "Skepta", "product": "Skepta Audit Platform, AI Analyst und Ask Skepta", "category": "audit", "description": "Skepta bündelt Auditplanung, Informationsanforderungen, Feststellungen, Antworten und Maßnahmenverfolgung für interne Revisionsteams. Freigaben und die Prüfung umgesetzter Maßnahmen bleiben im dokumentierten Auditprozess.", "ai": "Skepta AI Analyst führt laut Produktdarstellung Audit-Datenanalysen durch und dokumentiert die Prüfschritte. Ask Skepta beantwortet Fragen zum Auditbestand. Datensätze, Schwellenwerte und Arbeitspapiere werden von benannten Personen geprüft und freigegeben.", "ai_use_cases": [ "Auditdaten analysieren", "Prüfschritte und Arbeitspapiere vorbereiten", "Auditbestand in natürlicher Sprache abfragen" ], "sources": [ "https://www.skepta.ai/", "https://www.skepta.ai/in" ], "ai_sources": [ "https://www.skepta.ai/" ], "ai_evidence_status": "documented", "ai_availability": "Demo und Pläne mit enthaltenem KI-Assistenten beschrieben. Produktfunktionen sind dokumentiert; Rechtsträger, Vertragsbedingungen und produktiven Zugang separat bestätigen.", "aliases": "Skepta AI; Ask Skepta; Skepta AI Analyst", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "country_note": "Eine regionale Website für Indien belegt keine rechtliche Sitzzuordnung. Rechtsträger und Hauptsitz sind in den geprüften Primärquellen nicht abschließend belegt; keine Zuordnung zur gleichnamigen britischen Gesellschaft.", "ai_review_sources": [ "https://www.skepta.ai/" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "skeptics-ai", "name": "Skeptics.ai", "product": "Skeptics.ai SOX & ICFR Platform", "category": "audit", "description": "Skeptics.ai verbindet Software und ergänzende Managed Services für SOX-Compliance und interne Kontrollen der Finanzberichterstattung. Die Plattform deckt Prüfungsumfang, Risiko-Kontroll-Matrizen, Tests, Mängelverfolgung und Managementberichte ab.", "ai": "Die KI wertet Summen- und Saldenlisten, Geschäftsberichte und Richtlinien aus, um prüfungsrelevante Einheiten, Konten und Geschäftsprozesse einzugrenzen. Der Anbieter beschreibt zudem die Analyse vollständiger Datenbestände zur Priorisierung besonders risikobehafteter Sachverhalte.", "ai_use_cases": [ "Prüfungsumfang aus Finanzdaten und Richtlinien ableiten", "Risikobehaftete Positionen in Datenbeständen identifizieren", "SOX- und ICFR-Prüfabläufe unterstützen" ], "sources": [ "https://www.skeptics.ai/product", "https://skeptics.ai/about-us", "https://skeptics.ai/meet-the-team", "https://www.linkedin.com/company/skepticsai" ], "ai_sources": [ "https://www.skeptics.ai/product" ], "ai_evidence_status": "documented", "ai_availability": "Öffentliche Produktseite, Anmeldezugang und Demo-Anfrage vorhanden; Software und Managed Services werden kombiniert angeboten. Konkrete Module und Vertragsumfang bestätigen.", "aliases": "Skeptics AI; SKEPTICS; Skeptics.ai SOX", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.linkedin.com/company/skepticsai", "country_note": "Das eigene Unternehmensprofil nennt Bellevue, Washington, USA. Die genaue Vertragseinheit ist in den geprüften Quellen nicht separat bestätigt. Eigenständige Marke und Domain; nicht mit Skepta im Bestand gleichsetzen.", "ai_review_sources": [ "https://www.skeptics.ai/product" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "sox-ai", "name": "SOX-AI", "product": "SOX-AI Audit Automation", "category": "audit", "description": "SOX-AI bietet eine Plattform für SOX-Kontrollprogramme mit Testausführung, Nachweisverarbeitung und Prüfungsdokumentation. Der Anbieter arbeitet mit bestehenden Testplänen und beschreibt die Anbindung an interne IT-Systeme. Zur israelischen Gruppe gehört eine deutsche Tochtergesellschaft.", "ai": "Ein Sprachmodell unterstützt laut Hersteller die Ausführung von SOX-Tests auf strukturierten Tabellen und unstrukturierten Dokumenten. Die Plattform verbindet diese Verarbeitung mit vordefinierter Prüflogik und dokumentiert Ergebnisse mit Test- und Entscheidungsprotokollen.", "ai_use_cases": [ "SOX-Tests aus vorhandenen Testplänen unterstützen", "Strukturierte und unstrukturierte Nachweise verarbeiten", "Testentscheidungen und Prüfdokumentation nachvollziehbar erfassen" ], "sources": [ "https://www.sox-ai.com/", "https://www.sox-ai.com/de/impressum", "https://www.sox-ai.com/terms" ], "ai_sources": [ "https://www.sox-ai.com/" ], "ai_evidence_status": "documented", "ai_availability": "Öffentliche Produktbeschreibung mit Demo-Anfrage. Umfang der verfügbaren Tests, menschliche Freigaben und Vertragseinheit vor Beschaffung klären.", "aliases": "SOX AI; SOX-AI Ltd.; SOX-AI GmbH", "country": "Israel", "region": "Außerhalb Europas", "country_source": "https://www.sox-ai.com/de/impressum", "country_note": "Das Impressum nennt SOX-AI Ltd., Raanana, Israel, als Muttergesellschaft und Betreiber der englischen Website. SOX-AI GmbH in München ist eine Tochter; daraus wird kein europäischer Gruppenhauptsitz abgeleitet.", "ai_review_sources": [ "https://www.sox-ai.com/" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "SOX-AI Ltd. mit deutscher Tochter SOX-AI GmbH; als eine Anbietergruppe gezählt.", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "sumeru", "name": "Sumeru", "product": "Audit360", "category": "audit", "description": "Audit360 unterstützt interne Prüfungen von der Planung über Checklisten und digitale Nachweise bis zur Nachverfolgung von Feststellungen. Auditteams können Risiken auswerten, Berichte erstellen und Ergebnisse über mehrere Standorte verfolgen. Ergänzend bietet Knowledge360 eine Suchfunktion für das interne Auditwissen; betreute Prüfungsleistungen werden separat angeboten.", "ai": "Knowledge360 verwendet laut Hersteller KI und Machine Learning, um Inhalte in Videos des internen Auditwissens auffindbar zu machen.", "sources": [ "https://www.audit360.in/", "https://www.audit360.in/privacy-policy" ], "aliases": "Audit360; Audit 360; Knowledge360; Sumeru Technology Solutions Private Limited; Sumeru Software Solutions Pvt. Ltd.; Sumeru Software Solutions Private Limited", "country": "Indien", "region": "Außerhalb Europas", "country_source": "https://www.audit360.in/", "ai_evidence_status": "documented", "ai_sources": [ "https://www.audit360.in/" ], "ai_use_cases": [ "Auditwissen innerhalb von Videoinhalten durchsuchen" ], "ai_availability": "Herstellerdokumentiert als Knowledge360; Paketumfang nicht ausgewiesen. Kein Produkttest.", "ai_review_sources": [ "https://www.audit360.in/", "https://www.audit360.in/privacy-policy" ], "ai_review_note": "Enger KI-Nachweis für die Suche im Auditwissen. Automatische Risikobewertung und Berichtserstellung werden daraus nicht als KI-Funktionen abgeleitet.", "ai_reviewed_at": "2026-10-14", "country_note": "Der aktuelle Produktfooter nennt Sumeru Technology Solutions Private Limited mit Corporate Office in Bengaluru; die ältere Datenschutzerklärung nennt Sumeru Software Solutions. Beide Angaben werden unter Sumeru geführt; eine rechtliche Umbenennung ist damit nicht abschließend belegt.", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft" }, { "id": "supervizor", "name": "Supervizor", "product": "Supervizor Financial Risk Discovery & Monitoring", "category": "audit", "description": "Supervizor unterstützt interne Revision und Finanzkontrolle durch laufende Analysen von Finanztransaktionen. Die Software verbindet ERP-Daten mit vorgefertigten Kontrollen, priorisiert Auffälligkeiten nach Risiko und unterstützt Untersuchungen, Aufgabenverteilung und dokumentierte Feststellungen. Der Schwerpunkt liegt auf Audit Analytics, Betrugserkennung und kontinuierlichen Kontrollen in Finanzprozessen wie Einkauf, Vertrieb, Hauptbuch und Reisekosten.", "ai": "Supervizor ergänzt finanzielle Kontrollen durch unüberwachtes maschinelles Lernen und Sprachmodelle, um verdeckte Risiken und Trends in Transaktionsdaten zu erkennen. Die Ergebnisse fließen in eine priorisierte Prüfung auffälliger Transaktionen ein.", "sources": [ "https://www.supervizor.com/", "https://www.supervizor.com/product/ai-and-controls", "https://www.supervizor.com/legal-notice" ], "aliases": "SUPERVIZOR CORP", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.supervizor.com/legal-notice", "wave": "Fokussierte GRC-Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.supervizor.com/product/ai-and-controls" ], "ai_use_cases": [ "Verdeckte Risiken und Muster in Finanztransaktionen erkennen", "Auffällige Transaktionen für Audit und Kontrolle priorisieren" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://www.supervizor.com/product/ai-and-controls" ], "ai_review_note": "Expliziter ML-/LLM-Beleg in der Produktbeschreibung. Nicht jede Regel der Kontrollbibliothek wird dadurch automatisch zur KI-Kontrolle; keine Fehlerfreiheit oder Beseitigung sämtlicher Fehlalarme behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "trenta", "name": "Trenta", "product": "Trenta Audit Execution", "category": "audit", "description": "Trenta unterstützt IT-Audits und Compliance-Prüfungen unter anderem für SOC 2, ISO 27001 und PCI DSS. Die Software arbeitet mit vorhandenen Dokumentenablagen, GRC-Werkzeugen und Arbeitspapieren, statt eine vollständige Umstellung des Auditprozesses vorauszusetzen.", "ai": "KI-Agenten analysieren Nachweise, führen beschriebene Kontrolltests durch und schreiben Ergebnisse in Arbeitspapiere. Aus Testergebnissen entstehen Berichtsentwürfe mit Quellenbezug; Konsistenzprüfungen gleichen Berichte mit Notizen und Nachweisen ab.", "ai_use_cases": [ "Kontrolltests anhand von Nachweisen vorbereiten und ausführen", "Arbeitspapiere und Berichtsentwürfe erstellen", "Abweichungen zwischen Berichten und Nachweisen markieren" ], "sources": [ "https://www.trenta.ai/", "https://www.trenta.ai/privacy-policy", "https://www.trenta.ai/terms-of-service" ], "ai_sources": [ "https://www.trenta.ai/" ], "ai_evidence_status": "documented", "ai_availability": "Hersteller nennt laufende Prüfungsmandate und bietet Demonstrationen an. Funktionen und Freigaben anhand eigener Testfälle prüfen. Website-AGB enthalten noch Platzhalter für die Rechtswahl; verbindliche Produktbedingungen separat prüfen.", "aliases": "Trenta, Inc.", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.trenta.ai/terms-of-service", "country_note": "Kontaktadresse San Francisco laut Website-AGB; Datenschutzerklärung nennt Trenta, Inc. Rechtliche Angaben sind nicht vollständig ausgearbeitet.", "ai_review_sources": [ "https://www.trenta.ai/", "https://www.trenta.ai/privacy-policy", "https://www.trenta.ai/terms-of-service" ], "ai_review_note": "Konkrete KI-Arbeitsschritte in Herstellerquellen beschrieben; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "trullion", "name": "Trullion", "product": "Trullion Internal Audit und Trulli", "category": "audit", "description": "Trullion bietet einen Arbeitsbereich für interne und externe Prüfungen, Kontrolltests, Abstimmungen und Nachweise. Der Eintrag bezieht sich auf Audit- und Kontrollfunktionen, nicht auf die daneben angebotene allgemeine Buchhaltung.", "ai": "Der Hersteller beschreibt KI-gestützte Nachweissammlung, Datenabgleiche und Kontrolltests über vollständige Datenbestände. Der Assistent Trulli recherchiert in hochgeladenen Dokumenten; Ergebnisse werden mit Quellen verknüpft und vor Entscheidungen menschlich geprüft.", "ai_use_cases": [ "Kontrolltests und Nachweissammlung unterstützen", "Daten abstimmen und Ausnahmen erkennen", "Prüffragen anhand von Dokumenten beantworten" ], "sources": [ "https://trullion.com/who-we-serve/internal-audit/", "https://trullion.com/products/audit/", "https://trullion.com/privacy-policy/" ], "ai_sources": [ "https://trullion.com/who-we-serve/internal-audit/", "https://trullion.com/products/audit/" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Audit-Plattform mit Anmeldung, Demo und Produkttouren. Kontrollabdeckung, Integrationen und zugängliche Agenten im gewünschten Paket prüfen.", "aliases": "Trullion Ltd.; Trulli; Trulli Agents", "country": "Israel", "region": "Außerhalb Europas", "country_source": "https://trullion.com/privacy-policy/", "country_note": "Die Datenschutzerklärung bezeichnet Israel ausdrücklich als Hauptsitz; daneben nennt sie eine Kontaktadresse in New York. Anbieter ist Trullion Ltd.; keine Europa-Zuordnung aus europäischer Kundenabdeckung.", "ai_review_sources": [ "https://trullion.com/who-we-serve/internal-audit/", "https://trullion.com/products/audit/" ], "ai_review_note": "Herstellerdarstellung bzw. Gründerbeschreibung im eigenen Accelerator-Profil; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "valid8-financial", "name": "Valid8 Financial", "product": "Valid8 Verified Financial Intelligence", "category": "audit", "description": "Valid8 Financial bereitet finanzielle Nachweise für Prüfungen, forensische Untersuchungen und die Aufklärung verdächtiger Zahlungsströme auf. Die Software verbindet Bankunterlagen und Buchhaltungsdaten mit nachvollziehbaren Transaktionen; eine Partnerschaft ergänzt Prüfungsabläufe von Thomson Reuters.", "ai": "Der Hersteller beschreibt KI-gestützte Extraktion finanzieller Nachweise sowie eine promptbasierte Kategorisierung von Transaktionen. Prüfer können Kategorien anhand von Empfänger, Betrag, Datum oder Beschreibung vorgeben. Die Zuordnungen werden protokolliert und in Auswertungen übernommen; ursprüngliche Nachweise bleiben erhalten.", "ai_use_cases": [ "Finanzielle Nachweise für Prüfungen strukturieren", "Transaktionen anhand vorgegebener Kriterien kategorisieren", "Nachvollziehbare Datengrundlagen für Fraud-Untersuchungen erstellen" ], "sources": [ "https://www.valid8financial.com/", "https://www.valid8financial.com/about", "https://www.valid8financial.com/resource/valid8-prompt-categorization", "https://www.valid8financial.com/contact", "https://www.thomsonreuters.com/en/press-releases/2025/november/thomson-reuters-expands-audit-ecosystem-with-new-ai-powered-partnerships" ], "ai_sources": [ "https://www.valid8financial.com/about", "https://www.valid8financial.com/resource/valid8-prompt-categorization" ], "ai_evidence_status": "documented", "ai_availability": "Produktzugänge, Demo und die Funktion Prompt Categorization sind öffentlich dokumentiert. Die Thomson-Reuters-Mitteilung beschreibt eine verfügbare Integration zur Nachweisprüfung; Umfang je Vertrag bestätigen.", "aliases": "Valid8; Valid8 Financial Inc.; Verified Financial Intelligence", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.valid8financial.com/contact", "country_note": "Die Kontaktseite nennt Boulder, Colorado, und Seattle, Washington. Valid8 Financial, Inc. ist in der Datenschutzerklärung als Anbieter benannt.", "ai_review_sources": [ "https://www.valid8financial.com/about", "https://www.valid8financial.com/resource/valid8-prompt-categorization" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Eigenständiger Softwareanbieter; die Zusammenarbeit mit Thomson Reuters ist als Partnerschaft, nicht als Übernahme dokumentiert.", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "vero-ai", "name": "Vero AI", "product": "Vero AI Audit Platform / SOX Testing", "category": "audit", "description": "Vero AI bietet Software zur Auswertung von Prüfungsnachweisen und zur Automatisierung von Kontrolltests. Das SOX-Angebot richtet sich an interne Revision, Kontrollverantwortliche sowie Prüfungs- und Beratungsgesellschaften; weitere Compliance-Rahmenwerke können einbezogen werden.", "ai": "Die dokumentierten KI-Agenten lesen Nachweise, ordnen diese Kontrollen zu, prüfen Anforderungen und kennzeichnen Lücken oder Ausnahmen. Weitere Agenten bereiten nachvollziehbare Arbeitspapiere, Qualitätsprüfungen und Berichtsentwürfe vor; Ergebnisse werden zur menschlichen Prüfung bereitgestellt.", "ai_use_cases": [ "Nachweise Kontrollen zuordnen", "Kontrollabweichungen mit Quellenbezug erkennen", "Arbeitspapiere und Berichte vorbereiten" ], "sources": [ "https://www.vero-ai.com/solutions/sox-testing/", "https://www.vero-ai.com/about/", "https://www.vero-ai.com/terms-of-use/", "https://www.vero-ai.com/privacy-policy/" ], "ai_sources": [ "https://www.vero-ai.com/solutions/sox-testing/" ], "ai_evidence_status": "documented", "ai_availability": "Produktdarstellung, Demo und SOX-Pilotangebot öffentlich dokumentiert. Der konkrete Produktions- und Lizenzumfang ist im Angebot zu bestätigen; ein Pilotangebot ist keine pauschale Verfügbarkeitsgarantie für sämtliche Funktionen.", "aliases": "Vero AI Inc.; Vero AI SOX", "country": "USA", "region": "Außerhalb Europas", "country_source": "https://www.vero-ai.com/terms-of-use/", "country_note": "Die Nutzungsbedingungen nennen Vero AI, Inc. als Betreiber und North Carolina, USA, als Standort. Nicht mit gleichnamigen KI-Produkten anderer Hersteller verwechseln.", "ai_review_sources": [ "https://www.vero-ai.com/solutions/sox-testing/" ], "ai_review_note": "Herstellerdarstellung einschließlich eigener Unternehmensprofile; kein eigener Produkttest.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "Audit & Prüfungsmanagement" }, { "id": "zenya", "name": "Zenya", "product": "Zenya DOC, FLOW, AUDIT, CHECK und RISK", "category": "audit", "description": "Zenya verbindet Dokumentenlenkung, Vorfallmeldungen, Audits, Prüfungen und Risikomanagement mit einem ausgeprägten Schwerpunkt im Gesundheitswesen. Qualitäts- und Sicherheitsteams können Verfahren, Maßnahmen und Risiken gemeinsam bearbeiten. Der zuvor als Infoland bekannte Hersteller bietet ergänzend Funktionen für Informationssicherheit und die Zusammenarbeit zwischen Einrichtungen.", "ai": "Zenya AI Chat beantwortet Fragen zu eigenen Richtlinien, Verfahren, Formularen und Berichten mit Quellenverweisen. Er fasst Angaben aus mehreren Dokumenten zusammen und erläutert sie im Kontext der Anfrage.", "sources": [ "https://zenya-software.com/de/about-us/", "https://zenya-software.com/de/contact/", "https://zenya-software.com/ie/news/pressrelease-from-infoland-to-zenya/", "https://zenya-software.com/de/software-suite/feature-ai-chat/" ], "aliases": "Infoland; Infoland B.V.", "country": "Niederlande", "country_source": "https://zenya-software.com/de/contact/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "Audit & Prüfungsmanagement", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://zenya-software.com/de/software-suite/feature-ai-chat/" ], "ai_use_cases": [ "Fragen zu internen Richtlinien mit Quellen beantworten", "Verfahren und Vorgaben aus mehreren Dokumenten zusammenfassen" ], "ai_availability": "Kostenpflichtiges Add-on zu bestehender Zenya-Umgebung; zentrale Aktivierung sowie Nutzer- und Dokumentberechtigungen. Kein Produkttest.", "ai_review_sources": [ "https://zenya-software.com/de/software-suite/feature-ai-chat/" ], "ai_review_note": "Nachweis für Wissens- und Richtlinienassistenz innerhalb der Qualitäts-/Risikomanagement-Suite; keine pauschale KI-Aussage über sämtliche Zenya-Module.", "ai_reviewed_at": "2026-10-14" }, { "id": "assent", "name": "Assent", "product": "Supply Chain Sustainability Platform", "category": "ehs-operational", "description": "Bündelt Lieferanten- und Produktdaten für regulatorische Anforderungen im produzierenden Gewerbe. Unterstützt Nachweise zur Produkt-Compliance und Nachhaltigkeit in Lieferketten.", "ai": "Assent beschreibt generative KI zur Extraktion, Klassifizierung und Validierung von Lieferantenerklärungen sowie KI-gestützten Abgleich von Kundenanfragen mit dem Produktkatalog für Produkt- und Lieferketten-Compliance.", "sources": [ "https://www.assent.com/solutions/product-compliance/", "https://www.assent.com/solutions/esg-supply-chain/", "https://www.assent.com/blog/q4-2025-quarterly-innovation-updates/", "https://www.assent.com/blog/quarterly-innovation-update-q2-2026-whats-new-at-assent/" ], "aliases": "Auch unter Assent Compliance bekannt.", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.assent.com/blog/q4-2025-quarterly-innovation-updates/", "https://www.assent.com/blog/quarterly-innovation-update-q2-2026-whats-new-at-assent/" ], "ai_use_cases": [ "Compliance-Angaben aus Lieferantenerklärungen extrahieren", "Erklärungsdokumente klassifizieren und zur Validierung vorbereiten", "Compliance-Anfragen passenden Produkten im Lieferantenkatalog zuordnen" ], "ai_availability": "Herstellerdokumentierte Funktionen Agentic Network Submissions und Automated Part Matching; extrahierte Werte können geprüft, korrigiert oder verworfen werden. Kein Produkttest.", "ai_review_sources": [ "https://www.assent.com/blog/q4-2025-quarterly-innovation-updates/", "https://www.assent.com/blog/quarterly-innovation-update-q2-2026-whats-new-at-assent/" ], "ai_review_note": "Die Einordnung beruht auf konkreten Funktionsupdates. Die frühere Ankündigung des Request Manager wird nicht als alleiniger Verfügbarkeitsbeleg verwendet.", "ai_reviewed_at": "2026-10-14" }, { "id": "benchmark-gensuite", "name": "Benchmark Gensuite", "product": "Regulatory Compliance & Auditing", "category": "ehs-operational", "description": "Verbindet standortbezogene Compliance-Programme, Bewertungen und Maßnahmen mit Umweltgenehmigungen und Audits. Unterstützt die Zuweisung und Nachverfolgung von Pflichten.", "ai": "Der Genny AI Permit Agent von Benchmark Gensuite liest Genehmigungsdokumente und strukturiert daraus Bedingungen, Compliance-Pflichten und Fristen. Der Hersteller beschreibt deren Übernahme in Genehmigungs- und Fristenworkflows sowie Entwürfe für Audit- und Eskalationsabläufe.", "sources": [ "https://benchmarkgensuite.com/regulatory-compliance-auditing/", "https://info.benchmarkgensuite.com/permit-ai-agent-ehs-compliance" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://info.benchmarkgensuite.com/permit-ai-agent-ehs-compliance" ], "ai_use_cases": [ "Extraktion von Genehmigungspflichten", "Aufbereitung von Compliance-Fristen", "Entwürfe von Audit- und Eskalationsabläufen" ], "ai_availability": "Herstellerdokumentierter Agent in den Genehmigungs- und Compliance-Workflows; konkreten Lizenzumfang prüfen. Kein Produkttest.", "ai_review_sources": [ "https://info.benchmarkgensuite.com/permit-ai-agent-ehs-compliance" ], "ai_review_note": "Werbliche Aussagen über Risikofreiheit oder fehlenden Kontrollbedarf nicht übernommen; Seite nennt zugleich menschliche Aufsicht.", "ai_reviewed_at": "2026-10-14" }, { "id": "bizzmine", "name": "Bizzmine", "product": "Bizzmine QHSE", "category": "ehs-operational", "description": "Bizzmine verbindet Qualitätsmanagement, Arbeitsschutz und Umweltprozesse in einer konfigurierbaren Plattform. Audits, Vorfälle, Risiken, Korrekturmaßnahmen, Dokumente und Compliance-Aufgaben werden standortübergreifend gesteuert. Der fachliche Schwerpunkt liegt auf operativen QHSE-Prozessen in regulierten Branchen wie Pharma, Chemie, Logistik und industrieller Fertigung.", "ai": "Bizzmine beschreibt KI-Unterstützung für die Recherche von Auditdokumenten, die Ursachenanalyse von Vorfällen und die Priorisierung von Risiken. Die Funktionen sind laut Produktseite in Audit-, CAPA- und Risikoabläufe eingebettet.", "sources": [ "https://www.bizzmine.com/", "https://www.bizzmine.com/de/kontakt/", "https://www.bizzmine.com/resources/news/bizzmine-strengthens-position-in-benelux-with-acquisition-of-inception/", "https://www.bizzmine.com/resources/news/bizzmine-gains-local-presence-in-the-uk-via-its-acquisition-of-sercle/", "https://www.bizzmine.com/de/loesungen/ki-in-qhse-software/", "https://www.fortino.capital/news/bizzmine-and-vario-join-forces-digitization-quality-safety-and-environment-qms-qhse" ], "aliases": "Inception; Sercle Software; Incerta; VARIO", "country": "Belgien", "country_source": "https://www.bizzmine.com/de/kontakt/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "EHS, Qualität & ESG-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.bizzmine.com/de/loesungen/ki-in-qhse-software/" ], "ai_use_cases": [ "Auditdokumente recherchieren", "Ursachenanalyse unterstützen", "Risiken und Muster priorisieren" ], "ai_availability": "Herstellerdokumentiert; einzelne Lizenz- und Konfigurationsgrenzen sind auf der geprüften Seite nicht vollständig ausgewiesen. Kein Produkttest.", "ai_review_sources": [ "https://www.bizzmine.com/de/loesungen/ki-in-qhse-software/" ], "ai_review_note": "Konkrete QHSE-Arbeitsabläufe beschrieben; keine eigenständige Vorhersagegüte oder garantierte Risikoreduktion behauptet.", "ai_reviewed_at": "2026-10-14" }, { "id": "compgova", "name": "Compgova", "product": "Compgova Compliance Workspace", "category": "ehs-operational", "description": "Compliance-Arbeitsbereich für australische Betriebs-, Sicherheits-, Lebensmittel- und Umweltpflichten mit Risiken, Dokumenten, Maßnahmen, Inspektionen und Nachweisen.", "ai": "KI analysiert hochgeladene Dokumente, extrahiert Metadaten und Zusammenfassungen, schlägt relevante Regelwerke vor und bewertet Verpflichtungen anhand vorhandener Aufgaben, Nachweise und Risiken. Ein kontextbezogener Assistent beantwortet Compliance-Fragen.", "ai_use_cases": [ "Compliance-Dokumente klassifizieren und zusammenfassen", "Relevante Regelwerke und Verpflichtungen vorschlagen", "Nachweise auf Lücken gegenüber Verpflichtungen prüfen" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielle Cloud-Plattform mit kostenloser Testphase. KI-Ergebnisse sind vom Nutzer zu überprüfen; Vertragsbedingungen schließen eine Rechtsberatung aus.", "sources": [ "https://www.compgova.com/", "https://www.compgova.com/product", "https://www.compgova.com/terms" ], "ai_sources": [ "https://www.compgova.com/", "https://www.compgova.com/product" ], "aliases": "Omphalos Technology Pty Ltd", "country": "Australien", "region": "Außerhalb Europas", "country_source": "https://www.compgova.com/terms", "country_note": "Vertragsbedingungen nennen Omphalos Technology Pty Ltd als Betreiber sowie Queensland, Australien als Anschrift und Gerichtsstand.", "ownership": "Produkt und Rechteinhaber laut Vertragsbedingungen: Omphalos Technology Pty Ltd.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.compgova.com/", "https://www.compgova.com/product", "https://www.compgova.com/terms" ], "ai_review_note": "Primärseiten über indexierte Volltexte geprüft, da direkte Seitenausgabe leer blieb. Keine unabhängige Bestätigung der behaupteten Bewertungsgüte. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "cority", "name": "CorityOne", "product": "", "category": "ehs-operational", "description": "CorityOne verbindet Umwelt-, Gesundheits-, Sicherheits-, Qualitäts- und Nachhaltigkeitsprozesse.", "ai": "Cortex AI extrahiert Pflichten, Grenzwerte und Fristen aus Genehmigungen, analysiert Audithistorien auf wiederkehrende Probleme und schlägt nach Vorfällen Befunde sowie Korrektur- und Präventionsmaßnahmen vor.", "sources": [ "https://www.cority.com/corityone/", "https://www.cority.com/cortex-ai/" ], "aliases": "", "tags": "Umwelt | Arbeitsschutz | Nachhaltigkeit", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.cority.com/cortex-ai/" ], "ai_use_cases": [ "Pflichten und Fristen aus Genehmigungen extrahieren", "Wiederkehrende Auditprobleme und Risikoschwerpunkte erkennen", "Befunde aus Vorfallkontext vorbereiten", "Korrektur- und Präventionsmaßnahmen vorschlagen" ], "ai_availability": "Laut Hersteller innerhalb CorityOne verfügbar; standardmäßig ausgeschaltet und erst nach Annahme der KI-Vertragsbedingungen aktivierbar. Einzelne Agenten administrativ abschaltbar; kein Produkttest.", "ai_review_sources": [ "https://www.cority.com/cortex-ai/" ], "ai_review_note": "Nur konkrete EHS-Compliance-, Audit- und Maßnahmenfunktionen berücksichtigt. Medizinische Assistenz und reine Governance der KI-Einstellungen begründen den GRC-Status nicht.", "ai_reviewed_at": "2026-10-14" }, { "id": "digitaliso", "name": "Digitaliso", "product": "AMMIRA / Navigator", "category": "ehs-operational", "description": "Software für ISO-Managementsysteme, Dokumentation, gesetzliche Anforderungen, Abweichungen und interne Audits.", "ai": "AMMIRA beantwortet Fragen aus internen Verfahren, prüft die Stimmigkeit von Dokumenten und unterstützt dokumentarische Nachweise. HSE Navigator strukturiert anwendbare Pflichten und Fristen; NC Navigator unterstützt die Ursachenanalyse.", "ai_use_cases": [ "Auditnachweise aus Dokumenten erschließen", "HSE-Pflichten strukturieren", "Ursachen von Abweichungen analysieren" ], "ai_evidence_status": "documented", "ai_availability": "Die KI-Werkzeuge werden als in Digitaliso integriert beschrieben. Beratung und Produktvorführung sind verfügbar; Module und Umfang vereinbaren.", "sources": [ "https://digitaliso.com/caratteristiche/intelligenza-artificiale/", "https://digitaliso.com/clienti/" ], "ai_sources": [ "https://digitaliso.com/caratteristiche/intelligenza-artificiale/" ], "aliases": "QSA.net Srl; Digitaliso; AMMIRA; ISO Navigator; HSE Navigator; NC Navigator", "country": "Italien", "region": "EU", "country_source": "https://digitaliso.com/clienti/", "country_note": "QSA.net Srl, Via C. Pizzi 2, 23900 Lecco; P.IVA 10634300965.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://digitaliso.com/caratteristiche/intelligenza-artificiale/", "https://digitaliso.com/clienti/" ], "ai_review_note": "Aufnahme wegen konkreter Nachweis-, Pflichten- und Abweichungsprozesse. Keine autonome Auditentscheidung oder rechtliche Verlässlichkeit der Bot-Antworten unterstellt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "ecoonline", "name": "EcoOnline", "product": "EHS / Audit Management", "category": "ehs-operational", "description": "Unterstützt Audits und Inspektionen in Umwelt-, Gesundheits- und Arbeitsschutz. Verbindet standortübergreifend Feststellungen mit Aktivitäten und Nachverfolgung.", "ai": "EcoOnline Assist prüft die Vollständigkeit von Angaben in EHS-Untersuchungen und Risikobewertungen und gibt kontextbezogene Hinweise für bessere Dokumentation. Der Hersteller beschreibt die Assistenz als verfügbar; Entscheidungen bleiben beim Nutzer.", "sources": [ "https://www.ecoonline.com/ehs-software/audits-inspections/", "https://www.ecoonline.com/en-au/ai/", "https://www.ecoonline.com/news/ecoonline-launches-ecoone/", "https://virksomhet.brreg.no/en/oppslag/enheter/982263700" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://virksomhet.brreg.no/en/oppslag/enheter/982263700", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ecoonline.com/en-au/ai/", "https://www.ecoonline.com/news/ecoonline-launches-ecoone/" ], "ai_use_cases": [ "EHS-Vorfallsuntersuchungen durch Hinweise unterstützen", "Lücken in Risiko- und Sicherheitsdokumentation erkennen", "EHS-Aufzeichnungen kontextbezogen zusammenfassen" ], "ai_availability": "Assist wird als aktuell in EcoOne verfügbar beschrieben. Insights/Actions sind auf der geprüften KI-Seite als kommend ausgewiesen. Kein Produkttest.", "ai_review_sources": [ "https://www.ecoonline.com/en-au/ai/", "https://www.ecoonline.com/news/ecoonline-launches-ecoone/" ], "ai_review_note": "Nur Assist wird hier als verfügbar erfasst. Die KI-Seite kennzeichnet Insights und Actions als künftig; diese teils uneinheitliche Kommunikation wurde nicht zu weiteren verfügbaren Funktionen ausgeweitet.", "ai_reviewed_at": "2026-10-14", "country_note": "Der amtliche Brønnøysund-Eintrag benennt EcoOnline AS (982263700) mit Geschäftsadresse Pilestredet 33, Oslo, Norwegen und verweist auf ecoonline.com. Diese belegte Anbieter-Rechtseinheit ist Grundlage der Länderzuordnung; kein Schluss auf sämtliche Gruppengesellschaften. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "ianclic", "name": "IANClic", "product": "IANClic QSE & RSE", "category": "ehs-operational", "description": "IANClic bietet Software für Qualitäts-, Sicherheits-, Umwelt- und Nachhaltigkeitsanforderungen. Sie verbindet Dokumente und Prozesse mit normativen Anforderungen, Nichtkonformitäten, Korrekturmaßnahmen und deren Nachverfolgung.", "ai": "KI analysiert regulatorische und interne Dokumente auf Lücken, klassifiziert Nichtkonformitäten und schlägt Korrekturmaßnahmen vor. Dokumente können anhand der Ergebnisse überarbeitet werden. Ein spezialisierter Assistent beantwortet Fragen zu QSE- und RSE-Anforderungen; Änderungen benötigen menschliche Bestätigung.", "ai_use_cases": [ "Normative Dokumente analysieren", "Nichtkonformitäten klassifizieren", "Korrekturmaßnahmen vorschlagen", "Compliance-Dokumente überarbeiten", "Normative Fragen beantworten" ], "sources": [ "https://ianclic.com/", "https://www.euratechnologies.com/companies/294-ianclic", "https://www.linkedin.com/company/ianclic" ], "ai_sources": [ "https://ianclic.com/" ], "ai_availability": "Als operative SaaS mit Demo angeboten. Direkter Seitentext war technisch eingeschränkt; Funktionsbeschreibung im Hersteller-Suchindex und im Inkubatorprofil nachvollziehbar. Keine Übernahme von Effizienz- oder Konformitätsgarantien.", "aliases": "IANClic; IANCLIC", "country": "Frankreich", "region": "EU", "country_source": "https://www.euratechnologies.com/companies/294-ianclic", "country_note": "Das Unternehmensprofil im eigenen Startupverzeichnis des Inkubators EuraTechnologies verbindet IANClic und ianclic.com mit 7 Rue Augustin Drapiez, Lille. Die genaue Rechtseinheit wurde nicht aus einem zugänglichen Herstellerimpressum bestätigt.", "ai_evidence_status": "documented", "ai_review_note": "Öffentlich dokumentierte Herstellerfunktionen; kein eigener Produkttest und keine Bestätigung rechtlicher Konformität.", "ai_reviewed_at": "2026-10-15", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://ianclic.com/", "https://www.euratechnologies.com/companies/294-ianclic", "https://www.linkedin.com/company/ianclic" ], "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "integritynext", "name": "IntegrityNext", "product": "IntegrityNext Platform", "category": "ehs-operational", "description": "Verknüpft Lieferantenbewertungen, Risikoanalyse, Sorgfaltspflichten und Maßnahmen. Unterstützt Zusammenarbeit und Nachweisführung in der Lieferkette.", "ai": "IntegrityNext dokumentiert KI zur Rekonstruktion mehrstufiger Lieferketten, Risikopriorisierung von Lieferanten, Vorbefüllung und Prüfung von Lieferantenantworten sowie Klassifizierung regulatorischer Änderungen.", "sources": [ "https://www.integritynext.com/platform", "https://www.integritynext.com/platform/ai-intelligence-layer" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.integritynext.com/legal-notice", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Integrity Next GmbH; München, Deutschland; HRB 228797. US-Gesellschaft zusätzlich separat ausgewiesen.", "ai_evidence_status": "documented", "ai_sources": [ "https://www.integritynext.com/platform/ai-intelligence-layer" ], "ai_use_cases": [ "Lieferantennetze und Abhängigkeiten erschließen", "Lieferanten risikobasiert priorisieren", "Lieferantenantworten vorbefüllen und prüfen", "Regulatorische Änderungen klassifizieren" ], "ai_availability": "Hersteller beschreibt diese Funktionen ausdrücklich als gegenwärtig verfügbar; kritische Entscheidungen bleiben prüfpflichtig. Kein Produkttest.", "ai_review_sources": [ "https://www.integritynext.com/platform/ai-intelligence-layer" ], "ai_review_note": "Auf der Seite getrennt genannte XMINDS-Forschungs- und Entwicklungsziele werden nicht als bereits verfügbare Funktionen mitgezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "metrikflow", "name": "Metrikflow", "product": "ISO Compliance Software", "category": "ehs-operational", "description": "Software für ISO-Managementsysteme, Audits, Abweichungen und Korrekturmaßnahmen. Bündelt Dokumente, Risiken, Nachweise, Zuständigkeiten und Termine unter anderem für Qualitäts-, Umwelt- und Arbeitsschutzstandards.", "ai": "KI analysiert hochgeladene Dokumente und Nachweise, extrahiert relevante Informationen und unterstützt Richtlinien- und Verfahrensentwürfe. Sie hilft bei der Prüfung des Bearbeitungsstands gegenüber ISO-Anforderungen und weist auf Änderungen hin.", "ai_use_cases": [ "Informationen aus Nachweisen extrahieren", "Richtlinien und Verfahren entwerfen", "Erfüllungsstand von ISO-Anforderungen prüfen" ], "ai_evidence_status": "documented", "ai_availability": "ISO-Produkt mit Demo und Testzugang angeboten. Modul- und KI-Umfang sowie die jeweils unterstützten Standards im Angebot bestätigen.", "sources": [ "https://www.metrikflow.com/software/iso", "https://www.metrikflow.com/es/impressum" ], "ai_sources": [ "https://www.metrikflow.com/software/iso" ], "aliases": "MetricFlow UG; Metrikflow ISO Compliance", "country": "Deutschland", "region": "EU", "country_source": "https://www.metrikflow.com/es/impressum", "country_note": "MetricFlow UG, Berlin, HRB 246981 laut Impressum. Markenname Metrikflow weicht in der Schreibweise vom Rechtsträger ab.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.metrikflow.com/software/iso", "https://www.metrikflow.com/es/impressum" ], "ai_review_note": "Als Spezialsoftware für Managementsysteme und Auditnachweise eingeordnet; nicht als vollständige Enterprise-GRC-Suite. Herstellerangaben, kein Produkttest.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "neuros-distribution", "name": "Neuros Distribution (1-One)", "product": "1-One", "category": "ehs-operational", "description": "1-One ist eine Fachsoftware für Arbeitsschutz und die Prävention beruflicher Risiken. Sie unterstützt das französische Gefährdungsregister DUERP, Präventionsmaßnahmen, Arbeitsunfälle, Berufskrankheiten und chemische Risiken. Die Plattform richtet sich an Unternehmen und öffentliche Einrichtungen mit mehreren Standorten und spezialisierten Gesundheits- und Sicherheitsprozessen.", "ai": "Im Quellencheck ist keine konkrete KI-Funktion für Arbeitsschutz- und Risikomanagement belegt. Die automatische Erstellung von DUERP- und Präventionsberichten aus eingegebenen Daten ist kein eigener KI-Nachweis.", "sources": [ "https://www.1-one.fr/qui-sommes-nous-logiciel-sante-securite-1-one/", "https://www.1-one.fr/mentions-legales-1-one/", "https://www.1-one.fr/logiciel-modulaire-full-web-de-prevention-des-risques-professionnels/" ], "aliases": "1-One; 1-ONE; Neuros; Neuros SAS", "country": "Frankreich", "country_source": "https://www.1-one.fr/mentions-legales-1-one/", "region": "EU", "wave": "Europäische Ergänzung", "tags": "EHS, Qualität & ESG-Governance", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-in-GRC-Funktion in den geprüften Herstellerquellen belegt.", "ai_review_sources": [ "https://www.1-one.fr/qui-sommes-nous-logiciel-sante-securite-1-one/", "https://www.1-one.fr/logiciel-modulaire-full-web-de-prevention-des-risques-professionnels/" ], "ai_review_note": "Herstellerbeschreibung, Funktionsseite und gezielte Suche nach künstlicher Intelligenz geprüft. Die Einordnung ist auf diese Quellen begrenzt und kein Beweis fehlender KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "novaslan", "name": "NOVASLAN", "product": "NOVYSTA QHSE", "category": "ehs-operational", "description": "QHSE-SaaS für mobile Audits, Fotobefunde, Abweichungen, Gefährdungsdokumentation und Maßnahmenverfolgung.", "ai": "Der integrierte KI-Assistent erstellt laut Hersteller Auditberichte und schlägt Korrekturmaßnahmen vor. Auditfeststellungen, Fotos und Maßnahmen werden im selben QHSE-Arbeitsablauf bearbeitet.", "ai_use_cases": [ "Auditberichte entwerfen", "Korrekturmaßnahmen vorschlagen" ], "ai_evidence_status": "documented", "ai_availability": "NOVYSTA QHSE wird mit Testzugang und Tarifen als verfügbar angeboten. Die genaue KI-Ausstattung des gewählten Tarifs sowie Modell- und Hostingkonfiguration vor Vertragsschluss bestätigen.", "sources": [ "https://novaslan.fr/comparatif-logiciels-qhse/", "https://novaslan.fr/novysta-qhse/", "https://novaslan.fr/cgv/" ], "ai_sources": [ "https://novaslan.fr/comparatif-logiciels-qhse/", "https://novaslan.fr/novysta-qhse/" ], "aliases": "NOVASLAN SAS; NOVYSTA; NOVYSTA QHSE", "country": "Frankreich", "region": "EU", "country_source": "https://novaslan.fr/cgv/", "country_note": "NOVASLAN SAS, satzungsmäßiger Sitz Saint-Jean-du-Falga; RCS Foix / SIREN 939876876.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://novaslan.fr/comparatif-logiciels-qhse/", "https://novaslan.fr/novysta-qhse/", "https://novaslan.fr/cgv/" ], "ai_review_note": "Konkrete KI-Berichts- und Maßnahmenfunktionen stehen in eigenen Produkt-/Vergleichstexten. Aussagen über Konkurrenzprodukte daraus wurden nicht übernommen. Angekündigte andere NOVYSTA-Produkte werden nicht als verfügbar gezählt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "novisto", "name": "Novisto", "product": "ESG Platform", "category": "ehs-operational", "description": "Unterstützt die Erfassung, Freigabe und Veröffentlichung von ESG-Daten. Prüfpfade und Nachweise erleichtern die Vorbereitung externer Prüfungen.", "ai": "Novisto AI unterstützt die Zuordnung von ESG-Importdaten, erkennt Datenanomalien und entwirft Berichte mit rückverfolgbaren Quellen. Eine natürlichsprachliche Suche erschließt vorhandene Nachhaltigkeitsdaten und Informationen.", "sources": [ "https://novisto.com/esg-platform/esg-reporting-software", "https://novisto.com/esg-platform", "https://novisto.com/resources/news/novisto-acquires-minimum-carbon-accounting", "https://novisto.com/esg-platform/novisto-ai" ], "aliases": "Minimum seit März 2026 Teil des Anbieterverbunds.", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://novisto.com/esg-platform/novisto-ai" ], "ai_use_cases": [ "Feldzuordnung bei ESG-Datenimporten", "Erkennung von Datenanomalien", "Entwürfe für Nachhaltigkeitsberichte", "Natürlichsprachliche Recherche in ESG-Daten" ], "ai_availability": "Laut Hersteller für alle Kunden im Plattformabonnement enthalten. Funktionen und Nutzerzugriffe konfigurierbar; Vorschläge werden vor Übernahme geprüft und bestätigt. Kein Produkttest.", "ai_review_sources": [ "https://novisto.com/esg-platform/novisto-ai" ], "ai_review_note": "Konkrete Herstellerfunktionen belegt; Datenqualität, Berichtsgenauigkeit und regulatorische Vollständigkeit nicht unabhängig getestet.", "ai_reviewed_at": "2026-10-14" }, { "id": "nulogy", "name": "Nulogy", "product": "Quality & Compliance / AuditComply", "category": "ehs-operational", "description": "Verbindet Audits, Inspektionen, Nichtkonformitäten und Korrekturmaßnahmen für produzierende Unternehmen. Das durch AuditComply ergänzte Angebot umfasst Qualitäts-, EHS- und Lieferanten-Compliance mit mobilen Nachweisen und standortübergreifenden Prüfungsabläufen.", "ai": "Der AI Document Scanner in Quality & Compliance analysiert hochgeladene Lieferantendokumente und gibt eine Bewertung aus, um manuell zu prüfende Unterlagen zu erkennen. Der Nachweis betrifft diesen Dokumentenprozess; der allgemeine Nora-Assistent wird nicht pauschal dem Compliance-Modul zugeschrieben.", "sources": [ "https://nulogy.com/software/quality-compliance/", "https://nulogy.com/software/supplier-compliance-management/", "https://nulogy.com/news-announcements/press-releases/nulogy-announces-acquisition-auditcomply/", "https://nulogy.com/release-8-11-%F0%9F%94%94-ai-scanning-user-groups-api-powered-data-capture/", "https://nulogy.com/software/nulogy-intelligence/" ], "aliases": "AuditComply seit 14. Oktober 2025 Teil von Nulogy.", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://nulogy.com/release-8-11-%F0%9F%94%94-ai-scanning-user-groups-api-powered-data-capture/", "https://nulogy.com/software/nulogy-intelligence/" ], "ai_use_cases": [ "Lieferantendokumente KI-gestützt vorprüfen" ], "ai_availability": "AI Document Scanner seit Release 8.11 vom 16. Dezember 2025 beschrieben und im aktuellen Portfolio weiter aufgeführt. Nora ist separat für Smart Factory und Maintenance als verfügbar ausgewiesen. Kein Produkttest.", "ai_review_sources": [ "https://nulogy.com/release-8-11-%F0%9F%94%94-ai-scanning-user-groups-api-powered-data-capture/", "https://nulogy.com/software/nulogy-intelligence/" ], "ai_review_note": "Aktuelle Portfolioseite und konkrete Release Notes bestätigen Dokumentenprüfung. Regelbasierte Zielwerte und API-Datenübernahme nicht als KI gezählt.", "ai_reviewed_at": "2026-10-14" }, { "id": "osapiens", "name": "osapiens", "product": "osapiens HUB", "category": "ehs-operational", "description": "Verbindet Lieferantenrisiken und Sorgfaltspflichten mit Nachweisen, Maßnahmen und Berichten. Deckt daneben Risiken und Pflichten auf Unternehmens- und Standortebene ab.", "ai": "osapiens beschreibt KI-kuratierte Nachrichten zur Erkennung von Lieferantenrisiken. Steigt ein Risikowert wesentlich, schlägt der Risk Response Agent eine passende Reaktion wie Nachweisanforderung, Aufgabe oder Fragebogen vor; das Team bestätigt die Maßnahme.", "sources": [ "https://osapiens.com/en/solutions/supplier-intelligence/supplier-risk-management", "https://osapiens.com/en" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://osapiens.com/en/imprint", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "country_note": "Operative osapiens Services GmbH, Mannheim; HRB 731132 Amtsgericht Mannheim.", "ai_evidence_status": "documented", "ai_sources": [ "https://osapiens.com/en/solutions/supplier-intelligence/supplier-risk-management" ], "ai_use_cases": [ "Risikorelevante Lieferantennachrichten kuratieren", "Nachweisanforderungen und Maßnahmen bei Risikoänderungen vorschlagen" ], "ai_availability": "Herstellerdokumentiert; nicht praktisch getestet.", "ai_review_sources": [ "https://osapiens.com/en/solutions/supplier-intelligence/supplier-risk-management" ], "ai_review_note": "Konkrete Funktionsbeschreibung in Supplier Risk Management geprüft. Allgemeine Plattform-KI-Werbung oder automatisch berechnete Scores allein wären kein ausreichender Beleg; menschliche Bestätigung ist beschrieben.", "ai_reviewed_at": "2026-10-14" }, { "id": "phronesys", "name": "Phronesys", "product": "Phronesys AI", "category": "ehs-operational", "description": "QHSE-Managementsoftware mit Audits, Managementbewertungen und nachverfolgten Korrektur- und Vorbeugemaßnahmen.", "ai": "KI extrahiert wesentliche Daten, Ergebnisse und Feststellungen aus externen Auditberichten für Aufgaben und CAPAs. Sie entwirft Schlussfolgerungen für Managementbewertungen und strukturiert Angaben aus Sicherheitsdatenblättern.", "ai_use_cases": [ "Externe Auditberichte strukturieren", "Auditbefunde für CAPA-Folgeprozesse erschließen", "Managementbewertungen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Die genannten Funktionen stehen auf der Produktseite unter heute verfügbarem KI-Nutzen. Ein Assistent für die Durchführung interner Audits befindet sich ausdrücklich noch in Entwicklung.", "sources": [ "https://phronesys.eu/en/ai/", "https://phronesys.eu/en/terms-and-conditions/" ], "ai_sources": [ "https://phronesys.eu/en/ai/" ], "aliases": "Phronesyss BV; Phronesys; Phronesys Nederland BV; Phronesys Polska Sp. z o.o.", "country": "Belgien", "region": "EU", "country_source": "https://phronesys.eu/en/terms-and-conditions/", "country_note": "Phronesyss BV, Herentals; Unternehmensnummer 0808.410.074, RPR Antwerpen, Abteilung Turnhout.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://phronesys.eu/en/ai/", "https://phronesys.eu/en/terms-and-conditions/" ], "ai_review_note": "Nur aktuelle Berichtsextraktion und Folgeprozesse als dokumentiert gewertet. Der geplante interne Auditassistent ist kein Verfügbarkeitsbeleg. Nutzer prüfen Ergebnisse vor Speicherung und Weiterverarbeitung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "position-green", "name": "Position Green", "product": "Sustainability Platform", "category": "ehs-operational", "description": "Verbindet Nachhaltigkeitsdaten mit Rollen, Freigaben und Vier-Augen-Prinzip. Unterstützt Kontrollen und nachvollziehbare Prüfpfade für Berichte.", "ai": "Position Green dokumentiert AutoReporting: KI erstellt aus hochgeladenen Nachweisen Antwortentwürfe für qualitative ESRS- und VSME-Datenpunkte und überarbeitet Berichtstexte. Nutzer prüfen Quellen und Vorschläge, bevor sie Inhalte übernehmen.", "sources": [ "https://www.positiongreen.com/controlling-and-audit/", "https://help.positiongreen.com/en/support/solutions/articles/103000380271-autoreporting-for-esrs", "https://www.positiongreen.com/privacy-policy/" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Norwegen", "region": "Europe non-EU", "country_source": "https://www.positiongreen.com/privacy-policy/", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://help.positiongreen.com/en/support/solutions/articles/103000380271-autoreporting-for-esrs" ], "ai_use_cases": [ "ESRS-/VSME-Antwortentwürfe aus Nachweisen erstellen", "Nachhaltigkeitsberichtstexte überarbeiten" ], "ai_availability": "Laut Support-Dokumentation im Standardangebot für ESRS-/VSME-Kunden enthalten; KI-Nutzungsbedingungen und Aktivierung beachten. Kein Produkttest.", "ai_review_sources": [ "https://help.positiongreen.com/en/support/solutions/articles/103000380271-autoreporting-for-esrs" ], "ai_review_note": "Support-Dokumentation beschreibt die konkreten Arbeitsschritte und manuelle Übernahme. Keine Aussage über andere möglicherweise angebotene KI-Funktionen.", "ai_reviewed_at": "2026-10-14", "country_note": "Position Green Group Holding AS ist laut Policy vom 01.03.2026 in Norwegen eingetragen; registrierter Sitz und Hauptgeschäftsort Wergelandsveien 7, Oslo. Die Gruppenzuordnung folgt diesem Beleg, nicht der schwedischen Herkunft einzelner Produktgesellschaften. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "prodity", "name": "Prodity", "product": "Prodity EHSQ / ESG", "category": "ehs-operational", "description": "Plattform für Arbeitsschutz, Umwelt- und Qualitätsmanagement mit Sicherheitsbeobachtungen, Ereignissen, Auswertungen und Maßnahmen.", "ai": "Ein mit Tubacex entwickeltes KI-System prüft die Qualität präventiver Sicherheitsbeobachtungen. Weitere Herstellerunterlagen beschreiben die Auswertung von Ereignissen und Trends sowie natürlichsprachlich abrufbare Berichte.", "ai_use_cases": [ "Qualität von Sicherheitsbeobachtungen prüfen", "EHS-Ereignisse und Trends auswerten", "Präventionsberichte vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "Konkreter KI-Anwendungsfall mit Tubacex dokumentiert; KI-Produktseite und Demo verfügbar. Kundenspezifische Ausprägung nicht als pauschaler Standardumfang ausgegeben.", "sources": [ "https://proditysoftware.com/prl-prodity/", "https://proditysoftware.com/sobre-inteligencia-artificial/", "https://proditysoftware.com/legal/", "https://proditysoftware.com/sobre-nosotros/", "https://proditysoftware.com/tratamiento-de-datos/" ], "ai_sources": [ "https://proditysoftware.com/prl-prodity/", "https://proditysoftware.com/sobre-inteligencia-artificial/" ], "aliases": "Prosafety Software S.L.U.; Prodity; Grupo Espiral MS; Espiral Microsistemas", "country": "Spanien", "region": "EU", "country_source": "https://proditysoftware.com/legal/", "country_note": "Prosafety Software S.L.U., Estadio de El Molinón 100, 33203 Gijón, Asturias.", "ownership": "Herstellerquellen belegen Zugehörigkeit zum Umfeld von Grupo Espiral MS; vollständige Eigentümerkette nicht separat geprüft.", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://proditysoftware.com/prl-prodity/", "https://proditysoftware.com/sobre-inteligencia-artificial/", "https://proditysoftware.com/legal/", "https://proditysoftware.com/sobre-nosotros/", "https://proditysoftware.com/tratamiento-de-datos/" ], "ai_review_note": "Aufnahme wegen KI-Prüfung betrieblicher Sicherheitsnachweise. Keine allgemeine KI-Auditfunktion behauptet. Prosafety/Prodity und der belegte Gruppenbezug werden in einer Anbieterposition geführt.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "qms-nordic", "name": "QMS Nordic", "product": "QMS Nordic AI", "category": "ehs-operational", "description": "eQMS für Medizinprodukte mit kontrollierten Dokumenten, CAPA, Audits, Risikonachweisen und regulatorischer Dokumentation.", "ai": "KI schlägt Ursachen für CAPAs vor und unterstützt Entwürfe regulierter Qualitätsinhalte. Die AI Inbox führt Entwürfe in einen Prüf- und Freigabeprozess; Historie und Audit-Trail bleiben mit den kontrollierten Aufzeichnungen verbunden.", "ai_use_cases": [ "CAPA-Ursachen vorschlagen", "Qualitätsdokumente entwerfen", "KI-Entwürfe kontrolliert prüfen und freigeben" ], "ai_evidence_status": "documented", "ai_availability": "Kommerzielles Abonnement und Vorführung der tatsächlichen Plattform beschrieben. Die öffentlichen Unterauftragnehmerunterlagen tragen weiterhin einen Entwurfsstatus; Vertrags- und Validierungsreife konkret prüfen.", "sources": [ "https://qmsnordic.com/en", "https://qmsnordic.com/en/legal/sub-processors" ], "ai_sources": [ "https://qmsnordic.com/en" ], "aliases": "Aitech International ApS; QMS Nordic; QMS Nordic AI", "country": "Dänemark", "region": "EU", "country_source": "https://qmsnordic.com/en/legal/sub-processors", "country_note": "Aitech International ApS, Nydamsvej 43, 8362 Hørning; CVR 46545354.", "ownership": "Nicht separat geprüft", "hosting": "Hersteller nennt Frankfurt für Hosting und Speicherung; KI-Inhalte werden laut Produktseite auch an US-Anbieter unter Standardvertragsklauseln übermittelt.", "ai_review_sources": [ "https://qmsnordic.com/en", "https://qmsnordic.com/en/legal/sub-processors" ], "ai_review_note": "Aufnahme wegen regulierter CAPA-, Freigabe- und Nachweisprozesse, nicht wegen allgemeiner Produktionsverwaltung. Produktangaben belegen keine regulatorische Zulassung oder kundenseitige Validierung.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "amcs", "name": "Quentic", "product": "Quentic EHS & Sustainability Platform", "category": "ehs-operational", "description": "Verknüpft Rechtsvorschriften, Anlagen und Pflichten für Umwelt- und Arbeitsschutz. Unterstützt zentrale Rechtsregister und Aufgaben aus regulatorischen Änderungen.", "ai": "Quentic dokumentiert KI für die Erstellung von EHS-Meldungen aus Bild-, Video- und Sprachmaterial, die Auswertung von Vorfallmustern, das Auslesen von Sicherheitsdatenblättern und Zusammenfassungen von Audit- oder Compliance-Datensätzen.", "sources": [ "https://www.quentic.com/software/legal-compliance/", "https://www.amcsgroup.com/solutions/quentic-is-now-amcs-ehs-management/", "https://www.quentic.com/software/ehs-ai/", "https://www.quentic.de/impressum/", "https://www.quentic.com/press/dv/80004299-quentic-becomes-an-independent-european-provider-of-ehs-and-sustainability-software/" ], "aliases": "Quentic; ehemals AMCS EHS Management; seit 17.09.2026 eigenständiger Anbieter", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Deutschland", "region": "EU", "country_source": "https://www.quentic.de/impressum/", "ownership": "Abspaltung von AMCS am 17.09.2026 abgeschlossen; laut Hersteller weiter von derselben Investorengruppe einschließlich EQT unterstützt.", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.quentic.com/software/ehs-ai/" ], "ai_use_cases": [ "EHS-Meldungen aus Bild-, Video- und Sprachmaterial entwerfen", "Muster in Vorfallberichten erkennen", "Sicherheitsdatenblätter auslesen", "Audit- und Compliance-Datensätze zusammenfassen" ], "ai_availability": "Herstellerdokumentiert als modulare Quentic-Funktionen; Umfang hängt von den eingesetzten Modulen ab. Kein Produkttest.", "ai_review_sources": [ "https://www.quentic.com/software/ehs-ai/" ], "ai_review_note": "KI-Beleg betrifft Quentic EHS und Nachhaltigkeitsmanagement. Die am 17.09.2026 abgeschlossene Abspaltung von AMCS wurde am 15.10.2026 nachgetragen; keine Übertragung der Funktionen auf die verbleibenden AMCS-Produkte.", "ai_reviewed_at": "2026-10-14", "country_note": "Quentic GmbH; Gürtelstraße 30, Berlin; HRB 109492, Amtsgericht Berlin-Charlottenburg. Die Mitteilung vom 17.09.2026 bestätigt den abgeschlossenen Austritt aus der AMCS Group und den eigenständigen Anbieter mit Hauptsitz Berlin. Geographie geprüft am 15.10.2026; keine Ableitung von Hosting oder Eigentümern aus dem Sitz." }, { "id": "sedex", "name": "Sedex", "product": "Sedex Platform", "category": "ehs-operational", "description": "Verbindet Lieferantenselbstauskünfte, Standortbewertungen und Audits mit Korrekturmaßnahmen. Schwerpunkte sind soziale, ökologische und ethische Lieferkettenrisiken.", "ai": "Im Quellencheck kein konkreter KI-Arbeitsschritt im Sedex-Produkt belegt. Die geprüften Seiten beschreiben Lieferantendaten, Risikobewertungen und SMETA-Audits; allgemeine Aussagen zum Potenzial von KI ersetzen keinen Produktnachweis.", "sources": [ "https://www.sedex.com/solutions/sedex-platform/", "https://www.sedex.com/why-sedex/assess-supply-chain-risk/", "https://www.sedex.com/blog/navigating-sustainability-in-manufacturing-supply-chains/" ], "aliases": "SMETA ist eine Auditmethodik und kein zusätzlicher Anbieter.", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "not_evidenced", "ai_sources": [], "ai_use_cases": [], "ai_availability": "Keine konkrete KI-Verfügbarkeit aus den geprüften Quellen ableitbar.", "ai_review_sources": [ "https://www.sedex.com/solutions/sedex-platform/", "https://www.sedex.com/why-sedex/assess-supply-chain-risk/", "https://www.sedex.com/blog/navigating-sustainability-in-manufacturing-supply-chains/" ], "ai_review_note": "Datenbasierte Risikowerte und automatisierte Auswertungen werden nicht ohne expliziten technischen Nachweis als KI gewertet. Das Ergebnis belegt keine Abwesenheit von KI.", "ai_reviewed_at": "2026-10-14" }, { "id": "sinergest", "name": "Sinergest", "product": "Sinergest Suite", "category": "ehs-operational", "description": "Modulare Software für Managementsysteme, Auditprogramme, Kontrollen und Maßnahmen. Auditbefunde können mit Abweichungs- und Korrekturprozessen verbunden werden.", "ai": "Die Major Release 2026 beschreibt eine KI-Vorprüfung von Dokumenten gegen vom Nutzer formulierte Kriterien. Ergebnisse enthalten eine Konfidenzangabe; Versionen und durchgeführte Prüfungen bleiben nachvollziehbar.", "ai_use_cases": [ "Dokumente gegen Prüfkriterien vorvalidieren", "Prüfergebnisse mit Konfidenz bewerten", "Dokumentprüfungen nachvollziehbar festhalten" ], "ai_evidence_status": "documented", "ai_availability": "Als Neuerung der am 22. Juni 2026 veröffentlichten Major Release beschrieben. Einsatz in den benötigten Modulen und kundenspezifische Bereitstellung vor Beschaffung bestätigen.", "sources": [ "https://www.sinergestsuite.it/sinergest-suite-evolve-arriva-la-nuova-major-release-2026/", "https://www.sinergestsuite.it/compliance-legal/", "https://www.sinergestsuite.it/software-audit/" ], "ai_sources": [ "https://www.sinergestsuite.it/sinergest-suite-evolve-arriva-la-nuova-major-release-2026/" ], "aliases": "Sinergest S.r.l.; Sinergest Suite", "country": "Italien", "region": "EU", "country_source": "https://www.sinergestsuite.it/compliance-legal/", "country_note": "Sinergest S.r.l., Capannori (Lucca), P.IVA 01828190460, REA LU 222938.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.sinergestsuite.it/sinergest-suite-evolve-arriva-la-nuova-major-release-2026/", "https://www.sinergestsuite.it/compliance-legal/", "https://www.sinergestsuite.it/software-audit/" ], "ai_review_note": "Der belegte KI-Einsatz betrifft die kontrollierte Dokumentprüfung. Keine automatisierte Bewertung eines gesamten ISO-Audits abgeleitet; allgemeiner Anwendungssupport und OCR tragen die Aufnahme nicht.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" }, { "id": "speeki", "name": "Speeki", "product": "Speeki Engage", "category": "ehs-operational", "description": "Unterstützt die Planung, Durchführung und Dokumentation von Compliance- und Assurance-Aufgaben. Verbindet Nachweise und Audits von Managementsystemen.", "ai": "Speeki beschreibt Nicole AI in Speeki Engage für die Analyse von Auditnachweisen, das Erkennen von Lücken und Entwürfe von Feststellungen und Berichten im ESG-, Nachhaltigkeits- und Compliance-Kontext.", "sources": [ "https://www.speeki.com/", "https://www.speeki.com/de/solutions", "https://www.speeki.com/de/engage-esg-sustainability-assurance-platform" ], "aliases": "", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.speeki.com/de/engage-esg-sustainability-assurance-platform", "https://www.speeki.com/" ], "ai_use_cases": [ "Auditnachweise prüfen", "Nachweislücken identifizieren", "Prüfungsfeststellungen entwerfen", "Berichte für die fachliche Freigabe vorbereiten" ], "ai_availability": "Herstellerdokumentiert in Speeki Engage; die Plattform wird laut Hersteller auch unabhängig von Speeki als Auditdienstleister angeboten. Kein Produkttest.", "ai_review_sources": [ "https://www.speeki.com/de/engage-esg-sustainability-assurance-platform", "https://www.speeki.com/" ], "ai_review_note": "Nicole bereitet Prüfungsarbeit vor; fachliche Beurteilung und Freigabe verbleiben bei Menschen. Aussagen zur Prüfungsqualität wurden nicht unabhängig überprüft.", "ai_reviewed_at": "2026-10-14" }, { "id": "sphera", "name": "SpheraCloud", "product": "", "category": "ehs-operational", "description": "SpheraCloud verbindet Fachanwendungen für Sicherheit, Nachhaltigkeit und operative Risiken.", "ai": "Sphera Supplier 360 Intelligence erstellt generative KI-Zusammenfassungen von Lieferantenrisiken und Handlungsempfehlungen. Risk Radar nutzt KI zur laufenden Erkennung von Lieferkettenrisiken und stellt durch Fachleute geprüfte Hinweise bereit.", "sources": [ "https://sphera.com/spheracloud-platform/", "https://sphera.com/company/news/sphera-launches-supplier-360-intelligence/", "https://sphera.com/solutions/supply-chain-risk-management/supplier-intelligence-solution/risk-radar/" ], "aliases": "", "tags": "EHS | Operative Risiken | Nachhaltigkeit", "wave": "Bestand 106", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://sphera.com/company/news/sphera-launches-supplier-360-intelligence/", "https://sphera.com/solutions/supply-chain-risk-management/supplier-intelligence-solution/risk-radar/" ], "ai_use_cases": [ "KI-Zusammenfassungen von Lieferantenrisiken", "Risikobezogene Handlungsempfehlungen", "Kontinuierliche Erkennung von Lieferkettenrisiken" ], "ai_availability": "Supplier 360 Intelligence laut Herstellermitteilung vom 09.10.2025 eingeführt; Umfang abhängig von den eingesetzten SCRM-Modulen. Kein Produkttest.", "ai_review_sources": [ "https://sphera.com/company/news/sphera-launches-supplier-360-intelligence/", "https://sphera.com/solutions/supply-chain-risk-management/supplier-intelligence-solution/risk-radar/" ], "ai_review_note": "Nachweis bezieht sich auf benannte Lieferkettenmodule und nicht pauschal auf sämtliche SpheraCloud-Produkte.", "ai_reviewed_at": "2026-10-14" }, { "id": "startex-software", "name": "StarTex Software", "product": "EHS Insight", "category": "ehs-operational", "description": "Bündelt Vorfälle, Risiken, Audits, Inspektionen und Compliance-Aufgaben. Unterstützt mobile Bearbeitung und die Nachverfolgung von Korrekturmaßnahmen.", "ai": "EHS Insight prüft Vorfallbeschreibungen auf Lücken, schlägt Korrekturmaßnahmen aus Fotos vor und zerlegt Genehmigungen in Verpflichtungen und Compliance-Aufgaben. Analytische KI unterstützt Abfragen und Berichte; ein separater MCP-Zugang bindet vorhandene KI-Assistenten an berechtigte EHS-Daten an.", "sources": [ "https://www.ehsinsight.com/safety-management-software", "https://get.ehsinsight.com/ehs-management-system/", "https://www.ehsinsight.com/solutions/platform/ehs-insight-ai-solutions" ], "aliases": "Produktmarke: EHS Insight", "tags": "EHS, Qualität & ESG-Governance", "wave": "Erweiterung 124", "country": "Nicht separat geprüft", "region": "Nicht separat geprüft", "country_source": "", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_evidence_status": "documented", "ai_sources": [ "https://www.ehsinsight.com/solutions/platform/ehs-insight-ai-solutions" ], "ai_use_cases": [ "Vorfallberichte auf Lücken prüfen", "Korrekturmaßnahmen aus Fotos vorschlagen", "Genehmigungen in Compliance-Aufgaben zerlegen" ], "ai_availability": "Integrierte KI laut Hersteller im Plattformumfang; MCP-Preisgestaltung noch in Festlegung und vorhandenes KI-Abonnement erforderlich. Bestehende Rollenrechte gelten; kein Produkttest.", "ai_review_sources": [ "https://www.ehsinsight.com/solutions/platform/ehs-insight-ai-solutions" ], "ai_review_note": "Eingebettete Task-/Analyse-KI vom externen MCP-Zugang getrennt. Keine Leistungskennzahlen oder automatische Rechtskonformität übernommen.", "ai_reviewed_at": "2026-10-14" }, { "id": "symalean", "name": "Symalean", "product": "Dyo / SymAi", "category": "ehs-operational", "description": "QHSE-Software mit Sicherheitsereignissen, Abweichungen, Risiken und nachverfolgten Korrekturmaßnahmen.", "ai": "SymAi klassifiziert Ereignisse, untersucht mögliche Ursachen anhand vorhandener QHSE-Daten und Risiken, findet vergleichbare Fälle und schlägt Maßnahmenpläne vor. Maßnahmen werden zugewiesen und bis zum Abschluss verfolgt.", "ai_use_cases": [ "Sicherheitsereignisse qualifizieren", "Ursachen und ähnliche Fälle analysieren", "Korrekturmaßnahmen vorbereiten" ], "ai_evidence_status": "documented", "ai_availability": "SymAi wird ausdrücklich als jetzt verfügbar und aktivierbares Modul beschrieben. Verantwortliche prüfen und bestätigen die Vorschläge; Demo ist verfügbar.", "sources": [ "https://www.symalean.com/agent-ia-qhse", "https://www.symalean.com/conditions-generales" ], "ai_sources": [ "https://www.symalean.com/agent-ia-qhse" ], "aliases": "SYMALEAN SAS; Dyo; SymAi; SymAI; Regensy", "country": "Frankreich", "region": "EU", "country_source": "https://www.symalean.com/conditions-generales", "country_note": "SYMALEAN SAS, Les Achards; RCS La Roche-sur-Yon 791172034.", "ownership": "Nicht separat geprüft", "hosting": "Nicht separat geprüft", "ai_review_sources": [ "https://www.symalean.com/agent-ia-qhse", "https://www.symalean.com/conditions-generales" ], "ai_review_note": "Konkrete KI im EHS-Abweichungs- und Maßnahmenprozess. Allgemeine Aussagen zur DSGVO-Konformität und Zeitersparnis werden nicht als unabhängig geprüft übernommen. Dyo und SymAi zählen gemeinsam.", "ai_reviewed_at": "2026-10-15", "wave": "KI in GRC: Ergänzung mit gekennzeichnetem Nachweisstatus", "tags": "EHS, Qualität & ESG-Governance" } ] }