Pulsar GRC
Compliance, Audits und Nachweise
Pulsar GRC hilft, Risiken zu beschreiben, Aufgaben zuzuweisen, Nachweise zu sammeln und Korrekturmaßnahmen nachzuverfolgen.
ProduktseiteCompliance
Compliance muss im Arbeitsalltag nachvollziehbar sein.
Pulsar GRC und CrewShift ordnen zwei häufige Aufgaben: Kontrollen, Risiken und Nachweise sowie Schulungen, Tests und Abschlussbestätigungen.
Produkte
Zwei Produkte mit klaren Verantwortungsbereichen
Compliance erfordert getrennte Abläufe für Audits, Nachweise, Schulungen und Kompetenz.
Zmianowo
Schulungen mit Abschlussnachweisen
CrewShift unterstützt Schulungen, Tests und Abschlussaufzeichnungen, wenn die Organisation dokumentieren muss, dass das Team die erforderlichen Verfahren bearbeitet hat. Ein Abschlussnachweis ersetzt weder Zertifikate noch von einer anerkannten Stelle verliehene Qualifikationen.
ProduktseiteGrundlage
Mechanismen zur Unterstützung der Compliance
DSGVO
Personenbezogene Daten
Der Datenumfang folgt dem Prozesszweck. Zugang erhalten die Rollen, die ihn benötigen.
AI
KI unter Aufsicht
KI-Funktionen brauchen einen klaren Kontext, ein geprüftes Ergebnis und einen definierten Platz für menschliche Entscheidungen.
Nachweise
Historie und Dokumentation
Wichtige Statusangaben, Freigaben und Änderungen müssen sich ohne manuelles Zusammensetzen der Historie nachvollziehen lassen.
Nachweise für den Kunden
Sicherheits- und Compliance-Unterlagen auf Anfrage
Beim Einstieg prüfen wir die Unterlagen für die Lieferantenbewertung. Betriebliche Parameter veröffentlichen wir erst nach Bestätigung des Leistungsumfangs.
Daten
Auftragsverarbeitung und Unterauftragsverarbeiter
Auf Anfrage liefern wir einen Mustervertrag zur Auftragsverarbeitung und die Liste beteiligter Dienstleister.
Betrieb
Hosting, Sicherungen und Wiederherstellung
Das Hosting-, Sicherungs- und Wiederherstellungsmodell bestätigen wir je Einführung und halten es in den Vertragsunterlagen fest.
System
Status des Managementsystems
Wir führen das Sicherheitsmanagement als Prozess. Eine Zertifizierung ist kein aktives öffentliches Angebot; den Dokumentenumfang bestätigen wir nach der Bedarfsklärung.
Wartung
Wie wir das Produkt betreuen
Die Betreuung umfasst Unterstützung, Hosting, Sicherungen, Sicherheitsverfahren und Weiterentwicklung. Den Umfang bestätigen wir beim Einstieg; die Verantwortung für den Prozess bleibt beim Kunden.
Unterstützung
Unterstützung nach dem Start
Der Kunde erhält einen vereinbarten Kontaktkanal für betriebliche Fragen, Meldungen und Weiterentwicklungsentscheidungen.
Verfahren
Sicherheit und Vorfälle
Vor dem Start besprechen wir Zugriff, Rollen, personenbezogene Daten, Exporte und die Bearbeitung von Vorfällen.
Einführung
Verantwortung des Kunden
Der Kunde bestimmt Prozessverantwortliche, Nutzungsregeln und die Arbeitsweise des Teams. Brillnet unterstützt die Konfiguration und erste Szenarien.
Quellen und Grenzen unserer Aussagen
Vorschriften sind ein Bezugspunkt. Die Prüfung der konkreten Pflichten bleibt erforderlich.
Die maßgeblichen Rechtsquellen sind die offiziellen Texte der DSGVO und das KI-Verordnung. Welche Pflichten gelten, hängt von Rolle, Prozess und Einführung ab. Ein Produkt unterstützt Nachweise und Arbeitsabläufe. Die rechtliche Bewertung und die Entscheidung des Prozessverantwortlichen bleiben erforderlich.