Best Compliance Software & Tools (Page 2)

Was ist Secani?

Secani ist eine Plattform für Informationssicherheit und Compliance, die sich an Risiko-, Compliance- und Audit-Teams richtet. Sie verknüpft Controls, Nachweise, Risiken und Reviews, bildet ISO 27001, NIS2 und Grundschutz ab und bietet einen KI-Agenten. Secani läuft als Cloud-Software mit SAML-SSO, Rollenrechten, Audit-Logs, MCP-Anbindung sowie Integrationen für Slack und Teams. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist GründerX?

GründerX ist eine Gründungs-Software mit KI-Assistent für E-Commerce-Händler*innen und Creator in Deutschland. Sie bietet Rechtsform-Wizard, Steuer- und Fristenkalender, Guides zu Amazon, LUCID, WEEE und OSS sowie einen Anbieter-Vergleich. Die Software läuft als Web-App in der Cloud auf EU-Servern und ist per MCP auch in ChatGPT und Claude nutzbar. Der Zugang kostet 54,61 € netto pro Monat, ein Jahreszugang 546,13 € netto.

Was ist Bunch?

Bunch ist eine Software zur Prüfung der ISO-27001-Dokumentation vor dem Audit für Unternehmen und ihre ISMS-Verantwortlichen. Sie ordnet hochgeladene Richtlinien den Annex-A-Kontrollen zu, zeigt Lücken und erstellt Readiness- und NIS2-Reports. Bunch läuft als Webanwendung in der Cloud mit optionaler KI-Auswertung, Berichte gibt es als PDF, XLSX und ZIP. Der erste Check ist kostenlos, weitere Berichte kosten eine Einmalzahlung pro Bericht.

Was ist KiKoSys?

KiKoSys ist eine Software zur Umsetzung der EU-KI-Verordnung für mittelständische Unternehmen. Sie bietet ein geführtes Assessment, ein KI-Inventar mit Risikoklassen, einen Richtlinien-Generator und Schulungsnachweise. Die Anwendung läuft in der Cloud mit Hosting in Frankfurt und kommt ohne generative KI aus. Während der offenen Beta ist die Nutzung kostenlos, danach folgt ein Abo mit Preisen nach Unternehmensgröße.

Was ist Entrutrace?

Entrutrace ist eine Software für IT-Service-Management und Informationssicherheit für IT-Abteilungen im Mittelstand. Sie bündelt Servicedesk, Inventar mit CMDB, Änderungs- und Risikomanagement sowie Nachweise für ISO 27001 und NIS2. Betrieb on-premise als Container oder gehostet auf Servern in Deutschland, mit Anbindung an Entra ID, Active Directory und Intune. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist GwG-Check?

GwG-Check ist ein Online-Selbstcheck für Treuhänder*innen, Domizilgeber*innen und Berater*innen in der Schweiz. Er fragt die Kriterien nach Art. 2 GwG und Art. 12d–12g GwV ab, ordnet die Unterstellung ein und nennt Schritte zur SRO-Frist. Die Auswertung läuft im Browser ohne Übertragung der Antworten, das Ergebnis gibt es als druckbares Protokoll oder PDF. Der Selbstcheck ist kostenlos und ohne Anmeldung nutzbar.

Was ist Compliance-Cockpit?

Compliance-Cockpit ist eine Webanwendung für Geldwäschebeauftragte, Kanzleien und Verpflichtete nach GwG im Nichtfinanzsektor. Sie bündelt Risikoanalyse nach § 5 GwG, Personalkontrollsystem, Fristen, Kontrolljournal, Verdachtsfallregister und PDF-Berichte. Die Software wird auf dem eigenen Webspace mit PHP und SQLite installiert, ist mandantenfähig und mobil nutzbar. Die Lizenz kostet ab 99 Euro pro Monat zzgl. USt., ein 30-tägiger Test ist möglich.

Was ist Attesly?

Attesly ist eine Software für den Cyber Resilience Act, mit der Hersteller und Softwareanbieter die Nachweise je Produkt führen. Sie bündelt Produkteinstufung, SBOM-Import mit täglichem Schwachstellenabgleich, Meldefristen nach Art. 14 und technische Doku. Die Anwendung läuft in der Cloud, ab dem Growth-Tarif übertragen Teams SBOMs per API direkt aus ihrer CI-Pipeline. Die Tarife beginnen bei 500 € netto pro Monat für bis zu fünf Produkte.

Was ist Die HygieneApp?

Die HygieneApp ist eine Software für die Hygiene-Dokumentation in Kosmetik-, Tattoo-, Fußpflege- und Friseurbetrieben. Sie erstellt Desinfektions- und Reinigungspläne, steuert Aufgaben per Tagesplan und protokolliert Unterweisungen und Nachweise. Die Cloud-Anwendung läuft auf Servern in Deutschland und bietet einen befristeten Prüfzugang für Behörden. Die Preise beginnen bei 299 € pro Standort und Jahr inkl. MwSt., mit Staffel ab zwei Standorten.

Was ist Normify?

Normify ist eine Software für Rechtskataster und Compliance für Unternehmen, Softwarefirmen und Compliance-Beratungen. Sie ermittelt relevante Vorschriften, überwacht Änderungen, leitet Pflichten ab und prüft Prozesse auf Norm-Konformität. Normify läuft als Web-App mit Hosting in der EU und bietet eine API sowie Add-ons wie Chatbot und PDF-Upload. Die Web-App kostet ab 24 Euro pro Monat, API-Tarife ab 290 Euro pro Monat, jeweils mit 30 Tagen Testphase.

Was ist konformia.at?

konformia.at ist ein Prüfdienst für österreichische und deutsche Webshops, genutzt von Shop-Betreiber*innen und Agenturen. Er gleicht geladene Dienste, Cookies und Zahlungsanbieter mit den Rechtstexten ab, prüft wöchentlich und meldet Funde per Mail. Cloud-Dienst ohne Installation, Server in Finnland, dazu ein WordPress-Plugin für den Start aus dem wp-admin. Der Erstbericht ist kostenlos, die laufende Beobachtung kostet ab 39 Euro im Monat.

Was ist normakte?

Cloud-Software für Hersteller, die Konformitätsunterlagen nach EU-Maschinen- und Cyberresilienz-Verordnung führen. Anforderungsregister mit 63 Zeilen, versionierte Unterlagen mit SHA-256-Prüfsumme, Synergienachweis, Export als ZIP. Cloud-Anwendung im Browser, Daten bei Supabase in Frankfurt, Nutzerkonten mit Einladungen, Zahlung über Stripe. Die Akte kostet 49 Euro im Monat, die erweiterte Fassung für fünf Produkte 119 Euro im Monat.

Was ist SUSYCHECK?

SUSYCHECK ist eine Plattform für PPWR-Konformität und Verpackungsmanagement für Hersteller, Händler und Verpackungslieferanten. Sie prüft Verpackungen gegen die PPWR, erzeugt Konformitätserklärungen und Datenblätter und bindet Lieferanten per Portal an. Die Cloud-Software wird in der EU gehostet und bietet CSV-/Excel-Import sowie eine REST API für ERP- und PIM-Systeme. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist Mobile2b?

Mobile2b ist eine Plattform für digitale Audits und Inspektionen für Qualitäts-, Instandhaltungs- und Sicherheitsteams. Funktionen sind Auditplanung, eigene Fragenkataloge und Bewertungsschemata, mobile Durchführung, Maßnahmen- und CAPA-Verfolgung. Der Betrieb läuft in der EU-Cloud oder On-Premise, die Durchführung auch offline, mit Schnittstellen zu ERP-, QM- und BI-Systemen. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist Qoobiss?

Qoobiss ist eine modulare Compliance-Plattform für regulierte Unternehmen. Sie richtet sich an Compliance- und Onboarding-Teams in Banken, Fintechs, Krypto und iGaming. Die Plattform bündelt Identitätsprüfung, AML-Screening und die Orchestrierung des Onboardings in einem Modulsystem. Der Betrieb läuft als SaaS aus Rumänien, mit API-Anbindung an Kernsysteme und externe Datenbanken. Die Preise gibt es auf Anfrage beim Anbieter.

Was ist BAM Core?

BAM Core ist eine Software zur Umsetzung von IT-Compliance-Anforderungen aus NIS-2, DORA, CRA, EU AI Act, DSGVO und ISO 27001.

Das Datenmodell zerlegt jede Anforderung in Gap-Check, Remediation, Risk, Control und Evidence und gibt sie als JSON, YAML oder über eine lokale REST API an GRC-Plattformen und KI-Systeme weiter. Der Betrieb erfolgt selbst gehostet unter Linux, macOS oder WSL, mit Dashboard.

BAM Core ist unter AGPLv3 und CC BY-SA 4.0 kostenlos verfügbar.