Sie sind über eine Einladung von zu Pflichtpilot gekommen. Hier sehen Sie Ihre zuletzt eingereichte Auskunft und können sie jederzeit aktualisieren und erneut einreichen – ohne den Link erneut per E-Mail zu suchen.
Zwei Bilder Ihrer Lage: oben, welche Gesetze welche Pflichten für Sie bedeuten und wie weit Sie damit sind. Darunter, wie vollständig die einzelnen Bereiche Ihres Unternehmens erfasst sind. Beides ist anklickbar — jedes Feld führt dorthin, wo Sie daran arbeiten.
Delegieren dürfen Sie. Kontrollieren müssen Sie selbst — und genau das wird hier festgehalten. Jede Bestätigung ist ein Nachweis, den Sie im Streitfall vorlegen können.
Nicht „ist es erledigt" — sondern „habe ich nachgesehen, dass es wirkt". Ihre Bestätigung wird als eigener Nachweis festgehalten, mit Datum, Wirksamkeit und Ihrem Namen.
Das ist nicht dieselbe Frage wie oben. Oben geht es darum, ob eine einzelne Maßnahme wirkt — das darf jemand für Sie prüfen. Hier geht es darum, ob Sie nachgesehen haben. Diese Pflicht können Sie nach § 130 OWiG nicht abgeben.
Rechtstext in Prüfung. Betroffene Unternehmen müssen sich beim BSI registrieren. Der Nachweis ist nicht das Datum, sondern das Aktenzeichen, das Sie zurückbekommen — ohne das belegt ein Eintrag nur, dass Sie es vorhatten.
Rechtstext in Prüfung. Die Uhr läuft ab dem Moment, in dem Sie Kenntnis hatten — nicht ab dem Moment, in dem der Vorfall passiert ist. Tragen Sie ein, wann Sie gemeldet haben: dieser Zeitstempel ist Ihr Nachweis der Fristwahrung.
So kommen Sie am schnellsten zu einem vollständigen Compliance-Überblick.
Zusammenfassung über alle Bereiche hinweg (Compliance-Aufgaben, Team-Schulungen, Zulieferer-Reviews) – sortiert nach Dringlichkeit, damit Sie nicht jeden Tab einzeln durchgehen müssen.
Aktuell nichts Dringendes offen – gut gemacht. Neue Punkte erscheinen hier automatisch, sobald eine Frist naht oder etwas neu zugewiesen wird.
| Was | Wer | Wann |
|---|
Compliance ist kein einmaliger Vorgang – hier sehen Sie, was aktuell zu tun ist. Was tun: läuft eine Frist bald ab oder sind Angaben veraltet (Badge unten), im Fragebogen kurz prüfen und ggf. aktualisieren.
Füllen Sie einen Fragebogen aus, damit wir Ihren Status hier verfolgen können.
Nächste Schulung fällig:
Angaben zuletzt aktualisiert:
Ändern sich Mitarbeitendenzahl, Umsatz, Bilanzsumme oder Ansprechpartner, aktualisieren Sie bitte Ihren Fragebogen – Ihr Compliance-Dokument wird automatisch neu erzeugt und der Verlauf bleibt nachvollziehbar.
Basiert auf Sektor, Mitarbeitendenzahl, Umsatz und Bilanzsumme aus Ihrem Fragebogen – wird bei jedem Speichern automatisch neu berechnet. Das ist eine unverbindliche Ersteinschätzung, keine Rechtsberatung.
⚠ Betreiber einer kritischen Anlage nach BSI-KritisV – zusätzliche KRITIS-Nachweispflichten.
Zusätzlich zu Ihrer rechtlichen NIS2-Einstufung oben: unverbindliche Richtwerte, was für ein Unternehmen Ihrer Größe in der Praxis üblich ist – berechnet aus denselben Fragebogen-Angaben (Mitarbeitendenzahl, Umsatz, Bilanzsumme).
Reifegrad-Ziel (orientiert am CMMI-Modell): — wo Unternehmen Ihrer Größe beim IT-Sicherheits-Reifegrad üblicherweise stehen sollten.
IT-Budget-Richtwert: — zum Vergleich, nicht als Vorgabe (Pflichtpilot kennt Ihr tatsächliches IT-Budget nicht).
Übliche Kontroll-Frequenz: .
Übliche Outsourcing-Tiefe: .
Unverbindliche Entscheidungshilfe, keine Rechtsberatung, keine Versicherungsberatung. Der Reifegrad-Richtwert orientiert sich am CMMI-Reifegradmodell (Marke des CMMI Institute/ISACA) und ist keine akkreditierte CMMI-Bewertung. Ausführliche Hinweise je Asset finden Sie im Assets-Tab.
Wir zeigen Ihnen das ehrlich, auch wenn Sie es aktuell nicht bezahlt haben – Sie haben die Angaben dafür bereits einmal erfasst.
Wie viele Ihrer Aufgaben je Pflichtmaßnahme bereits erledigt sind. "0 von 0" bedeutet: für diese Maßnahme ist in Ihrem Tarif aktuell keine eigene Aufgabe hinterlegt – kein Grund zur Sorge, aber auch kein belastbarer Nachweis für diese Maßnahme.
Aus Ihrem Fragebogen automatisch abgeleitet: jede Anforderung mit Rechtsbezug, Erklärung in Alltagssprache und – sobald Sie ein Team angelegt haben – einer zuständigen Person. Klicken Sie eine Zeile an, um Details und Zuständigkeit zu bearbeiten.
Füllen Sie den Basic-Fragebogen aus, damit wir Ihre offenen Aufgaben hier auflisten können.
Warum: Gesetze ändern sich – hier sehen Sie, was für Ihren Tarif neu ist. Was tun: betrifft ein Hinweis eine bereits erledigte Aufgabe, prüfen Sie diese im Tab "Team (Crew)" bzw. "Mitarbeiter-Schulungen" oder oben unter "Ihre offenen Aufgaben" erneut (dort markiert).
Die 5 gesetzlichen Compliance-Rollen (Geschäftsführung, Datenschutzbeauftragte:r, IT-Sicherheitsbeauftragte:r, Incident-Verantwortliche:r, ISMS-Verantwortliche:r) mit echter individueller Verantwortung – hier einzeln anlegen, Rollen zuweisen/übergeben/pausieren. Für alle übrigen Mitarbeitenden (Basisschulung) nutzen Sie stattdessen den Tab Mitarbeiter-Schulungen.
Alle Mitarbeitenden ohne besondere Compliance-Rolle brauchen nur die gesetzlich vorgeschriebene Sicherheits-Basisschulung (DSGVO-Basics) – inklusive Zertifikat nach bestandenem Quiz. Legen Sie diese hier nicht einzeln an, sondern per Link oder CSV-Upload in Masse. Für die 5 gesetzlichen Compliance-Rollen mit echter Governance nutzen Sie den Tab Team (Crew).
Zwei Wege, ohne jede Person einzeln anzulegen.
An alle Mitarbeitenden verschicken (E-Mail, Intranet, Chat). Jede Person trägt kurz Namen und E-Mail ein und landet direkt in der Schulung.
Datei mit den Spalten Vorname,Nachname,E-Mail (erste Zeile als Überschrift optional). Legt für jede Zeile ein Mitglied an und verschickt automatisch den Schulungs-Link.
Mitarbeitende ohne besondere Compliance-Rolle, mit Schulungsstatus je Person. Die Crew mit ihren Schulungen verwalten Sie im Tab Team (Crew).
§30 Nr. 1 BSIG verlangt eine Risikoanalyse als Grundlage Ihrer Sicherheitsmaßnahmen. Erfassen Sie hier Risiken mit Eintrittswahrscheinlichkeit und Auswirkung – die Plattform berechnet automatisch einen Score und ordnet ihn einer Risikostufe zu. Ergänzt (ersetzt nicht) das generierte Risiko-Inventar in Ihrem Compliance-Dokument.
Anzahl Risiken je Kombination aus Eintrittswahrscheinlichkeit und Auswirkung.
Aus Ihren Antworten abgeleitet (überfällige Pflichten, offene Punkte im IT-Sicherheits-Kurzcheck). Noch keine echten Risiken – erst nach Ihrer Bestätigung mit Score zählen sie mit.
Noch keine Risiken erfasst. Legen Sie Ihr erstes Risiko an, um mit der strukturierten Risikoanalyse nach §30 Nr. 1 BSIG zu beginnen.
Mehrere der zehn Pflichtmaßnahmen nach §30 BSIG lassen sich nur mit dokumentierten, freigegebenen Richtlinien nachweisen. Die Freigabe durch die Geschäftsführung ist zugleich Teil der persönlichen Verantwortung nach §38 BSIG.
Noch keine Richtlinien angelegt. Eine Informationssicherheitsleitlinie ist meist der sinnvollste Einstieg.
Ein Verzeichnis Ihrer wichtigsten IT-Systeme und Datenbestände. Grundlage, um Risiken gezielt einem Asset zuzuordnen statt nur allgemein zu beschreiben.
Noch keine Assets erfasst. Beginnen Sie mit Ihren wichtigsten Systemen.
Erfassen und verfolgen Sie Sicherheitsvorfälle. Bei meldepflichtigen Vorfällen gelten nach §32 BSIG feste Fristen: Erstmeldung innerhalb 24 Stunden, Detailbericht innerhalb 72 Stunden, Abschlussbericht innerhalb eines Monats.
Noch keine Vorfälle erfasst. Das ist gut – hier würden Sicherheitsvorfälle dokumentiert und Fristen nachverfolgt.
Legen Sie für jeden Zulieferer einen eigenen, personalisierten Link an – Ihr Zulieferer landet dann auf einer Seite, die zeigt "[Ihre Firma] bittet [Zulieferer-Firma] um eine Sicherheits-Selbstauskunft", statt eines anonymen Sammel-Links. Kein eigenes Pflichtpilot-Konto für den Zulieferer nötig.
Gilt für alle Ihre Zulieferer. Platzhalter: {{supplier_company}}, {{owner_company}}, {{owner_contact_email}}, {{deadline_date}}, {{link_url}}, {{days_left}} (nur Erinnerung/letzte Frist).
Lassen Sie Ihren IT-Dienstleister die Basis-Sicherheitsmaßnahmen bestätigen, per Auditbericht oder Auftragsverarbeitungsvertrag nachweisen, und in wiederkehrenden Abständen erneut bestätigen.
Jede bestätigte Einreichung Ihres Fragebogens (Human-in-the-Loop, siehe Bestätigungsschritt) wird hier unveränderlich mit Zeitpunkt und bestätigender Person festgehalten.
Alles, was Pflichtpilot für Sie erzeugt hat, an einem Ort – statt verteilt über mehrere Tabs.
Zertifikate entstehen automatisch, sobald ein Teammitglied eine zugewiesene Schulung erfolgreich abschließt.
Jede bestätigte Fragebogen-Einreichung mit vollständigem Snapshot der bestätigten Angaben.
Zum vollständigen Protokoll →Wird geladen …
Zum Lieferanten-Tab (Antworten & Review-Dokumentation) →Freiwillige Ausrichtung an ISO/IEC 27001:2022 Anhang A (93 Controls) auf Basis Ihrer bereits erfassten Angaben – keine Zertifizierung, keine Rechtsberatung.
Eigene Orientierung an DIN SPEC 27076 ("IT-Sicherheitsberatung für Kleinstunternehmen") – 27 Fragen in 6 Themenfeldern, besonders relevant bei vollständig ausgelagerter IT. Keine Zertifizierung, kein Ersatz für den offiziellen, durch einen IT-Dienstleister durchgeführten CyberRisikoCheck.
Wird geladen …
Zum KurzcheckLassen Sie Ihren IT-Dienstleister die Basis-Sicherheitsmaßnahmen bestätigen, per Auditbericht oder Auftragsverarbeitungsvertrag nachweisen, und in wiederkehrenden Abständen erneut bestätigen. Verfügbar unabhängig vom gebuchten Tarif, als separat buchbares Zusatzmodul.
Hier richten Sie Ihren persönlichen, Ende-zu-Ende-verschlüsselten Tresor ein und laden allgemeine Nachweise ab (z. B. Verträge, Zertifikate), die keinem einzelnen Control oder keiner Aufgabe zugeordnet sind. Nachweise zu einem bestimmten ISO-Control, einer Maßnahme, einem Risiko oder Vorfall laden Sie direkt dort hoch – dieser Tresor wird dabei automatisch mitverwendet. Mehr zur Verschlüsselung
Ihr Datei-Tresor ist gesperrt. Bitte Ihr Konto-Passwort erneut eingeben, um Dateien hoch- oder herunterzuladen.
Passwort gerade zurückgesetzt? Mit Recovery-Code wiederherstellen
Dieser Code wird nur einmal angezeigt. Ohne ihn können hochgeladene Dateien nach einem Passwort-Reset nicht wiederhergestellt werden. Bitte an einem sicheren Ort außerhalb von Pflichtpilot speichern (Passwort-Manager, Ausdruck).
Nicht Ihre eigene Compliance, sondern wie Pflichtpilot mit Daten umgeht – relevant für Ihre eigene Auftragsverarbeiter-Prüfung von uns.
Ihr aktueller Tarif ist hervorgehoben. Ein Fragebogen ausfüllen schaltet das zugehörige Dokument frei – Sie können jederzeit auf einen höheren Tarif wechseln.
DSGVO-Grundausstattung: Verzeichnis von Verarbeitungstätigkeiten, Merkblatt, TOM-Checkliste, Jahresschulung.
Noch nicht ausgefülltAlles aus Basic plus NIS2-Dossier, Risiko-Inventar, Incident-Response-Plan, Security-Training, Lieferketten-Fragebogen für eigene Zulieferer.
Noch nicht ausgefülltAlles aus Pro für mehrere Standorte, White-Label-Zertifikate, priorisierter Support, Export/API für Auditoren.
Noch nicht ausgefülltLassen Sie Ihren IT-Dienstleister die Basis-Sicherheitsmaßnahmen bestätigen und nachweisen – zubuchbar zu jedem Tarif, auch Basic.
Hinweis: Bis die echte Zahlungsabwicklung (Stripe) angebunden ist, wird der Tarifwechsel hier zu Testzwecken direkt übernommen, als wäre die Zahlung bereits erfolgt.
Löscht Ihre Fragebogen-Angaben, offenen Aufgaben, Ihr Team samt Schulungsfortschritt und den Reifegrad-Verlauf – Sie können danach mit einem leeren Fragebogen neu starten. Ihr Konto, Ihr Tarif und Ihre Login-Daten bleiben erhalten.
Sicher? Das kann nicht rückgängig gemacht werden.