Häufig gestellte Fragen
Macht mich die Nutzung von Thalewyn konform oder zertifiziert?
Nein. Eine Zertifizierung erteilt eine akkreditierte Zertifizierungsstelle nach einem Audit, und die Konformität hängt davon ab, was Sie umsetzen. Die Plattform bereitet die Ergebnisdokumente und Nachweise vor; Sie bleiben für deren Prüfung und Umsetzung verantwortlich.
Werden die Ergebnisdokumente von der KI geschrieben?
Jedes Ergebnisdokument beruht auf Vorlagen und Fachbibliotheken (Kontrollen, Risikoszenarien, Richtlinienregeln). Was berechnet werden kann, berechnet der Code; wo ein Service KI nutzt, schreibt sie den Text aus Ihren Antworten. Namen von Personen, etwa Risikoverantwortliche, trägt die KI nie ein. Sie prüfen und geben jedes Ergebnisdokument frei.
Kann ich die Ergebnisdokumente bearbeiten?
Ja. Jedes Ergebnisdokument öffnet sich in einem Editor. In einem Paket lässt der Versionsverlauf frühere Stände vergleichen oder wiederherstellen; außerhalb eines Pakets bleibt eine Version erhalten.
Was geschieht mit meinen Daten, wenn ein Paketzeitraum endet?
Das Paket wird schreibgeschützt. Seine Ergebnisdokumente und ihr Verlauf bleiben zugänglich; ein monatliches Paket kann reaktiviert werden, ein Einmonatspaket endet.
Kann ich mehrere Profile in einem Konto führen?
Ja. Ihr Konto hat ein eigenes Unternehmensprofil, und jedes Projekt kann einem Ihrer Kunden gehören: Das Unternehmensprofil dieses Kunden füllt jeden für das Projekt ausgeführten Service vor, und seine Ergebnisdokumente bleiben getrennt von Ihren und denen anderer Kunden.
Welche Regelwerke werden abgedeckt?
ISO/IEC 27001, DSGVO, NIS2 und DORA, außerdem HIPAA und PCI DSS, soweit sie gelten, sowie Ihre eigenen internen oder vertraglichen Anforderungen über die allgemeine Gap-Analyse.
Wie funktionieren Arbeitsgruppen?
Jedes Konto kann eine Arbeitsgruppe erstellen und Personen per E-Mail einladen; jede tritt mit einem GRC-Flow-Konto unter der eingeladenen Adresse bei. Eine Gruppe hat eigene Pakete und Ergebnisdokumente. Mitglieder sehen Namen und Rolle der anderen und nur, was in der Gruppe ist: Ihr eigenes Konto bleibt privat, und ein Ergebnisdokument gelangt als Kopie in eine Gruppe. Jedes Mitglied, auch Betrachter, kann einen einzelnen Service ausführen; nur Administratoren starten die Pakete der Gruppe.