FAQ
Häufig gestellte Fragen
Macht die Nutzung von GRC Flow mein Unternehmen konform oder zertifiziert?
Nein. Eine Zertifizierung erteilt eine akkreditierte Zertifizierungsstelle nach einem Audit, und die Konformität hängt davon ab, was Sie umsetzen. Die Plattform hilft Ihnen, strukturierte und einheitliche Dokumentation und Nachweise schneller zu erstellen; Prüfung und Umsetzung bleiben Ihre Aufgabe.
Werden die Dokumente von einer KI geschrieben?
Jedes Ergebnis beruht auf professionellen Vorlagen und Fachbibliotheken (Kontrollen, Risikoszenarien, Richtlinienregeln). Was sich berechnen lässt, berechnet der Code; nutzt ein Service KI, formuliert sie den Text aus Ihren Antworten. Namen von Personen, etwa Risikoeigentümer, trägt die KI nie ein. Sie prüfen und genehmigen jedes Ergebnis.
Kann ich die Ergebnisse bearbeiten?
Ja. Jedes Ergebnis öffnet sich in einem Editor direkt im Browser. Innerhalb eines Projekts können Sie frühere Stände über die Versionshistorie vergleichen oder wiederherstellen; außerhalb eines Projekts wird eine Version aufbewahrt.
Was geschieht mit meinen Daten, wenn ein Projektzeitraum endet?
Das Projekt wird schreibgeschützt. Die Dokumente und ihre Historie bleiben zugänglich, und Sie können das Projekt später wieder aktivieren.
Kann ich mehrere Unternehmen mit einem Konto verwalten?
Ja. Fügen Sie jedes Unternehmen Ihrem Konto hinzu: Jedes hat sein eigenes Profil, eigene Projekte und eigene Ergebnisse, getrennt von den anderen.
Welche Regelwerke werden abgedeckt?
ISO/IEC 27001, DSGVO, NIS2 und DORA, außerdem HIPAA und PCI DSS, soweit sie gelten, sowie Ihre eigenen internen oder vertraglichen Anforderungen über die allgemeine Gap-Analyse.
Wie funktionieren kostenlose Ausführungen?
Enthält ein Service kostenlose Ausführungen für Kontoinhaber, zeigen Ihre Serviceliste und das Formular, wie viele noch übrig sind. Sie stehen zu Beginn jedes Monats wieder zur Verfügung und werden weder auf den nächsten Monat noch auf einen anderen Service übertragen. Ihre E-Mail muss bestätigt sein, und Wegwerfadressen werden abgelehnt; ein Postfach hat ein Kontingent, unabhängig von der Zahl der Konten. Eine fehlgeschlagene Ausführung verbraucht nichts. Danach wird jede Ausführung zum angezeigten Preis bezahlt, und Ihre Ergebnisse bleiben in Ihrem Konto. Erscheint Ihnen eine Ablehnung falsch, teilen Sie es uns über die Hilfe mit.
Wie funktioniert der Empfehlungslink?
Jedes Konto hat seinen Empfehlungslink unter „My profile“. Erstellt jemand über Ihren Link ein Konto, erhalten Sie als Guthaben 10 % jedes Kaufs, den dieses Konto bezahlt: Services, Projekte oder Guthaben. Bereits gekauftes Guthaben auszugeben bringt nichts Neues. Für Ihr eigenes Postfach wird keine Provision gezahlt, ebenso wenig, solange die E-Mail des anderen Kontos nicht bestätigt ist. Sie sehen den Betrag, nie wer was gekauft hat.
Wie funktionieren Arbeitsgruppen?
Jedes Konto kann eine Arbeitsgruppe anlegen und Personen per E-Mail einladen. Für den Beitritt ist ein GRC-Flow-Konto mit der eingeladenen Adresse nötig. Eine Gruppe hat eigene Projekte, Ergebnisse und Guthaben. Mitglieder sehen Namen und Rolle der anderen und nur, was in der Gruppe liegt: Ihr eigenes Konto bleibt privat, und ein Ergebnis kommt als Kopie in die Gruppe. Einen einzeln ausgeführten Service zahlt die Person, die ihn startet. Ein Gruppenprojekt zahlt ein Mitglied oder ein Administrator aus dem Gruppenguthaben; jedes Mitglied kann Guthaben für die Gruppe kaufen, und es bleibt in der Gruppe, wenn ein Mitglied geht. Eine Verlängerung wird aus dem Gruppenguthaben bezahlt, und niemand wird belastet, ohne geklickt zu haben.