Ihre gesamte Compliance, in einem einzigen Modul Ihres ERP
Frameworks und Controls, Nachweise, Risiken, Audits und Datenschutz an einem Ort, verbunden mit dem übrigen Zynvio. Bereiten Sie Ihre Zertifizierungen vor und halten Sie sie aufrecht — ohne verstreute Tabellen, und keine Frist entgeht Ihnen.
- Als Add-on aus dem Marketplace aktivierbar
- 6 Frameworks · 373 vorgeladene Controls
- ISO 27001 · ISO 27701 · ENS · NIS2 · DSGVO · SOC 2
- Google Drive in allen Tarifen enthalten

Zynvio zertifiziert und auditiert nicht: es bereitet Sie darauf vor, sie zu erreichen und aufrechtzuerhalten
Zynvio ist das Werkzeug, mit dem Sie Controls, Nachweise, Risiken und Fristen ordnen und bestens vorbereitet ins Audit gehen. Die Zertifizierung erteilt Ihre akkreditierte Stelle; die rechtliche Beurteilung Ihr Berater. Wir sorgen dafür, dass Ihnen nichts entgeht.
Das Werkzeug, nicht das Siegel
Sie bereiten Ihre Zertifizierung vor und halten sie aufrecht — geordnet und mit stets aktuellen Nachweisen; ausgestellt wird sie von Ihrer Zertifizierungsstelle.
Vorlagen als Ausgangspunkt
Die Vorlagen für Betroffenenrechte und die gesetzlichen Fristen sind von Ihrem Unternehmen konfigurierbar; sie sind ein Ausgangspunkt, keine Rechtsberatung.
Nichts entgeht Ihnen
Überprüfungen, Ablaufdaten und Fristen werden automatisch neu angesetzt und melden sich von selbst, damit Sie zu jedem Termin compliant erscheinen.
Übernehmen Sie ein Framework und seine Controls entstehen von selbst
Sechs regulatorische Frameworks, bereit zur Übernahme, mit 373 vorgeladenen Controls. Sie können auch eigene Frameworks erstellen.
6 vorgeladene Frameworks
ISO/IEC 27001:2022 (die 93 Controls aus Anhang A), ISO/IEC 27701, ENS (RD 311/2022), NIS2, DSGVO und SOC 2.
Automatischer Katalog
Beim Übernehmen eines Frameworks wird sein Control-Katalog automatisch angelegt, bereit zur Zuweisung.
Lebenszyklus der Zertifizierung
Von „in Vorbereitung“ bis „zertifiziert“, mit dem Verzeichnis der ausgestellten Zertifikate und ihrer Verlängerungskette.

Jedes Control mit Verantwortlichem, Status und nächster Überprüfung
Die 93 Controls aus Anhang A und die von jeder Norm geforderten, mit den Nachweisen, die sie belegen.
Verantwortlicher, Status und Reifegrad
Jedes Control mit Verantwortlichem, Status, Reifegrad und Umsetzungsnotizen.
Überprüfung, die sich selbst neu ansetzt
Monatlicher, vierteljährlicher, halbjährlicher, jährlicher oder individueller Rhythmus; die nächste Überprüfung wird automatisch geplant.
Nachweise mit Ablaufdatum
Verknüpfen Sie Nachweise mit Ablaufdatum mit jedem Control und fügen Sie Ad-hoc-Kriterien hinzu, die ein Kunde oder Dritter verlangt.

Wissen Sie genau, wie viel Ihnen noch fehlt
Bewerten Sie Ihren tatsächlichen Stand gegenüber den Controls des Frameworks und priorisieren Sie das Wichtigste.
Globaler Score
Ein Compliance-Score für das Framework und das Gap-Niveau Control für Control.
Pläne, die von selbst entstehen
Hohe oder kritische Gaps erzeugen automatisch Aktionspläne, statt in einem vergessenen Bericht zu verharren.
Fokus auf das Wesentliche
Ordnen Sie die Arbeit nach Schweregrad und packen Sie zuerst an, was Sie der Bereitschaft am nächsten bringt.

Inhärentes und Restrisiko, mit ihrer Behandlung
Ein Risikoregister, das das Vorher und Nachher Ihrer Controls abbildet.
Inhärent und residual
Bewerten Sie jedes Risiko nach Wahrscheinlichkeit × Auswirkung, vor und nach dem Anwenden von Controls.
Vier Behandlungen
Mindern, akzeptieren, übertragen oder vermeiden, mit dokumentierter Entscheidung und Begründung.
Mit Ihren Controls verbunden
Das Restrisiko sinkt, während Sie die Controls umsetzen, die es mindern.

Interne und externe Audits mit ihren Feststellungen
Planen Sie das Audit, erfassen Sie, was auftaucht, und prüfen Sie, dass es geschlossen wird.
Intern und extern
Planen Sie Audits, weisen Sie Verantwortliche zu und bewahren Sie die vollständige Akte jedes Audits auf.
Klassifizierte Feststellungen
Schwere oder geringfügige Nichtkonformität, Beobachtung oder Verbesserungspotenzial, jede mit eigener Nachverfolgung.
Verifizierte Schließung
Keine Feststellung gilt als geschlossen, bevor nicht bestätigt ist, dass die Maßnahme gewirkt hat.

Keine Nichtkonformität ohne Aktionsplan
Korrektur- und Vorbeugungsmaßnahmen mit Verantwortlichem, Priorität und Frist.
Korrektiv und präventiv
Öffnen Sie eine CAPA aus einer Gap, einem Risiko oder einer Feststellung heraus, ohne den Ursprung aus den Augen zu verlieren.
Verantwortlicher und Frist
Jede Maßnahme mit Verantwortlichem, Priorität, Fortschritt und Frist im Blick.
Echter Fortschritt
Verfolgen Sie den Fortschritt jedes Plans und weisen Sie im Audit nach, dass Sie gehandelt haben.

Richtlinien und Nachweise, mit Versionen und Signatur
Eine Compliance-Bibliothek mit Versionskontrolle, Freigabe und PDF-Signatur.
Versionierte Bibliothek
Richtlinien, Verfahren, Nachweise, Zertifikate und Berichte mit Ordnern, Kategorien, Versionen und Freigabe-Workflow.
Drei Quellen je Dokument
In Zynvio hochgeladene Datei, Verweis auf Google Drive (verbraucht nicht den Speicher Ihres Tarifs) oder externer Link.
PDF-Signatur
Ein oder mehrere Unterzeichner, intern oder extern, parallel oder nacheinander; nacheinander sammelt das PDF alle Signaturen.

Betroffenenanträge mit kontrollierter gesetzlicher Frist
Ein Bereich mit eigenen Berechtigungen, um die Rechte der Betroffenen in mehreren Ländern zu verwalten.
Die Frist, berechnet
Jede Akte berechnet ihre Frist nach der geltenden Regelung (Kalender- oder Werktage und Verlängerungen), mit vollständigem Protokoll und signierbarer Antwort.
Öffentliches Portal für mehrere Länder
Der Betroffene wählt Land und Recht. Vorlagen für DSGVO (EU), Mexiko (LFPDPPP, ARCO-Rechte), Brasilien (LGPD), Kolumbien (Ley 1581) und Argentinien (Ley 25.326); Sie können mehrere Länder gleichzeitig aktivieren.
Konfigurierbare Fristen
Die angezeigten Fristen (DSGVO 1 Monat verlängerbar, Mexiko 20 Werktage, Brasilien 15 Tage, Kolumbien 10 Werktage, Argentinien 10 Tage) sind die der Norm und Sie passen sie nach eigenem Ermessen an.

Was fällig wird, bevor es fällig wird
Eine einzige Ansicht mit dem Überfälligen und dem Anstehenden, damit es Sie nicht überrascht.
Automatische Benachrichtigungen
Bald ablaufendes Zertifikat, abgelaufener Nachweis, überprüfungsfälliges Control, bevorstehendes Audit, überfällige Maßnahme und Frist eines Betroffenenantrags.
Alles in einer Ansicht
Ein einziges Fristen-Dashboard vereint das Überfällige und das Anstehende, nach Datum sortiert.
Keine Überraschungen
Sie erfahren es rechtzeitig und erreichen jede Frist compliant, nicht nachbessernd.

Aktivieren Sie es, wenn Sie es brauchen
Ein kostenpflichtiges Add-on, das Sie aus dem Marketplace aktivieren, mit der in allen Tarifen enthaltenen Google-Drive-Integration.

Marketplace-Plugin
Das Compliance-Modul ist ein Add-on, das Sie bei Bedarf aus dem Marketplace der App aktivieren, ohne Migrationen oder Einführungsprojekte.

Google Drive, ohne Ihren Speicher zu verbrauchen
Verknüpfen Sie Google-Drive-Dokumente als Verweis: Es wird nur der Link gespeichert, sodass der Speicher Ihres Tarifs nicht verbraucht wird. In allen Tarifen verfügbar.
Häufige Fragen
Zertifiziert mich Zynvio nach ISO 27001?
Nein. Zynvio ist das Werkzeug, mit dem Sie Ihre Zertifizierung vorbereiten und aufrechterhalten: Es ordnet Controls, Nachweise, Risiken und Fristen, damit Sie bestens vorbereitet ins Audit gehen. Die Zertifizierung stellt Ihre akkreditierte Zertifizierungsstelle aus.
Welche Frameworks sind vorgeladen?
Sechs, mit insgesamt 373 Controls: ISO/IEC 27001:2022 (die 93 Controls aus Anhang A), ISO/IEC 27701, ENS (RD 311/2022), NIS2, DSGVO und SOC 2. Außerdem können Sie eigene Frameworks erstellen.
Wie wird es aktiviert und was kostet es?
Es ist ein kostenpflichtiges Add-on, das Sie bei Bedarf als Plugin aus dem Marketplace der App aktivieren. Die begleitende Google-Drive-Integration ist in allen Tarifen enthalten.
Sind die gesetzlichen Fristen der Betroffenenrechte eine Rechtsberatung?
Nein. Die Vorlagen und Fristen (DSGVO, Mexiko, Brasilien, Kolumbien und Argentinien) sind ein von Ihrem Unternehmen konfigurierbarer Ausgangspunkt, keine Rechtsberatung. Passen Sie Kalender- oder Werktage und Verlängerungen nach eigenem Ermessen an.
Verbraucht das Verknüpfen von Google-Drive-Dokumenten meinen Speicher?
Nein. Verweise auf Drive speichern nur den Link zum Dokument, keine Kopie, sodass sie den Speicher Ihres Tarifs nicht verbrauchen.
Eignet sich die Dokumentensignatur für mehrere Unterzeichner?
Ja. Sie können PDFs mit einem oder mehreren Unterzeichnern signieren, intern oder extern, parallel oder nacheinander. Nacheinander sammelt das finale PDF alle Signaturen.
Machen Sie Ihre Verwaltung zu einem vernetzten System
Fordern Sie eine Demo an und erleben Sie Zynvio in Aktion.