Sicherheitsfragebögen

Jemand hat Ihnen einen Sicherheitsfragebogen geschickt. Rowpa entwirft, was es belegen kann.

Laden Sie die zugeschickte Tabelle hoch. Rowpa liest sie, lässt sich von Ihnen bestätigen, wie es die Spalten verstanden hat, entwirft jede Zeile, die es aus Ihrem Verzeichnis und aus einem einmal ausgefüllten Sicherheitsprofil belegen kann, zeigt die Quelle neben jeder Antwort und markiert die Zeilen, die nur Sie beantworten können. Sie geben frei, und die Antworten werden in ihre Datei zurückgeschrieben, in ihrem Layout.

Kostenlos hochladenPrüfung in der Demo ansehen

Hochladen und Entwürfe lesen ist kostenlos. 99 € einmalig für den Rest und den Export, oder ab Starter enthalten.

// Sicherheitsfragebögen

Die ehrliche Zahl

In einem allgemeinen Lieferantenfragebogen sind die Datenschutzzeilen, Auftragsverarbeiter, Drittlandtransfers, Löschfristen, Datenpannen, Betroffenenrechte, nur ein kleiner Teil: etwa ein Zehntel in den Bögen, die wir durchgearbeitet haben. Der Rest sind MFA, Backups, Updates, Zugriffskontrolle, Personalprüfung und Penetrationstests. Die erste Gruppe beantwortet Rowpa aus Ihrem Verzeichnis, die zweite aus Ihrem Sicherheitsprofil: sechsunddreißig Aussagen über Ihre IT, einundvierzig wenn Sie Software entwickeln, einmal beantwortet mit ja, teilweise, nein oder unsicher. Ein Nein wird als Nein entworfen. Zeilen, die einen Nachweis verlangen, werden aus Ihren hochgeladenen Zertifikaten beantwortet, die mit dem Paket mitgehen.

Übrig bleibt, was in keinem Verzeichnis steht: eine Schilderung Ihrer eigenen Abläufe, eine Referenz, eine Zahl, die Sie nie notiert haben. Diese Zeilen sind als Ihre markiert, und Sie können mehrere davon auf einmal an die Person schicken, die es weiß, über einen Link und ohne Konto. Die Antworten kommen als Entwürfe zurück, und was Sie freigeben, landet in Ihrer Antwortbibliothek, sodass der nächste Fragebogen weiter vorn beginnt.

Was mit der Datei passiert

01
Es liest das Layout und fragt nach
xlsx, xlsm oder csv, oder die Fragen einfügen. Rowpa findet auf jedem Blatt die Frage-, die Antwort-, eine etwaige Beleg- oder Kommentarspalte und eine Ja/Nein-Spalte und zeigt Ihnen seine Deutung, bevor etwas läuft. Nichts wird entworfen, bevor Sie bestätigen.
02
Es entwirft nur, was es belegen kann
Jede Antwort stammt aus einer benannten Stelle Ihres Verzeichnisses: eine Tätigkeit, ein Dienstleister, ein Transfer, ein Verfahren oder ein Punkt Ihres Sicherheitsprofils. Die Quelle steht neben dem Entwurf. Wo das Verzeichnis schweigt, bleibt die Zeile leer und wird als Ihre markiert.
03
Sechsunddreißig Fragen zu Ihrer IT, einmal beantwortet
MFA, Geräteverschlüsselung, Backups, Patches, Endpoint-Schutz, Zugriffsprüfungen, Schulungen, Versicherung, Zertifikate mit Ablauf. Ja, teilweise, nein oder unsicher, mit Notiz, wo es auf Details ankommt. Jeder Fragebogen greift darauf zu, und Ihr Lieferantenpaket druckt es.
04
Es erklärt, wonach gefragt wird
Fragebögen werden von Sicherheitsteams für Sicherheitsteams geschrieben. Jede Zeile trägt eine Notiz in klarem Deutsch, worauf die Frage wirklich zielt, damit die antwortende Person keine Datenschutzexpertin sein muss.
05
Prüfen in Tastaturgeschwindigkeit
J und K zwischen den Zeilen, A zum Freigeben. Jeden Entwurf bearbeiten. Eine Zeile als unsicher markieren. Eine Prüfung mit 150 Zeilen soll Minuten dauern, keinen Nachmittag.
06
Eine Zeile an die Person schicken, die es weiß
Das Datum des Penetrationstests liegt bei Ihrer Entwicklerin, die Deckungssumme bei der Steuerberatung. Schicken Sie ihnen eine einzelne Frage per Link. Sie antworten ohne Konto, und es landet in der richtigen Zelle.
07
Es schreibt in die Datei zurück
Freigegebene Antworten werden in die zugeschickte Arbeitsmappe eingefügt: ihre Spalten, ihre Formeln, ihre Formatierung, ihre übrigen Blätter, unangetastet. Sie schicken die Datei so zurück, wie sie gewünscht war, kein Rowpa-Export.
08
Es merkt sich alles
Jede freigegebene Antwort geht in Ihre Antwortbibliothek. Der nächste Fragebogen greift darauf zu, die Sicherheitszeilen, die Sie von Hand beantwortet haben, werden also beim nächsten Mal entworfen.
09
Es fragt, ob es geklappt hat
Nach dem Export eine Frage: Sind Sie damit durchgekommen? Die Antwort verbessert, was Rowpa beim nächsten Mal entwirft, und sie ist die einzige Kennzahl, die zählt.

Eine Beispielprüfung, zehn Zeilen

Führen Sie ein Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30?
Ja. In Rowpa geführt, zuletzt geprüft am 21. August 2026, 19 Tätigkeiten.
Ihr Verzeichnis: Prüfstatus
Nennen Sie alle Auftragsverarbeiter, die unsere Daten verarbeiten, mit Hosting-Standort.
Entwurf aus dem Dienstleisterverzeichnis. Prüfen Sie vor dem Versand für jeden Dienstleister den aktuellen Standort, Vertrag und Transfermechanismus.
Ihr Verzeichnis: Dienstleister
Werden personenbezogene Daten in Drittländer übermittelt? Auf welcher Grundlage?
Ja, an Stripe Inc. (USA) auf Basis des EU-US Data Privacy Framework, ausschließlich zur Zahlungsabwicklung.
Ihr Verzeichnis: Transfers
Welche Meldefrist sagen Sie Kunden bei einer Datenschutzverletzung zu?
Bestätigte Vorfälle, die Ihre Daten betreffen, werden innerhalb von 48 Stunden nach Bestätigung gemeldet, gemäß unserem Verfahren.
Ihr Verzeichnis: Meldeverfahren
Verarbeitet eines Ihrer Tools unsere Daten mit KI? Wird damit trainiert?
Anthropic API ist für die Dokumenterstellung erfasst. Bestätigen Sie Vereinbarung, Trainingsbedingungen, Aufbewahrung und Verarbeitungsorte des aktiven Kontos, bevor Sie diese Antwort freigeben.
Ihr Verzeichnis: KI-Tools
Ist Mehrfaktor-Authentifizierung für alle Mitarbeitendenkonten verpflichtend?
Ja. Erzwungen für E-Mail und die zentralen Geschäftssysteme (Google Workspace, Xero, HubSpot).
Ihr Sicherheitsprofil: MFA
Wann war Ihr letzter externer Penetrationstest? Bitte Zusammenfassung beifügen.
Es wurde kein externer Test durchgeführt. Abhängigkeits-Scans laufen bei jedem Build, und Code-Review ist vor dem Merge Pflicht.
Ihr Sicherheitsprofil: Penetrationstest
Beschreiben Sie Häufigkeit von Backups und Wiederherstellungstests.
Tägliche Backups auf einen separaten Dienst. Wiederherstellung teilweise getestet: Dateien einmal zurückgeholt, noch keine vollständige Übung.
Ihr Sicherheitsprofil: Backups
Wie hoch ist die Deckungssumme Ihrer Cyber-Versicherung?
Ja, eine Cyber-Deckung besteht. Der Nachweis geht mit dem Paket mit, gültig bis 31. März 2027.
Ihre Dokumente: Cyber-Versicherungsnachweis
Nennen Sie zwei Kundenreferenzen, die wir kontaktieren dürfen.
Bleibt leer. Rowpa erfasst das nicht und rät nicht.
Das können nur Sie beantworten

Zehn Zeilen eines Beispiels, aus dem Verzeichnis, dem Sicherheitsprofil und den hochgeladenen Nachweisen eines fiktiven Unternehmens. Die leere Zeile ist der Punkt.

Welche Fragebögen

Jede Tabelle, die ein Kunde schickt: seine eigene Vorlage, SIG Lite, eine Selbstauskunft im Stil von Cyber Essentials, ein Datenschutzfragebogen der öffentlichen Hand, ein Google-Sheets-Export. Bekannte Standardformulare werden automatisch gelesen, alles andere geht durch den Bestätigungsschritt. Portale, in die man ins Webformular tippen muss, werden nicht unterstützt: Fragen herauskopieren, einfügen, Antworten zurückkopieren.

Wie eine Prüfung aussieht

Die Beispielprüfung oben hat zehn Zeilen. Neun tragen eine Quelle in Petrol: ein Eintrag im Verzeichnis, ein Punkt im Sicherheitsprofil oder ein hochgeladenes Zertifikat. Die zehnte ist als Ihre markiert und bleibt mit Absicht leer. Rowpa hat sie nicht, also erfindet es sie nicht, und Sie können diese Zeile an die Person schicken, die es weiß.

Preise

Kostenlos hochladen, Layout bestätigen und jeden Entwurf lesen. 99 € einmalig (ein Fragebogen-Pass), um einen Fragebogen mit bis zu 300 Fragen zu entwerfen und in die Datei zurückzuschreiben; keine hinterlegte Karte, nichts zu kündigen, wird auf Ihre erste Abo-Zahlung angerechnet, wenn Sie innerhalb von 30 Tagen abschließen. Starter 44 €/Monat enthält drei Fragebögen im Jahr, Business 99 €/Monat zwölf, Business Plus 199 €/Monat sechsunddreißig. Alle Preise zzgl. MwSt.

Kostenlos starten Alle Tarife

Häufige Fragen

Beantwortet es den ganzen Fragebogen?
Nicht jede Zeile, und es sagt das auch. Es entwirft die Datenschutzzeilen aus Ihrem Verzeichnis und die üblichen Sicherheitszeilen aus Ihrem Profil und markiert den Rest als Ihre Sache: die Angaben, die ein Kunde beigelegt haben will, etwa eine Zusammenfassung des Penetrationstests, und alles, was Ihr Profil nicht abdeckt. Ihre eigenen Antworten darauf werden gespeichert und beim nächsten Mal entworfen.
Was hindert es daran, eine Maßnahme zu erfinden, die wir nicht haben?
Jeder Entwurf muss eine Stelle in Ihrem Verzeichnis zitieren. Keine Quelle, kein Entwurf. Das steht im Code, nicht in einem Prompt, und die Quelle steht neben jeder Antwort, damit Sie es prüfen können.
Bleiben Formeln und Formatierung des Kunden erhalten?
Ja. Der Export ändert nur die von Ihnen freigegebenen Zellen und lässt den Rest der Arbeitsmappe wie er war, einschließlich weiterer Blätter, Formeln und Makros in einer xlsm-Datei.
Was, wenn der Fragebogen auf Englisch, Polnisch oder Französisch ist?
Rowpa liest und entwirft auf Deutsch, Englisch, Polnisch und Französisch, und der Kollegen-Link trägt die Frage in der Sprache, die der Kunde verwendet hat.
Kann ich es an einem echten Fragebogen ausprobieren, bevor ich zahle?
Ja. Hochladen, Layout bestätigen und jeden Entwurf lesen, den Rowpa erzeugt. Bezahlt wird nur für den Rest und den Export in die Datei.

Weiterlesen

Laden Sie den Fragebogen hoch. Sehen Sie, was sich belegen lässt.

Bauen Sie Ihr ganzes Verzeichnis kostenlos. Bezahlen Sie erst, wenn Sie etwas versenden. Keine Karte nötig.

Kostenlos hochladen