Überblick behalten
Relevante Risiken, Kontrollen und offene Punkte in einer definierten Struktur zusammenführen.
S+P RegTech · Compliance strukturiert steuern
RegTech für Compliance Officer
Behalten Sie Risiken, Kontrollen und Handlungsbedarf im Überblick. Bereiten Sie Bewertungen und Berichte so auf, dass Ihre Herleitung nachvollziehbar bleibt.
S+P RegTech verbindet fachliche Methodik mit digitaler Bearbeitung: für die Compliance-Risikoanalyse, Kontrollplanung, Maßnahmenverfolgung und Berichtsvorbereitung. Der Umfang richtet sich nach Ihrem Geschäftsmodell, Ihrer Unternehmensstruktur und den vereinbarten Anforderungen.
Leistungsumfang: Tool, Bereitstellungsmodell und Komplexitätsstufe legen wir gemeinsam mit Ihnen fest und halten sie im Angebot fest.
Compliance-Arbeit mit einer klaren Arbeitsgrundlage
Sie möchten bei einer Berichtsanfrage nicht erst unterschiedliche Arbeitsstände zusammensuchen. Sie möchten erkennen, welche Risiken wesentlich sind, welche Kontrollen vorgesehen wurden und welche Maßnahmen offenbleiben. An dieser Arbeitsweise richten wir das Angebot aus.
Bewertungen erklären
Annahmen, Kriterien und Begründungen festhalten, damit die Herleitung einer Bewertung sichtbar bleibt.
Berichte vorbereiten
Informationen für Geschäftsleitung, interne Abstimmungen und Prüfungsanfragen geordnet aufbereiten.
Tools für Ihre Compliance-Funktion
Die folgenden Bausteine bilden das Angebot. Welche Tools Sie einzeln oder in Kombination nutzen, legen wir im Angebot fest.
Compliance-Risikoanalyse
Relevante Risikofelder anhand einer definierten Methodik erfassen, bewerten und mit bestehenden Maßnahmen verknüpfen.
- Geschäftsmodell und betroffene Bereiche erfassen
- Bewertungsmaßstäbe und Begründungen dokumentieren
- Bestehende Kontrollen berücksichtigen
- Handlungsfelder priorisieren
Ergebnis: begründetes Risikoprofil mit nachvollziehbarem Handlungsbedarf.
Kontroll- und Überwachungsplan
Kontrollen aus den bewerteten Risiken ableiten und die geplanten Überwachungshandlungen strukturiert festhalten.
- Kontrollziele und Gegenstände definieren
- Verantwortliche und Zeiträume zuordnen
- Prüfschritte und Nachweisreferenzen erfassen
- Ergebnisse und Folgemaßnahmen dokumentieren
Ergebnis: ein strukturierter Kontrollplan mit dokumentierten Bearbeitungsständen.
Regulatory Change und Maßnahmen
Relevante Änderungen und daraus abgeleitete Aufgaben in einen geordneten Bearbeitungsprozess überführen.
- Änderungen mit Quellenreferenz erfassen
- Betroffenheit und Handlungsbedarf bewerten
- Maßnahmen, Zuständigkeiten und Termine zuordnen
- Umsetzung und offene Punkte verfolgen
Ergebnis: ein nachvollziehbares Änderungs- und Maßnahmenregister.
Compliance-Bericht und Managementübersicht
Wesentliche Ergebnisse und Handlungsbedarfe zu einer strukturierten Berichtsgrundlage zusammenstellen.
- Risikobewertungen und Kontrollergebnisse bündeln
- Offene Maßnahmen sichtbar machen
- Bewertungsstand und Methodikversion kennzeichnen
- Ergebnisse nach vereinbartem Umfang exportieren
Ergebnis: eine verwendbare Grundlage für Bericht, Abstimmung und Entscheidung.
Die Bausteine sind nicht automatisch als gemeinsame Suite im Einzeltool-Preis enthalten. Lizenzumfang und Kombinationen werden ausdrücklich im Angebot festgelegt.
Vom neuen Geschäftsbereich zum dokumentierten Handlungsbedarf
Illustratives Beispiel · fiktiver Fall
Ein Unternehmen erweitert sein Geschäft um einen zusätzlichen Vertriebsweg. Der Compliance Officer möchte nachvollziehbar erfassen, welche Anforderungen betroffen sind und ob Kontrollen oder interne Vorgaben angepasst werden müssen.
- Veränderung des Geschäftsmodells und betroffene Prozesse dokumentieren.
- Relevante Risikofelder anhand der vereinbarten Methodik bewerten.
- Zusätzliche Kontrollen und Maßnahmen mit Verantwortlichen und Terminen vorschlagen.
- Ergebnisse für die zuständigen Entscheidungsträger aufbereiten.
Dieses Beispiel illustriert eine mögliche Anwendung. Es ist kein realer Kundenfall.
Offline, On-Premises oder Cloud auf AWS in Europa
Die fachliche Aufgabe steht im Mittelpunkt. Das Betriebsmodell richten wir nach den vereinbarten technischen und organisatorischen Anforderungen aus.
Offline
Lokale Nutzung ohne zentralen Anwendungsbetrieb durch S+P. Ablage, Datensicherung und Dateiübergaben werden intern geregelt.
- Arbeiten mit einer lokalen Tool-Datei
- Export nach vereinbartem Funktionsumfang
- Neue Versionen mit definiertem Übernahmeverfahren
- Keine gemeinsame Echtzeitbearbeitung im Basismodell
On-Premises
Mehrbenutzeranwendung in der eigenen Infrastruktur Ihres Unternehmens.
- Installation in der Kundenumgebung
- Persönliche Zugänge und vereinbarte Rollen
- Definierte Betriebs- und Supportzuständigkeiten
- Kontrollierte Installation neuer Versionen
Cloud auf AWS in Europa
Zentrale Webanwendung mit persönlichen Zugängen und einem gemeinsamen Datenbestand für berechtigte Nutzer.
- Vereinbarte europäische AWS-Region
- Definierte Kundentrennung und Zugriffsrechte
- Vereinbarte Datensicherung und Wiederherstellung
- Zentrale Bereitstellung neuer Versionen
Funktionen und Bereitstellungsmodell werden im Angebot festgelegt. Die Bezeichnung „AWS in Europa“ beschreibt den Hosting-Standort, nicht eine pauschale Zusage regulatorischer Konformität. Sicherheits-, Datenschutz- und Vertragsanforderungen sind für den konkreten Einsatz festzulegen.
Standard oder komplex: passend zu Ihrem Geschäftsmodell
Der Aufwand entsteht durch die Anforderungen, die tatsächlich abgebildet, geprüft und laufend gepflegt werden müssen – nicht allein durch die Unternehmensgröße.
Standard
- Ein klar abgegrenztes Geschäftsmodell
- Ein definierter regulatorischer Themenumfang
- Standardkategorien und Bewertungsmaßstäbe
- Eine vereinbarte Standard-Berichtsausgabe
- Weitgehend unveränderte Standardkonfiguration
Komplex
- Mehrere wesentlich unterschiedliche Geschäftsbereiche
- Zusätzliche Bewertung von Beteiligungen oder Verflechtungen
- Besondere Bilanzpositionen mit eigenem Analysebedarf
- Zusätzliche Risikofelder oder Bewertungslogiken
- Individuelle Teilberichte und Auswertungen
Eine Beteiligung allein führt nicht automatisch zu einem Zuschlag. Entscheidend ist der zusätzliche Leistungsumfang. Die Lizenzierung weiterer Gesellschaften wird separat vereinbart.
Preise für Ihr Compliance-Tool
Die Vergütung setzt sich aus der Subscription für den vereinbarten Tool-Umfang, der einmaligen Einrichtung und optionalen Zusatzleistungen zusammen.
Preisübersicht (Stand: Oktober 2026): Die Tabelle zeigt unsere Preise je Bereitstellung und Komplexitätsstufe. Ihr Angebot erstellen wir nach Abstimmung von Anwendung, Bereitstellung und Komplexität.
| Bereitstellung | Standard / Monat | Komplex / Monat | Einrichtung einmalig |
|---|---|---|---|
| Offline | 249 € | ab 399 € |
Standard 990 € Komplex ab 1.990 € |
| On-Premises | ab 399 € | ab 599 € | ab 3.500 € |
| Cloud auf AWS in Europa | Auf Anfrage | Auf Anfrage | Nach vereinbartem Umfang |
Alle Preise netto zuzüglich Umsatzsteuer. Monatlicher Gegenwert bei jährlicher Abrechnung und zwölfmonatiger Laufzeit. Kalkulationsbasis: ein vereinbartes Einzeltool je Gesellschaft; keine automatische Lizenzierung aller auf dieser Seite beschriebenen Bausteine. Für die Mehrbenutzervarianten gilt als Kalkulationsbasis ein Umfang von bis zu fünf benannten Nutzern. Weitere Nutzer, Gesellschaften und Module werden gesondert vereinbart.
Infrastruktur-, Hosting- und Drittlizenzkosten sind nur enthalten, soweit das konkrete Angebot dies ausdrücklich vorsieht. Betriebsleistungen, Supportumfang und Kündigungsfolgen werden vertraglich geregelt.
Fachliche Updates, Anwendungssupport und Customizing
In der Subscription enthalten
- Nutzungsrecht im vereinbarten Umfang
- Fachliche Überprüfung im definierten Themenbereich
- Relevante Updates der vereinbarten Standardmethodik
- Versionsinformationen und Änderungsprotokoll
- Fehlerkorrekturen und Standardweiterentwicklung
- Anwendungssupport mit festgelegtem Kontingent
Gesondert zu vereinbaren
- Einrichtung und Übernahme vorhandener Daten
- Individuelle Risikokategorien und Bewertungsmodelle
- Zusätzliche Berichte und Schnittstellen
- Erweiterungen für weitere Geschäftsbereiche
- Operative Bewertung von Sachverhalten
- Individuelle Fachberatung oder Beauftragtenleistungen
Der Aktualisierungsservice ersetzt nicht die unternehmensbezogene Prüfung und Umsetzung neuer Anforderungen. Welche Rechtsgebiete, Quellen und Anpassungsleistungen er umfasst, wird im Angebot abgegrenzt. Pflegeleistungen für komplexe Konfigurationen werden nicht doppelt berechnet.
In vier Schritten zur passenden Anwendung
01
Bedarf aufnehmen
Geschäftsmodell, Aufgaben der Compliance-Funktion, vorhandene Unterlagen und gewünschte Ergebnisse klären.
02
Leistung abgrenzen
Einzeltool oder Kombination, Standard oder komplex, Bereitstellung und Funktionen vereinbaren.
03
Einrichten und einführen
Konfiguration, erforderliche Tests und gegebenenfalls Datenübernahme durchführen. Die Anwender erhalten eine Einführung in den vereinbarten Funktionsumfang.
04
Nutzen und weiterentwickeln
Anwendung einsetzen, Rückfragen klären und neue Versionen mit dokumentiertem Änderungsstand übernehmen.
Wie strukturiert bearbeiten Sie Ihre Compliance-Aufgaben?
Nutzen Sie diese Fragen als Gesprächsgrundlage für die Auswahl eines passenden Tools:
- Können Sie den aktuellen Bewertungsstand eindeutig erkennen?
- Sind wesentliche Bewertungen mit Begründungen dokumentiert?
- Sind Kontrollen und Maßnahmen Verantwortlichen zugeordnet?
- Können Sie offene Punkte für einen Bericht zusammenstellen?
- Ist erkennbar, welche Methodikversion verwendet wurde?
Die Fragen dienen der Orientierung. Sie sind weder ein Branchenbenchmark noch eine Prüfung Ihrer Compliance-Organisation.
Das Tool unterstützt. Die fachliche Verantwortung bleibt.
S+P RegTech schafft eine nachvollziehbare Arbeitsgrundlage. Die Anwendung ersetzt keine eigenständige fachliche Bewertung, erforderliche Freigaben oder Entscheidungen der zuständigen Personen Ihres Unternehmens.
Unterstützung durch das Tool
- Informationen geordnet erfassen
- Methodik und Kriterien bereitstellen
- Bewertungen und Begründungen dokumentieren
- Ergebnisse nach vereinbartem Umfang aufbereiten
Entscheidung im Unternehmen
- Vollständigkeit und Richtigkeit der Angaben beurteilen
- Anforderungen auf das Unternehmen anwenden
- Bewertungen und Maßnahmen fachlich freigeben
- Umsetzung organisieren und überwachen
Ein Excel-Export ist kein manipulationsgeschützter Audit Trail. Änderungshistorie, Berechtigungen, Freigaben und Aufbewahrung sind gesondert festzulegen. Eine Garantie für Haftungsfreiheit oder beanstandungsfreie Prüfungen ist nicht Bestandteil des Angebots.
Häufige Fragen zu RegTech für Compliance Officer
Welche Aufgaben unterstützen die Compliance-Tools?
Die Tools unterstützen Compliance-Risikoanalyse, Kontroll- und Überwachungsplanung, Maßnahmenverfolgung, regulatorische Änderungsbearbeitung und Berichtsvorbereitung. Der Funktionsumfang wird je Tool im Angebot festgelegt.
Ersetzt das Tool den Compliance Officer?
Nein. Das Tool unterstützt eine strukturierte Bearbeitung und Dokumentation. Fachliche Bewertungen, Freigaben und Entscheidungen bleiben bei den zuständigen Personen. Eine Beauftragtenfunktion oder operative Betreuung ist nicht automatisch Bestandteil der Tool-Subscription.
Wann gilt eine Anwendung als komplex?
Ein komplexer Umfang entsteht durch zusätzlich vereinbarte Abbildungs- und Pflegeanforderungen, etwa mehrere wesentlich unterschiedliche Geschäftsbereiche, Beteiligungsbewertungen, besondere Bilanzpositionen oder zusätzliche Berichtslogiken. Eine Beteiligung allein führt nicht automatisch zu einem Zuschlag.
Können mehrere Personen mit dem Tool arbeiten?
Für On-Premises und Cloud steht eine Mehrbenutzervariante zur Verfügung. Rollen, Zugriffsrechte und Freigabeprozesse werden im Angebot festgelegt. Die Offline-Basisvariante umfasst keine gemeinsame Echtzeitbearbeitung.
Wo wird die Cloud-Variante bereitgestellt?
Die Cloud-Variante wird auf AWS in einer vereinbarten europäischen Region bereitgestellt. Kundentrennung, administrative Zugriffe, Datensicherung, Support und weitere Betriebsleistungen werden vertraglich festgelegt.
Welche fachlichen Updates sind enthalten?
Der fachliche Themenumfang und die Aktualisierungsleistungen werden im Angebot definiert. Enthalten sind fachliche Überprüfung, relevante Anpassungen der Standardmethodik und dokumentierte Versionsänderungen. Nicht zugesagt ist die automatische Umsetzung sämtlicher rechtlicher Änderungen im Unternehmen.
Ist der Excel-Export ein revisionssicherer Audit Trail?
Nein. Ein Excel-Export unterstützt Weiterbearbeitung und Dokumentation eines Arbeitsstands. Für ein belastbares Änderungskonzept sind zusätzlich Berechtigungen, Protokollierung, Freigaben und Aufbewahrungsregeln erforderlich.
Was wird zusätzlich zur Subscription berechnet?
Einrichtung, Datenmigration, individuelle Methodik, Schnittstellen, Sonderberichte und zusätzliche Beratung werden gesondert vereinbart. Infrastruktur- und Drittlizenzen sind nur enthalten, wenn sie ausdrücklich im Angebot genannt werden.
Welche Arbeitsgrundlage benötigt Ihre Compliance-Funktion?
Wir klären gemeinsam, welches Tool, welcher Komplexitätsumfang und welches Bereitstellungsmodell zu Ihrer Aufgabe passen. Sie erhalten ein Angebot mit klar abgegrenzten Leistungen, Einrichtungskosten und laufender Vergütung.