HITGuard User Guide - Benutzerbeiträge [de]

HITGuard Release August 2026/en

2026-08-11T17:01:59Z

KoKl: Die Seite wurde neu angelegt: „===Log entry for the monetary impact of risks=== HITGuard already offered the option of recording the monetary impact of risks. Changes to this value may be highly relevant under certain circumstances, but were not logged until now. With the new release, HITGuard will require a justification for the log entry when this value is changed. This makes the monetary impact an important value within the risk, just like status, strategy, probability of occurrence…“

==Outlook: Business Continuity Management Add On==

We would like to use this opportunity to tell you about our current projects: We are developing a new Business Continuity Management (BCM) Add On for HITGuard. Customer demand for such a module has risen sharply in recent months, particularly following the introduction of the CER Directive (Directive (EU) 2022/2557). While our customers have traditionally used the existing protection needs analysis within risk management and as a BIA for IT-BCM, the focus is now shifting towards a more comprehensive Business Impact Assessment that extends beyond IT resources to encompass a broader range of business-critical assets. the new BCM Add On will include capabilities for documenting workarounds and restart descriptions with workflow support. In addition, documentation options for emergency exercises (from the script to the exercise documentation) are planned.
With this release, initial existing customers who have signed up as early-bird customers for the early phase of our product launch will be able to take a closer look at the new features. From autumn onwards, we will showcase the new Add On at trade fairs and events. Licenses can be purchased as of release 20206_R3 (planned for December 2026).
If you would like to find out more about the roadmap, please feel free to contact us at support@togethersecure.at.


==What's New in Risk Management==

===New protection targets and model segments===
In order to prepare for the introduction of the BCM module mentioned above, we have implemented two changes. First, we have extended the Risk policy to include the protection target MTPD (Maximum Tolerable Period of Disruption). MTPD defines the maximum tolerable downtime and thus complements the existing RTO as a business-critical threshold. The new protection target is available in the protection needs analysis and the structural analysis and can also be evaluated in the structural analysis.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
In addition, we have added a further model segment for resources. This model segment is called "Personnel" and allows you to model parts of the workforce as a resource and, where applicable, to assess them with regard to their criticality.

===Workflow plans for risks and opportunities===
In recent releases we already introduced workflow plans for protection needs analyses and gap analyses. These allow you to plan the reassessments of your reviews in advance and have HITGuard send them out automatically. Execution takes place in the background on a scheduled basis and enables a structured and automated reassessment. 
Now there will also be a workflow plan for the risk workflow. This allows you to automatically send the risk to the risk owner or the advisor for reassessment at predefined intervals.
::[[Datei:RWFP.png|left|thumb|500px]] 
In addition, workflow plans can be managed directly at the risk or the opportunity, and relevant information such as the next reassessment and linked plans can be displayed clearly.

You can find out more about the risk workflow in the [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

===Message to the risk advisor included in the email===
In the new risk workflow introduced in the last release, you have the option of entering a message to the advisor when you request a reassessment from them or send the assessment back for revision.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
With the new release, HITGuard will include these messages in the email. This allows you to get in touch with your colleagues even more directly and to provide valuable context for your colleagues in the automatic HITGuard emails.
::[[Datei:Bildmail.png|left|thumb|500px]] 
You can find out more about the risk workflow in our [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

===Inclusion of risk categories in risk reports===
In order to make communication within the company and reporting on risk management even smoother, we have included the risk categories in the risk reports.

===Log entry for the monetary impact of risks===
HITGuard already offered the option of recording the monetary impact of risks. Changes to this value may be highly relevant under certain circumstances, but were not logged until now. With the new release, HITGuard will require a justification for the log entry when this value is changed. This makes the monetary impact an important value within the risk, just like status, strategy, probability of occurrence and damage extent.


==What's New in Data Protection==

===Extension of the REST API to query processing activities and more===
The REST API has been extended for the data protection module in order to retrieve data subject categories, organisation registers and processing activities (PAs) efficiently. Data subject categories can now be queried MMS-specifically, either in full or selectively by means of their internal HITGuard ID. In addition, the associated organisation registers and the active processing activities they contain can be determined for a data subject category. The new endpoints enable simple integration with third-party systems without having to manage additional external IDs.


==What's New in Supplier Management==

===Linking suppliers and external parties===
With this release, the management of suppliers and external parties in data protection has been revised. It is therefore now possible to create and track links between the two entities. The new linking functions in the overview lists make it possible to link existing records or to create missing counterparts.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligent suggestions simplify the assignment of records with similar names and reduce manual effort. All existing links are displayed directly both in the overview and in the detail view, so that you can switch quickly and easily between two linked records. It is also possible to transfer relevant master data between suppliers and external parties. Links can also be deleted at any time if required.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
You can find out more about these new functions in the [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|online help]].


==What's New in Case Management==


===Transferring elements into the dossier===

The assignment of reviews and risks to dossiers has been extended in order to considerably simplify the transfer of linked content. When linking or creating a review or a risk, you can link relevant measures, Controls and risks directly to the dossier. Indirectly linked measures as well as measures that have already been completed are now taken into account as well. This reduces manual effort, prevents relevant information from being overlooked and ensures more complete documentation within the dossier.


==What's New in Audit Management==

===Audit-Gap-Control Matrix===
The new Audit-Gap-Control Matrix provides you with a structured overview of audits, reviews, gaps and the associated Controls. In addition, the associated Control is displayed for each gap, together with important information such as frequency, last execution, responsible person and status.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
The clear presentation simplifies the tracking of audit findings and supports a more efficient assessment of existing control measures. As usual, the results can also be exported to Excel.


==What's New in Document Management==

===Importing and exporting documents via REST API===
In order to make the document management module more versatile and to enable connection to existing solutions, we have extended the REST API interface. It now allows documents to be created and versioned directly in HITGuard. Documents are uniquely identified by an external DOKID and managed within a management system, whereby new versions are updated automatically without overwriting existing content. Storage is structured in directories that are maintained consistently in order to ensure data integrity. This extension considerably improves the traceability and integration of documents from third-party systems.

===Extension of the REST API for directories===
In the course of the extension of the data interface discussed above, the option was also created to import entire directories from external data sources and transfer them into HITGuard. This allows you to avoid the time-consuming data maintenance that would be required when recreating such directories manually.


==What's New in ESG Management==


===Varying time-related values for impacts===

The ESG module has been extended in order to reflect the requirements of the ESRS more effectively. Multiple selection is now possible for the fields "Time horizon" and "Value chain", so that impacts can be assigned more precisely to several time periods and areas.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Existing restrictions to single values are therefore removed entirely. The extended assignments are also displayed correctly in reports. This increases technical accuracy and improves the transparency of the ESG assessment.

===Renaming of "Fields of action"===
In order to phrase the menu items more precisely and to make it easier for our users to find their way around the system, we have renamed the menu item "ESG topics" to "Fields of action".

===Duplicating field of action structures===
The duplication function makes it possible to quickly duplicate existing field of action structures (such as the ESRS fields of action), including all links, descriptions and individual adjustments, and to use them for alternative presentations. The function is specifically available for top-level nodes in order to ensure consistent and complete copies. Entire chapter structures can now be copied at the top level and inserted as a new structure. This is ideal for variants or annual updates, reduces manual effort and supports the efficient further development of existing content.

===Revision of ESG reports===
The ESG reports have been revised visually and structured more clearly in order to make impacts, risks and opportunities easier to grasp. The header data is now presented in a uniform design with subtle colours and clear highlighting. Impacts, risks and opportunities are additionally colour-coded according to their assessment, so that positive, negative and incomplete entries can be identified at a glance.
::[[Datei:ESGreport.png|left|thumb|500px]] 
In addition, impacts are now clearly identified and displayed in a clear order before risks and opportunities. The headings of measures and Controls have also been adapted to the new ESG design and ensure a more consistent appearance of the reports.


==General==

===New menu item for "Master data" and "Administration" ===
In order to make the structure of the navigation menu more logical and at the same time more intuitive, we have made some fundamental changes to the presentation. This applies in particular to the administration module for expert users, which now has a much clearer structure. Professional users will not see any changes.
::[[Datei:Stammdat.png|left|thumb|500px]] 
First, a separate menu was created for "Master data". This new menu contains seven menu items that were previously located under Administration. As you can see in the screenshot, it includes not only the classic master data representing the organisation and its environment, but also standards and norms and knowledge bases. 
The remaining "Administration" menu has been moved to the control bar at the top right.
::[[Datei:Adminneu.png|left|thumb|500px]] 

Apart from this new module, we have removed the former menu item "Updates". This information can now be found under "Licensing" at the bottom left. 
In addition, the Risk policy, which was previously located in the "Risk management" module, has been moved here to Administration. This makes it clearer that the Risk policy is likewise a set of settings that affects all management systems. 
Finally, the AI prompt management was added, which we discuss in more detail in section ‎9.3.

===Generating reports and Management Summary ===
The export function for reports has been fundamentally revised in order to make report creation more flexible and user-friendly. A central button now opens a configuration dialogue in which the format (PDF, Word), revision information and/or an individual file name can be defined.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
In addition, it is now possible to have a Management Summary generated automatically via an AI connection. This Management Summary is then integrated directly into the report. 
The prompts that HITGuard uses to create the Management Summaries can be edited in the new AI prompt management (see ‎7.4).
 
When revision information is used, the Management Summary is also saved in versioned form and remains editable afterwards. These extensions enable more efficient report creation and improve the traceability and individualisation of the results

===AI prompt management===
The AI prompt management has been newly added to the Administration module. For the first time, it enables centralised configuration for every feature that uses AI prompts. Prompts can now be defined at three levels (global, management-system-specific, user-specific) and are determined automatically via a clear fallback logic.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Users benefit from being able to adjust prompts directly in the context of use and to reset them to the default values at any time if required. In addition, an administration interface has been created in order to control global and system-specific settings in a targeted manner. This improves the consistency of the AI results while at the same time allowing flexible adaptation to individual requirements.

===Extension of the design configurations for reports===
The configuration options for reports have been extended in order to adapt their appearance more effectively to company-specific requirements. Font, font size, line spacing and scaling for Word exports can now be defined centrally and ensure a uniform layout across the supported reports. Only individual formatting that has been entered directly in HTML fields remains unchanged. This allows you to adapt reports more easily to existing documentation and design standards without having to edit content manually.

===Improved presentation of standard mappings===
The presentation of standard mappings has been improved in order to make the assignment to different standards easier to grasp. Under Master data > Standards and norms you can now assign tags and mark the standards with colours, which makes mappings clearer and easier to distinguish.
::[[Datei:SNfarben.png|left|thumb|500px]] 
In addition, the assignment of standard chapters has been completely revised with a new, clearly structured linking dialogue. This dialogue displays all activated standards centrally and enables the convenient selection of chapters within a tree structure.
::[[Datei:SNDialog.png|left|thumb|500px]] 
A cross-standard search simplifies the finding of relevant content and automatically hides standards that do not match. Selected chapters are displayed transparently and can be accessed directly, which also makes extensive standards easier to manage.

===Attaching documents to processes===
Processes can now be supplemented with documents and web links, so that further information and external process descriptions can be stored directly at the respective process. This simplifies in particular the linking of documentation from third-party applications and improves the traceability of process information.
 
Attached documents are also automatically included in the document archive and can be processed further in the document management add-on. This makes process-relevant documents available centrally and consistently.

Translations:HITGuard Release August 2026/35/en

2026-08-11T14:31:55Z

KoKl: Die Seite wurde neu angelegt: „===Attaching documents to processes=== Processes can now be supplemented with documents and web links, so that further information and external process descriptions can be stored directly at the respective process. This simplifies in particular the linking of documentation from third-party applications and improves the traceability of process information. Attached documents are also automatically included in the document archive and can be processed…“

===Attaching documents to processes===
Processes can now be supplemented with documents and web links, so that further information and external process descriptions can be stored directly at the respective process. This simplifies in particular the linking of documentation from third-party applications and improves the traceability of process information.
 
Attached documents are also automatically included in the document archive and can be processed further in the document management add-on. This makes process-relevant documents available centrally and consistently.

Translations:HITGuard Release August 2026/34/en

2026-08-11T14:31:50Z

KoKl: Die Seite wurde neu angelegt: „===Improved presentation of standard mappings=== The presentation of standard mappings has been improved in order to make the assignment to different standards easier to grasp. Under Master data > Standards and norms you can now assign tags and mark the standards with colours, which makes mappings clearer and easier to distinguish. ::500px In addition, the assignment of standard chapters has been completel…“

===Improved presentation of standard mappings===
The presentation of standard mappings has been improved in order to make the assignment to different standards easier to grasp. Under Master data > Standards and norms you can now assign tags and mark the standards with colours, which makes mappings clearer and easier to distinguish.
::[[Datei:SNfarben.png|left|thumb|500px]] 
In addition, the assignment of standard chapters has been completely revised with a new, clearly structured linking dialogue. This dialogue displays all activated standards centrally and enables the convenient selection of chapters within a tree structure.
::[[Datei:SNDialog.png|left|thumb|500px]] 
A cross-standard search simplifies the finding of relevant content and automatically hides standards that do not match. Selected chapters are displayed transparently and can be accessed directly, which also makes extensive standards easier to manage.

Translations:HITGuard Release August 2026/33/en

2026-08-11T14:31:44Z

KoKl: Die Seite wurde neu angelegt: „===Extension of the design configurations for reports=== The configuration options for reports have been extended in order to adapt their appearance more effectively to company-specific requirements. Font, font size, line spacing and scaling for Word exports can now be defined centrally and ensure a uniform layout across the supported reports. Only individual formatting that has been entered directly in HTML fields remains unchanged. This allows you to ad…“

===Extension of the design configurations for reports===
The configuration options for reports have been extended in order to adapt their appearance more effectively to company-specific requirements. Font, font size, line spacing and scaling for Word exports can now be defined centrally and ensure a uniform layout across the supported reports. Only individual formatting that has been entered directly in HTML fields remains unchanged. This allows you to adapt reports more easily to existing documentation and design standards without having to edit content manually.

Translations:HITGuard Release August 2026/32/en

2026-08-11T14:31:39Z

KoKl: Die Seite wurde neu angelegt: „===AI prompt management=== The AI prompt management has been newly added to the Administration module. For the first time, it enables centralised configuration for every feature that uses AI prompts. Prompts can now be defined at three levels (global, management-system-specific, user-specific) and are determined automatically via a clear fallback logic. ::500px Users benefit from being able to adjust promp…“

===AI prompt management===
The AI prompt management has been newly added to the Administration module. For the first time, it enables centralised configuration for every feature that uses AI prompts. Prompts can now be defined at three levels (global, management-system-specific, user-specific) and are determined automatically via a clear fallback logic.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Users benefit from being able to adjust prompts directly in the context of use and to reset them to the default values at any time if required. In addition, an administration interface has been created in order to control global and system-specific settings in a targeted manner. This improves the consistency of the AI results while at the same time allowing flexible adaptation to individual requirements.

Translations:HITGuard Release August 2026/31/en

2026-08-11T14:31:33Z

KoKl: Die Seite wurde neu angelegt: „===Generating reports and Management Summary === The export function for reports has been fundamentally revised in order to make report creation more flexible and user-friendly. A central button now opens a configuration dialogue in which the format (PDF, Word), revision information and/or an individual file name can be defined. ::500px In addition, it is now possible to have a Management Summary gene…“

===Generating reports and Management Summary ===
The export function for reports has been fundamentally revised in order to make report creation more flexible and user-friendly. A central button now opens a configuration dialogue in which the format (PDF, Word), revision information and/or an individual file name can be defined.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
In addition, it is now possible to have a Management Summary generated automatically via an AI connection. This Management Summary is then integrated directly into the report. 
The prompts that HITGuard uses to create the Management Summaries can be edited in the new AI prompt management (see ‎7.4).
 
When revision information is used, the Management Summary is also saved in versioned form and remains editable afterwards. These extensions enable more efficient report creation and improve the traceability and individualisation of the results

Translations:HITGuard Release August 2026/30/en

2026-08-11T14:31:25Z

KoKl:

Apart from this new module, we have removed the former menu item "Updates". This information can now be found under "Licensing" at the bottom left. 
In addition, the Risk policy, which was previously located in the "Risk management" module, has been moved here to Administration. This makes it clearer that the Risk policy is likewise a set of settings that affects all management systems. 
Finally, the AI prompt management was added, which we discuss in more detail in section ‎9.3.

Translations:HITGuard Release August 2026/30/en

2026-08-11T14:31:16Z

KoKl: Die Seite wurde neu angelegt: „Apart from this new module, we have removed the former menu item "Updates". This information can now be found under "Licensing" at the bottom left. In addition, the Risk policy, which was previously located in the "Risk management" module, has been moved here to Administration. This makes it clearer that the Risk policy is likewise a set of settings that affects all management systems. Finally, the AI prompt management was added, which we discus…“

Translations:HITGuard Release August 2026/29/en

2026-08-11T14:31:08Z

KoKl: Die Seite wurde neu angelegt: „===New menu item for "Master data" and "Administration" === In order to make the structure of the navigation menu more logical and at the same time more intuitive, we have made some fundamental changes to the presentation. This applies in particular to the administration module for expert users, which now has a much clearer structure. Professional users will not see any changes. ::500px First, a separate m…“

===New menu item for "Master data" and "Administration" ===
In order to make the structure of the navigation menu more logical and at the same time more intuitive, we have made some fundamental changes to the presentation. This applies in particular to the administration module for expert users, which now has a much clearer structure. Professional users will not see any changes.
::[[Datei:Stammdat.png|left|thumb|500px]] 
First, a separate menu was created for "Master data". This new menu contains seven menu items that were previously located under Administration. As you can see in the screenshot, it includes not only the classic master data representing the organisation and its environment, but also standards and norms and knowledge bases. 
The remaining "Administration" menu has been moved to the control bar at the top right.
::[[Datei:Adminneu.png|left|thumb|500px]]

Translations:HITGuard Release August 2026/28/en

2026-08-11T14:30:59Z

KoKl: Die Seite wurde neu angelegt: „==General==“

==General==

Translations:HITGuard Release August 2026/27/en

2026-08-11T14:30:54Z

KoKl: Die Seite wurde neu angelegt: „===Revision of ESG reports=== The ESG reports have been revised visually and structured more clearly in order to make impacts, risks and opportunities easier to grasp. The header data is now presented in a uniform design with subtle colours and clear highlighting. Impacts, risks and opportunities are additionally colour-coded according to their assessment, so that positive, negative and incomplete entries can be identified at a glance. ::Datei:ESGrepor…“

===Revision of ESG reports===
The ESG reports have been revised visually and structured more clearly in order to make impacts, risks and opportunities easier to grasp. The header data is now presented in a uniform design with subtle colours and clear highlighting. Impacts, risks and opportunities are additionally colour-coded according to their assessment, so that positive, negative and incomplete entries can be identified at a glance.
::[[Datei:ESGreport.png|left|thumb|500px]] 
In addition, impacts are now clearly identified and displayed in a clear order before risks and opportunities. The headings of measures and Controls have also been adapted to the new ESG design and ensure a more consistent appearance of the reports.

Translations:HITGuard Release August 2026/26/en

2026-08-11T14:30:46Z

KoKl: Die Seite wurde neu angelegt: „===Duplicating field of action structures=== The duplication function makes it possible to quickly duplicate existing field of action structures (such as the ESRS fields of action), including all links, descriptions and individual adjustments, and to use them for alternative presentations. The function is specifically available for top-level nodes in order to ensure consistent and complete copies. Entire chapter structures can now be copied at the top lev…“

===Duplicating field of action structures===
The duplication function makes it possible to quickly duplicate existing field of action structures (such as the ESRS fields of action), including all links, descriptions and individual adjustments, and to use them for alternative presentations. The function is specifically available for top-level nodes in order to ensure consistent and complete copies. Entire chapter structures can now be copied at the top level and inserted as a new structure. This is ideal for variants or annual updates, reduces manual effort and supports the efficient further development of existing content.

Translations:HITGuard Release August 2026/25/en

2026-08-11T14:30:40Z

KoKl: Die Seite wurde neu angelegt: „===Renaming of "Fields of action"=== In order to phrase the menu items more precisely and to make it easier for our users to find their way around the system, we have renamed the menu item "ESG topics" to "Fields of action".“

===Renaming of "Fields of action"===
In order to phrase the menu items more precisely and to make it easier for our users to find their way around the system, we have renamed the menu item "ESG topics" to "Fields of action".

Translations:HITGuard Release August 2026/24/en

2026-08-11T14:30:31Z

KoKl: Die Seite wurde neu angelegt: „The ESG module has been extended in order to reflect the requirements of the ESRS more effectively. Multiple selection is now possible for the fields "Time horizon" and "Value chain", so that impacts can be assigned more precisely to several time periods and areas. ::500px Existing restrictions to single values are therefore removed entirely. The extended assignments are also displayed correctly in repor…“

The ESG module has been extended in order to reflect the requirements of the ESRS more effectively. Multiple selection is now possible for the fields "Time horizon" and "Value chain", so that impacts can be assigned more precisely to several time periods and areas.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Existing restrictions to single values are therefore removed entirely. The extended assignments are also displayed correctly in reports. This increases technical accuracy and improves the transparency of the ESG assessment.

Translations:HITGuard Release August 2026/23/en

2026-08-11T14:30:25Z

KoKl: Die Seite wurde neu angelegt: „===Varying time-related values for impacts===“

===Varying time-related values for impacts===

Translations:HITGuard Release August 2026/22/en

2026-08-11T14:30:20Z

KoKl: Die Seite wurde neu angelegt: „==What's New in ESG Management==“

==What's New in ESG Management==

Translations:HITGuard Release August 2026/21/en

2026-08-11T14:30:15Z

KoKl: Die Seite wurde neu angelegt: „===Extension of the REST API for directories=== In the course of the extension of the data interface discussed above, the option was also created to import entire directories from external data sources and transfer them into HITGuard. This allows you to avoid the time-consuming data maintenance that would be required when recreating such directories manually.“

===Extension of the REST API for directories===
In the course of the extension of the data interface discussed above, the option was also created to import entire directories from external data sources and transfer them into HITGuard. This allows you to avoid the time-consuming data maintenance that would be required when recreating such directories manually.

Translations:HITGuard Release August 2026/20/en

2026-08-11T14:30:09Z

KoKl: Die Seite wurde neu angelegt: „===Importing and exporting documents via REST API=== In order to make the document management module more versatile and to enable connection to existing solutions, we have extended the REST API interface. It now allows documents to be created and versioned directly in HITGuard. Documents are uniquely identified by an external DOKID and managed within a management system, whereby new versions are updated automatically without overwriting existing content.…“

===Importing and exporting documents via REST API===
In order to make the document management module more versatile and to enable connection to existing solutions, we have extended the REST API interface. It now allows documents to be created and versioned directly in HITGuard. Documents are uniquely identified by an external DOKID and managed within a management system, whereby new versions are updated automatically without overwriting existing content. Storage is structured in directories that are maintained consistently in order to ensure data integrity. This extension considerably improves the traceability and integration of documents from third-party systems.

Translations:HITGuard Release August 2026/19/en

2026-08-11T14:30:00Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Document Management==“

==What's New in Document Management==

Translations:HITGuard Release August 2026/18/en

2026-08-11T14:29:53Z

KoKl: Die Seite wurde neu angelegt: „===Audit-Gap-Control Matrix=== The new Audit-Gap-Control Matrix provides you with a structured overview of audits, reviews, gaps and the associated Controls. In addition, the associated Control is displayed for each gap, together with important information such as frequency, last execution, responsible person and status. ::500px The clear presentation simplifies the tracking of audit findings an…“

===Audit-Gap-Control Matrix===
The new Audit-Gap-Control Matrix provides you with a structured overview of audits, reviews, gaps and the associated Controls. In addition, the associated Control is displayed for each gap, together with important information such as frequency, last execution, responsible person and status.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
The clear presentation simplifies the tracking of audit findings and supports a more efficient assessment of existing control measures. As usual, the results can also be exported to Excel.

Translations:HITGuard Release August 2026/17/en

2026-08-11T14:29:48Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Audit Management==“

==What's New in Audit Management==

Translations:HITGuard Release August 2026/16/en

2026-08-11T14:29:43Z

KoKl: Die Seite wurde neu angelegt: „The assignment of reviews and risks to dossiers has been extended in order to considerably simplify the transfer of linked content. When linking or creating a review or a risk, you can link relevant measures, Controls and risks directly to the dossier. Indirectly linked measures as well as measures that have already been completed are now taken into account as well. This reduces manual effort, prevents relevant information from being overlooked and ensure…“

The assignment of reviews and risks to dossiers has been extended in order to considerably simplify the transfer of linked content. When linking or creating a review or a risk, you can link relevant measures, Controls and risks directly to the dossier. Indirectly linked measures as well as measures that have already been completed are now taken into account as well. This reduces manual effort, prevents relevant information from being overlooked and ensures more complete documentation within the dossier.

Translations:HITGuard Release August 2026/15/en

2026-08-11T14:29:39Z

KoKl: Die Seite wurde neu angelegt: „===Transferring elements into the dossier===“

===Transferring elements into the dossier===

Translations:HITGuard Release August 2026/14/en

2026-08-11T14:29:34Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Case Management==“

==What's New in Case Management==

Translations:HITGuard Release August 2026/13/en

2026-08-11T14:29:29Z

KoKl: Die Seite wurde neu angelegt: „===Linking suppliers and external parties=== With this release, the management of suppliers and external parties in data protection has been revised. It is therefore now possible to create and track links between the two entities. The new linking functions in the overview lists make it possible to link existing records or to create missing counterparts. ::500px Intelligent suggestions simplify the assignment…“

===Linking suppliers and external parties===
With this release, the management of suppliers and external parties in data protection has been revised. It is therefore now possible to create and track links between the two entities. The new linking functions in the overview lists make it possible to link existing records or to create missing counterparts.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligent suggestions simplify the assignment of records with similar names and reduce manual effort. All existing links are displayed directly both in the overview and in the detail view, so that you can switch quickly and easily between two linked records. It is also possible to transfer relevant master data between suppliers and external parties. Links can also be deleted at any time if required.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
You can find out more about these new functions in the [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|online help]].

Translations:HITGuard Release August 2026/12/en

2026-08-11T14:29:20Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Supplier Management==“

==What's New in Supplier Management==

Translations:HITGuard Release August 2026/11/en

2026-08-11T14:29:15Z

KoKl: Die Seite wurde neu angelegt: „===Extension of the REST API to query processing activities and more=== The REST API has been extended for the data protection module in order to retrieve data subject categories, organisation registers and processing activities (PAs) efficiently. Data subject categories can now be queried MMS-specifically, either in full or selectively by means of their internal HITGuard ID. In addition, the associated organisation registers and the active processing act…“

===Extension of the REST API to query processing activities and more===
The REST API has been extended for the data protection module in order to retrieve data subject categories, organisation registers and processing activities (PAs) efficiently. Data subject categories can now be queried MMS-specifically, either in full or selectively by means of their internal HITGuard ID. In addition, the associated organisation registers and the active processing activities they contain can be determined for a data subject category. The new endpoints enable simple integration with third-party systems without having to manage additional external IDs.

Translations:HITGuard Release August 2026/10/en

2026-08-11T14:29:10Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Data Protection==“

==What's New in Data Protection==

Translations:HITGuard Release August 2026/9/en

2026-08-11T14:29:05Z

===Log entry for the monetary impact of risks===
HITGuard already offered the option of recording the monetary impact of risks. Changes to this value may be highly relevant under certain circumstances, but were not logged until now. With the new release, HITGuard will require a justification for the log entry when this value is changed. This makes the monetary impact an important value within the risk, just like status, strategy, probability of occurrence and damage extent.

Translations:HITGuard Release August 2026/8/en

2026-08-11T14:29:00Z

KoKl: Die Seite wurde neu angelegt: „===Inclusion of risk categories in risk reports=== In order to make communication within the company and reporting on risk management even smoother, we have included the risk categories in the risk reports.“

===Inclusion of risk categories in risk reports===
In order to make communication within the company and reporting on risk management even smoother, we have included the risk categories in the risk reports.

Translations:HITGuard Release August 2026/7/en

2026-08-11T14:28:54Z

KoKl: Die Seite wurde neu angelegt: „===Message to the risk advisor included in the email=== In the new risk workflow introduced in the last release, you have the option of entering a message to the advisor when you request a reassessment from them or send the assessment back for revision. ::500px With the new release, HITGuard will include these messages in the email. This allows you to get in touch with your colleagues even more direct…“

===Message to the risk advisor included in the email===
In the new risk workflow introduced in the last release, you have the option of entering a message to the advisor when you request a reassessment from them or send the assessment back for revision.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
With the new release, HITGuard will include these messages in the email. This allows you to get in touch with your colleagues even more directly and to provide valuable context for your colleagues in the automatic HITGuard emails.
::[[Datei:Bildmail.png|left|thumb|500px]] 
You can find out more about the risk workflow in our [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

Translations:HITGuard Release August 2026/6/en

2026-08-11T14:28:48Z

KoKl: Die Seite wurde neu angelegt: „You can find out more about the risk workflow in the online help.“

You can find out more about the risk workflow in the [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

Translations:HITGuard Release August 2026/5/en

2026-08-11T14:28:41Z

KoKl: Die Seite wurde neu angelegt: „===Workflow plans for risks and opportunities=== In recent releases we already introduced workflow plans for protection needs analyses and gap analyses. These allow you to plan the reassessments of your reviews in advance and have HITGuard send them out automatically. Execution takes place in the background on a scheduled basis and enables a structured and automated reassessment. Now there will also be a workflow plan for the risk workflow. This allo…“

===Workflow plans for risks and opportunities===
In recent releases we already introduced workflow plans for protection needs analyses and gap analyses. These allow you to plan the reassessments of your reviews in advance and have HITGuard send them out automatically. Execution takes place in the background on a scheduled basis and enables a structured and automated reassessment. 
Now there will also be a workflow plan for the risk workflow. This allows you to automatically send the risk to the risk owner or the advisor for reassessment at predefined intervals.
::[[Datei:RWFP.png|left|thumb|500px]] 
In addition, workflow plans can be managed directly at the risk or the opportunity, and relevant information such as the next reassessment and linked plans can be displayed clearly.

Translations:HITGuard Release August 2026/4/en

2026-08-11T14:28:31Z

KoKl: Die Seite wurde neu angelegt: „===New protection targets and model segments=== In order to prepare for the introduction of the BCM module mentioned above, we have implemented two changes. First, we have extended the Risk policy to include the protection target MTPD (Maximum Tolerable Period of Disruption). MTPD defines the maximum tolerable downtime and thus complements the existing RTO as a business-critical threshold. The new protection target is available in the protection needs ana…“

===New protection targets and model segments===
In order to prepare for the introduction of the BCM module mentioned above, we have implemented two changes. First, we have extended the Risk policy to include the protection target MTPD (Maximum Tolerable Period of Disruption). MTPD defines the maximum tolerable downtime and thus complements the existing RTO as a business-critical threshold. The new protection target is available in the protection needs analysis and the structural analysis and can also be evaluated in the structural analysis.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
In addition, we have added a further model segment for resources. This model segment is called "Personnel" and allows you to model parts of the workforce as a resource and, where applicable, to assess them with regard to their criticality.

Translations:HITGuard Release August 2026/3/en

2026-08-11T14:28:23Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Risk Management==“

==What's New in Risk Management==

Translations:HITGuard Release August 2026/2/en

2026-08-11T14:28:18Z

KoKl: Die Seite wurde neu angelegt: „We would like to use this opportunity to tell you about our current projects: We are developing a new Business Continuity Management (BCM) Add On for HITGuard. Customer demand for such a module has risen sharply in recent months, particularly following the introduction of the CER Directive (Directive (EU) 2022/2557). While our customers have traditionally used the existing protection needs analysis within risk management and as a BIA for IT-BCM, the focus…“

We would like to use this opportunity to tell you about our current projects: We are developing a new Business Continuity Management (BCM) Add On for HITGuard. Customer demand for such a module has risen sharply in recent months, particularly following the introduction of the CER Directive (Directive (EU) 2022/2557). While our customers have traditionally used the existing protection needs analysis within risk management and as a BIA for IT-BCM, the focus is now shifting towards a more comprehensive Business Impact Assessment that extends beyond IT resources to encompass a broader range of business-critical assets. the new BCM Add On will include capabilities for documenting workarounds and restart descriptions with workflow support. In addition, documentation options for emergency exercises (from the script to the exercise documentation) are planned.
With this release, initial existing customers who have signed up as early-bird customers for the early phase of our product launch will be able to take a closer look at the new features. From autumn onwards, we will showcase the new Add On at trade fairs and events. Licenses can be purchased as of release 20206_R3 (planned for December 2026).
If you would like to find out more about the roadmap, please feel free to contact us at support@togethersecure.at.

Translations:HITGuard Release August 2026/1/en

2026-08-11T14:28:12Z

KoKl: Die Seite wurde neu angelegt: „==Outlook: Business Continuity Management Add On==“

==Outlook: Business Continuity Management Add On==

Translations:HITGuard Release August 2026/Page display title/en

2026-08-11T14:27:55Z

KoKl: Die Seite wurde neu angelegt: „HITGuard Release August 2026“

HITGuard Release August 2026

2026-08-11T14:23:58Z

KoKl: Diese Seite wurde zum Übersetzen freigegeben

<translate>

==Ausblick: Business Continuity Management Add On== 


Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement== 


===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.


===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. 
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] 
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.


Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].


===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] 
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].


===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.


===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz== 


===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement== 


===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement== 

===Übernahme von Elementen in die Akte=== 


Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement== 


===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management== 


===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.


===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management== 

===Variierende zeitliche Werte für Auswirkunken=== 


Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.


===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.


===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.


===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] 
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines== 


===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] 
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. 
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] 


Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. 
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. 
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.


===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. 
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
 
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse


===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.


===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.


===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] 
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] 
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.


===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
 
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

</translate>

HITGuard Release August 2026

2026-08-11T10:45:38Z

KoKl: /* Neuer Menüpunkt für „Stammdaten“ und „Administration“ */

<translate>

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. 
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] 
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] 
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] 
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] 
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. 
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] 

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. 
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. 
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. 
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
 
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] 
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] 
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
 
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

</translate>

HITGuard Release August 2026

2026-08-11T10:45:20Z

KoKl: /* Anpassen der Schrift in Berichten */

<translate>

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. 
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] 
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] 
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] 
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] 
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. 
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] 

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. 
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. 
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎7.4 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. 
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
 
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] 
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] 
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
 
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

</translate>

HITGuard Release August 2026

2026-08-11T10:43:49Z

KoKl: /* Verbesserte Darstellung von Norm-Mappings */

<translate>

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. 
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] 
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] 
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] 
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] 
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. 
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] 

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. 
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. 
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎7.4 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. 
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
 
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] 
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] 
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
 
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

===Anpassen der Schrift in Berichten===
Die Gestaltung von Berichten lässt sich nun zentral an individuelle Anforderungen anpassen. Schriftart, Schriftgrößen, Zeilenabstände und Skalierung für Word-Exporte können konfiguriert werden, sodass Berichte besser zu bestehenden Unternehmensvorgaben passen. Dadurch können Sie Berichte einfacher an interne Dokumentations- und Designstandards anpassen.

</translate>

Datei:SNfarben.png

2026-08-11T08:49:13Z

KoKl:

Datei:KIPrompt.png

2026-08-11T08:48:52Z

KoKl:

Datei:Adminneu.png

2026-08-11T08:48:39Z

KoKl:

Datei:Stammdat.png

2026-08-11T08:48:25Z

KoKl:

Datei:ESGreport.png

2026-08-11T08:48:11Z

KoKl:

Datei:ESGmehrfach.png

2026-08-11T08:47:57Z

KoKl:

HITGuard Release August 2026

2026-08-11T08:47:44Z

KoKl: /* Audit-Abweichungen-Kontroll-Matrix */

<translate>

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] 
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. 
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] 
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] 
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] 
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] 
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] 
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] 
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] 
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] 
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] 
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. 
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] 

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. 
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. 
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎7.4 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] 
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. 
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
 
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] 
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Fraben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] 
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] 
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
 
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

===Anpassen der Schrift in Berichten===
Die Gestaltung von Berichten lässt sich nun zentral an individuelle Anforderungen anpassen. Schriftart, Schriftgrößen, Zeilenabstände und Skalierung für Word-Exporte können konfiguriert werden, sodass Berichte besser zu bestehenden Unternehmensvorgaben passen. Dadurch können Sie Berichte einfacher an interne Dokumentations- und Designstandards anpassen.

</translate>

Datei:VerknupfExt.png

2026-08-11T08:44:45Z

KoKl: