HITGuard User Guide - Benutzerbeiträge [de]

Hauptseite/en

2026-10-05T14:17:47Z

KoKl:

Welcome to the online help of the GRC software '''HITGuard'''. This help accompanies you in controlling and monitoring your risks and compliance requirements – understandable for beginners and useful for experienced users.

<div class="cdx-message--warning cdx-message cdx-message--block"><div class="cdx-message__content">
'''Do you need support?''' Our support team will be happy to help you at [mailto:support@togethersecure.at support@togethersecure.at].
</div></div>

<span id="Hilfe_und_Schnelleinstieg"></span>
== Help and quick start ==

In the '''Help''' menu item you will find:
* '''First steps''' – the interactive introduction to the HITGuard interface, which also greets you when you log in for the first time.
* '''Online help''' – The online help you are currently on.
* '''Page introduction''' – if an info symbol is visible at the bottom left, a click starts a short introduction to the current page.

Are you new to HITGuard or setting up a new module? Here you will find the right starting point:
* [[Special:MyLanguage/Was sind die ersten Schritte des Aufbaus eines Managementsystems in HITGuard?|First steps in setting up a management system]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Data Protector setzen?|First steps with the data protection module]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Auditmanagement setzen?|First steps with the audit management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Fallmanagement setzen?|First steps with the case management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Doku-Management setzen?|First steps with the document management]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem ESG Modul setzen?|First steps with the ESG module]]
* [[Special:MyLanguage/Welche ersten Schritte sollte ich zum Arbeiten mit dem Supplier Risk Management setzen?|First steps with the Supplier Risk Management]]
* [[Special:MyLanguage/Wie aktiviere ich die diversen Mailings, wenn ich mit meinen Einstiegstests fertig bin?|Activating mailings after completing the initial tests]]

<span id="Produktüberblick"></span>
== Product overview ==

HITGuard has a modular structure. Which menu items you see depends on your permissions and the activated features of the respective management system. However, the "My Tasks" module exists for <i>every</i> user. If you want to learn more about it, follow this link:
{| class="wikitable"
!style="width:330px"| Help for My Tasks
|-
|style="width:330px;" |
:*[[Special:MyLanguage/Meine_Aufgaben|My Tasks]]
|}
Below you will find explanations of all menu items of the other modules:

<span id="Basismodule"></span>
=== Base modules ===

Risk management, measures, controls, master data and administration are always available in HITGuard and form the basis of the tool.

{| class="wikitable"
! Module !! Description
|-
| '''Risk management''' || Identification and assessment of risks and opportunities on a central platform for assessments and treatments. The risk policy is freely configurable, and various workflows support you in this. → [[Special:MyLanguage/Workflow Risiko Chance|Risk/Opportunity workflow]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|For Practitioners]]
|-
| '''Measures''' || Implementation of measures to eliminate or reduce risks and security gaps. Tracking via progress reports and effectiveness review. → [[Special:MyLanguage/Workflow Maßnahme|Measure workflow]] · [[Special:MyLanguage/Maßnahmenstatus|For Practitioners]]
|-
| '''Controls''' || Management and assessment of controls and their effectiveness. Create control definitions and track execution. → [[Special:MyLanguage/Workflow Kontrolle|Control workflow]] · [[Special:MyLanguage/Kontrollen|For Practitioners]]
|-
| '''Master data''' || Maintenance of company data, resources and assets as well as knowledge bases, questionnaire templates and standards.
|-
| '''Administration''' || Configuration and adaptation of HITGuard to your requirements: management of user accounts, roles and teams as well as integration into existing systems and processes.
|}

=== Add-ons ===

Various extensions cover additional use cases. Add-ons are licensed separately and are usually activated under '''Administration › Management systems''' for one or more management systems.

{| class="wikitable"
! Add-on !! Description
|-
| '''Data protection''' || Support in complying with data protection regulations and guidelines. Activates the "Data protection" menu item. → [[Special:MyLanguage/Workflow VT|Processing activity workflow]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten#Verarbeitungstätigkeit bearbeiten/erstellen/updaten|Working with processing activities]]
|-
| '''Audit management''' || Carry out internal and external audits, track results and generate reports. Activates the "Audit management" menu item.
|-
| '''Case management''' || Processing of security incidents and violations of guidelines and regulations. Activates the "Case management" menu item. → [[Special:MyLanguage/Workflow Meldung|Report workflow]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Creating reports]] · [[Special:MyLanguage/Hinweisgebersystem|Whistleblower system]]
|-
| '''Document management''' || Combines document control, uploaded attachments and the report archive. Activation via your contact person at TogetherSecure. → [[Special:MyLanguage/Workflow Doku-Management|Document management workflow]] · [[Special:MyLanguage/Freigabeworkflow|Review and approval workflow]]
|-
| '''ESG Management''' || Support with the double materiality analysis; extends risk management with new menu items. → [[Special:MyLanguage/ESG Management|More about ESG Management]]
|-
| '''Supplier Risk Management''' || Send reviews to suppliers and integrate them into your audit processes; extends administration and reviews. → [[Special:MyLanguage/Supplier Risk Management|More about Supplier Risk Management]]
|}

<span id="Die_HITGuard_Oberfläche"></span>
== The HITGuard interface ==

[[Datei:Oberflächenbeschreibung2.png|thumb|center|600px|The HITGuard interface (click to enlarge)]]

The profile area of the logged-in user is located at the top left, with the main menu below it. Clicking on the profile picture opens the [[Special:MyLanguage/Profil|Manage account]] page, where you can change your data, your profile picture and your password.

The highlighted areas in the image show:

# '''Intro for the current page''' – starts the interactive introduction, if available.
# '''Expand/collapse menu''' – shows or hides the navigation menu.
# '''Switch management system''' – switches between management systems (only visible with permission for several systems; not for Practitioners).
# '''Current management tasks, administration, accessibility, language, log out:'''
#* Envelope symbol → [[#Aktuelle Managementaufgaben (das Briefchen)|Current management tasks]]
#* Gear icon → [[#Menu Reference by Module|Administration]] for basic central functions
#* Person symbol → configure [[Special:MyLanguage/Barrierefreiheit|accessibility]]
#* Flag → switch between German and English
#* Log out → log out

<span id="Hauptmenü"></span>
=== Main menu ===

The menu begins with the personal entries '''My Tasks''' and '''My Dashboards''', followed by the module menu items (only visible for authorized modules) and ends with the '''Help''' item.

<span id="Meine_Aufgaben"></span>
==== My Tasks ====

[[Datei:Meine Aufgaben Badges2.png|thumb|right|My Tasks]] Here you will find all the tasks you have to complete in your role as a Practitioner. A click opens the [[Special:MyLanguage/Dashboard|task dashboard]] with a summary of all open tasks; a submenu organizes the tasks by type (including those already completed).

* '''Orange badges''' show how many tasks you have to process yourself (e.g. requested ((Special:MyLanguage/Fortschrittsmeldungen|progress reports]] or processing activities to be reviewed).
* '''Blue badges''' show tasks for which you share responsibility, but which someone else is processing (e.g. [[Special:MyLanguage/Kontrolldefinitionen|controls]] where your implementation is still being reviewed).

Status of the elements per menu item: [[Special:MyLanguage/Maßnahmenstatus|Measures]] · [[Special:MyLanguage/Kontrollen|Controls]] · [[Special:MyLanguage/Überprüfungen|Reviews]] · [[Special:MyLanguage/Meine Verarbeitungstätigkeiten|Processing activities]] · [[Special:MyLanguage/Meine Aufgaben Gefährdungslagen|Risks & Opportunities]] · [[Special:MyLanguage/Meine Aufgaben Meldungen|Reports]]
<br clear="all">

<span id="Meine_Dashboards"></span>
==== My Dashboards ====

[[Datei:Rn233 DB KPI-Report hinzufügen.png|thumb|right|Dashboard with KPIs and reports]] Dashboards provide an overview of the management systems based on key performance indicators (KPIs) and make reports available for reporting. By default, there is one dashboard each for KPIs from risk management, measures and controls; the data protection, case and audit management add-ons each have an additional dashboard. You only ever see dashboards, KPIs and reports for which your user is authorized.

'''Permissions:''' Access to a dashboard or its KPIs and reports requires the "Expert", "Professional" or "Observer" role in the respective module (e.g. at least "Professional" in risk management for the risk management dashboard).

'''My dashboards:''' You can create additional dashboards. Standard dashboards delivered with HITGuard are marked with a tool icon; they can be edited and reset to their original state, but not deleted. Dashboards you create yourself can be configured as "Private" (only for you) or open (for all authorized members) or can also be deleted.

[[Datei:DB Favoriten Markierung.png|thumb|right|Mark dashboard as favorite]]'''Favorite:''' Using the star next to the dashboard configuration, you mark one dashboard per management system as a favorite – it is ranked first and displayed after logging in.

Further reading: [[Special:MyLanguage/Dashboards|Creating/editing dashboards]] · [[Special:MyLanguage/Risikomanagement Dashboard|Risk management]] · [[Special:MyLanguage/ESG Dashboard|ESG]] · [[Special:MyLanguage/Maßnahmen Dashboard|Measures]] · [[Special:MyLanguage/Kontrollen Dashboard|Controls]] · [[Special:MyLanguage/Datenschutz Dashboard|Data protection]] · [[Special:MyLanguage/Fallmanagement Dashboard|Case management]] · [[Special:MyLanguage/Auditmanagement Dashboard|Audit management]]

'''Reports on dashboards''' correspond in content to the reports of the respective menu items (see there for explanations) and additionally offer:

* '''Prepare several versions:''' Using the "Filter" button, different configurations of a report can be saved – e.g. a "Risk report – details" with measure and control details for risk owners and a concise "Board report risks" for the board.
* '''Set as default report setting:''' On non-private dashboards, Experts and Professionals can set one configuration as the default per report type. This is used automatically in overview lists (e.g. under ''Risk management › Risk assessment''), but remains individually adjustable on the report page itself. Settings already set individually are not overwritten by the default. The default report is marked on the dashboard with a star on the report icon.

<span id="KI-Features"></span>
==== AI features ====

[[Datei:SternchenbuttonKI.png|thumb|right|AI functions via the "asterisk" button]]In HTML-editable fields (fields with text formatting) you will find an "asterisk" button, via which you call up AI functions. With it you can, for texts:

* summarize
* proofread
* expand
* shorten
* change the style
* change the tone
* translate between German and English

Using your own prompts, you can also ask the AI questions and generate your own texts. There is a special feature in the '''deviation analysis''' and in the '''review result''': there, the AI functions can also be used in the non-HTML-editable field of the justification.

<span id="Aktuelle_Managementaufgaben_(das_Briefchen)"></span>
=== Current management tasks (the envelope) ===

[[Datei:Management Briefchen.png|thumb|right|Management tasks]] The envelope at the top right informs Professionals and Experts about tasks that have been reported as completed and are waiting for closure/review. Clicking on the envelope opens the list, which shows them these tasks and expired analysis periods. However, the list only shows the tasks from the '''current management system'''. Tasks only appear to users who are authorized to process them (e.g. answered processing activities only to users with Professional/Expert rights in data protection).

{| class="wikitable"
! Section !! Description
|-
| Progress reports || Answered progress reports on [[Special:MyLanguage/Maßnahmen|measures]].
|-
| Risks || [[Special:MyLanguage/Risikobewertung|Risks]] that have been newly submitted or returned.
|-
| Protection requirement analyses || Answered [[Special:MyLanguage/Schutzbedarf|protection requirement analysis]].
|-
| Vulnerability analyses || Answered [[Special:MyLanguage/Schwachstellen|vulnerability analyses]].
|-
| Reports assigned to me || Open [[Special:MyLanguage/Meldungen|reports]] assigned to you.
|-
| Unassigned reports || Reports not yet assigned to any user. Only visible to team members if a support team is stored.
|-
| Processing activities || Answered [[Special:MyLanguage/Verarbeitungstätigkeit|processing activities]].
|}

<span id="HITGuard_Menü-Überblick"></span>
== HITGuard module overview ==

Below are all menu items of the individual modules. Only modules and items for which you are authorized and which have been activated in the management system are visible.

<div class="hg-module-grid" style="display:flex; flex-wrap:wrap; gap:1em; margin-top:1em;">

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Risk management</div>
* [[Special:MyLanguage/Strukturanalyse|Structure analysis]]
* [[Special:MyLanguage/Schutzbedarf|Protection requirement]]
* [[Special:MyLanguage/Schwachstellen|Vulnerabilities]]
* [[Special:MyLanguage/Bedrohungen|Threats]]
* [[Special:MyLanguage/Risikobewertung|Risks & Opportunities]]
* [[Special:MyLanguage/Auswirkungen|Impacts]]
* [[Special:MyLanguage/ESG Themen|Fields of Action]]
* [[Special:MyLanguage/Risikobehandlung|Treatment R&O]]
* [[Special:MyLanguage/Berichte für das Risikomanagement|Reports]]
* [[Special:MyLanguage/Risikomanagement Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Audit management</div>
* [[Special:MyLanguage/Auditkalender|Audit calendar]]
* [[Special:MyLanguage/Auditplanung|Audit planning]]
* [[Special:MyLanguage/Auditdurchführung|Audit execution]]
* [[Special:MyLanguage/Auditbehandlung|Audit treatment]]
* [[Special:MyLanguage/Externe Auditoren|External auditors]]
* [[Special:MyLanguage/Auditcluster|Audit cluster]]
* [[Special:MyLanguage/Funktionen|Functions]]
* [[Special:MyLanguage/Berichte für das Auditmanagement|Reports]]
* [[Special:MyLanguage/Auditmanagement Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Case management</div>
* [[Special:MyLanguage/Vorfall melden|Report incident]]
* [[Special:MyLanguage/Fristen|Deadlines]]
* [[Special:MyLanguage/Meldungen|Reports]]
* [[Special:MyLanguage/Akten|Files]]
* [[Special:MyLanguage/Berichte für das Fallmanagement|Reports]]
* [[Special:MyLanguage/Fallmanagement-Einstellungen|Settings]]
* [[Special:MyLanguage/Hinweisgebersystem|Whistleblower system]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Measures</div>
* [[Special:MyLanguage/Aktuelle Maßnahmen|Current measures]]
* [[Special:MyLanguage/Fortschrittsmeldungen|Progress reports]]
* [[Special:MyLanguage/Historie|History]]
* [[Special:MyLanguage/Auswertungen|Evaluations]]
* [[Special:MyLanguage/Berichte für Maßnahmen|Reports]]
* [[Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Controls</div>
* [[Special:MyLanguage/Kontrolldefinitionen|Control definitions]]
* [[Special:MyLanguage/Berichte für Kontrollen|Reports]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Data protection</div>
* [[Special:MyLanguage/Verarbeitungsregister|Processing register]]
* [[Special:MyLanguage/Datenschutz-Folgenabschätzung|DPIA]]
* [[Special:MyLanguage/Externe|External parties]]
* [[Special:MyLanguage/TOMs|TOMs]]
* [[Special:MyLanguage/Betroffenenkategorien|Data subject categories]]
* [[Special:MyLanguage/Berichte für den Datenschutz|Reports]]
* [[Special:MyLanguage/Datenschutz Einstellungen|Settings]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Document management</div>
* [[Special:MyLanguage/Dokumentenmanagement|Documents]]
* [[Special:MyLanguage/Dokumente|Uploaded attachments]]
* [[Special:MyLanguage/Berichtsarchiv|Report archive]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Master data</div>
* [[Special:MyLanguage/OrgEh - Organisationseinheiten|Organizational units]]
* [[Special:MyLanguage/Ressourcen|Resources]]
* [[Special:MyLanguage/Datenkategorien|Data categories]]
* [[Special:MyLanguage/Prozesse|Processes]]
* [[Special:MyLanguage/Lieferanten|Suppliers]]
* [[Special:MyLanguage/Standards und Normen|Standards and norms]]
* [[Special:MyLanguage/Wissensdatenbanken|Knowledge bases]]
* [[Special:MyLanguage/Dokumente|Uploaded attachments]]
* [[Special:MyLanguage/Berichtsarchiv|Report archive]]
</div>

<div class="hg-module-card" style="flex:1 1 280px; min-width:240px; background:#eef1fb; border-radius:8px; padding:1em 1.25em;">
<div style="font-weight:bold; font-size:1.15em; margin-bottom:.4em;">Administration (top right)</div>
* [[Special:MyLanguage/Benutzer und Benutzerrollen|Users and user roles]]
* [[Special:MyLanguage/Teams|Teams]]
* [[Special:MyLanguage/Managementsysteme|Management systems]]
* [[Special:MyLanguage/Globale Einstellungen|Global settings]]
* [[Special:MyLanguage/Risikopolitik|Risk policy]]
* [[Special:MyLanguage/KI-Promptverwaltung|AI prompt management]]
* [[Special:MyLanguage/Textbausteine|Text modules]]
* [[Special:MyLanguage/Datenimport|Data import]]
* [[Special:MyLanguage/Lizenzierung|Licensing]]
* [[Special:MyLanguage/Jobs|Jobs]]
</div>

</div>

<span id="Anleitungen_&_Nachschlagewerke"></span>
== Guides & references ==

<span id="FAQ_&_Glossar"></span>
=== FAQ & glossary ===

* [[Special:MyLanguage/FAQ|FAQ]]
* [[Special:MyLanguage/Glossar|Glossary]]

<span id="Arbeiten_mit_HITGuard"></span>
=== Working with HITGuard ===

* [[Special:MyLanguage/Profil|User profile]]
* [[Special:MyLanguage/Funktionalität der Tabellen|Functionality and symbols of the tables]]
* [[Special:MyLanguage/Icons und Buttons|Icons and buttons in HITGuard]]
* [[Special:MyLanguage/FAQ#Tips,_Tricks_&_Best_Practice|Tips, tricks & best practice]]

<span id="Anleitungen_nach_Rolle"></span>
=== Guides by role ===

'''Experts or Professionals'''

* [[Special:MyLanguage/Audit erstellen|Create/edit audit]]
* [[Special:MyLanguage/Auditprogramm erstellen|Create/edit audit program]]
* [[Schwachstellen#create_überprüfung|Create/edit reviews (deviation analyses/review results)]]
* [[Special:MyLanguage/Risikobewertung#create_rsik|Record/edit risk]]
* [[Special:MyLanguage/Maßnahmen#create_measure|Create/edit measure]]
* [[Special:MyLanguage/Kontrolldefinitionen#create_check|Create/edit controls]]
* [[Special:MyLanguage/Fortschrittsmeldungen#req_progress|Request progress reports]]
* [[Special:MyLanguage/Externe#create_external|Create/edit external parties]]

'''Administrators or Experts'''

* [[Special:MyLanguage/Risikopolitik|Manage risk policy]]
* [[Special:MyLanguage/Einstellungen|Manage settings for measures and controls]]
* [[Special:MyLanguage/Betroffenenkategorien#create_affected|Create/edit data subject categories]]
* [[Special:MyLanguage/Datenimport#import|Import data]]

'''Administrators'''

* [[Special:MyLanguage/REST API|REST API: data import/export interface]]

'''External users'''

* [[Special:MyLanguage/Lieferantenportal|HITGuard portal for suppliers]]

<span id="Workflows_im_Überblick"></span>
=== Workflows at a glance ===

* [[Special:MyLanguage/Workflow Maßnahme|Measure workflow]]
* [[Special:MyLanguage/Workflow Kontrolle|Control workflow]]
* [[Special:MyLanguage/Workflow Überprüfung|Review workflow]]
* [[Special:MyLanguage/Workflow VT|Processing activity workflow]]
* [[Special:MyLanguage/Workflow Risiko Chance|Risk/Opportunity workflow]]
* [[Special:MyLanguage/Workflow Meldung|Report workflow]]
* [[Special:MyLanguage/Workflow Doku-Management|Document management workflow]]
* [[Special:MyLanguage/Wie sollte ich vorgehen, wenn ich eine Schutzbedarfsanalyse vornehmen möchte?|Procedure for a protection requirement analysis]]

== Release Notes ==

{| class="wikitable"
! Year !! Releases
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]] · [[Special:MyLanguage/HITGuard Release August 2026|August]]
|-
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|-
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|March]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|December]]
|-
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|February]] · [[Special:MyLanguage/HITGuard Release Juni 2023|June]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|October]]
|-
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|January]] · [[Special:MyLanguage/HITGuard Release Juni 2022|June]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|October]]
|-
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|January]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|-
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|July]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|October]]
|-
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|March]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|July]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|December]]
|}

Release notes from the years 2017 and 2018 have been incorporated directly into the help.

<span id="Anmeldung_&_Authentifizierung"></span>
== Login & authentication ==

* [[Special:MyLanguage/Login Möglichkeiten|Login options]]
* [[Special:MyLanguage/Passkeys|Passkeys]]
* [[Special:MyLanguage/2FA|Two-factor authentication]]

<span id="Installationshilfe"></span>
== Installation help ==

* [[Special:MyLanguage/Installationshilfe|Installation help]]

Translations:Hauptseite/175/en

2026-10-05T14:16:16Z

KoKl:

{| class="wikitable"
! Year !! Releases
|-
| 2026 || [[Special:MyLanguage/HITGuard Release April 2026|April]] · [[Special:MyLanguage/HITGuard Release August 2026|August]]
|-
| 2025 || [[Special:MyLanguage/HITGuard Release April 2025|April]] · [[Special:MyLanguage/HITGuard Release August 2025|August]] · [[Special:MyLanguage/HITGuard Release November 2025|November]]
|-
| 2024 || [[Special:MyLanguage/HITGuard Release März 2024|March]] · [[Special:MyLanguage/HITGuard Release August 2024|August]] · [[Special:MyLanguage/HITGuard Release Dezember 2024|December]]
|-
| 2023 || [[Special:MyLanguage/HITGuard Release Februar 2023|February]] · [[Special:MyLanguage/HITGuard Release Juni 2023|June]] · [[Special:MyLanguage/HITGuard Release Oktober 2023|October]]
|-
| 2022 || [[Special:MyLanguage/HITGuard Release Jänner 2022|January]] · [[Special:MyLanguage/HITGuard Release Juni 2022|June]] · [[Special:MyLanguage/HITGuard Release Oktober 2022|October]]
|-
| 2021 || [[Special:MyLanguage/HITGuard Release Jänner 2021|January]] · [[Special:MyLanguage/HITGuard Release April 2021|April]] · [[Special:MyLanguage/HITGuard Release September 2021|September]]
|-
| 2020 || [[Special:MyLanguage/HITGuard Release April 2020|April]] · [[Special:MyLanguage/HITGuard Release Juli 2020|July]] · [[Special:MyLanguage/HITGuard Release Oktober 2020|October]]
|-
| 2019 || [[Special:MyLanguage/HITGuard Release März 2019|March]] · [[Special:MyLanguage/HITGuard Release April 2019|April]] · [[Special:MyLanguage/HITGuard Release Juli 2019|July]] · [[Special:MyLanguage/HITGuard Release Dezember 2019|December]]
|}

HITGuard Release August 2026/en

2026-08-11T17:01:59Z

KoKl: Die Seite wurde neu angelegt: „===Log entry for the monetary impact of risks=== HITGuard already offered the option of recording the monetary impact of risks. Changes to this value may be highly relevant under certain circumstances, but were not logged until now. With the new release, HITGuard will require a justification for the log entry when this value is changed. This makes the monetary impact an important value within the risk, just like status, strategy, probability of occurrence…“

<span id="Ausblick:_Business_Continuity_Management_Add_On"></span>
==Outlook: Business Continuity Management Add On==

We would like to use this opportunity to tell you about our current projects: We are developing a new Business Continuity Management (BCM) Add On for HITGuard. Customer demand for such a module has risen sharply in recent months, particularly following the introduction of the CER Directive (Directive (EU) 2022/2557). While our customers have traditionally used the existing protection needs analysis within risk management and as a BIA for IT-BCM, the focus is now shifting towards a more comprehensive Business Impact Assessment that extends beyond IT resources to encompass a broader range of business-critical assets. the new BCM Add On will include capabilities for documenting workarounds and restart descriptions with workflow support. In addition, documentation options for emergency exercises (from the script to the exercise documentation) are planned.
With this release, initial existing customers who have signed up as early-bird customers for the early phase of our product launch will be able to take a closer look at the new features. From autumn onwards, we will showcase the new Add On at trade fairs and events. Licenses can be purchased as of release 20206_R3 (planned for December 2026).
If you would like to find out more about the roadmap, please feel free to contact us at support@togethersecure.at.

<span id="Neues_im_Risikomanagement"></span>
==What's New in Risk Management==

===New protection targets and model segments===
In order to prepare for the introduction of the BCM module mentioned above, we have implemented two changes. First, we have extended the Risk policy to include the protection target MTPD (Maximum Tolerable Period of Disruption). MTPD defines the maximum tolerable downtime and thus complements the existing RTO as a business-critical threshold. The new protection target is available in the protection needs analysis and the structural analysis and can also be evaluated in the structural analysis.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
In addition, we have added a further model segment for resources. This model segment is called "Personnel" and allows you to model parts of the workforce as a resource and, where applicable, to assess them with regard to their criticality.

===Workflow plans for risks and opportunities===
In recent releases we already introduced workflow plans for protection needs analyses and gap analyses. These allow you to plan the reassessments of your reviews in advance and have HITGuard send them out automatically. Execution takes place in the background on a scheduled basis and enables a structured and automated reassessment. <br>
Now there will also be a workflow plan for the risk workflow. This allows you to automatically send the risk to the risk owner or the advisor for reassessment at predefined intervals.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
In addition, workflow plans can be managed directly at the risk or the opportunity, and relevant information such as the next reassessment and linked plans can be displayed clearly.

You can find out more about the risk workflow in the [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

===Message to the risk advisor included in the email===
In the new risk workflow introduced in the last release, you have the option of entering a message to the advisor when you request a reassessment from them or send the assessment back for revision.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
With the new release, HITGuard will include these messages in the email. This allows you to get in touch with your colleagues even more directly and to provide valuable context for your colleagues in the automatic HITGuard emails.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
You can find out more about the risk workflow in our [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

===Inclusion of risk categories in risk reports===
In order to make communication within the company and reporting on risk management even smoother, we have included the risk categories in the risk reports.

===Log entry for the monetary impact of risks===
HITGuard already offered the option of recording the monetary impact of risks. Changes to this value may be highly relevant under certain circumstances, but were not logged until now. With the new release, HITGuard will require a justification for the log entry when this value is changed. This makes the monetary impact an important value within the risk, just like status, strategy, probability of occurrence and damage extent.

<span id="Neues_im_Datenschutz"></span>
==What's New in Data Protection==

===Extension of the REST API to query processing activities and more===
The REST API has been extended for the data protection module in order to retrieve data subject categories, organisation registers and processing activities (PAs) efficiently. Data subject categories can now be queried MMS-specifically, either in full or selectively by means of their internal HITGuard ID. In addition, the associated organisation registers and the active processing activities they contain can be determined for a data subject category. The new endpoints enable simple integration with third-party systems without having to manage additional external IDs.

<span id="Neues_im_Lieferantenmanagement"></span>
==What's New in Supplier Management==

===Linking suppliers and external parties===
With this release, the management of suppliers and external parties in data protection has been revised. It is therefore now possible to create and track links between the two entities. The new linking functions in the overview lists make it possible to link existing records or to create missing counterparts.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligent suggestions simplify the assignment of records with similar names and reduce manual effort. All existing links are displayed directly both in the overview and in the detail view, so that you can switch quickly and easily between two linked records. It is also possible to transfer relevant master data between suppliers and external parties. Links can also be deleted at any time if required.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
You can find out more about these new functions in the [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|online help]].

<span id="Neues_im_Fallmanagement"></span>
==What's New in Case Management==

<span id="Übernahme_von_Elementen_in_die_Akte"></span>
===Transferring elements into the dossier===

The assignment of reviews and risks to dossiers has been extended in order to considerably simplify the transfer of linked content. When linking or creating a review or a risk, you can link relevant measures, Controls and risks directly to the dossier. Indirectly linked measures as well as measures that have already been completed are now taken into account as well. This reduces manual effort, prevents relevant information from being overlooked and ensures more complete documentation within the dossier.

<span id="Neues_im_Auditmanagement"></span>
==What's New in Audit Management==

===Audit-Gap-Control Matrix===
The new Audit-Gap-Control Matrix provides you with a structured overview of audits, reviews, gaps and the associated Controls. In addition, the associated Control is displayed for each gap, together with important information such as frequency, last execution, responsible person and status.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
The clear presentation simplifies the tracking of audit findings and supports a more efficient assessment of existing control measures. As usual, the results can also be exported to Excel.

<span id="Neues_im_Doku-Management"></span>
==What's New in Document Management==

===Importing and exporting documents via REST API===
In order to make the document management module more versatile and to enable connection to existing solutions, we have extended the REST API interface. It now allows documents to be created and versioned directly in HITGuard. Documents are uniquely identified by an external DOKID and managed within a management system, whereby new versions are updated automatically without overwriting existing content. Storage is structured in directories that are maintained consistently in order to ensure data integrity. This extension considerably improves the traceability and integration of documents from third-party systems.

===Extension of the REST API for directories===
In the course of the extension of the data interface discussed above, the option was also created to import entire directories from external data sources and transfer them into HITGuard. This allows you to avoid the time-consuming data maintenance that would be required when recreating such directories manually.

<span id="Neues_im_ESG_Management"></span>
==What's New in ESG Management==

<span id="Variierende_zeitliche_Werte_für_Auswirkunken"></span>
===Varying time-related values for impacts===

The ESG module has been extended in order to reflect the requirements of the ESRS more effectively. Multiple selection is now possible for the fields "Time horizon" and "Value chain", so that impacts can be assigned more precisely to several time periods and areas.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Existing restrictions to single values are therefore removed entirely. The extended assignments are also displayed correctly in reports. This increases technical accuracy and improves the transparency of the ESG assessment.

===Renaming of "Fields of action"===
In order to phrase the menu items more precisely and to make it easier for our users to find their way around the system, we have renamed the menu item "ESG topics" to "Fields of action".

===Duplicating field of action structures===
The duplication function makes it possible to quickly duplicate existing field of action structures (such as the ESRS fields of action), including all links, descriptions and individual adjustments, and to use them for alternative presentations. The function is specifically available for top-level nodes in order to ensure consistent and complete copies. Entire chapter structures can now be copied at the top level and inserted as a new structure. This is ideal for variants or annual updates, reduces manual effort and supports the efficient further development of existing content.

===Revision of ESG reports===
The ESG reports have been revised visually and structured more clearly in order to make impacts, risks and opportunities easier to grasp. The header data is now presented in a uniform design with subtle colours and clear highlighting. Impacts, risks and opportunities are additionally colour-coded according to their assessment, so that positive, negative and incomplete entries can be identified at a glance.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
In addition, impacts are now clearly identified and displayed in a clear order before risks and opportunities. The headings of measures and Controls have also been adapted to the new ESG design and ensure a more consistent appearance of the reports.

<span id="Allgemeines"></span>
==General==

===New menu item for "Master data" and "Administration" ===
In order to make the structure of the navigation menu more logical and at the same time more intuitive, we have made some fundamental changes to the presentation. This applies in particular to the administration module for expert users, which now has a much clearer structure. Professional users will not see any changes.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
First, a separate menu was created for "Master data". This new menu contains seven menu items that were previously located under Administration. As you can see in the screenshot, it includes not only the classic master data representing the organisation and its environment, but also standards and norms and knowledge bases. <br>
The remaining "Administration" menu has been moved to the control bar at the top right.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>

Apart from this new module, we have removed the former menu item "Updates". This information can now be found under "Licensing" at the bottom left. <br>
In addition, the Risk policy, which was previously located in the "Risk management" module, has been moved here to Administration. This makes it clearer that the Risk policy is likewise a set of settings that affects all management systems. <br>
Finally, the AI prompt management was added, which we discuss in more detail in section ‎9.3.

===Generating reports and Management Summary ===
The export function for reports has been fundamentally revised in order to make report creation more flexible and user-friendly. A central button now opens a configuration dialogue in which the format (PDF, Word), revision information and/or an individual file name can be defined.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
In addition, it is now possible to have a Management Summary generated automatically via an AI connection. This Management Summary is then integrated directly into the report. <br>
The prompts that HITGuard uses to create the Management Summaries can be edited in the new AI prompt management (see ‎7.4).
<br>
When revision information is used, the Management Summary is also saved in versioned form and remains editable afterwards. These extensions enable more efficient report creation and improve the traceability and individualisation of the results

===AI prompt management===
The AI prompt management has been newly added to the Administration module. For the first time, it enables centralised configuration for every feature that uses AI prompts. Prompts can now be defined at three levels (global, management-system-specific, user-specific) and are determined automatically via a clear fallback logic.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Users benefit from being able to adjust prompts directly in the context of use and to reset them to the default values at any time if required. In addition, an administration interface has been created in order to control global and system-specific settings in a targeted manner. This improves the consistency of the AI results while at the same time allowing flexible adaptation to individual requirements.

===Extension of the design configurations for reports===
The configuration options for reports have been extended in order to adapt their appearance more effectively to company-specific requirements. Font, font size, line spacing and scaling for Word exports can now be defined centrally and ensure a uniform layout across the supported reports. Only individual formatting that has been entered directly in HTML fields remains unchanged. This allows you to adapt reports more easily to existing documentation and design standards without having to edit content manually.

===Improved presentation of standard mappings===
The presentation of standard mappings has been improved in order to make the assignment to different standards easier to grasp. Under Master data > Standards and norms you can now assign tags and mark the standards with colours, which makes mappings clearer and easier to distinguish.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
In addition, the assignment of standard chapters has been completely revised with a new, clearly structured linking dialogue. This dialogue displays all activated standards centrally and enables the convenient selection of chapters within a tree structure.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
A cross-standard search simplifies the finding of relevant content and automatically hides standards that do not match. Selected chapters are displayed transparently and can be accessed directly, which also makes extensive standards easier to manage.

===Attaching documents to processes===
Processes can now be supplemented with documents and web links, so that further information and external process descriptions can be stored directly at the respective process. This simplifies in particular the linking of documentation from third-party applications and improves the traceability of process information.
<br>
Attached documents are also automatically included in the document archive and can be processed further in the document management add-on. This makes process-relevant documents available centrally and consistently.

Translations:HITGuard Release August 2026/35/en

2026-08-11T14:31:55Z

KoKl: Die Seite wurde neu angelegt: „===Attaching documents to processes=== Processes can now be supplemented with documents and web links, so that further information and external process descriptions can be stored directly at the respective process. This simplifies in particular the linking of documentation from third-party applications and improves the traceability of process information. <br> Attached documents are also automatically included in the document archive and can be processed…“

===Attaching documents to processes===
Processes can now be supplemented with documents and web links, so that further information and external process descriptions can be stored directly at the respective process. This simplifies in particular the linking of documentation from third-party applications and improves the traceability of process information.
<br>
Attached documents are also automatically included in the document archive and can be processed further in the document management add-on. This makes process-relevant documents available centrally and consistently.

Translations:HITGuard Release August 2026/34/en

2026-08-11T14:31:50Z

KoKl: Die Seite wurde neu angelegt: „===Improved presentation of standard mappings=== The presentation of standard mappings has been improved in order to make the assignment to different standards easier to grasp. Under Master data > Standards and norms you can now assign tags and mark the standards with colours, which makes mappings clearer and easier to distinguish. ::500px <br clear=all> In addition, the assignment of standard chapters has been completel…“

===Improved presentation of standard mappings===
The presentation of standard mappings has been improved in order to make the assignment to different standards easier to grasp. Under Master data > Standards and norms you can now assign tags and mark the standards with colours, which makes mappings clearer and easier to distinguish.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
In addition, the assignment of standard chapters has been completely revised with a new, clearly structured linking dialogue. This dialogue displays all activated standards centrally and enables the convenient selection of chapters within a tree structure.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
A cross-standard search simplifies the finding of relevant content and automatically hides standards that do not match. Selected chapters are displayed transparently and can be accessed directly, which also makes extensive standards easier to manage.

Translations:HITGuard Release August 2026/33/en

2026-08-11T14:31:44Z

KoKl: Die Seite wurde neu angelegt: „===Extension of the design configurations for reports=== The configuration options for reports have been extended in order to adapt their appearance more effectively to company-specific requirements. Font, font size, line spacing and scaling for Word exports can now be defined centrally and ensure a uniform layout across the supported reports. Only individual formatting that has been entered directly in HTML fields remains unchanged. This allows you to ad…“

===Extension of the design configurations for reports===
The configuration options for reports have been extended in order to adapt their appearance more effectively to company-specific requirements. Font, font size, line spacing and scaling for Word exports can now be defined centrally and ensure a uniform layout across the supported reports. Only individual formatting that has been entered directly in HTML fields remains unchanged. This allows you to adapt reports more easily to existing documentation and design standards without having to edit content manually.

Translations:HITGuard Release August 2026/32/en

2026-08-11T14:31:39Z

KoKl: Die Seite wurde neu angelegt: „===AI prompt management=== The AI prompt management has been newly added to the Administration module. For the first time, it enables centralised configuration for every feature that uses AI prompts. Prompts can now be defined at three levels (global, management-system-specific, user-specific) and are determined automatically via a clear fallback logic. ::500px <br clear=all> Users benefit from being able to adjust promp…“

===AI prompt management===
The AI prompt management has been newly added to the Administration module. For the first time, it enables centralised configuration for every feature that uses AI prompts. Prompts can now be defined at three levels (global, management-system-specific, user-specific) and are determined automatically via a clear fallback logic.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Users benefit from being able to adjust prompts directly in the context of use and to reset them to the default values at any time if required. In addition, an administration interface has been created in order to control global and system-specific settings in a targeted manner. This improves the consistency of the AI results while at the same time allowing flexible adaptation to individual requirements.

Translations:HITGuard Release August 2026/31/en

2026-08-11T14:31:33Z

KoKl: Die Seite wurde neu angelegt: „===Generating reports and Management Summary === The export function for reports has been fundamentally revised in order to make report creation more flexible and user-friendly. A central button now opens a configuration dialogue in which the format (PDF, Word), revision information and/or an individual file name can be defined. ::500px <br clear=all> In addition, it is now possible to have a Management Summary gene…“

===Generating reports and Management Summary ===
The export function for reports has been fundamentally revised in order to make report creation more flexible and user-friendly. A central button now opens a configuration dialogue in which the format (PDF, Word), revision information and/or an individual file name can be defined.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
In addition, it is now possible to have a Management Summary generated automatically via an AI connection. This Management Summary is then integrated directly into the report. <br>
The prompts that HITGuard uses to create the Management Summaries can be edited in the new AI prompt management (see ‎7.4).
<br>
When revision information is used, the Management Summary is also saved in versioned form and remains editable afterwards. These extensions enable more efficient report creation and improve the traceability and individualisation of the results

Translations:HITGuard Release August 2026/30/en

2026-08-11T14:31:25Z

KoKl:

Apart from this new module, we have removed the former menu item "Updates". This information can now be found under "Licensing" at the bottom left. <br>
In addition, the Risk policy, which was previously located in the "Risk management" module, has been moved here to Administration. This makes it clearer that the Risk policy is likewise a set of settings that affects all management systems. <br>
Finally, the AI prompt management was added, which we discuss in more detail in section ‎9.3.

Translations:HITGuard Release August 2026/30/en

2026-08-11T14:31:16Z

KoKl: Die Seite wurde neu angelegt: „Apart from this new module, we have removed the former menu item "Updates". This information can now be found under "Licensing" at the bottom left. <br> In addition, the Risk policy, which was previously located in the "Risk management" module, has been moved here to Administration. This makes it clearer that the Risk policy is likewise a set of settings that affects all management systems. <br> Finally, the AI prompt management was added, which we discus…“

Translations:HITGuard Release August 2026/29/en

2026-08-11T14:31:08Z

KoKl: Die Seite wurde neu angelegt: „===New menu item for "Master data" and "Administration" === In order to make the structure of the navigation menu more logical and at the same time more intuitive, we have made some fundamental changes to the presentation. This applies in particular to the administration module for expert users, which now has a much clearer structure. Professional users will not see any changes. ::500px <br clear=all> First, a separate m…“

===New menu item for "Master data" and "Administration" ===
In order to make the structure of the navigation menu more logical and at the same time more intuitive, we have made some fundamental changes to the presentation. This applies in particular to the administration module for expert users, which now has a much clearer structure. Professional users will not see any changes.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
First, a separate menu was created for "Master data". This new menu contains seven menu items that were previously located under Administration. As you can see in the screenshot, it includes not only the classic master data representing the organisation and its environment, but also standards and norms and knowledge bases. <br>
The remaining "Administration" menu has been moved to the control bar at the top right.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>

Translations:HITGuard Release August 2026/28/en

2026-08-11T14:30:59Z

KoKl: Die Seite wurde neu angelegt: „==General==“

==General==

Translations:HITGuard Release August 2026/27/en

2026-08-11T14:30:54Z

KoKl: Die Seite wurde neu angelegt: „===Revision of ESG reports=== The ESG reports have been revised visually and structured more clearly in order to make impacts, risks and opportunities easier to grasp. The header data is now presented in a uniform design with subtle colours and clear highlighting. Impacts, risks and opportunities are additionally colour-coded according to their assessment, so that positive, negative and incomplete entries can be identified at a glance. ::Datei:ESGrepor…“

===Revision of ESG reports===
The ESG reports have been revised visually and structured more clearly in order to make impacts, risks and opportunities easier to grasp. The header data is now presented in a uniform design with subtle colours and clear highlighting. Impacts, risks and opportunities are additionally colour-coded according to their assessment, so that positive, negative and incomplete entries can be identified at a glance.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
In addition, impacts are now clearly identified and displayed in a clear order before risks and opportunities. The headings of measures and Controls have also been adapted to the new ESG design and ensure a more consistent appearance of the reports.

Translations:HITGuard Release August 2026/26/en

2026-08-11T14:30:46Z

KoKl: Die Seite wurde neu angelegt: „===Duplicating field of action structures=== The duplication function makes it possible to quickly duplicate existing field of action structures (such as the ESRS fields of action), including all links, descriptions and individual adjustments, and to use them for alternative presentations. The function is specifically available for top-level nodes in order to ensure consistent and complete copies. Entire chapter structures can now be copied at the top lev…“

===Duplicating field of action structures===
The duplication function makes it possible to quickly duplicate existing field of action structures (such as the ESRS fields of action), including all links, descriptions and individual adjustments, and to use them for alternative presentations. The function is specifically available for top-level nodes in order to ensure consistent and complete copies. Entire chapter structures can now be copied at the top level and inserted as a new structure. This is ideal for variants or annual updates, reduces manual effort and supports the efficient further development of existing content.

Translations:HITGuard Release August 2026/25/en

2026-08-11T14:30:40Z

KoKl: Die Seite wurde neu angelegt: „===Renaming of "Fields of action"=== In order to phrase the menu items more precisely and to make it easier for our users to find their way around the system, we have renamed the menu item "ESG topics" to "Fields of action".“

===Renaming of "Fields of action"===
In order to phrase the menu items more precisely and to make it easier for our users to find their way around the system, we have renamed the menu item "ESG topics" to "Fields of action".

Translations:HITGuard Release August 2026/24/en

2026-08-11T14:30:31Z

KoKl: Die Seite wurde neu angelegt: „The ESG module has been extended in order to reflect the requirements of the ESRS more effectively. Multiple selection is now possible for the fields "Time horizon" and "Value chain", so that impacts can be assigned more precisely to several time periods and areas. ::500px <br clear=all> Existing restrictions to single values are therefore removed entirely. The extended assignments are also displayed correctly in repor…“

The ESG module has been extended in order to reflect the requirements of the ESRS more effectively. Multiple selection is now possible for the fields "Time horizon" and "Value chain", so that impacts can be assigned more precisely to several time periods and areas.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Existing restrictions to single values are therefore removed entirely. The extended assignments are also displayed correctly in reports. This increases technical accuracy and improves the transparency of the ESG assessment.

Translations:HITGuard Release August 2026/23/en

2026-08-11T14:30:25Z

KoKl: Die Seite wurde neu angelegt: „===Varying time-related values for impacts===“

===Varying time-related values for impacts===

Translations:HITGuard Release August 2026/22/en

2026-08-11T14:30:20Z

KoKl: Die Seite wurde neu angelegt: „==What's New in ESG Management==“

==What's New in ESG Management==

Translations:HITGuard Release August 2026/21/en

2026-08-11T14:30:15Z

KoKl: Die Seite wurde neu angelegt: „===Extension of the REST API for directories=== In the course of the extension of the data interface discussed above, the option was also created to import entire directories from external data sources and transfer them into HITGuard. This allows you to avoid the time-consuming data maintenance that would be required when recreating such directories manually.“

===Extension of the REST API for directories===
In the course of the extension of the data interface discussed above, the option was also created to import entire directories from external data sources and transfer them into HITGuard. This allows you to avoid the time-consuming data maintenance that would be required when recreating such directories manually.

Translations:HITGuard Release August 2026/20/en

2026-08-11T14:30:09Z

KoKl: Die Seite wurde neu angelegt: „===Importing and exporting documents via REST API=== In order to make the document management module more versatile and to enable connection to existing solutions, we have extended the REST API interface. It now allows documents to be created and versioned directly in HITGuard. Documents are uniquely identified by an external DOKID and managed within a management system, whereby new versions are updated automatically without overwriting existing content.…“

===Importing and exporting documents via REST API===
In order to make the document management module more versatile and to enable connection to existing solutions, we have extended the REST API interface. It now allows documents to be created and versioned directly in HITGuard. Documents are uniquely identified by an external DOKID and managed within a management system, whereby new versions are updated automatically without overwriting existing content. Storage is structured in directories that are maintained consistently in order to ensure data integrity. This extension considerably improves the traceability and integration of documents from third-party systems.

Translations:HITGuard Release August 2026/19/en

2026-08-11T14:30:00Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Document Management==“

==What's New in Document Management==

Translations:HITGuard Release August 2026/18/en

2026-08-11T14:29:53Z

KoKl: Die Seite wurde neu angelegt: „===Audit-Gap-Control Matrix=== The new Audit-Gap-Control Matrix provides you with a structured overview of audits, reviews, gaps and the associated Controls. In addition, the associated Control is displayed for each gap, together with important information such as frequency, last execution, responsible person and status. ::500px <br clear=all> The clear presentation simplifies the tracking of audit findings an…“

===Audit-Gap-Control Matrix===
The new Audit-Gap-Control Matrix provides you with a structured overview of audits, reviews, gaps and the associated Controls. In addition, the associated Control is displayed for each gap, together with important information such as frequency, last execution, responsible person and status.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
The clear presentation simplifies the tracking of audit findings and supports a more efficient assessment of existing control measures. As usual, the results can also be exported to Excel.

Translations:HITGuard Release August 2026/17/en

2026-08-11T14:29:48Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Audit Management==“

==What's New in Audit Management==

Translations:HITGuard Release August 2026/16/en

2026-08-11T14:29:43Z

KoKl: Die Seite wurde neu angelegt: „The assignment of reviews and risks to dossiers has been extended in order to considerably simplify the transfer of linked content. When linking or creating a review or a risk, you can link relevant measures, Controls and risks directly to the dossier. Indirectly linked measures as well as measures that have already been completed are now taken into account as well. This reduces manual effort, prevents relevant information from being overlooked and ensure…“

The assignment of reviews and risks to dossiers has been extended in order to considerably simplify the transfer of linked content. When linking or creating a review or a risk, you can link relevant measures, Controls and risks directly to the dossier. Indirectly linked measures as well as measures that have already been completed are now taken into account as well. This reduces manual effort, prevents relevant information from being overlooked and ensures more complete documentation within the dossier.

Translations:HITGuard Release August 2026/15/en

2026-08-11T14:29:39Z

KoKl: Die Seite wurde neu angelegt: „===Transferring elements into the dossier===“

===Transferring elements into the dossier===

Translations:HITGuard Release August 2026/14/en

2026-08-11T14:29:34Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Case Management==“

==What's New in Case Management==

Translations:HITGuard Release August 2026/13/en

2026-08-11T14:29:29Z

KoKl: Die Seite wurde neu angelegt: „===Linking suppliers and external parties=== With this release, the management of suppliers and external parties in data protection has been revised. It is therefore now possible to create and track links between the two entities. The new linking functions in the overview lists make it possible to link existing records or to create missing counterparts. ::500px <br clear=all> Intelligent suggestions simplify the assignment…“

===Linking suppliers and external parties===
With this release, the management of suppliers and external parties in data protection has been revised. It is therefore now possible to create and track links between the two entities. The new linking functions in the overview lists make it possible to link existing records or to create missing counterparts.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligent suggestions simplify the assignment of records with similar names and reduce manual effort. All existing links are displayed directly both in the overview and in the detail view, so that you can switch quickly and easily between two linked records. It is also possible to transfer relevant master data between suppliers and external parties. Links can also be deleted at any time if required.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
You can find out more about these new functions in the [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|online help]].

Translations:HITGuard Release August 2026/12/en

2026-08-11T14:29:20Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Supplier Management==“

==What's New in Supplier Management==

Translations:HITGuard Release August 2026/11/en

2026-08-11T14:29:15Z

KoKl: Die Seite wurde neu angelegt: „===Extension of the REST API to query processing activities and more=== The REST API has been extended for the data protection module in order to retrieve data subject categories, organisation registers and processing activities (PAs) efficiently. Data subject categories can now be queried MMS-specifically, either in full or selectively by means of their internal HITGuard ID. In addition, the associated organisation registers and the active processing act…“

===Extension of the REST API to query processing activities and more===
The REST API has been extended for the data protection module in order to retrieve data subject categories, organisation registers and processing activities (PAs) efficiently. Data subject categories can now be queried MMS-specifically, either in full or selectively by means of their internal HITGuard ID. In addition, the associated organisation registers and the active processing activities they contain can be determined for a data subject category. The new endpoints enable simple integration with third-party systems without having to manage additional external IDs.

Translations:HITGuard Release August 2026/10/en

2026-08-11T14:29:10Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Data Protection==“

==What's New in Data Protection==

Translations:HITGuard Release August 2026/9/en

2026-08-11T14:29:05Z

===Log entry for the monetary impact of risks===
HITGuard already offered the option of recording the monetary impact of risks. Changes to this value may be highly relevant under certain circumstances, but were not logged until now. With the new release, HITGuard will require a justification for the log entry when this value is changed. This makes the monetary impact an important value within the risk, just like status, strategy, probability of occurrence and damage extent.

Translations:HITGuard Release August 2026/8/en

2026-08-11T14:29:00Z

KoKl: Die Seite wurde neu angelegt: „===Inclusion of risk categories in risk reports=== In order to make communication within the company and reporting on risk management even smoother, we have included the risk categories in the risk reports.“

===Inclusion of risk categories in risk reports===
In order to make communication within the company and reporting on risk management even smoother, we have included the risk categories in the risk reports.

Translations:HITGuard Release August 2026/7/en

2026-08-11T14:28:54Z

KoKl: Die Seite wurde neu angelegt: „===Message to the risk advisor included in the email=== In the new risk workflow introduced in the last release, you have the option of entering a message to the advisor when you request a reassessment from them or send the assessment back for revision. ::500px <br clear=all> With the new release, HITGuard will include these messages in the email. This allows you to get in touch with your colleagues even more direct…“

===Message to the risk advisor included in the email===
In the new risk workflow introduced in the last release, you have the option of entering a message to the advisor when you request a reassessment from them or send the assessment back for revision.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
With the new release, HITGuard will include these messages in the email. This allows you to get in touch with your colleagues even more directly and to provide valuable context for your colleagues in the automatic HITGuard emails.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
You can find out more about the risk workflow in our [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

Translations:HITGuard Release August 2026/6/en

2026-08-11T14:28:48Z

KoKl: Die Seite wurde neu angelegt: „You can find out more about the risk workflow in the online help.“

You can find out more about the risk workflow in the [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|online help]].

Translations:HITGuard Release August 2026/5/en

2026-08-11T14:28:41Z

KoKl: Die Seite wurde neu angelegt: „===Workflow plans for risks and opportunities=== In recent releases we already introduced workflow plans for protection needs analyses and gap analyses. These allow you to plan the reassessments of your reviews in advance and have HITGuard send them out automatically. Execution takes place in the background on a scheduled basis and enables a structured and automated reassessment. <br> Now there will also be a workflow plan for the risk workflow. This allo…“

===Workflow plans for risks and opportunities===
In recent releases we already introduced workflow plans for protection needs analyses and gap analyses. These allow you to plan the reassessments of your reviews in advance and have HITGuard send them out automatically. Execution takes place in the background on a scheduled basis and enables a structured and automated reassessment. <br>
Now there will also be a workflow plan for the risk workflow. This allows you to automatically send the risk to the risk owner or the advisor for reassessment at predefined intervals.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
In addition, workflow plans can be managed directly at the risk or the opportunity, and relevant information such as the next reassessment and linked plans can be displayed clearly.

Translations:HITGuard Release August 2026/4/en

2026-08-11T14:28:31Z

KoKl: Die Seite wurde neu angelegt: „===New protection targets and model segments=== In order to prepare for the introduction of the BCM module mentioned above, we have implemented two changes. First, we have extended the Risk policy to include the protection target MTPD (Maximum Tolerable Period of Disruption). MTPD defines the maximum tolerable downtime and thus complements the existing RTO as a business-critical threshold. The new protection target is available in the protection needs ana…“

===New protection targets and model segments===
In order to prepare for the introduction of the BCM module mentioned above, we have implemented two changes. First, we have extended the Risk policy to include the protection target MTPD (Maximum Tolerable Period of Disruption). MTPD defines the maximum tolerable downtime and thus complements the existing RTO as a business-critical threshold. The new protection target is available in the protection needs analysis and the structural analysis and can also be evaluated in the structural analysis.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
In addition, we have added a further model segment for resources. This model segment is called "Personnel" and allows you to model parts of the workforce as a resource and, where applicable, to assess them with regard to their criticality.

Translations:HITGuard Release August 2026/3/en

2026-08-11T14:28:23Z

KoKl: Die Seite wurde neu angelegt: „==What's New in Risk Management==“

==What's New in Risk Management==

Translations:HITGuard Release August 2026/2/en

2026-08-11T14:28:18Z

KoKl: Die Seite wurde neu angelegt: „We would like to use this opportunity to tell you about our current projects: We are developing a new Business Continuity Management (BCM) Add On for HITGuard. Customer demand for such a module has risen sharply in recent months, particularly following the introduction of the CER Directive (Directive (EU) 2022/2557). While our customers have traditionally used the existing protection needs analysis within risk management and as a BIA for IT-BCM, the focus…“

We would like to use this opportunity to tell you about our current projects: We are developing a new Business Continuity Management (BCM) Add On for HITGuard. Customer demand for such a module has risen sharply in recent months, particularly following the introduction of the CER Directive (Directive (EU) 2022/2557). While our customers have traditionally used the existing protection needs analysis within risk management and as a BIA for IT-BCM, the focus is now shifting towards a more comprehensive Business Impact Assessment that extends beyond IT resources to encompass a broader range of business-critical assets. the new BCM Add On will include capabilities for documenting workarounds and restart descriptions with workflow support. In addition, documentation options for emergency exercises (from the script to the exercise documentation) are planned.
With this release, initial existing customers who have signed up as early-bird customers for the early phase of our product launch will be able to take a closer look at the new features. From autumn onwards, we will showcase the new Add On at trade fairs and events. Licenses can be purchased as of release 20206_R3 (planned for December 2026).
If you would like to find out more about the roadmap, please feel free to contact us at support@togethersecure.at.

Translations:HITGuard Release August 2026/1/en

2026-08-11T14:28:12Z

KoKl: Die Seite wurde neu angelegt: „==Outlook: Business Continuity Management Add On==“

==Outlook: Business Continuity Management Add On==

Translations:HITGuard Release August 2026/Page display title/en

2026-08-11T14:27:55Z

KoKl: Die Seite wurde neu angelegt: „HITGuard Release August 2026“

HITGuard Release August 2026

2026-08-11T14:23:58Z

KoKl: Diese Seite wurde zum Übersetzen freigegeben

<translate>

==Ausblick: Business Continuity Management Add On== 


Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement== 


===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.


===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. <br>
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.


Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].


===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].


===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.


===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz== 


===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement== 


===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement== 

===Übernahme von Elementen in die Akte=== 


Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement== 


===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management== 


===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.


===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management== 

===Variierende zeitliche Werte für Auswirkunken=== 


Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.


===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.


===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.


===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines== 


===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. <br>
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>


Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. <br>
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. <br>
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.


===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. <br>
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
<br>
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse


===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.


===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.


===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.


===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
<br>
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

</translate>

HITGuard Release August 2026

2026-08-11T10:45:38Z

KoKl: /* Neuer Menüpunkt für „Stammdaten“ und „Administration“ */

<translate>

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. <br>
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. <br>
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. <br>
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. <br>
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎9.3 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. <br>
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
<br>
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
<br>
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

</translate>

HITGuard Release August 2026

2026-08-11T10:45:20Z

KoKl: /* Anpassen der Schrift in Berichten */

<translate>

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. <br>
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. <br>
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. <br>
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. <br>
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎7.4 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. <br>
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
<br>
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
<br>
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

</translate>

HITGuard Release August 2026

2026-08-11T10:43:49Z

KoKl: /* Verbesserte Darstellung von Norm-Mappings */

<translate>

==Ausblick: Business Continuity Management Add On==

Gerne möchten wir Ihnen an dieser Stelle berichten, woran wir gerade arbeiten. Es entsteht derzeit ein neues Business Continuity Management (BCM) Add On für HITGuard. Die Nachfrage unserer Kunden nach einem solchen Modul ist mit der RKE-Richtlinie (Richtlinie (EU) 2022/2557) in den vergangenen Monaten stark gestiegen. Neben einer Schutzbedarfsanalyse, die unsere Kunden im Risikomanagement auch für IT-BCM als BIA nutzen konnten, geht der Bedarf nun in Richtung eines übergeordneten Business Impact Assessments das nicht nur IT-Ressourcen, sondern auch andere Unternehmenswerte mit einbezieht. Dafür werden auch Workarounds und Wiederanlaufbeschreibungen mit Workflowunterstützung benötigt. Außerdem sind auch Dokumentationsmöglichkeiten für Notfallübungen (vom Drehbuch bis zur Übungsdokumentation) geplant.
Ab diesem Release werden erste Bestandskunden, die sich als early-bird Kunden für die frühe Phase unserer Produkteinführung entschieden haben, neue Features unter die Lupe nehmen können. Ab Herbst werden wir Ihnen das neue Add On auf Messen und Veranstaltungen vorstellen. Lizenzen können Sie ab dem Release 20206_R3 (für Dezember 2026 geplant) erwerben.
Wenn Sie mehr Details zur Roadmap erfahren möchten, dann nehmen Sie gerne Kontakt mit uns über support@togethersecure.at auf.

==Neues im Risikomanagement==

===Neue Schutzziele und Modellsegmente===
Um die Einführung des oben angesprochenen BCM-Moduls vorzubereiten haben wir zwei Änderungen vorgenommen. Zunächst haben wir die Risikopolitik um das Schutzziel MTPD (Maximum Tolerable Period of Disruption) erweitert. MTPD definiert die maximal tolerierbare Ausfallzeit und ergänzt damit die bestehende RTO als geschäftskritischen Grenzwert. Das neue Schutzziel steht in Schutzbedarfs- und Strukturanalyse zur Verfügung und kann auch in der Strukturanalyse ausgewertet werden.
::[[Datei:MTPDauswert.png|left|thumb|500px]] <br clear=all>
Außerdem haben wir bei Ressourcen ein weiteres Modellsegment hinzugefügt. Dieses Modellsegment heißt "Personal" und erlaubt ihnen Teile der Belegschaft als Ressource zu modellieren und gegebenenfalls hinsichtlich ihrer Kritikalität zu bewerten.

===Workflowpläne für Risiken und Chancen===
In den letzten Releases haben wir bereits Workflowpläne für Schutzbedarfsanalysen und Schwachstellenanalysen eingeführt. Damit können Sie die Neubewertungen ihrer Überprüfungen im Vorhinein planen und von HITGuard automatisch ausschicken lassen. Die Ausführung erfolgt zeitgesteuert im Hintergrund und ermöglicht eine strukturierte und automatisierte Neubewertung. <br>
Nun wird es auch einen Workflowplan für den Risikoworkflow geben. Damit können Sie automatisiert dem Risk Owner bzw. dem Sachbearbeiter das Risiko zur Neubewertung in zeitlich vordefinierten Intervallen zukommen lassen.
::[[Datei:RWFP.png|left|thumb|500px]] <br clear=all>
Zusätzlich können Workflowpläne direkt beim Risiko bzw. der Chance verwaltet und relevante Informationen wie nächste Neubewertung und verknüpfte Pläne übersichtlich angezeigt werden.

Mehr zum Risikoworkflow erfahren Sie in der [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Nachricht an Risiko-Sachbearbeiter im E-Mail enthalten===
Im neuen Risikoworkflow, der im letzten Release eingeführt wurde, haben Sie die Möglichkeit eine Nachricht an den Sachbearbeiter zu hinterlegen, wenn Sie eine Neubewertung von ihm anfordern oder die Bewertung zur Überarbeitung zurückschicken.
::[[Datei:nachrichtsbat.png|left|thumb|500px]] <br clear=all>
Mit dem neuen Release wird HITGuard diese Nachrichten im Damit können Sie noch direkter mit ihren Kollegen in Kontakt treten und bereits in den automatischen HITGuard-Mails einen wertvollen Kontext für ihre Kollegen beisteuern.
::[[Datei:Bildmail.png|left|thumb|500px]] <br clear=all>
Mehr zum Risikoworkflow erfahren Sie in unserer [[Special:MyLanguage/Risikobewertung%23Workflow_zur_Risikobewertung|Online-Hilfe]].

===Aufnahme von Risikokategorien in Risikoberichten===
Um die Kommunikation im Unternehmen sowie die Berichterstattung über das Risikomanagement noch reibungsloser zu gestalten, haben wir die Risikokategorien in den Risikoberichten inkludiert.

===Logeintrag für monetäre Auswirkung von Risiken ===
In HITGuard gab es bereits die Möglichkeit die monetäre Auswirkung von Risiken zu erfassen. Änderungen dieses Wertes können unter Umständen höchst relevant sein, wurden bisher aber nicht protokolliert. Mit dem neuen Release wird HITGuard für die Änderung dieses Werts eine Begründung für den Logeintrag einfordern. Dadurch wird die monetäre Auswirkung zu einem wichtigen Wert im Risiko, genau wie Status, Strategie, Eintrittswahrscheinlichkeit und Schadensausmaß.

==Neues im Datenschutz==

===Erweiterung der REST API um Verarbeitungstätigkeiten und sonstiges abzufragen===
Die REST API wurde für das Datenschutz-Modul erweitert, um Betroffenenkategorien, Organisationsregister und Verarbeitungstätigkeiten (VTs) effizient abzurufen. Betroffenenkategorien können nun MMS-spezifisch vollständig oder gezielt anhand ihrer internen HITGuard-ID abgefragt werden. Zusätzlich lassen sich zu einer Betroffenenkategorie die zugehörigen Organisationsregister sowie die darin enthaltenen aktiven Verarbeitungstätigkeiten ermitteln. Die neuen Endpunkte ermöglichen eine einfache Integration mit Drittsystemen, ohne zusätzliche externe IDs verwalten zu müssen.

==Neues im Lieferantenmanagement==

===Verknüpfen von Lieferanten und Externen===
Mit diesem Release wurde die Verwaltung von Lieferanten und Externen im Datenschutz überarbeitet. Somit ist es nun möglich Verknüpfungen zwischen den beiden Entitäten zu erstellen und nachzuverfolgen. Die neuen Verknüpfungsfunktionen in den Übersichtslisten ermöglichen es bestehender Datensätze zu verknüpfen oder fehlende Gegenstücke zu erstellen.
::[[Datei:LiefExt.png|left|thumb|500px]] <br clear=all>
Intelligente Vorschläge erleichtern die Zuordnung von Datensätzen mit ähnlichen Namen und reduzieren den manuellen Aufwand. Alle bestehenden Verknüpfungen werden sowohl in der Übersichts- als auch in der Detailansicht direkt angezeigt, sodass Sie schnell und einfach zwischen zwei verknüpften Datensätzen wechseln können. Außerdem ist es möglich relevante Stammdaten zwischen Lieferanten und Externen zu übertragen. Verknüpfungen lassen sich bei Bedarf auch jederzeit löschen.
::[[Datei:VerknupfExt.png|left|thumb|500px]] <br clear=all>
Mehr zu diesen neuen Funktionen erfahren Sie in der [[Special:MyLanguage/Lieferanten_und_Externe_verkn%C3%BCpfen|Online-Hilfe]].

==Neues im Fallmanagement==

===Übernahme von Elementen in die Akte===

Die Zuweisung von Überprüfungen und Risiken zu Akten wurde erweitert, um die Übernahme verknüpfter Inhalte deutlich zu vereinfachen. Beim Verknüpfen oder Anlegen einer Überprüfung bzw. eines Risikos können Sie relevante Maßnahmen, Kontrollen und Risiken direkt mit der Akte verknüpfen. Dabei werden nun auch indirekt verknüpfte Maßnahmen sowie bereits abgeschlossene Maßnahmen berücksichtigt. Das reduziert manuellen Aufwand, verhindert das Übersehen relevanter Informationen und sorgt für eine vollständigere Dokumentation innerhalb der Akte.

==Neues im Auditmanagement==

===Audit-Abweichungen-Kontroll-Matrix===
Mit der neuen Audit-Abweichungen-Kontroll-Matrix erhalten Sie eine strukturierte Übersicht über Audits, Überprüfungen, Abweichungen und die damit verbundenen Kontrollen. Zusätzlich werden zu jeder Abweichung die zugehörige Kontrolle mit wichtigen Informationen wie Frequenz, letzter Durchführung, Verantwortlichem und Status angezeigt.
::[[Datei:AuditKontrollMatrix.png|left|thumb|500px]] <br clear=all>
Die übersichtliche Darstellung erleichtert die Nachverfolgung von Auditfeststellungen und unterstützt eine effizientere Bewertung bestehender Kontrollmaßnahmen. Wie gewohnt können die Ergebnisse auch nach Excel exportiert werden.

==Neues im Doku-Management==

===Importieren und Exportieren von Dokumenten via REST API===
Um das Doku-Management Modul vielfältiger zu gestalten und die Anbindung an bereits bestehende Lösungen zu ermöglichen, haben wir die REST API Schnittstelle erweitert. Sie ermöglicht nun das Anlegen und Versionieren von Dokumenten direkt in HITGuard. Dokumente werden eindeutig über eine externe DOKID identifiziert und innerhalb eines Managementsystems verwaltet, wobei neue Versionen automatisch fortgeschrieben werden, ohne bestehende Inhalte zu überschreiben. Die Ablage erfolgt strukturiert in Verzeichnissen, die konsistent beibehalten werden, um Datenintegrität sicherzustellen. Diese Erweiterung verbessert die Nachvollziehbarkeit und Integration von Dokumenten aus Drittsystemen deutlich.

===Erweiterung der REST API für Verzeichnisse===
Im Zuge der oben besprochenen Erweiterung der Datenschnittstelle wurde auch die Möglichkeit geschaffen gesamte Verzeichnisse aus externen Datenquellen zu importieren und in HITGuard zu übernehmen. So können Sie die aufwändige Datenpflege, die beim manuellen Nachstellen solcher Verzeichnisse nötig würde, umgehen.

==Neues im ESG Management==

===Variierende zeitliche Werte für Auswirkunken===

Das ESG Modul wurde erweitert, um die Anforderungen der ESRS besser abzubilden. Für die Felder „Zeitlicher Horizont“ und „Wertschöpfungskette“ ist nun eine Mehrfachauswahl möglich, sodass Auswirkungen präziser mehreren Zeiträumen und Bereichen zugeordnet werden können.
::[[Datei:ESGmehrfach.png|left|thumb|500px]] <br clear=all>
Bestehende Einschränkungen auf Einzelwerte entfallen damit vollständig. Die erweiterten Zuordnungen werden auch in Berichten korrekt dargestellt. Dies erhöht die fachliche Genauigkeit und verbessert die Transparenz der ESG-Bewertung.

===Umbenennung "Handlungsfelder"===
Um die Menüpunkte Präziser zu formulieren und unseren Usern das Zurechtfinden im System zu erleichtern, haben wir den Menüpunkt "ESG Themen" in "Handlungsfelder" umbenannt.

===Duplizieren von Handlungsfeldstrukturen===
Die Duplizierungsfunktion ermöglicht es, bestehende Handlungsfeldstrukturen (etwa die ESRS-Handlungsfelder) inklusive aller Verlinkungen, Beschreibungen und individuellen Anpassungen schnell zu verdoppeln und für alternative Darstellungen zu verwenden. Die Funktion steht gezielt für Knoten der obersten Ebene zur Verfügung, um konsistente und vollständige Kopien sicherzustellen. Ganze Kapitelstrukturen können nun auf oberster Ebene kopiert und als neue Struktur eingefügt werden. Das ist ideal für Varianten oder jährliche Fortschreibungen, reduziert manuellen Aufwand und unterstützt eine effiziente Weiterentwicklung bestehender Inhalte.

===Überarbeitung von ESG-Berichten===
Die ESG-Berichte wurden optisch überarbeitet und stärker strukturiert, um Auswirkungen, Risiken und Chancen schneller erfassbar zu machen. Die Kopfdaten werden nun in einem einheitlichen Design mit dezenten Farben und klarer Hervorhebung dargestellt. Auswirkungen, Risiken und Chancen erhalten zusätzlich eine farbliche Kennzeichnung entsprechend ihrer Bewertung, sodass positive, negative und unvollständige Einträge auf einen Blick erkennbar sind.
::[[Datei:ESGreport.png|left|thumb|500px]] <br clear=all>
Zudem werden Auswirkungen nun eindeutig gekennzeichnet und in einer klaren Reihenfolge vor Risiken und Chancen dargestellt. Auch die Überschriften von Maßnahmen und Kontrollen wurden an das neue ESG-Design angepasst und sorgen für ein konsistenteres Erscheinungsbild der Berichte.

==Allgemeines==

===Neuer Menüpunkt für „Stammdaten“ und „Administration“ ===
Um den Aufbau des Navigationsmenüs logischer und zugleich intuitiver zu gestalten, haben wir einige grundsätzliche Änderungen an der Darstellung vorgenommen. Dies betrifft insbesondere das Administrationsmodul für Expert-User, das nun wesentlich übersichtlicher aufgebaut ist. Professional-User werden keine Änderungen sehen.
::[[Datei:Stammdat.png|left|thumb|500px]] <br clear=all>
Zunächst wurde ein gesondertes Menü für "Stammdaten" kreiert. Dieses neue Menü nimmt sieben Menüpunkte auf, die zuvor unter Administration angesiedelt waren. Wie sie im Screenshot sehen, wurden nicht nur die klassischen Stammdaten, die die Organisation und ihre Umgebung darstellen, sondern auch Standards und Normen und Wissensdatenbanken darin aufgenommen. <br>
Das übrigbleibende Menü „Administration“ wurde in die Steuerungsleiste rechts oben verlagert.
::[[Datei:Adminneu.png|left|thumb|500px]] <br clear=all>

Abgesehen von diesem neuen Modul haben wir den früheren Menüpunkt "Aktualisierungen" entfernt. Diese Information findet sich nun im Punkt "Lizensierung" links unten. <br>
Außerdem wurde die Risikopolitik, die zuvor im Modul "Risikomanagement" zu finden war, hier in die Administration verlagert. Dies verdeutlicht besser, dass die Risikopolitik ebenfalls eine Menge an Einstellungen ist, die alle Managementsysteme betrifft. <br>
Schließlich wurde die KI-Promptverwaltung hinzugefügt, die wir näher in Punkt ‎7.4 besprechen.

===Berichte generieren und Management Summary ===
Der Export für Berichte wurde grundlegend überarbeitet, um die Erstellung von Berichten flexibler und nutzerfreundlicher zu gestalten. Nun öffnet ein zentraler Button einen Konfigurationsdialog, in dem Format (PDF, Word), Revisionsinformationen und/oder ein individueller Dateiname festgelegt werden können.
::[[Datei:Berichtsmodal.png|left|thumb|500px]] <br clear=all>
Zusätzlich ist es nun möglich ein Management Summary mittels KI-Anbindung automatisch generieren zu lassen. Dieses Management Summary wird dann direkt in den Bericht integriert. <br>
Die Prompts, die HITGuard für die Erstellung der Management Summaries verwendet können in der neuen KI-Promptverwaltung (siehe ‎7.4) bearbeitet werden.
<br>
Bei Verwendung von Revisionsinformationen wird auch das Management Summary versioniert gespeichert und bleibt nachträglich bearbeitbar. Diese Erweiterungen ermöglichen eine effizientere Berichtserstellung und verbessern die Nachvollziehbarkeit sowie Individualisierung der Ergebnisse

===KI-Promptverwaltung===
Die KI Promptverwaltung wurde neu zum Administrations-Modul hinzugefügt. Sie ermöglicht erstmals eine zentralisierte Konfiguration für jedes Feature, das KI-Prompts verwendet. Prompts können nun auf drei Ebenen definiert werden (global, managementsystem-spezifisch, benutzerspezifisch) und werden automatisch über eine klare Fallback-Logik ermittelt.
::[[Datei:KIPrompt.png|left|thumb|500px]] <br clear=all>
Anwender profitieren davon, dass sie Prompts direkt im Nutzungskontext anpassen und bei Bedarf jederzeit auf Standardwerte zurücksetzen können. Zusätzlich wurde eine Administrationsoberfläche geschaffen, um globale und systemspezifische Vorgaben gezielt zu steuern. Dies verbessert die Konsistenz der KI-Ergebnisse und erlaubt gleichzeitig eine flexible Anpassung an individuelle Anforderungen.

===Erweiterung der Design-Konfigurationen bei Berichten===
Die Konfigurationsmöglichkeiten für Berichte wurden erweitert, um das Erscheinungsbild besser an unternehmensspezifische Anforderungen anzupassen. Schriftart, Schriftgröße, Zeilenabstand und Skalierung für Word-Exporte können nun zentral definiert werden und sorgen für ein einheitliches Layout über unterstützte Berichte hinweg. Nur individuelle Formatierungen, die direkt in HTML-Feldern hinterlegt wurden, bleiben dabei unverändert erhalten. Dadurch können Sie Berichte einfacher an bestehende Dokumentations- und Designstandards anpassen, ohne Inhalte manuell nachbearbeiten zu müssen.

===Verbesserte Darstellung von Norm-Mappings===
Die Darstellung von Norm-Mappings wurde verbessert, um die Zuordnung zu unterschiedlichen Standards schneller erfassbar zu machen. Unter Stammdaten > Standards und Normen können Sie nun Tags vergeben und die Standards mit Farben kennzeichnen, wodurch Mappings übersichtlicher und leichter unterscheidbar werden.
::[[Datei:SNfarben.png|left|thumb|500px]] <br clear=all>
Zusätzlich wurde die Zuordnung von Standard-Kapiteln mit einem neuen, übersichtlichen Verknüpfungsdialog vollständig überarbeitet. Dieser Dialog zeigt alle aktivierten Standards zentral an und ermöglicht eine komfortable Auswahl von Kapiteln innerhalb einer Baumstruktur.
::[[Datei:SNDialog.png|left|thumb|500px]] <br clear=all>
Eine standardübergreifende Suche erleichtert das Auffinden relevanter Inhalte und blendet nicht passende Standards automatisch aus. Ausgewählte Kapitel werden transparent angezeigt und können direkt angesteuert werden, wodurch auch umfangreiche Standards einfacher verwaltet werden können.

===Hinterlegen von Dokumenten bei Prozessen===
Prozesse können nun mit Dokumenten und Weblinks ergänzt werden, sodass weiterführende Informationen und externe Prozessbeschreibungen direkt am jeweiligen Prozess hinterlegt werden können. Dies erleichtert insbesondere die Verknüpfung von Dokumentationen aus Drittanwendungen und verbessert die Nachvollziehbarkeit von Prozessinformationen.
<br>
Hinterlegte Dokumente werden zudem automatisch im Dokumentenarchiv berücksichtigt und können im Dokumentenmanagement-Add-on weiterverarbeitet werden. Dadurch stehen prozessrelevante Unterlagen zentral und konsistent zur Verfügung.

===Anpassen der Schrift in Berichten===
Die Gestaltung von Berichten lässt sich nun zentral an individuelle Anforderungen anpassen. Schriftart, Schriftgrößen, Zeilenabstände und Skalierung für Word-Exporte können konfiguriert werden, sodass Berichte besser zu bestehenden Unternehmensvorgaben passen. Dadurch können Sie Berichte einfacher an interne Dokumentations- und Designstandards anpassen.

</translate>

Datei:SNfarben.png

2026-08-11T08:49:13Z

KoKl:

Datei:KIPrompt.png

2026-08-11T08:48:52Z

KoKl:

Datei:Adminneu.png

2026-08-11T08:48:39Z

KoKl:

Datei:Stammdat.png

2026-08-11T08:48:25Z

KoKl:

Datei:ESGreport.png

2026-08-11T08:48:11Z

KoKl:

Datei:ESGmehrfach.png

2026-08-11T08:47:57Z

KoKl: