Seit unserer Roadmap im September sind neun weitere Versionen von COD erschienen, zuletzt 3.7.10 am 17. Oktober 2026. Das klingt nach Kleinkram, ist es aber nicht. Neben vielen Korrekturen sind einige größere Bausteine dazugekommen, vor allem im GRC. Hier ist der Überblick.
Register für Prozesse und Lieferanten
Unter GRC → Register stehen jetzt neben den Assets auch Prozesse und Lieferanten, jeweils mit Liste, Detailseite und Änderungsverlauf. Prozesse, Asset-Gruppen und Lieferanten lassen sich miteinander verknüpfen. Über wesentliche Verknüpfungen gibt ein Prozess seine Stufe an die Asset-Gruppen und Lieferanten weiter, die von ihm abhängen. Eine Grafik zeigt diese Verknüpfungen als Baum, auf Wunsch bis zum einzelnen Asset. Befüllen lassen sich die Register auch per CSV-Import. Eine Prüfung zeigt vorher, was angelegt wird und was nicht passt.
Nachweise von Lieferanten
Zu jedem Lieferanten halten Sie Zertifikate, Audits und Fragebögen fest. Aus der Stufe des Lieferanten leitet COD ab, welche Nachweise nötig sind, wie ihr Stand ist und was als Nächstes zu tun ist. Ein eigenes Widget auf dem GRC-Dashboard zeigt die Lieferanten, bei denen etwas ansteht.
Formulare mit Unterschrift
Mit 3.7.7 kann das GRC Formulare. Sie bauen eine Vorlage im Designer aus Abschnitten, Feldern, Tabellen und Unterschriftsfeldern. Daraus entstehen Dokumente, die ausgefüllt und in der Reihenfolge der Vorlage unterschrieben werden, mit Kennwort und, wo eingerichtet, mit zweitem Faktor. Nach der letzten Unterschrift erzeugt COD ein PDF mit allen Werten und dem Unterschriftsprotokoll.
Kennzahlen je Zeitraum
Kennzahlen führen jetzt einen Wert je Monat, Quartal oder Halbjahr. Einige neue Kennzahlen rechnet COD selbst, etwa überfällige Aktivitäten oder die Abschlussquote von Feststellungen. Das Dashboard zeigt den Verlauf der letzten zwölf Zeiträume mit Ziel und Bewertung.
Ein Audit für die ganze Plattform
Seit 3.7.8 hat die Admin Area eine Audit-Seite mit drei Bereichen. Unter Änderungen stehen die Änderungen aus COD, GRC, Netzwerk, Hypervisor und den Modulen NAC, Backup und Stronghold in einer Liste. Der Bereich Modulzugriffe zählt, wer welches Modul genutzt hat. Die Zugriffsprüfung liefert eine Tabelle für die jährliche Rechteprüfung, als CSV und als PDF.
Kennwörter, Schlüssel und Tokens speichert das Audit nicht. Die Datenbank lässt Audit-Zeilen weder ändern noch löschen, ausgenommen das Löschen nach Ablauf der eingestellten Aufbewahrung und Korrekturen, die mit einem Update kommen. Jede Nacht versiegelt COD die neuen Einträge in einem signierten Prüfpunkt. Auf Wunsch leitet COD das Audit per Syslog über TLS an Ihr eigenes System weiter.
Projekte und ein neues GRC-Dashboard
Unter GRC → Projekte bündeln Sie Aktivitäten und Fälle zu Projekten, mit Fortschritt, Fälligkeiten und eigener Reihenfolge. Das GRC-Dashboard ist neu sortiert. Oben stehen die Risikomatrix und Ihre offenen Aufgaben, darunter die größten Risiken, Lücken bei der Behandlung von Bedrohungen und der Stand Ihrer Dokumente. Ein Klick auf eine Zahl öffnet die passende, gefilterte Liste.
Neue Admin Area und ISO/IEC 27019
3.7.10 bringt eine neu gebaute Admin Area mit Seitenmenü. Benutzer stehen in einer Tabelle, Rollen und Rechte in einer Matrix aus Modulen und Standorten. Für die Energiewirtschaft lässt sich jetzt ISO/IEC 27019 zuschalten, mit ihren zwölf Maßnahmen für den Energiesektor. Unter Normen zeigt COD außerdem, wenn eine Anforderung über die passende Anforderung einer anderen Norm abgedeckt ist.
Und sonst?
Dazu kommen viele Korrekturen, etwa im Firewall-Monitoring, in der Layer-3-Karte, bei Backups und bei Cisco-Switches. Die vollständigen Hinweise zu jeder Version stehen in COD selbst im Fenster What's New.
Welche Funktionen Ihr Vertrag umfasst, ergibt sich allein aus der Leistungsbeschreibung in der Fassung, die für Ihren Vertrag gilt.
So geht es weiter
Was wir als Nächstes vorhaben, steht auf unserer Roadmap. Was dort in Arbeit oder geplant ist, ist keine Zusage. Inhalt, Reihenfolge und Zeitpunkt können sich noch ändern.
Lust auf eine Live-Demo?
Sie möchten das selbst sehen? Melden Sie sich, wir zeigen es Ihnen gerne.
Modulübersicht: extocode.com
extocode GmbH · Central Operations Dashboard