Complass
Eén keer uitvoeren, meerdere keren aantonen
Wat u voor ISO 27001 hebt gedaan, telt ook voor NIS2 en de CRA. Elk normenkader is een module met begeleide stappen en sjablonen, die u op elk moment toevoegt.
Informatiebeveiliging
NIS2-richtlijn en de Duitse wet ter implementatie van de NIS2-richtlijn
Risicomanagement, registratie, meldingsplichten en bestuurdersverplichtingen onder de Duitse BSI-wet.
Naar het normenkaderISO/IEC 27001:2022
Van projectopdracht tot een certificeringsklaar ISMS, met verklaring van toepasselijkheid en alle verplichte documenten.
Naar het normenkaderTISAX® – voorbereiding op het assessment
Voor toeleveranciers en dienstverleners van de auto-industrie: labels en assessmentniveau kiezen, zelfbeoordeling met volwassenheid 0 tot 5, prototypebescherming, gegevensbescherming en maatregelenplan.
Naar het normenkaderBSI IT-Grundschutz
Aanpak volgens de BSI-standaarden 200-1 tot en met 200-3 met basis-, kern- of standaardbescherming, gebaseerd op Grundschutz++ en met de identificatiecodes van de editie 2023.
Naar het normenkaderNIST Cybersecurity Framework 2.0
Voor bedrijven met internationale klanten en verzekeraars: huidig profiel, doelprofiel, tier en actieplan volgens het CSF 2.0, opgebouwd uit bestaand bewijs.
Naar het normenkaderNIST SP 800-53 Rev. 5 – Beveiligings- en privacymaatregelen
Voor bedrijven die werken met Amerikaanse overheidsinstanties, cloudprogramma’s of internationale opdrachtgevers: alle 20 families met uitbreidingen, baselines Low, Moderate, High en Privacy, plan en POA&M.
Naar het normenkaderNIST SP 800-171 Rev. 3 – Bescherming van CUI
Voor toeleveranciers van Amerikaanse opdrachtgevers, vooral in defensie: alle 97 eisen voor de bescherming van CUI met de toetspunten uit SP 800-171A, SSP en POA&M.
Naar het normenkaderIndustrie en producten
IEC 62443 – industriële cyberbeveiliging
OT-security volgens IEC 62443 in één pakket: één boeking omvat de modules voor alle drie de rollen.
- Exploitanten System under Consideration, zones en conduits, securityniveaus
- Integrators en dienstverleners IEC 62443-2-4 en 3-3
- Fabrikanten IEC 62443-4-1 en 4-2
Verordening cyberweerbaarheid (EU) 2024/2847
Productgerelateerde conformiteit: classificatie, bijlage I, omgang met kwetsbaarheden, meldingsplichten en CE-markering.
Naar het normenkaderMachineverordening (EU) 2023/1230
Van toepassingsgebied tot CE-markering, met de nadruk op de cyberbeveiligingseisen voor besturingssystemen.
Naar het normenkaderRadioapparatuurrichtlijn (RED) – cyberbeveiliging
Cyberbeveiliging van verbonden radioproducten: toepassingsgebied en rollen, eisen volgens art. 3, lid 3, punten f), e), n) en f), geharmoniseerde normen (EN 18031), conformiteitsbeoordeling, documentatie en de overgang naar de Cyber Resilience Act.
Naar het normenkaderCyberbeveiliging voor medische hulpmiddelen (MDR/IVDR)
Voor fabrikanten en toeleveranciers van medische technologie: veilige ontwikkeling gedurende de levenscyclus, minimumeisen aan de IT-omgeving, technische documentatie, markttoezicht na het in de handel brengen en kwetsbaarheden.
Naar het normenkaderNIST SSDF en OWASP SAMM
Voor fabrikanten van software en apparaten: veilige ontwikkeling volgens de 42 taken van het NIST SSDF, volwassenheidsniveau volgens OWASP SAMM en een brug naar de CRA en IEC 62443-4-1.
Naar het normenkaderProductveiligheid: GPSR – Verordening (EU) 2023/988
Voor fabrikanten, importeurs, distributeurs, webwinkels en online marktplaatsen: risicoanalyse, documentatie, verplichte vermeldingen, melding van ongevallen en terugroeping.
Naar het normenkaderKritieke infrastructuur en sectoren
KRITIS-kaderwet (KRITISDachG)
Fysieke weerbaarheid van kritieke installaties: toepasselijkheid, registratie, risicoanalyse, weerbaarheidsplan en meldingen. Geldt alleen in Duitsland.
Naar het normenkaderDORA – Verordening (EU) 2022/2554 inzake digitale operationele weerbaarheid
Voor financiële entiteiten en hun ICT-dienstverleners: ICT-risicobeheer, incidentmeldingen, weerbaarheidstests, informatieregister en contractuele eisen volgens art. 30.
Naar het normenkaderEnWG en IT-beveiligingscatalogus
IT-beveiliging voor netten, energie-installaties en digitale energiediensten volgens §§ 5c tot en met 5e EnWG: uw rol vaststellen, de geldende IT-beveiligingscatalogus uitvoeren, incidenten melden en aantonen.
Naar het normenkaderIT-beveiliging in het ziekenhuis: § 391 SGB V en B3S
Voor ziekenhuizen van elke omvang: verplichtingen volgens § 391 SGB V en implementatie van de sectorspecifieke beveiligingsnorm “Medizinische Versorgung” (medische zorg), met verwijzing naar NIS2 en KRITIS.
Naar het normenkaderIT-beveiligingsrichtlijn volgens § 390 SGB V (KBV en KZBV)
Voor huisartsen-, psychotherapie- en tandartspraktijken en MVZ: alle 92 eisen van de KBV en de KZBV, gefaseerd naar praktijkgrootte, met bewijsstukken voor de jaarlijkse toetsing.
Naar het normenkaderEU GMP Annex 11 – Geautomatiseerde systemen
Voor fabrikanten van geneesmiddelen en werkzame stoffen: geautomatiseerde systemen risicogebaseerd valideren, beheren en inspectieklaar aantonen.
Naar het normenkader21 CFR Part 11 – Elektronische registraties en handtekeningen
Voor bedrijven met door de FDA gereguleerde registraties: toepassingsgebied, risicogebaseerde validatie, beheersmaatregelen in bedrijf, elektronische handtekeningen en inspectieklaarheid.
Naar het normenkaderGegevensbescherming, data en AI
AVG – Algemene verordening gegevensbescherming
Verantwoordingsplicht in de praktijk: verwerkingsregister, rechtsgronden, rechten van betrokkenen, TOM, verwerkersovereenkomsten, DPIA en datalekken.
Naar het normenkadernDSG – Zwitserse federale wet inzake gegevensbescherming en verordening
Voor bedrijven met klanten, gebruikers of medewerkers in Zwitserland, ook met vestiging in het buitenland: register, privacyverklaring, gegevensbeveiliging, doorgifte naar het buitenland, meldingen aan de EDÖB en rechten van betrokkenen volgens DSG en DSV.
Naar het normenkaderAI-verordening (EU) 2024/1689
AI-systemen registreren en indelen, AI-geletterdheid bevorderen, verplichtingen als gebruiksverantwoordelijke of aanbieder uitvoeren en aantonen.
Naar het normenkaderDataverordening (EU) 2023/2854
Toegang tot gegevens voor verbonden producten: rollen en mkb-uitzondering, gegevensinventaris, design for access, eerlijke contractbepalingen en cloudwissel.
Naar het normenkaderDuitse klokkenluiderswet (HinSchG)
Intern meldpunt met anoniem meldkanaal: termijnen voor ontvangstbevestiging en terugkoppeling, vertrouwelijkheid, bescherming tegen represailles en verwijdering na drie jaar. Geldt in Duitsland.
Naar het normenkaderIn voorbereiding
In voorbereiding: ISO 9001 – kwaliteitsmanagement Heeft u er een van nodig? Aanvraag verzenden
Wat deze kaders omvatten
- ISO 9001 – kwaliteitsmanagement
- Een kwaliteitsmanagementsysteem opzetten of omzetten naar de nieuwe versie 2026: context, processen, risico’s en kansen, beheersing van gedocumenteerde informatie, interne audits en directiebeoordeling.
Neem contact met ons op, dan vertellen we u hoe u vandaag al kunt beginnen.
De inhoud wordt bijgewerkt wanneer wetten of normen wijzigen. Wetteksten zijn volledig in het portaal opgenomen, met de raadpleegdatum.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.