Complass
Wdrożyć raz, wykazać wielokrotnie
To, co zrobili Państwo dla ISO 27001, liczy się także dla NIS2 i CRA. Każda regulacja to moduł z prowadzonymi krokami i szablonami, który można dodać w dowolnym momencie.
Bezpieczeństwo informacji
NIS2 i niemiecka ustawa wdrażająca NIS2
Zarządzanie ryzykiem, rejestracja, obowiązki zgłoszeniowe i obowiązki kierownictwa zgodnie z niemiecką ustawą o BSI.
Do ram regulacyjnychISO/IEC 27001:2022
Od mandatu projektu do SZBI gotowego do certyfikacji, z deklaracją stosowania i wszystkimi obowiązkowymi dokumentami.
Do ram regulacyjnychTISAX® – przygotowanie do oceny
Dla dostawców i usługodawców przemysłu motoryzacyjnego: wybór etykiet i poziomu oceny, samoocena z dojrzałością 0–5, ochrona prototypów, ochrona danych i plan działań.
Do ram regulacyjnychBSI IT-Grundschutz
Postępowanie według standardów BSI 200-1 do 200-3 z ochroną podstawową, rdzeniową lub standardową, oparte na Grundschutz++ i z identyfikatorami edycji 2023.
Do ram regulacyjnychNIST Cybersecurity Framework 2.0
Dla firm z klientami i ubezpieczycielami międzynarodowymi: profil bieżący, profil docelowy, tier i plan działań według CSF 2.0, zbudowane na podstawie istniejących dowodów.
Do ram regulacyjnychNIST SP 800-53 Rev. 5 – Zabezpieczenia i ochrona prywatności
Dla firm współpracujących z amerykańskimi urzędami, programami chmurowymi lub klientami międzynarodowymi: wszystkie 20 rodzin z rozszerzeniami, linie bazowe Low, Moderate, High i Privacy, plan i POA&M.
Do ram regulacyjnychNIST SP 800-171 Rev. 3 – Ochrona CUI
Dla dostawców amerykańskich zleceniodawców, zwłaszcza w sektorze obronnym: wszystkie 97 wymagań ochrony CUI z punktami oceny z SP 800-171A, SSP i POA&M.
Do ram regulacyjnychPrzemysł i produkty
IEC 62443 – cyberbezpieczeństwo przemysłowe
OT Security według IEC 62443 w jednym pakiecie: jedna subskrypcja obejmuje moduły dla wszystkich trzech ról.
- Operatorzy System under Consideration, strefy i kanały (conduits), poziomy bezpieczeństwa
- Integratorzy i usługodawcy IEC 62443-2-4 i 3-3
- Producenci IEC 62443-4-1 i 4-2
Akt o cyberodporności (UE) 2024/2847
Zgodność produktów: klasyfikacja, załącznik I, obsługa podatności, obowiązki zgłoszeniowe i oznakowanie CE.
Do ram regulacyjnychRozporządzenie w sprawie maszyn (UE) 2023/1230
Od zakresu po oznakowanie CE, z naciskiem na wymagania cyberbezpieczeństwa dla układów sterowania.
Do ram regulacyjnychDyrektywa w sprawie urządzeń radiowych – cyberbezpieczeństwo
Cyberbezpieczeństwo połączonych produktów radiowych: zakres i role, wymagania z art. 3 ust. 3 lit. d, e i f, normy zharmonizowane (EN 18031), procedury oceny zgodności, dokumentacja i przejście do Cyber Resilience Act.
Do ram regulacyjnychCyberbezpieczeństwo wyrobów medycznych (MDR/IVDR)
Dla producentów i dostawców techniki medycznej: bezpieczny rozwój w całym cyklu życia, minimalne wymagania dla środowiska IT, dokumentacja techniczna, nadzór po wprowadzeniu do obrotu i podatności.
Do ram regulacyjnychNIST SSDF i OWASP SAMM
Dla producentów oprogramowania i urządzeń: bezpieczne wytwarzanie według 42 zadań NIST SSDF, poziom dojrzałości według OWASP SAMM oraz pomost do CRA i IEC 62443-4-1.
Do ram regulacyjnychBezpieczeństwo produktów: GPSR – rozporządzenie (UE) 2023/988
Dla producentów, importerów, dystrybutorów, sklepów internetowych i internetowych platform handlowych: analiza ryzyka, dokumentacja, obowiązkowe informacje, zgłaszanie wypadków i wycofanie z rynku.
Do ram regulacyjnychInfrastruktura krytyczna i sektory
Ustawa ramowa KRITIS (KRITISDachG)
Odporność fizyczna obiektów krytycznych: objęcie obowiązkami, rejestracja, analiza ryzyka, plan odporności i zgłaszanie incydentów. Obowiązuje tylko w Niemczech.
Do ram regulacyjnychDORA – rozporządzenie (UE) 2022/2554 w sprawie operacyjnej odporności cyfrowej
Dla podmiotów finansowych i ich dostawców usług ICT: zarządzanie ryzykiem ICT, zgłaszanie incydentów, testy odporności, rejestr informacji i wymogi umowne zgodnie z art. 30.
Do ram regulacyjnychEnWG i katalog bezpieczeństwa IT
Bezpieczeństwo IT dla sieci, instalacji energetycznych i cyfrowych usług energetycznych zgodnie z §§ 5c do 5e EnWG: określenie roli, wdrożenie obowiązującego katalogu bezpieczeństwa IT, zgłaszanie incydentów i ich udokumentowanie.
Do ram regulacyjnychBezpieczeństwo IT w szpitalu: § 391 SGB V i B3S
Dla szpitali każdej wielkości: obowiązki wynikające z § 391 SGB V oraz wdrożenie branżowego standardu bezpieczeństwa „Medizinische Versorgung” (opieka medyczna), w powiązaniu z NIS2 i KRITIS.
Do ram regulacyjnychDyrektywa bezpieczeństwa IT zgodnie z § 390 SGB V (KBV i KZBV)
Dla praktyk lekarskich, psychoterapeutycznych i stomatologicznych oraz MVZ: wszystkie 92 wymagania KBV i KZBV, stopniowane według wielkości praktyki, wraz z dowodami na potrzeby corocznego przeglądu.
Do ram regulacyjnychEU GMP Annex 11 – Systemy skomputeryzowane
Dla wytwórców produktów leczniczych i substancji czynnych: walidacja i eksploatacja systemów skomputeryzowanych w oparciu o ryzyko oraz wykazanie gotowości do inspekcji.
Do ram regulacyjnych21 CFR Part 11 – Zapisy i podpisy elektroniczne
Dla firm z zapisami regulowanymi przez FDA: zakres stosowania, walidacja oparta na ryzyku, kontrole w eksploatacji, podpisy elektroniczne i gotowość do inspekcji.
Do ram regulacyjnychOchrona danych, dane i AI
RODO – ogólne rozporządzenie o ochronie danych
Rozliczalność w praktyce: rejestr czynności przetwarzania, podstawy prawne, prawa osób, których dane dotyczą, środki techniczne i organizacyjne, powierzenie przetwarzania, DPIA i naruszenia ochrony danych.
Do ram regulacyjnychnDSG – szwajcarska federalna ustawa o ochronie danych i rozporządzenie
Dla firm mających klientów, użytkowników lub pracowników w Szwajcarii, także z siedzibą za granicą: rejestr, polityka prywatności, bezpieczeństwo danych, przekazywanie za granicę, zgłoszenia do EDÖB i prawa osób, których dane dotyczą, według DSG i DSV.
Do ram regulacyjnychAkt w sprawie sztucznej inteligencji (UE) 2024/1689
Rejestrowanie i klasyfikowanie systemów AI, rozwijanie kompetencji w zakresie AI, wdrażanie i dokumentowanie obowiązków jako podmiot stosujący lub dostawca.
Do ram regulacyjnychAkt w sprawie danych (UE) 2023/2854
Dostęp do danych w produktach połączonych: role i wyłączenie dla MŚP, inwentarz danych, projektowanie z myślą o dostępie, uczciwe klauzule umowne i zmiana dostawcy chmury.
Do ram regulacyjnychNiemiecka ustawa o ochronie sygnalistów (HinSchG)
Wewnętrzny punkt przyjmowania zgłoszeń z anonimowym kanałem zgłoszeń: terminy potwierdzenia przyjęcia i informacji zwrotnej, poufność, ochrona przed działaniami odwetowymi i usunięcie po trzech latach. Obowiązuje w Niemczech.
Do ram regulacyjnychW przygotowaniu
W przygotowaniu: ISO 9001 – zarządzanie jakością Potrzebują Państwo któregoś z nich? Wyślij zapytanie
Co obejmują te ramy
- ISO 9001 – zarządzanie jakością
- Wdrożenie lub dostosowanie systemu zarządzania jakością do nowego wydania 2026: kontekst, procesy, ryzyka i szanse, nadzór nad udokumentowanymi informacjami, audyty wewnętrzne i przegląd zarządzania.
Prosimy o kontakt – powiemy, jak mogą Państwo zacząć już dziś.
Treść jest aktualizowana, gdy zmieniają się przepisy lub normy. Teksty prawne są zawarte w portalu w pełnym brzmieniu, z datą pobrania.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.