regulacja · ISO/IEC 27001:2022
Do systemu zarządzania bezpieczeństwem informacji według ISO/IEC 27001:2022, z przewodnikiem i z myślą o IT i produkcji.
ISO/IEC 27001 to międzynarodowa norma dotycząca systemów zarządzania bezpieczeństwem informacji (SZBI). Określa, jak firma planuje, wdraża, monitoruje i doskonali bezpieczeństwo informacji w oparciu o ryzyko; załącznik A zawiera 93 zabezpieczenia, których stosowanie uzasadnia się w deklaracji stosowania.
Aktualność treści:
ISO/IEC 27001 jest normą dobrowolną. Firmy wdrażają ją, ponieważ klienci wymagają certyfikacji, ponieważ chcą uznanych ram dla NIS2 lub chcą systematycznie zarządzać bezpieczeństwem informacji.
Complass objaśnia wymagania własnymi słowami i odsyła do klauzul normy. Na potrzeby audytu certyfikacyjnego należy posiadać własny egzemplarz normy; własne fragmenty można zapisywać w portalu.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Dla ISO/IEC 27001 nie ma ustawowych terminów. Harmonogram wyznacza audyt certyfikacyjny lub wymagania Państwa klientów; terminy audytów wpisują Państwo w planie projektu, a dashboard pokazuje odliczanie oraz to, czy jesteście Państwo zgodnie z planem.
Start projektu, kontekst, przywództwo, planowanie ze szacowaniem ryzyka, wsparcie, działanie, ocena, doskonalenie i przygotowanie do audytu.
Wszystkie zabezpieczenia z załącznika A ze stosowalnością, uzasadnieniem, statusem i dowodami, z możliwością eksportu do Excel lub PDF.
Planowanie audytów wewnętrznych w cyklu certyfikacji, z planem audytu, listą kontrolną dla każdego rozdziału i działania z załącznika A oraz przeglądem tego, co zostało już zaudytowane.
M.in. zakres, polityka, metodyka szacowania ryzyka, rejestr ryzyk, plan postępowania z ryzykiem, program audytów wewnętrznych i przegląd zarządzania.
Zasoby, oprogramowanie, licencje i umowy z osobami odpowiedzialnymi, terminami i dowodami w elemencie składowym Zarządzanie zasobami, jako podstawa inwentarza i licencjonowanego korzystania.
Wdrożone zabezpieczenia liczą się także dla NIS2, IEC 62443 i CRA dzięki powiązaniom.
Katalog: Załącznik A – Zabezpieczenia / Deklaracja stosowania
Jeśli Państwa klienci wymagają ISO 27001, ten wybór obejmuje wymagania w Complass.
Minimalny wybór ISO 27001 / 27002
199 € netto miesięcznie
Polecany
590 € netto miesięcznie
Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 06/11/2026. Wszystkie pakiety i moduły w przeglądzie cen
Wymagania mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne
Deklaracja stosowania, po angielsku Statement of Applicability (SoA), to obowiązkowy dokument według ISO/IEC 27001:2022, punkt 6.1.3 d. Wymienia niezbędne zabezpieczenia wraz z uzasadnieniem, odnotowuje, czy są wdrożone, i uzasadnia wyłączenie zabezpieczeń z załącznika A.
Punktem wyjścia jest postępowanie z ryzykiem: pokazuje ono, które zabezpieczenia są niezbędne. Porównują je Państwo ze wszystkimi 93 zabezpieczeniami z załącznika A i odnotowują dla każdego, czy ma zastosowanie, dlaczego i w jakim stopniu jest wdrożone. Dochodzą zabezpieczenia z przepisów branżowych lub umów. Gdy zmieniają się ryzyka lub zakres, aktualizują Państwo deklarację.
Katalog do załącznika A jest Państwa deklaracją stosowania: dla każdego zabezpieczenia zapisują Państwo zastosowanie, uzasadnienie, status i dowód, dodają własne zabezpieczenia i zatwierdzają stan jako wersję. Zatwierdzenie jest możliwe dopiero, gdy każdy wpis jest rozstrzygnięty i uzasadniony. Eksport jest możliwy do Word, Excel lub PDF.
Nie. Certyfikację przeprowadza akredytowana jednostka certyfikująca. Complass przygotowuje Państwa za pomocą dokumentów, deklaracji stosowania i dowodów.
Nie, normy są chronione prawem autorskim. Complass objaśnia wymagania i odsyła do klauzuli; własne fragmenty z licencjonowanego egzemplarza można zapisywać.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
