dostępny
regulacja RODO
- Rejestr czynności przetwarzania, środki techniczne i organizacyjne oraz powierzenie przetwarzania
- Naruszenia ochrony danych z terminem 72 godzin
od 79 € miesięcznie plus VAT w pakiecie Gabinet, wielkość S, płatność roczna
Dla kogo
Dla zakupów: Oceniać dostawców bez ping-ponga kwestionariuszy
Complass pomaga klasyfikować, zbierać i weryfikować dowody, bez ankiet przesyłanych e-mailem.
Wyzwanie
Wielu dostawców, mało czasu
Nie każdy dostawca jest tak samo krytyczny. Bez klasyfikacji wszyscy dostają tę samą długą ankietę albo nikt.
Dowody w e-mailu
Certyfikaty i samooceny przychodzą jako załączniki, tracą ważność i przy kolejnym audycie nie sposób ich znaleźć.
Wymogi z wielu aktów prawnych
NIS2, RODO i DORA stawiają własne wymagania łańcuchowi dostaw, a działy merytoryczne oczekują odpowiedzi od zakupów.
Czego dotyczy łańcuch dostaw
W zależności od przedsiębiorstwa obowiązuje jeden lub kilka z tych wymogów:
- Bezpieczeństwo łańcucha dostaw jako element zarządzania ryzykiem, w tym relacje z bezpośrednimi dostawcami i usługodawcami § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
- Powierzać przetwarzanie podmiotom przetwarzającym tylko przy wystarczających gwarancjach i wiązać je umową Art. 28 RODOArtykuł 28 RODO Podmiot przetwarzający1. Jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą. 2. Podmiot przetwarzający nie korzysta z usług innego podmiotu …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
- W sektorze finansowym: zarządzanie ryzykiem związanym z zewnętrznymi dostawcami ICT, z rejestrem informacji i wymogami umownymi Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Otwórz oryginał (EUR-Lex) ↗
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Tak wspiera Państwa Complass
Klasyfikacja dostawców
Klasyfikowanie dostawców według krytyczności i określanie odpowiedniego zakresu dowodów.
Więcej o funkcjiBezpośrednie żądanie dowodów
Samoocena i dowody żądane bezpośrednio od dostawcy, weryfikowane i w razie potrzeby uzupełniane. Z ankietami dla NIS2, RODO, ISO 27001, CRA i IEC 62443-2-4.
Więcej o funkcjiRyzyka w łańcuchu dostaw
Ocena ryzyk dostawców w rejestrze ryzyk i śledzenie środków, wspólnie z bezpieczeństwem informacji.
Więcej o funkcjiPasujące oferty
Wymogi wobec dostawców wynikają zazwyczaj z NIS2, RODO lub ISO 27001. Zarządzanie dostawcami wykorzystują Państwo z każdymi z tych ram regulacyjnych.
dostępny
regulacja ISO/IEC 27001
- Od zlecenia projektu do SZBI gotowego do certyfikacji
- Deklaracja stosowania i wszystkie wymagane dokumenty
- Dokumentować środki raz, wykorzystywać dla kilku ram regulacyjnych
od 199 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 06/11/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Często zadawane pytania
Czy nasi dostawcy muszą kupić Complass?
Nie. Dostawcy otrzymują zaproszenie i odpowiadają na zapytanie we własnym dostępie dla dostawców.
Sami jesteśmy poddostawcą. Czy to też nam pomoże?
Tak. Dla przedsiębiorstw dostarczających dowody swoim klientom istnieje osobna strona dla poddostawców i usługodawców.
Białe księgi: NIS2 for companies in every sector: directly in scope or via your customers
Pozostałe role zawodowe i branże: Dostawcy i usługodawcy Bezpieczeństwo informacji i IT Sektor finansowy i ubezpieczenia Wszystkie grupy odbiorców w skrócie
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.