Všechny normy, zákony a sady. Na jednom místě.

Č. 1 · Top 10 Bezpečnost informací Grundschutz++ BSI IT-Grundschutz++ Zobrazit podrobnosti

Top 10

01 · Bezpečnost informací Grundschutz++ Softwarový nástroj pro IT-Grundschutz++, nástupce kompendia IT-Grundschutz. Complaica importuje uživatelský katalog BSI jako katalog OSCAL a při nových verzích ho udržuje aktuální. Požadavky se přiřazují cílovým objektům v rozsahu a vůči nim se sledují opatření a důkazy. Interní audity podle PERF.3 a asistent AI přes MCP patří ke standardnímu rozsahu.
02 · Bezpečnost informací Migrace na GS++ Služba přechodu z IT-Grundschutz na IT-Grundschutz++. Přeneseme informační doménu, cílové objekty, potřebu ochrany a zavedená opatření ze stávajícího modelu do nového uživatelského katalogu. Požadavky, které nový katalog přidává, se zobrazí jako otevřené úkoly. Výsledkem je úplný stav GS++, na kterém váš tým hned pokračuje. Služba
03 · Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
04 · Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
05 · Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
06 · AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
07 · AI a data EU Data Act Softwarový nástroj pro akt EU o datech. Propojené produkty a související služby se zachycují i s daty, která vytvářejí. Povinnosti týkající se přístupu k datům, smluvních podmínek a přechodu mezi cloudovými službami se sledují jako požadavky.
08 · Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
10 · Automobilový průmysl VDA TISAX® Softwarový nástroj pro přípravu na hodnocení TISAX podle VDA ISA. Dotazník se hodnotí pro každou lokalitu podle úrovní zralosti a ochrana prototypů a ochrana dat přibývají jako další kapitoly. Bezpečnostní incidenty, odchylky a nápravná opatření z hodnocení se evidují a sledují až do uzavření.

Novinky 5

Bezpečnost informací Grundschutz++ Softwarový nástroj pro IT-Grundschutz++, nástupce kompendia IT-Grundschutz. Complaica importuje uživatelský katalog BSI jako katalog OSCAL a při nových verzích ho udržuje aktuální. Požadavky se přiřazují cílovým objektům v rozsahu a vůči nim se sledují opatření a důkazy. Interní audity podle PERF.3 a asistent AI přes MCP patří ke standardnímu rozsahu.
Bezpečnost informací Migrace na GS++ Služba přechodu z IT-Grundschutz na IT-Grundschutz++. Přeneseme informační doménu, cílové objekty, potřebu ochrany a zavedená opatření ze stávajícího modelu do nového uživatelského katalogu. Požadavky, které nový katalog přidává, se zobrazí jako otevřené úkoly. Výsledkem je úplný stav GS++, na kterém váš tým hned pokračuje. Služba
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
AI a data EU Data Act Softwarový nástroj pro akt EU o datech. Propojené produkty a související služby se zachycují i s daty, která vytvářejí. Povinnosti týkající se přístupu k datům, smluvních podmínek a přechodu mezi cloudovými službami se sledují jako požadavky.

Německo 16

Bezpečnost informací IT-Grundschutz Softwarový nástroj pro IT-Grundschutz podle standardů BSI 200-1, 200-2 a 200-3. Complaica modeluje informační doménu (Informationsverbund) s obchodními procesy, aplikacemi, IT systémy a místnostmi a odvozuje potřebu ochrany z jejich závislostí. Moduly kompendia se přiřazují cílovým objektům a stav zavedení každého požadavku zůstává viditelný. Analýza rizik podle 200-3 vychází ze stejného modelu.
Bezpečnost informací Grundschutz++ Softwarový nástroj pro IT-Grundschutz++, nástupce kompendia IT-Grundschutz. Complaica importuje uživatelský katalog BSI jako katalog OSCAL a při nových verzích ho udržuje aktuální. Požadavky se přiřazují cílovým objektům v rozsahu a vůči nim se sledují opatření a důkazy. Interní audity podle PERF.3 a asistent AI přes MCP patří ke standardnímu rozsahu.
Bezpečnost informací Migrace na GS++ Služba přechodu z IT-Grundschutz na IT-Grundschutz++. Přeneseme informační doménu, cílové objekty, potřebu ochrany a zavedená opatření ze stávajícího modelu do nového uživatelského katalogu. Požadavky, které nový katalog přidává, se zobrazí jako otevřené úkoly. Výsledkem je úplný stav GS++, na kterém váš tým hned pokračuje. Služba
Finance Kit DORAGDPRBDSG Bank & Finance Kit (DE)
Bezpečnost informací B3S Wasser/Abwasser Softwarový nástroj pro odvětvový bezpečnostní standard (B3S) pro vodu a odpadní vodu. Zařízení, řídicí systémy a procesy kritické služby se modelují jako rozsah a propojují s požadavky B3S. Analýza rizik a plánování opatření připravují doklady pro BSI.
Bezpečnost informací B3S Krankenhäuser Softwarový nástroj pro odvětvový bezpečnostní standard (B3S) pro nemocnice. Nemocniční informační systém, zdravotnická technika a procesy péče se zachycují i se závislostmi, takže je vidět, na kterých systémech stojí péče o pacienty. Opatření, interní audity a důkazy vycházejí z požadavků B3S.
Bezpečnost informací CISIS12 Softwarový nástroj pro CISIS12, ISMS ve dvanácti krocích pro malé a střední podniky a obce. Kroky se plánují jako úkoly s odpovědnými osobami a termíny. Politika, analýza rizik a opatření vznikají v systému a s nimi i podklady pro certifikaci.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpečnost informací ISO/IEC 27019 Softwarový nástroj pro ISO/IEC 27019, doplněk ISO/IEC 27002 pro energetiku. Řídicí a procesní technika se vede jako samostatná část rozsahu a propojuje s dodatečnými opatřeními normy. ISMS podle ISO 27001 tak pokryje i to, co vyžaduje například katalog IT bezpečnosti německé Spolkové agentury pro sítě.
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Rakousko 14

Bezpečnost informací SFB 2.0 Softwarový nástroj pro Security Framework Bund (SFB 2.0), rámec informační bezpečnosti rakouské spolkové správy. Požadavky se vedou jako katalog a propojují s rozsahem, riziky, opatřeními a důkazy. Bezpečnostní incidenty a odchylky se evidují a stav zavedení je k dispozici v přehledu.
Ochrana osobních údajů DSG (AT) Softwarový nástroj pro rakouský zákon o ochraně osobních údajů, doplňující GDPR. Záznamy o zpracování, posouzení vlivu, žádosti subjektů údajů a porušení zabezpečení se vedou společně. Zvláštnosti DSG, například mlčenlivost o údajích (Datengeheimnis), jsou zachyceny jako samostatné požadavky.
Ochrana osobních údajů Kit SFB 2.0zákon o ochraně osobních údajů (AT) SFB 2.0 + DSG Kit
Finance Kit DORADSG Bank & Finance Kit (AT)
Bezpečnost informací IT-Grundschutz Softwarový nástroj pro IT-Grundschutz podle standardů BSI 200-1, 200-2 a 200-3. Complaica modeluje informační doménu (Informationsverbund) s obchodními procesy, aplikacemi, IT systémy a místnostmi a odvozuje potřebu ochrany z jejich závislostí. Moduly kompendia se přiřazují cílovým objektům a stav zavedení každého požadavku zůstává viditelný. Analýza rizik podle 200-3 vychází ze stejného modelu.
Bezpečnost informací Grundschutz++ Softwarový nástroj pro IT-Grundschutz++, nástupce kompendia IT-Grundschutz. Complaica importuje uživatelský katalog BSI jako katalog OSCAL a při nových verzích ho udržuje aktuální. Požadavky se přiřazují cílovým objektům v rozsahu a vůči nim se sledují opatření a důkazy. Interní audity podle PERF.3 a asistent AI přes MCP patří ke standardnímu rozsahu.
Bezpečnost informací Migrace na GS++ Služba přechodu z IT-Grundschutz na IT-Grundschutz++. Přeneseme informační doménu, cílové objekty, potřebu ochrany a zavedená opatření ze stávajícího modelu do nového uživatelského katalogu. Požadavky, které nový katalog přidává, se zobrazí jako otevřené úkoly. Výsledkem je úplný stav GS++, na kterém váš tým hned pokračuje. Služba
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Švýcarsko 12

Ochrana osobních údajů DSG/DSV (CH) Softwarový nástroj pro revidovaný švýcarský zákon o ochraně osobních údajů a prováděcí nařízení. Záznamy o činnostech zpracování, posouzení vlivu, žádosti o přístup a hlášení porušení zabezpečení dat úřadu EDÖB se vedou v systému. Opatření k zabezpečení dat podle DSV jsou uložena jako požadavky.
Finance Kit DORADSG/DSV Bank & Finance Kit (CH)
Bezpečnost informací IT-Grundschutz Softwarový nástroj pro IT-Grundschutz podle standardů BSI 200-1, 200-2 a 200-3. Complaica modeluje informační doménu (Informationsverbund) s obchodními procesy, aplikacemi, IT systémy a místnostmi a odvozuje potřebu ochrany z jejich závislostí. Moduly kompendia se přiřazují cílovým objektům a stav zavedení každého požadavku zůstává viditelný. Analýza rizik podle 200-3 vychází ze stejného modelu.
Bezpečnost informací Grundschutz++ Softwarový nástroj pro IT-Grundschutz++, nástupce kompendia IT-Grundschutz. Complaica importuje uživatelský katalog BSI jako katalog OSCAL a při nových verzích ho udržuje aktuální. Požadavky se přiřazují cílovým objektům v rozsahu a vůči nim se sledují opatření a důkazy. Interní audity podle PERF.3 a asistent AI přes MCP patří ke standardnímu rozsahu.
Bezpečnost informací Migrace na GS++ Služba přechodu z IT-Grundschutz na IT-Grundschutz++. Přeneseme informační doménu, cílové objekty, potřebu ochrany a zavedená opatření ze stávajícího modelu do nového uživatelského katalogu. Požadavky, které nový katalog přidává, se zobrazí jako otevřené úkoly. Výsledkem je úplný stav GS++, na kterém váš tým hned pokračuje. Služba
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Španělsko 11

Ochrana osobních údajů Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Bezpečnost informací RDL 12/2018 + RD 43/2021 Softwarový nástroj pro španělskou úpravu bezpečnosti sítí a informačních systémů, RDL 12/2018 s RD 43/2021. Základní a digitální služby se zachycují i se svými systémy a propojují s bezpečnostními opatřeními. Incidenty a hlášení příslušnému CSIRT se dokumentují dohledatelně.
Bezpečnost informací Ley 8/2011 + RD 704/2011 Softwarový nástroj pro ochranu kritické infrastruktury ve Španělsku podle Ley 8/2011 a RD 704/2011. Bezpečnostní plán provozovatele a zvláštní plány ochrany jednotlivých infrastruktur vznikají na základě modelovaného rozsahu. Analýza rizik a opatření propojují fyzickou a logickou bezpečnost.
Bezpečnost informací ENS Softwarový nástroj pro Esquema Nacional de Seguridad ve Španělsku. Complaica bude zařazovat systémy do kategorií BÁSICA, MEDIA a ALTA a odvozovat z nich opatření přílohy II. Prohlášení o aplikovatelnosti, bezpečnostní incidenty a důkazy budou připravovat certifikaci shody. Brzy k dispozici
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Francie 12

Bezpečnost informací SecNumCloud Softwarový nástroj pro kvalifikaci SecNumCloud agentury ANSSI. Complaica bude u každé cloudové služby sledovat požadavky rámce včetně ochrany před mimoevropským právem. Důkazy pro kvalifikaci se budou připravovat na jednom místě. Brzy k dispozici
Ochrana osobních údajů HDS Softwarový nástroj pro certifikaci HDS poskytovatelů hostingu zdravotních dat ve Francii. Complaica postaví požadavky na ISMS podle ISO 27001 a přiřadí je jednotlivým hostingovým činnostem. Smlouvy, incidenty a důkazy budou na jednom místě. Brzy k dispozici
Bezpečnost informací LPM / OIV Softwarový nástroj pro povinnosti provozovatelů životně důležité infrastruktury podle Loi de programmation militaire. Complaica zachytí informační systémy životně důležitého významu a propojí je s bezpečnostními pravidly ANSSI. Incidenty a jejich hlášení se budou dokumentovat dohledatelně. Brzy k dispozici
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Kanada 9

Ochrana osobních údajů PIPEDA Softwarový nástroj pro PIPEDA, kanadský zákon o ochraně soukromí v soukromém sektoru. Complaica bude vést deset zásad férového nakládání s informacemi jako požadavky. Žádosti o přístup, stížnosti a porušení bezpečnostních opatření se budou dokumentovat v předepsaném záznamu. Brzy k dispozici
Ochrana osobních údajů Loi 25 (Québec) Softwarový nástroj pro Loi 25, modernizaci ochrany osobních údajů v Québecu. Complaica bude vést odpovědnou osobu, posouzení vlivu na soukromí a registr incidentů. Souhlasy, žádosti a povinnosti transparentnosti budou uložené jako požadavky. Brzy k dispozici
Finance OSFI B-13 Softwarový nástroj pro směrnici OSFI B-13 o řízení technologických a kybernetických rizik. Complaica propojí správu, technologický provoz a kybernetickou odolnost se systémy finanční instituce. Incidenty a přehled pro každou oblast ukážou vedení stav. Brzy k dispozici
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpečnost informací SOC 2 Softwarový nástroj pro SOC 2 podle Trust Services Criteria AICPA. Complaica přiřadí kontroly ke kritériím a bude shromažďovat důkazy za celé období auditu. Důkazy z provozních systémů a nástrojů bude možné přebírat automaticky přes REST API. Brzy k dispozici
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.

Mexiko 8

Ochrana osobních údajů LFPDPPP Softwarový nástroj pro mexický federální zákon o ochraně osobních údajů v držení soukromých osob. Complaica bude vést oznámení o ochraně soukromí a zpracování společně. Žádosti o přístup, opravu, výmaz a námitku se budou vyřizovat v termínech. Brzy k dispozici
Ochrana osobních údajů NOM-151-SCFI-2016 Softwarový nástroj pro NOM-151-SCFI-2016 o uchovávání elektronických datových zpráv v Mexiku. Complaica zachytí dokumenty podléhající uchovávání a jejich systémy. Požadavky na integritu a časová razítka se propojí s opatřeními a důkazy. Brzy k dispozici
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpečnost informací SOC 2 Softwarový nástroj pro SOC 2 podle Trust Services Criteria AICPA. Complaica přiřadí kontroly ke kritériím a bude shromažďovat důkazy za celé období auditu. Důkazy z provozních systémů a nástrojů bude možné přebírat automaticky přes REST API. Brzy k dispozici
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.

Argentina 8

Ochrana osobních údajů Ley 25.326 Softwarový nástroj pro argentinský zákon o ochraně osobních údajů Ley 25.326. Complaica zachytí databáze s osobními údaji a připraví je k registraci u dozorového úřadu. Bezpečnostní opatření a žádosti subjektů údajů se budou sledovat jako požadavky a záznamy. Brzy k dispozici
Finance BCRA Com. „A“ 7724 Softwarový nástroj pro sdělení A 7724 argentinské centrální banky. Complaica propojí požadavky na řízení technologických rizik a rizik informační bezpečnosti se systémy a poskytovateli instituce. Incidenty a přehled ukážou stav vůči dohledu. Brzy k dispozici
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpečnost informací SOC 2 Softwarový nástroj pro SOC 2 podle Trust Services Criteria AICPA. Complaica přiřadí kontroly ke kritériím a bude shromažďovat důkazy za celé období auditu. Důkazy z provozních systémů a nástrojů bude možné přebírat automaticky přes REST API. Brzy k dispozici
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.

Portugalsko 11

Bezpečnost informací QNRCS Softwarový nástroj pro národní referenční rámec kybernetické bezpečnosti CNCS v Portugalsku. Complaica propojí cíle rámce s rozsahem, opatřeními a důkazy. Zralost se bude hodnotit pro každou oblast a sledovat v čase. Brzy k dispozici
Ochrana osobních údajů Lei 58/2019 Softwarový nástroj pro Lei 58/2019, portugalský prováděcí zákon k GDPR. Complaica bude vést národní zvláštnosti jako samostatné požadavky vedle povinností z GDPR. Záznamy o zpracování, žádosti subjektů údajů a porušení zabezpečení budou společné pro obojí. Brzy k dispozici
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Česko 11

Bezpečnost informací ZoKB (CZ) Softwarový nástroj pro nový zákon o kybernetické bezpečnosti, který provádí NIS2. Podle režimu vyšších nebo nižších povinností Complaica zachytí bezpečnostní opatření z prováděcích vyhlášek. Incidenty a jejich hlášení NÚKIB se budou dokumentovat. Brzy k dispozici
Ochrana osobních údajů Zákon 110/2019 Sb. Softwarový nástroj pro zákon o zpracování osobních údajů. Complaica bude vést národní pravidla ve stejném záznamu o zpracování vedle povinností z GDPR. Žádosti subjektů údajů, porušení zabezpečení a důkazy se budou shromažďovat pro kontroly ÚOOÚ. Brzy k dispozici
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Polsko 12

Bezpečnost informací KSC (PL) Softwarový nástroj pro polský zákon o národním systému kybernetické bezpečnosti. Complaica bude vést povinnosti základních a důležitých subjektů jako požadavky. Incidenty a hlášení příslušnému CSIRT se budou dokumentovat dohledatelně. Brzy k dispozici
Ochrana osobních údajů Zákon UODO (PL) Softwarový nástroj pro polský zákon o ochraně osobních údajů z roku 2018. Complaica bude vést národní pravidla vedle GDPR, včetně oznámení pověřence pro ochranu osobních údajů úřadu UODO. Záznamy o zpracování, žádosti subjektů údajů a porušení zabezpečení se budou vést společně. Brzy k dispozici
Finance KNF Rekomendacja D Softwarový nástroj pro doporučení D polského finančního dohledu KNF. Complaica propojí doporučení k řízení IT a IT bezpečnosti v bankách se systémy a poskytovateli. Přehled ukáže stav zavedení podle doporučení. Brzy k dispozici
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Bankovnictví a finance 7

Finance BAIT / KAIT Softwarový nástroj pro dohledové požadavky na IT bank a investičních společností (BAIT a KAIT). BaFin zrušil KAIT v lednu 2025 a BAIT se postupně ruší do konce roku 2026 ve prospěch DORA. Řízení informačních rizik, správa oprávnění, IT projekty a outsourcing se propojují s jejich požadavky a instituce v přechodném období vedou oba katalogy vedle sebe, dokud jejich opatření nepřejdou do DORA.
Finance MaRisk Softwarový nástroj pro minimální požadavky BaFin na řízení rizik (MaRisk). Complaica propojí inventuru rizik, schopnost nést rizika a outsourcing s moduly MaRisk. Interní audit bude moci pro své kontroly využívat stejná data. Brzy k dispozici
Finance DORA Softwarový nástroj pro nařízení DORA o digitální provozní odolnosti. Řízení rizik IKT, externí poskytovatelé služeb IKT a kritické nebo důležité funkce sdílejí jeden model, z něhož vyplývá registr informací. Incidenty IKT s jejich hlášeními, testy odolnosti a opatření, která z nich plynou, se dokumentují dohledatelně. Přehledy dávají řídicímu orgánu stav každého požadavku.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.

Automobilový průmysl 14

Automobilový průmysl KGAS Softwarový nástroj pro základní požadavky koncernu na software (KGAS). Požadavky se sledují podle projektu a rozsahu dodávky, důkazy se ukládají přímo ke každému požadavku. Stav z vývojového procesu lze převzít a zase předat přes REST API.
ESG a dodavatelský řetězec LkSG Softwarový nástroj pro německý zákon o náležité péči v dodavatelském řetězci. Dodavatelé se vedou jako aktiva s analýzou rizik v oblasti lidských práv a životního prostředí. Preventivní a nápravná opatření se dokumentují a podněty z postupu pro stížnosti se vedou jako záznamy se stavem vyřízení.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
ESG a dodavatelský řetězec CSRD Softwarový nástroj pro podávání zpráv o udržitelnosti podle CSRD. Analýza dvojí významnosti určuje, které údaje ESRS se vykazují, a pro každý údaj se stanoví odpovědné osoby a zdroje dat. Důkazy pro ověření zprávy jsou na jednom místě.
AI a data EU Data Act Softwarový nástroj pro akt EU o datech. Propojené produkty a související služby se zachycují i s daty, která vytvářejí. Povinnosti týkající se přístupu k datům, smluvních podmínek a přechodu mezi cloudovými službami se sledují jako požadavky.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Automobilový průmysl VDA TISAX® Softwarový nástroj pro přípravu na hodnocení TISAX podle VDA ISA. Dotazník se hodnotí pro každou lokalitu podle úrovní zralosti a ochrana prototypů a ochrana dat přibývají jako další kapitoly. Bezpečnostní incidenty, odchylky a nápravná opatření z hodnocení se evidují a sledují až do uzavření.
Automobilový průmysl ISO/SAE 21434 Softwarový nástroj pro inženýrství kybernetické bezpečnosti podle ISO/SAE 21434. Analýza hrozeb a posouzení rizik (TARA) vycházejí z komponent vozidla a jejich rozhraní. Cíle a požadavky kybernetické bezpečnosti se sledují po celý životní cyklus až do fáze po ukončení vývoje.
Kvalita a procesy Automotive SPICE Softwarový nástroj pro Automotive SPICE. Base practices a pracovní produkty se v každém projektu přiřazují procesům a hodnotí podle úrovní způsobilosti. Zjištění z hodnocení se mění v opatření ke zlepšení s odpovědnými osobami a termíny.
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Kvalita a procesy ISO/IEC 33000 Softwarový nástroj pro hodnocení procesů podle řady norem ISO/IEC 330xx. Procesní modely, indikátory hodnocení a úrovně způsobilosti se hodnotí podle organizační jednotky. Hodnocení se plánují, zjištění převádějí na opatření a sledují do uzavření.
Automobilový průmysl UNECE R155 / R156 Softwarový nástroj pro předpisy OSN R155 a R156. Complaica propojí systém řízení kybernetické bezpečnosti a systém řízení aktualizací softwaru s typy vozidel. Bezpečnostní incidenty a důkazy pro schválení typu se budou vést pro každý typ vozidla. Brzy k dispozici

Energetika 10

Bezpečnost informací B3S Wasser/Abwasser Softwarový nástroj pro odvětvový bezpečnostní standard (B3S) pro vodu a odpadní vodu. Zařízení, řídicí systémy a procesy kritické služby se modelují jako rozsah a propojují s požadavky B3S. Analýza rizik a plánování opatření připravují doklady pro BSI.
ESG a dodavatelský řetězec LkSG Softwarový nástroj pro německý zákon o náležité péči v dodavatelském řetězci. Dodavatelé se vedou jako aktiva s analýzou rizik v oblasti lidských práv a životního prostředí. Preventivní a nápravná opatření se dokumentují a podněty z postupu pro stížnosti se vedou jako záznamy se stavem vyřízení.
Kontinuita činností BSI-Standard 200-4 Softwarový nástroj pro řízení kontinuity činností podle standardu BSI 200-4. Systém roste s vámi od reaktivního přes budovaný až po standardní BCMS. Analýza dopadů a plány kontinuity využívají informační doménu z IT-Grundschutz.
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
ESG a dodavatelský řetězec CSRD Softwarový nástroj pro podávání zpráv o udržitelnosti podle CSRD. Analýza dvojí významnosti určuje, které údaje ESRS se vykazují, a pro každý údaj se stanoví odpovědné osoby a zdroje dat. Důkazy pro ověření zprávy jsou na jednom místě.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací ISO/IEC 27019 Softwarový nástroj pro ISO/IEC 27019, doplněk ISO/IEC 27002 pro energetiku. Řídicí a procesní technika se vede jako samostatná část rozsahu a propojuje s dodatečnými opatřeními normy. ISMS podle ISO 27001 tak pokryje i to, co vyžaduje například katalog IT bezpečnosti německé Spolkové agentury pro sítě.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.
Bezpečnost informací IEC 62443 Softwarový nástroj pro IEC 62443 v provozních technologiích. Complaica rozdělí zařízení do zón a kanálů a přidělí jim cílové úrovně zabezpečení. Požadavky na provozovatele, integrátory a výrobce komponent se budou sledovat odděleně. Brzy k dispozici
Kvalita a procesy ISO 50001 Softwarový nástroj pro management hospodaření s energií podle ISO 50001. Complaica bude vést energetický přezkum, výchozí stav a ukazatele energetické náročnosti pro každé pracoviště. Významná užití energie, opatření a nápravná opatření budou vidět v přehledu. Brzy k dispozici

Poskytovatelé cloudu a datová centra 9

Bezpečnost informací BSI C5 Softwarový nástroj pro katalog kritérií C5 BSI. Základní a doplňková kritéria se hodnotí pro každou cloudovou službu a propojují s kontrolami poskytovatele. Popis systému a důkazy pro audit se připravují v systému.
Kontinuita činností BSI-Standard 200-4 Softwarový nástroj pro řízení kontinuity činností podle standardu BSI 200-4. Systém roste s vámi od reaktivního přes budovaný až po standardní BCMS. Analýza dopadů a plány kontinuity využívají informační doménu z IT-Grundschutz.
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpečnost informací ISO/IEC 27017 Softwarový nástroj pro ISO/IEC 27017, cloudová opatření k ISO/IEC 27002. U každé cloudové služby se zaznamenává, která odpovědnost leží na poskytovateli a která na zákazníkovi. Dodatečná opatření doplňují stávající ISMS podle ISO 27001.
Ochrana osobních údajů ISO/IEC 27018 Softwarový nástroj pro ISO/IEC 27018 k ochraně osobních údajů ve veřejném cloudu. Opatření pro poskytovatele, kteří vystupují jako zpracovatelé, se sledují vedle povinností z GDPR. Zpracování a další zpracovatelé jsou ve stejném záznamu.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.

Zdravotnictví 10

Bezpečnost informací B3S Krankenhäuser Softwarový nástroj pro odvětvový bezpečnostní standard (B3S) pro nemocnice. Nemocniční informační systém, zdravotnická technika a procesy péče se zachycují i se závislostmi, takže je vidět, na kterých systémech stojí péče o pacienty. Opatření, interní audity a důkazy vycházejí z požadavků B3S.
Kontinuita činností BSI-Standard 200-4 Softwarový nástroj pro řízení kontinuity činností podle standardu BSI 200-4. Systém roste s vámi od reaktivního přes budovaný až po standardní BCMS. Analýza dopadů a plány kontinuity využívají informační doménu z IT-Grundschutz.
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpečnost informací ISO 27799 Softwarový nástroj pro ISO 27799, bezpečnost informací ve zdravotnictví. Complaica doplní opatření ISO/IEC 27002 o požadavky na zdravotní údaje. Systémy zpracovávající údaje pacientů budou v rozsahu označené zvlášť, s navázanými bezpečnostními incidenty. Brzy k dispozici
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.
Kvalita a procesy ISO 13485 Softwarový nástroj pro management kvality zdravotnických prostředků podle ISO 13485. Řízení návrhu a řízení rizik se přiřazují výrobkům. Reklamace, nežádoucí příhody a nápravná a preventivní opatření se vedou jako záznamy a dokumentované postupy jsou pro audity vždy po ruce.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.

Vzdělávání 6

Bezpečnost informací Kit IT-Grundschutzprofil IT-Grundschutz pro vysoké školy IT-Grundschutz + Profil Vysoké školy
Bezpečnost informací Grundschutz++ Softwarový nástroj pro IT-Grundschutz++, nástupce kompendia IT-Grundschutz. Complaica importuje uživatelský katalog BSI jako katalog OSCAL a při nových verzích ho udržuje aktuální. Požadavky se přiřazují cílovým objektům v rozsahu a vůči nim se sledují opatření a důkazy. Interní audity podle PERF.3 a asistent AI přes MCP patří ke standardnímu rozsahu.
Kontinuita činností BSI-Standard 200-4 Softwarový nástroj pro řízení kontinuity činností podle standardu BSI 200-4. Systém roste s vámi od reaktivního přes budovaný až po standardní BCMS. Analýza dopadů a plány kontinuity využívají informační doménu z IT-Grundschutz.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Průmysl 10

ESG a dodavatelský řetězec LkSG Softwarový nástroj pro německý zákon o náležité péči v dodavatelském řetězci. Dodavatelé se vedou jako aktiva s analýzou rizik v oblasti lidských práv a životního prostředí. Preventivní a nápravná opatření se dokumentují a podněty z postupu pro stížnosti se vedou jako záznamy se stavem vyřízení.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
ESG a dodavatelský řetězec CSRD Softwarový nástroj pro podávání zpráv o udržitelnosti podle CSRD. Analýza dvojí významnosti určuje, které údaje ESRS se vykazují, a pro každý údaj se stanoví odpovědné osoby a zdroje dat. Důkazy pro ověření zprávy jsou na jednom místě.
AI a data EU Data Act Softwarový nástroj pro akt EU o datech. Propojené produkty a související služby se zachycují i s daty, která vytvářejí. Povinnosti týkající se přístupu k datům, smluvních podmínek a přechodu mezi cloudovými službami se sledují jako požadavky.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Bezpečnost informací IEC 62443 Softwarový nástroj pro IEC 62443 v provozních technologiích. Complaica rozdělí zařízení do zón a kanálů a přidělí jim cílové úrovně zabezpečení. Požadavky na provozovatele, integrátory a výrobce komponent se budou sledovat odděleně. Brzy k dispozici

Potraviny a nápoje 12

ESG a dodavatelský řetězec LkSG Softwarový nástroj pro německý zákon o náležité péči v dodavatelském řetězci. Dodavatelé se vedou jako aktiva s analýzou rizik v oblasti lidských práv a životního prostředí. Preventivní a nápravná opatření se dokumentují a podněty z postupu pro stížnosti se vedou jako záznamy se stavem vyřízení.
Kontinuita činností BSI-Standard 200-4 Softwarový nástroj pro řízení kontinuity činností podle standardu BSI 200-4. Systém roste s vámi od reaktivního přes budovaný až po standardní BCMS. Analýza dopadů a plány kontinuity využívají informační doménu z IT-Grundschutz.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Kvalita a procesy ISO 22000 Softwarový nástroj pro systémy managementu bezpečnosti potravin podle ISO 22000. Analýza nebezpečí, programy nezbytných předpokladů a plány HACCP se přiřazují výrobním procesům. Odchylky, stahování výrobků a nápravná opatření se evidují a ověřování a interní audity probíhají v cyklu PDCA.
Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.
Kvalita a procesy IFS Food Softwarový nástroj pro přípravu na audity IFS Food. Complaica bude hodnotit požadavky normy včetně kritérií KO pro každé pracoviště. Odchylky z auditu se stanou nápravnými opatřeními s termíny. Brzy k dispozici
Kvalita a procesy BRCGS Food Safety Softwarový nástroj pro BRCGS Global Standard Food Safety. Complaica bude vést závazek vedení, plán HACCP a požadavky na provozovnu jako požadavky. Reklamace a nápravná opatření se budou evidovat a důkazy budou připravené i pro neohlášené audity. Brzy k dispozici
Kvalita a procesy FSSC 22000 Softwarový nástroj pro certifikaci FSSC 22000. Complaica spojí v jednom katalogu ISO 22000, programy nezbytných předpokladů podle ISO/TS 22002 a doplňkové požadavky FSSC. Interní audity a přezkoumání vedením pokryjí všechny tři části. Brzy k dispozici
Kvalita a procesy HACCP Softwarový nástroj pro HACCP. Complaica zachytí sedm principů pro každý proces, od analýzy nebezpečí přes kritické kontrolní body až po ověřování. Výsledky monitorování a nápravná opatření se budou dokumentovat bez mezer. Brzy k dispozici

Veřejná správa 12

Bezpečnost informací Kit IT-Grundschutzprofil pro obecní správu IT-Grundschutz + Profil Obce
ESG a dodavatelský řetězec LkSG Softwarový nástroj pro německý zákon o náležité péči v dodavatelském řetězci. Dodavatelé se vedou jako aktiva s analýzou rizik v oblasti lidských práv a životního prostředí. Preventivní a nápravná opatření se dokumentují a podněty z postupu pro stížnosti se vedou jako záznamy se stavem vyřízení.
Bezpečnost informací BSI TR-03138 RESISCAN Softwarový nástroj pro nahrazující skenování podle BSI TR-03138 (RESISCAN). Proces skenování a potřeba ochrany dokumentů se zachycují a propojují s opatřeními směrnice. Z toho vzniká dokumentace postupu pro audit.
Kontinuita činností BSI-Standard 200-4 Softwarový nástroj pro řízení kontinuity činností podle standardu BSI 200-4. Systém roste s vámi od reaktivního přes budovaný až po standardní BCMS. Analýza dopadů a plány kontinuity využívají informační doménu z IT-Grundschutz.
Bezpečnost informací DIN SPEC 27076 Softwarový nástroj pro poradenství v oblasti IT bezpečnosti podle DIN SPEC 27076 pro malé podniky a mikropodniky. Katalog požadavků se prochází a hodnotí během rozhovoru. Zpráva s výsledky a prioritizovanými opatřeními vzniká přímo v systému.
Bezpečnost informací CISIS12 Softwarový nástroj pro CISIS12, ISMS ve dvanácti krocích pro malé a střední podniky a obce. Kroky se plánují jako úkoly s odpovědnými osobami a termíny. Politika, analýza rizik a opatření vznikají v systému a s nimi i podklady pro certifikaci.
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
Kvalita a procesy ISO 31000 Softwarový nástroj pro management rizik podle ISO 31000. Kritéria rizik, posouzení a ošetření platí pro celou organizaci, nejen pro informační bezpečnost. Zprávy o rizicích pro vedení vznikají přímo z přehledu.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Kvalita a procesy ISO 37000 Softwarový nástroj pro správu a řízení organizací podle ISO 37000. Principy správy se propojují s odpovědnostmi řídicích orgánů, politikami a úkoly dohledu. Doklady o výkonu dohledu jsou na jednom místě.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.

Bezpečnost informací 28

Bezpečnost informací IT-Grundschutz Softwarový nástroj pro IT-Grundschutz podle standardů BSI 200-1, 200-2 a 200-3. Complaica modeluje informační doménu (Informationsverbund) s obchodními procesy, aplikacemi, IT systémy a místnostmi a odvozuje potřebu ochrany z jejich závislostí. Moduly kompendia se přiřazují cílovým objektům a stav zavedení každého požadavku zůstává viditelný. Analýza rizik podle 200-3 vychází ze stejného modelu.
Bezpečnost informací Grundschutz++ Softwarový nástroj pro IT-Grundschutz++, nástupce kompendia IT-Grundschutz. Complaica importuje uživatelský katalog BSI jako katalog OSCAL a při nových verzích ho udržuje aktuální. Požadavky se přiřazují cílovým objektům v rozsahu a vůči nim se sledují opatření a důkazy. Interní audity podle PERF.3 a asistent AI přes MCP patří ke standardnímu rozsahu.
Bezpečnost informací Migrace na GS++ Služba přechodu z IT-Grundschutz na IT-Grundschutz++. Přeneseme informační doménu, cílové objekty, potřebu ochrany a zavedená opatření ze stávajícího modelu do nového uživatelského katalogu. Požadavky, které nový katalog přidává, se zobrazí jako otevřené úkoly. Výsledkem je úplný stav GS++, na kterém váš tým hned pokračuje. Služba
Bezpečnost informací B3S Wasser/Abwasser Softwarový nástroj pro odvětvový bezpečnostní standard (B3S) pro vodu a odpadní vodu. Zařízení, řídicí systémy a procesy kritické služby se modelují jako rozsah a propojují s požadavky B3S. Analýza rizik a plánování opatření připravují doklady pro BSI.
Bezpečnost informací B3S Krankenhäuser Softwarový nástroj pro odvětvový bezpečnostní standard (B3S) pro nemocnice. Nemocniční informační systém, zdravotnická technika a procesy péče se zachycují i se závislostmi, takže je vidět, na kterých systémech stojí péče o pacienty. Opatření, interní audity a důkazy vycházejí z požadavků B3S.
Bezpečnost informací CISIS12 Softwarový nástroj pro CISIS12, ISMS ve dvanácti krocích pro malé a střední podniky a obce. Kroky se plánují jako úkoly s odpovědnými osobami a termíny. Politika, analýza rizik a opatření vznikají v systému a s nimi i podklady pro certifikaci.
Bezpečnost informací SFB 2.0 Softwarový nástroj pro Security Framework Bund (SFB 2.0), rámec informační bezpečnosti rakouské spolkové správy. Požadavky se vedou jako katalog a propojují s rozsahem, riziky, opatřeními a důkazy. Bezpečnostní incidenty a odchylky se evidují a stav zavedení je k dispozici v přehledu.
Bezpečnost informací RDL 12/2018 + RD 43/2021 Softwarový nástroj pro španělskou úpravu bezpečnosti sítí a informačních systémů, RDL 12/2018 s RD 43/2021. Základní a digitální služby se zachycují i se svými systémy a propojují s bezpečnostními opatřeními. Incidenty a hlášení příslušnému CSIRT se dokumentují dohledatelně.
Bezpečnost informací Ley 8/2011 + RD 704/2011 Softwarový nástroj pro ochranu kritické infrastruktury ve Španělsku podle Ley 8/2011 a RD 704/2011. Bezpečnostní plán provozovatele a zvláštní plány ochrany jednotlivých infrastruktur vznikají na základě modelovaného rozsahu. Analýza rizik a opatření propojují fyzickou a logickou bezpečnost.
Bezpečnost informací BSI C5 Softwarový nástroj pro katalog kritérií C5 BSI. Základní a doplňková kritéria se hodnotí pro každou cloudovou službu a propojují s kontrolami poskytovatele. Popis systému a důkazy pro audit se připravují v systému.
Bezpečnost informací Kit IT-Grundschutzprofil IT-Grundschutz pro vysoké školy IT-Grundschutz + Profil Vysoké školy
Bezpečnost informací Kit IT-Grundschutzprofil pro obecní správu IT-Grundschutz + Profil Obce
Bezpečnost informací BSI TR-03138 RESISCAN Softwarový nástroj pro nahrazující skenování podle BSI TR-03138 (RESISCAN). Proces skenování a potřeba ochrany dokumentů se zachycují a propojují s opatřeními směrnice. Z toho vzniká dokumentace postupu pro audit.
Bezpečnost informací DIN SPEC 27076 Softwarový nástroj pro poradenství v oblasti IT bezpečnosti podle DIN SPEC 27076 pro malé podniky a mikropodniky. Katalog požadavků se prochází a hodnotí během rozhovoru. Zpráva s výsledky a prioritizovanými opatřeními vzniká přímo v systému.
Bezpečnost informací ENS Softwarový nástroj pro Esquema Nacional de Seguridad ve Španělsku. Complaica bude zařazovat systémy do kategorií BÁSICA, MEDIA a ALTA a odvozovat z nich opatření přílohy II. Prohlášení o aplikovatelnosti, bezpečnostní incidenty a důkazy budou připravovat certifikaci shody. Brzy k dispozici
Bezpečnost informací SecNumCloud Softwarový nástroj pro kvalifikaci SecNumCloud agentury ANSSI. Complaica bude u každé cloudové služby sledovat požadavky rámce včetně ochrany před mimoevropským právem. Důkazy pro kvalifikaci se budou připravovat na jednom místě. Brzy k dispozici
Bezpečnost informací LPM / OIV Softwarový nástroj pro povinnosti provozovatelů životně důležité infrastruktury podle Loi de programmation militaire. Complaica zachytí informační systémy životně důležitého významu a propojí je s bezpečnostními pravidly ANSSI. Incidenty a jejich hlášení se budou dokumentovat dohledatelně. Brzy k dispozici
Bezpečnost informací QNRCS Softwarový nástroj pro národní referenční rámec kybernetické bezpečnosti CNCS v Portugalsku. Complaica propojí cíle rámce s rozsahem, opatřeními a důkazy. Zralost se bude hodnotit pro každou oblast a sledovat v čase. Brzy k dispozici
Bezpečnost informací ZoKB (CZ) Softwarový nástroj pro nový zákon o kybernetické bezpečnosti, který provádí NIS2. Podle režimu vyšších nebo nižších povinností Complaica zachytí bezpečnostní opatření z prováděcích vyhlášek. Incidenty a jejich hlášení NÚKIB se budou dokumentovat. Brzy k dispozici
Bezpečnost informací KSC (PL) Softwarový nástroj pro polský zákon o národním systému kybernetické bezpečnosti. Complaica bude vést povinnosti základních a důležitých subjektů jako požadavky. Incidenty a hlášení příslušnému CSIRT se budou dokumentovat dohledatelně. Brzy k dispozici
Bezpečnost informací NIS2 Softwarový nástroj pro směrnici NIS2 a její vnitrostátní provedení. Opatření k řízení rizik podle čl. 21 jsou zachycena jako požadavky a propojena s rozsahem, riziky a opatřeními. Bezpečnostní incidenty se evidují spolu s jejich hlášeními úřadu a odpovědnost vedení se dokládá školeními a schváleními. Přehled ukazuje vedení stav zavedení.
Bezpečnost informací CRA Softwarový nástroj pro akt o kybernetické odolnosti (CRA). Základní požadavky na kybernetickou bezpečnost z přílohy I se přiřazují produktům s digitálními prvky a sledují se po celý životní cyklus. Zranitelnosti, bezpečnostní incidenty a jejich hlášení se evidují pro každý produkt spolu s technickou dokumentací a doklady o shodě. Data z vývoje a ticketovacího systému lze převzít přes REST API.
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpečnost informací ISO/IEC 27019 Softwarový nástroj pro ISO/IEC 27019, doplněk ISO/IEC 27002 pro energetiku. Řídicí a procesní technika se vede jako samostatná část rozsahu a propojuje s dodatečnými opatřeními normy. ISMS podle ISO 27001 tak pokryje i to, co vyžaduje například katalog IT bezpečnosti německé Spolkové agentury pro sítě.
Bezpečnost informací ISO/IEC 27017 Softwarový nástroj pro ISO/IEC 27017, cloudová opatření k ISO/IEC 27002. U každé cloudové služby se zaznamenává, která odpovědnost leží na poskytovateli a která na zákazníkovi. Dodatečná opatření doplňují stávající ISMS podle ISO 27001.
Bezpečnost informací IEC 62443 Softwarový nástroj pro IEC 62443 v provozních technologiích. Complaica rozdělí zařízení do zón a kanálů a přidělí jim cílové úrovně zabezpečení. Požadavky na provozovatele, integrátory a výrobce komponent se budou sledovat odděleně. Brzy k dispozici
Bezpečnost informací ISO 27799 Softwarový nástroj pro ISO 27799, bezpečnost informací ve zdravotnictví. Complaica doplní opatření ISO/IEC 27002 o požadavky na zdravotní údaje. Systémy zpracovávající údaje pacientů budou v rozsahu označené zvlášť, s navázanými bezpečnostními incidenty. Brzy k dispozici
Bezpečnost informací SOC 2 Softwarový nástroj pro SOC 2 podle Trust Services Criteria AICPA. Complaica přiřadí kontroly ke kritériím a bude shromažďovat důkazy za celé období auditu. Důkazy z provozních systémů a nástrojů bude možné přebírat automaticky přes REST API. Brzy k dispozici

Ochrana osobních údajů 15

Ochrana osobních údajů DSG (AT) Softwarový nástroj pro rakouský zákon o ochraně osobních údajů, doplňující GDPR. Záznamy o zpracování, posouzení vlivu, žádosti subjektů údajů a porušení zabezpečení se vedou společně. Zvláštnosti DSG, například mlčenlivost o údajích (Datengeheimnis), jsou zachyceny jako samostatné požadavky.
Ochrana osobních údajů Kit SFB 2.0zákon o ochraně osobních údajů (AT) SFB 2.0 + DSG Kit
Ochrana osobních údajů DSG/DSV (CH) Softwarový nástroj pro revidovaný švýcarský zákon o ochraně osobních údajů a prováděcí nařízení. Záznamy o činnostech zpracování, posouzení vlivu, žádosti o přístup a hlášení porušení zabezpečení dat úřadu EDÖB se vedou v systému. Opatření k zabezpečení dat podle DSV jsou uložena jako požadavky.
Ochrana osobních údajů Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Ochrana osobních údajů HDS Softwarový nástroj pro certifikaci HDS poskytovatelů hostingu zdravotních dat ve Francii. Complaica postaví požadavky na ISMS podle ISO 27001 a přiřadí je jednotlivým hostingovým činnostem. Smlouvy, incidenty a důkazy budou na jednom místě. Brzy k dispozici
Ochrana osobních údajů PIPEDA Softwarový nástroj pro PIPEDA, kanadský zákon o ochraně soukromí v soukromém sektoru. Complaica bude vést deset zásad férového nakládání s informacemi jako požadavky. Žádosti o přístup, stížnosti a porušení bezpečnostních opatření se budou dokumentovat v předepsaném záznamu. Brzy k dispozici
Ochrana osobních údajů Loi 25 (Québec) Softwarový nástroj pro Loi 25, modernizaci ochrany osobních údajů v Québecu. Complaica bude vést odpovědnou osobu, posouzení vlivu na soukromí a registr incidentů. Souhlasy, žádosti a povinnosti transparentnosti budou uložené jako požadavky. Brzy k dispozici
Ochrana osobních údajů LFPDPPP Softwarový nástroj pro mexický federální zákon o ochraně osobních údajů v držení soukromých osob. Complaica bude vést oznámení o ochraně soukromí a zpracování společně. Žádosti o přístup, opravu, výmaz a námitku se budou vyřizovat v termínech. Brzy k dispozici
Ochrana osobních údajů NOM-151-SCFI-2016 Softwarový nástroj pro NOM-151-SCFI-2016 o uchovávání elektronických datových zpráv v Mexiku. Complaica zachytí dokumenty podléhající uchovávání a jejich systémy. Požadavky na integritu a časová razítka se propojí s opatřeními a důkazy. Brzy k dispozici
Ochrana osobních údajů Ley 25.326 Softwarový nástroj pro argentinský zákon o ochraně osobních údajů Ley 25.326. Complaica zachytí databáze s osobními údaji a připraví je k registraci u dozorového úřadu. Bezpečnostní opatření a žádosti subjektů údajů se budou sledovat jako požadavky a záznamy. Brzy k dispozici
Ochrana osobních údajů Lei 58/2019 Softwarový nástroj pro Lei 58/2019, portugalský prováděcí zákon k GDPR. Complaica bude vést národní zvláštnosti jako samostatné požadavky vedle povinností z GDPR. Záznamy o zpracování, žádosti subjektů údajů a porušení zabezpečení budou společné pro obojí. Brzy k dispozici
Ochrana osobních údajů Zákon 110/2019 Sb. Softwarový nástroj pro zákon o zpracování osobních údajů. Complaica bude vést národní pravidla ve stejném záznamu o zpracování vedle povinností z GDPR. Žádosti subjektů údajů, porušení zabezpečení a důkazy se budou shromažďovat pro kontroly ÚOOÚ. Brzy k dispozici
Ochrana osobních údajů Zákon UODO (PL) Softwarový nástroj pro polský zákon o ochraně osobních údajů z roku 2018. Complaica bude vést národní pravidla vedle GDPR, včetně oznámení pověřence pro ochranu osobních údajů úřadu UODO. Záznamy o zpracování, žádosti subjektů údajů a porušení zabezpečení se budou vést společně. Brzy k dispozici
Ochrana osobních údajů GDPR Softwarový nástroj pro obecné nařízení o ochraně osobních údajů. V systému se vedou všechny záznamy, které GDPR vyžaduje: záznamy o činnostech zpracování, posouzení vlivu, žádosti subjektů údajů, stížnosti a porušení zabezpečení osobních údajů. Zpracování, zpracovatelé a systémy jsou propojené s technickými a organizačními opatřeními. Stávající záznamy lze importovat a kdykoli znovu exportovat.
Ochrana osobních údajů ISO/IEC 27018 Softwarový nástroj pro ISO/IEC 27018 k ochraně osobních údajů ve veřejném cloudu. Opatření pro poskytovatele, kteří vystupují jako zpracovatelé, se sledují vedle povinností z GDPR. Zpracování a další zpracovatelé jsou ve stejném záznamu.

Kvalita a procesy 14

Kvalita a procesy ISO 9001 Softwarový nástroj pro management kvality podle ISO 9001. Procesy, rizika a příležitosti, cíle kvality a dokumentované informace se spravují společně. Reklamace, neshody a nápravná a preventivní opatření se vedou jako záznamy. Interní audity a přezkoumání vedením uzavírají cyklus PDCA.
Kvalita a procesy ISO 14001 Softwarový nástroj pro environmentální management podle ISO 14001. Environmentální aspekty, povinnosti dodržování a environmentální cíle se přiřazují pracovištím a procesům. Environmentální události a nápravná opatření se evidují a ukazatele se zobrazují v přehledu. Interní audity ověřují účinnost.
Kvalita a procesy Automotive SPICE Softwarový nástroj pro Automotive SPICE. Base practices a pracovní produkty se v každém projektu přiřazují procesům a hodnotí podle úrovní způsobilosti. Zjištění z hodnocení se mění v opatření ke zlepšení s odpovědnými osobami a termíny.
Kvalita a procesy ISO/IEC 33000 Softwarový nástroj pro hodnocení procesů podle řady norem ISO/IEC 330xx. Procesní modely, indikátory hodnocení a úrovně způsobilosti se hodnotí podle organizační jednotky. Hodnocení se plánují, zjištění převádějí na opatření a sledují do uzavření.
Kvalita a procesy ISO 22000 Softwarový nástroj pro systémy managementu bezpečnosti potravin podle ISO 22000. Analýza nebezpečí, programy nezbytných předpokladů a plány HACCP se přiřazují výrobním procesům. Odchylky, stahování výrobků a nápravná opatření se evidují a ověřování a interní audity probíhají v cyklu PDCA.
Kvalita a procesy ISO 31000 Softwarový nástroj pro management rizik podle ISO 31000. Kritéria rizik, posouzení a ošetření platí pro celou organizaci, nejen pro informační bezpečnost. Zprávy o rizicích pro vedení vznikají přímo z přehledu.
Kvalita a procesy ISO 37000 Softwarový nástroj pro správu a řízení organizací podle ISO 37000. Principy správy se propojují s odpovědnostmi řídicích orgánů, politikami a úkoly dohledu. Doklady o výkonu dohledu jsou na jednom místě.
Kvalita a procesy ISO 13485 Softwarový nástroj pro management kvality zdravotnických prostředků podle ISO 13485. Řízení návrhu a řízení rizik se přiřazují výrobkům. Reklamace, nežádoucí příhody a nápravná a preventivní opatření se vedou jako záznamy a dokumentované postupy jsou pro audity vždy po ruce.
Kvalita a procesy ISO 19011 Softwarový nástroj pro audity podle ISO 19011. Program auditů, plány auditů a kompetence auditorů se spravují centrálně. Zjištění se zaznamenávají přímo u dotčených požadavků a sledují jako nápravná opatření až do uzavření.
Kvalita a procesy ISO 50001 Softwarový nástroj pro management hospodaření s energií podle ISO 50001. Complaica bude vést energetický přezkum, výchozí stav a ukazatele energetické náročnosti pro každé pracoviště. Významná užití energie, opatření a nápravná opatření budou vidět v přehledu. Brzy k dispozici
Kvalita a procesy IFS Food Softwarový nástroj pro přípravu na audity IFS Food. Complaica bude hodnotit požadavky normy včetně kritérií KO pro každé pracoviště. Odchylky z auditu se stanou nápravnými opatřeními s termíny. Brzy k dispozici
Kvalita a procesy BRCGS Food Safety Softwarový nástroj pro BRCGS Global Standard Food Safety. Complaica bude vést závazek vedení, plán HACCP a požadavky na provozovnu jako požadavky. Reklamace a nápravná opatření se budou evidovat a důkazy budou připravené i pro neohlášené audity. Brzy k dispozici
Kvalita a procesy FSSC 22000 Softwarový nástroj pro certifikaci FSSC 22000. Complaica spojí v jednom katalogu ISO 22000, programy nezbytných předpokladů podle ISO/TS 22002 a doplňkové požadavky FSSC. Interní audity a přezkoumání vedením pokryjí všechny tři části. Brzy k dispozici
Kvalita a procesy HACCP Softwarový nástroj pro HACCP. Complaica zachytí sedm principů pro každý proces, od analýzy nebezpečí přes kritické kontrolní body až po ověřování. Výsledky monitorování a nápravná opatření se budou dokumentovat bez mezer. Brzy k dispozici

Kontinuita činností 2

Kontinuita činností BSI-Standard 200-4 Softwarový nástroj pro řízení kontinuity činností podle standardu BSI 200-4. Systém roste s vámi od reaktivního přes budovaný až po standardní BCMS. Analýza dopadů a plány kontinuity využívají informační doménu z IT-Grundschutz.
Kontinuita činností ISO 22301 Softwarový nástroj pro řízení kontinuity činností podle ISO 22301. Analýza dopadů na činnosti pracuje s procesy v rozsahu a jejich závislostmi. Události, cvičení a jejich vyhodnocení se evidují a interní audity udržují BCMS v cyklu PDCA.

ESG a dodavatelský řetězec 2

ESG a dodavatelský řetězec LkSG Softwarový nástroj pro německý zákon o náležité péči v dodavatelském řetězci. Dodavatelé se vedou jako aktiva s analýzou rizik v oblasti lidských práv a životního prostředí. Preventivní a nápravná opatření se dokumentují a podněty z postupu pro stížnosti se vedou jako záznamy se stavem vyřízení.
ESG a dodavatelský řetězec CSRD Softwarový nástroj pro podávání zpráv o udržitelnosti podle CSRD. Analýza dvojí významnosti určuje, které údaje ESRS se vykazují, a pro každý údaj se stanoví odpovědné osoby a zdroje dat. Důkazy pro ověření zprávy jsou na jednom místě.

AI a data 2

AI a data EU AI Act Softwarový nástroj pro akt EU o umělé inteligenci. Systémy AI se inventarizují, zařazují podle kategorie rizika a propojují s povinnostmi poskytovatelů a zavádějících subjektů. Řízení rizik, technická dokumentace a lidský dohled u vysoce rizikových systémů se sledují jako požadavky.
AI a data EU Data Act Softwarový nástroj pro akt EU o datech. Propojené produkty a související služby se zachycují i s daty, která vytvářejí. Povinnosti týkající se přístupu k datům, smluvních podmínek a přechodu mezi cloudovými službami se sledují jako požadavky.

Balíčky / sady 8

Finance Kit DORAGDPRBDSG Bank & Finance Kit (DE)
Finance Kit DORADSG Bank & Finance Kit (AT)
Finance Kit DORADSG/DSV Bank & Finance Kit (CH)
Ochrana osobních údajů Kit SFB 2.0zákon o ochraně osobních údajů (AT) SFB 2.0 + DSG Kit
Ochrana osobních údajů Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Bezpečnost informací Kit IT-Grundschutzprofil IT-Grundschutz pro vysoké školy IT-Grundschutz + Profil Vysoké školy
Bezpečnost informací Kit IT-Grundschutzprofil pro obecní správu IT-Grundschutz + Profil Obce
Bezpečnost informací Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Brzy k dispozici 28

Bezpečnost informací ENS Softwarový nástroj pro Esquema Nacional de Seguridad ve Španělsku. Complaica bude zařazovat systémy do kategorií BÁSICA, MEDIA a ALTA a odvozovat z nich opatření přílohy II. Prohlášení o aplikovatelnosti, bezpečnostní incidenty a důkazy budou připravovat certifikaci shody. Brzy k dispozici
Finance MaRisk Softwarový nástroj pro minimální požadavky BaFin na řízení rizik (MaRisk). Complaica propojí inventuru rizik, schopnost nést rizika a outsourcing s moduly MaRisk. Interní audit bude moci pro své kontroly využívat stejná data. Brzy k dispozici
Bezpečnost informací SecNumCloud Softwarový nástroj pro kvalifikaci SecNumCloud agentury ANSSI. Complaica bude u každé cloudové služby sledovat požadavky rámce včetně ochrany před mimoevropským právem. Důkazy pro kvalifikaci se budou připravovat na jednom místě. Brzy k dispozici
Ochrana osobních údajů HDS Softwarový nástroj pro certifikaci HDS poskytovatelů hostingu zdravotních dat ve Francii. Complaica postaví požadavky na ISMS podle ISO 27001 a přiřadí je jednotlivým hostingovým činnostem. Smlouvy, incidenty a důkazy budou na jednom místě. Brzy k dispozici
Bezpečnost informací LPM / OIV Softwarový nástroj pro povinnosti provozovatelů životně důležité infrastruktury podle Loi de programmation militaire. Complaica zachytí informační systémy životně důležitého významu a propojí je s bezpečnostními pravidly ANSSI. Incidenty a jejich hlášení se budou dokumentovat dohledatelně. Brzy k dispozici
Ochrana osobních údajů PIPEDA Softwarový nástroj pro PIPEDA, kanadský zákon o ochraně soukromí v soukromém sektoru. Complaica bude vést deset zásad férového nakládání s informacemi jako požadavky. Žádosti o přístup, stížnosti a porušení bezpečnostních opatření se budou dokumentovat v předepsaném záznamu. Brzy k dispozici
Ochrana osobních údajů Loi 25 (Québec) Softwarový nástroj pro Loi 25, modernizaci ochrany osobních údajů v Québecu. Complaica bude vést odpovědnou osobu, posouzení vlivu na soukromí a registr incidentů. Souhlasy, žádosti a povinnosti transparentnosti budou uložené jako požadavky. Brzy k dispozici
Finance OSFI B-13 Softwarový nástroj pro směrnici OSFI B-13 o řízení technologických a kybernetických rizik. Complaica propojí správu, technologický provoz a kybernetickou odolnost se systémy finanční instituce. Incidenty a přehled pro každou oblast ukážou vedení stav. Brzy k dispozici
Ochrana osobních údajů LFPDPPP Softwarový nástroj pro mexický federální zákon o ochraně osobních údajů v držení soukromých osob. Complaica bude vést oznámení o ochraně soukromí a zpracování společně. Žádosti o přístup, opravu, výmaz a námitku se budou vyřizovat v termínech. Brzy k dispozici
Ochrana osobních údajů NOM-151-SCFI-2016 Softwarový nástroj pro NOM-151-SCFI-2016 o uchovávání elektronických datových zpráv v Mexiku. Complaica zachytí dokumenty podléhající uchovávání a jejich systémy. Požadavky na integritu a časová razítka se propojí s opatřeními a důkazy. Brzy k dispozici
Ochrana osobních údajů Ley 25.326 Softwarový nástroj pro argentinský zákon o ochraně osobních údajů Ley 25.326. Complaica zachytí databáze s osobními údaji a připraví je k registraci u dozorového úřadu. Bezpečnostní opatření a žádosti subjektů údajů se budou sledovat jako požadavky a záznamy. Brzy k dispozici
Finance BCRA Com. „A“ 7724 Softwarový nástroj pro sdělení A 7724 argentinské centrální banky. Complaica propojí požadavky na řízení technologických rizik a rizik informační bezpečnosti se systémy a poskytovateli instituce. Incidenty a přehled ukážou stav vůči dohledu. Brzy k dispozici
Bezpečnost informací QNRCS Softwarový nástroj pro národní referenční rámec kybernetické bezpečnosti CNCS v Portugalsku. Complaica propojí cíle rámce s rozsahem, opatřeními a důkazy. Zralost se bude hodnotit pro každou oblast a sledovat v čase. Brzy k dispozici
Ochrana osobních údajů Lei 58/2019 Softwarový nástroj pro Lei 58/2019, portugalský prováděcí zákon k GDPR. Complaica bude vést národní zvláštnosti jako samostatné požadavky vedle povinností z GDPR. Záznamy o zpracování, žádosti subjektů údajů a porušení zabezpečení budou společné pro obojí. Brzy k dispozici
Bezpečnost informací ZoKB (CZ) Softwarový nástroj pro nový zákon o kybernetické bezpečnosti, který provádí NIS2. Podle režimu vyšších nebo nižších povinností Complaica zachytí bezpečnostní opatření z prováděcích vyhlášek. Incidenty a jejich hlášení NÚKIB se budou dokumentovat. Brzy k dispozici
Ochrana osobních údajů Zákon 110/2019 Sb. Softwarový nástroj pro zákon o zpracování osobních údajů. Complaica bude vést národní pravidla ve stejném záznamu o zpracování vedle povinností z GDPR. Žádosti subjektů údajů, porušení zabezpečení a důkazy se budou shromažďovat pro kontroly ÚOOÚ. Brzy k dispozici
Bezpečnost informací KSC (PL) Softwarový nástroj pro polský zákon o národním systému kybernetické bezpečnosti. Complaica bude vést povinnosti základních a důležitých subjektů jako požadavky. Incidenty a hlášení příslušnému CSIRT se budou dokumentovat dohledatelně. Brzy k dispozici
Ochrana osobních údajů Zákon UODO (PL) Softwarový nástroj pro polský zákon o ochraně osobních údajů z roku 2018. Complaica bude vést národní pravidla vedle GDPR, včetně oznámení pověřence pro ochranu osobních údajů úřadu UODO. Záznamy o zpracování, žádosti subjektů údajů a porušení zabezpečení se budou vést společně. Brzy k dispozici
Finance KNF Rekomendacja D Softwarový nástroj pro doporučení D polského finančního dohledu KNF. Complaica propojí doporučení k řízení IT a IT bezpečnosti v bankách se systémy a poskytovateli. Přehled ukáže stav zavedení podle doporučení. Brzy k dispozici
Automobilový průmysl UNECE R155 / R156 Softwarový nástroj pro předpisy OSN R155 a R156. Complaica propojí systém řízení kybernetické bezpečnosti a systém řízení aktualizací softwaru s typy vozidel. Bezpečnostní incidenty a důkazy pro schválení typu se budou vést pro každý typ vozidla. Brzy k dispozici
Bezpečnost informací IEC 62443 Softwarový nástroj pro IEC 62443 v provozních technologiích. Complaica rozdělí zařízení do zón a kanálů a přidělí jim cílové úrovně zabezpečení. Požadavky na provozovatele, integrátory a výrobce komponent se budou sledovat odděleně. Brzy k dispozici
Kvalita a procesy ISO 50001 Softwarový nástroj pro management hospodaření s energií podle ISO 50001. Complaica bude vést energetický přezkum, výchozí stav a ukazatele energetické náročnosti pro každé pracoviště. Významná užití energie, opatření a nápravná opatření budou vidět v přehledu. Brzy k dispozici
Kvalita a procesy IFS Food Softwarový nástroj pro přípravu na audity IFS Food. Complaica bude hodnotit požadavky normy včetně kritérií KO pro každé pracoviště. Odchylky z auditu se stanou nápravnými opatřeními s termíny. Brzy k dispozici
Kvalita a procesy BRCGS Food Safety Softwarový nástroj pro BRCGS Global Standard Food Safety. Complaica bude vést závazek vedení, plán HACCP a požadavky na provozovnu jako požadavky. Reklamace a nápravná opatření se budou evidovat a důkazy budou připravené i pro neohlášené audity. Brzy k dispozici
Kvalita a procesy FSSC 22000 Softwarový nástroj pro certifikaci FSSC 22000. Complaica spojí v jednom katalogu ISO 22000, programy nezbytných předpokladů podle ISO/TS 22002 a doplňkové požadavky FSSC. Interní audity a přezkoumání vedením pokryjí všechny tři části. Brzy k dispozici
Kvalita a procesy HACCP Softwarový nástroj pro HACCP. Complaica zachytí sedm principů pro každý proces, od analýzy nebezpečí přes kritické kontrolní body až po ověřování. Výsledky monitorování a nápravná opatření se budou dokumentovat bez mezer. Brzy k dispozici
Bezpečnost informací ISO 27799 Softwarový nástroj pro ISO 27799, bezpečnost informací ve zdravotnictví. Complaica doplní opatření ISO/IEC 27002 o požadavky na zdravotní údaje. Systémy zpracovávající údaje pacientů budou v rozsahu označené zvlášť, s navázanými bezpečnostními incidenty. Brzy k dispozici
Bezpečnost informací SOC 2 Softwarový nástroj pro SOC 2 podle Trust Services Criteria AICPA. Complaica přiřadí kontroly ke kritériím a bude shromažďovat důkazy za celé období auditu. Důkazy z provozních systémů a nástrojů bude možné přebírat automaticky přes REST API. Brzy k dispozici

ALL 02

Spolupráce s námi je jednoduchá a příjemná!

Ptejte se – odpovídáme rychle.

✓Ceník na vyžádání — pošleme vám ho

✓Nabídka do 24 hodin

✓Migrace vašich dat zdarma

✓Integrace vašich aplikací zdarma — napište nám, kterých