Toutes les normes, lois et kits. En un coup d’œil.

N° 1 · Top 10 Sécurité de l'information Grundschutz++ BSI IT-Grundschutz++ Voir les détails

Top 10

01 · Sécurité de l'information Grundschutz++ Outil logiciel pour IT-Grundschutz++, le successeur du compendium IT-Grundschutz. Complaica importe le catalogue utilisateur du BSI au format OSCAL et le tient à jour à chaque nouvelle version. Les exigences sont affectées aux objets cibles du périmètre, et les mesures et preuves suivies en regard. Les audits internes selon PERF.3 et un assistant IA via MCP font partie du périmètre standard.
02 · Sécurité de l'information Migration vers GS++ Service de passage d’IT-Grundschutz à IT-Grundschutz++. Nous transférons le domaine d’information, les objets cibles, les besoins de protection et les mesures mises en œuvre du modèle existant vers le nouveau catalogue utilisateur. Les exigences nouvelles du catalogue apparaissent comme tâches ouvertes. Vous obtenez un état GS++ complet sur lequel votre équipe poursuit immédiatement le travail. Service
03 · Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
04 · Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
05 · Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
06 · IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
07 · IA et données EU Data Act Outil logiciel pour le règlement européen sur les données (Data Act). Produits connectés et services connexes sont saisis avec les données qu’ils génèrent. Les obligations d’accès aux données, les clauses contractuelles et le changement de services cloud sont suivis comme exigences.
08 · Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
10 · Automobile VDA TISAX® Outil logiciel pour préparer les évaluations TISAX selon le VDA ISA. Le questionnaire est évalué par site avec des niveaux de maturité, la protection des prototypes et la protection des données s’ajoutant comme chapitres supplémentaires. Incidents de sécurité, écarts et actions correctives issus de l’évaluation sont enregistrés et suivis jusqu’à leur clôture.

Nouveautés 5

Sécurité de l'information Grundschutz++ Outil logiciel pour IT-Grundschutz++, le successeur du compendium IT-Grundschutz. Complaica importe le catalogue utilisateur du BSI au format OSCAL et le tient à jour à chaque nouvelle version. Les exigences sont affectées aux objets cibles du périmètre, et les mesures et preuves suivies en regard. Les audits internes selon PERF.3 et un assistant IA via MCP font partie du périmètre standard.
Sécurité de l'information Migration vers GS++ Service de passage d’IT-Grundschutz à IT-Grundschutz++. Nous transférons le domaine d’information, les objets cibles, les besoins de protection et les mesures mises en œuvre du modèle existant vers le nouveau catalogue utilisateur. Les exigences nouvelles du catalogue apparaissent comme tâches ouvertes. Vous obtenez un état GS++ complet sur lequel votre équipe poursuit immédiatement le travail. Service
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
IA et données EU Data Act Outil logiciel pour le règlement européen sur les données (Data Act). Produits connectés et services connexes sont saisis avec les données qu’ils génèrent. Les obligations d’accès aux données, les clauses contractuelles et le changement de services cloud sont suivis comme exigences.

Allemagne 16

Sécurité de l'information IT-Grundschutz Outil logiciel pour IT-Grundschutz selon les standards BSI 200-1, 200-2 et 200-3. Complaica modélise le domaine d’information (Informationsverbund) avec ses processus métier, applications, systèmes informatiques et locaux, et en déduit les besoins de protection à partir des dépendances. Les modules du compendium sont affectés aux objets cibles, et l’état de mise en œuvre de chaque exigence reste visible. L’analyse de risques selon le standard 200-3 s’appuie sur le même modèle.
Sécurité de l'information Grundschutz++ Outil logiciel pour IT-Grundschutz++, le successeur du compendium IT-Grundschutz. Complaica importe le catalogue utilisateur du BSI au format OSCAL et le tient à jour à chaque nouvelle version. Les exigences sont affectées aux objets cibles du périmètre, et les mesures et preuves suivies en regard. Les audits internes selon PERF.3 et un assistant IA via MCP font partie du périmètre standard.
Sécurité de l'information Migration vers GS++ Service de passage d’IT-Grundschutz à IT-Grundschutz++. Nous transférons le domaine d’information, les objets cibles, les besoins de protection et les mesures mises en œuvre du modèle existant vers le nouveau catalogue utilisateur. Les exigences nouvelles du catalogue apparaissent comme tâches ouvertes. Vous obtenez un état GS++ complet sur lequel votre équipe poursuit immédiatement le travail. Service
Finance Kit DORARGPDBDSG Bank & Finance Kit (DE)
Sécurité de l'information B3S Wasser/Abwasser Outil logiciel pour la norme de sécurité sectorielle (B3S) eau et eaux usées. Installations, systèmes de conduite et processus du service critique sont modélisés comme périmètre et reliés aux exigences du B3S. L’analyse de risques et la planification des mesures préparent la preuve à fournir au BSI.
Sécurité de l'information B3S Krankenhäuser Outil logiciel pour la norme de sécurité sectorielle (B3S) des hôpitaux. Système d’information hospitalier, technique médicale et processus de soins sont saisis avec leurs dépendances, ce qui montre quels systèmes portent la prise en charge des patients. Mesures, audits internes et preuves suivent les exigences du B3S.
Sécurité de l'information CISIS12 Outil logiciel pour CISIS12, le SMSI en douze étapes pour PME et collectivités. Les étapes sont planifiées comme tâches avec responsables et échéances. Politique, analyse de risques et mesures sont élaborées dans le système, et avec elles les documents pour la certification.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Sécurité de l'information ISO/IEC 27019 Outil logiciel pour ISO/IEC 27019, le complément sectoriel de l’ISO/IEC 27002 pour l’énergie. Les technologies de conduite et de procédé sont tenues comme partie propre du périmètre et reliées aux mesures supplémentaires de la norme. Un SMSI ISO 27001 intègre ainsi ce qu’exige, par exemple, le catalogue de sécurité informatique de l’Agence fédérale allemande des réseaux.
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Autriche 14

Sécurité de l'information SFB 2.0 Outil logiciel pour le Security Framework Bund (SFB 2.0), le cadre de sécurité de l’information de l’administration fédérale autrichienne. Les exigences sont tenues sous forme de catalogue et reliées au périmètre, aux risques, aux mesures et aux preuves. Incidents de sécurité et écarts sont enregistrés, et l’état de mise en œuvre est consultable dans le tableau de bord.
Protection des données DSG (AT) Outil logiciel pour la loi autrichienne sur la protection des données, en complément du RGPD. Registre des traitements, analyses d’impact, demandes des personnes concernées et violations de données sont tenus ensemble. Les particularités de la DSG, comme le secret des données (Datengeheimnis), sont représentées comme exigences propres.
Protection des données Kit SFB 2.0loi sur la protection des données (AT) SFB 2.0 + DSG Kit
Finance Kit DORADSG Bank & Finance Kit (AT)
Sécurité de l'information IT-Grundschutz Outil logiciel pour IT-Grundschutz selon les standards BSI 200-1, 200-2 et 200-3. Complaica modélise le domaine d’information (Informationsverbund) avec ses processus métier, applications, systèmes informatiques et locaux, et en déduit les besoins de protection à partir des dépendances. Les modules du compendium sont affectés aux objets cibles, et l’état de mise en œuvre de chaque exigence reste visible. L’analyse de risques selon le standard 200-3 s’appuie sur le même modèle.
Sécurité de l'information Grundschutz++ Outil logiciel pour IT-Grundschutz++, le successeur du compendium IT-Grundschutz. Complaica importe le catalogue utilisateur du BSI au format OSCAL et le tient à jour à chaque nouvelle version. Les exigences sont affectées aux objets cibles du périmètre, et les mesures et preuves suivies en regard. Les audits internes selon PERF.3 et un assistant IA via MCP font partie du périmètre standard.
Sécurité de l'information Migration vers GS++ Service de passage d’IT-Grundschutz à IT-Grundschutz++. Nous transférons le domaine d’information, les objets cibles, les besoins de protection et les mesures mises en œuvre du modèle existant vers le nouveau catalogue utilisateur. Les exigences nouvelles du catalogue apparaissent comme tâches ouvertes. Vous obtenez un état GS++ complet sur lequel votre équipe poursuit immédiatement le travail. Service
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Suisse 12

Protection des données DSG/DSV (CH) Outil logiciel pour la loi suisse révisée sur la protection des données et son ordonnance. Registre des activités de traitement, analyses d’impact, demandes d’accès et annonces de violations de la sécurité des données au PFPDT sont tenus dans le système. Les mesures de sécurité des données de l’OPDo sont enregistrées comme exigences.
Finance Kit DORADSG/DSV Bank & Finance Kit (CH)
Sécurité de l'information IT-Grundschutz Outil logiciel pour IT-Grundschutz selon les standards BSI 200-1, 200-2 et 200-3. Complaica modélise le domaine d’information (Informationsverbund) avec ses processus métier, applications, systèmes informatiques et locaux, et en déduit les besoins de protection à partir des dépendances. Les modules du compendium sont affectés aux objets cibles, et l’état de mise en œuvre de chaque exigence reste visible. L’analyse de risques selon le standard 200-3 s’appuie sur le même modèle.
Sécurité de l'information Grundschutz++ Outil logiciel pour IT-Grundschutz++, le successeur du compendium IT-Grundschutz. Complaica importe le catalogue utilisateur du BSI au format OSCAL et le tient à jour à chaque nouvelle version. Les exigences sont affectées aux objets cibles du périmètre, et les mesures et preuves suivies en regard. Les audits internes selon PERF.3 et un assistant IA via MCP font partie du périmètre standard.
Sécurité de l'information Migration vers GS++ Service de passage d’IT-Grundschutz à IT-Grundschutz++. Nous transférons le domaine d’information, les objets cibles, les besoins de protection et les mesures mises en œuvre du modèle existant vers le nouveau catalogue utilisateur. Les exigences nouvelles du catalogue apparaissent comme tâches ouvertes. Vous obtenez un état GS++ complet sur lequel votre équipe poursuit immédiatement le travail. Service
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Espagne 11

Protection des données Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Sécurité de l'information RDL 12/2018 + RD 43/2021 Outil logiciel pour la réglementation espagnole sur la sécurité des réseaux et des systèmes d’information, RDL 12/2018 avec RD 43/2021. Services essentiels et services numériques sont saisis avec leurs systèmes et reliés aux mesures de sécurité. Incidents et notifications au CSIRT compétent sont documentés de manière traçable.
Sécurité de l'information Ley 8/2011 + RD 704/2011 Outil logiciel pour la protection des infrastructures critiques en Espagne selon la Ley 8/2011 et le RD 704/2011. Le plan de sécurité de l’opérateur et les plans de protection spécifiques à chaque infrastructure sont élaborés sur la base du périmètre modélisé. Analyse de risques et mesures relient sécurité physique et logique.
Sécurité de l'information ENS Outil logiciel pour l’Esquema Nacional de Seguridad en Espagne. Complaica classera les systèmes dans les catégories BÁSICA, MEDIA et ALTA et en déduira les mesures de l’annexe II. Déclaration d’applicabilité, incidents de sécurité et preuves prépareront la certification de conformité. Bientôt disponible
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

France 12

Sécurité de l'information SecNumCloud Outil logiciel pour la qualification SecNumCloud de l’ANSSI. Complaica suivra par service cloud les exigences du référentiel, y compris la protection vis-à-vis des droits extra-européens. Les preuves pour la qualification seront préparées en un seul endroit. Bientôt disponible
Protection des données HDS Outil logiciel pour la certification HDS des hébergeurs de données de santé. Complaica construira les exigences sur un SMSI ISO 27001 et les affectera par activité d’hébergement. Contrats, incidents et preuves seront réunis en un seul endroit. Bientôt disponible
Sécurité de l'information LPM / OIV Outil logiciel pour les obligations des opérateurs d’importance vitale au titre de la loi de programmation militaire. Complaica recensera les systèmes d’information d’importance vitale et les reliera aux règles de sécurité de l’ANSSI. Incidents et déclarations seront documentés de manière traçable. Bientôt disponible
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Canada 9

Protection des données PIPEDA Outil logiciel pour la LPRPDE (PIPEDA), la loi canadienne sur la protection des renseignements personnels dans le secteur privé. Complaica tiendra les dix principes relatifs à l’équité dans le traitement de l’information comme exigences. Demandes d’accès, plaintes et atteintes aux mesures de sécurité seront consignées dans le registre requis. Bientôt disponible
Protection des données Loi 25 (Québec) Outil logiciel pour la Loi 25 modernisant la protection des renseignements personnels au Québec. Complaica tiendra la personne responsable, les évaluations des facteurs relatifs à la vie privée et le registre des incidents. Consentements, demandes et obligations de transparence seront enregistrés comme exigences. Bientôt disponible
Finance OSFI B-13 Outil logiciel pour la ligne directrice B-13 du BSIF sur la gestion des risques technologiques et cybernétiques. Complaica reliera la gouvernance, les opérations technologiques et la cyberrésilience aux systèmes de l’institution financière. Les incidents et un tableau de bord par domaine montreront l’état à la direction. Bientôt disponible
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Sécurité de l'information SOC 2 Outil logiciel pour SOC 2 selon les Trust Services Criteria de l’AICPA. Complaica affectera les contrôles aux critères et collectera les preuves sur toute la période auditée. Les preuves issues des systèmes d’exploitation et des outils pourront être intégrées automatiquement via l’API REST. Bientôt disponible
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.

Mexique 8

Protection des données LFPDPPP Outil logiciel pour la loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers. Complaica réunira les avis de confidentialité et les traitements. Les demandes d’accès, de rectification, d’annulation et d’opposition seront traitées dans leurs délais. Bientôt disponible
Protection des données NOM-151-SCFI-2016 Outil logiciel pour la NOM-151-SCFI-2016 sur la conservation des messages de données électroniques au Mexique. Complaica recensera les documents soumis à conservation et leurs systèmes. Les exigences d’intégrité et d’horodatage seront reliées aux mesures et aux preuves. Bientôt disponible
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Sécurité de l'information SOC 2 Outil logiciel pour SOC 2 selon les Trust Services Criteria de l’AICPA. Complaica affectera les contrôles aux critères et collectera les preuves sur toute la période auditée. Les preuves issues des systèmes d’exploitation et des outils pourront être intégrées automatiquement via l’API REST. Bientôt disponible
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.

Argentine 8

Protection des données Ley 25.326 Outil logiciel pour la loi argentine de protection des données, Ley 25.326. Complaica recensera les bases de données contenant des données personnelles et les préparera pour leur inscription auprès de l’autorité de contrôle. Mesures de sécurité et demandes des personnes concernées seront suivies comme exigences et enregistrements. Bientôt disponible
Finance BCRA Com. „A“ 7724 Outil logiciel pour la Communication A 7724 de la Banque centrale d’Argentine. Complaica reliera les exigences de gestion des risques technologiques et de sécurité de l’information aux systèmes et prestataires de l’établissement. Les incidents et un tableau de bord montreront l’état vis-à-vis du superviseur. Bientôt disponible
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Sécurité de l'information SOC 2 Outil logiciel pour SOC 2 selon les Trust Services Criteria de l’AICPA. Complaica affectera les contrôles aux critères et collectera les preuves sur toute la période auditée. Les preuves issues des systèmes d’exploitation et des outils pourront être intégrées automatiquement via l’API REST. Bientôt disponible
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.

Portugal 11

Sécurité de l'information QNRCS Outil logiciel pour le cadre national de référence pour la cybersécurité du CNCS au Portugal. Complaica reliera les objectifs du cadre au périmètre, aux mesures et aux preuves. La maturité sera évaluée par domaine et suivie dans le temps. Bientôt disponible
Protection des données Lei 58/2019 Outil logiciel pour la Lei 58/2019, la loi portugaise d’exécution du RGPD. Complaica tiendra les particularités nationales comme exigences propres à côté des obligations du RGPD. Registre des traitements, demandes des personnes concernées et violations de données serviront aux deux. Bientôt disponible
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Tchéquie 11

Sécurité de l'information ZoKB (CZ) Outil logiciel pour la loi tchèque sur la cybersécurité transposant NIS2. Selon le régime d’obligations supérieures ou inférieures, Complaica représentera les mesures de sécurité des décrets d’application. Les incidents et leurs notifications au NÚKIB seront documentés. Bientôt disponible
Protection des données Zákon 110/2019 Sb. Outil logiciel pour la loi tchèque sur le traitement des données personnelles. Complaica tiendra les règles nationales dans le même registre des traitements, à côté des obligations du RGPD. Demandes des personnes concernées, violations de données et preuves seront réunies pour les contrôles de l’autorité. Bientôt disponible
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Pologne 12

Sécurité de l'information KSC (PL) Outil logiciel pour la loi polonaise sur le système national de cybersécurité. Complaica tiendra les obligations des entités essentielles et importantes comme exigences. Incidents et notifications au CSIRT compétent seront documentés de manière traçable. Bientôt disponible
Protection des données Loi UODO (PL) Outil logiciel pour la loi polonaise de 2018 sur la protection des données. Complaica tiendra les règles nationales à côté du RGPD, dont la notification du délégué à la protection des données à l’UODO. Registre des traitements, demandes des personnes concernées et violations de données seront tenus ensemble. Bientôt disponible
Finance KNF Rekomendacja D Outil logiciel pour la Recommandation D de l’autorité polonaise de surveillance financière (KNF). Complaica reliera les recommandations sur la gestion et la sécurité informatiques des banques aux systèmes et aux prestataires. Un tableau de bord montrera l’état de mise en œuvre par recommandation. Bientôt disponible
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Banque et finance 7

Finance BAIT / KAIT Outil logiciel pour les exigences prudentielles en matière d’informatique des banques et sociétés de gestion (BAIT et KAIT). La BaFin a abrogé les KAIT en janvier 2025, et les BAIT sont supprimées par étapes jusqu’à fin 2026 au profit de DORA. Gestion du risque informationnel, gestion des accès, projets informatiques et externalisations sont reliés à leurs exigences, et les établissements en transition tiennent les deux catalogues en parallèle jusqu’à ce que leurs mesures soient passées à DORA.
Finance MaRisk Outil logiciel pour les exigences minimales de gestion des risques de la BaFin (MaRisk). Complaica reliera l’inventaire des risques, la capacité de support des risques et les externalisations aux modules des MaRisk. L’audit interne pourra utiliser les mêmes données pour ses contrôles. Bientôt disponible
Finance DORA Outil logiciel pour le règlement DORA sur la résilience opérationnelle numérique. Gestion du risque lié aux TIC, prestataires tiers de services TIC et fonctions critiques ou importantes partagent un modèle dont découle le registre d’informations. Les incidents liés aux TIC et leurs notifications, les tests de résilience et les mesures qui en résultent sont documentés de manière traçable. Les tableaux de bord donnent à l’organe de direction l’état de chaque exigence.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.

Automobile 14

Automobile KGAS Outil logiciel pour les exigences de base du groupe pour le logiciel (KGAS). Les exigences sont suivies par projet et périmètre de livraison, les preuves rangées directement sur chaque exigence. L’état issu du processus de développement peut être importé et restitué via l’API REST.
ESG et chaîne d'approvisionnement LkSG Outil logiciel pour la loi allemande sur le devoir de vigilance dans la chaîne d’approvisionnement. Les fournisseurs sont tenus comme actifs avec une analyse des risques liés aux droits humains et à l’environnement. Mesures de prévention et de remédiation sont documentées, et les signalements de la procédure de plainte tenus comme enregistrements avec leur état de traitement.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
ESG et chaîne d'approvisionnement CSRD Outil logiciel pour le reporting de durabilité selon la CSRD. L’analyse de double matérialité détermine quelles informations des ESRS sont publiées, et responsables et sources de données sont fixés pour chacune. Les preuves pour l’assurance du rapport sont réunies en un seul endroit.
IA et données EU Data Act Outil logiciel pour le règlement européen sur les données (Data Act). Produits connectés et services connexes sont saisis avec les données qu’ils génèrent. Les obligations d’accès aux données, les clauses contractuelles et le changement de services cloud sont suivis comme exigences.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Automobile VDA TISAX® Outil logiciel pour préparer les évaluations TISAX selon le VDA ISA. Le questionnaire est évalué par site avec des niveaux de maturité, la protection des prototypes et la protection des données s’ajoutant comme chapitres supplémentaires. Incidents de sécurité, écarts et actions correctives issus de l’évaluation sont enregistrés et suivis jusqu’à leur clôture.
Automobile ISO/SAE 21434 Outil logiciel pour l’ingénierie de la cybersécurité selon ISO/SAE 21434. L’analyse des menaces et l’évaluation des risques (TARA) s’appuient sur les composants du véhicule et leurs interfaces. Objectifs et exigences de cybersécurité sont suivis tout au long du cycle de vie jusqu’à l’après-développement.
Qualité et processus Automotive SPICE Outil logiciel pour Automotive SPICE. Pratiques de base et produits d’activité sont affectés aux processus par projet et évalués par niveau de capacité. Les constats des évaluations deviennent des actions d’amélioration avec responsables et échéances.
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Qualité et processus ISO/IEC 33000 Outil logiciel pour les évaluations de processus selon la série ISO/IEC 330xx. Modèles de processus, indicateurs d’évaluation et niveaux de capacité sont évalués par unité organisationnelle. Les évaluations sont planifiées, les constats transformés en actions et suivis jusqu’à leur clôture.
Automobile UNECE R155 / R156 Outil logiciel pour les règlements ONU R155 et R156. Complaica reliera le système de management de la cybersécurité et celui des mises à jour logicielles aux types de véhicules. Incidents de sécurité et preuves pour la réception par type seront tenus par type de véhicule. Bientôt disponible

Énergie 10

Sécurité de l'information B3S Wasser/Abwasser Outil logiciel pour la norme de sécurité sectorielle (B3S) eau et eaux usées. Installations, systèmes de conduite et processus du service critique sont modélisés comme périmètre et reliés aux exigences du B3S. L’analyse de risques et la planification des mesures préparent la preuve à fournir au BSI.
ESG et chaîne d'approvisionnement LkSG Outil logiciel pour la loi allemande sur le devoir de vigilance dans la chaîne d’approvisionnement. Les fournisseurs sont tenus comme actifs avec une analyse des risques liés aux droits humains et à l’environnement. Mesures de prévention et de remédiation sont documentées, et les signalements de la procédure de plainte tenus comme enregistrements avec leur état de traitement.
Continuité d'activité BSI-Standard 200-4 Outil logiciel pour le management de la continuité d’activité selon le standard BSI 200-4. Le système évolue avec vous, du BCMS réactif au BCMS standard en passant par le BCMS de construction. Bilan d’impact et plans de continuité utilisent le domaine d’information d’IT-Grundschutz.
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
ESG et chaîne d'approvisionnement CSRD Outil logiciel pour le reporting de durabilité selon la CSRD. L’analyse de double matérialité détermine quelles informations des ESRS sont publiées, et responsables et sources de données sont fixés pour chacune. Les preuves pour l’assurance du rapport sont réunies en un seul endroit.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information ISO/IEC 27019 Outil logiciel pour ISO/IEC 27019, le complément sectoriel de l’ISO/IEC 27002 pour l’énergie. Les technologies de conduite et de procédé sont tenues comme partie propre du périmètre et reliées aux mesures supplémentaires de la norme. Un SMSI ISO 27001 intègre ainsi ce qu’exige, par exemple, le catalogue de sécurité informatique de l’Agence fédérale allemande des réseaux.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.
Sécurité de l'information IEC 62443 Outil logiciel pour IEC 62443 dans les technologies opérationnelles. Complaica découpera les installations en zones et conduits et leur attribuera des niveaux de sécurité cibles. Les exigences pour exploitants, intégrateurs et fabricants de composants seront suivies séparément. Bientôt disponible
Qualité et processus ISO 50001 Outil logiciel pour le management de l’énergie selon ISO 50001. Complaica tiendra par site la revue énergétique, la situation énergétique de référence et les indicateurs de performance énergétique. Usages énergétiques significatifs, actions et actions correctives seront visibles dans le tableau de bord. Bientôt disponible

Fournisseurs cloud et centres de données 9

Sécurité de l'information BSI C5 Outil logiciel pour le catalogue de critères C5 du BSI. Les critères de base et additionnels sont évalués par service cloud et reliés aux contrôles du fournisseur. La description du système et les preuves pour l’audit sont préparées dans le système.
Continuité d'activité BSI-Standard 200-4 Outil logiciel pour le management de la continuité d’activité selon le standard BSI 200-4. Le système évolue avec vous, du BCMS réactif au BCMS standard en passant par le BCMS de construction. Bilan d’impact et plans de continuité utilisent le domaine d’information d’IT-Grundschutz.
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Sécurité de l'information ISO/IEC 27017 Outil logiciel pour ISO/IEC 27017, les mesures cloud de l’ISO/IEC 27002. Pour chaque service cloud, on consigne quelle responsabilité revient au fournisseur et laquelle au client. Les mesures supplémentaires complètent un SMSI ISO 27001 existant.
Protection des données ISO/IEC 27018 Outil logiciel pour ISO/IEC 27018 sur la protection des données personnelles dans le cloud public. Les mesures pour les fournisseurs agissant en tant que sous-traitants sont suivies à côté des obligations du RGPD. Traitements et sous-traitants ultérieurs figurent dans le même registre.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.

Santé 10

Sécurité de l'information B3S Krankenhäuser Outil logiciel pour la norme de sécurité sectorielle (B3S) des hôpitaux. Système d’information hospitalier, technique médicale et processus de soins sont saisis avec leurs dépendances, ce qui montre quels systèmes portent la prise en charge des patients. Mesures, audits internes et preuves suivent les exigences du B3S.
Continuité d'activité BSI-Standard 200-4 Outil logiciel pour le management de la continuité d’activité selon le standard BSI 200-4. Le système évolue avec vous, du BCMS réactif au BCMS standard en passant par le BCMS de construction. Bilan d’impact et plans de continuité utilisent le domaine d’information d’IT-Grundschutz.
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Sécurité de l'information ISO 27799 Outil logiciel pour ISO 27799, la sécurité de l’information dans le secteur de la santé. Complaica complétera les mesures de l’ISO/IEC 27002 par les exigences relatives aux données de santé. Les systèmes traitant des données de patients seront signalés à part dans le périmètre, avec les incidents de sécurité qui s’y rattachent. Bientôt disponible
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.
Qualité et processus ISO 13485 Outil logiciel pour le management de la qualité des dispositifs médicaux selon ISO 13485. Maîtrise de la conception et gestion des risques sont affectées aux produits. Réclamations, incidents et actions correctives et préventives sont tenus comme enregistrements, et les procédures documentées sont toujours à portée de main pour les audits.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.

Éducation 6

Sécurité de l'information Kit IT-Grundschutzprofil IT-Grundschutz pour les universités IT-Grundschutz + Profil Universités
Sécurité de l'information Grundschutz++ Outil logiciel pour IT-Grundschutz++, le successeur du compendium IT-Grundschutz. Complaica importe le catalogue utilisateur du BSI au format OSCAL et le tient à jour à chaque nouvelle version. Les exigences sont affectées aux objets cibles du périmètre, et les mesures et preuves suivies en regard. Les audits internes selon PERF.3 et un assistant IA via MCP font partie du périmètre standard.
Continuité d'activité BSI-Standard 200-4 Outil logiciel pour le management de la continuité d’activité selon le standard BSI 200-4. Le système évolue avec vous, du BCMS réactif au BCMS standard en passant par le BCMS de construction. Bilan d’impact et plans de continuité utilisent le domaine d’information d’IT-Grundschutz.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Industrie 10

ESG et chaîne d'approvisionnement LkSG Outil logiciel pour la loi allemande sur le devoir de vigilance dans la chaîne d’approvisionnement. Les fournisseurs sont tenus comme actifs avec une analyse des risques liés aux droits humains et à l’environnement. Mesures de prévention et de remédiation sont documentées, et les signalements de la procédure de plainte tenus comme enregistrements avec leur état de traitement.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
ESG et chaîne d'approvisionnement CSRD Outil logiciel pour le reporting de durabilité selon la CSRD. L’analyse de double matérialité détermine quelles informations des ESRS sont publiées, et responsables et sources de données sont fixés pour chacune. Les preuves pour l’assurance du rapport sont réunies en un seul endroit.
IA et données EU Data Act Outil logiciel pour le règlement européen sur les données (Data Act). Produits connectés et services connexes sont saisis avec les données qu’ils génèrent. Les obligations d’accès aux données, les clauses contractuelles et le changement de services cloud sont suivis comme exigences.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Sécurité de l'information IEC 62443 Outil logiciel pour IEC 62443 dans les technologies opérationnelles. Complaica découpera les installations en zones et conduits et leur attribuera des niveaux de sécurité cibles. Les exigences pour exploitants, intégrateurs et fabricants de composants seront suivies séparément. Bientôt disponible

Agroalimentaire 12

ESG et chaîne d'approvisionnement LkSG Outil logiciel pour la loi allemande sur le devoir de vigilance dans la chaîne d’approvisionnement. Les fournisseurs sont tenus comme actifs avec une analyse des risques liés aux droits humains et à l’environnement. Mesures de prévention et de remédiation sont documentées, et les signalements de la procédure de plainte tenus comme enregistrements avec leur état de traitement.
Continuité d'activité BSI-Standard 200-4 Outil logiciel pour le management de la continuité d’activité selon le standard BSI 200-4. Le système évolue avec vous, du BCMS réactif au BCMS standard en passant par le BCMS de construction. Bilan d’impact et plans de continuité utilisent le domaine d’information d’IT-Grundschutz.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Qualité et processus ISO 22000 Outil logiciel pour les systèmes de management de la sécurité des denrées alimentaires selon ISO 22000. Analyse des dangers, programmes prérequis et plans HACCP sont affectés aux processus de production. Écarts, rappels et actions correctives sont enregistrés, et vérification et audits internes suivent le cycle PDCA.
Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.
Qualité et processus IFS Food Outil logiciel pour préparer les audits IFS Food. Complaica évaluera par site les exigences de la norme, y compris les critères KO. Les écarts relevés lors de l’audit deviendront des actions correctives avec échéances. Bientôt disponible
Qualité et processus BRCGS Food Safety Outil logiciel pour le BRCGS Global Standard Food Safety. Complaica tiendra comme exigences l’engagement de la direction, le plan HACCP et les exigences du site. Réclamations et actions correctives seront enregistrées, et les preuves prêtes aussi pour les audits inopinés. Bientôt disponible
Qualité et processus FSSC 22000 Outil logiciel pour la certification FSSC 22000. Complaica réunira dans un catalogue l’ISO 22000, les programmes prérequis selon l’ISO/TS 22002 et les exigences complémentaires de la FSSC. Audits internes et revue de direction couvriront les trois parties. Bientôt disponible
Qualité et processus HACCP Outil logiciel pour la méthode HACCP. Complaica représentera les sept principes par processus, de l’analyse des dangers à la vérification en passant par les points critiques pour la maîtrise. Résultats de surveillance et actions correctives seront documentés sans lacune. Bientôt disponible

Secteur public 12

Sécurité de l'information Kit IT-Grundschutzprofil pour les administrations communales IT-Grundschutz + Profil Communes
ESG et chaîne d'approvisionnement LkSG Outil logiciel pour la loi allemande sur le devoir de vigilance dans la chaîne d’approvisionnement. Les fournisseurs sont tenus comme actifs avec une analyse des risques liés aux droits humains et à l’environnement. Mesures de prévention et de remédiation sont documentées, et les signalements de la procédure de plainte tenus comme enregistrements avec leur état de traitement.
Sécurité de l'information BSI TR-03138 RESISCAN Outil logiciel pour la numérisation substitutive selon la directive BSI TR-03138 (RESISCAN). Le processus de numérisation et les besoins de protection des documents sont saisis et reliés aux mesures de la directive. Il en résulte la documentation de procédure pour l’audit.
Continuité d'activité BSI-Standard 200-4 Outil logiciel pour le management de la continuité d’activité selon le standard BSI 200-4. Le système évolue avec vous, du BCMS réactif au BCMS standard en passant par le BCMS de construction. Bilan d’impact et plans de continuité utilisent le domaine d’information d’IT-Grundschutz.
Sécurité de l'information DIN SPEC 27076 Outil logiciel pour le conseil en sécurité informatique selon la DIN SPEC 27076 destiné aux petites et très petites entreprises. Le catalogue d’exigences est parcouru et évalué pendant l’entretien. Le rapport de résultats avec des mesures hiérarchisées est produit directement dans le système.
Sécurité de l'information CISIS12 Outil logiciel pour CISIS12, le SMSI en douze étapes pour PME et collectivités. Les étapes sont planifiées comme tâches avec responsables et échéances. Politique, analyse de risques et mesures sont élaborées dans le système, et avec elles les documents pour la certification.
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
Qualité et processus ISO 31000 Outil logiciel pour le management du risque selon ISO 31000. Critères de risque, appréciation et traitement s’appliquent à toute l’organisation, pas seulement à la sécurité de l’information. Les rapports de risques pour la direction sont issus directement du tableau de bord.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Qualité et processus ISO 37000 Outil logiciel pour la gouvernance des organisations selon ISO 37000. Les principes de gouvernance sont reliés aux responsabilités des organes de gouvernance, aux politiques et aux tâches de surveillance. Les preuves de l’exercice de la surveillance sont réunies en un seul endroit.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.

Sécurité de l'information 28

Sécurité de l'information IT-Grundschutz Outil logiciel pour IT-Grundschutz selon les standards BSI 200-1, 200-2 et 200-3. Complaica modélise le domaine d’information (Informationsverbund) avec ses processus métier, applications, systèmes informatiques et locaux, et en déduit les besoins de protection à partir des dépendances. Les modules du compendium sont affectés aux objets cibles, et l’état de mise en œuvre de chaque exigence reste visible. L’analyse de risques selon le standard 200-3 s’appuie sur le même modèle.
Sécurité de l'information Grundschutz++ Outil logiciel pour IT-Grundschutz++, le successeur du compendium IT-Grundschutz. Complaica importe le catalogue utilisateur du BSI au format OSCAL et le tient à jour à chaque nouvelle version. Les exigences sont affectées aux objets cibles du périmètre, et les mesures et preuves suivies en regard. Les audits internes selon PERF.3 et un assistant IA via MCP font partie du périmètre standard.
Sécurité de l'information Migration vers GS++ Service de passage d’IT-Grundschutz à IT-Grundschutz++. Nous transférons le domaine d’information, les objets cibles, les besoins de protection et les mesures mises en œuvre du modèle existant vers le nouveau catalogue utilisateur. Les exigences nouvelles du catalogue apparaissent comme tâches ouvertes. Vous obtenez un état GS++ complet sur lequel votre équipe poursuit immédiatement le travail. Service
Sécurité de l'information B3S Wasser/Abwasser Outil logiciel pour la norme de sécurité sectorielle (B3S) eau et eaux usées. Installations, systèmes de conduite et processus du service critique sont modélisés comme périmètre et reliés aux exigences du B3S. L’analyse de risques et la planification des mesures préparent la preuve à fournir au BSI.
Sécurité de l'information B3S Krankenhäuser Outil logiciel pour la norme de sécurité sectorielle (B3S) des hôpitaux. Système d’information hospitalier, technique médicale et processus de soins sont saisis avec leurs dépendances, ce qui montre quels systèmes portent la prise en charge des patients. Mesures, audits internes et preuves suivent les exigences du B3S.
Sécurité de l'information CISIS12 Outil logiciel pour CISIS12, le SMSI en douze étapes pour PME et collectivités. Les étapes sont planifiées comme tâches avec responsables et échéances. Politique, analyse de risques et mesures sont élaborées dans le système, et avec elles les documents pour la certification.
Sécurité de l'information SFB 2.0 Outil logiciel pour le Security Framework Bund (SFB 2.0), le cadre de sécurité de l’information de l’administration fédérale autrichienne. Les exigences sont tenues sous forme de catalogue et reliées au périmètre, aux risques, aux mesures et aux preuves. Incidents de sécurité et écarts sont enregistrés, et l’état de mise en œuvre est consultable dans le tableau de bord.
Sécurité de l'information RDL 12/2018 + RD 43/2021 Outil logiciel pour la réglementation espagnole sur la sécurité des réseaux et des systèmes d’information, RDL 12/2018 avec RD 43/2021. Services essentiels et services numériques sont saisis avec leurs systèmes et reliés aux mesures de sécurité. Incidents et notifications au CSIRT compétent sont documentés de manière traçable.
Sécurité de l'information Ley 8/2011 + RD 704/2011 Outil logiciel pour la protection des infrastructures critiques en Espagne selon la Ley 8/2011 et le RD 704/2011. Le plan de sécurité de l’opérateur et les plans de protection spécifiques à chaque infrastructure sont élaborés sur la base du périmètre modélisé. Analyse de risques et mesures relient sécurité physique et logique.
Sécurité de l'information BSI C5 Outil logiciel pour le catalogue de critères C5 du BSI. Les critères de base et additionnels sont évalués par service cloud et reliés aux contrôles du fournisseur. La description du système et les preuves pour l’audit sont préparées dans le système.
Sécurité de l'information Kit IT-Grundschutzprofil IT-Grundschutz pour les universités IT-Grundschutz + Profil Universités
Sécurité de l'information Kit IT-Grundschutzprofil pour les administrations communales IT-Grundschutz + Profil Communes
Sécurité de l'information BSI TR-03138 RESISCAN Outil logiciel pour la numérisation substitutive selon la directive BSI TR-03138 (RESISCAN). Le processus de numérisation et les besoins de protection des documents sont saisis et reliés aux mesures de la directive. Il en résulte la documentation de procédure pour l’audit.
Sécurité de l'information DIN SPEC 27076 Outil logiciel pour le conseil en sécurité informatique selon la DIN SPEC 27076 destiné aux petites et très petites entreprises. Le catalogue d’exigences est parcouru et évalué pendant l’entretien. Le rapport de résultats avec des mesures hiérarchisées est produit directement dans le système.
Sécurité de l'information ENS Outil logiciel pour l’Esquema Nacional de Seguridad en Espagne. Complaica classera les systèmes dans les catégories BÁSICA, MEDIA et ALTA et en déduira les mesures de l’annexe II. Déclaration d’applicabilité, incidents de sécurité et preuves prépareront la certification de conformité. Bientôt disponible
Sécurité de l'information SecNumCloud Outil logiciel pour la qualification SecNumCloud de l’ANSSI. Complaica suivra par service cloud les exigences du référentiel, y compris la protection vis-à-vis des droits extra-européens. Les preuves pour la qualification seront préparées en un seul endroit. Bientôt disponible
Sécurité de l'information LPM / OIV Outil logiciel pour les obligations des opérateurs d’importance vitale au titre de la loi de programmation militaire. Complaica recensera les systèmes d’information d’importance vitale et les reliera aux règles de sécurité de l’ANSSI. Incidents et déclarations seront documentés de manière traçable. Bientôt disponible
Sécurité de l'information QNRCS Outil logiciel pour le cadre national de référence pour la cybersécurité du CNCS au Portugal. Complaica reliera les objectifs du cadre au périmètre, aux mesures et aux preuves. La maturité sera évaluée par domaine et suivie dans le temps. Bientôt disponible
Sécurité de l'information ZoKB (CZ) Outil logiciel pour la loi tchèque sur la cybersécurité transposant NIS2. Selon le régime d’obligations supérieures ou inférieures, Complaica représentera les mesures de sécurité des décrets d’application. Les incidents et leurs notifications au NÚKIB seront documentés. Bientôt disponible
Sécurité de l'information KSC (PL) Outil logiciel pour la loi polonaise sur le système national de cybersécurité. Complaica tiendra les obligations des entités essentielles et importantes comme exigences. Incidents et notifications au CSIRT compétent seront documentés de manière traçable. Bientôt disponible
Sécurité de l'information NIS2 Outil logiciel pour la directive NIS 2 et sa transposition nationale. Les mesures de gestion des risques de l’art. 21 sont représentées comme exigences et reliées au périmètre, aux risques et aux mesures. Les incidents de sécurité sont enregistrés avec leurs notifications à l’autorité, et la responsabilité de la direction est attestée par des formations et des validations. Un tableau de bord montre à la direction l’état de mise en œuvre.
Sécurité de l'information CRA Outil logiciel pour le Cyber Resilience Act. Les exigences essentielles de cybersécurité de l’annexe I sont affectées aux produits comportant des éléments numériques et suivies tout au long de leur cycle de vie. Vulnérabilités, incidents de sécurité et leurs notifications sont enregistrés par produit, avec la documentation technique et les preuves de conformité. Les données du développement et du système de tickets peuvent être intégrées via l’API REST.
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Sécurité de l'information ISO/IEC 27019 Outil logiciel pour ISO/IEC 27019, le complément sectoriel de l’ISO/IEC 27002 pour l’énergie. Les technologies de conduite et de procédé sont tenues comme partie propre du périmètre et reliées aux mesures supplémentaires de la norme. Un SMSI ISO 27001 intègre ainsi ce qu’exige, par exemple, le catalogue de sécurité informatique de l’Agence fédérale allemande des réseaux.
Sécurité de l'information ISO/IEC 27017 Outil logiciel pour ISO/IEC 27017, les mesures cloud de l’ISO/IEC 27002. Pour chaque service cloud, on consigne quelle responsabilité revient au fournisseur et laquelle au client. Les mesures supplémentaires complètent un SMSI ISO 27001 existant.
Sécurité de l'information IEC 62443 Outil logiciel pour IEC 62443 dans les technologies opérationnelles. Complaica découpera les installations en zones et conduits et leur attribuera des niveaux de sécurité cibles. Les exigences pour exploitants, intégrateurs et fabricants de composants seront suivies séparément. Bientôt disponible
Sécurité de l'information ISO 27799 Outil logiciel pour ISO 27799, la sécurité de l’information dans le secteur de la santé. Complaica complétera les mesures de l’ISO/IEC 27002 par les exigences relatives aux données de santé. Les systèmes traitant des données de patients seront signalés à part dans le périmètre, avec les incidents de sécurité qui s’y rattachent. Bientôt disponible
Sécurité de l'information SOC 2 Outil logiciel pour SOC 2 selon les Trust Services Criteria de l’AICPA. Complaica affectera les contrôles aux critères et collectera les preuves sur toute la période auditée. Les preuves issues des systèmes d’exploitation et des outils pourront être intégrées automatiquement via l’API REST. Bientôt disponible

Protection des données 15

Protection des données DSG (AT) Outil logiciel pour la loi autrichienne sur la protection des données, en complément du RGPD. Registre des traitements, analyses d’impact, demandes des personnes concernées et violations de données sont tenus ensemble. Les particularités de la DSG, comme le secret des données (Datengeheimnis), sont représentées comme exigences propres.
Protection des données Kit SFB 2.0loi sur la protection des données (AT) SFB 2.0 + DSG Kit
Protection des données DSG/DSV (CH) Outil logiciel pour la loi suisse révisée sur la protection des données et son ordonnance. Registre des activités de traitement, analyses d’impact, demandes d’accès et annonces de violations de la sécurité des données au PFPDT sont tenus dans le système. Les mesures de sécurité des données de l’OPDo sont enregistrées comme exigences.
Protection des données Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Protection des données HDS Outil logiciel pour la certification HDS des hébergeurs de données de santé. Complaica construira les exigences sur un SMSI ISO 27001 et les affectera par activité d’hébergement. Contrats, incidents et preuves seront réunis en un seul endroit. Bientôt disponible
Protection des données PIPEDA Outil logiciel pour la LPRPDE (PIPEDA), la loi canadienne sur la protection des renseignements personnels dans le secteur privé. Complaica tiendra les dix principes relatifs à l’équité dans le traitement de l’information comme exigences. Demandes d’accès, plaintes et atteintes aux mesures de sécurité seront consignées dans le registre requis. Bientôt disponible
Protection des données Loi 25 (Québec) Outil logiciel pour la Loi 25 modernisant la protection des renseignements personnels au Québec. Complaica tiendra la personne responsable, les évaluations des facteurs relatifs à la vie privée et le registre des incidents. Consentements, demandes et obligations de transparence seront enregistrés comme exigences. Bientôt disponible
Protection des données LFPDPPP Outil logiciel pour la loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers. Complaica réunira les avis de confidentialité et les traitements. Les demandes d’accès, de rectification, d’annulation et d’opposition seront traitées dans leurs délais. Bientôt disponible
Protection des données NOM-151-SCFI-2016 Outil logiciel pour la NOM-151-SCFI-2016 sur la conservation des messages de données électroniques au Mexique. Complaica recensera les documents soumis à conservation et leurs systèmes. Les exigences d’intégrité et d’horodatage seront reliées aux mesures et aux preuves. Bientôt disponible
Protection des données Ley 25.326 Outil logiciel pour la loi argentine de protection des données, Ley 25.326. Complaica recensera les bases de données contenant des données personnelles et les préparera pour leur inscription auprès de l’autorité de contrôle. Mesures de sécurité et demandes des personnes concernées seront suivies comme exigences et enregistrements. Bientôt disponible
Protection des données Lei 58/2019 Outil logiciel pour la Lei 58/2019, la loi portugaise d’exécution du RGPD. Complaica tiendra les particularités nationales comme exigences propres à côté des obligations du RGPD. Registre des traitements, demandes des personnes concernées et violations de données serviront aux deux. Bientôt disponible
Protection des données Zákon 110/2019 Sb. Outil logiciel pour la loi tchèque sur le traitement des données personnelles. Complaica tiendra les règles nationales dans le même registre des traitements, à côté des obligations du RGPD. Demandes des personnes concernées, violations de données et preuves seront réunies pour les contrôles de l’autorité. Bientôt disponible
Protection des données Loi UODO (PL) Outil logiciel pour la loi polonaise de 2018 sur la protection des données. Complaica tiendra les règles nationales à côté du RGPD, dont la notification du délégué à la protection des données à l’UODO. Registre des traitements, demandes des personnes concernées et violations de données seront tenus ensemble. Bientôt disponible
Protection des données RGPD Outil logiciel pour le Règlement général sur la protection des données. Tous les registres exigés par le RGPD sont tenus dans le système : registre des activités de traitement, analyses d’impact, demandes des personnes concernées, réclamations et violations de données. Traitements, sous-traitants et systèmes sont reliés aux mesures techniques et organisationnelles. Les registres existants peuvent être importés et exportés à tout moment.
Protection des données ISO/IEC 27018 Outil logiciel pour ISO/IEC 27018 sur la protection des données personnelles dans le cloud public. Les mesures pour les fournisseurs agissant en tant que sous-traitants sont suivies à côté des obligations du RGPD. Traitements et sous-traitants ultérieurs figurent dans le même registre.

Qualité et processus 14

Qualité et processus ISO 9001 Outil logiciel pour le management de la qualité selon ISO 9001. Processus, risques et opportunités, objectifs qualité et informations documentées sont tenus ensemble. Réclamations, non-conformités et actions correctives et préventives sont tenues comme enregistrements. Audits internes et revue de direction bouclent le cycle PDCA.
Qualité et processus ISO 14001 Outil logiciel pour le management environnemental selon ISO 14001. Aspects environnementaux, obligations de conformité et objectifs environnementaux sont affectés aux sites et aux processus. Incidents environnementaux et actions correctives sont enregistrés, et les indicateurs apparaissent dans le tableau de bord. Les audits internes vérifient l’efficacité.
Qualité et processus Automotive SPICE Outil logiciel pour Automotive SPICE. Pratiques de base et produits d’activité sont affectés aux processus par projet et évalués par niveau de capacité. Les constats des évaluations deviennent des actions d’amélioration avec responsables et échéances.
Qualité et processus ISO/IEC 33000 Outil logiciel pour les évaluations de processus selon la série ISO/IEC 330xx. Modèles de processus, indicateurs d’évaluation et niveaux de capacité sont évalués par unité organisationnelle. Les évaluations sont planifiées, les constats transformés en actions et suivis jusqu’à leur clôture.
Qualité et processus ISO 22000 Outil logiciel pour les systèmes de management de la sécurité des denrées alimentaires selon ISO 22000. Analyse des dangers, programmes prérequis et plans HACCP sont affectés aux processus de production. Écarts, rappels et actions correctives sont enregistrés, et vérification et audits internes suivent le cycle PDCA.
Qualité et processus ISO 31000 Outil logiciel pour le management du risque selon ISO 31000. Critères de risque, appréciation et traitement s’appliquent à toute l’organisation, pas seulement à la sécurité de l’information. Les rapports de risques pour la direction sont issus directement du tableau de bord.
Qualité et processus ISO 37000 Outil logiciel pour la gouvernance des organisations selon ISO 37000. Les principes de gouvernance sont reliés aux responsabilités des organes de gouvernance, aux politiques et aux tâches de surveillance. Les preuves de l’exercice de la surveillance sont réunies en un seul endroit.
Qualité et processus ISO 13485 Outil logiciel pour le management de la qualité des dispositifs médicaux selon ISO 13485. Maîtrise de la conception et gestion des risques sont affectées aux produits. Réclamations, incidents et actions correctives et préventives sont tenus comme enregistrements, et les procédures documentées sont toujours à portée de main pour les audits.
Qualité et processus ISO 19011 Outil logiciel pour les audits selon ISO 19011. Programme d’audit, plans d’audit et compétences des auditeurs sont gérés de façon centralisée. Les constats sont saisis directement sur les exigences concernées et suivis comme actions correctives jusqu’à leur clôture.
Qualité et processus ISO 50001 Outil logiciel pour le management de l’énergie selon ISO 50001. Complaica tiendra par site la revue énergétique, la situation énergétique de référence et les indicateurs de performance énergétique. Usages énergétiques significatifs, actions et actions correctives seront visibles dans le tableau de bord. Bientôt disponible
Qualité et processus IFS Food Outil logiciel pour préparer les audits IFS Food. Complaica évaluera par site les exigences de la norme, y compris les critères KO. Les écarts relevés lors de l’audit deviendront des actions correctives avec échéances. Bientôt disponible
Qualité et processus BRCGS Food Safety Outil logiciel pour le BRCGS Global Standard Food Safety. Complaica tiendra comme exigences l’engagement de la direction, le plan HACCP et les exigences du site. Réclamations et actions correctives seront enregistrées, et les preuves prêtes aussi pour les audits inopinés. Bientôt disponible
Qualité et processus FSSC 22000 Outil logiciel pour la certification FSSC 22000. Complaica réunira dans un catalogue l’ISO 22000, les programmes prérequis selon l’ISO/TS 22002 et les exigences complémentaires de la FSSC. Audits internes et revue de direction couvriront les trois parties. Bientôt disponible
Qualité et processus HACCP Outil logiciel pour la méthode HACCP. Complaica représentera les sept principes par processus, de l’analyse des dangers à la vérification en passant par les points critiques pour la maîtrise. Résultats de surveillance et actions correctives seront documentés sans lacune. Bientôt disponible

Continuité d'activité 2

Continuité d'activité BSI-Standard 200-4 Outil logiciel pour le management de la continuité d’activité selon le standard BSI 200-4. Le système évolue avec vous, du BCMS réactif au BCMS standard en passant par le BCMS de construction. Bilan d’impact et plans de continuité utilisent le domaine d’information d’IT-Grundschutz.
Continuité d'activité ISO 22301 Outil logiciel pour le management de la continuité d’activité selon ISO 22301. Le bilan d’impact sur l’activité travaille avec les processus du périmètre et leurs dépendances. Incidents, exercices et leurs évaluations sont enregistrés, et les audits internes maintiennent le SMCA dans le cycle PDCA.

ESG et chaîne d'approvisionnement 2

ESG et chaîne d'approvisionnement LkSG Outil logiciel pour la loi allemande sur le devoir de vigilance dans la chaîne d’approvisionnement. Les fournisseurs sont tenus comme actifs avec une analyse des risques liés aux droits humains et à l’environnement. Mesures de prévention et de remédiation sont documentées, et les signalements de la procédure de plainte tenus comme enregistrements avec leur état de traitement.
ESG et chaîne d'approvisionnement CSRD Outil logiciel pour le reporting de durabilité selon la CSRD. L’analyse de double matérialité détermine quelles informations des ESRS sont publiées, et responsables et sources de données sont fixés pour chacune. Les preuves pour l’assurance du rapport sont réunies en un seul endroit.

IA et données 2

IA et données EU AI Act Outil logiciel pour le règlement européen sur l’intelligence artificielle. Les systèmes d’IA sont inventoriés, classés par catégorie de risque et reliés aux obligations des fournisseurs et des déployeurs. Gestion des risques, documentation technique et contrôle humain des systèmes à haut risque sont suivis comme exigences.
IA et données EU Data Act Outil logiciel pour le règlement européen sur les données (Data Act). Produits connectés et services connexes sont saisis avec les données qu’ils génèrent. Les obligations d’accès aux données, les clauses contractuelles et le changement de services cloud sont suivis comme exigences.

Packs / kits 8

Finance Kit DORARGPDBDSG Bank & Finance Kit (DE)
Finance Kit DORADSG Bank & Finance Kit (AT)
Finance Kit DORADSG/DSV Bank & Finance Kit (CH)
Protection des données Kit SFB 2.0loi sur la protection des données (AT) SFB 2.0 + DSG Kit
Protection des données Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Sécurité de l'information Kit IT-Grundschutzprofil IT-Grundschutz pour les universités IT-Grundschutz + Profil Universités
Sécurité de l'information Kit IT-Grundschutzprofil pour les administrations communales IT-Grundschutz + Profil Communes
Sécurité de l'information Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Bientôt disponible 28

Sécurité de l'information ENS Outil logiciel pour l’Esquema Nacional de Seguridad en Espagne. Complaica classera les systèmes dans les catégories BÁSICA, MEDIA et ALTA et en déduira les mesures de l’annexe II. Déclaration d’applicabilité, incidents de sécurité et preuves prépareront la certification de conformité. Bientôt disponible
Finance MaRisk Outil logiciel pour les exigences minimales de gestion des risques de la BaFin (MaRisk). Complaica reliera l’inventaire des risques, la capacité de support des risques et les externalisations aux modules des MaRisk. L’audit interne pourra utiliser les mêmes données pour ses contrôles. Bientôt disponible
Sécurité de l'information SecNumCloud Outil logiciel pour la qualification SecNumCloud de l’ANSSI. Complaica suivra par service cloud les exigences du référentiel, y compris la protection vis-à-vis des droits extra-européens. Les preuves pour la qualification seront préparées en un seul endroit. Bientôt disponible
Protection des données HDS Outil logiciel pour la certification HDS des hébergeurs de données de santé. Complaica construira les exigences sur un SMSI ISO 27001 et les affectera par activité d’hébergement. Contrats, incidents et preuves seront réunis en un seul endroit. Bientôt disponible
Sécurité de l'information LPM / OIV Outil logiciel pour les obligations des opérateurs d’importance vitale au titre de la loi de programmation militaire. Complaica recensera les systèmes d’information d’importance vitale et les reliera aux règles de sécurité de l’ANSSI. Incidents et déclarations seront documentés de manière traçable. Bientôt disponible
Protection des données PIPEDA Outil logiciel pour la LPRPDE (PIPEDA), la loi canadienne sur la protection des renseignements personnels dans le secteur privé. Complaica tiendra les dix principes relatifs à l’équité dans le traitement de l’information comme exigences. Demandes d’accès, plaintes et atteintes aux mesures de sécurité seront consignées dans le registre requis. Bientôt disponible
Protection des données Loi 25 (Québec) Outil logiciel pour la Loi 25 modernisant la protection des renseignements personnels au Québec. Complaica tiendra la personne responsable, les évaluations des facteurs relatifs à la vie privée et le registre des incidents. Consentements, demandes et obligations de transparence seront enregistrés comme exigences. Bientôt disponible
Finance OSFI B-13 Outil logiciel pour la ligne directrice B-13 du BSIF sur la gestion des risques technologiques et cybernétiques. Complaica reliera la gouvernance, les opérations technologiques et la cyberrésilience aux systèmes de l’institution financière. Les incidents et un tableau de bord par domaine montreront l’état à la direction. Bientôt disponible
Protection des données LFPDPPP Outil logiciel pour la loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers. Complaica réunira les avis de confidentialité et les traitements. Les demandes d’accès, de rectification, d’annulation et d’opposition seront traitées dans leurs délais. Bientôt disponible
Protection des données NOM-151-SCFI-2016 Outil logiciel pour la NOM-151-SCFI-2016 sur la conservation des messages de données électroniques au Mexique. Complaica recensera les documents soumis à conservation et leurs systèmes. Les exigences d’intégrité et d’horodatage seront reliées aux mesures et aux preuves. Bientôt disponible
Protection des données Ley 25.326 Outil logiciel pour la loi argentine de protection des données, Ley 25.326. Complaica recensera les bases de données contenant des données personnelles et les préparera pour leur inscription auprès de l’autorité de contrôle. Mesures de sécurité et demandes des personnes concernées seront suivies comme exigences et enregistrements. Bientôt disponible
Finance BCRA Com. „A“ 7724 Outil logiciel pour la Communication A 7724 de la Banque centrale d’Argentine. Complaica reliera les exigences de gestion des risques technologiques et de sécurité de l’information aux systèmes et prestataires de l’établissement. Les incidents et un tableau de bord montreront l’état vis-à-vis du superviseur. Bientôt disponible
Sécurité de l'information QNRCS Outil logiciel pour le cadre national de référence pour la cybersécurité du CNCS au Portugal. Complaica reliera les objectifs du cadre au périmètre, aux mesures et aux preuves. La maturité sera évaluée par domaine et suivie dans le temps. Bientôt disponible
Protection des données Lei 58/2019 Outil logiciel pour la Lei 58/2019, la loi portugaise d’exécution du RGPD. Complaica tiendra les particularités nationales comme exigences propres à côté des obligations du RGPD. Registre des traitements, demandes des personnes concernées et violations de données serviront aux deux. Bientôt disponible
Sécurité de l'information ZoKB (CZ) Outil logiciel pour la loi tchèque sur la cybersécurité transposant NIS2. Selon le régime d’obligations supérieures ou inférieures, Complaica représentera les mesures de sécurité des décrets d’application. Les incidents et leurs notifications au NÚKIB seront documentés. Bientôt disponible
Protection des données Zákon 110/2019 Sb. Outil logiciel pour la loi tchèque sur le traitement des données personnelles. Complaica tiendra les règles nationales dans le même registre des traitements, à côté des obligations du RGPD. Demandes des personnes concernées, violations de données et preuves seront réunies pour les contrôles de l’autorité. Bientôt disponible
Sécurité de l'information KSC (PL) Outil logiciel pour la loi polonaise sur le système national de cybersécurité. Complaica tiendra les obligations des entités essentielles et importantes comme exigences. Incidents et notifications au CSIRT compétent seront documentés de manière traçable. Bientôt disponible
Protection des données Loi UODO (PL) Outil logiciel pour la loi polonaise de 2018 sur la protection des données. Complaica tiendra les règles nationales à côté du RGPD, dont la notification du délégué à la protection des données à l’UODO. Registre des traitements, demandes des personnes concernées et violations de données seront tenus ensemble. Bientôt disponible
Finance KNF Rekomendacja D Outil logiciel pour la Recommandation D de l’autorité polonaise de surveillance financière (KNF). Complaica reliera les recommandations sur la gestion et la sécurité informatiques des banques aux systèmes et aux prestataires. Un tableau de bord montrera l’état de mise en œuvre par recommandation. Bientôt disponible
Automobile UNECE R155 / R156 Outil logiciel pour les règlements ONU R155 et R156. Complaica reliera le système de management de la cybersécurité et celui des mises à jour logicielles aux types de véhicules. Incidents de sécurité et preuves pour la réception par type seront tenus par type de véhicule. Bientôt disponible
Sécurité de l'information IEC 62443 Outil logiciel pour IEC 62443 dans les technologies opérationnelles. Complaica découpera les installations en zones et conduits et leur attribuera des niveaux de sécurité cibles. Les exigences pour exploitants, intégrateurs et fabricants de composants seront suivies séparément. Bientôt disponible
Qualité et processus ISO 50001 Outil logiciel pour le management de l’énergie selon ISO 50001. Complaica tiendra par site la revue énergétique, la situation énergétique de référence et les indicateurs de performance énergétique. Usages énergétiques significatifs, actions et actions correctives seront visibles dans le tableau de bord. Bientôt disponible
Qualité et processus IFS Food Outil logiciel pour préparer les audits IFS Food. Complaica évaluera par site les exigences de la norme, y compris les critères KO. Les écarts relevés lors de l’audit deviendront des actions correctives avec échéances. Bientôt disponible
Qualité et processus BRCGS Food Safety Outil logiciel pour le BRCGS Global Standard Food Safety. Complaica tiendra comme exigences l’engagement de la direction, le plan HACCP et les exigences du site. Réclamations et actions correctives seront enregistrées, et les preuves prêtes aussi pour les audits inopinés. Bientôt disponible
Qualité et processus FSSC 22000 Outil logiciel pour la certification FSSC 22000. Complaica réunira dans un catalogue l’ISO 22000, les programmes prérequis selon l’ISO/TS 22002 et les exigences complémentaires de la FSSC. Audits internes et revue de direction couvriront les trois parties. Bientôt disponible
Qualité et processus HACCP Outil logiciel pour la méthode HACCP. Complaica représentera les sept principes par processus, de l’analyse des dangers à la vérification en passant par les points critiques pour la maîtrise. Résultats de surveillance et actions correctives seront documentés sans lacune. Bientôt disponible
Sécurité de l'information ISO 27799 Outil logiciel pour ISO 27799, la sécurité de l’information dans le secteur de la santé. Complaica complétera les mesures de l’ISO/IEC 27002 par les exigences relatives aux données de santé. Les systèmes traitant des données de patients seront signalés à part dans le périmètre, avec les incidents de sécurité qui s’y rattachent. Bientôt disponible
Sécurité de l'information SOC 2 Outil logiciel pour SOC 2 selon les Trust Services Criteria de l’AICPA. Complaica affectera les contrôles aux critères et collectera les preuves sur toute la période auditée. Les preuves issues des systèmes d’exploitation et des outils pourront être intégrées automatiquement via l’API REST. Bientôt disponible

ALL 02

Travailler avec nous est simple et agréable !

Posez-nous vos questions – nous répondons vite.

✓Liste de prix sur demande — nous vous l’envoyons

✓Une offre sous 24 heures

✓Migration de vos données gratuite

✓Intégration de vos applications gratuite — dites-nous lesquelles