Alle normen, wetten en kits. In één oogopslag.

Nr. 1 · Top 10 Informatiebeveiliging Grundschutz++ BSI IT-Grundschutz++ Details bekijken

Top 10

01 · Informatiebeveiliging Grundschutz++ Softwaretool voor IT-Grundschutz++, de opvolger van het IT-Grundschutz-compendium. Complaica importeert de gebruikerscatalogus van het BSI als OSCAL-catalogus en houdt die bij nieuwe versies actueel. Eisen worden aan de doelobjecten in de scope toegewezen, maatregelen en bewijs worden daarop gevolgd. Interne audits volgens PERF.3 en een AI-assistent via MCP horen bij de standaardomvang.
02 · Informatiebeveiliging Migratie naar GS++ Dienst voor de overstap van IT-Grundschutz naar IT-Grundschutz++. Wij zetten informatiedomein, doelobjecten, beschermingsbehoefte en geïmplementeerde maatregelen uit het bestaande model over naar de nieuwe gebruikerscatalogus. Eisen die de nieuwe catalogus toevoegt, verschijnen als open taken. Het resultaat is een volledige GS++-stand waarop uw team direct verder werkt. Dienst
03 · Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
04 · Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
05 · Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
06 · AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
07 · AI en data EU Data Act Softwaretool voor de Dataverordening van de EU. Verbonden producten en gerelateerde diensten worden vastgelegd met de gegevens die ze genereren. Verplichtingen rond datatoegang, contractvoorwaarden en het overstappen tussen clouddiensten worden als eisen gevolgd.
08 · Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
10 · Automotive VDA TISAX® Softwaretool voor de voorbereiding op TISAX-assessments volgens de VDA ISA. De vragenlijst wordt per locatie met volwassenheidsniveaus beoordeeld, met prototypebescherming en gegevensbescherming als extra hoofdstukken. Beveiligingsincidenten, afwijkingen en corrigerende maatregelen uit het assessment worden geregistreerd en tot afsluiting gevolgd.

Nieuw 5

Informatiebeveiliging Grundschutz++ Softwaretool voor IT-Grundschutz++, de opvolger van het IT-Grundschutz-compendium. Complaica importeert de gebruikerscatalogus van het BSI als OSCAL-catalogus en houdt die bij nieuwe versies actueel. Eisen worden aan de doelobjecten in de scope toegewezen, maatregelen en bewijs worden daarop gevolgd. Interne audits volgens PERF.3 en een AI-assistent via MCP horen bij de standaardomvang.
Informatiebeveiliging Migratie naar GS++ Dienst voor de overstap van IT-Grundschutz naar IT-Grundschutz++. Wij zetten informatiedomein, doelobjecten, beschermingsbehoefte en geïmplementeerde maatregelen uit het bestaande model over naar de nieuwe gebruikerscatalogus. Eisen die de nieuwe catalogus toevoegt, verschijnen als open taken. Het resultaat is een volledige GS++-stand waarop uw team direct verder werkt. Dienst
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
AI en data EU Data Act Softwaretool voor de Dataverordening van de EU. Verbonden producten en gerelateerde diensten worden vastgelegd met de gegevens die ze genereren. Verplichtingen rond datatoegang, contractvoorwaarden en het overstappen tussen clouddiensten worden als eisen gevolgd.

Duitsland 16

Informatiebeveiliging IT-Grundschutz Softwaretool voor IT-Grundschutz volgens de BSI-standaarden 200-1, 200-2 en 200-3. Complaica modelleert het informatiedomein (Informationsverbund) met bedrijfsprocessen, applicaties, IT-systemen en ruimtes en leidt de beschermingsbehoefte af uit hun afhankelijkheden. De bouwstenen van het compendium worden aan de doelobjecten toegewezen, en de implementatiestatus van elke eis blijft zichtbaar. De risicoanalyse volgens 200-3 bouwt op hetzelfde model voort.
Informatiebeveiliging Grundschutz++ Softwaretool voor IT-Grundschutz++, de opvolger van het IT-Grundschutz-compendium. Complaica importeert de gebruikerscatalogus van het BSI als OSCAL-catalogus en houdt die bij nieuwe versies actueel. Eisen worden aan de doelobjecten in de scope toegewezen, maatregelen en bewijs worden daarop gevolgd. Interne audits volgens PERF.3 en een AI-assistent via MCP horen bij de standaardomvang.
Informatiebeveiliging Migratie naar GS++ Dienst voor de overstap van IT-Grundschutz naar IT-Grundschutz++. Wij zetten informatiedomein, doelobjecten, beschermingsbehoefte en geïmplementeerde maatregelen uit het bestaande model over naar de nieuwe gebruikerscatalogus. Eisen die de nieuwe catalogus toevoegt, verschijnen als open taken. Het resultaat is een volledige GS++-stand waarop uw team direct verder werkt. Dienst
Financiën Kit DORAAVGBDSG Bank & Finance Kit (DE)
Informatiebeveiliging B3S Wasser/Abwasser Softwaretool voor de sectorspecifieke beveiligingsstandaard (B3S) voor water en afvalwater. Installaties, besturingssystemen en processen van de vitale dienst worden als scope gemodelleerd en gekoppeld aan de eisen van de B3S. Risicoanalyse en maatregelplanning bereiden het bewijs voor het BSI voor.
Informatiebeveiliging B3S Krankenhäuser Softwaretool voor de sectorspecifieke beveiligingsstandaard (B3S) voor ziekenhuizen. Ziekenhuisinformatiesysteem, medische technologie en zorgprocessen worden met hun afhankelijkheden vastgelegd, zodat zichtbaar wordt welke systemen de patiëntenzorg dragen. Maatregelen, interne audits en bewijs volgen de eisen van de B3S.
Informatiebeveiliging CISIS12 Softwaretool voor CISIS12, het ISMS in twaalf stappen voor mkb en gemeenten. De stappen worden gepland als taken met verantwoordelijken en termijnen. Beleid, risicoanalyse en maatregelen ontstaan in het systeem, en daarmee ook de documenten voor de certificering.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informatiebeveiliging ISO/IEC 27019 Softwaretool voor ISO/IEC 27019, de aanvulling op ISO/IEC 27002 voor de energievoorziening. Besturings- en procestechniek worden als eigen deel van de scope bijgehouden en gekoppeld aan de aanvullende beheersmaatregelen van de norm. Zo breidt een ISO 27001-ISMS zich uit met wat bijvoorbeeld de IT-beveiligingscatalogus van het Duitse federale netwerkagentschap eist.
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Oostenrijk 14

Informatiebeveiliging SFB 2.0 Softwaretool voor het Security Framework Bund (SFB 2.0), het kader voor informatiebeveiliging in de Oostenrijkse federale overheid. De eisen worden als catalogus bijgehouden en gekoppeld aan scope, risico’s, maatregelen en bewijs. Beveiligingsincidenten en afwijkingen worden geregistreerd, en de implementatiestatus is in het dashboard op te vragen.
Gegevensbescherming DSG (AT) Softwaretool voor de Oostenrijkse wet gegevensbescherming, aanvullend op de AVG. Verwerkingsregister, effectbeoordelingen, verzoeken van betrokkenen en datalekken worden samen bijgehouden. Bijzonderheden van de DSG, zoals het gegevensgeheim (Datengeheimnis), zijn als eigen eisen vastgelegd.
Gegevensbescherming Kit SFB 2.0Wet gegevensbescherming (AT) SFB 2.0 + DSG Kit
Financiën Kit DORADSG Bank & Finance Kit (AT)
Informatiebeveiliging IT-Grundschutz Softwaretool voor IT-Grundschutz volgens de BSI-standaarden 200-1, 200-2 en 200-3. Complaica modelleert het informatiedomein (Informationsverbund) met bedrijfsprocessen, applicaties, IT-systemen en ruimtes en leidt de beschermingsbehoefte af uit hun afhankelijkheden. De bouwstenen van het compendium worden aan de doelobjecten toegewezen, en de implementatiestatus van elke eis blijft zichtbaar. De risicoanalyse volgens 200-3 bouwt op hetzelfde model voort.
Informatiebeveiliging Grundschutz++ Softwaretool voor IT-Grundschutz++, de opvolger van het IT-Grundschutz-compendium. Complaica importeert de gebruikerscatalogus van het BSI als OSCAL-catalogus en houdt die bij nieuwe versies actueel. Eisen worden aan de doelobjecten in de scope toegewezen, maatregelen en bewijs worden daarop gevolgd. Interne audits volgens PERF.3 en een AI-assistent via MCP horen bij de standaardomvang.
Informatiebeveiliging Migratie naar GS++ Dienst voor de overstap van IT-Grundschutz naar IT-Grundschutz++. Wij zetten informatiedomein, doelobjecten, beschermingsbehoefte en geïmplementeerde maatregelen uit het bestaande model over naar de nieuwe gebruikerscatalogus. Eisen die de nieuwe catalogus toevoegt, verschijnen als open taken. Het resultaat is een volledige GS++-stand waarop uw team direct verder werkt. Dienst
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Zwitserland 12

Gegevensbescherming DSG/DSV (CH) Softwaretool voor de herziene Zwitserse wet gegevensbescherming en de bijbehorende verordening. Verwerkingsregister, effectbeoordelingen, inzageverzoeken en meldingen van inbreuken op de gegevensbeveiliging aan de EDÖB worden in het systeem bijgehouden. De gegevensbeveiligingsmaatregelen van de DSV zijn als eisen vastgelegd.
Financiën Kit DORADSG/DSV Bank & Finance Kit (CH)
Informatiebeveiliging IT-Grundschutz Softwaretool voor IT-Grundschutz volgens de BSI-standaarden 200-1, 200-2 en 200-3. Complaica modelleert het informatiedomein (Informationsverbund) met bedrijfsprocessen, applicaties, IT-systemen en ruimtes en leidt de beschermingsbehoefte af uit hun afhankelijkheden. De bouwstenen van het compendium worden aan de doelobjecten toegewezen, en de implementatiestatus van elke eis blijft zichtbaar. De risicoanalyse volgens 200-3 bouwt op hetzelfde model voort.
Informatiebeveiliging Grundschutz++ Softwaretool voor IT-Grundschutz++, de opvolger van het IT-Grundschutz-compendium. Complaica importeert de gebruikerscatalogus van het BSI als OSCAL-catalogus en houdt die bij nieuwe versies actueel. Eisen worden aan de doelobjecten in de scope toegewezen, maatregelen en bewijs worden daarop gevolgd. Interne audits volgens PERF.3 en een AI-assistent via MCP horen bij de standaardomvang.
Informatiebeveiliging Migratie naar GS++ Dienst voor de overstap van IT-Grundschutz naar IT-Grundschutz++. Wij zetten informatiedomein, doelobjecten, beschermingsbehoefte en geïmplementeerde maatregelen uit het bestaande model over naar de nieuwe gebruikerscatalogus. Eisen die de nieuwe catalogus toevoegt, verschijnen als open taken. Het resultaat is een volledige GS++-stand waarop uw team direct verder werkt. Dienst
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Spanje 11

Gegevensbescherming Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Informatiebeveiliging RDL 12/2018 + RD 43/2021 Softwaretool voor de Spaanse regels voor de beveiliging van netwerk- en informatiesystemen, RDL 12/2018 met RD 43/2021. Essentiële diensten en digitale diensten worden met hun systemen vastgelegd en gekoppeld aan de beveiligingsmaatregelen. Incidenten en meldingen aan het bevoegde CSIRT worden traceerbaar gedocumenteerd.
Informatiebeveiliging Ley 8/2011 + RD 704/2011 Softwaretool voor de bescherming van vitale infrastructuur in Spanje volgens Ley 8/2011 en RD 704/2011. Het beveiligingsplan van de exploitant en de specifieke beschermingsplannen per infrastructuur worden opgebouwd op basis van de gemodelleerde scope. Risicoanalyse en maatregelen verbinden fysieke en logische beveiliging.
Informatiebeveiliging ENS Softwaretool voor het Esquema Nacional de Seguridad in Spanje. Complaica zal systemen indelen in de categorieën BÁSICA, MEDIA en ALTA en daaruit de maatregelen van bijlage II afleiden. Verklaring van toepasselijkheid, beveiligingsincidenten en bewijs zullen de conformiteitscertificering voorbereiden. Binnenkort beschikbaar
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Frankrijk 12

Informatiebeveiliging SecNumCloud Softwaretool voor de SecNumCloud-kwalificatie van ANSSI. Complaica zal per clouddienst de eisen van het referentiekader volgen, inclusief bescherming tegen niet-Europees recht. Bewijs voor de kwalificatie wordt op één plek voorbereid. Binnenkort beschikbaar
Gegevensbescherming HDS Softwaretool voor de HDS-certificering van hostingpartijen voor gezondheidsgegevens in Frankrijk. Complaica zal de eisen op een ISO 27001-ISMS bouwen en per hostingactiviteit toewijzen. Contracten, incidenten en bewijs zullen op één plek staan. Binnenkort beschikbaar
Informatiebeveiliging LPM / OIV Softwaretool voor de verplichtingen van exploitanten van vitaal belang volgens de Loi de programmation militaire. Complaica zal informatiesystemen van vitaal belang vastleggen en koppelen aan de beveiligingsregels van ANSSI. Incidenten en hun meldingen worden traceerbaar gedocumenteerd. Binnenkort beschikbaar
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Canada 9

Gegevensbescherming PIPEDA Softwaretool voor PIPEDA, de Canadese privacywet voor de private sector. Complaica zal de tien principes voor eerlijke informatieverwerking als eisen bijhouden. Inzageverzoeken, klachten en inbreuken op beveiligingsmaatregelen worden in het verplichte register vastgelegd. Binnenkort beschikbaar
Gegevensbescherming Loi 25 (Québec) Softwaretool voor Loi 25, de modernisering van de gegevensbescherming in Québec. Complaica zal de verantwoordelijke persoon, privacy-effectbeoordelingen en het incidentenregister bijhouden. Toestemmingen, verzoeken en transparantieverplichtingen zullen als eisen zijn vastgelegd. Binnenkort beschikbaar
Financiën OSFI B-13 Softwaretool voor OSFI-richtlijn B-13 over technologie- en cyberrisicobeheer. Complaica zal governance, technologiebeheer en cyberweerbaarheid aan de systemen van de financiële instelling koppelen. Incidenten en een dashboard per gebied zullen het bestuur de status tonen. Binnenkort beschikbaar
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informatiebeveiliging SOC 2 Softwaretool voor SOC 2 volgens de Trust Services Criteria van het AICPA. Complaica zal beheersmaatregelen aan de criteria toewijzen en bewijs over de hele auditperiode verzamelen. Bewijs uit besturingssystemen en tools zal automatisch via de REST API kunnen worden overgenomen. Binnenkort beschikbaar
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.

Mexico 8

Gegevensbescherming LFPDPPP Softwaretool voor de Mexicaanse federale wet op de bescherming van persoonsgegevens in particulier bezit. Complaica zal privacyverklaringen en verwerkingen samen bijhouden. Verzoeken om inzage, rectificatie, verwijdering en bezwaar worden binnen hun termijnen afgehandeld. Binnenkort beschikbaar
Gegevensbescherming NOM-151-SCFI-2016 Softwaretool voor NOM-151-SCFI-2016 over het bewaren van elektronische databerichten in Mexico. Complaica zal bewaarplichtige documenten en hun systemen vastleggen. De eisen voor integriteit en tijdstempels worden aan maatregelen en bewijs gekoppeld. Binnenkort beschikbaar
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informatiebeveiliging SOC 2 Softwaretool voor SOC 2 volgens de Trust Services Criteria van het AICPA. Complaica zal beheersmaatregelen aan de criteria toewijzen en bewijs over de hele auditperiode verzamelen. Bewijs uit besturingssystemen en tools zal automatisch via de REST API kunnen worden overgenomen. Binnenkort beschikbaar
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.

Argentinië 8

Gegevensbescherming Ley 25.326 Softwaretool voor de Argentijnse gegevensbeschermingswet Ley 25.326. Complaica zal databanken met persoonsgegevens vastleggen en voorbereiden op registratie bij de toezichthouder. Beveiligingsmaatregelen en verzoeken van betrokkenen worden als eisen en registraties gevolgd. Binnenkort beschikbaar
Financiën BCRA Com. „A“ 7724 Softwaretool voor Communicatie A 7724 van de Argentijnse centrale bank. Complaica zal de eisen voor het beheer van technologie- en informatiebeveiligingsrisico’s koppelen aan de systemen en dienstverleners van de instelling. Incidenten en een dashboard zullen de status richting de toezichthouder tonen. Binnenkort beschikbaar
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informatiebeveiliging SOC 2 Softwaretool voor SOC 2 volgens de Trust Services Criteria van het AICPA. Complaica zal beheersmaatregelen aan de criteria toewijzen en bewijs over de hele auditperiode verzamelen. Bewijs uit besturingssystemen en tools zal automatisch via de REST API kunnen worden overgenomen. Binnenkort beschikbaar
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.

Portugal 11

Informatiebeveiliging QNRCS Softwaretool voor het nationale referentiekader voor cyberbeveiliging van het CNCS in Portugal. Complaica zal de doelstellingen van het kader koppelen aan scope, maatregelen en bewijs. De volwassenheid zal per gebied worden beoordeeld en in de tijd worden gevolgd. Binnenkort beschikbaar
Gegevensbescherming Lei 58/2019 Softwaretool voor Lei 58/2019, de Portugese uitvoeringswet AVG. Complaica zal de nationale bijzonderheden als eigen eisen naast de AVG-verplichtingen bijhouden. Verwerkingsregister, verzoeken van betrokkenen en datalekken zullen voor beide gelden. Binnenkort beschikbaar
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Tsjechië 11

Informatiebeveiliging ZoKB (CZ) Softwaretool voor de Tsjechische cyberbeveiligingswet ter omzetting van NIS2. Afhankelijk van het regime van hogere of lagere verplichtingen zal Complaica de beveiligingsmaatregelen van de uitvoeringsbesluiten vastleggen. Incidenten en hun meldingen aan NÚKIB worden gedocumenteerd. Binnenkort beschikbaar
Gegevensbescherming Zákon 110/2019 Sb. Softwaretool voor de Tsjechische wet op de verwerking van persoonsgegevens. Complaica zal de nationale regels in hetzelfde verwerkingsregister naast de AVG-verplichtingen bijhouden. Verzoeken van betrokkenen, datalekken en bewijs worden verzameld voor controles door de toezichthouder. Binnenkort beschikbaar
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Polen 12

Informatiebeveiliging KSC (PL) Softwaretool voor de Poolse wet op het nationale cyberbeveiligingssysteem. Complaica zal de verplichtingen van essentiële en belangrijke entiteiten als eisen bijhouden. Incidenten en meldingen aan het bevoegde CSIRT worden traceerbaar gedocumenteerd. Binnenkort beschikbaar
Gegevensbescherming UODO-wet (PL) Softwaretool voor de Poolse wet gegevensbescherming van 2018. Complaica zal de nationale regels naast de AVG bijhouden, waaronder de melding van de functionaris voor gegevensbescherming aan de UODO. Verwerkingsregister, verzoeken van betrokkenen en datalekken worden samen bijgehouden. Binnenkort beschikbaar
Financiën KNF Rekomendacja D Softwaretool voor Aanbeveling D van de Poolse financiële toezichthouder KNF. Complaica zal de aanbevelingen over IT-beheer en IT-beveiliging bij banken aan systemen en dienstverleners koppelen. Een dashboard zal de implementatiestatus per aanbeveling tonen. Binnenkort beschikbaar
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Bank en financiën 7

Financiën BAIT / KAIT Softwaretool voor de toezichtseisen aan IT voor banken en vermogensbeheerders (BAIT en KAIT). De BaFin heeft de KAIT in januari 2025 ingetrokken, en de BAIT worden tot eind 2026 stapsgewijs afgebouwd ten gunste van DORA. Informatierisicobeheer, toegangsbeheer, IT-projecten en uitbestedingen worden aan hun eisen gekoppeld, en instellingen in de overgang voeren beide catalogi naast elkaar tot hun maatregelen naar DORA zijn overgezet.
Financiën MaRisk Softwaretool voor de minimumeisen voor risicomanagement van de BaFin (MaRisk). Complaica zal risico-inventarisatie, risicodraagkracht en uitbestedingen aan de modules van MaRisk koppelen. De interne audit zal dezelfde gegevens voor zijn controles kunnen gebruiken. Binnenkort beschikbaar
Financiën DORA Softwaretool voor de Digital Operational Resilience Act. ICT-risicobeheer, ICT-derde dienstverleners en kritieke of belangrijke functies delen één model, waaruit het informatieregister volgt. ICT-incidenten met hun meldingen, weerbaarheidstests en de daaruit volgende maatregelen worden traceerbaar gedocumenteerd. Dashboards geven het leidinggevend orgaan de status per eis.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.

Automotive 14

Automotive KGAS Softwaretool voor de basiseisen van het concern voor software (KGAS). De eisen worden per project en leveringsomvang gevolgd, met het bewijs direct bij elke eis. De stand uit het ontwikkelproces kan via de REST API worden overgenomen en weer worden doorgegeven.
ESG en toeleveringsketen LkSG Softwaretool voor de Duitse wet op de due diligence in de toeleveringsketen. Leveranciers worden als assets bijgehouden met een risicoanalyse van mensenrechten- en milieurisico’s. Preventieve en herstelmaatregelen worden gedocumenteerd, en meldingen uit de klachtenprocedure als registraties met hun behandelstatus.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
ESG en toeleveringsketen CSRD Softwaretool voor duurzaamheidsrapportage volgens de CSRD. De dubbele materialiteitsanalyse bepaalt welke ESRS-informatie wordt gerapporteerd, en per gegeven worden verantwoordelijken en bronnen vastgelegd. Bewijs voor de assurance van het verslag staat op één plek.
AI en data EU Data Act Softwaretool voor de Dataverordening van de EU. Verbonden producten en gerelateerde diensten worden vastgelegd met de gegevens die ze genereren. Verplichtingen rond datatoegang, contractvoorwaarden en het overstappen tussen clouddiensten worden als eisen gevolgd.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Automotive VDA TISAX® Softwaretool voor de voorbereiding op TISAX-assessments volgens de VDA ISA. De vragenlijst wordt per locatie met volwassenheidsniveaus beoordeeld, met prototypebescherming en gegevensbescherming als extra hoofdstukken. Beveiligingsincidenten, afwijkingen en corrigerende maatregelen uit het assessment worden geregistreerd en tot afsluiting gevolgd.
Automotive ISO/SAE 21434 Softwaretool voor cybersecurity-engineering volgens ISO/SAE 21434. Dreigingsanalyse en risicobeoordeling (TARA) bouwen voort op de voertuigcomponenten en hun interfaces. Cybersecuritydoelen en -eisen worden over de levenscyclus tot in de nazorg gevolgd.
Kwaliteit en processen Automotive SPICE Softwaretool voor Automotive SPICE. Base practices en werkproducten worden per project aan de processen toegewezen en naar capability level beoordeeld. Bevindingen uit assessments worden verbeteracties met verantwoordelijken en termijnen.
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Kwaliteit en processen ISO/IEC 33000 Softwaretool voor procesbeoordelingen volgens de normreeks ISO/IEC 330xx. Procesmodellen, beoordelingsindicatoren en capability levels worden per organisatie-eenheid beoordeeld. Assessments worden gepland, bevindingen omgezet in acties en tot afsluiting gevolgd.
Automotive UNECE R155 / R156 Softwaretool voor de VN-reglementen R155 en R156. Complaica zal het cybersecuritymanagementsysteem en het software-updatemanagementsysteem aan de voertuigtypen koppelen. Beveiligingsincidenten en bewijs voor de typegoedkeuring zullen per voertuigtype worden bijgehouden. Binnenkort beschikbaar

Energie 10

Informatiebeveiliging B3S Wasser/Abwasser Softwaretool voor de sectorspecifieke beveiligingsstandaard (B3S) voor water en afvalwater. Installaties, besturingssystemen en processen van de vitale dienst worden als scope gemodelleerd en gekoppeld aan de eisen van de B3S. Risicoanalyse en maatregelplanning bereiden het bewijs voor het BSI voor.
ESG en toeleveringsketen LkSG Softwaretool voor de Duitse wet op de due diligence in de toeleveringsketen. Leveranciers worden als assets bijgehouden met een risicoanalyse van mensenrechten- en milieurisico’s. Preventieve en herstelmaatregelen worden gedocumenteerd, en meldingen uit de klachtenprocedure als registraties met hun behandelstatus.
Bedrijfscontinuïteit BSI-Standard 200-4 Softwaretool voor bedrijfscontinuïteitsmanagement volgens BSI-standaard 200-4. Het systeem groeit mee van het reactieve via het opbouw- tot het standaard-BCMS. Bedrijfsimpactanalyse en continuïteitsplannen gebruiken het informatiedomein uit IT-Grundschutz.
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
ESG en toeleveringsketen CSRD Softwaretool voor duurzaamheidsrapportage volgens de CSRD. De dubbele materialiteitsanalyse bepaalt welke ESRS-informatie wordt gerapporteerd, en per gegeven worden verantwoordelijken en bronnen vastgelegd. Bewijs voor de assurance van het verslag staat op één plek.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging ISO/IEC 27019 Softwaretool voor ISO/IEC 27019, de aanvulling op ISO/IEC 27002 voor de energievoorziening. Besturings- en procestechniek worden als eigen deel van de scope bijgehouden en gekoppeld aan de aanvullende beheersmaatregelen van de norm. Zo breidt een ISO 27001-ISMS zich uit met wat bijvoorbeeld de IT-beveiligingscatalogus van het Duitse federale netwerkagentschap eist.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.
Informatiebeveiliging IEC 62443 Softwaretool voor IEC 62443 in operationele technologie. Complaica zal installaties indelen in zones en conduits en ze doel-securityniveaus geven. Eisen voor eigenaren, integratoren en componentfabrikanten zullen apart worden gevolgd. Binnenkort beschikbaar
Kwaliteit en processen ISO 50001 Softwaretool voor energiemanagement volgens ISO 50001. Complaica zal energiebeoordeling, referentiesituatie en energieprestatie-indicatoren per locatie bijhouden. Significant energiegebruik, acties en corrigerende maatregelen zullen in het dashboard zichtbaar zijn. Binnenkort beschikbaar

Cloudaanbieders en datacenters 9

Informatiebeveiliging BSI C5 Softwaretool voor de criteriacatalogus C5 van het BSI. Basis- en aanvullende criteria worden per clouddienst beoordeeld en aan de beheersmaatregelen van de aanbieder gekoppeld. Systeembeschrijving en bewijs voor de audit worden in het systeem voorbereid.
Bedrijfscontinuïteit BSI-Standard 200-4 Softwaretool voor bedrijfscontinuïteitsmanagement volgens BSI-standaard 200-4. Het systeem groeit mee van het reactieve via het opbouw- tot het standaard-BCMS. Bedrijfsimpactanalyse en continuïteitsplannen gebruiken het informatiedomein uit IT-Grundschutz.
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informatiebeveiliging ISO/IEC 27017 Softwaretool voor ISO/IEC 27017, de cloudmaatregelen bij ISO/IEC 27002. Per clouddienst wordt vastgelegd welke verantwoordelijkheid bij de aanbieder en welke bij de klant ligt. De aanvullende maatregelen vullen een bestaand ISO 27001-ISMS aan.
Gegevensbescherming ISO/IEC 27018 Softwaretool voor ISO/IEC 27018 voor de bescherming van persoonsgegevens in de publieke cloud. De maatregelen voor aanbieders die als verwerker optreden, worden naast de AVG-verplichtingen gevolgd. Verwerkingen en subverwerkers staan in hetzelfde register.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.

Zorg 10

Informatiebeveiliging B3S Krankenhäuser Softwaretool voor de sectorspecifieke beveiligingsstandaard (B3S) voor ziekenhuizen. Ziekenhuisinformatiesysteem, medische technologie en zorgprocessen worden met hun afhankelijkheden vastgelegd, zodat zichtbaar wordt welke systemen de patiëntenzorg dragen. Maatregelen, interne audits en bewijs volgen de eisen van de B3S.
Bedrijfscontinuïteit BSI-Standard 200-4 Softwaretool voor bedrijfscontinuïteitsmanagement volgens BSI-standaard 200-4. Het systeem groeit mee van het reactieve via het opbouw- tot het standaard-BCMS. Bedrijfsimpactanalyse en continuïteitsplannen gebruiken het informatiedomein uit IT-Grundschutz.
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informatiebeveiliging ISO 27799 Softwaretool voor ISO 27799, informatiebeveiliging in de zorg. Complaica zal de beheersmaatregelen van ISO/IEC 27002 aanvullen met de eisen voor gezondheidsgegevens. Systemen die patiëntgegevens verwerken, worden in de scope apart aangeduid, met de beveiligingsincidenten daaraan gekoppeld. Binnenkort beschikbaar
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.
Kwaliteit en processen ISO 13485 Softwaretool voor kwaliteitsmanagement van medische hulpmiddelen volgens ISO 13485. Ontwerpbeheersing en risicobeheer worden aan de producten toegewezen. Klachten, incidenten en corrigerende en preventieve maatregelen worden als registraties bijgehouden, en gedocumenteerde procedures zijn voor audits altijd bij de hand.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.

Onderwijs 6

Informatiebeveiliging Kit IT-GrundschutzIT-Grundschutz-profiel voor hogescholen IT-Grundschutz + Profiel Hogescholen
Informatiebeveiliging Grundschutz++ Softwaretool voor IT-Grundschutz++, de opvolger van het IT-Grundschutz-compendium. Complaica importeert de gebruikerscatalogus van het BSI als OSCAL-catalogus en houdt die bij nieuwe versies actueel. Eisen worden aan de doelobjecten in de scope toegewezen, maatregelen en bewijs worden daarop gevolgd. Interne audits volgens PERF.3 en een AI-assistent via MCP horen bij de standaardomvang.
Bedrijfscontinuïteit BSI-Standard 200-4 Softwaretool voor bedrijfscontinuïteitsmanagement volgens BSI-standaard 200-4. Het systeem groeit mee van het reactieve via het opbouw- tot het standaard-BCMS. Bedrijfsimpactanalyse en continuïteitsplannen gebruiken het informatiedomein uit IT-Grundschutz.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Industrie 10

ESG en toeleveringsketen LkSG Softwaretool voor de Duitse wet op de due diligence in de toeleveringsketen. Leveranciers worden als assets bijgehouden met een risicoanalyse van mensenrechten- en milieurisico’s. Preventieve en herstelmaatregelen worden gedocumenteerd, en meldingen uit de klachtenprocedure als registraties met hun behandelstatus.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
ESG en toeleveringsketen CSRD Softwaretool voor duurzaamheidsrapportage volgens de CSRD. De dubbele materialiteitsanalyse bepaalt welke ESRS-informatie wordt gerapporteerd, en per gegeven worden verantwoordelijken en bronnen vastgelegd. Bewijs voor de assurance van het verslag staat op één plek.
AI en data EU Data Act Softwaretool voor de Dataverordening van de EU. Verbonden producten en gerelateerde diensten worden vastgelegd met de gegevens die ze genereren. Verplichtingen rond datatoegang, contractvoorwaarden en het overstappen tussen clouddiensten worden als eisen gevolgd.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Informatiebeveiliging IEC 62443 Softwaretool voor IEC 62443 in operationele technologie. Complaica zal installaties indelen in zones en conduits en ze doel-securityniveaus geven. Eisen voor eigenaren, integratoren en componentfabrikanten zullen apart worden gevolgd. Binnenkort beschikbaar

Voeding en dranken 12

ESG en toeleveringsketen LkSG Softwaretool voor de Duitse wet op de due diligence in de toeleveringsketen. Leveranciers worden als assets bijgehouden met een risicoanalyse van mensenrechten- en milieurisico’s. Preventieve en herstelmaatregelen worden gedocumenteerd, en meldingen uit de klachtenprocedure als registraties met hun behandelstatus.
Bedrijfscontinuïteit BSI-Standard 200-4 Softwaretool voor bedrijfscontinuïteitsmanagement volgens BSI-standaard 200-4. Het systeem groeit mee van het reactieve via het opbouw- tot het standaard-BCMS. Bedrijfsimpactanalyse en continuïteitsplannen gebruiken het informatiedomein uit IT-Grundschutz.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Kwaliteit en processen ISO 22000 Softwaretool voor managementsystemen voor voedselveiligheid volgens ISO 22000. Gevarenanalyse, basisvoorwaardenprogramma’s en HACCP-plannen worden aan de productieprocessen toegewezen. Afwijkingen, terugroepacties en corrigerende maatregelen worden geregistreerd, en verificatie en interne audits lopen in de PDCA-cyclus.
Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.
Kwaliteit en processen IFS Food Softwaretool voor de voorbereiding op IFS Food-audits. Complaica zal de eisen van de norm, inclusief de KO-criteria, per locatie beoordelen. Afwijkingen uit de audit worden corrigerende maatregelen met termijnen. Binnenkort beschikbaar
Kwaliteit en processen BRCGS Food Safety Softwaretool voor de BRCGS Global Standard Food Safety. Complaica zal betrokkenheid van het management, HACCP-plan en locatie-eisen als eisen bijhouden. Klachten en corrigerende maatregelen worden geregistreerd, en het bewijs ligt ook voor onaangekondigde audits klaar. Binnenkort beschikbaar
Kwaliteit en processen FSSC 22000 Softwaretool voor de FSSC 22000-certificering. Complaica zal ISO 22000, de basisvoorwaardenprogramma’s volgens ISO/TS 22002 en de aanvullende FSSC-eisen in één catalogus samenbrengen. Interne audits en directiebeoordeling zullen alle drie de delen dekken. Binnenkort beschikbaar
Kwaliteit en processen HACCP Softwaretool voor HACCP. Complaica zal de zeven principes per proces vastleggen, van gevarenanalyse via kritieke beheerspunten tot verificatie. Bewakingsresultaten en corrigerende maatregelen worden zonder hiaten gedocumenteerd. Binnenkort beschikbaar

Overheid 12

Informatiebeveiliging Kit IT-Grundschutzprofiel gemeentelijke overheid IT-Grundschutz + Profiel Gemeenten
ESG en toeleveringsketen LkSG Softwaretool voor de Duitse wet op de due diligence in de toeleveringsketen. Leveranciers worden als assets bijgehouden met een risicoanalyse van mensenrechten- en milieurisico’s. Preventieve en herstelmaatregelen worden gedocumenteerd, en meldingen uit de klachtenprocedure als registraties met hun behandelstatus.
Informatiebeveiliging BSI TR-03138 RESISCAN Softwaretool voor vervangend scannen volgens BSI TR-03138 (RESISCAN). Het scanproces en de beschermingsbehoefte van de documenten worden vastgelegd en gekoppeld aan de maatregelen van de richtlijn. Daaruit ontstaat de procesdocumentatie voor de audit.
Bedrijfscontinuïteit BSI-Standard 200-4 Softwaretool voor bedrijfscontinuïteitsmanagement volgens BSI-standaard 200-4. Het systeem groeit mee van het reactieve via het opbouw- tot het standaard-BCMS. Bedrijfsimpactanalyse en continuïteitsplannen gebruiken het informatiedomein uit IT-Grundschutz.
Informatiebeveiliging DIN SPEC 27076 Softwaretool voor IT-beveiligingsadvies volgens DIN SPEC 27076 voor kleine en micro-ondernemingen. De eisencatalogus wordt tijdens het gesprek doorlopen en beoordeeld. Het resultatenrapport met geprioriteerde maatregelen ontstaat direct in het systeem.
Informatiebeveiliging CISIS12 Softwaretool voor CISIS12, het ISMS in twaalf stappen voor mkb en gemeenten. De stappen worden gepland als taken met verantwoordelijken en termijnen. Beleid, risicoanalyse en maatregelen ontstaan in het systeem, en daarmee ook de documenten voor de certificering.
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
Kwaliteit en processen ISO 31000 Softwaretool voor risicomanagement volgens ISO 31000. Risicocriteria, beoordeling en behandeling gelden voor de hele organisatie, niet alleen voor informatiebeveiliging. Risicorapportages voor het bestuur komen rechtstreeks uit het dashboard.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Kwaliteit en processen ISO 37000 Softwaretool voor governance van organisaties volgens ISO 37000. Governanceprincipes worden gekoppeld aan de verantwoordelijkheden van bestuursorganen, beleid en toezichtstaken. Bewijs van de uitoefening van het toezicht staat op één plek.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.

Informatiebeveiliging 28

Informatiebeveiliging IT-Grundschutz Softwaretool voor IT-Grundschutz volgens de BSI-standaarden 200-1, 200-2 en 200-3. Complaica modelleert het informatiedomein (Informationsverbund) met bedrijfsprocessen, applicaties, IT-systemen en ruimtes en leidt de beschermingsbehoefte af uit hun afhankelijkheden. De bouwstenen van het compendium worden aan de doelobjecten toegewezen, en de implementatiestatus van elke eis blijft zichtbaar. De risicoanalyse volgens 200-3 bouwt op hetzelfde model voort.
Informatiebeveiliging Grundschutz++ Softwaretool voor IT-Grundschutz++, de opvolger van het IT-Grundschutz-compendium. Complaica importeert de gebruikerscatalogus van het BSI als OSCAL-catalogus en houdt die bij nieuwe versies actueel. Eisen worden aan de doelobjecten in de scope toegewezen, maatregelen en bewijs worden daarop gevolgd. Interne audits volgens PERF.3 en een AI-assistent via MCP horen bij de standaardomvang.
Informatiebeveiliging Migratie naar GS++ Dienst voor de overstap van IT-Grundschutz naar IT-Grundschutz++. Wij zetten informatiedomein, doelobjecten, beschermingsbehoefte en geïmplementeerde maatregelen uit het bestaande model over naar de nieuwe gebruikerscatalogus. Eisen die de nieuwe catalogus toevoegt, verschijnen als open taken. Het resultaat is een volledige GS++-stand waarop uw team direct verder werkt. Dienst
Informatiebeveiliging B3S Wasser/Abwasser Softwaretool voor de sectorspecifieke beveiligingsstandaard (B3S) voor water en afvalwater. Installaties, besturingssystemen en processen van de vitale dienst worden als scope gemodelleerd en gekoppeld aan de eisen van de B3S. Risicoanalyse en maatregelplanning bereiden het bewijs voor het BSI voor.
Informatiebeveiliging B3S Krankenhäuser Softwaretool voor de sectorspecifieke beveiligingsstandaard (B3S) voor ziekenhuizen. Ziekenhuisinformatiesysteem, medische technologie en zorgprocessen worden met hun afhankelijkheden vastgelegd, zodat zichtbaar wordt welke systemen de patiëntenzorg dragen. Maatregelen, interne audits en bewijs volgen de eisen van de B3S.
Informatiebeveiliging CISIS12 Softwaretool voor CISIS12, het ISMS in twaalf stappen voor mkb en gemeenten. De stappen worden gepland als taken met verantwoordelijken en termijnen. Beleid, risicoanalyse en maatregelen ontstaan in het systeem, en daarmee ook de documenten voor de certificering.
Informatiebeveiliging SFB 2.0 Softwaretool voor het Security Framework Bund (SFB 2.0), het kader voor informatiebeveiliging in de Oostenrijkse federale overheid. De eisen worden als catalogus bijgehouden en gekoppeld aan scope, risico’s, maatregelen en bewijs. Beveiligingsincidenten en afwijkingen worden geregistreerd, en de implementatiestatus is in het dashboard op te vragen.
Informatiebeveiliging RDL 12/2018 + RD 43/2021 Softwaretool voor de Spaanse regels voor de beveiliging van netwerk- en informatiesystemen, RDL 12/2018 met RD 43/2021. Essentiële diensten en digitale diensten worden met hun systemen vastgelegd en gekoppeld aan de beveiligingsmaatregelen. Incidenten en meldingen aan het bevoegde CSIRT worden traceerbaar gedocumenteerd.
Informatiebeveiliging Ley 8/2011 + RD 704/2011 Softwaretool voor de bescherming van vitale infrastructuur in Spanje volgens Ley 8/2011 en RD 704/2011. Het beveiligingsplan van de exploitant en de specifieke beschermingsplannen per infrastructuur worden opgebouwd op basis van de gemodelleerde scope. Risicoanalyse en maatregelen verbinden fysieke en logische beveiliging.
Informatiebeveiliging BSI C5 Softwaretool voor de criteriacatalogus C5 van het BSI. Basis- en aanvullende criteria worden per clouddienst beoordeeld en aan de beheersmaatregelen van de aanbieder gekoppeld. Systeembeschrijving en bewijs voor de audit worden in het systeem voorbereid.
Informatiebeveiliging Kit IT-GrundschutzIT-Grundschutz-profiel voor hogescholen IT-Grundschutz + Profiel Hogescholen
Informatiebeveiliging Kit IT-Grundschutzprofiel gemeentelijke overheid IT-Grundschutz + Profiel Gemeenten
Informatiebeveiliging BSI TR-03138 RESISCAN Softwaretool voor vervangend scannen volgens BSI TR-03138 (RESISCAN). Het scanproces en de beschermingsbehoefte van de documenten worden vastgelegd en gekoppeld aan de maatregelen van de richtlijn. Daaruit ontstaat de procesdocumentatie voor de audit.
Informatiebeveiliging DIN SPEC 27076 Softwaretool voor IT-beveiligingsadvies volgens DIN SPEC 27076 voor kleine en micro-ondernemingen. De eisencatalogus wordt tijdens het gesprek doorlopen en beoordeeld. Het resultatenrapport met geprioriteerde maatregelen ontstaat direct in het systeem.
Informatiebeveiliging ENS Softwaretool voor het Esquema Nacional de Seguridad in Spanje. Complaica zal systemen indelen in de categorieën BÁSICA, MEDIA en ALTA en daaruit de maatregelen van bijlage II afleiden. Verklaring van toepasselijkheid, beveiligingsincidenten en bewijs zullen de conformiteitscertificering voorbereiden. Binnenkort beschikbaar
Informatiebeveiliging SecNumCloud Softwaretool voor de SecNumCloud-kwalificatie van ANSSI. Complaica zal per clouddienst de eisen van het referentiekader volgen, inclusief bescherming tegen niet-Europees recht. Bewijs voor de kwalificatie wordt op één plek voorbereid. Binnenkort beschikbaar
Informatiebeveiliging LPM / OIV Softwaretool voor de verplichtingen van exploitanten van vitaal belang volgens de Loi de programmation militaire. Complaica zal informatiesystemen van vitaal belang vastleggen en koppelen aan de beveiligingsregels van ANSSI. Incidenten en hun meldingen worden traceerbaar gedocumenteerd. Binnenkort beschikbaar
Informatiebeveiliging QNRCS Softwaretool voor het nationale referentiekader voor cyberbeveiliging van het CNCS in Portugal. Complaica zal de doelstellingen van het kader koppelen aan scope, maatregelen en bewijs. De volwassenheid zal per gebied worden beoordeeld en in de tijd worden gevolgd. Binnenkort beschikbaar
Informatiebeveiliging ZoKB (CZ) Softwaretool voor de Tsjechische cyberbeveiligingswet ter omzetting van NIS2. Afhankelijk van het regime van hogere of lagere verplichtingen zal Complaica de beveiligingsmaatregelen van de uitvoeringsbesluiten vastleggen. Incidenten en hun meldingen aan NÚKIB worden gedocumenteerd. Binnenkort beschikbaar
Informatiebeveiliging KSC (PL) Softwaretool voor de Poolse wet op het nationale cyberbeveiligingssysteem. Complaica zal de verplichtingen van essentiële en belangrijke entiteiten als eisen bijhouden. Incidenten en meldingen aan het bevoegde CSIRT worden traceerbaar gedocumenteerd. Binnenkort beschikbaar
Informatiebeveiliging NIS2 Softwaretool voor de NIS2-richtlijn en de nationale omzetting ervan. De risicobeheersmaatregelen van art. 21 worden als eisen vastgelegd en gekoppeld aan scope, risico’s en maatregelen. Beveiligingsincidenten worden met hun meldingen aan de autoriteit geregistreerd, en de verantwoordelijkheid van het bestuur wordt aangetoond met trainingen en goedkeuringen. Een dashboard toont het bestuur de implementatiestatus.
Informatiebeveiliging CRA Softwaretool voor de Cyber Resilience Act. De essentiële cyberbeveiligingseisen van bijlage I worden toegewezen aan producten met digitale elementen en over hun levenscyclus gevolgd. Kwetsbaarheden, beveiligingsincidenten en hun meldingen worden per product geregistreerd, samen met de technische documentatie en het conformiteitsbewijs. Gegevens uit ontwikkeling en ticketsysteem kunnen via de REST API worden overgenomen.
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informatiebeveiliging ISO/IEC 27019 Softwaretool voor ISO/IEC 27019, de aanvulling op ISO/IEC 27002 voor de energievoorziening. Besturings- en procestechniek worden als eigen deel van de scope bijgehouden en gekoppeld aan de aanvullende beheersmaatregelen van de norm. Zo breidt een ISO 27001-ISMS zich uit met wat bijvoorbeeld de IT-beveiligingscatalogus van het Duitse federale netwerkagentschap eist.
Informatiebeveiliging ISO/IEC 27017 Softwaretool voor ISO/IEC 27017, de cloudmaatregelen bij ISO/IEC 27002. Per clouddienst wordt vastgelegd welke verantwoordelijkheid bij de aanbieder en welke bij de klant ligt. De aanvullende maatregelen vullen een bestaand ISO 27001-ISMS aan.
Informatiebeveiliging IEC 62443 Softwaretool voor IEC 62443 in operationele technologie. Complaica zal installaties indelen in zones en conduits en ze doel-securityniveaus geven. Eisen voor eigenaren, integratoren en componentfabrikanten zullen apart worden gevolgd. Binnenkort beschikbaar
Informatiebeveiliging ISO 27799 Softwaretool voor ISO 27799, informatiebeveiliging in de zorg. Complaica zal de beheersmaatregelen van ISO/IEC 27002 aanvullen met de eisen voor gezondheidsgegevens. Systemen die patiëntgegevens verwerken, worden in de scope apart aangeduid, met de beveiligingsincidenten daaraan gekoppeld. Binnenkort beschikbaar
Informatiebeveiliging SOC 2 Softwaretool voor SOC 2 volgens de Trust Services Criteria van het AICPA. Complaica zal beheersmaatregelen aan de criteria toewijzen en bewijs over de hele auditperiode verzamelen. Bewijs uit besturingssystemen en tools zal automatisch via de REST API kunnen worden overgenomen. Binnenkort beschikbaar

Gegevensbescherming 15

Gegevensbescherming DSG (AT) Softwaretool voor de Oostenrijkse wet gegevensbescherming, aanvullend op de AVG. Verwerkingsregister, effectbeoordelingen, verzoeken van betrokkenen en datalekken worden samen bijgehouden. Bijzonderheden van de DSG, zoals het gegevensgeheim (Datengeheimnis), zijn als eigen eisen vastgelegd.
Gegevensbescherming Kit SFB 2.0Wet gegevensbescherming (AT) SFB 2.0 + DSG Kit
Gegevensbescherming DSG/DSV (CH) Softwaretool voor de herziene Zwitserse wet gegevensbescherming en de bijbehorende verordening. Verwerkingsregister, effectbeoordelingen, inzageverzoeken en meldingen van inbreuken op de gegevensbeveiliging aan de EDÖB worden in het systeem bijgehouden. De gegevensbeveiligingsmaatregelen van de DSV zijn als eisen vastgelegd.
Gegevensbescherming Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Gegevensbescherming HDS Softwaretool voor de HDS-certificering van hostingpartijen voor gezondheidsgegevens in Frankrijk. Complaica zal de eisen op een ISO 27001-ISMS bouwen en per hostingactiviteit toewijzen. Contracten, incidenten en bewijs zullen op één plek staan. Binnenkort beschikbaar
Gegevensbescherming PIPEDA Softwaretool voor PIPEDA, de Canadese privacywet voor de private sector. Complaica zal de tien principes voor eerlijke informatieverwerking als eisen bijhouden. Inzageverzoeken, klachten en inbreuken op beveiligingsmaatregelen worden in het verplichte register vastgelegd. Binnenkort beschikbaar
Gegevensbescherming Loi 25 (Québec) Softwaretool voor Loi 25, de modernisering van de gegevensbescherming in Québec. Complaica zal de verantwoordelijke persoon, privacy-effectbeoordelingen en het incidentenregister bijhouden. Toestemmingen, verzoeken en transparantieverplichtingen zullen als eisen zijn vastgelegd. Binnenkort beschikbaar
Gegevensbescherming LFPDPPP Softwaretool voor de Mexicaanse federale wet op de bescherming van persoonsgegevens in particulier bezit. Complaica zal privacyverklaringen en verwerkingen samen bijhouden. Verzoeken om inzage, rectificatie, verwijdering en bezwaar worden binnen hun termijnen afgehandeld. Binnenkort beschikbaar
Gegevensbescherming NOM-151-SCFI-2016 Softwaretool voor NOM-151-SCFI-2016 over het bewaren van elektronische databerichten in Mexico. Complaica zal bewaarplichtige documenten en hun systemen vastleggen. De eisen voor integriteit en tijdstempels worden aan maatregelen en bewijs gekoppeld. Binnenkort beschikbaar
Gegevensbescherming Ley 25.326 Softwaretool voor de Argentijnse gegevensbeschermingswet Ley 25.326. Complaica zal databanken met persoonsgegevens vastleggen en voorbereiden op registratie bij de toezichthouder. Beveiligingsmaatregelen en verzoeken van betrokkenen worden als eisen en registraties gevolgd. Binnenkort beschikbaar
Gegevensbescherming Lei 58/2019 Softwaretool voor Lei 58/2019, de Portugese uitvoeringswet AVG. Complaica zal de nationale bijzonderheden als eigen eisen naast de AVG-verplichtingen bijhouden. Verwerkingsregister, verzoeken van betrokkenen en datalekken zullen voor beide gelden. Binnenkort beschikbaar
Gegevensbescherming Zákon 110/2019 Sb. Softwaretool voor de Tsjechische wet op de verwerking van persoonsgegevens. Complaica zal de nationale regels in hetzelfde verwerkingsregister naast de AVG-verplichtingen bijhouden. Verzoeken van betrokkenen, datalekken en bewijs worden verzameld voor controles door de toezichthouder. Binnenkort beschikbaar
Gegevensbescherming UODO-wet (PL) Softwaretool voor de Poolse wet gegevensbescherming van 2018. Complaica zal de nationale regels naast de AVG bijhouden, waaronder de melding van de functionaris voor gegevensbescherming aan de UODO. Verwerkingsregister, verzoeken van betrokkenen en datalekken worden samen bijgehouden. Binnenkort beschikbaar
Gegevensbescherming AVG / GDPR Softwaretool voor de Algemene verordening gegevensbescherming. Alle registraties die de AVG vraagt, worden in het systeem bijgehouden: verwerkingsregister, gegevensbeschermingseffectbeoordelingen, verzoeken van betrokkenen, klachten en datalekken. Verwerkingen, verwerkers en systemen zijn gekoppeld aan de technische en organisatorische maatregelen. Bestaande registers kunnen worden geïmporteerd en op elk moment weer geëxporteerd.
Gegevensbescherming ISO/IEC 27018 Softwaretool voor ISO/IEC 27018 voor de bescherming van persoonsgegevens in de publieke cloud. De maatregelen voor aanbieders die als verwerker optreden, worden naast de AVG-verplichtingen gevolgd. Verwerkingen en subverwerkers staan in hetzelfde register.

Kwaliteit en processen 14

Kwaliteit en processen ISO 9001 Softwaretool voor kwaliteitsmanagement volgens ISO 9001. Processen, risico’s en kansen, kwaliteitsdoelstellingen en gedocumenteerde informatie worden samen bijgehouden. Klachten, afwijkingen en corrigerende en preventieve maatregelen worden als registraties bijgehouden. Interne audits en directiebeoordeling sluiten de PDCA-cyclus.
Kwaliteit en processen ISO 14001 Softwaretool voor milieumanagement volgens ISO 14001. Milieuaspecten, nalevingsverplichtingen en milieudoelstellingen worden aan locaties en processen toegewezen. Milieu-incidenten en corrigerende maatregelen worden geregistreerd, en kengetallen verschijnen in het dashboard. Interne audits toetsen de doeltreffendheid.
Kwaliteit en processen Automotive SPICE Softwaretool voor Automotive SPICE. Base practices en werkproducten worden per project aan de processen toegewezen en naar capability level beoordeeld. Bevindingen uit assessments worden verbeteracties met verantwoordelijken en termijnen.
Kwaliteit en processen ISO/IEC 33000 Softwaretool voor procesbeoordelingen volgens de normreeks ISO/IEC 330xx. Procesmodellen, beoordelingsindicatoren en capability levels worden per organisatie-eenheid beoordeeld. Assessments worden gepland, bevindingen omgezet in acties en tot afsluiting gevolgd.
Kwaliteit en processen ISO 22000 Softwaretool voor managementsystemen voor voedselveiligheid volgens ISO 22000. Gevarenanalyse, basisvoorwaardenprogramma’s en HACCP-plannen worden aan de productieprocessen toegewezen. Afwijkingen, terugroepacties en corrigerende maatregelen worden geregistreerd, en verificatie en interne audits lopen in de PDCA-cyclus.
Kwaliteit en processen ISO 31000 Softwaretool voor risicomanagement volgens ISO 31000. Risicocriteria, beoordeling en behandeling gelden voor de hele organisatie, niet alleen voor informatiebeveiliging. Risicorapportages voor het bestuur komen rechtstreeks uit het dashboard.
Kwaliteit en processen ISO 37000 Softwaretool voor governance van organisaties volgens ISO 37000. Governanceprincipes worden gekoppeld aan de verantwoordelijkheden van bestuursorganen, beleid en toezichtstaken. Bewijs van de uitoefening van het toezicht staat op één plek.
Kwaliteit en processen ISO 13485 Softwaretool voor kwaliteitsmanagement van medische hulpmiddelen volgens ISO 13485. Ontwerpbeheersing en risicobeheer worden aan de producten toegewezen. Klachten, incidenten en corrigerende en preventieve maatregelen worden als registraties bijgehouden, en gedocumenteerde procedures zijn voor audits altijd bij de hand.
Kwaliteit en processen ISO 19011 Softwaretool voor audits volgens ISO 19011. Auditprogramma, auditplannen en de competentie van auditors worden centraal beheerd. Bevindingen worden direct bij de betreffende eisen vastgelegd en als corrigerende maatregelen tot afsluiting gevolgd.
Kwaliteit en processen ISO 50001 Softwaretool voor energiemanagement volgens ISO 50001. Complaica zal energiebeoordeling, referentiesituatie en energieprestatie-indicatoren per locatie bijhouden. Significant energiegebruik, acties en corrigerende maatregelen zullen in het dashboard zichtbaar zijn. Binnenkort beschikbaar
Kwaliteit en processen IFS Food Softwaretool voor de voorbereiding op IFS Food-audits. Complaica zal de eisen van de norm, inclusief de KO-criteria, per locatie beoordelen. Afwijkingen uit de audit worden corrigerende maatregelen met termijnen. Binnenkort beschikbaar
Kwaliteit en processen BRCGS Food Safety Softwaretool voor de BRCGS Global Standard Food Safety. Complaica zal betrokkenheid van het management, HACCP-plan en locatie-eisen als eisen bijhouden. Klachten en corrigerende maatregelen worden geregistreerd, en het bewijs ligt ook voor onaangekondigde audits klaar. Binnenkort beschikbaar
Kwaliteit en processen FSSC 22000 Softwaretool voor de FSSC 22000-certificering. Complaica zal ISO 22000, de basisvoorwaardenprogramma’s volgens ISO/TS 22002 en de aanvullende FSSC-eisen in één catalogus samenbrengen. Interne audits en directiebeoordeling zullen alle drie de delen dekken. Binnenkort beschikbaar
Kwaliteit en processen HACCP Softwaretool voor HACCP. Complaica zal de zeven principes per proces vastleggen, van gevarenanalyse via kritieke beheerspunten tot verificatie. Bewakingsresultaten en corrigerende maatregelen worden zonder hiaten gedocumenteerd. Binnenkort beschikbaar

Bedrijfscontinuïteit 2

Bedrijfscontinuïteit BSI-Standard 200-4 Softwaretool voor bedrijfscontinuïteitsmanagement volgens BSI-standaard 200-4. Het systeem groeit mee van het reactieve via het opbouw- tot het standaard-BCMS. Bedrijfsimpactanalyse en continuïteitsplannen gebruiken het informatiedomein uit IT-Grundschutz.
Bedrijfscontinuïteit ISO 22301 Softwaretool voor bedrijfscontinuïteitsmanagement volgens ISO 22301. De bedrijfsimpactanalyse werkt met de processen in scope en hun afhankelijkheden. Incidenten, oefeningen en hun evaluaties worden geregistreerd, en interne audits houden het BCMS in de PDCA-cyclus.

ESG en toeleveringsketen 2

ESG en toeleveringsketen LkSG Softwaretool voor de Duitse wet op de due diligence in de toeleveringsketen. Leveranciers worden als assets bijgehouden met een risicoanalyse van mensenrechten- en milieurisico’s. Preventieve en herstelmaatregelen worden gedocumenteerd, en meldingen uit de klachtenprocedure als registraties met hun behandelstatus.
ESG en toeleveringsketen CSRD Softwaretool voor duurzaamheidsrapportage volgens de CSRD. De dubbele materialiteitsanalyse bepaalt welke ESRS-informatie wordt gerapporteerd, en per gegeven worden verantwoordelijken en bronnen vastgelegd. Bewijs voor de assurance van het verslag staat op één plek.

AI en data 2

AI en data EU AI Act Softwaretool voor de AI-verordening van de EU. AI-systemen worden geïnventariseerd, naar risicoklasse ingedeeld en gekoppeld aan de verplichtingen van aanbieders en gebruiksverantwoordelijken. Risicobeheer, technische documentatie en menselijk toezicht voor AI-systemen met een hoog risico worden als eisen gevolgd.
AI en data EU Data Act Softwaretool voor de Dataverordening van de EU. Verbonden producten en gerelateerde diensten worden vastgelegd met de gegevens die ze genereren. Verplichtingen rond datatoegang, contractvoorwaarden en het overstappen tussen clouddiensten worden als eisen gevolgd.

Bundels / kits 8

Financiën Kit DORAAVGBDSG Bank & Finance Kit (DE)
Financiën Kit DORADSG Bank & Finance Kit (AT)
Financiën Kit DORADSG/DSV Bank & Finance Kit (CH)
Gegevensbescherming Kit SFB 2.0Wet gegevensbescherming (AT) SFB 2.0 + DSG Kit
Gegevensbescherming Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Informatiebeveiliging Kit IT-GrundschutzIT-Grundschutz-profiel voor hogescholen IT-Grundschutz + Profiel Hogescholen
Informatiebeveiliging Kit IT-Grundschutzprofiel gemeentelijke overheid IT-Grundschutz + Profiel Gemeenten
Informatiebeveiliging Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Binnenkort beschikbaar 28

Informatiebeveiliging ENS Softwaretool voor het Esquema Nacional de Seguridad in Spanje. Complaica zal systemen indelen in de categorieën BÁSICA, MEDIA en ALTA en daaruit de maatregelen van bijlage II afleiden. Verklaring van toepasselijkheid, beveiligingsincidenten en bewijs zullen de conformiteitscertificering voorbereiden. Binnenkort beschikbaar
Financiën MaRisk Softwaretool voor de minimumeisen voor risicomanagement van de BaFin (MaRisk). Complaica zal risico-inventarisatie, risicodraagkracht en uitbestedingen aan de modules van MaRisk koppelen. De interne audit zal dezelfde gegevens voor zijn controles kunnen gebruiken. Binnenkort beschikbaar
Informatiebeveiliging SecNumCloud Softwaretool voor de SecNumCloud-kwalificatie van ANSSI. Complaica zal per clouddienst de eisen van het referentiekader volgen, inclusief bescherming tegen niet-Europees recht. Bewijs voor de kwalificatie wordt op één plek voorbereid. Binnenkort beschikbaar
Gegevensbescherming HDS Softwaretool voor de HDS-certificering van hostingpartijen voor gezondheidsgegevens in Frankrijk. Complaica zal de eisen op een ISO 27001-ISMS bouwen en per hostingactiviteit toewijzen. Contracten, incidenten en bewijs zullen op één plek staan. Binnenkort beschikbaar
Informatiebeveiliging LPM / OIV Softwaretool voor de verplichtingen van exploitanten van vitaal belang volgens de Loi de programmation militaire. Complaica zal informatiesystemen van vitaal belang vastleggen en koppelen aan de beveiligingsregels van ANSSI. Incidenten en hun meldingen worden traceerbaar gedocumenteerd. Binnenkort beschikbaar
Gegevensbescherming PIPEDA Softwaretool voor PIPEDA, de Canadese privacywet voor de private sector. Complaica zal de tien principes voor eerlijke informatieverwerking als eisen bijhouden. Inzageverzoeken, klachten en inbreuken op beveiligingsmaatregelen worden in het verplichte register vastgelegd. Binnenkort beschikbaar
Gegevensbescherming Loi 25 (Québec) Softwaretool voor Loi 25, de modernisering van de gegevensbescherming in Québec. Complaica zal de verantwoordelijke persoon, privacy-effectbeoordelingen en het incidentenregister bijhouden. Toestemmingen, verzoeken en transparantieverplichtingen zullen als eisen zijn vastgelegd. Binnenkort beschikbaar
Financiën OSFI B-13 Softwaretool voor OSFI-richtlijn B-13 over technologie- en cyberrisicobeheer. Complaica zal governance, technologiebeheer en cyberweerbaarheid aan de systemen van de financiële instelling koppelen. Incidenten en een dashboard per gebied zullen het bestuur de status tonen. Binnenkort beschikbaar
Gegevensbescherming LFPDPPP Softwaretool voor de Mexicaanse federale wet op de bescherming van persoonsgegevens in particulier bezit. Complaica zal privacyverklaringen en verwerkingen samen bijhouden. Verzoeken om inzage, rectificatie, verwijdering en bezwaar worden binnen hun termijnen afgehandeld. Binnenkort beschikbaar
Gegevensbescherming NOM-151-SCFI-2016 Softwaretool voor NOM-151-SCFI-2016 over het bewaren van elektronische databerichten in Mexico. Complaica zal bewaarplichtige documenten en hun systemen vastleggen. De eisen voor integriteit en tijdstempels worden aan maatregelen en bewijs gekoppeld. Binnenkort beschikbaar
Gegevensbescherming Ley 25.326 Softwaretool voor de Argentijnse gegevensbeschermingswet Ley 25.326. Complaica zal databanken met persoonsgegevens vastleggen en voorbereiden op registratie bij de toezichthouder. Beveiligingsmaatregelen en verzoeken van betrokkenen worden als eisen en registraties gevolgd. Binnenkort beschikbaar
Financiën BCRA Com. „A“ 7724 Softwaretool voor Communicatie A 7724 van de Argentijnse centrale bank. Complaica zal de eisen voor het beheer van technologie- en informatiebeveiligingsrisico’s koppelen aan de systemen en dienstverleners van de instelling. Incidenten en een dashboard zullen de status richting de toezichthouder tonen. Binnenkort beschikbaar
Informatiebeveiliging QNRCS Softwaretool voor het nationale referentiekader voor cyberbeveiliging van het CNCS in Portugal. Complaica zal de doelstellingen van het kader koppelen aan scope, maatregelen en bewijs. De volwassenheid zal per gebied worden beoordeeld en in de tijd worden gevolgd. Binnenkort beschikbaar
Gegevensbescherming Lei 58/2019 Softwaretool voor Lei 58/2019, de Portugese uitvoeringswet AVG. Complaica zal de nationale bijzonderheden als eigen eisen naast de AVG-verplichtingen bijhouden. Verwerkingsregister, verzoeken van betrokkenen en datalekken zullen voor beide gelden. Binnenkort beschikbaar
Informatiebeveiliging ZoKB (CZ) Softwaretool voor de Tsjechische cyberbeveiligingswet ter omzetting van NIS2. Afhankelijk van het regime van hogere of lagere verplichtingen zal Complaica de beveiligingsmaatregelen van de uitvoeringsbesluiten vastleggen. Incidenten en hun meldingen aan NÚKIB worden gedocumenteerd. Binnenkort beschikbaar
Gegevensbescherming Zákon 110/2019 Sb. Softwaretool voor de Tsjechische wet op de verwerking van persoonsgegevens. Complaica zal de nationale regels in hetzelfde verwerkingsregister naast de AVG-verplichtingen bijhouden. Verzoeken van betrokkenen, datalekken en bewijs worden verzameld voor controles door de toezichthouder. Binnenkort beschikbaar
Informatiebeveiliging KSC (PL) Softwaretool voor de Poolse wet op het nationale cyberbeveiligingssysteem. Complaica zal de verplichtingen van essentiële en belangrijke entiteiten als eisen bijhouden. Incidenten en meldingen aan het bevoegde CSIRT worden traceerbaar gedocumenteerd. Binnenkort beschikbaar
Gegevensbescherming UODO-wet (PL) Softwaretool voor de Poolse wet gegevensbescherming van 2018. Complaica zal de nationale regels naast de AVG bijhouden, waaronder de melding van de functionaris voor gegevensbescherming aan de UODO. Verwerkingsregister, verzoeken van betrokkenen en datalekken worden samen bijgehouden. Binnenkort beschikbaar
Financiën KNF Rekomendacja D Softwaretool voor Aanbeveling D van de Poolse financiële toezichthouder KNF. Complaica zal de aanbevelingen over IT-beheer en IT-beveiliging bij banken aan systemen en dienstverleners koppelen. Een dashboard zal de implementatiestatus per aanbeveling tonen. Binnenkort beschikbaar
Automotive UNECE R155 / R156 Softwaretool voor de VN-reglementen R155 en R156. Complaica zal het cybersecuritymanagementsysteem en het software-updatemanagementsysteem aan de voertuigtypen koppelen. Beveiligingsincidenten en bewijs voor de typegoedkeuring zullen per voertuigtype worden bijgehouden. Binnenkort beschikbaar
Informatiebeveiliging IEC 62443 Softwaretool voor IEC 62443 in operationele technologie. Complaica zal installaties indelen in zones en conduits en ze doel-securityniveaus geven. Eisen voor eigenaren, integratoren en componentfabrikanten zullen apart worden gevolgd. Binnenkort beschikbaar
Kwaliteit en processen ISO 50001 Softwaretool voor energiemanagement volgens ISO 50001. Complaica zal energiebeoordeling, referentiesituatie en energieprestatie-indicatoren per locatie bijhouden. Significant energiegebruik, acties en corrigerende maatregelen zullen in het dashboard zichtbaar zijn. Binnenkort beschikbaar
Kwaliteit en processen IFS Food Softwaretool voor de voorbereiding op IFS Food-audits. Complaica zal de eisen van de norm, inclusief de KO-criteria, per locatie beoordelen. Afwijkingen uit de audit worden corrigerende maatregelen met termijnen. Binnenkort beschikbaar
Kwaliteit en processen BRCGS Food Safety Softwaretool voor de BRCGS Global Standard Food Safety. Complaica zal betrokkenheid van het management, HACCP-plan en locatie-eisen als eisen bijhouden. Klachten en corrigerende maatregelen worden geregistreerd, en het bewijs ligt ook voor onaangekondigde audits klaar. Binnenkort beschikbaar
Kwaliteit en processen FSSC 22000 Softwaretool voor de FSSC 22000-certificering. Complaica zal ISO 22000, de basisvoorwaardenprogramma’s volgens ISO/TS 22002 en de aanvullende FSSC-eisen in één catalogus samenbrengen. Interne audits en directiebeoordeling zullen alle drie de delen dekken. Binnenkort beschikbaar
Kwaliteit en processen HACCP Softwaretool voor HACCP. Complaica zal de zeven principes per proces vastleggen, van gevarenanalyse via kritieke beheerspunten tot verificatie. Bewakingsresultaten en corrigerende maatregelen worden zonder hiaten gedocumenteerd. Binnenkort beschikbaar
Informatiebeveiliging ISO 27799 Softwaretool voor ISO 27799, informatiebeveiliging in de zorg. Complaica zal de beheersmaatregelen van ISO/IEC 27002 aanvullen met de eisen voor gezondheidsgegevens. Systemen die patiëntgegevens verwerken, worden in de scope apart aangeduid, met de beveiligingsincidenten daaraan gekoppeld. Binnenkort beschikbaar
Informatiebeveiliging SOC 2 Softwaretool voor SOC 2 volgens de Trust Services Criteria van het AICPA. Complaica zal beheersmaatregelen aan de criteria toewijzen en bewijs over de hele auditperiode verzamelen. Bewijs uit besturingssystemen en tools zal automatisch via de REST API kunnen worden overgenomen. Binnenkort beschikbaar

ALL 02

Met ons werken is eenvoudig en prettig!

Stel ons uw vraag – wij antwoorden snel.

✓Prijslijst op aanvraag — wij sturen die toe

✓Offerte binnen 24 uur

✓Migratie van uw gegevens kosteloos

✓Koppeling van uw applicaties kosteloos — laat ons weten welke