Alle standarder, lover og kit. På ett sted.

Nr. 1 · Topp 10 Informasjonssikkerhet Grundschutz++ BSI IT-Grundschutz++ Se detaljer

Top 10

01 · Informasjonssikkerhet Grundschutz++ Programvareverktøy for IT-Grundschutz++, etterfølgeren til IT-Grundschutz-kompendiet. Complaica importerer BSIs brukerkatalog som OSCAL-katalog og holder den oppdatert når nye versjoner kommer. Kravene tilordnes målobjektene i omfanget, og tiltak og dokumentasjon følges opp mot dem. Interne revisjoner etter PERF.3 og en KI-assistent via MCP inngår i standardomfanget.
02 · Informasjonssikkerhet Migrering til GS++ Tjeneste for overgangen fra IT-Grundschutz til IT-Grundschutz++. Vi overfører informasjonsdomene, målobjekter, beskyttelsesbehov og innførte tiltak fra den eksisterende modellen til den nye brukerkatalogen. Krav som den nye katalogen legger til, vises som åpne oppgaver. Resultatet er en komplett GS++-status som teamet ditt kan jobbe videre med med en gang. Tjeneste
03 · Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
04 · Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
05 · Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
06 · KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
07 · KI og data EU Data Act Programvareverktøy for EUs dataforordning. Tilkoblede produkter og tilknyttede tjenester registreres med dataene de genererer. Plikter knyttet til datatilgang, avtalevilkår og bytte mellom skytjenester følges opp som krav.
08 · Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
10 · Bilindustri VDA TISAX® Programvareverktøy for forberedelse til TISAX-vurderinger etter VDA ISA. Spørreskjemaet vurderes per lokasjon med modenhetsnivåer, og prototypebeskyttelse og personvern kommer til som ekstra kapitler. Sikkerhetshendelser, avvik og korrigerende tiltak fra vurderingen registreres og følges opp til de er lukket.

Nytt 5

Informasjonssikkerhet Grundschutz++ Programvareverktøy for IT-Grundschutz++, etterfølgeren til IT-Grundschutz-kompendiet. Complaica importerer BSIs brukerkatalog som OSCAL-katalog og holder den oppdatert når nye versjoner kommer. Kravene tilordnes målobjektene i omfanget, og tiltak og dokumentasjon følges opp mot dem. Interne revisjoner etter PERF.3 og en KI-assistent via MCP inngår i standardomfanget.
Informasjonssikkerhet Migrering til GS++ Tjeneste for overgangen fra IT-Grundschutz til IT-Grundschutz++. Vi overfører informasjonsdomene, målobjekter, beskyttelsesbehov og innførte tiltak fra den eksisterende modellen til den nye brukerkatalogen. Krav som den nye katalogen legger til, vises som åpne oppgaver. Resultatet er en komplett GS++-status som teamet ditt kan jobbe videre med med en gang. Tjeneste
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
KI og data EU Data Act Programvareverktøy for EUs dataforordning. Tilkoblede produkter og tilknyttede tjenester registreres med dataene de genererer. Plikter knyttet til datatilgang, avtalevilkår og bytte mellom skytjenester følges opp som krav.

Tyskland 16

Informasjonssikkerhet IT-Grundschutz Programvareverktøy for IT-Grundschutz etter BSI-standardene 200-1, 200-2 og 200-3. Complaica modellerer informasjonsdomenet (Informationsverbund) med forretningsprosesser, applikasjoner, IT-systemer og rom, og utleder beskyttelsesbehovet fra avhengighetene. Byggeklossene i kompendiet tilordnes målobjektene, og implementeringsstatusen for hvert krav er alltid synlig. Risikoanalysen etter 200-3 bygger på den samme modellen.
Informasjonssikkerhet Grundschutz++ Programvareverktøy for IT-Grundschutz++, etterfølgeren til IT-Grundschutz-kompendiet. Complaica importerer BSIs brukerkatalog som OSCAL-katalog og holder den oppdatert når nye versjoner kommer. Kravene tilordnes målobjektene i omfanget, og tiltak og dokumentasjon følges opp mot dem. Interne revisjoner etter PERF.3 og en KI-assistent via MCP inngår i standardomfanget.
Informasjonssikkerhet Migrering til GS++ Tjeneste for overgangen fra IT-Grundschutz til IT-Grundschutz++. Vi overfører informasjonsdomene, målobjekter, beskyttelsesbehov og innførte tiltak fra den eksisterende modellen til den nye brukerkatalogen. Krav som den nye katalogen legger til, vises som åpne oppgaver. Resultatet er en komplett GS++-status som teamet ditt kan jobbe videre med med en gang. Tjeneste
Finans Kit DORAGDPRBDSG Bank & Finance Kit (DE)
Informasjonssikkerhet B3S Wasser/Abwasser Programvareverktøy for den bransjespesifikke sikkerhetsstandarden (B3S) for vann og avløp. Anlegg, styringssystemer og prosesser i den kritiske tjenesten modelleres som omfang og kobles til kravene i B3S. Risikoanalyse og tiltaksplanlegging forbereder dokumentasjonen overfor BSI.
Informasjonssikkerhet B3S Krankenhäuser Programvareverktøy for den bransjespesifikke sikkerhetsstandarden (B3S) for sykehus. Pasientadministrativt system, medisinsk teknologi og pasientforløp registreres med avhengighetene, slik at det vises hvilke systemer pasientbehandlingen hviler på. Tiltak, interne revisjoner og dokumentasjon følger kravene i B3S.
Informasjonssikkerhet CISIS12 Programvareverktøy for CISIS12, ISMS i tolv trinn for små og mellomstore bedrifter og kommuner. Trinnene planlegges som oppgaver med ansvarlige og frister. Policy, risikoanalyse og tiltak lages i systemet, og dokumentene for sertifiseringen følger med.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informasjonssikkerhet ISO/IEC 27019 Programvareverktøy for ISO/IEC 27019, tillegget til ISO/IEC 27002 for energiforsyning. Styrings- og prosessteknologi føres som en egen del av omfanget og kobles til standardens tilleggstiltak. Slik utvides et ISO 27001-ISMS med det for eksempel IT-sikkerhetskatalogen til det tyske nettbyrået krever.
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Østerrike 14

Informasjonssikkerhet SFB 2.0 Programvareverktøy for Security Framework Bund (SFB 2.0), rammeverket for informasjonssikkerhet i den østerrikske føderale forvaltningen. Kravene føres som en katalog og kobles til omfang, risikoer, tiltak og dokumentasjon. Sikkerhetshendelser og avvik registreres, og implementeringsstatusen er tilgjengelig på dashbordet.
Personvern DSG (AT) Programvareverktøy for den østerrikske personvernloven som supplement til GDPR. Behandlingsprotokoll, konsekvensvurderinger, henvendelser fra registrerte og avvik føres samlet. Særtrekk ved DSG, som datahemmeligheten (Datengeheimnis), er lagt inn som egne krav.
Personvern Kit SFB 2.0personvernloven (AT) SFB 2.0 + DSG Kit
Finans Kit DORADSG Bank & Finance Kit (AT)
Informasjonssikkerhet IT-Grundschutz Programvareverktøy for IT-Grundschutz etter BSI-standardene 200-1, 200-2 og 200-3. Complaica modellerer informasjonsdomenet (Informationsverbund) med forretningsprosesser, applikasjoner, IT-systemer og rom, og utleder beskyttelsesbehovet fra avhengighetene. Byggeklossene i kompendiet tilordnes målobjektene, og implementeringsstatusen for hvert krav er alltid synlig. Risikoanalysen etter 200-3 bygger på den samme modellen.
Informasjonssikkerhet Grundschutz++ Programvareverktøy for IT-Grundschutz++, etterfølgeren til IT-Grundschutz-kompendiet. Complaica importerer BSIs brukerkatalog som OSCAL-katalog og holder den oppdatert når nye versjoner kommer. Kravene tilordnes målobjektene i omfanget, og tiltak og dokumentasjon følges opp mot dem. Interne revisjoner etter PERF.3 og en KI-assistent via MCP inngår i standardomfanget.
Informasjonssikkerhet Migrering til GS++ Tjeneste for overgangen fra IT-Grundschutz til IT-Grundschutz++. Vi overfører informasjonsdomene, målobjekter, beskyttelsesbehov og innførte tiltak fra den eksisterende modellen til den nye brukerkatalogen. Krav som den nye katalogen legger til, vises som åpne oppgaver. Resultatet er en komplett GS++-status som teamet ditt kan jobbe videre med med en gang. Tjeneste
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Sveits 12

Personvern DSG/DSV (CH) Programvareverktøy for den reviderte sveitsiske personvernloven og personvernforskriften. Protokoll over behandlingsaktiviteter, konsekvensvurderinger, innsynsbegjæringer og meldinger om brudd på datasikkerheten til EDÖB føres i systemet. Datasikkerhetstiltakene i DSV er lagt inn som krav.
Finans Kit DORADSG/DSV Bank & Finance Kit (CH)
Informasjonssikkerhet IT-Grundschutz Programvareverktøy for IT-Grundschutz etter BSI-standardene 200-1, 200-2 og 200-3. Complaica modellerer informasjonsdomenet (Informationsverbund) med forretningsprosesser, applikasjoner, IT-systemer og rom, og utleder beskyttelsesbehovet fra avhengighetene. Byggeklossene i kompendiet tilordnes målobjektene, og implementeringsstatusen for hvert krav er alltid synlig. Risikoanalysen etter 200-3 bygger på den samme modellen.
Informasjonssikkerhet Grundschutz++ Programvareverktøy for IT-Grundschutz++, etterfølgeren til IT-Grundschutz-kompendiet. Complaica importerer BSIs brukerkatalog som OSCAL-katalog og holder den oppdatert når nye versjoner kommer. Kravene tilordnes målobjektene i omfanget, og tiltak og dokumentasjon følges opp mot dem. Interne revisjoner etter PERF.3 og en KI-assistent via MCP inngår i standardomfanget.
Informasjonssikkerhet Migrering til GS++ Tjeneste for overgangen fra IT-Grundschutz til IT-Grundschutz++. Vi overfører informasjonsdomene, målobjekter, beskyttelsesbehov og innførte tiltak fra den eksisterende modellen til den nye brukerkatalogen. Krav som den nye katalogen legger til, vises som åpne oppgaver. Resultatet er en komplett GS++-status som teamet ditt kan jobbe videre med med en gang. Tjeneste
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Spania 11

Personvern Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Informasjonssikkerhet RDL 12/2018 + RD 43/2021 Programvareverktøy for de spanske reglene om sikkerhet i nettverk og informasjonssystemer, RDL 12/2018 med RD 43/2021. Grunnleggende tjenester og digitale tjenester registreres med systemene sine og kobles til sikkerhetstiltakene. Hendelser og varsler til det ansvarlige CSIRT dokumenteres sporbart.
Informasjonssikkerhet Ley 8/2011 + RD 704/2011 Programvareverktøy for beskyttelse av kritisk infrastruktur i Spania etter Ley 8/2011 og RD 704/2011. Operatørens sikkerhetsplan og de spesifikke beskyttelsesplanene per infrastruktur bygges på det modellerte omfanget. Risikoanalyse og tiltak knytter sammen fysisk og logisk sikkerhet.
Informasjonssikkerhet ENS Programvareverktøy for Esquema Nacional de Seguridad i Spania. Complaica vil klassifisere systemer i kategoriene BÁSICA, MEDIA og ALTA og utlede tiltakene i vedlegg II fra dem. Anvendelseserklæring, sikkerhetshendelser og dokumentasjon vil forberede samsvarssertifiseringen. Kommer snart
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Frankrike 12

Informasjonssikkerhet SecNumCloud Programvareverktøy for ANSSIs SecNumCloud-kvalifisering. Complaica vil følge opp kravene i rammeverket per skytjeneste, inkludert beskyttelse mot ikke-europeisk lovgivning. Dokumentasjonen for kvalifiseringen forberedes på ett sted. Kommer snart
Personvern HDS Programvareverktøy for HDS-sertifisering av leverandører som lagrer helsedata i Frankrike. Complaica vil bygge kravene på et ISO 27001-ISMS og tilordne dem per lagringsaktivitet. Avtaler, hendelser og dokumentasjon vil ligge på ett sted. Kommer snart
Informasjonssikkerhet LPM / OIV Programvareverktøy for pliktene til operatører av vital betydning etter Loi de programmation militaire. Complaica vil registrere informasjonssystemer av vital betydning og koble dem til ANSSIs sikkerhetsregler. Hendelser og varslene om dem dokumenteres sporbart. Kommer snart
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Canada 9

Personvern PIPEDA Programvareverktøy for PIPEDA, den kanadiske personvernloven for privat sektor. Complaica vil føre de ti prinsippene for rettferdig informasjonsbehandling som krav. Innsynsbegjæringer, klager og brudd på sikkerhetstiltak dokumenteres i det påkrevde registeret. Kommer snart
Personvern Loi 25 (Québec) Programvareverktøy for Loi 25, moderniseringen av personvernet i Québec. Complaica vil føre den ansvarlige personen, personvernkonsekvensvurderinger og hendelsesregisteret. Samtykker, henvendelser og åpenhetsplikter vil være lagt inn som krav. Kommer snart
Finans OSFI B-13 Programvareverktøy for OSFI-retningslinje B-13 om styring av teknologi- og cyberrisiko. Complaica vil koble styring, teknologidrift og cybermotstandsdyktighet til finansinstitusjonens systemer. Hendelser og et dashbord per område vil vise ledelsen status. Kommer snart
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informasjonssikkerhet SOC 2 Programvareverktøy for SOC 2 etter AICPAs Trust Services Criteria. Complaica vil tilordne kontroller til kriteriene og samle dokumentasjon over hele revisjonsperioden. Bevis fra driftssystemer og verktøy vil kunne hentes inn automatisk via REST API. Kommer snart
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.

Mexico 8

Personvern LFPDPPP Programvareverktøy for den meksikanske føderale loven om vern av personopplysninger hos private. Complaica vil føre personvernerklæringer og behandlinger samlet. Begjæringer om innsyn, retting, sletting og innsigelse behandles innen fristene. Kommer snart
Personvern NOM-151-SCFI-2016 Programvareverktøy for NOM-151-SCFI-2016 om oppbevaring av elektroniske datameldinger i Mexico. Complaica vil registrere dokumenter med oppbevaringsplikt og systemene deres. Kravene til integritet og tidsstempling kobles til tiltak og dokumentasjon. Kommer snart
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informasjonssikkerhet SOC 2 Programvareverktøy for SOC 2 etter AICPAs Trust Services Criteria. Complaica vil tilordne kontroller til kriteriene og samle dokumentasjon over hele revisjonsperioden. Bevis fra driftssystemer og verktøy vil kunne hentes inn automatisk via REST API. Kommer snart
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.

Argentina 8

Personvern Ley 25.326 Programvareverktøy for den argentinske personvernloven Ley 25.326. Complaica vil registrere databaser med personopplysninger og forberede dem for registrering hos tilsynsmyndigheten. Sikkerhetstiltak og henvendelser fra registrerte følges opp som krav og registreringer. Kommer snart
Finans BCRA Com. „A“ 7724 Programvareverktøy for kommunikasjon A 7724 fra Argentinas sentralbank. Complaica vil koble kravene til styring av teknologi- og informasjonssikkerhetsrisiko til institusjonens systemer og leverandører. Hendelser og et dashbord vil vise status overfor tilsynet. Kommer snart
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informasjonssikkerhet SOC 2 Programvareverktøy for SOC 2 etter AICPAs Trust Services Criteria. Complaica vil tilordne kontroller til kriteriene og samle dokumentasjon over hele revisjonsperioden. Bevis fra driftssystemer og verktøy vil kunne hentes inn automatisk via REST API. Kommer snart
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.

Portugal 11

Informasjonssikkerhet QNRCS Programvareverktøy for CNCS’ nasjonale referanserammeverk for cybersikkerhet i Portugal. Complaica vil koble rammeverkets mål til omfang, tiltak og dokumentasjon. Modenheten vil vurderes per område og følges over tid. Kommer snart
Personvern Lei 58/2019 Programvareverktøy for Lei 58/2019, den portugisiske gjennomføringsloven for GDPR. Complaica vil føre de nasjonale særtrekkene som egne krav ved siden av pliktene i GDPR. Behandlingsprotokoll, henvendelser fra registrerte og avvik vil gjelde for begge. Kommer snart
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Tsjekkia 11

Informasjonssikkerhet ZoKB (CZ) Programvareverktøy for den tsjekkiske cybersikkerhetsloven som gjennomfører NIS2. Avhengig av regimet med høyere eller lavere plikter vil Complaica legge inn sikkerhetstiltakene i gjennomføringsforskriftene. Hendelser og varslene til NÚKIB dokumenteres. Kommer snart
Personvern Zákon 110/2019 Sb. Programvareverktøy for den tsjekkiske loven om behandling av personopplysninger. Complaica vil føre de nasjonale reglene i samme behandlingsprotokoll ved siden av GDPR-pliktene. Henvendelser fra registrerte, avvik og dokumentasjon samles for tilsynsmyndighetens kontroller. Kommer snart
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Polen 12

Informasjonssikkerhet KSC (PL) Programvareverktøy for den polske loven om det nasjonale cybersikkerhetssystemet. Complaica vil føre pliktene til vesentlige og viktige enheter som krav. Hendelser og varsler til det ansvarlige CSIRT dokumenteres sporbart. Kommer snart
Personvern UODO-loven (PL) Programvareverktøy for den polske personvernloven fra 2018. Complaica vil føre de nasjonale reglene ved siden av GDPR, blant annet meldingen av personvernombudet til UODO. Behandlingsprotokoll, henvendelser fra registrerte og avvik føres samlet. Kommer snart
Finans KNF Rekomendacja D Programvareverktøy for anbefaling D fra det polske finanstilsynet KNF. Complaica vil koble anbefalingene om IT-styring og IT-sikkerhet i banker til systemer og leverandører. Et dashbord vil vise implementeringsstatus per anbefaling. Kommer snart
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Bank og finans 7

Finans BAIT / KAIT Programvareverktøy for tilsynskravene til IT i banker og forvaltningsselskaper (BAIT og KAIT). BaFin opphevet KAIT i januar 2025, og BAIT fases ut trinnvis til utgangen av 2026 til fordel for DORA. Informasjonsrisikostyring, tilgangsstyring, IT-prosjekter og utkontraktering kobles til kravene, og foretak i overgang fører begge katalogene side om side til tiltakene er flyttet over til DORA.
Finans MaRisk Programvareverktøy for BaFins minimumskrav til risikostyring (MaRisk). Complaica vil koble risikokartlegging, risikobærende evne og utkontraktering til modulene i MaRisk. Internrevisjonen vil kunne bruke de samme dataene i sine revisjoner. Kommer snart
Finans DORA Programvareverktøy for Digital Operational Resilience Act. IKT-risikostyring, tredjeparts IKT-leverandører og kritiske eller viktige funksjoner deler én modell, som informasjonsregisteret følger av. IKT-hendelser med rapportene, motstandsdyktighetstester og tiltakene de fører til, dokumenteres sporbart. Dashbord gir ledelsesorganet status per krav.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.

Bilindustri 14

Bilindustri KGAS Programvareverktøy for konsernets grunnkrav til programvare (KGAS). Kravene følges opp per prosjekt og leveranseomfang, med dokumentasjonen lagt direkte på hvert krav. Status fra utviklingsprosessen kan hentes inn og gis ut igjen via REST API.
ESG og leverandørkjede LkSG Programvareverktøy for den tyske loven om aktsomhetsvurderinger i leverandørkjeden. Leverandører føres som eiendeler med en risikoanalyse av menneskerettighets- og miljørisikoer. Forebyggende og utbedrende tiltak dokumenteres, og henvendelser fra klageordningen føres som registreringer med behandlingsstatus.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
ESG og leverandørkjede CSRD Programvareverktøy for bærekraftsrapportering etter CSRD. Den dobbelte vesentlighetsanalysen avgjør hvilke ESRS-opplysninger som rapporteres, og ansvarlige og datakilder fastsettes per opplysning. Dokumentasjonen for attestasjonen av rapporten ligger på ett sted.
KI og data EU Data Act Programvareverktøy for EUs dataforordning. Tilkoblede produkter og tilknyttede tjenester registreres med dataene de genererer. Plikter knyttet til datatilgang, avtalevilkår og bytte mellom skytjenester følges opp som krav.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Bilindustri VDA TISAX® Programvareverktøy for forberedelse til TISAX-vurderinger etter VDA ISA. Spørreskjemaet vurderes per lokasjon med modenhetsnivåer, og prototypebeskyttelse og personvern kommer til som ekstra kapitler. Sikkerhetshendelser, avvik og korrigerende tiltak fra vurderingen registreres og følges opp til de er lukket.
Bilindustri ISO/SAE 21434 Programvareverktøy for cybersikkerhetsutvikling etter ISO/SAE 21434. Trusselanalyse og risikovurdering (TARA) bygger på kjøretøykomponentene og grensesnittene deres. Cybersikkerhetsmål og -krav følges gjennom livssyklusen og inn i ettermarkedet.
Kvalitet og prosesser Automotive SPICE Programvareverktøy for Automotive SPICE. Base practices og arbeidsprodukter tilordnes prosessene per prosjekt og vurderes etter kapabilitetsnivå. Funn fra vurderinger blir forbedringstiltak med ansvarlige og frister.
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Kvalitet og prosesser ISO/IEC 33000 Programvareverktøy for prosessvurderinger etter standardserien ISO/IEC 330xx. Prosessmodeller, vurderingsindikatorer og kapabilitetsnivåer vurderes per organisasjonsenhet. Vurderinger planlegges, funn gjøres om til tiltak og følges opp til de er lukket.
Bilindustri UNECE R155 / R156 Programvareverktøy for FN-reglementene R155 og R156. Complaica vil koble styringssystemet for cybersikkerhet og styringssystemet for programvareoppdateringer til kjøretøytypene. Sikkerhetshendelser og dokumentasjon for typegodkjenningen vil føres per kjøretøytype. Kommer snart

Energi 10

Informasjonssikkerhet B3S Wasser/Abwasser Programvareverktøy for den bransjespesifikke sikkerhetsstandarden (B3S) for vann og avløp. Anlegg, styringssystemer og prosesser i den kritiske tjenesten modelleres som omfang og kobles til kravene i B3S. Risikoanalyse og tiltaksplanlegging forbereder dokumentasjonen overfor BSI.
ESG og leverandørkjede LkSG Programvareverktøy for den tyske loven om aktsomhetsvurderinger i leverandørkjeden. Leverandører føres som eiendeler med en risikoanalyse av menneskerettighets- og miljørisikoer. Forebyggende og utbedrende tiltak dokumenteres, og henvendelser fra klageordningen føres som registreringer med behandlingsstatus.
Kontinuitet BSI-Standard 200-4 Programvareverktøy for kontinuitetsstyring etter BSI-standard 200-4. Systemet vokser med deg fra det reaktive via oppbyggings- til standard-BCMS. Konsekvensanalyse og kontinuitetsplaner bruker informasjonsdomenet fra IT-Grundschutz.
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
ESG og leverandørkjede CSRD Programvareverktøy for bærekraftsrapportering etter CSRD. Den dobbelte vesentlighetsanalysen avgjør hvilke ESRS-opplysninger som rapporteres, og ansvarlige og datakilder fastsettes per opplysning. Dokumentasjonen for attestasjonen av rapporten ligger på ett sted.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet ISO/IEC 27019 Programvareverktøy for ISO/IEC 27019, tillegget til ISO/IEC 27002 for energiforsyning. Styrings- og prosessteknologi føres som en egen del av omfanget og kobles til standardens tilleggstiltak. Slik utvides et ISO 27001-ISMS med det for eksempel IT-sikkerhetskatalogen til det tyske nettbyrået krever.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.
Informasjonssikkerhet IEC 62443 Programvareverktøy for IEC 62443 i operasjonell teknologi. Complaica vil dele anlegg inn i soner og kanaler og gi dem målsikkerhetsnivåer. Krav til eiere, integratorer og komponentprodusenter vil følges opp hver for seg. Kommer snart
Kvalitet og prosesser ISO 50001 Programvareverktøy for energiledelse etter ISO 50001. Complaica vil føre energikartlegging, referansegrunnlag og energiytelsesindikatorer per lokasjon. Vesentlig energibruk, tiltak og korrigerende tiltak vil vises på dashbordet. Kommer snart

Skyleverandører og datasentre 9

Informasjonssikkerhet BSI C5 Programvareverktøy for BSIs kriteriekatalog C5. Grunn- og tilleggskriterier vurderes per skytjeneste og kobles til leverandørens kontroller. Systembeskrivelse og dokumentasjon for revisjonen forberedes i systemet.
Kontinuitet BSI-Standard 200-4 Programvareverktøy for kontinuitetsstyring etter BSI-standard 200-4. Systemet vokser med deg fra det reaktive via oppbyggings- til standard-BCMS. Konsekvensanalyse og kontinuitetsplaner bruker informasjonsdomenet fra IT-Grundschutz.
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informasjonssikkerhet ISO/IEC 27017 Programvareverktøy for ISO/IEC 27017, skytiltakene til ISO/IEC 27002. For hver skytjeneste registreres hvilket ansvar som ligger hos leverandøren og hvilket hos kunden. Tilleggstiltakene utvider et eksisterende ISO 27001-ISMS.
Personvern ISO/IEC 27018 Programvareverktøy for ISO/IEC 27018 om vern av personopplysninger i offentlig sky. Tiltakene for leverandører som opptrer som databehandlere, følges opp ved siden av pliktene i GDPR. Behandlinger og underdatabehandlere står i samme protokoll.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.

Helse 10

Informasjonssikkerhet B3S Krankenhäuser Programvareverktøy for den bransjespesifikke sikkerhetsstandarden (B3S) for sykehus. Pasientadministrativt system, medisinsk teknologi og pasientforløp registreres med avhengighetene, slik at det vises hvilke systemer pasientbehandlingen hviler på. Tiltak, interne revisjoner og dokumentasjon følger kravene i B3S.
Kontinuitet BSI-Standard 200-4 Programvareverktøy for kontinuitetsstyring etter BSI-standard 200-4. Systemet vokser med deg fra det reaktive via oppbyggings- til standard-BCMS. Konsekvensanalyse og kontinuitetsplaner bruker informasjonsdomenet fra IT-Grundschutz.
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informasjonssikkerhet ISO 27799 Programvareverktøy for ISO 27799, informasjonssikkerhet i helsesektoren. Complaica vil utvide tiltakene i ISO/IEC 27002 med kravene til helseopplysninger. Systemer som behandler pasientdata, vil merkes særskilt i omfanget, med sikkerhetshendelsene koblet til dem. Kommer snart
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.
Kvalitet og prosesser ISO 13485 Programvareverktøy for kvalitetsstyring av medisinsk utstyr etter ISO 13485. Konstruksjonsstyring og risikostyring tilordnes produktene. Reklamasjoner, hendelser og korrigerende og forebyggende tiltak føres som registreringer, og dokumenterte prosedyrer er alltid for hånden ved revisjoner.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.

Utdanning 6

Informasjonssikkerhet Kit IT-GrundschutzIT-Grundschutz-profil for høyskoler IT-Grundschutz + Profil Høyskoler
Informasjonssikkerhet Grundschutz++ Programvareverktøy for IT-Grundschutz++, etterfølgeren til IT-Grundschutz-kompendiet. Complaica importerer BSIs brukerkatalog som OSCAL-katalog og holder den oppdatert når nye versjoner kommer. Kravene tilordnes målobjektene i omfanget, og tiltak og dokumentasjon følges opp mot dem. Interne revisjoner etter PERF.3 og en KI-assistent via MCP inngår i standardomfanget.
Kontinuitet BSI-Standard 200-4 Programvareverktøy for kontinuitetsstyring etter BSI-standard 200-4. Systemet vokser med deg fra det reaktive via oppbyggings- til standard-BCMS. Konsekvensanalyse og kontinuitetsplaner bruker informasjonsdomenet fra IT-Grundschutz.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Industri 10

ESG og leverandørkjede LkSG Programvareverktøy for den tyske loven om aktsomhetsvurderinger i leverandørkjeden. Leverandører føres som eiendeler med en risikoanalyse av menneskerettighets- og miljørisikoer. Forebyggende og utbedrende tiltak dokumenteres, og henvendelser fra klageordningen føres som registreringer med behandlingsstatus.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
ESG og leverandørkjede CSRD Programvareverktøy for bærekraftsrapportering etter CSRD. Den dobbelte vesentlighetsanalysen avgjør hvilke ESRS-opplysninger som rapporteres, og ansvarlige og datakilder fastsettes per opplysning. Dokumentasjonen for attestasjonen av rapporten ligger på ett sted.
KI og data EU Data Act Programvareverktøy for EUs dataforordning. Tilkoblede produkter og tilknyttede tjenester registreres med dataene de genererer. Plikter knyttet til datatilgang, avtalevilkår og bytte mellom skytjenester følges opp som krav.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Informasjonssikkerhet IEC 62443 Programvareverktøy for IEC 62443 i operasjonell teknologi. Complaica vil dele anlegg inn i soner og kanaler og gi dem målsikkerhetsnivåer. Krav til eiere, integratorer og komponentprodusenter vil følges opp hver for seg. Kommer snart

Mat og drikke 12

ESG og leverandørkjede LkSG Programvareverktøy for den tyske loven om aktsomhetsvurderinger i leverandørkjeden. Leverandører føres som eiendeler med en risikoanalyse av menneskerettighets- og miljørisikoer. Forebyggende og utbedrende tiltak dokumenteres, og henvendelser fra klageordningen føres som registreringer med behandlingsstatus.
Kontinuitet BSI-Standard 200-4 Programvareverktøy for kontinuitetsstyring etter BSI-standard 200-4. Systemet vokser med deg fra det reaktive via oppbyggings- til standard-BCMS. Konsekvensanalyse og kontinuitetsplaner bruker informasjonsdomenet fra IT-Grundschutz.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Kvalitet og prosesser ISO 22000 Programvareverktøy for styringssystemer for mattrygghet etter ISO 22000. Fareanalyse, forutsetningsprogrammer og HACCP-planer tilordnes produksjonsprosessene. Avvik, tilbaketrekkinger og korrigerende tiltak registreres, og verifisering og interne revisjoner går i PDCA-syklusen.
Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.
Kvalitet og prosesser IFS Food Programvareverktøy for forberedelse til IFS Food-revisjoner. Complaica vil vurdere standardens krav, inkludert KO-kriteriene, per lokasjon. Avvik fra revisjonen blir korrigerende tiltak med frister. Kommer snart
Kvalitet og prosesser BRCGS Food Safety Programvareverktøy for BRCGS Global Standard Food Safety. Complaica vil føre ledelsens forpliktelse, HACCP-planen og stedskravene som krav. Reklamasjoner og korrigerende tiltak registreres, og dokumentasjonen holdes klar også for uanmeldte revisjoner. Kommer snart
Kvalitet og prosesser FSSC 22000 Programvareverktøy for FSSC 22000-sertifisering. Complaica vil samle ISO 22000, forutsetningsprogrammene etter ISO/TS 22002 og de ekstra FSSC-kravene i én katalog. Interne revisjoner og ledelsens gjennomgang vil dekke alle tre delene. Kommer snart
Kvalitet og prosesser HACCP Programvareverktøy for HACCP. Complaica vil legge inn de sju prinsippene per prosess, fra fareanalyse via kritiske styringspunkter til verifisering. Overvåkingsresultater og korrigerende tiltak dokumenteres uten hull. Kommer snart

Offentlig sektor 12

Informasjonssikkerhet Kit IT-Grundschutzprofil for kommunal forvaltning IT-Grundschutz + Profil Kommuner
ESG og leverandørkjede LkSG Programvareverktøy for den tyske loven om aktsomhetsvurderinger i leverandørkjeden. Leverandører føres som eiendeler med en risikoanalyse av menneskerettighets- og miljørisikoer. Forebyggende og utbedrende tiltak dokumenteres, og henvendelser fra klageordningen føres som registreringer med behandlingsstatus.
Informasjonssikkerhet BSI TR-03138 RESISCAN Programvareverktøy for erstattende skanning etter BSI TR-03138 (RESISCAN). Skanneprosessen og dokumentenes beskyttelsesbehov registreres og kobles til tiltakene i retningslinjen. Ut av dette kommer prosessdokumentasjonen for revisjonen.
Kontinuitet BSI-Standard 200-4 Programvareverktøy for kontinuitetsstyring etter BSI-standard 200-4. Systemet vokser med deg fra det reaktive via oppbyggings- til standard-BCMS. Konsekvensanalyse og kontinuitetsplaner bruker informasjonsdomenet fra IT-Grundschutz.
Informasjonssikkerhet DIN SPEC 27076 Programvareverktøy for IT-sikkerhetsrådgivning etter DIN SPEC 27076 for små bedrifter og mikrobedrifter. Kravkatalogen gås gjennom og vurderes i samtalen. Resultatrapporten med prioriterte tiltak lages direkte i systemet.
Informasjonssikkerhet CISIS12 Programvareverktøy for CISIS12, ISMS i tolv trinn for små og mellomstore bedrifter og kommuner. Trinnene planlegges som oppgaver med ansvarlige og frister. Policy, risikoanalyse og tiltak lages i systemet, og dokumentene for sertifiseringen følger med.
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
Kvalitet og prosesser ISO 31000 Programvareverktøy for risikostyring etter ISO 31000. Risikokriterier, vurdering og behandling gjelder for hele virksomheten, ikke bare informasjonssikkerheten. Risikorapporter til ledelsen hentes rett fra dashbordet.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Kvalitet og prosesser ISO 37000 Programvareverktøy for virksomhetsstyring etter ISO 37000. Styringsprinsipper kobles til ansvaret til styringsorganene, retningslinjer og tilsynsoppgaver. Dokumentasjon av hvordan tilsynet utøves, ligger på ett sted.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.

Informasjonssikkerhet 28

Informasjonssikkerhet IT-Grundschutz Programvareverktøy for IT-Grundschutz etter BSI-standardene 200-1, 200-2 og 200-3. Complaica modellerer informasjonsdomenet (Informationsverbund) med forretningsprosesser, applikasjoner, IT-systemer og rom, og utleder beskyttelsesbehovet fra avhengighetene. Byggeklossene i kompendiet tilordnes målobjektene, og implementeringsstatusen for hvert krav er alltid synlig. Risikoanalysen etter 200-3 bygger på den samme modellen.
Informasjonssikkerhet Grundschutz++ Programvareverktøy for IT-Grundschutz++, etterfølgeren til IT-Grundschutz-kompendiet. Complaica importerer BSIs brukerkatalog som OSCAL-katalog og holder den oppdatert når nye versjoner kommer. Kravene tilordnes målobjektene i omfanget, og tiltak og dokumentasjon følges opp mot dem. Interne revisjoner etter PERF.3 og en KI-assistent via MCP inngår i standardomfanget.
Informasjonssikkerhet Migrering til GS++ Tjeneste for overgangen fra IT-Grundschutz til IT-Grundschutz++. Vi overfører informasjonsdomene, målobjekter, beskyttelsesbehov og innførte tiltak fra den eksisterende modellen til den nye brukerkatalogen. Krav som den nye katalogen legger til, vises som åpne oppgaver. Resultatet er en komplett GS++-status som teamet ditt kan jobbe videre med med en gang. Tjeneste
Informasjonssikkerhet B3S Wasser/Abwasser Programvareverktøy for den bransjespesifikke sikkerhetsstandarden (B3S) for vann og avløp. Anlegg, styringssystemer og prosesser i den kritiske tjenesten modelleres som omfang og kobles til kravene i B3S. Risikoanalyse og tiltaksplanlegging forbereder dokumentasjonen overfor BSI.
Informasjonssikkerhet B3S Krankenhäuser Programvareverktøy for den bransjespesifikke sikkerhetsstandarden (B3S) for sykehus. Pasientadministrativt system, medisinsk teknologi og pasientforløp registreres med avhengighetene, slik at det vises hvilke systemer pasientbehandlingen hviler på. Tiltak, interne revisjoner og dokumentasjon følger kravene i B3S.
Informasjonssikkerhet CISIS12 Programvareverktøy for CISIS12, ISMS i tolv trinn for små og mellomstore bedrifter og kommuner. Trinnene planlegges som oppgaver med ansvarlige og frister. Policy, risikoanalyse og tiltak lages i systemet, og dokumentene for sertifiseringen følger med.
Informasjonssikkerhet SFB 2.0 Programvareverktøy for Security Framework Bund (SFB 2.0), rammeverket for informasjonssikkerhet i den østerrikske føderale forvaltningen. Kravene føres som en katalog og kobles til omfang, risikoer, tiltak og dokumentasjon. Sikkerhetshendelser og avvik registreres, og implementeringsstatusen er tilgjengelig på dashbordet.
Informasjonssikkerhet RDL 12/2018 + RD 43/2021 Programvareverktøy for de spanske reglene om sikkerhet i nettverk og informasjonssystemer, RDL 12/2018 med RD 43/2021. Grunnleggende tjenester og digitale tjenester registreres med systemene sine og kobles til sikkerhetstiltakene. Hendelser og varsler til det ansvarlige CSIRT dokumenteres sporbart.
Informasjonssikkerhet Ley 8/2011 + RD 704/2011 Programvareverktøy for beskyttelse av kritisk infrastruktur i Spania etter Ley 8/2011 og RD 704/2011. Operatørens sikkerhetsplan og de spesifikke beskyttelsesplanene per infrastruktur bygges på det modellerte omfanget. Risikoanalyse og tiltak knytter sammen fysisk og logisk sikkerhet.
Informasjonssikkerhet BSI C5 Programvareverktøy for BSIs kriteriekatalog C5. Grunn- og tilleggskriterier vurderes per skytjeneste og kobles til leverandørens kontroller. Systembeskrivelse og dokumentasjon for revisjonen forberedes i systemet.
Informasjonssikkerhet Kit IT-GrundschutzIT-Grundschutz-profil for høyskoler IT-Grundschutz + Profil Høyskoler
Informasjonssikkerhet Kit IT-Grundschutzprofil for kommunal forvaltning IT-Grundschutz + Profil Kommuner
Informasjonssikkerhet BSI TR-03138 RESISCAN Programvareverktøy for erstattende skanning etter BSI TR-03138 (RESISCAN). Skanneprosessen og dokumentenes beskyttelsesbehov registreres og kobles til tiltakene i retningslinjen. Ut av dette kommer prosessdokumentasjonen for revisjonen.
Informasjonssikkerhet DIN SPEC 27076 Programvareverktøy for IT-sikkerhetsrådgivning etter DIN SPEC 27076 for små bedrifter og mikrobedrifter. Kravkatalogen gås gjennom og vurderes i samtalen. Resultatrapporten med prioriterte tiltak lages direkte i systemet.
Informasjonssikkerhet ENS Programvareverktøy for Esquema Nacional de Seguridad i Spania. Complaica vil klassifisere systemer i kategoriene BÁSICA, MEDIA og ALTA og utlede tiltakene i vedlegg II fra dem. Anvendelseserklæring, sikkerhetshendelser og dokumentasjon vil forberede samsvarssertifiseringen. Kommer snart
Informasjonssikkerhet SecNumCloud Programvareverktøy for ANSSIs SecNumCloud-kvalifisering. Complaica vil følge opp kravene i rammeverket per skytjeneste, inkludert beskyttelse mot ikke-europeisk lovgivning. Dokumentasjonen for kvalifiseringen forberedes på ett sted. Kommer snart
Informasjonssikkerhet LPM / OIV Programvareverktøy for pliktene til operatører av vital betydning etter Loi de programmation militaire. Complaica vil registrere informasjonssystemer av vital betydning og koble dem til ANSSIs sikkerhetsregler. Hendelser og varslene om dem dokumenteres sporbart. Kommer snart
Informasjonssikkerhet QNRCS Programvareverktøy for CNCS’ nasjonale referanserammeverk for cybersikkerhet i Portugal. Complaica vil koble rammeverkets mål til omfang, tiltak og dokumentasjon. Modenheten vil vurderes per område og følges over tid. Kommer snart
Informasjonssikkerhet ZoKB (CZ) Programvareverktøy for den tsjekkiske cybersikkerhetsloven som gjennomfører NIS2. Avhengig av regimet med høyere eller lavere plikter vil Complaica legge inn sikkerhetstiltakene i gjennomføringsforskriftene. Hendelser og varslene til NÚKIB dokumenteres. Kommer snart
Informasjonssikkerhet KSC (PL) Programvareverktøy for den polske loven om det nasjonale cybersikkerhetssystemet. Complaica vil føre pliktene til vesentlige og viktige enheter som krav. Hendelser og varsler til det ansvarlige CSIRT dokumenteres sporbart. Kommer snart
Informasjonssikkerhet NIS2 Programvareverktøy for NIS2-direktivet og den nasjonale gjennomføringen. Risikostyringstiltakene i art. 21 legges inn som krav og kobles til omfang, risikoer og tiltak. Sikkerhetshendelser registreres med varslene til myndigheten, og ledelsens ansvar dokumenteres med opplæring og godkjenninger. Et dashbord viser ledelsen implementeringsstatusen.
Informasjonssikkerhet CRA Programvareverktøy for Cyber Resilience Act. De vesentlige cybersikkerhetskravene i vedlegg I tilordnes produkter med digitale elementer og følges gjennom livssyklusen. Sårbarheter, sikkerhetshendelser og varslene om dem registreres per produkt, sammen med teknisk dokumentasjon og samsvarsbevis. Data fra utvikling og saksbehandlingssystem kan hentes inn via REST API.
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Informasjonssikkerhet ISO/IEC 27019 Programvareverktøy for ISO/IEC 27019, tillegget til ISO/IEC 27002 for energiforsyning. Styrings- og prosessteknologi føres som en egen del av omfanget og kobles til standardens tilleggstiltak. Slik utvides et ISO 27001-ISMS med det for eksempel IT-sikkerhetskatalogen til det tyske nettbyrået krever.
Informasjonssikkerhet ISO/IEC 27017 Programvareverktøy for ISO/IEC 27017, skytiltakene til ISO/IEC 27002. For hver skytjeneste registreres hvilket ansvar som ligger hos leverandøren og hvilket hos kunden. Tilleggstiltakene utvider et eksisterende ISO 27001-ISMS.
Informasjonssikkerhet IEC 62443 Programvareverktøy for IEC 62443 i operasjonell teknologi. Complaica vil dele anlegg inn i soner og kanaler og gi dem målsikkerhetsnivåer. Krav til eiere, integratorer og komponentprodusenter vil følges opp hver for seg. Kommer snart
Informasjonssikkerhet ISO 27799 Programvareverktøy for ISO 27799, informasjonssikkerhet i helsesektoren. Complaica vil utvide tiltakene i ISO/IEC 27002 med kravene til helseopplysninger. Systemer som behandler pasientdata, vil merkes særskilt i omfanget, med sikkerhetshendelsene koblet til dem. Kommer snart
Informasjonssikkerhet SOC 2 Programvareverktøy for SOC 2 etter AICPAs Trust Services Criteria. Complaica vil tilordne kontroller til kriteriene og samle dokumentasjon over hele revisjonsperioden. Bevis fra driftssystemer og verktøy vil kunne hentes inn automatisk via REST API. Kommer snart

Personvern 15

Personvern DSG (AT) Programvareverktøy for den østerrikske personvernloven som supplement til GDPR. Behandlingsprotokoll, konsekvensvurderinger, henvendelser fra registrerte og avvik føres samlet. Særtrekk ved DSG, som datahemmeligheten (Datengeheimnis), er lagt inn som egne krav.
Personvern Kit SFB 2.0personvernloven (AT) SFB 2.0 + DSG Kit
Personvern DSG/DSV (CH) Programvareverktøy for den reviderte sveitsiske personvernloven og personvernforskriften. Protokoll over behandlingsaktiviteter, konsekvensvurderinger, innsynsbegjæringer og meldinger om brudd på datasikkerheten til EDÖB føres i systemet. Datasikkerhetstiltakene i DSV er lagt inn som krav.
Personvern Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Personvern HDS Programvareverktøy for HDS-sertifisering av leverandører som lagrer helsedata i Frankrike. Complaica vil bygge kravene på et ISO 27001-ISMS og tilordne dem per lagringsaktivitet. Avtaler, hendelser og dokumentasjon vil ligge på ett sted. Kommer snart
Personvern PIPEDA Programvareverktøy for PIPEDA, den kanadiske personvernloven for privat sektor. Complaica vil føre de ti prinsippene for rettferdig informasjonsbehandling som krav. Innsynsbegjæringer, klager og brudd på sikkerhetstiltak dokumenteres i det påkrevde registeret. Kommer snart
Personvern Loi 25 (Québec) Programvareverktøy for Loi 25, moderniseringen av personvernet i Québec. Complaica vil føre den ansvarlige personen, personvernkonsekvensvurderinger og hendelsesregisteret. Samtykker, henvendelser og åpenhetsplikter vil være lagt inn som krav. Kommer snart
Personvern LFPDPPP Programvareverktøy for den meksikanske føderale loven om vern av personopplysninger hos private. Complaica vil føre personvernerklæringer og behandlinger samlet. Begjæringer om innsyn, retting, sletting og innsigelse behandles innen fristene. Kommer snart
Personvern NOM-151-SCFI-2016 Programvareverktøy for NOM-151-SCFI-2016 om oppbevaring av elektroniske datameldinger i Mexico. Complaica vil registrere dokumenter med oppbevaringsplikt og systemene deres. Kravene til integritet og tidsstempling kobles til tiltak og dokumentasjon. Kommer snart
Personvern Ley 25.326 Programvareverktøy for den argentinske personvernloven Ley 25.326. Complaica vil registrere databaser med personopplysninger og forberede dem for registrering hos tilsynsmyndigheten. Sikkerhetstiltak og henvendelser fra registrerte følges opp som krav og registreringer. Kommer snart
Personvern Lei 58/2019 Programvareverktøy for Lei 58/2019, den portugisiske gjennomføringsloven for GDPR. Complaica vil føre de nasjonale særtrekkene som egne krav ved siden av pliktene i GDPR. Behandlingsprotokoll, henvendelser fra registrerte og avvik vil gjelde for begge. Kommer snart
Personvern Zákon 110/2019 Sb. Programvareverktøy for den tsjekkiske loven om behandling av personopplysninger. Complaica vil føre de nasjonale reglene i samme behandlingsprotokoll ved siden av GDPR-pliktene. Henvendelser fra registrerte, avvik og dokumentasjon samles for tilsynsmyndighetens kontroller. Kommer snart
Personvern UODO-loven (PL) Programvareverktøy for den polske personvernloven fra 2018. Complaica vil føre de nasjonale reglene ved siden av GDPR, blant annet meldingen av personvernombudet til UODO. Behandlingsprotokoll, henvendelser fra registrerte og avvik føres samlet. Kommer snart
Personvern GDPR Programvareverktøy for personvernforordningen (GDPR). Alle registreringer GDPR krever, føres i systemet: protokoll over behandlingsaktiviteter, personvernkonsekvensvurderinger, henvendelser fra registrerte, klager og avvik. Behandlinger, databehandlere og systemer er koblet til de tekniske og organisatoriske tiltakene. Eksisterende protokoller kan importeres og eksporteres igjen når som helst.
Personvern ISO/IEC 27018 Programvareverktøy for ISO/IEC 27018 om vern av personopplysninger i offentlig sky. Tiltakene for leverandører som opptrer som databehandlere, følges opp ved siden av pliktene i GDPR. Behandlinger og underdatabehandlere står i samme protokoll.

Kvalitet og prosesser 14

Kvalitet og prosesser ISO 9001 Programvareverktøy for kvalitetsstyring etter ISO 9001. Prosesser, risikoer og muligheter, kvalitetsmål og dokumentert informasjon vedlikeholdes samlet. Reklamasjoner, avvik og korrigerende og forebyggende tiltak føres som registreringer. Interne revisjoner og ledelsens gjennomgang lukker PDCA-syklusen.
Kvalitet og prosesser ISO 14001 Programvareverktøy for miljøstyring etter ISO 14001. Miljøaspekter, samsvarsforpliktelser og miljømål tilordnes lokasjoner og prosesser. Miljøhendelser og korrigerende tiltak registreres, og nøkkeltall vises på dashbordet. Interne revisjoner kontrollerer virkningen.
Kvalitet og prosesser Automotive SPICE Programvareverktøy for Automotive SPICE. Base practices og arbeidsprodukter tilordnes prosessene per prosjekt og vurderes etter kapabilitetsnivå. Funn fra vurderinger blir forbedringstiltak med ansvarlige og frister.
Kvalitet og prosesser ISO/IEC 33000 Programvareverktøy for prosessvurderinger etter standardserien ISO/IEC 330xx. Prosessmodeller, vurderingsindikatorer og kapabilitetsnivåer vurderes per organisasjonsenhet. Vurderinger planlegges, funn gjøres om til tiltak og følges opp til de er lukket.
Kvalitet og prosesser ISO 22000 Programvareverktøy for styringssystemer for mattrygghet etter ISO 22000. Fareanalyse, forutsetningsprogrammer og HACCP-planer tilordnes produksjonsprosessene. Avvik, tilbaketrekkinger og korrigerende tiltak registreres, og verifisering og interne revisjoner går i PDCA-syklusen.
Kvalitet og prosesser ISO 31000 Programvareverktøy for risikostyring etter ISO 31000. Risikokriterier, vurdering og behandling gjelder for hele virksomheten, ikke bare informasjonssikkerheten. Risikorapporter til ledelsen hentes rett fra dashbordet.
Kvalitet og prosesser ISO 37000 Programvareverktøy for virksomhetsstyring etter ISO 37000. Styringsprinsipper kobles til ansvaret til styringsorganene, retningslinjer og tilsynsoppgaver. Dokumentasjon av hvordan tilsynet utøves, ligger på ett sted.
Kvalitet og prosesser ISO 13485 Programvareverktøy for kvalitetsstyring av medisinsk utstyr etter ISO 13485. Konstruksjonsstyring og risikostyring tilordnes produktene. Reklamasjoner, hendelser og korrigerende og forebyggende tiltak føres som registreringer, og dokumenterte prosedyrer er alltid for hånden ved revisjoner.
Kvalitet og prosesser ISO 19011 Programvareverktøy for revisjoner etter ISO 19011. Revisjonsprogram, revisjonsplaner og revisorenes kompetanse styres sentralt. Funn registreres direkte på de berørte kravene og følges opp som korrigerende tiltak til de er lukket.
Kvalitet og prosesser ISO 50001 Programvareverktøy for energiledelse etter ISO 50001. Complaica vil føre energikartlegging, referansegrunnlag og energiytelsesindikatorer per lokasjon. Vesentlig energibruk, tiltak og korrigerende tiltak vil vises på dashbordet. Kommer snart
Kvalitet og prosesser IFS Food Programvareverktøy for forberedelse til IFS Food-revisjoner. Complaica vil vurdere standardens krav, inkludert KO-kriteriene, per lokasjon. Avvik fra revisjonen blir korrigerende tiltak med frister. Kommer snart
Kvalitet og prosesser BRCGS Food Safety Programvareverktøy for BRCGS Global Standard Food Safety. Complaica vil føre ledelsens forpliktelse, HACCP-planen og stedskravene som krav. Reklamasjoner og korrigerende tiltak registreres, og dokumentasjonen holdes klar også for uanmeldte revisjoner. Kommer snart
Kvalitet og prosesser FSSC 22000 Programvareverktøy for FSSC 22000-sertifisering. Complaica vil samle ISO 22000, forutsetningsprogrammene etter ISO/TS 22002 og de ekstra FSSC-kravene i én katalog. Interne revisjoner og ledelsens gjennomgang vil dekke alle tre delene. Kommer snart
Kvalitet og prosesser HACCP Programvareverktøy for HACCP. Complaica vil legge inn de sju prinsippene per prosess, fra fareanalyse via kritiske styringspunkter til verifisering. Overvåkingsresultater og korrigerende tiltak dokumenteres uten hull. Kommer snart

Kontinuitet 2

Kontinuitet BSI-Standard 200-4 Programvareverktøy for kontinuitetsstyring etter BSI-standard 200-4. Systemet vokser med deg fra det reaktive via oppbyggings- til standard-BCMS. Konsekvensanalyse og kontinuitetsplaner bruker informasjonsdomenet fra IT-Grundschutz.
Kontinuitet ISO 22301 Programvareverktøy for kontinuitetsstyring etter ISO 22301. Konsekvensanalysen jobber med prosessene i omfanget og avhengighetene deres. Hendelser, øvelser og evalueringene av dem registreres, og interne revisjoner holder BCMS i PDCA-syklusen.

ESG og leverandørkjede 2

ESG og leverandørkjede LkSG Programvareverktøy for den tyske loven om aktsomhetsvurderinger i leverandørkjeden. Leverandører føres som eiendeler med en risikoanalyse av menneskerettighets- og miljørisikoer. Forebyggende og utbedrende tiltak dokumenteres, og henvendelser fra klageordningen føres som registreringer med behandlingsstatus.
ESG og leverandørkjede CSRD Programvareverktøy for bærekraftsrapportering etter CSRD. Den dobbelte vesentlighetsanalysen avgjør hvilke ESRS-opplysninger som rapporteres, og ansvarlige og datakilder fastsettes per opplysning. Dokumentasjonen for attestasjonen av rapporten ligger på ett sted.

KI og data 2

KI og data EU AI Act Programvareverktøy for EUs KI-forordning. KI-systemer kartlegges, klassifiseres etter risikokategori og kobles til pliktene for tilbydere og brukere. Risikostyring, teknisk dokumentasjon og menneskelig tilsyn for høyrisikosystemer følges opp som krav.
KI og data EU Data Act Programvareverktøy for EUs dataforordning. Tilkoblede produkter og tilknyttede tjenester registreres med dataene de genererer. Plikter knyttet til datatilgang, avtalevilkår og bytte mellom skytjenester følges opp som krav.

Pakker / kit 8

Finans Kit DORAGDPRBDSG Bank & Finance Kit (DE)
Finans Kit DORADSG Bank & Finance Kit (AT)
Finans Kit DORADSG/DSV Bank & Finance Kit (CH)
Personvern Kit SFB 2.0personvernloven (AT) SFB 2.0 + DSG Kit
Personvern Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Informasjonssikkerhet Kit IT-GrundschutzIT-Grundschutz-profil for høyskoler IT-Grundschutz + Profil Høyskoler
Informasjonssikkerhet Kit IT-Grundschutzprofil for kommunal forvaltning IT-Grundschutz + Profil Kommuner
Informasjonssikkerhet Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Kommer snart 28

Informasjonssikkerhet ENS Programvareverktøy for Esquema Nacional de Seguridad i Spania. Complaica vil klassifisere systemer i kategoriene BÁSICA, MEDIA og ALTA og utlede tiltakene i vedlegg II fra dem. Anvendelseserklæring, sikkerhetshendelser og dokumentasjon vil forberede samsvarssertifiseringen. Kommer snart
Finans MaRisk Programvareverktøy for BaFins minimumskrav til risikostyring (MaRisk). Complaica vil koble risikokartlegging, risikobærende evne og utkontraktering til modulene i MaRisk. Internrevisjonen vil kunne bruke de samme dataene i sine revisjoner. Kommer snart
Informasjonssikkerhet SecNumCloud Programvareverktøy for ANSSIs SecNumCloud-kvalifisering. Complaica vil følge opp kravene i rammeverket per skytjeneste, inkludert beskyttelse mot ikke-europeisk lovgivning. Dokumentasjonen for kvalifiseringen forberedes på ett sted. Kommer snart
Personvern HDS Programvareverktøy for HDS-sertifisering av leverandører som lagrer helsedata i Frankrike. Complaica vil bygge kravene på et ISO 27001-ISMS og tilordne dem per lagringsaktivitet. Avtaler, hendelser og dokumentasjon vil ligge på ett sted. Kommer snart
Informasjonssikkerhet LPM / OIV Programvareverktøy for pliktene til operatører av vital betydning etter Loi de programmation militaire. Complaica vil registrere informasjonssystemer av vital betydning og koble dem til ANSSIs sikkerhetsregler. Hendelser og varslene om dem dokumenteres sporbart. Kommer snart
Personvern PIPEDA Programvareverktøy for PIPEDA, den kanadiske personvernloven for privat sektor. Complaica vil føre de ti prinsippene for rettferdig informasjonsbehandling som krav. Innsynsbegjæringer, klager og brudd på sikkerhetstiltak dokumenteres i det påkrevde registeret. Kommer snart
Personvern Loi 25 (Québec) Programvareverktøy for Loi 25, moderniseringen av personvernet i Québec. Complaica vil føre den ansvarlige personen, personvernkonsekvensvurderinger og hendelsesregisteret. Samtykker, henvendelser og åpenhetsplikter vil være lagt inn som krav. Kommer snart
Finans OSFI B-13 Programvareverktøy for OSFI-retningslinje B-13 om styring av teknologi- og cyberrisiko. Complaica vil koble styring, teknologidrift og cybermotstandsdyktighet til finansinstitusjonens systemer. Hendelser og et dashbord per område vil vise ledelsen status. Kommer snart
Personvern LFPDPPP Programvareverktøy for den meksikanske føderale loven om vern av personopplysninger hos private. Complaica vil føre personvernerklæringer og behandlinger samlet. Begjæringer om innsyn, retting, sletting og innsigelse behandles innen fristene. Kommer snart
Personvern NOM-151-SCFI-2016 Programvareverktøy for NOM-151-SCFI-2016 om oppbevaring av elektroniske datameldinger i Mexico. Complaica vil registrere dokumenter med oppbevaringsplikt og systemene deres. Kravene til integritet og tidsstempling kobles til tiltak og dokumentasjon. Kommer snart
Personvern Ley 25.326 Programvareverktøy for den argentinske personvernloven Ley 25.326. Complaica vil registrere databaser med personopplysninger og forberede dem for registrering hos tilsynsmyndigheten. Sikkerhetstiltak og henvendelser fra registrerte følges opp som krav og registreringer. Kommer snart
Finans BCRA Com. „A“ 7724 Programvareverktøy for kommunikasjon A 7724 fra Argentinas sentralbank. Complaica vil koble kravene til styring av teknologi- og informasjonssikkerhetsrisiko til institusjonens systemer og leverandører. Hendelser og et dashbord vil vise status overfor tilsynet. Kommer snart
Informasjonssikkerhet QNRCS Programvareverktøy for CNCS’ nasjonale referanserammeverk for cybersikkerhet i Portugal. Complaica vil koble rammeverkets mål til omfang, tiltak og dokumentasjon. Modenheten vil vurderes per område og følges over tid. Kommer snart
Personvern Lei 58/2019 Programvareverktøy for Lei 58/2019, den portugisiske gjennomføringsloven for GDPR. Complaica vil føre de nasjonale særtrekkene som egne krav ved siden av pliktene i GDPR. Behandlingsprotokoll, henvendelser fra registrerte og avvik vil gjelde for begge. Kommer snart
Informasjonssikkerhet ZoKB (CZ) Programvareverktøy for den tsjekkiske cybersikkerhetsloven som gjennomfører NIS2. Avhengig av regimet med høyere eller lavere plikter vil Complaica legge inn sikkerhetstiltakene i gjennomføringsforskriftene. Hendelser og varslene til NÚKIB dokumenteres. Kommer snart
Personvern Zákon 110/2019 Sb. Programvareverktøy for den tsjekkiske loven om behandling av personopplysninger. Complaica vil føre de nasjonale reglene i samme behandlingsprotokoll ved siden av GDPR-pliktene. Henvendelser fra registrerte, avvik og dokumentasjon samles for tilsynsmyndighetens kontroller. Kommer snart
Informasjonssikkerhet KSC (PL) Programvareverktøy for den polske loven om det nasjonale cybersikkerhetssystemet. Complaica vil føre pliktene til vesentlige og viktige enheter som krav. Hendelser og varsler til det ansvarlige CSIRT dokumenteres sporbart. Kommer snart
Personvern UODO-loven (PL) Programvareverktøy for den polske personvernloven fra 2018. Complaica vil føre de nasjonale reglene ved siden av GDPR, blant annet meldingen av personvernombudet til UODO. Behandlingsprotokoll, henvendelser fra registrerte og avvik føres samlet. Kommer snart
Finans KNF Rekomendacja D Programvareverktøy for anbefaling D fra det polske finanstilsynet KNF. Complaica vil koble anbefalingene om IT-styring og IT-sikkerhet i banker til systemer og leverandører. Et dashbord vil vise implementeringsstatus per anbefaling. Kommer snart
Bilindustri UNECE R155 / R156 Programvareverktøy for FN-reglementene R155 og R156. Complaica vil koble styringssystemet for cybersikkerhet og styringssystemet for programvareoppdateringer til kjøretøytypene. Sikkerhetshendelser og dokumentasjon for typegodkjenningen vil føres per kjøretøytype. Kommer snart
Informasjonssikkerhet IEC 62443 Programvareverktøy for IEC 62443 i operasjonell teknologi. Complaica vil dele anlegg inn i soner og kanaler og gi dem målsikkerhetsnivåer. Krav til eiere, integratorer og komponentprodusenter vil følges opp hver for seg. Kommer snart
Kvalitet og prosesser ISO 50001 Programvareverktøy for energiledelse etter ISO 50001. Complaica vil føre energikartlegging, referansegrunnlag og energiytelsesindikatorer per lokasjon. Vesentlig energibruk, tiltak og korrigerende tiltak vil vises på dashbordet. Kommer snart
Kvalitet og prosesser IFS Food Programvareverktøy for forberedelse til IFS Food-revisjoner. Complaica vil vurdere standardens krav, inkludert KO-kriteriene, per lokasjon. Avvik fra revisjonen blir korrigerende tiltak med frister. Kommer snart
Kvalitet og prosesser BRCGS Food Safety Programvareverktøy for BRCGS Global Standard Food Safety. Complaica vil føre ledelsens forpliktelse, HACCP-planen og stedskravene som krav. Reklamasjoner og korrigerende tiltak registreres, og dokumentasjonen holdes klar også for uanmeldte revisjoner. Kommer snart
Kvalitet og prosesser FSSC 22000 Programvareverktøy for FSSC 22000-sertifisering. Complaica vil samle ISO 22000, forutsetningsprogrammene etter ISO/TS 22002 og de ekstra FSSC-kravene i én katalog. Interne revisjoner og ledelsens gjennomgang vil dekke alle tre delene. Kommer snart
Kvalitet og prosesser HACCP Programvareverktøy for HACCP. Complaica vil legge inn de sju prinsippene per prosess, fra fareanalyse via kritiske styringspunkter til verifisering. Overvåkingsresultater og korrigerende tiltak dokumenteres uten hull. Kommer snart
Informasjonssikkerhet ISO 27799 Programvareverktøy for ISO 27799, informasjonssikkerhet i helsesektoren. Complaica vil utvide tiltakene i ISO/IEC 27002 med kravene til helseopplysninger. Systemer som behandler pasientdata, vil merkes særskilt i omfanget, med sikkerhetshendelsene koblet til dem. Kommer snart
Informasjonssikkerhet SOC 2 Programvareverktøy for SOC 2 etter AICPAs Trust Services Criteria. Complaica vil tilordne kontroller til kriteriene og samle dokumentasjon over hele revisjonsperioden. Bevis fra driftssystemer og verktøy vil kunne hentes inn automatisk via REST API. Kommer snart

ALL 02

Det er enkelt og hyggelig å jobbe med oss!

Spør oss – vi svarer raskt.

✓Prisliste på forespørsel — vi sender den

✓Tilbud innen 24 timer

✓Migrering av dataene deres er gratis

✓Integrasjon av applikasjonene deres er gratis — si fra hvilke