Gå til innholdet
Complaica
Pragmatica
Gnostica
Alle produkter
Blogg
Om oss
Språk
Deutsch DE English EN Español ES Français FR Nederlands NL Norsk NO Polski PL Português PT Čeština CS

Vi svarer raskt og saklig.

NO
Deutsch DE English EN Español ES Français FR Nederlands NL Norsk NO Polski PL Português PT Čeština CS

Programvare for bevishåndtering i compliance og revisjoner

Ikke bare dokumentere compliance. Bevise den.

Med Complaica forvalter du compliancebevis — for eksempel for ISO 27001 og BSI IT-Grundschutz — sammen med kravene, risikoene og tiltakene de hører til. Relevante endringer registreres automatisk; registrerte bevis forblir sporbare over tid og kan etterprøves uavhengig. En kryptografisk koblet beviskjede og kvalifiserte eIDAS-tidsstempler sikrer utvalgte tilstander — fra første scope til revisjonen.

  • 01Én sammenhengende beviskjede gjennom hele compliancelivssyklusen
  • 02Automatiske bevis fra omfang, beskyttelsesbehov, risikoer og tiltak
  • 03Konfigurerbare hendelsesregler og kvalifiserte eIDAS-tidsstempler
  • 04Kryptografisk etterprøvbar integritet og fullstendig historikk
  • 05Uavhengig verifisering og eksporterbare revisjonsbevis
Be om prøvekonto Be om prisliste
Beviskjede
Beviskjede Compliancekonsept ISMS 2026
  1. #1288 Revisjon avsluttet Internrevisjon ISMS 2026 b5a7b218…a964 eIDAS
  2. #1287 Funn lukket F-07 Patchhåndtering 7cc5e4d5…cd40
  3. #1283 Restrisiko akseptert R-12 Uautorisert tilgang 1b17a798…bf7f eIDAS
  4. #1280 Terraform-konfigurasjon registrert fw-dmz.tf 3a1424f5…d73a
  5. #1279 Tiltak fullført M-114 Nettverkssegmentering DMZ 32bf5712…c47c
Kjede verifisert 1 288 hendelser Siste sjekkpunkt 12.10.2026
EVIDENCE 01

Én beviskjede for hvert compliancekonsept

Når et compliancekonsept opprettes i Complaica, starter også beviskjeden for det.

Kjeden dokumenterer relevante tilstander, beslutninger og endringer gjennom hele livssyklusen. Hver registrert hendelse viser til objektene den gjelder, og kobles kryptografisk til historikken før den.

Slik blir kjeden den etterprøvbare kronologien til compliancekonseptet — fra den første strukturen via risikovurderingen og gjennomføringen av tiltak til revisjonen.

Organisasjonen bestemmer selv hvilke hendelser som registreres automatisk, og når det lages kvalifiserte elektroniske tidsstempler.

EVIDENCE 02

Compliancebevis for ISO 27001 og BSI IT-Grundschutz

Standarder som ISO 27001 og BSIs IT-Grundschutz krever dokumenterte bevis: for risikohåndtering, tiltak, internrevisjoner og ledelsens gjennomgåelse. Et eksempel fra et ISMS-konsept viser hvordan en risikobeslutning blir et bevis som en revisor kan kontrollere.

Eksempel fra et ISMS-konsept
  1. 01 Godkjenne risikohåndteringen R-12 Uautorisert tilgang Ledelsen godkjenner håndteringen av risikoen. Complaica registrerer beslutningen, aktøren og tidspunktet som en bevishendelse.
  2. 02 Gjennomføre tiltaket M-114 Nettverkssegmentering DMZ IT-drift gjennomfører tiltaket. Statusendringer og Terraform-commiten fra pipelinen havner i samme kjede.
  3. 03 Registrere teknisk bevis Pentest-Bericht_DMZ_2026-Q3.pdf Rapporten fra den eksterne testeren registreres med hash og kobles til tiltaket, risikoen og A.8.20.
  4. 04 Forankre tilstanden i tid Sjekkpunkt · eIDAS Et kvalifisert tidsstempel bekrefter kjedens tilstand på dette tidspunktet. Bare hashverdien går til tillitstjenesteleverandøren.
  5. 05 Eksportere en verifiseringspakke verification-package_ISMS-2026_1288.zip Til revisjonen eksporterer sikkerhetslederen en pakke med hendelsesdata, hashverdier, kjedebevis og tidsstempelet.

Dette ser de ansvarlige

  • For hvert krav: gjeldende status og bevisene den bygger på
  • Hvem som tok en beslutning eller lukket et tiltak — og når
  • Hvor bevis mangler eller er eldre enn forutsatt

Dette får revisoren

  • Historikken bak kravet: vurdering, risikobeslutning, tiltak, bevis
  • En verifiseringspakke der integritet og tidsstempel kan kontrolleres uten tilgang til Complaica
  • Grunnlaget for vurderingen — om et bevis holder faglig, avgjør fortsatt revisoren

Flere eksempler: fra krav til revisjon

  • ISO 27001 · 8.3 Behandling av informasjonssikkerhetsrisiko
    1. Risikohåndteringsplan
    2. Godkjenning av restrisiko
    3. Tiltak med eiere
    4. Historikk over beslutninger
    5. Kontroll i revisjonen
  • ISO 27001 · 9.3 Ledelsens gjennomgåelse
    1. Inndata til gjennomgåelsen
    2. Referat og beslutninger
    3. Avledede tiltak
    4. Sjekkpunkt med eIDAS-tidsstempel
    5. Kontroll i revisjonen
  • IT-Grundschutz · Fastsettelse av beskyttelsesbehov (BSI-standard 200-2)
    1. Beskyttelsesbehov for forretningsprosesser
    2. Arv til applikasjoner og IT-systemer
    3. Godkjenning av vurderingen
    4. Historikk over endringer
    5. Kontroll i revisjonen
  • IT-Grundschutz · NET.1.1 Nettverksarkitektur og -design
    1. Modellering av nettverket
    2. IT-Grundschutz-kontroll av kravene
    3. Brannmurkonfigurasjon fra Terraform
    4. Rapport fra penetrasjonstest
    5. Kontroll i revisjonen

Complaica registrerer hva som ble besluttet, gjennomført og dokumentert, og gjør historikken etterprøvbar. Det alene gjør ikke en organisasjon samsvarende.

Be om prisliste

… eller bare spør på WhatsApp.

EVIDENCE 03

Forvalte compliancebevis gjennom hele livssyklusen

Seks faser, én kjede. I hver fase registrerer Complaica hendelsene som senere viser hva som gjaldt på hvilket tidspunkt, og hvem som besluttet det.

  1. 01 · Omfangsstyring

    Omfanget blir sporbart.

    Complaica dokumenterer omfanget av et compliancekonsept, inkludert de organisatoriske og tekniske strukturene.

    Relevante endringer registreres i beviskjeden og forblir sporbare over tid.

    Dette kan dokumenteres

    Du kan spore hvilke organisasjonsenheter, prosesser og eiendeler som hørte til omfanget på et bestemt tidspunkt.

    Typiske bevishendelser

    • e428690 Compliancekonsept opprettet Kvalifisert elektronisk tidsstempel (eIDAS)
    • 82069a0 Omfang definert eller endret
    • af5cdda Organisasjonsenhet lagt til eller fjernet
    • fe96c5f Forretningsprosess knyttet til omfanget
    • 8009ee1 Eiendel lagt til eller endret
    • 221a257 Strukturversjon godkjent

  2. 02 · Beskyttelsesbehov og klassifisering

    Vurderinger med et sporbart grunnlag.

    Fastsettelser av beskyttelsesbehov og klassifiseringer knyttes til objektene de gjelder, og dokumenteres over tid.

    Dette kan dokumenteres

    Ikke bare dagens resultat er synlig, men også hvordan vurderingene har utviklet seg, og når.

    Typiske bevishendelser

    • 7b56aef Beskyttelsesbehov for en eiendel vurdert
    • 2fd5ca4 Vurdering endret
    • 0da7c18 Arvet beskyttelsesbehov oppdatert
    • 5591da7 Kritikalitet for en forretningsprosess justert
    • 90b0551 Vurdering bekreftet eller godkjent Kvalifisert elektronisk tidsstempel (eIDAS)

  3. 03 · Krav og compliancevurderinger

    Hver vurdering i sammenheng med sine krav.

    Complaica knytter krav fra ulike standarder til kontroller, tiltak og vurderingene av dem.

    Dette kan dokumenteres

    For hvert krav kan du spore hvilken vurdering som gjaldt når, og hvilke bevis den bygde på.

    Typiske bevishendelser

    • 3d397df Krav vurdert
    • 25e20e2 Etterlevelsesstatus endret
    • 4391a42 Begrunnelse oppdatert
    • 206115a Bevis knyttet til
    • 159098b Avvik konstatert
    • 34c0416 Vurdering godkjent

  4. 04 · Risikostyring

    Fra identifisert risiko til etterprøvbar beslutning.

    Risikoer, vurderinger og beslutninger om håndtering dokumenteres sammen med eiendelene, prosessene og kravene de berører.

    Dette kan dokumenteres

    Beslutninger om risiko kan spores gjennom hele livssyklusen deres.

    Typiske bevishendelser

    • 6ec6b44 Risiko identifisert
    • 7fb0e35 Sannsynlighet eller konsekvens vurdert
    • 068095c Risikovurdering endret
    • 95da879 Risikohåndtering besluttet
    • 572681e Restrisiko akseptert Kvalifisert elektronisk tidsstempel (eIDAS)
    • 19b8fcc Risiko vurdert på nytt

  5. 05 · Tiltak og teknisk gjennomføring

    Fra beslutning til faktisk gjennomføring.

    Complaica knytter tiltak til krav, risikoer og bevisene for gjennomføringen.

    Beviskjeden dokumenterer relevante endringer og godkjenninger. Gjennom integrasjoner kan også eksterne tekniske artefakter og hendelser registreres.

    Dette kan dokumenteres

    Koblingen mellom faglig krav, organisatorisk beslutning og teknisk gjennomføring blir synlig.

    Typiske bevishendelser

    • ecf3934 Tiltak opprettet eller endret
    • e4ebdce Ansvarlig tildelt
    • f85c5f2 Gjennomføringsstatus oppdatert
    • ff4cad8 Tiltak fullført
    • f3e74e3 Bevis for gjennomføring lagt til
    • bb6522c Terraform-konfigurasjon registrert
    • 5019ad1 Resultat av utrulling registrert
    • e08c42f Teknisk konfigurasjon verifisert

    Eksempel på en sammenhengende beviskjede

    1. Sikkerhetskrav
    2. Tiltak
    3. Endringsforespørsel
    4. Terraform-commit
    5. Brannmurkonfigurasjon
    6. Verifisering

  6. 06 · Revisjoner og kontinuerlig forbedring

    Klar for revisjon — med en etterprøvbar historikk.

    Revisjoner bruker dagens status i compliancedataene og den dokumenterte historikken over relevante hendelser.

    Dette kan dokumenteres

    Revisorer kan spore hvilke vurderinger, tiltak og bevis som var registrert på et bestemt tidspunkt.

    Typiske bevishendelser

    • 53fe039 Revisjon startet
    • 980f257 Revisjonsomfang fastsatt
    • 2bb0a72 Bevis gjennomgått
    • 185949e Funn registrert
    • d06539c Korrigerende tiltak fastsatt
    • 6e11303 Funn lukket
    • 561fbb7 Revisjon avsluttet Kvalifisert elektronisk tidsstempel (eIDAS)
    • d19f1a9 Kvalifisert sjekkpunkt opprettet Kvalifisert elektronisk tidsstempel (eIDAS)
EVIDENCE 04

Registrere bevis automatisk mens du arbeider

Beviskjeden settes ikke sammen for hånd i etterkant. Complaica registrerer relevante hendelser i det øyeblikket de skjer.

Konfigurerbare regler bestemmer:

  • 01Hvilke objekttyper som overvåkes.
  • 02Hvilke endringer som regnes som en bevishendelse.
  • 03Hvilke tilstandsendringer som ignoreres.
  • 04Hvilke metadata og objekttilstander som registreres.
  • 05Hvilke hendelser som automatisk utløser et kvalifisert tidsstempel.
Be om prøvekonto
Hendelsesregler

Hendelsesregler

Compliancekonsept ISMS 2026

Legg til regel
ObjektHendelseBeviskjedeKvalifisert tidsstempel
Compliancekonsept Opprettet Automatisk Ja
Omfang Endret Automatisk Nei
Eiendel Beskyttelsesbehov godkjent Automatisk Ja
Risiko Vurdering endret Automatisk Nei
Risiko Restrisiko akseptert Automatisk Ja
Tiltak Fullført Automatisk Nei
Revisjon Avsluttet Automatisk Ja
EVIDENCE 05

Registrere eksterne dokumenter og tekniske bevis

Ikke alle relevante bevis oppstår i Complaica. Brukere kan når som helst registrere flere objekter, dokumenter eller tekniske artefakter i beviskjeden.

Ved registreringen lagres den kryptografiske hashen, objektets identitet, kilden, tidspunktet og tilhørende metadata. Registreringen kan knyttes til krav, risikoer, tiltak, eiendeler eller revisjoner.

Eksempler

  • Informasjonssikkerhetspolicy som PDF
  • Godkjent sikkerhetskonsept
  • Ekstern revisjonsrapport
  • Resultat av penetrasjonstest
  • Konfigurasjonsfil for brannmur
  • Terraform-manifest
  • Hendelsesrapport fra SIEM
  • Leverandørsertifikat
Registrer bevis

Registrer bevis

Fil
Pentestrapport_DMZ_2026-K3.pdf PDF · 2,4 MB · SHA-256 36a11af3…debe
Knytt til
M-114 Nettverkssegmentering DMZ
R-12 Uautorisert tilgangA.8.20 Nettverkssikkerhet
Kilde
Ekstern testleverandør
Beskrivelse
Penetrasjonstest av DMZ etter fullført nettverkssegmentering, sluttrapport.
Lag kvalifisert tidsstempel Bare hashverdien sendes til tilbyderen av tillitstjenester.
Avbryt Registrer
EVIDENCE 06

Beviskjede med kvalifiserte eIDAS-tidsstempler

Hver bevishendelse kobles kryptografisk til historikken før den. Dermed blir senere endringer synlige.

For tilstander du velger, kan det lages kvalifiserte elektroniske tidsstempler etter eIDAS. De bekrefter kjedens kryptografiske tilstand på et bestemt tidspunkt og gjør det mulig å kontrollere tidsforankringen uavhengig.

01

Bevis-hash

Identifiserer det registrerte innholdet eller tilstanden.

02

Beviskjede

Kobler de registrerte hendelsene kryptografisk til hverandre.

03

Kvalifisert tidsstempel

Bekrefter uavhengig at en bestemt tilstand i kjeden fantes senest på det oppgitte tidspunktet.

Et sjekkpunkt dekker hele historikken som er registrert fram til da.
  1. Hendelse 001 d56bc121 eIDAS
  2. Hendelse 002 dfe4f0b6
  3. Hendelse 003 c256f59f eIDAS
  4. Hendelse 004 e6e64286
  5. Hendelse 005 e9a8facd eIDAS
Sjekkpunkt ved hendelse 001
Sjekkpunkt ved hendelse 003 · dekker hendelse 001⁠–⁠003
Sjekkpunkt ved hendelse 005 · dekker hendelse 001⁠–⁠005

Tidsstemplene utstedes av en kvalifisert tilbyder av tillitstjenester. Selve dataene og dokumentene trenger ikke å sendes til tilbyderen.

Få en konto

… eller bare spør på WhatsApp.

EVIDENCE 07

Spore revisjonsbevis i utforskeren for kjeden

Complaica gir en navigerbar visning av beviskjeden.

Brukere kan

  • 01Bla gjennom hendelser i kronologisk rekkefølge.
  • 02Åpne enkeltblokker.
  • 03Se hashverdier og koblinger.
  • 04Gå til de opprinnelige objektene i Complaica.
  • 05Åpne eksterne dokumenter og tekniske artefakter, så langt de er tilgjengelige og du har tilgang.
  • 06Kontrollere kvalifiserte tidsstempler og verifiseringsstatus.
  • 07Spore historiske tilstander.
  • 08Undersøke hendelser og bevis som hører sammen.
Utforsker for kjeden
Utforsker for beviskjeden Søk etter hash, objekt eller aktør
Blokk #1283

Risikoaksept godkjent

Hash
1b17a798d983f638d55d8511f159939a25b257596dc3074cee246e2d4b80bf7f
Forrige hash
41dc72d97d1bfd64a0fc4ac254e8229a140586195dd9270b080516985a03febd
Kildeobjekt
R-12 Uautorisert tilgang
Aktør
Dr. K. Brandt · Ledelsen
Tidspunkt
12.10.2026, 09:14 UTC
Verifisering
Integritet verifisert
Kvalifisert tidsstempel
Gyldig · 12.10.2026, 09:14 UTC
Åpne objekt Verifiseringspakke
EVIDENCE 08

Koble krav, risikoer og bevis i bevisgrafen

En kronologisk kjede viser når noe ble registrert. Bevisgrafen viser hvordan krav, beslutninger, endringer og bevis henger sammen faglig.

Grafen lar deg navigere mellom disse objektene og deres registrerte bevishendelser. Den viser hvilke bevis som støtter et bestemt krav, og hvor koblinger eller oppdaterte bevis mangler.

Bevisgraf
Bevisgraf Manglende eller utdatert bevis

Velg en node for å fremheve koblingene.

Be om prisliste
EVIDENCE 09

Kontrollere bevis uavhengig — også utenfor Complaica

Complaica eksporterer kryptografiske verifiseringspakker. De inneholder registrerte hendelsesdata, hashverdier, kjedebevis og eventuelt kvalifiserte elektroniske tidsstempler.

Dermed kan integriteten og tidsforankringen til bevisene kontrolleres uavhengig av den opprinnelige Complaica-instansen. Verifiseringen skiller uttrykkelig mellom kryptografisk integritet, bekreftet identitet og innholdsmessig riktighet.

Verifiseringsresultat
Verifiseringsresultat verifiseringspakke_ISMS-2026_1288.zip
  • Artefaktintegritet Verifisert
  • Kjedeintegritet Verifisert
  • Kvalifisert tidsstempel Gyldig
  • Autentisering av kilde Bekreftet
  • Innholdsmessig riktighet Ikke vurdert

Den kryptografiske kontrollen bekrefter at ingenting er endret, og når det fantes. Om et bevis er riktig og tilstrekkelig, er fortsatt et menneskelig skjønn.

EVIDENCE 10

Registrere bevis fra dokumenthåndtering, DevOps og IT-drift

Complaica kan registrere bevishendelser fra eksterne systemer via API-er og integrasjoner — fra dokumenthåndtering, utviklingsplattformer, CI/CD, CMDB, SIEM og IT-tjenestestyring.

  • 01 Microsoft SharePoint / OneDrive Godkjente policyer, konsepter og rapporter med versjon og hash.
  • 02 GitLab og Azure DevOps Commits, merge requests og godkjenninger som tekniske bevis.
  • 03 Jira / ITSM Endringsforespørsler, saker og godkjenninger knyttet til tiltak.
  • 04 Terraform og CI/CD Konfigurasjoner, planer og resultater av utrulling.
  • 05 SIEM og sikkerhetsovervåking Hendelsesrapporter og kontrollresultater fra driften.
  • 06 CMDB og eiendelsforvaltning Eiendeler og konfigurasjonstilstander for omfanget.

Åpent API

Gjennom et åpent API registrerer egne systemer bevishendelser, artefakter og koblingene deres til krav, risikoer, tiltak og eiendeler — med de samme reglene, hashverdiene og tidsstemplene som hendelser fra Complaica selv.

Be om prøvekonto

… eller bare spør på WhatsApp.

EVIDENCE 11

Vanlige spørsmål om bevishåndtering

Hva er bevishåndtering?

Bevishåndtering (evidence management) er systematisk registrering, kobling og oppbevaring av bevis for at krav er oppfylt, risikoer vurdert og tiltak gjennomført. I Complaica oppstår disse bevisene i det samme systemet der omfang, vurderinger og tiltak forvaltes, og de forblir knyttet til dem.

Hva er en beviskjede?

Den kronologiske, kryptografisk sammenkjedede rekken av alle registrerte bevishendelser i et compliancekonsept. Hver hendelse inneholder hashen til hendelsen før. Endres en tidligere hendelse i etterkant, stemmer ikke hashverdiene lenger, og kontrollen viser det.

Hvilke hendelser registreres automatisk?

Det bestemmer organisasjonen din. Typisk er opprettelsen av et compliancekonsept, endringer i omfanget, godkjente beskyttelsesbehov, vurderinger av krav, risikobeslutninger, fullførte tiltak og start, funn og avslutning av en revisjon.

Kan vi definere egne regler for registrering av bevis?

Ja. Reglene bestemmer per objekttype hvilke endringer som regnes som bevishendelse, hvilke som ignoreres, hvilke metadata og objekttilstander som registreres, og hvilke hendelser som automatisk utløser et kvalifisert tidsstempel.

Kan eksterne dokumenter registreres?

Ja. Policyer, revisjonsrapporter, resultater av penetrasjonstester, konfigurasjonsfiler eller leverandørsertifikater kan registreres når som helst. Hash, objektidentitet, kilde, tidspunkt og metadata lagres, og registreringen knyttes til krav, risikoer, tiltak, eiendeler eller revisjoner.

Hva er forskjellen på beviskjede og bevisgraf?

Beviskjeden ordner hendelser i tid og sikrer rekkefølgen kryptografisk. Bevisgrafen viser de faglige sammenhengene: hvilken policy, hvilken risiko, hvilket tiltak og hvilket teknisk bevis som hører til et krav. Kjeden svarer på «når», grafen på «hvordan henger det sammen».

Hva trengs kvalifiserte elektroniske tidsstempler til?

Et kvalifisert elektronisk tidsstempel etter eIDAS-forordningen utstedes av en kvalifisert tilbyder av tillitstjenester. Det bekrefter, uavhengig av Complaica, at en bestemt tilstand i kjeden fantes senest på det oppgitte tidspunktet. Det er ikke en kvalifisert elektronisk signatur fra en person, og det sier ingenting om om innholdet i bevisene er riktig.

Må hver hendelse tidsstemples hver for seg?

Nei. Fordi hver hendelse er kjedet til hendelsene før, dekker et tidsstempel på én tilstand i kjeden hele historikken som er registrert fram til da. Du bestemmer hvilke hendelser som utløser et slikt sjekkpunkt; det kan også bestilles når et bevis registreres.

Lagres dokumentene i en blokkjede?

Nei. Beviskjeden er en kryptografisk sammenkjeding i Complaica, ikke en offentlig blokkjede. Den inneholder hashverdier og metadata; selve filene ligger i Complaica eller i kildesystemet. Også for tidsstempelet sendes bare en hashverdi til tilbyderen av tillitstjenester.

Kan revisorer kontrollere bevis uavhengig?

Ja. Complaica eksporterer verifiseringspakker med hendelsesdata, hashverdier, kjedebevis og eventuelt kvalifiserte tidsstempler. Med dem kan integritet og tidsforankring kontrolleres uten tilgang til den opprinnelige Complaica-instansen. Om et bevis er tilstrekkelig innholdsmessig, er fortsatt revisorens vurdering.

Hvordan støtter bevishåndtering ISO 27001 og BSI IT-Grundschutz?

ISO 27001 krever dokumentert informasjon som bevis, for eksempel for resultatene av risikovurdering og risikohåndtering (punkt 8.2 og 8.3), for internrevisjoner (9.2) og for ledelsens gjennomgåelse (9.3). I BSIs IT-Grundschutz er det strukturanalysen, fastsettelsen av beskyttelsesbehov, modelleringen og IT-Grundschutz-kontrollen. Complaica registrerer disse trinnene som bevishendelser, slik at hver gjennomgang bygger på en etterprøvbar historikk.

Hvordan kan tidligere compliancetilstander gjenskapes?

Hver bevishendelse lagrer tilstanden til de berørte objektene på registreringstidspunktet, så langt reglene fanger den opp. I utforskeren velger du en blokk eller et tidspunkt og ser hvilket omfang, hvilke vurderinger, tiltak og bevis som var registrert da — for eksempel på skjæringsdatoen for forrige revisjon.

Kilder

Referanser og rettsgrunnlag

4 kilder · eIDAS, Regulation (EU) 2024/1183, ISO/IEC 27001, BSI-Standard 200-2 Vis Skjul

Rettsgrunnlag

  1. eIDAS Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (åpnes i ny fane)

    European Parliament and Council · OJ L 257, 28.8.2014, p. 73–114 · Forordning · hentet 02.11.2026

  2. Regulation (EU) 2024/1183 of the European Parliament and of the Council of 11 April 2024 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework (åpnes i ny fane)

    European Parliament and Council · OJ L, 2024/1183, 30.4.2024 · Forordning · hentet 02.11.2026

Normer og standarder

  1. ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements (åpnes i ny fane)

    ISO/IEC · Edition 3, 2022-10, with Amendment 1:2024 · Norm · hentet 05.10.2026

  2. BSI-Standard 200-2: IT-Grundschutz-Methodik (åpnes i ny fane)

    Bundesamt für Sicherheit in der Informationstechnik (BSI) · Version 1.0, Oktober 2017 · Standard · hentet 05.10.2026

Bare versjonen som er kunngjort i den aktuelle offisielle tidende, er rettslig bindende. Standarder kan fås hos de nevnte utgiverne.

EVIDENCE 12

Fra første omfang til siste revisjon — hvert steg sporbart.

Complaica forener compliancestyring og bevishåndtering i ett sammenhengende system. Krav, beslutninger, vurderinger, tiltak og bevis forblir faglig koblet, sporbare over tid og kryptografisk etterprøvbare.

✓Prisliste på forespørsel — vi sender den
✓Tilbud innen 24 timer
✓Migrering av dataene deres er gratis
✓Integrasjon av applikasjonene deres er gratis — si fra hvilke
Be om prisliste