Wszystkie normy, ustawy i zestawy. W jednym miejscu.

Nr 1 · Top 10 Bezpieczeństwo informacji Grundschutz++ BSI IT-Grundschutz++ Zobacz szczegóły

Top 10

01 · Bezpieczeństwo informacji Grundschutz++ Narzędzie programowe dla IT-Grundschutz++, następcy kompendium IT-Grundschutz. Complaica importuje katalog użytkownika BSI jako katalog OSCAL i aktualizuje go przy każdej nowej wersji. Wymagania są przypisywane do obiektów docelowych w zakresie, a środki i dowody śledzone w odniesieniu do nich. Audyty wewnętrzne według PERF.3 i asystent AI przez MCP należą do standardowego zakresu.
02 · Bezpieczeństwo informacji Migracja do GS++ Usługa przejścia z IT-Grundschutz na IT-Grundschutz++. Przenosimy domenę informacyjną, obiekty docelowe, potrzeby ochrony i wdrożone środki z dotychczasowego modelu do nowego katalogu użytkownika. Wymagania dodane przez nowy katalog pojawiają się jako otwarte zadania. Efektem jest kompletny stan GS++, na którym Państwa zespół od razu pracuje dalej. Usługa
03 · Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
04 · Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
05 · Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
06 · AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
07 · AI i dane EU Data Act Narzędzie programowe dla unijnego aktu w sprawie danych. Produkty skomunikowane i usługi powiązane są ujmowane wraz z danymi, które generują. Obowiązki dotyczące dostępu do danych, warunków umownych i zmiany usług chmurowych są śledzone jako wymagania.
08 · Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
10 · Motoryzacja VDA TISAX® Narzędzie programowe do przygotowania ocen TISAX według VDA ISA. Kwestionariusz jest oceniany dla każdej lokalizacji na poziomach dojrzałości, a ochrona prototypów i ochrona danych dochodzą jako dodatkowe rozdziały. Incydenty bezpieczeństwa, odstępstwa i działania korygujące z oceny są rejestrowane i śledzone do zamknięcia.

Nowości 5

Bezpieczeństwo informacji Grundschutz++ Narzędzie programowe dla IT-Grundschutz++, następcy kompendium IT-Grundschutz. Complaica importuje katalog użytkownika BSI jako katalog OSCAL i aktualizuje go przy każdej nowej wersji. Wymagania są przypisywane do obiektów docelowych w zakresie, a środki i dowody śledzone w odniesieniu do nich. Audyty wewnętrzne według PERF.3 i asystent AI przez MCP należą do standardowego zakresu.
Bezpieczeństwo informacji Migracja do GS++ Usługa przejścia z IT-Grundschutz na IT-Grundschutz++. Przenosimy domenę informacyjną, obiekty docelowe, potrzeby ochrony i wdrożone środki z dotychczasowego modelu do nowego katalogu użytkownika. Wymagania dodane przez nowy katalog pojawiają się jako otwarte zadania. Efektem jest kompletny stan GS++, na którym Państwa zespół od razu pracuje dalej. Usługa
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
AI i dane EU Data Act Narzędzie programowe dla unijnego aktu w sprawie danych. Produkty skomunikowane i usługi powiązane są ujmowane wraz z danymi, które generują. Obowiązki dotyczące dostępu do danych, warunków umownych i zmiany usług chmurowych są śledzone jako wymagania.

Niemcy 16

Bezpieczeństwo informacji IT-Grundschutz Narzędzie programowe dla IT-Grundschutz zgodnie ze standardami BSI 200-1, 200-2 i 200-3. Complaica modeluje domenę informacyjną (Informationsverbund) z procesami biznesowymi, aplikacjami, systemami IT i pomieszczeniami oraz wyprowadza potrzeby ochrony z ich zależności. Moduły kompendium są przypisywane do obiektów docelowych, a stan wdrożenia każdego wymagania pozostaje widoczny. Analiza ryzyka według 200-3 opiera się na tym samym modelu.
Bezpieczeństwo informacji Grundschutz++ Narzędzie programowe dla IT-Grundschutz++, następcy kompendium IT-Grundschutz. Complaica importuje katalog użytkownika BSI jako katalog OSCAL i aktualizuje go przy każdej nowej wersji. Wymagania są przypisywane do obiektów docelowych w zakresie, a środki i dowody śledzone w odniesieniu do nich. Audyty wewnętrzne według PERF.3 i asystent AI przez MCP należą do standardowego zakresu.
Bezpieczeństwo informacji Migracja do GS++ Usługa przejścia z IT-Grundschutz na IT-Grundschutz++. Przenosimy domenę informacyjną, obiekty docelowe, potrzeby ochrony i wdrożone środki z dotychczasowego modelu do nowego katalogu użytkownika. Wymagania dodane przez nowy katalog pojawiają się jako otwarte zadania. Efektem jest kompletny stan GS++, na którym Państwa zespół od razu pracuje dalej. Usługa
Finanse Kit DORARODOBDSG Bank & Finance Kit (DE)
Bezpieczeństwo informacji B3S Wasser/Abwasser Narzędzie programowe dla branżowego standardu bezpieczeństwa (B3S) dla sektora wody i ścieków. Instalacje, systemy sterowania i procesy usługi krytycznej są modelowane jako zakres i powiązane z wymaganiami B3S. Analiza ryzyka i planowanie środków przygotowują dowody dla BSI.
Bezpieczeństwo informacji B3S Krankenhäuser Narzędzie programowe dla branżowego standardu bezpieczeństwa (B3S) dla szpitali. Szpitalny system informacyjny, technika medyczna i procesy opieki są ujmowane wraz z zależnościami, dzięki czemu widać, na których systemach opiera się opieka nad pacjentem. Środki, audyty wewnętrzne i dowody odpowiadają wymaganiom B3S.
Bezpieczeństwo informacji CISIS12 Narzędzie programowe dla CISIS12, SZBI w dwunastu krokach dla MŚP i gmin. Kroki są planowane jako zadania z osobami odpowiedzialnymi i terminami. Polityka, analiza ryzyka i środki powstają w systemie, a wraz z nimi dokumentacja do certyfikacji.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpieczeństwo informacji ISO/IEC 27019 Narzędzie programowe dla ISO/IEC 27019, uzupełnienia ISO/IEC 27002 dla energetyki. Technika sterowania i procesowa jest prowadzona jako osobna część zakresu i powiązana z dodatkowymi zabezpieczeniami normy. W ten sposób SZBI według ISO 27001 obejmuje to, czego wymaga na przykład katalog bezpieczeństwa IT niemieckiej Federalnej Agencji Sieci.
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Austria 14

Bezpieczeństwo informacji SFB 2.0 Narzędzie programowe dla Security Framework Bund (SFB 2.0), ram bezpieczeństwa informacji w austriackiej administracji federalnej. Wymagania są prowadzone jako katalog i powiązane z zakresem, ryzykami, środkami i dowodami. Incydenty bezpieczeństwa i odstępstwa są rejestrowane, a stan wdrożenia jest dostępny na pulpicie.
Ochrona danych DSG (AT) Narzędzie programowe dla austriackiej ustawy o ochronie danych, uzupełniającej RODO. Rejestr czynności przetwarzania, oceny skutków, żądania osób, których dane dotyczą, i naruszenia ochrony danych są prowadzone razem. Szczególne przepisy DSG, na przykład tajemnica danych (Datengeheimnis), są odwzorowane jako osobne wymagania.
Ochrona danych Kit SFB 2.0ustawa o ochronie danych (AT) SFB 2.0 + DSG Kit
Finanse Kit DORADSG Bank & Finance Kit (AT)
Bezpieczeństwo informacji IT-Grundschutz Narzędzie programowe dla IT-Grundschutz zgodnie ze standardami BSI 200-1, 200-2 i 200-3. Complaica modeluje domenę informacyjną (Informationsverbund) z procesami biznesowymi, aplikacjami, systemami IT i pomieszczeniami oraz wyprowadza potrzeby ochrony z ich zależności. Moduły kompendium są przypisywane do obiektów docelowych, a stan wdrożenia każdego wymagania pozostaje widoczny. Analiza ryzyka według 200-3 opiera się na tym samym modelu.
Bezpieczeństwo informacji Grundschutz++ Narzędzie programowe dla IT-Grundschutz++, następcy kompendium IT-Grundschutz. Complaica importuje katalog użytkownika BSI jako katalog OSCAL i aktualizuje go przy każdej nowej wersji. Wymagania są przypisywane do obiektów docelowych w zakresie, a środki i dowody śledzone w odniesieniu do nich. Audyty wewnętrzne według PERF.3 i asystent AI przez MCP należą do standardowego zakresu.
Bezpieczeństwo informacji Migracja do GS++ Usługa przejścia z IT-Grundschutz na IT-Grundschutz++. Przenosimy domenę informacyjną, obiekty docelowe, potrzeby ochrony i wdrożone środki z dotychczasowego modelu do nowego katalogu użytkownika. Wymagania dodane przez nowy katalog pojawiają się jako otwarte zadania. Efektem jest kompletny stan GS++, na którym Państwa zespół od razu pracuje dalej. Usługa
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Szwajcaria 12

Ochrona danych DSG/DSV (CH) Narzędzie programowe dla znowelizowanej szwajcarskiej ustawy o ochronie danych i rozporządzenia wykonawczego. Rejestr czynności przetwarzania, oceny skutków, wnioski o dostęp i zgłoszenia naruszeń bezpieczeństwa danych do EDÖB są prowadzone w systemie. Środki bezpieczeństwa danych z DSV są zapisane jako wymagania.
Finanse Kit DORADSG/DSV Bank & Finance Kit (CH)
Bezpieczeństwo informacji IT-Grundschutz Narzędzie programowe dla IT-Grundschutz zgodnie ze standardami BSI 200-1, 200-2 i 200-3. Complaica modeluje domenę informacyjną (Informationsverbund) z procesami biznesowymi, aplikacjami, systemami IT i pomieszczeniami oraz wyprowadza potrzeby ochrony z ich zależności. Moduły kompendium są przypisywane do obiektów docelowych, a stan wdrożenia każdego wymagania pozostaje widoczny. Analiza ryzyka według 200-3 opiera się na tym samym modelu.
Bezpieczeństwo informacji Grundschutz++ Narzędzie programowe dla IT-Grundschutz++, następcy kompendium IT-Grundschutz. Complaica importuje katalog użytkownika BSI jako katalog OSCAL i aktualizuje go przy każdej nowej wersji. Wymagania są przypisywane do obiektów docelowych w zakresie, a środki i dowody śledzone w odniesieniu do nich. Audyty wewnętrzne według PERF.3 i asystent AI przez MCP należą do standardowego zakresu.
Bezpieczeństwo informacji Migracja do GS++ Usługa przejścia z IT-Grundschutz na IT-Grundschutz++. Przenosimy domenę informacyjną, obiekty docelowe, potrzeby ochrony i wdrożone środki z dotychczasowego modelu do nowego katalogu użytkownika. Wymagania dodane przez nowy katalog pojawiają się jako otwarte zadania. Efektem jest kompletny stan GS++, na którym Państwa zespół od razu pracuje dalej. Usługa
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Hiszpania 11

Ochrona danych Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Bezpieczeństwo informacji RDL 12/2018 + RD 43/2021 Narzędzie programowe dla hiszpańskich przepisów o bezpieczeństwie sieci i systemów informatycznych, RDL 12/2018 wraz z RD 43/2021. Usługi kluczowe i usługi cyfrowe są ujmowane wraz z systemami i powiązane ze środkami bezpieczeństwa. Incydenty i zgłoszenia do właściwego CSIRT są dokumentowane w sposób identyfikowalny.
Bezpieczeństwo informacji Ley 8/2011 + RD 704/2011 Narzędzie programowe dla ochrony infrastruktury krytycznej w Hiszpanii według Ley 8/2011 i RD 704/2011. Plan bezpieczeństwa operatora i szczegółowe plany ochrony każdej infrastruktury powstają na bazie zamodelowanego zakresu. Analiza ryzyka i środki łączą bezpieczeństwo fizyczne i logiczne.
Bezpieczeństwo informacji ENS Narzędzie programowe dla Esquema Nacional de Seguridad w Hiszpanii. Complaica będzie klasyfikować systemy w kategoriach BÁSICA, MEDIA i ALTA i wyprowadzać z nich środki z załącznika II. Deklaracja stosowania, incydenty bezpieczeństwa i dowody przygotują certyfikację zgodności. Wkrótce dostępne
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Francja 12

Bezpieczeństwo informacji SecNumCloud Narzędzie programowe dla kwalifikacji SecNumCloud ANSSI. Complaica będzie śledzić wymagania ram dla każdej usługi chmurowej, w tym ochronę przed prawem spoza Europy. Dowody do kwalifikacji będą przygotowywane w jednym miejscu. Wkrótce dostępne
Ochrona danych HDS Narzędzie programowe dla certyfikacji HDS podmiotów hostujących dane o zdrowiu we Francji. Complaica oprze wymagania na SZBI według ISO 27001 i przypisze je do poszczególnych rodzajów działalności hostingowej. Umowy, incydenty i dowody będą w jednym miejscu. Wkrótce dostępne
Bezpieczeństwo informacji LPM / OIV Narzędzie programowe dla obowiązków operatorów o żywotnym znaczeniu według Loi de programmation militaire. Complaica ujmie systemy informacyjne o żywotnym znaczeniu i powiąże je z zasadami bezpieczeństwa ANSSI. Incydenty i ich zgłoszenia będą dokumentowane w sposób identyfikowalny. Wkrótce dostępne
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Kanada 9

Ochrona danych PIPEDA Narzędzie programowe dla PIPEDA, kanadyjskiej ustawy o ochronie prywatności w sektorze prywatnym. Complaica będzie prowadzić dziesięć zasad rzetelnego przetwarzania informacji jako wymagania. Wnioski o dostęp, skargi i naruszenia zabezpieczeń będą dokumentowane w wymaganym rejestrze. Wkrótce dostępne
Ochrona danych Loi 25 (Québec) Narzędzie programowe dla Loi 25, modernizacji ochrony danych w Quebecu. Complaica będzie prowadzić osobę odpowiedzialną, oceny skutków dla prywatności i rejestr incydentów. Zgody, wnioski i obowiązki przejrzystości będą zapisane jako wymagania. Wkrótce dostępne
Finanse OSFI B-13 Narzędzie programowe dla wytycznej OSFI B-13 dotyczącej zarządzania ryzykiem technologicznym i cybernetycznym. Complaica powiąże ład, operacje technologiczne i cyberodporność z systemami instytucji finansowej. Incydenty i pulpit dla każdego obszaru pokażą kierownictwu stan. Wkrótce dostępne
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpieczeństwo informacji SOC 2 Narzędzie programowe dla SOC 2 według Trust Services Criteria AICPA. Complaica przypisze mechanizmy kontrolne do kryteriów i będzie gromadzić dowody przez cały okres badania. Dowody z systemów i narzędzi będzie można przejmować automatycznie przez REST API. Wkrótce dostępne
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.

Meksyk 8

Ochrona danych LFPDPPP Narzędzie programowe dla meksykańskiej federalnej ustawy o ochronie danych osobowych w posiadaniu podmiotów prywatnych. Complaica będzie prowadzić razem informacje o prywatności i czynności przetwarzania. Wnioski o dostęp, sprostowanie, usunięcie i sprzeciw będą rozpatrywane w terminach. Wkrótce dostępne
Ochrona danych NOM-151-SCFI-2016 Narzędzie programowe dla NOM-151-SCFI-2016 w sprawie przechowywania elektronicznych komunikatów danych w Meksyku. Complaica ujmie dokumenty podlegające przechowywaniu i ich systemy. Wymagania dotyczące integralności i znaczników czasu zostaną powiązane ze środkami i dowodami. Wkrótce dostępne
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpieczeństwo informacji SOC 2 Narzędzie programowe dla SOC 2 według Trust Services Criteria AICPA. Complaica przypisze mechanizmy kontrolne do kryteriów i będzie gromadzić dowody przez cały okres badania. Dowody z systemów i narzędzi będzie można przejmować automatycznie przez REST API. Wkrótce dostępne
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.

Argentyna 8

Ochrona danych Ley 25.326 Narzędzie programowe dla argentyńskiej ustawy o ochronie danych osobowych Ley 25.326. Complaica ujmie bazy danych z danymi osobowymi i przygotuje je do rejestracji w organie nadzorczym. Środki bezpieczeństwa i żądania osób, których dane dotyczą, będą śledzone jako wymagania i zapisy. Wkrótce dostępne
Finanse BCRA Com. „A“ 7724 Narzędzie programowe dla komunikatu A 7724 Banku Centralnego Argentyny. Complaica powiąże wymagania dotyczące zarządzania ryzykiem technologicznym i bezpieczeństwa informacji z systemami i dostawcami instytucji. Incydenty i pulpit pokażą stan wobec nadzoru. Wkrótce dostępne
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpieczeństwo informacji SOC 2 Narzędzie programowe dla SOC 2 według Trust Services Criteria AICPA. Complaica przypisze mechanizmy kontrolne do kryteriów i będzie gromadzić dowody przez cały okres badania. Dowody z systemów i narzędzi będzie można przejmować automatycznie przez REST API. Wkrótce dostępne
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.

Portugalia 11

Bezpieczeństwo informacji QNRCS Narzędzie programowe dla krajowych ram referencyjnych cyberbezpieczeństwa CNCS w Portugalii. Complaica powiąże cele ram z zakresem, środkami i dowodami. Dojrzałość będzie oceniana dla każdego obszaru i śledzona w czasie. Wkrótce dostępne
Ochrona danych Lei 58/2019 Narzędzie programowe dla Lei 58/2019, portugalskiej ustawy wykonawczej do RODO. Complaica będzie prowadzić krajowe szczegóły jako osobne wymagania obok obowiązków z RODO. Rejestr czynności przetwarzania, żądania osób, których dane dotyczą, i naruszenia ochrony danych będą wspólne dla obu. Wkrótce dostępne
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Czechy 11

Bezpieczeństwo informacji ZoKB (CZ) Narzędzie programowe dla czeskiej ustawy o cyberbezpieczeństwie wdrażającej NIS2. W zależności od reżimu wyższych lub niższych obowiązków Complaica odwzoruje środki bezpieczeństwa z rozporządzeń wykonawczych. Incydenty i ich zgłoszenia do NÚKIB będą dokumentowane. Wkrótce dostępne
Ochrona danych Zákon 110/2019 Sb. Narzędzie programowe dla czeskiej ustawy o przetwarzaniu danych osobowych. Complaica będzie prowadzić przepisy krajowe w tym samym rejestrze czynności przetwarzania obok obowiązków z RODO. Żądania osób, których dane dotyczą, naruszenia ochrony danych i dowody będą gromadzone na potrzeby kontroli organu nadzorczego. Wkrótce dostępne
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Polska 12

Bezpieczeństwo informacji KSC (PL) Narzędzie programowe dla ustawy o krajowym systemie cyberbezpieczeństwa. Complaica będzie prowadzić obowiązki podmiotów kluczowych i ważnych jako wymagania. Incydenty i zgłoszenia do właściwego CSIRT będą dokumentowane w sposób identyfikowalny. Wkrótce dostępne
Ochrona danych Ustawa UODO Narzędzie programowe dla ustawy o ochronie danych osobowych z 2018 roku. Complaica będzie prowadzić przepisy krajowe obok RODO, w tym zawiadomienie Prezesa UODO o wyznaczeniu inspektora ochrony danych. Rejestr czynności przetwarzania, żądania osób, których dane dotyczą, i naruszenia ochrony danych będą prowadzone razem. Wkrótce dostępne
Finanse KNF Rekomendacja D Narzędzie programowe dla Rekomendacji D Komisji Nadzoru Finansowego. Complaica powiąże rekomendacje dotyczące zarządzania IT i bezpieczeństwa środowiska teleinformatycznego w bankach z systemami i dostawcami. Pulpit pokaże stan wdrożenia każdej rekomendacji. Wkrótce dostępne
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Bankowość i finanse 7

Finanse BAIT / KAIT Narzędzie programowe dla nadzorczych wymagań wobec IT banków i towarzystw zarządzających (BAIT i KAIT). BaFin uchyliła KAIT w styczniu 2025 roku, a BAIT są stopniowo wycofywane do końca 2026 roku na rzecz DORA. Zarządzanie ryzykiem informacyjnym, zarządzanie uprawnieniami, projekty IT i outsourcing są powiązane z ich wymaganiami, a instytucje w okresie przejściowym prowadzą oba katalogi równolegle, aż ich środki trafią do DORA.
Finanse MaRisk Narzędzie programowe dla minimalnych wymogów zarządzania ryzykiem BaFin (MaRisk). Complaica powiąże inwentaryzację ryzyka, zdolność do ponoszenia ryzyka i outsourcing z modułami MaRisk. Audyt wewnętrzny będzie mógł korzystać z tych samych danych w swoich badaniach. Wkrótce dostępne
Finanse DORA Narzędzie programowe dla rozporządzenia DORA w sprawie operacyjnej odporności cyfrowej. Zarządzanie ryzykiem ICT, zewnętrzni dostawcy usług ICT oraz funkcje krytyczne lub istotne tworzą jeden model, z którego wynika rejestr informacji. Incydenty ICT wraz ze zgłoszeniami, testy odporności i wynikające z nich środki są dokumentowane w sposób identyfikowalny. Pulpity dają organowi zarządzającemu stan każdego wymagania.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.

Motoryzacja 14

Motoryzacja KGAS Narzędzie programowe dla podstawowych wymagań koncernu dotyczących oprogramowania (KGAS). Wymagania są śledzone dla każdego projektu i zakresu dostawy, a dowody przypisane bezpośrednio do każdego wymagania. Stan z procesu wytwórczego można przejmować i ponownie przekazywać przez REST API.
ESG i łańcuch dostaw LkSG Narzędzie programowe dla niemieckiej ustawy o należytej staranności w łańcuchu dostaw. Dostawcy są prowadzeni jako aktywa z analizą ryzyka dotyczącą praw człowieka i środowiska. Środki zapobiegawcze i naprawcze są dokumentowane, a zgłoszenia z procedury skargowej prowadzone jako zapisy ze stanem rozpatrzenia.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
ESG i łańcuch dostaw CSRD Narzędzie programowe dla sprawozdawczości zrównoważonego rozwoju według CSRD. Podwójna analiza istotności określa, które informacje z ESRS są raportowane, a dla każdej informacji ustalane są osoby odpowiedzialne i źródła danych. Dowody do atestacji sprawozdania znajdują się w jednym miejscu.
AI i dane EU Data Act Narzędzie programowe dla unijnego aktu w sprawie danych. Produkty skomunikowane i usługi powiązane są ujmowane wraz z danymi, które generują. Obowiązki dotyczące dostępu do danych, warunków umownych i zmiany usług chmurowych są śledzone jako wymagania.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Motoryzacja VDA TISAX® Narzędzie programowe do przygotowania ocen TISAX według VDA ISA. Kwestionariusz jest oceniany dla każdej lokalizacji na poziomach dojrzałości, a ochrona prototypów i ochrona danych dochodzą jako dodatkowe rozdziały. Incydenty bezpieczeństwa, odstępstwa i działania korygujące z oceny są rejestrowane i śledzone do zamknięcia.
Motoryzacja ISO/SAE 21434 Narzędzie programowe dla inżynierii cyberbezpieczeństwa według ISO/SAE 21434. Analiza zagrożeń i ocena ryzyka (TARA) opierają się na komponentach pojazdu i ich interfejsach. Cele i wymagania cyberbezpieczeństwa są śledzone przez cały cykl życia aż po fazę po zakończeniu rozwoju.
Jakość i procesy Automotive SPICE Narzędzie programowe dla Automotive SPICE. Praktyki bazowe i produkty pracy są przypisywane do procesów w każdym projekcie i oceniane według poziomów zdolności. Ustalenia z ocen stają się działaniami doskonalącymi z osobami odpowiedzialnymi i terminami.
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Jakość i procesy ISO/IEC 33000 Narzędzie programowe dla ocen procesów według serii norm ISO/IEC 330xx. Modele procesów, wskaźniki oceny i poziomy zdolności są oceniane dla każdej jednostki organizacyjnej. Oceny są planowane, ustalenia przekształcane w działania i śledzone do zamknięcia.
Motoryzacja UNECE R155 / R156 Narzędzie programowe dla regulaminów ONZ R155 i R156. Complaica powiąże system zarządzania cyberbezpieczeństwem i system zarządzania aktualizacjami oprogramowania z typami pojazdów. Incydenty bezpieczeństwa i dowody do homologacji typu będą prowadzone dla każdego typu pojazdu. Wkrótce dostępne

Energetyka 10

Bezpieczeństwo informacji B3S Wasser/Abwasser Narzędzie programowe dla branżowego standardu bezpieczeństwa (B3S) dla sektora wody i ścieków. Instalacje, systemy sterowania i procesy usługi krytycznej są modelowane jako zakres i powiązane z wymaganiami B3S. Analiza ryzyka i planowanie środków przygotowują dowody dla BSI.
ESG i łańcuch dostaw LkSG Narzędzie programowe dla niemieckiej ustawy o należytej staranności w łańcuchu dostaw. Dostawcy są prowadzeni jako aktywa z analizą ryzyka dotyczącą praw człowieka i środowiska. Środki zapobiegawcze i naprawcze są dokumentowane, a zgłoszenia z procedury skargowej prowadzone jako zapisy ze stanem rozpatrzenia.
Ciągłość działania BSI-Standard 200-4 Narzędzie programowe dla zarządzania ciągłością działania według standardu BSI 200-4. System rośnie razem z Państwem, od reaktywnego przez budowany aż po standardowy BCMS. Analiza wpływu na działalność i plany ciągłości działania korzystają z domeny informacyjnej z IT-Grundschutz.
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
ESG i łańcuch dostaw CSRD Narzędzie programowe dla sprawozdawczości zrównoważonego rozwoju według CSRD. Podwójna analiza istotności określa, które informacje z ESRS są raportowane, a dla każdej informacji ustalane są osoby odpowiedzialne i źródła danych. Dowody do atestacji sprawozdania znajdują się w jednym miejscu.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji ISO/IEC 27019 Narzędzie programowe dla ISO/IEC 27019, uzupełnienia ISO/IEC 27002 dla energetyki. Technika sterowania i procesowa jest prowadzona jako osobna część zakresu i powiązana z dodatkowymi zabezpieczeniami normy. W ten sposób SZBI według ISO 27001 obejmuje to, czego wymaga na przykład katalog bezpieczeństwa IT niemieckiej Federalnej Agencji Sieci.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.
Bezpieczeństwo informacji IEC 62443 Narzędzie programowe dla IEC 62443 w technologii operacyjnej. Complaica podzieli instalacje na strefy i kanały i nada im docelowe poziomy bezpieczeństwa. Wymagania dla właścicieli, integratorów i producentów komponentów będą śledzone oddzielnie. Wkrótce dostępne
Jakość i procesy ISO 50001 Narzędzie programowe dla zarządzania energią według ISO 50001. Complaica będzie prowadzić przegląd energetyczny, bazę odniesienia i wskaźniki wyniku energetycznego dla każdej lokalizacji. Znaczące wykorzystanie energii, działania i działania korygujące będą widoczne na pulpicie. Wkrótce dostępne

Dostawcy chmury i centra danych 9

Bezpieczeństwo informacji BSI C5 Narzędzie programowe dla katalogu kryteriów C5 BSI. Kryteria podstawowe i dodatkowe są oceniane dla każdej usługi chmurowej i powiązane z mechanizmami kontrolnymi dostawcy. Opis systemu i dowody do audytu są przygotowywane w systemie.
Ciągłość działania BSI-Standard 200-4 Narzędzie programowe dla zarządzania ciągłością działania według standardu BSI 200-4. System rośnie razem z Państwem, od reaktywnego przez budowany aż po standardowy BCMS. Analiza wpływu na działalność i plany ciągłości działania korzystają z domeny informacyjnej z IT-Grundschutz.
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpieczeństwo informacji ISO/IEC 27017 Narzędzie programowe dla ISO/IEC 27017, zabezpieczeń chmurowych do ISO/IEC 27002. Dla każdej usługi chmurowej zapisuje się, która odpowiedzialność leży po stronie dostawcy, a która klienta. Dodatkowe zabezpieczenia uzupełniają istniejący SZBI według ISO 27001.
Ochrona danych ISO/IEC 27018 Narzędzie programowe dla ISO/IEC 27018 dotyczącej ochrony danych osobowych w chmurze publicznej. Zabezpieczenia dla dostawców działających jako podmioty przetwarzające są śledzone obok obowiązków z RODO. Czynności przetwarzania i podprzetwarzający znajdują się w tym samym rejestrze.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.

Ochrona zdrowia 10

Bezpieczeństwo informacji B3S Krankenhäuser Narzędzie programowe dla branżowego standardu bezpieczeństwa (B3S) dla szpitali. Szpitalny system informacyjny, technika medyczna i procesy opieki są ujmowane wraz z zależnościami, dzięki czemu widać, na których systemach opiera się opieka nad pacjentem. Środki, audyty wewnętrzne i dowody odpowiadają wymaganiom B3S.
Ciągłość działania BSI-Standard 200-4 Narzędzie programowe dla zarządzania ciągłością działania według standardu BSI 200-4. System rośnie razem z Państwem, od reaktywnego przez budowany aż po standardowy BCMS. Analiza wpływu na działalność i plany ciągłości działania korzystają z domeny informacyjnej z IT-Grundschutz.
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpieczeństwo informacji ISO 27799 Narzędzie programowe dla ISO 27799, bezpieczeństwa informacji w ochronie zdrowia. Complaica uzupełni zabezpieczenia ISO/IEC 27002 o wymagania dotyczące danych o zdrowiu. Systemy przetwarzające dane pacjentów będą oznaczone w zakresie osobno, wraz z powiązanymi incydentami bezpieczeństwa. Wkrótce dostępne
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.
Jakość i procesy ISO 13485 Narzędzie programowe dla zarządzania jakością wyrobów medycznych według ISO 13485. Sterowanie projektowaniem i zarządzanie ryzykiem są przypisywane do produktów. Reklamacje, incydenty oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy, a udokumentowane procedury są zawsze pod ręką na potrzeby audytów.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.

Edukacja 6

Bezpieczeństwo informacji Kit IT-Grundschutzprofil IT-Grundschutz dla uczelni IT-Grundschutz + Profil Uczelnie
Bezpieczeństwo informacji Grundschutz++ Narzędzie programowe dla IT-Grundschutz++, następcy kompendium IT-Grundschutz. Complaica importuje katalog użytkownika BSI jako katalog OSCAL i aktualizuje go przy każdej nowej wersji. Wymagania są przypisywane do obiektów docelowych w zakresie, a środki i dowody śledzone w odniesieniu do nich. Audyty wewnętrzne według PERF.3 i asystent AI przez MCP należą do standardowego zakresu.
Ciągłość działania BSI-Standard 200-4 Narzędzie programowe dla zarządzania ciągłością działania według standardu BSI 200-4. System rośnie razem z Państwem, od reaktywnego przez budowany aż po standardowy BCMS. Analiza wpływu na działalność i plany ciągłości działania korzystają z domeny informacyjnej z IT-Grundschutz.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Przemysł 10

ESG i łańcuch dostaw LkSG Narzędzie programowe dla niemieckiej ustawy o należytej staranności w łańcuchu dostaw. Dostawcy są prowadzeni jako aktywa z analizą ryzyka dotyczącą praw człowieka i środowiska. Środki zapobiegawcze i naprawcze są dokumentowane, a zgłoszenia z procedury skargowej prowadzone jako zapisy ze stanem rozpatrzenia.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
ESG i łańcuch dostaw CSRD Narzędzie programowe dla sprawozdawczości zrównoważonego rozwoju według CSRD. Podwójna analiza istotności określa, które informacje z ESRS są raportowane, a dla każdej informacji ustalane są osoby odpowiedzialne i źródła danych. Dowody do atestacji sprawozdania znajdują się w jednym miejscu.
AI i dane EU Data Act Narzędzie programowe dla unijnego aktu w sprawie danych. Produkty skomunikowane i usługi powiązane są ujmowane wraz z danymi, które generują. Obowiązki dotyczące dostępu do danych, warunków umownych i zmiany usług chmurowych są śledzone jako wymagania.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Bezpieczeństwo informacji IEC 62443 Narzędzie programowe dla IEC 62443 w technologii operacyjnej. Complaica podzieli instalacje na strefy i kanały i nada im docelowe poziomy bezpieczeństwa. Wymagania dla właścicieli, integratorów i producentów komponentów będą śledzone oddzielnie. Wkrótce dostępne

Żywność i napoje 12

ESG i łańcuch dostaw LkSG Narzędzie programowe dla niemieckiej ustawy o należytej staranności w łańcuchu dostaw. Dostawcy są prowadzeni jako aktywa z analizą ryzyka dotyczącą praw człowieka i środowiska. Środki zapobiegawcze i naprawcze są dokumentowane, a zgłoszenia z procedury skargowej prowadzone jako zapisy ze stanem rozpatrzenia.
Ciągłość działania BSI-Standard 200-4 Narzędzie programowe dla zarządzania ciągłością działania według standardu BSI 200-4. System rośnie razem z Państwem, od reaktywnego przez budowany aż po standardowy BCMS. Analiza wpływu na działalność i plany ciągłości działania korzystają z domeny informacyjnej z IT-Grundschutz.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Jakość i procesy ISO 22000 Narzędzie programowe dla systemów zarządzania bezpieczeństwem żywności według ISO 22000. Analiza zagrożeń, programy warunków wstępnych i plany HACCP są przypisywane do procesów produkcyjnych. Odstępstwa, wycofania i działania korygujące są rejestrowane, a weryfikacja i audyty wewnętrzne prowadzone w cyklu PDCA.
Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.
Jakość i procesy IFS Food Narzędzie programowe do przygotowania audytów IFS Food. Complaica będzie oceniać wymagania normy, w tym kryteria KO, dla każdej lokalizacji. Odstępstwa z audytu staną się działaniami korygującymi z terminami. Wkrótce dostępne
Jakość i procesy BRCGS Food Safety Narzędzie programowe dla BRCGS Global Standard Food Safety. Complaica będzie prowadzić zaangażowanie kierownictwa, plan HACCP i wymagania dla zakładu jako wymagania. Reklamacje i działania korygujące będą rejestrowane, a dowody gotowe także na audyty niezapowiedziane. Wkrótce dostępne
Jakość i procesy FSSC 22000 Narzędzie programowe dla certyfikacji FSSC 22000. Complaica połączy w jednym katalogu ISO 22000, programy warunków wstępnych według ISO/TS 22002 i dodatkowe wymagania FSSC. Audyty wewnętrzne i przegląd zarządzania obejmą wszystkie trzy części. Wkrótce dostępne
Jakość i procesy HACCP Narzędzie programowe dla HACCP. Complaica odwzoruje siedem zasad dla każdego procesu, od analizy zagrożeń przez krytyczne punkty kontroli aż po weryfikację. Wyniki monitorowania i działania korygujące będą dokumentowane bez luk. Wkrótce dostępne

Administracja publiczna 12

Bezpieczeństwo informacji Kit IT-Grundschutzprofil dla administracji samorządowej IT-Grundschutz + Profil Gminy
ESG i łańcuch dostaw LkSG Narzędzie programowe dla niemieckiej ustawy o należytej staranności w łańcuchu dostaw. Dostawcy są prowadzeni jako aktywa z analizą ryzyka dotyczącą praw człowieka i środowiska. Środki zapobiegawcze i naprawcze są dokumentowane, a zgłoszenia z procedury skargowej prowadzone jako zapisy ze stanem rozpatrzenia.
Bezpieczeństwo informacji BSI TR-03138 RESISCAN Narzędzie programowe dla skanowania zastępczego według BSI TR-03138 (RESISCAN). Proces skanowania i potrzeby ochrony dokumentów są ujmowane i powiązane ze środkami wytycznej. Z tego powstaje dokumentacja procedury do audytu.
Ciągłość działania BSI-Standard 200-4 Narzędzie programowe dla zarządzania ciągłością działania według standardu BSI 200-4. System rośnie razem z Państwem, od reaktywnego przez budowany aż po standardowy BCMS. Analiza wpływu na działalność i plany ciągłości działania korzystają z domeny informacyjnej z IT-Grundschutz.
Bezpieczeństwo informacji DIN SPEC 27076 Narzędzie programowe dla doradztwa w zakresie bezpieczeństwa IT według DIN SPEC 27076 dla małych i mikroprzedsiębiorstw. Katalog wymagań jest omawiany i oceniany podczas rozmowy. Raport z wynikami i priorytetowymi środkami powstaje bezpośrednio w systemie.
Bezpieczeństwo informacji CISIS12 Narzędzie programowe dla CISIS12, SZBI w dwunastu krokach dla MŚP i gmin. Kroki są planowane jako zadania z osobami odpowiedzialnymi i terminami. Polityka, analiza ryzyka i środki powstają w systemie, a wraz z nimi dokumentacja do certyfikacji.
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
Jakość i procesy ISO 31000 Narzędzie programowe dla zarządzania ryzykiem według ISO 31000. Kryteria ryzyka, ocena i postępowanie z ryzykiem obowiązują w całej organizacji, nie tylko w bezpieczeństwie informacji. Raporty o ryzyku dla kierownictwa powstają bezpośrednio z pulpitu.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Jakość i procesy ISO 37000 Narzędzie programowe dla ładu organizacyjnego według ISO 37000. Zasady ładu są powiązane z odpowiedzialnością organów zarządzających, politykami i zadaniami nadzorczymi. Dowody sprawowania nadzoru znajdują się w jednym miejscu.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.

Bezpieczeństwo informacji 28

Bezpieczeństwo informacji IT-Grundschutz Narzędzie programowe dla IT-Grundschutz zgodnie ze standardami BSI 200-1, 200-2 i 200-3. Complaica modeluje domenę informacyjną (Informationsverbund) z procesami biznesowymi, aplikacjami, systemami IT i pomieszczeniami oraz wyprowadza potrzeby ochrony z ich zależności. Moduły kompendium są przypisywane do obiektów docelowych, a stan wdrożenia każdego wymagania pozostaje widoczny. Analiza ryzyka według 200-3 opiera się na tym samym modelu.
Bezpieczeństwo informacji Grundschutz++ Narzędzie programowe dla IT-Grundschutz++, następcy kompendium IT-Grundschutz. Complaica importuje katalog użytkownika BSI jako katalog OSCAL i aktualizuje go przy każdej nowej wersji. Wymagania są przypisywane do obiektów docelowych w zakresie, a środki i dowody śledzone w odniesieniu do nich. Audyty wewnętrzne według PERF.3 i asystent AI przez MCP należą do standardowego zakresu.
Bezpieczeństwo informacji Migracja do GS++ Usługa przejścia z IT-Grundschutz na IT-Grundschutz++. Przenosimy domenę informacyjną, obiekty docelowe, potrzeby ochrony i wdrożone środki z dotychczasowego modelu do nowego katalogu użytkownika. Wymagania dodane przez nowy katalog pojawiają się jako otwarte zadania. Efektem jest kompletny stan GS++, na którym Państwa zespół od razu pracuje dalej. Usługa
Bezpieczeństwo informacji B3S Wasser/Abwasser Narzędzie programowe dla branżowego standardu bezpieczeństwa (B3S) dla sektora wody i ścieków. Instalacje, systemy sterowania i procesy usługi krytycznej są modelowane jako zakres i powiązane z wymaganiami B3S. Analiza ryzyka i planowanie środków przygotowują dowody dla BSI.
Bezpieczeństwo informacji B3S Krankenhäuser Narzędzie programowe dla branżowego standardu bezpieczeństwa (B3S) dla szpitali. Szpitalny system informacyjny, technika medyczna i procesy opieki są ujmowane wraz z zależnościami, dzięki czemu widać, na których systemach opiera się opieka nad pacjentem. Środki, audyty wewnętrzne i dowody odpowiadają wymaganiom B3S.
Bezpieczeństwo informacji CISIS12 Narzędzie programowe dla CISIS12, SZBI w dwunastu krokach dla MŚP i gmin. Kroki są planowane jako zadania z osobami odpowiedzialnymi i terminami. Polityka, analiza ryzyka i środki powstają w systemie, a wraz z nimi dokumentacja do certyfikacji.
Bezpieczeństwo informacji SFB 2.0 Narzędzie programowe dla Security Framework Bund (SFB 2.0), ram bezpieczeństwa informacji w austriackiej administracji federalnej. Wymagania są prowadzone jako katalog i powiązane z zakresem, ryzykami, środkami i dowodami. Incydenty bezpieczeństwa i odstępstwa są rejestrowane, a stan wdrożenia jest dostępny na pulpicie.
Bezpieczeństwo informacji RDL 12/2018 + RD 43/2021 Narzędzie programowe dla hiszpańskich przepisów o bezpieczeństwie sieci i systemów informatycznych, RDL 12/2018 wraz z RD 43/2021. Usługi kluczowe i usługi cyfrowe są ujmowane wraz z systemami i powiązane ze środkami bezpieczeństwa. Incydenty i zgłoszenia do właściwego CSIRT są dokumentowane w sposób identyfikowalny.
Bezpieczeństwo informacji Ley 8/2011 + RD 704/2011 Narzędzie programowe dla ochrony infrastruktury krytycznej w Hiszpanii według Ley 8/2011 i RD 704/2011. Plan bezpieczeństwa operatora i szczegółowe plany ochrony każdej infrastruktury powstają na bazie zamodelowanego zakresu. Analiza ryzyka i środki łączą bezpieczeństwo fizyczne i logiczne.
Bezpieczeństwo informacji BSI C5 Narzędzie programowe dla katalogu kryteriów C5 BSI. Kryteria podstawowe i dodatkowe są oceniane dla każdej usługi chmurowej i powiązane z mechanizmami kontrolnymi dostawcy. Opis systemu i dowody do audytu są przygotowywane w systemie.
Bezpieczeństwo informacji Kit IT-Grundschutzprofil IT-Grundschutz dla uczelni IT-Grundschutz + Profil Uczelnie
Bezpieczeństwo informacji Kit IT-Grundschutzprofil dla administracji samorządowej IT-Grundschutz + Profil Gminy
Bezpieczeństwo informacji BSI TR-03138 RESISCAN Narzędzie programowe dla skanowania zastępczego według BSI TR-03138 (RESISCAN). Proces skanowania i potrzeby ochrony dokumentów są ujmowane i powiązane ze środkami wytycznej. Z tego powstaje dokumentacja procedury do audytu.
Bezpieczeństwo informacji DIN SPEC 27076 Narzędzie programowe dla doradztwa w zakresie bezpieczeństwa IT według DIN SPEC 27076 dla małych i mikroprzedsiębiorstw. Katalog wymagań jest omawiany i oceniany podczas rozmowy. Raport z wynikami i priorytetowymi środkami powstaje bezpośrednio w systemie.
Bezpieczeństwo informacji ENS Narzędzie programowe dla Esquema Nacional de Seguridad w Hiszpanii. Complaica będzie klasyfikować systemy w kategoriach BÁSICA, MEDIA i ALTA i wyprowadzać z nich środki z załącznika II. Deklaracja stosowania, incydenty bezpieczeństwa i dowody przygotują certyfikację zgodności. Wkrótce dostępne
Bezpieczeństwo informacji SecNumCloud Narzędzie programowe dla kwalifikacji SecNumCloud ANSSI. Complaica będzie śledzić wymagania ram dla każdej usługi chmurowej, w tym ochronę przed prawem spoza Europy. Dowody do kwalifikacji będą przygotowywane w jednym miejscu. Wkrótce dostępne
Bezpieczeństwo informacji LPM / OIV Narzędzie programowe dla obowiązków operatorów o żywotnym znaczeniu według Loi de programmation militaire. Complaica ujmie systemy informacyjne o żywotnym znaczeniu i powiąże je z zasadami bezpieczeństwa ANSSI. Incydenty i ich zgłoszenia będą dokumentowane w sposób identyfikowalny. Wkrótce dostępne
Bezpieczeństwo informacji QNRCS Narzędzie programowe dla krajowych ram referencyjnych cyberbezpieczeństwa CNCS w Portugalii. Complaica powiąże cele ram z zakresem, środkami i dowodami. Dojrzałość będzie oceniana dla każdego obszaru i śledzona w czasie. Wkrótce dostępne
Bezpieczeństwo informacji ZoKB (CZ) Narzędzie programowe dla czeskiej ustawy o cyberbezpieczeństwie wdrażającej NIS2. W zależności od reżimu wyższych lub niższych obowiązków Complaica odwzoruje środki bezpieczeństwa z rozporządzeń wykonawczych. Incydenty i ich zgłoszenia do NÚKIB będą dokumentowane. Wkrótce dostępne
Bezpieczeństwo informacji KSC (PL) Narzędzie programowe dla ustawy o krajowym systemie cyberbezpieczeństwa. Complaica będzie prowadzić obowiązki podmiotów kluczowych i ważnych jako wymagania. Incydenty i zgłoszenia do właściwego CSIRT będą dokumentowane w sposób identyfikowalny. Wkrótce dostępne
Bezpieczeństwo informacji NIS2 Narzędzie programowe dla dyrektywy NIS2 i jej krajowego wdrożenia. Środki zarządzania ryzykiem z art. 21 są odwzorowane jako wymagania i powiązane z zakresem, ryzykami i środkami. Incydenty bezpieczeństwa są rejestrowane wraz ze zgłoszeniami do organu, a odpowiedzialność kierownictwa potwierdzają szkolenia i zatwierdzenia. Pulpit pokazuje kierownictwu stan wdrożenia.
Bezpieczeństwo informacji CRA Narzędzie programowe dla aktu o cyberodporności (CRA). Zasadnicze wymagania cyberbezpieczeństwa z załącznika I są przypisywane do produktów z elementami cyfrowymi i śledzone w całym cyklu życia. Podatności, incydenty bezpieczeństwa i ich zgłoszenia są rejestrowane dla każdego produktu wraz z dokumentacją techniczną i dowodami zgodności. Dane z procesu wytwórczego i systemu zgłoszeń można przejmować przez REST API.
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Bezpieczeństwo informacji ISO/IEC 27019 Narzędzie programowe dla ISO/IEC 27019, uzupełnienia ISO/IEC 27002 dla energetyki. Technika sterowania i procesowa jest prowadzona jako osobna część zakresu i powiązana z dodatkowymi zabezpieczeniami normy. W ten sposób SZBI według ISO 27001 obejmuje to, czego wymaga na przykład katalog bezpieczeństwa IT niemieckiej Federalnej Agencji Sieci.
Bezpieczeństwo informacji ISO/IEC 27017 Narzędzie programowe dla ISO/IEC 27017, zabezpieczeń chmurowych do ISO/IEC 27002. Dla każdej usługi chmurowej zapisuje się, która odpowiedzialność leży po stronie dostawcy, a która klienta. Dodatkowe zabezpieczenia uzupełniają istniejący SZBI według ISO 27001.
Bezpieczeństwo informacji IEC 62443 Narzędzie programowe dla IEC 62443 w technologii operacyjnej. Complaica podzieli instalacje na strefy i kanały i nada im docelowe poziomy bezpieczeństwa. Wymagania dla właścicieli, integratorów i producentów komponentów będą śledzone oddzielnie. Wkrótce dostępne
Bezpieczeństwo informacji ISO 27799 Narzędzie programowe dla ISO 27799, bezpieczeństwa informacji w ochronie zdrowia. Complaica uzupełni zabezpieczenia ISO/IEC 27002 o wymagania dotyczące danych o zdrowiu. Systemy przetwarzające dane pacjentów będą oznaczone w zakresie osobno, wraz z powiązanymi incydentami bezpieczeństwa. Wkrótce dostępne
Bezpieczeństwo informacji SOC 2 Narzędzie programowe dla SOC 2 według Trust Services Criteria AICPA. Complaica przypisze mechanizmy kontrolne do kryteriów i będzie gromadzić dowody przez cały okres badania. Dowody z systemów i narzędzi będzie można przejmować automatycznie przez REST API. Wkrótce dostępne

Ochrona danych 15

Ochrona danych DSG (AT) Narzędzie programowe dla austriackiej ustawy o ochronie danych, uzupełniającej RODO. Rejestr czynności przetwarzania, oceny skutków, żądania osób, których dane dotyczą, i naruszenia ochrony danych są prowadzone razem. Szczególne przepisy DSG, na przykład tajemnica danych (Datengeheimnis), są odwzorowane jako osobne wymagania.
Ochrona danych Kit SFB 2.0ustawa o ochronie danych (AT) SFB 2.0 + DSG Kit
Ochrona danych DSG/DSV (CH) Narzędzie programowe dla znowelizowanej szwajcarskiej ustawy o ochronie danych i rozporządzenia wykonawczego. Rejestr czynności przetwarzania, oceny skutków, wnioski o dostęp i zgłoszenia naruszeń bezpieczeństwa danych do EDÖB są prowadzone w systemie. Środki bezpieczeństwa danych z DSV są zapisane jako wymagania.
Ochrona danych Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Ochrona danych HDS Narzędzie programowe dla certyfikacji HDS podmiotów hostujących dane o zdrowiu we Francji. Complaica oprze wymagania na SZBI według ISO 27001 i przypisze je do poszczególnych rodzajów działalności hostingowej. Umowy, incydenty i dowody będą w jednym miejscu. Wkrótce dostępne
Ochrona danych PIPEDA Narzędzie programowe dla PIPEDA, kanadyjskiej ustawy o ochronie prywatności w sektorze prywatnym. Complaica będzie prowadzić dziesięć zasad rzetelnego przetwarzania informacji jako wymagania. Wnioski o dostęp, skargi i naruszenia zabezpieczeń będą dokumentowane w wymaganym rejestrze. Wkrótce dostępne
Ochrona danych Loi 25 (Québec) Narzędzie programowe dla Loi 25, modernizacji ochrony danych w Quebecu. Complaica będzie prowadzić osobę odpowiedzialną, oceny skutków dla prywatności i rejestr incydentów. Zgody, wnioski i obowiązki przejrzystości będą zapisane jako wymagania. Wkrótce dostępne
Ochrona danych LFPDPPP Narzędzie programowe dla meksykańskiej federalnej ustawy o ochronie danych osobowych w posiadaniu podmiotów prywatnych. Complaica będzie prowadzić razem informacje o prywatności i czynności przetwarzania. Wnioski o dostęp, sprostowanie, usunięcie i sprzeciw będą rozpatrywane w terminach. Wkrótce dostępne
Ochrona danych NOM-151-SCFI-2016 Narzędzie programowe dla NOM-151-SCFI-2016 w sprawie przechowywania elektronicznych komunikatów danych w Meksyku. Complaica ujmie dokumenty podlegające przechowywaniu i ich systemy. Wymagania dotyczące integralności i znaczników czasu zostaną powiązane ze środkami i dowodami. Wkrótce dostępne
Ochrona danych Ley 25.326 Narzędzie programowe dla argentyńskiej ustawy o ochronie danych osobowych Ley 25.326. Complaica ujmie bazy danych z danymi osobowymi i przygotuje je do rejestracji w organie nadzorczym. Środki bezpieczeństwa i żądania osób, których dane dotyczą, będą śledzone jako wymagania i zapisy. Wkrótce dostępne
Ochrona danych Lei 58/2019 Narzędzie programowe dla Lei 58/2019, portugalskiej ustawy wykonawczej do RODO. Complaica będzie prowadzić krajowe szczegóły jako osobne wymagania obok obowiązków z RODO. Rejestr czynności przetwarzania, żądania osób, których dane dotyczą, i naruszenia ochrony danych będą wspólne dla obu. Wkrótce dostępne
Ochrona danych Zákon 110/2019 Sb. Narzędzie programowe dla czeskiej ustawy o przetwarzaniu danych osobowych. Complaica będzie prowadzić przepisy krajowe w tym samym rejestrze czynności przetwarzania obok obowiązków z RODO. Żądania osób, których dane dotyczą, naruszenia ochrony danych i dowody będą gromadzone na potrzeby kontroli organu nadzorczego. Wkrótce dostępne
Ochrona danych Ustawa UODO Narzędzie programowe dla ustawy o ochronie danych osobowych z 2018 roku. Complaica będzie prowadzić przepisy krajowe obok RODO, w tym zawiadomienie Prezesa UODO o wyznaczeniu inspektora ochrony danych. Rejestr czynności przetwarzania, żądania osób, których dane dotyczą, i naruszenia ochrony danych będą prowadzone razem. Wkrótce dostępne
Ochrona danych RODO / GDPR Narzędzie programowe dla ogólnego rozporządzenia o ochronie danych. Wszystkie rejestry wymagane przez RODO są prowadzone w systemie: rejestr czynności przetwarzania, oceny skutków dla ochrony danych, żądania osób, których dane dotyczą, skargi i naruszenia ochrony danych. Czynności przetwarzania, podmioty przetwarzające i systemy są powiązane ze środkami technicznymi i organizacyjnymi. Istniejące rejestry można zaimportować i w każdej chwili ponownie wyeksportować.
Ochrona danych ISO/IEC 27018 Narzędzie programowe dla ISO/IEC 27018 dotyczącej ochrony danych osobowych w chmurze publicznej. Zabezpieczenia dla dostawców działających jako podmioty przetwarzające są śledzone obok obowiązków z RODO. Czynności przetwarzania i podprzetwarzający znajdują się w tym samym rejestrze.

Jakość i procesy 14

Jakość i procesy ISO 9001 Narzędzie programowe dla zarządzania jakością według ISO 9001. Procesy, ryzyka i szanse, cele jakościowe oraz udokumentowane informacje są utrzymywane razem. Reklamacje, niezgodności oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy. Audyty wewnętrzne i przegląd zarządzania zamykają cykl PDCA.
Jakość i procesy ISO 14001 Narzędzie programowe dla zarządzania środowiskowego według ISO 14001. Aspekty środowiskowe, obowiązki dotyczące zgodności i cele środowiskowe są przypisywane do lokalizacji i procesów. Incydenty środowiskowe i działania korygujące są rejestrowane, a wskaźniki widoczne na pulpicie. Audyty wewnętrzne sprawdzają skuteczność.
Jakość i procesy Automotive SPICE Narzędzie programowe dla Automotive SPICE. Praktyki bazowe i produkty pracy są przypisywane do procesów w każdym projekcie i oceniane według poziomów zdolności. Ustalenia z ocen stają się działaniami doskonalącymi z osobami odpowiedzialnymi i terminami.
Jakość i procesy ISO/IEC 33000 Narzędzie programowe dla ocen procesów według serii norm ISO/IEC 330xx. Modele procesów, wskaźniki oceny i poziomy zdolności są oceniane dla każdej jednostki organizacyjnej. Oceny są planowane, ustalenia przekształcane w działania i śledzone do zamknięcia.
Jakość i procesy ISO 22000 Narzędzie programowe dla systemów zarządzania bezpieczeństwem żywności według ISO 22000. Analiza zagrożeń, programy warunków wstępnych i plany HACCP są przypisywane do procesów produkcyjnych. Odstępstwa, wycofania i działania korygujące są rejestrowane, a weryfikacja i audyty wewnętrzne prowadzone w cyklu PDCA.
Jakość i procesy ISO 31000 Narzędzie programowe dla zarządzania ryzykiem według ISO 31000. Kryteria ryzyka, ocena i postępowanie z ryzykiem obowiązują w całej organizacji, nie tylko w bezpieczeństwie informacji. Raporty o ryzyku dla kierownictwa powstają bezpośrednio z pulpitu.
Jakość i procesy ISO 37000 Narzędzie programowe dla ładu organizacyjnego według ISO 37000. Zasady ładu są powiązane z odpowiedzialnością organów zarządzających, politykami i zadaniami nadzorczymi. Dowody sprawowania nadzoru znajdują się w jednym miejscu.
Jakość i procesy ISO 13485 Narzędzie programowe dla zarządzania jakością wyrobów medycznych według ISO 13485. Sterowanie projektowaniem i zarządzanie ryzykiem są przypisywane do produktów. Reklamacje, incydenty oraz działania korygujące i zapobiegawcze są prowadzone jako zapisy, a udokumentowane procedury są zawsze pod ręką na potrzeby audytów.
Jakość i procesy ISO 19011 Narzędzie programowe dla audytów według ISO 19011. Program audytów, plany audytów i kompetencje audytorów są zarządzane centralnie. Ustalenia są rejestrowane bezpośrednio przy wymaganiach, których dotyczą, i śledzone jako działania korygujące do zamknięcia.
Jakość i procesy ISO 50001 Narzędzie programowe dla zarządzania energią według ISO 50001. Complaica będzie prowadzić przegląd energetyczny, bazę odniesienia i wskaźniki wyniku energetycznego dla każdej lokalizacji. Znaczące wykorzystanie energii, działania i działania korygujące będą widoczne na pulpicie. Wkrótce dostępne
Jakość i procesy IFS Food Narzędzie programowe do przygotowania audytów IFS Food. Complaica będzie oceniać wymagania normy, w tym kryteria KO, dla każdej lokalizacji. Odstępstwa z audytu staną się działaniami korygującymi z terminami. Wkrótce dostępne
Jakość i procesy BRCGS Food Safety Narzędzie programowe dla BRCGS Global Standard Food Safety. Complaica będzie prowadzić zaangażowanie kierownictwa, plan HACCP i wymagania dla zakładu jako wymagania. Reklamacje i działania korygujące będą rejestrowane, a dowody gotowe także na audyty niezapowiedziane. Wkrótce dostępne
Jakość i procesy FSSC 22000 Narzędzie programowe dla certyfikacji FSSC 22000. Complaica połączy w jednym katalogu ISO 22000, programy warunków wstępnych według ISO/TS 22002 i dodatkowe wymagania FSSC. Audyty wewnętrzne i przegląd zarządzania obejmą wszystkie trzy części. Wkrótce dostępne
Jakość i procesy HACCP Narzędzie programowe dla HACCP. Complaica odwzoruje siedem zasad dla każdego procesu, od analizy zagrożeń przez krytyczne punkty kontroli aż po weryfikację. Wyniki monitorowania i działania korygujące będą dokumentowane bez luk. Wkrótce dostępne

Ciągłość działania 2

Ciągłość działania BSI-Standard 200-4 Narzędzie programowe dla zarządzania ciągłością działania według standardu BSI 200-4. System rośnie razem z Państwem, od reaktywnego przez budowany aż po standardowy BCMS. Analiza wpływu na działalność i plany ciągłości działania korzystają z domeny informacyjnej z IT-Grundschutz.
Ciągłość działania ISO 22301 Narzędzie programowe dla zarządzania ciągłością działania według ISO 22301. Analiza wpływu na działalność pracuje z procesami w zakresie i ich zależnościami. Incydenty, ćwiczenia i ich oceny są rejestrowane, a audyty wewnętrzne utrzymują BCMS w cyklu PDCA.

ESG i łańcuch dostaw 2

ESG i łańcuch dostaw LkSG Narzędzie programowe dla niemieckiej ustawy o należytej staranności w łańcuchu dostaw. Dostawcy są prowadzeni jako aktywa z analizą ryzyka dotyczącą praw człowieka i środowiska. Środki zapobiegawcze i naprawcze są dokumentowane, a zgłoszenia z procedury skargowej prowadzone jako zapisy ze stanem rozpatrzenia.
ESG i łańcuch dostaw CSRD Narzędzie programowe dla sprawozdawczości zrównoważonego rozwoju według CSRD. Podwójna analiza istotności określa, które informacje z ESRS są raportowane, a dla każdej informacji ustalane są osoby odpowiedzialne i źródła danych. Dowody do atestacji sprawozdania znajdują się w jednym miejscu.

AI i dane 2

AI i dane EU AI Act Narzędzie programowe dla unijnego aktu w sprawie sztucznej inteligencji. Systemy AI są inwentaryzowane, klasyfikowane według kategorii ryzyka i powiązane z obowiązkami dostawców i podmiotów stosujących. Zarządzanie ryzykiem, dokumentacja techniczna i nadzór człowieka nad systemami wysokiego ryzyka są śledzone jako wymagania.
AI i dane EU Data Act Narzędzie programowe dla unijnego aktu w sprawie danych. Produkty skomunikowane i usługi powiązane są ujmowane wraz z danymi, które generują. Obowiązki dotyczące dostępu do danych, warunków umownych i zmiany usług chmurowych są śledzone jako wymagania.

Pakiety / kity 8

Finanse Kit DORARODOBDSG Bank & Finance Kit (DE)
Finanse Kit DORADSG Bank & Finance Kit (AT)
Finanse Kit DORADSG/DSV Bank & Finance Kit (CH)
Ochrona danych Kit SFB 2.0ustawa o ochronie danych (AT) SFB 2.0 + DSG Kit
Ochrona danych Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Bezpieczeństwo informacji Kit IT-Grundschutzprofil IT-Grundschutz dla uczelni IT-Grundschutz + Profil Uczelnie
Bezpieczeństwo informacji Kit IT-Grundschutzprofil dla administracji samorządowej IT-Grundschutz + Profil Gminy
Bezpieczeństwo informacji Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Wkrótce dostępne 28

Bezpieczeństwo informacji ENS Narzędzie programowe dla Esquema Nacional de Seguridad w Hiszpanii. Complaica będzie klasyfikować systemy w kategoriach BÁSICA, MEDIA i ALTA i wyprowadzać z nich środki z załącznika II. Deklaracja stosowania, incydenty bezpieczeństwa i dowody przygotują certyfikację zgodności. Wkrótce dostępne
Finanse MaRisk Narzędzie programowe dla minimalnych wymogów zarządzania ryzykiem BaFin (MaRisk). Complaica powiąże inwentaryzację ryzyka, zdolność do ponoszenia ryzyka i outsourcing z modułami MaRisk. Audyt wewnętrzny będzie mógł korzystać z tych samych danych w swoich badaniach. Wkrótce dostępne
Bezpieczeństwo informacji SecNumCloud Narzędzie programowe dla kwalifikacji SecNumCloud ANSSI. Complaica będzie śledzić wymagania ram dla każdej usługi chmurowej, w tym ochronę przed prawem spoza Europy. Dowody do kwalifikacji będą przygotowywane w jednym miejscu. Wkrótce dostępne
Ochrona danych HDS Narzędzie programowe dla certyfikacji HDS podmiotów hostujących dane o zdrowiu we Francji. Complaica oprze wymagania na SZBI według ISO 27001 i przypisze je do poszczególnych rodzajów działalności hostingowej. Umowy, incydenty i dowody będą w jednym miejscu. Wkrótce dostępne
Bezpieczeństwo informacji LPM / OIV Narzędzie programowe dla obowiązków operatorów o żywotnym znaczeniu według Loi de programmation militaire. Complaica ujmie systemy informacyjne o żywotnym znaczeniu i powiąże je z zasadami bezpieczeństwa ANSSI. Incydenty i ich zgłoszenia będą dokumentowane w sposób identyfikowalny. Wkrótce dostępne
Ochrona danych PIPEDA Narzędzie programowe dla PIPEDA, kanadyjskiej ustawy o ochronie prywatności w sektorze prywatnym. Complaica będzie prowadzić dziesięć zasad rzetelnego przetwarzania informacji jako wymagania. Wnioski o dostęp, skargi i naruszenia zabezpieczeń będą dokumentowane w wymaganym rejestrze. Wkrótce dostępne
Ochrona danych Loi 25 (Québec) Narzędzie programowe dla Loi 25, modernizacji ochrony danych w Quebecu. Complaica będzie prowadzić osobę odpowiedzialną, oceny skutków dla prywatności i rejestr incydentów. Zgody, wnioski i obowiązki przejrzystości będą zapisane jako wymagania. Wkrótce dostępne
Finanse OSFI B-13 Narzędzie programowe dla wytycznej OSFI B-13 dotyczącej zarządzania ryzykiem technologicznym i cybernetycznym. Complaica powiąże ład, operacje technologiczne i cyberodporność z systemami instytucji finansowej. Incydenty i pulpit dla każdego obszaru pokażą kierownictwu stan. Wkrótce dostępne
Ochrona danych LFPDPPP Narzędzie programowe dla meksykańskiej federalnej ustawy o ochronie danych osobowych w posiadaniu podmiotów prywatnych. Complaica będzie prowadzić razem informacje o prywatności i czynności przetwarzania. Wnioski o dostęp, sprostowanie, usunięcie i sprzeciw będą rozpatrywane w terminach. Wkrótce dostępne
Ochrona danych NOM-151-SCFI-2016 Narzędzie programowe dla NOM-151-SCFI-2016 w sprawie przechowywania elektronicznych komunikatów danych w Meksyku. Complaica ujmie dokumenty podlegające przechowywaniu i ich systemy. Wymagania dotyczące integralności i znaczników czasu zostaną powiązane ze środkami i dowodami. Wkrótce dostępne
Ochrona danych Ley 25.326 Narzędzie programowe dla argentyńskiej ustawy o ochronie danych osobowych Ley 25.326. Complaica ujmie bazy danych z danymi osobowymi i przygotuje je do rejestracji w organie nadzorczym. Środki bezpieczeństwa i żądania osób, których dane dotyczą, będą śledzone jako wymagania i zapisy. Wkrótce dostępne
Finanse BCRA Com. „A“ 7724 Narzędzie programowe dla komunikatu A 7724 Banku Centralnego Argentyny. Complaica powiąże wymagania dotyczące zarządzania ryzykiem technologicznym i bezpieczeństwa informacji z systemami i dostawcami instytucji. Incydenty i pulpit pokażą stan wobec nadzoru. Wkrótce dostępne
Bezpieczeństwo informacji QNRCS Narzędzie programowe dla krajowych ram referencyjnych cyberbezpieczeństwa CNCS w Portugalii. Complaica powiąże cele ram z zakresem, środkami i dowodami. Dojrzałość będzie oceniana dla każdego obszaru i śledzona w czasie. Wkrótce dostępne
Ochrona danych Lei 58/2019 Narzędzie programowe dla Lei 58/2019, portugalskiej ustawy wykonawczej do RODO. Complaica będzie prowadzić krajowe szczegóły jako osobne wymagania obok obowiązków z RODO. Rejestr czynności przetwarzania, żądania osób, których dane dotyczą, i naruszenia ochrony danych będą wspólne dla obu. Wkrótce dostępne
Bezpieczeństwo informacji ZoKB (CZ) Narzędzie programowe dla czeskiej ustawy o cyberbezpieczeństwie wdrażającej NIS2. W zależności od reżimu wyższych lub niższych obowiązków Complaica odwzoruje środki bezpieczeństwa z rozporządzeń wykonawczych. Incydenty i ich zgłoszenia do NÚKIB będą dokumentowane. Wkrótce dostępne
Ochrona danych Zákon 110/2019 Sb. Narzędzie programowe dla czeskiej ustawy o przetwarzaniu danych osobowych. Complaica będzie prowadzić przepisy krajowe w tym samym rejestrze czynności przetwarzania obok obowiązków z RODO. Żądania osób, których dane dotyczą, naruszenia ochrony danych i dowody będą gromadzone na potrzeby kontroli organu nadzorczego. Wkrótce dostępne
Bezpieczeństwo informacji KSC (PL) Narzędzie programowe dla ustawy o krajowym systemie cyberbezpieczeństwa. Complaica będzie prowadzić obowiązki podmiotów kluczowych i ważnych jako wymagania. Incydenty i zgłoszenia do właściwego CSIRT będą dokumentowane w sposób identyfikowalny. Wkrótce dostępne
Ochrona danych Ustawa UODO Narzędzie programowe dla ustawy o ochronie danych osobowych z 2018 roku. Complaica będzie prowadzić przepisy krajowe obok RODO, w tym zawiadomienie Prezesa UODO o wyznaczeniu inspektora ochrony danych. Rejestr czynności przetwarzania, żądania osób, których dane dotyczą, i naruszenia ochrony danych będą prowadzone razem. Wkrótce dostępne
Finanse KNF Rekomendacja D Narzędzie programowe dla Rekomendacji D Komisji Nadzoru Finansowego. Complaica powiąże rekomendacje dotyczące zarządzania IT i bezpieczeństwa środowiska teleinformatycznego w bankach z systemami i dostawcami. Pulpit pokaże stan wdrożenia każdej rekomendacji. Wkrótce dostępne
Motoryzacja UNECE R155 / R156 Narzędzie programowe dla regulaminów ONZ R155 i R156. Complaica powiąże system zarządzania cyberbezpieczeństwem i system zarządzania aktualizacjami oprogramowania z typami pojazdów. Incydenty bezpieczeństwa i dowody do homologacji typu będą prowadzone dla każdego typu pojazdu. Wkrótce dostępne
Bezpieczeństwo informacji IEC 62443 Narzędzie programowe dla IEC 62443 w technologii operacyjnej. Complaica podzieli instalacje na strefy i kanały i nada im docelowe poziomy bezpieczeństwa. Wymagania dla właścicieli, integratorów i producentów komponentów będą śledzone oddzielnie. Wkrótce dostępne
Jakość i procesy ISO 50001 Narzędzie programowe dla zarządzania energią według ISO 50001. Complaica będzie prowadzić przegląd energetyczny, bazę odniesienia i wskaźniki wyniku energetycznego dla każdej lokalizacji. Znaczące wykorzystanie energii, działania i działania korygujące będą widoczne na pulpicie. Wkrótce dostępne
Jakość i procesy IFS Food Narzędzie programowe do przygotowania audytów IFS Food. Complaica będzie oceniać wymagania normy, w tym kryteria KO, dla każdej lokalizacji. Odstępstwa z audytu staną się działaniami korygującymi z terminami. Wkrótce dostępne
Jakość i procesy BRCGS Food Safety Narzędzie programowe dla BRCGS Global Standard Food Safety. Complaica będzie prowadzić zaangażowanie kierownictwa, plan HACCP i wymagania dla zakładu jako wymagania. Reklamacje i działania korygujące będą rejestrowane, a dowody gotowe także na audyty niezapowiedziane. Wkrótce dostępne
Jakość i procesy FSSC 22000 Narzędzie programowe dla certyfikacji FSSC 22000. Complaica połączy w jednym katalogu ISO 22000, programy warunków wstępnych według ISO/TS 22002 i dodatkowe wymagania FSSC. Audyty wewnętrzne i przegląd zarządzania obejmą wszystkie trzy części. Wkrótce dostępne
Jakość i procesy HACCP Narzędzie programowe dla HACCP. Complaica odwzoruje siedem zasad dla każdego procesu, od analizy zagrożeń przez krytyczne punkty kontroli aż po weryfikację. Wyniki monitorowania i działania korygujące będą dokumentowane bez luk. Wkrótce dostępne
Bezpieczeństwo informacji ISO 27799 Narzędzie programowe dla ISO 27799, bezpieczeństwa informacji w ochronie zdrowia. Complaica uzupełni zabezpieczenia ISO/IEC 27002 o wymagania dotyczące danych o zdrowiu. Systemy przetwarzające dane pacjentów będą oznaczone w zakresie osobno, wraz z powiązanymi incydentami bezpieczeństwa. Wkrótce dostępne
Bezpieczeństwo informacji SOC 2 Narzędzie programowe dla SOC 2 według Trust Services Criteria AICPA. Complaica przypisze mechanizmy kontrolne do kryteriów i będzie gromadzić dowody przez cały okres badania. Dowody z systemów i narzędzi będzie można przejmować automatycznie przez REST API. Wkrótce dostępne

ALL 02

Współpraca z nami jest prosta i przyjemna!

Proszę pytać – odpowiadamy szybko.

✓Cennik na życzenie — prześlemy go

✓Oferta w ciągu 24 godzin

✓Migracja Państwa danych bezpłatnie

✓Integracja Państwa aplikacji bezpłatnie — proszę napisać, których