Todas as normas, leis e kits. Num só lugar.

N.º 1 · Top 10 Segurança da informação Grundschutz++ BSI IT-Grundschutz++ Ver detalhes

Top 10

01 · Segurança da informação Grundschutz++ Ferramenta de software para o IT-Grundschutz++, o sucessor do compêndio IT-Grundschutz. O Complaica importa o catálogo do utilizador do BSI como catálogo OSCAL e mantém-no atualizado a cada nova versão. Os requisitos são atribuídos aos objetos-alvo do âmbito, e as medidas e evidências acompanhadas face a eles. As auditorias internas segundo a PERF.3 e um assistente de IA via MCP fazem parte do âmbito padrão.
02 · Segurança da informação Migração para GS++ Serviço de transição do IT-Grundschutz para o IT-Grundschutz++. Transferimos o domínio de informação, os objetos-alvo, as necessidades de proteção e as medidas implementadas do modelo atual para o novo catálogo do utilizador. Os requisitos que o novo catálogo acrescenta surgem como tarefas em aberto. O resultado é um estado GS++ completo, sobre o qual a sua equipa continua a trabalhar de imediato. Serviço
03 · Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
04 · Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
05 · Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
06 · IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
07 · IA e dados EU Data Act Ferramenta de software para o Regulamento dos Dados da UE. Os produtos conectados e os serviços conexos são registados com os dados que geram. As obrigações de acesso aos dados, cláusulas contratuais e mudança entre serviços de nuvem são acompanhadas como requisitos.
08 · Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
09 · Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
10 · Automóvel VDA TISAX® Ferramenta de software para preparar avaliações TISAX segundo o VDA ISA. O questionário é avaliado por instalação com níveis de maturidade, e a proteção de protótipos e a proteção de dados juntam-se como capítulos adicionais. Incidentes de segurança, desvios e ações corretivas da avaliação são registados e acompanhados até ao encerramento.

Novidades 5

Segurança da informação Grundschutz++ Ferramenta de software para o IT-Grundschutz++, o sucessor do compêndio IT-Grundschutz. O Complaica importa o catálogo do utilizador do BSI como catálogo OSCAL e mantém-no atualizado a cada nova versão. Os requisitos são atribuídos aos objetos-alvo do âmbito, e as medidas e evidências acompanhadas face a eles. As auditorias internas segundo a PERF.3 e um assistente de IA via MCP fazem parte do âmbito padrão.
Segurança da informação Migração para GS++ Serviço de transição do IT-Grundschutz para o IT-Grundschutz++. Transferimos o domínio de informação, os objetos-alvo, as necessidades de proteção e as medidas implementadas do modelo atual para o novo catálogo do utilizador. Os requisitos que o novo catálogo acrescenta surgem como tarefas em aberto. O resultado é um estado GS++ completo, sobre o qual a sua equipa continua a trabalhar de imediato. Serviço
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
IA e dados EU Data Act Ferramenta de software para o Regulamento dos Dados da UE. Os produtos conectados e os serviços conexos são registados com os dados que geram. As obrigações de acesso aos dados, cláusulas contratuais e mudança entre serviços de nuvem são acompanhadas como requisitos.

Alemanha 16

Segurança da informação IT-Grundschutz Ferramenta de software para o IT-Grundschutz segundo as normas BSI 200-1, 200-2 e 200-3. O Complaica modela o domínio de informação (Informationsverbund) com processos de negócio, aplicações, sistemas de TI e salas, e deriva as necessidades de proteção a partir das dependências. Os módulos do compêndio são atribuídos aos objetos-alvo e o estado de implementação de cada requisito fica visível. A análise de riscos segundo a 200-3 assenta no mesmo modelo.
Segurança da informação Grundschutz++ Ferramenta de software para o IT-Grundschutz++, o sucessor do compêndio IT-Grundschutz. O Complaica importa o catálogo do utilizador do BSI como catálogo OSCAL e mantém-no atualizado a cada nova versão. Os requisitos são atribuídos aos objetos-alvo do âmbito, e as medidas e evidências acompanhadas face a eles. As auditorias internas segundo a PERF.3 e um assistente de IA via MCP fazem parte do âmbito padrão.
Segurança da informação Migração para GS++ Serviço de transição do IT-Grundschutz para o IT-Grundschutz++. Transferimos o domínio de informação, os objetos-alvo, as necessidades de proteção e as medidas implementadas do modelo atual para o novo catálogo do utilizador. Os requisitos que o novo catálogo acrescenta surgem como tarefas em aberto. O resultado é um estado GS++ completo, sobre o qual a sua equipa continua a trabalhar de imediato. Serviço
Finanças Kit DORARGPDBDSG Bank & Finance Kit (DE)
Segurança da informação B3S Wasser/Abwasser Ferramenta de software para a norma de segurança setorial (B3S) de águas e águas residuais. Instalações, sistemas de controlo e processos do serviço crítico são modelados como âmbito e ligados aos requisitos da B3S. A análise de riscos e o planeamento de medidas preparam a demonstração perante o BSI.
Segurança da informação B3S Krankenhäuser Ferramenta de software para a norma de segurança setorial (B3S) dos hospitais. O sistema de informação hospitalar, a tecnologia médica e os processos de cuidados são registados com as suas dependências, mostrando de que sistemas depende o atendimento aos doentes. Medidas, auditorias internas e evidências seguem os requisitos da B3S.
Segurança da informação CISIS12 Ferramenta de software para o CISIS12, o SGSI em doze passos para PME e municípios. Os passos são planeados como tarefas com responsáveis e prazos. Política, análise de riscos e medidas são elaboradas no sistema, e com elas a documentação para a certificação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Segurança da informação ISO/IEC 27019 Ferramenta de software para a ISO/IEC 27019, o complemento da ISO/IEC 27002 para o setor energético. As tecnologias de controlo e de processo são mantidas como parte própria do âmbito e ligadas aos controlos adicionais da norma. Assim, um SGSI ISO 27001 passa a abranger o que exige, por exemplo, o catálogo de segurança de TI da Agência Federal de Redes alemã.
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Áustria 14

Segurança da informação SFB 2.0 Ferramenta de software para o Security Framework Bund (SFB 2.0), o quadro de segurança da informação da administração federal austríaca. Os requisitos são mantidos como catálogo e ligados ao âmbito, aos riscos, às medidas e às evidências. Incidentes de segurança e desvios são registados, e o estado de implementação pode ser consultado no painel.
Proteção de dados DSG (AT) Ferramenta de software para a lei austríaca de proteção de dados, complementar ao RGPD. Registo de tratamentos, avaliações de impacto, pedidos dos titulares e violações de dados são mantidos em conjunto. As particularidades da DSG, como o sigilo dos dados (Datengeheimnis), são representadas como requisitos próprios.
Proteção de dados Kit SFB 2.0Lei de Proteção de Dados (AT) SFB 2.0 + DSG Kit
Finanças Kit DORADSG Bank & Finance Kit (AT)
Segurança da informação IT-Grundschutz Ferramenta de software para o IT-Grundschutz segundo as normas BSI 200-1, 200-2 e 200-3. O Complaica modela o domínio de informação (Informationsverbund) com processos de negócio, aplicações, sistemas de TI e salas, e deriva as necessidades de proteção a partir das dependências. Os módulos do compêndio são atribuídos aos objetos-alvo e o estado de implementação de cada requisito fica visível. A análise de riscos segundo a 200-3 assenta no mesmo modelo.
Segurança da informação Grundschutz++ Ferramenta de software para o IT-Grundschutz++, o sucessor do compêndio IT-Grundschutz. O Complaica importa o catálogo do utilizador do BSI como catálogo OSCAL e mantém-no atualizado a cada nova versão. Os requisitos são atribuídos aos objetos-alvo do âmbito, e as medidas e evidências acompanhadas face a eles. As auditorias internas segundo a PERF.3 e um assistente de IA via MCP fazem parte do âmbito padrão.
Segurança da informação Migração para GS++ Serviço de transição do IT-Grundschutz para o IT-Grundschutz++. Transferimos o domínio de informação, os objetos-alvo, as necessidades de proteção e as medidas implementadas do modelo atual para o novo catálogo do utilizador. Os requisitos que o novo catálogo acrescenta surgem como tarefas em aberto. O resultado é um estado GS++ completo, sobre o qual a sua equipa continua a trabalhar de imediato. Serviço
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Suíça 12

Proteção de dados DSG/DSV (CH) Ferramenta de software para a lei suíça de proteção de dados revista e a respetiva portaria. Registo das atividades de tratamento, avaliações de impacto, pedidos de acesso e notificações de violações da segurança dos dados ao EDÖB são mantidos no sistema. As medidas de segurança de dados da DSV estão registadas como requisitos.
Finanças Kit DORADSG/DSV Bank & Finance Kit (CH)
Segurança da informação IT-Grundschutz Ferramenta de software para o IT-Grundschutz segundo as normas BSI 200-1, 200-2 e 200-3. O Complaica modela o domínio de informação (Informationsverbund) com processos de negócio, aplicações, sistemas de TI e salas, e deriva as necessidades de proteção a partir das dependências. Os módulos do compêndio são atribuídos aos objetos-alvo e o estado de implementação de cada requisito fica visível. A análise de riscos segundo a 200-3 assenta no mesmo modelo.
Segurança da informação Grundschutz++ Ferramenta de software para o IT-Grundschutz++, o sucessor do compêndio IT-Grundschutz. O Complaica importa o catálogo do utilizador do BSI como catálogo OSCAL e mantém-no atualizado a cada nova versão. Os requisitos são atribuídos aos objetos-alvo do âmbito, e as medidas e evidências acompanhadas face a eles. As auditorias internas segundo a PERF.3 e um assistente de IA via MCP fazem parte do âmbito padrão.
Segurança da informação Migração para GS++ Serviço de transição do IT-Grundschutz para o IT-Grundschutz++. Transferimos o domínio de informação, os objetos-alvo, as necessidades de proteção e as medidas implementadas do modelo atual para o novo catálogo do utilizador. Os requisitos que o novo catálogo acrescenta surgem como tarefas em aberto. O resultado é um estado GS++ completo, sobre o qual a sua equipa continua a trabalhar de imediato. Serviço
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Espanha 11

Proteção de dados Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Segurança da informação RDL 12/2018 + RD 43/2021 Ferramenta de software para as regras espanholas de segurança das redes e dos sistemas de informação, RDL 12/2018 com o RD 43/2021. Serviços essenciais e serviços digitais são registados com os seus sistemas e ligados às medidas de segurança. Os incidentes e as notificações ao CSIRT competente são documentados de forma rastreável.
Segurança da informação Ley 8/2011 + RD 704/2011 Ferramenta de software para a proteção de infraestruturas críticas em Espanha segundo a Ley 8/2011 e o RD 704/2011. O plano de segurança do operador e os planos de proteção específicos de cada infraestrutura são elaborados com base no âmbito modelado. A análise de riscos e as medidas unem a segurança física e lógica.
Segurança da informação ENS Ferramenta de software para o Esquema Nacional de Seguridad em Espanha. O Complaica irá classificar os sistemas nas categorias BÁSICA, MEDIA e ALTA e derivar daí as medidas do anexo II. A declaração de aplicabilidade, os incidentes de segurança e as evidências irão preparar a certificação de conformidade. Brevemente disponível
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

França 12

Segurança da informação SecNumCloud Ferramenta de software para a qualificação SecNumCloud da ANSSI. O Complaica irá acompanhar por serviço de nuvem os requisitos do referencial, incluindo a proteção face a leis não europeias. As evidências para a qualificação serão preparadas num só lugar. Brevemente disponível
Proteção de dados HDS Ferramenta de software para a certificação HDS de alojadores de dados de saúde em França. O Complaica irá construir os requisitos sobre um SGSI ISO 27001 e atribuí-los por atividade de alojamento. Contratos, incidentes e evidências ficarão num só lugar. Brevemente disponível
Segurança da informação LPM / OIV Ferramenta de software para as obrigações dos operadores de importância vital segundo a Loi de programmation militaire. O Complaica irá registar os sistemas de informação de importância vital e ligá-los às regras de segurança da ANSSI. Os incidentes e as respetivas notificações serão documentados de forma rastreável. Brevemente disponível
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Canadá 9

Proteção de dados PIPEDA Ferramenta de software para a PIPEDA, a lei canadiana de privacidade para o setor privado. O Complaica irá manter os dez princípios de tratamento leal da informação como requisitos. Pedidos de acesso, reclamações e violações das salvaguardas de segurança serão documentados no registo exigido. Brevemente disponível
Proteção de dados Loi 25 (Québec) Ferramenta de software para a Loi 25, a modernização da proteção de dados no Quebeque. O Complaica irá manter a pessoa responsável, as avaliações de impacto na privacidade e o registo de incidentes. Consentimentos, pedidos e obrigações de transparência ficarão registados como requisitos. Brevemente disponível
Finanças OSFI B-13 Ferramenta de software para a diretriz B-13 do OSFI sobre gestão do risco tecnológico e cibernético. O Complaica irá ligar a governação, as operações tecnológicas e a ciber-resiliência aos sistemas da instituição financeira. Os incidentes e um painel por área irão mostrar o estado à gestão. Brevemente disponível
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Segurança da informação SOC 2 Ferramenta de software para o SOC 2 segundo os Trust Services Criteria do AICPA. O Complaica irá atribuir controlos aos critérios e recolher evidências durante todo o período auditado. As evidências de sistemas operativos e ferramentas poderão ser integradas automaticamente através da API REST. Brevemente disponível
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.

México 8

Proteção de dados LFPDPPP Ferramenta de software para a lei federal mexicana de proteção de dados pessoais na posse de particulares. O Complaica irá manter em conjunto os avisos de privacidade e os tratamentos. Os pedidos de acesso, retificação, cancelamento e oposição serão tratados dentro dos prazos. Brevemente disponível
Proteção de dados NOM-151-SCFI-2016 Ferramenta de software para a NOM-151-SCFI-2016 sobre a conservação de mensagens de dados eletrónicas no México. O Complaica irá registar os documentos sujeitos a conservação e os respetivos sistemas. Os requisitos de integridade e de carimbo temporal serão ligados a medidas e evidências. Brevemente disponível
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Segurança da informação SOC 2 Ferramenta de software para o SOC 2 segundo os Trust Services Criteria do AICPA. O Complaica irá atribuir controlos aos critérios e recolher evidências durante todo o período auditado. As evidências de sistemas operativos e ferramentas poderão ser integradas automaticamente através da API REST. Brevemente disponível
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.

Argentina 8

Proteção de dados Ley 25.326 Ferramenta de software para a lei argentina de proteção de dados, Ley 25.326. O Complaica irá registar as bases de dados com dados pessoais e prepará-las para inscrição junto da autoridade de controlo. As medidas de segurança e os pedidos dos titulares serão acompanhados como requisitos e registos. Brevemente disponível
Finanças BCRA Com. „A“ 7724 Ferramenta de software para a Comunicação A 7724 do Banco Central da Argentina. O Complaica irá ligar os requisitos de gestão dos riscos tecnológicos e de segurança da informação aos sistemas e prestadores da instituição. Os incidentes e um painel irão mostrar o estado perante o supervisor. Brevemente disponível
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Segurança da informação SOC 2 Ferramenta de software para o SOC 2 segundo os Trust Services Criteria do AICPA. O Complaica irá atribuir controlos aos critérios e recolher evidências durante todo o período auditado. As evidências de sistemas operativos e ferramentas poderão ser integradas automaticamente através da API REST. Brevemente disponível
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.

Portugal 11

Segurança da informação QNRCS Ferramenta de software para o Quadro Nacional de Referência para a Cibersegurança do CNCS. O Complaica irá ligar os objetivos do quadro ao âmbito, às medidas e às evidências. A maturidade será avaliada por área e acompanhada ao longo do tempo. Brevemente disponível
Proteção de dados Lei 58/2019 Ferramenta de software para a Lei 58/2019, que assegura a execução do RGPD na ordem jurídica nacional. O Complaica irá manter as especificidades nacionais como requisitos próprios a par das obrigações do RGPD. O registo de tratamentos, os pedidos dos titulares e as violações de dados servirão a ambos. Brevemente disponível
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Chéquia 11

Segurança da informação ZoKB (CZ) Ferramenta de software para a lei checa de cibersegurança que transpõe a NIS2. Consoante o regime de obrigações superiores ou inferiores, o Complaica irá representar as medidas de segurança dos decretos de execução. Os incidentes e as respetivas notificações ao NÚKIB serão documentados. Brevemente disponível
Proteção de dados Zákon 110/2019 Sb. Ferramenta de software para a lei checa sobre o tratamento de dados pessoais. O Complaica irá manter as regras nacionais no mesmo registo de tratamentos, a par das obrigações do RGPD. Pedidos dos titulares, violações de dados e evidências serão reunidos para as inspeções da autoridade de controlo. Brevemente disponível
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Polónia 12

Segurança da informação KSC (PL) Ferramenta de software para a lei polaca do sistema nacional de cibersegurança. O Complaica irá manter como requisitos as obrigações das entidades essenciais e importantes. Os incidentes e as notificações ao CSIRT competente serão documentados de forma rastreável. Brevemente disponível
Proteção de dados Lei UODO (PL) Ferramenta de software para a lei polaca de proteção de dados de 2018. O Complaica irá manter as regras nacionais a par do RGPD, incluindo a comunicação do encarregado da proteção de dados à UODO. O registo de tratamentos, os pedidos dos titulares e as violações de dados serão mantidos em conjunto. Brevemente disponível
Finanças KNF Rekomendacja D Ferramenta de software para a Recomendação D da autoridade polaca de supervisão financeira (KNF). O Complaica irá ligar as recomendações sobre gestão e segurança de TI nos bancos aos sistemas e prestadores. Um painel irá mostrar o estado de implementação por recomendação. Brevemente disponível
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Banca e finanças 7

Finanças BAIT / KAIT Ferramenta de software para os requisitos de supervisão de TI de bancos e sociedades gestoras (BAIT e KAIT). A BaFin revogou as KAIT em janeiro de 2025, e as BAIT estão a ser retiradas por fases até ao final de 2026 em favor do DORA. Gestão do risco de informação, gestão de acessos, projetos de TI e subcontratação são ligados aos respetivos requisitos, e as instituições em transição mantêm os dois catálogos lado a lado até as medidas passarem para o DORA.
Finanças MaRisk Ferramenta de software para os requisitos mínimos de gestão do risco da BaFin (MaRisk). O Complaica irá ligar o inventário de riscos, a capacidade de suportar riscos e a subcontratação aos módulos dos MaRisk. A auditoria interna poderá usar os mesmos dados nas suas verificações. Brevemente disponível
Finanças DORA Ferramenta de software para o Regulamento DORA relativo à resiliência operacional digital. Gestão do risco de TIC, terceiros prestadores de serviços de TIC e funções críticas ou importantes partilham um modelo do qual resulta o registo de informação. Os incidentes de TIC com as respetivas notificações, os testes de resiliência e as medidas daí decorrentes são documentados de forma rastreável. Os painéis dão ao órgão de administração o estado de cada requisito.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.

Automóvel 14

Automóvel KGAS Ferramenta de software para os requisitos básicos do grupo para software (KGAS). Os requisitos são acompanhados por projeto e âmbito de fornecimento, com as evidências guardadas diretamente em cada requisito. O estado do processo de desenvolvimento pode ser integrado e devolvido através da API REST.
ESG e cadeia de abastecimento LkSG Ferramenta de software para a lei alemã do dever de diligência na cadeia de abastecimento. Os fornecedores são mantidos como ativos com uma análise dos riscos para os direitos humanos e o ambiente. As medidas preventivas e corretivas são documentadas, e as comunicações do procedimento de reclamações mantidas como registos com o respetivo estado de tratamento.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
ESG e cadeia de abastecimento CSRD Ferramenta de software para o relato de sustentabilidade segundo a CSRD. A análise de dupla materialidade determina que informações das ESRS são relatadas, e para cada uma são definidos responsáveis e fontes de dados. As evidências para a garantia de fiabilidade do relatório ficam num só lugar.
IA e dados EU Data Act Ferramenta de software para o Regulamento dos Dados da UE. Os produtos conectados e os serviços conexos são registados com os dados que geram. As obrigações de acesso aos dados, cláusulas contratuais e mudança entre serviços de nuvem são acompanhadas como requisitos.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Automóvel VDA TISAX® Ferramenta de software para preparar avaliações TISAX segundo o VDA ISA. O questionário é avaliado por instalação com níveis de maturidade, e a proteção de protótipos e a proteção de dados juntam-se como capítulos adicionais. Incidentes de segurança, desvios e ações corretivas da avaliação são registados e acompanhados até ao encerramento.
Automóvel ISO/SAE 21434 Ferramenta de software para a engenharia de cibersegurança segundo a ISO/SAE 21434. A análise de ameaças e avaliação de riscos (TARA) assenta nos componentes do veículo e nas suas interfaces. Os objetivos e requisitos de cibersegurança são acompanhados ao longo do ciclo de vida até à fase pós-desenvolvimento.
Qualidade e processos Automotive SPICE Ferramenta de software para o Automotive SPICE. Práticas base e produtos de trabalho são atribuídos aos processos por projeto e avaliados por nível de capacidade. As constatações das avaliações tornam-se ações de melhoria com responsáveis e prazos.
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Qualidade e processos ISO/IEC 33000 Ferramenta de software para avaliações de processos segundo a série ISO/IEC 330xx. Modelos de processos, indicadores de avaliação e níveis de capacidade são avaliados por unidade orgânica. As avaliações são planeadas, as constatações transformadas em ações e acompanhadas até ao encerramento.
Automóvel UNECE R155 / R156 Ferramenta de software para os Regulamentos ONU R155 e R156. O Complaica irá ligar o sistema de gestão da cibersegurança e o sistema de gestão das atualizações de software aos modelos de veículo. Os incidentes de segurança e as evidências para a homologação serão mantidos por modelo de veículo. Brevemente disponível

Energia 10

Segurança da informação B3S Wasser/Abwasser Ferramenta de software para a norma de segurança setorial (B3S) de águas e águas residuais. Instalações, sistemas de controlo e processos do serviço crítico são modelados como âmbito e ligados aos requisitos da B3S. A análise de riscos e o planeamento de medidas preparam a demonstração perante o BSI.
ESG e cadeia de abastecimento LkSG Ferramenta de software para a lei alemã do dever de diligência na cadeia de abastecimento. Os fornecedores são mantidos como ativos com uma análise dos riscos para os direitos humanos e o ambiente. As medidas preventivas e corretivas são documentadas, e as comunicações do procedimento de reclamações mantidas como registos com o respetivo estado de tratamento.
Continuidade de negócio BSI-Standard 200-4 Ferramenta de software para a gestão da continuidade do negócio segundo a norma BSI 200-4. O sistema cresce consigo, do BCMS reativo ao de construção e ao padrão. A análise de impacto no negócio e os planos de continuidade usam o domínio de informação do IT-Grundschutz.
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
ESG e cadeia de abastecimento CSRD Ferramenta de software para o relato de sustentabilidade segundo a CSRD. A análise de dupla materialidade determina que informações das ESRS são relatadas, e para cada uma são definidos responsáveis e fontes de dados. As evidências para a garantia de fiabilidade do relatório ficam num só lugar.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação ISO/IEC 27019 Ferramenta de software para a ISO/IEC 27019, o complemento da ISO/IEC 27002 para o setor energético. As tecnologias de controlo e de processo são mantidas como parte própria do âmbito e ligadas aos controlos adicionais da norma. Assim, um SGSI ISO 27001 passa a abranger o que exige, por exemplo, o catálogo de segurança de TI da Agência Federal de Redes alemã.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.
Segurança da informação IEC 62443 Ferramenta de software para a IEC 62443 em tecnologia operacional. O Complaica irá dividir as instalações em zonas e condutas e atribuir-lhes níveis de segurança-alvo. Os requisitos para proprietários, integradores e fabricantes de componentes serão acompanhados separadamente. Brevemente disponível
Qualidade e processos ISO 50001 Ferramenta de software para a gestão de energia segundo a ISO 50001. O Complaica irá manter por instalação a revisão energética, a referência energética e os indicadores de desempenho energético. Os usos significativos de energia, as ações e as ações corretivas ficarão visíveis no painel. Brevemente disponível

Fornecedores de cloud e centros de dados 9

Segurança da informação BSI C5 Ferramenta de software para o catálogo de critérios C5 do BSI. Os critérios básicos e adicionais são avaliados por serviço de nuvem e ligados aos controlos do prestador. A descrição do sistema e as evidências para a auditoria são preparadas no sistema.
Continuidade de negócio BSI-Standard 200-4 Ferramenta de software para a gestão da continuidade do negócio segundo a norma BSI 200-4. O sistema cresce consigo, do BCMS reativo ao de construção e ao padrão. A análise de impacto no negócio e os planos de continuidade usam o domínio de informação do IT-Grundschutz.
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Segurança da informação ISO/IEC 27017 Ferramenta de software para a ISO/IEC 27017, os controlos de nuvem da ISO/IEC 27002. Para cada serviço de nuvem fica registado que responsabilidade cabe ao prestador e qual cabe ao cliente. Os controlos adicionais complementam um SGSI ISO 27001 existente.
Proteção de dados ISO/IEC 27018 Ferramenta de software para a ISO/IEC 27018 sobre a proteção de dados pessoais na nuvem pública. Os controlos para prestadores que atuam como subcontratantes são acompanhados a par das obrigações do RGPD. Tratamentos e subcontratantes ulteriores constam do mesmo registo.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.

Saúde 10

Segurança da informação B3S Krankenhäuser Ferramenta de software para a norma de segurança setorial (B3S) dos hospitais. O sistema de informação hospitalar, a tecnologia médica e os processos de cuidados são registados com as suas dependências, mostrando de que sistemas depende o atendimento aos doentes. Medidas, auditorias internas e evidências seguem os requisitos da B3S.
Continuidade de negócio BSI-Standard 200-4 Ferramenta de software para a gestão da continuidade do negócio segundo a norma BSI 200-4. O sistema cresce consigo, do BCMS reativo ao de construção e ao padrão. A análise de impacto no negócio e os planos de continuidade usam o domínio de informação do IT-Grundschutz.
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Segurança da informação ISO 27799 Ferramenta de software para a ISO 27799, segurança da informação na saúde. O Complaica irá complementar os controlos da ISO/IEC 27002 com os requisitos para os dados de saúde. Os sistemas que tratam dados de doentes serão assinalados à parte no âmbito, com os incidentes de segurança ligados a eles. Brevemente disponível
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.
Qualidade e processos ISO 13485 Ferramenta de software para a gestão da qualidade de dispositivos médicos segundo a ISO 13485. O controlo do design e a gestão do risco são atribuídos aos produtos. Reclamações, incidentes e ações corretivas e preventivas são mantidos como registos, e os procedimentos documentados estão sempre à mão para as auditorias.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.

Educação 6

Segurança da informação Kit IT-Grundschutzperfil IT-Grundschutz para universidades IT-Grundschutz + Perfil Universidades
Segurança da informação Grundschutz++ Ferramenta de software para o IT-Grundschutz++, o sucessor do compêndio IT-Grundschutz. O Complaica importa o catálogo do utilizador do BSI como catálogo OSCAL e mantém-no atualizado a cada nova versão. Os requisitos são atribuídos aos objetos-alvo do âmbito, e as medidas e evidências acompanhadas face a eles. As auditorias internas segundo a PERF.3 e um assistente de IA via MCP fazem parte do âmbito padrão.
Continuidade de negócio BSI-Standard 200-4 Ferramenta de software para a gestão da continuidade do negócio segundo a norma BSI 200-4. O sistema cresce consigo, do BCMS reativo ao de construção e ao padrão. A análise de impacto no negócio e os planos de continuidade usam o domínio de informação do IT-Grundschutz.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Indústria 10

ESG e cadeia de abastecimento LkSG Ferramenta de software para a lei alemã do dever de diligência na cadeia de abastecimento. Os fornecedores são mantidos como ativos com uma análise dos riscos para os direitos humanos e o ambiente. As medidas preventivas e corretivas são documentadas, e as comunicações do procedimento de reclamações mantidas como registos com o respetivo estado de tratamento.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
ESG e cadeia de abastecimento CSRD Ferramenta de software para o relato de sustentabilidade segundo a CSRD. A análise de dupla materialidade determina que informações das ESRS são relatadas, e para cada uma são definidos responsáveis e fontes de dados. As evidências para a garantia de fiabilidade do relatório ficam num só lugar.
IA e dados EU Data Act Ferramenta de software para o Regulamento dos Dados da UE. Os produtos conectados e os serviços conexos são registados com os dados que geram. As obrigações de acesso aos dados, cláusulas contratuais e mudança entre serviços de nuvem são acompanhadas como requisitos.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Segurança da informação IEC 62443 Ferramenta de software para a IEC 62443 em tecnologia operacional. O Complaica irá dividir as instalações em zonas e condutas e atribuir-lhes níveis de segurança-alvo. Os requisitos para proprietários, integradores e fabricantes de componentes serão acompanhados separadamente. Brevemente disponível

Alimentar e bebidas 12

ESG e cadeia de abastecimento LkSG Ferramenta de software para a lei alemã do dever de diligência na cadeia de abastecimento. Os fornecedores são mantidos como ativos com uma análise dos riscos para os direitos humanos e o ambiente. As medidas preventivas e corretivas são documentadas, e as comunicações do procedimento de reclamações mantidas como registos com o respetivo estado de tratamento.
Continuidade de negócio BSI-Standard 200-4 Ferramenta de software para a gestão da continuidade do negócio segundo a norma BSI 200-4. O sistema cresce consigo, do BCMS reativo ao de construção e ao padrão. A análise de impacto no negócio e os planos de continuidade usam o domínio de informação do IT-Grundschutz.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Qualidade e processos ISO 22000 Ferramenta de software para sistemas de gestão da segurança alimentar segundo a ISO 22000. Análise de perigos, programas de pré-requisitos e planos HACCP são atribuídos aos processos de produção. Desvios, recolhas e ações corretivas são registados, e a verificação e as auditorias internas decorrem no ciclo PDCA.
Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.
Qualidade e processos IFS Food Ferramenta de software para preparar auditorias IFS Food. O Complaica irá avaliar por instalação os requisitos da norma, incluindo os critérios KO. Os desvios da auditoria passarão a ações corretivas com prazos. Brevemente disponível
Qualidade e processos BRCGS Food Safety Ferramenta de software para o BRCGS Global Standard Food Safety. O Complaica irá manter como requisitos o compromisso da gestão, o plano HACCP e os requisitos das instalações. Reclamações e ações corretivas serão registadas, e as evidências estarão prontas também para auditorias não anunciadas. Brevemente disponível
Qualidade e processos FSSC 22000 Ferramenta de software para a certificação FSSC 22000. O Complaica irá reunir num catálogo a ISO 22000, os programas de pré-requisitos segundo a ISO/TS 22002 e os requisitos adicionais da FSSC. As auditorias internas e a revisão pela gestão irão abranger as três partes. Brevemente disponível
Qualidade e processos HACCP Ferramenta de software para o HACCP. O Complaica irá representar os sete princípios por processo, da análise de perigos aos pontos críticos de controlo e à verificação. Os resultados da monitorização e as ações corretivas serão documentados sem lacunas. Brevemente disponível

Setor público 12

Segurança da informação Kit IT-Grundschutzperfil paraadministração municipal IT-Grundschutz + Perfil Municípios
ESG e cadeia de abastecimento LkSG Ferramenta de software para a lei alemã do dever de diligência na cadeia de abastecimento. Os fornecedores são mantidos como ativos com uma análise dos riscos para os direitos humanos e o ambiente. As medidas preventivas e corretivas são documentadas, e as comunicações do procedimento de reclamações mantidas como registos com o respetivo estado de tratamento.
Segurança da informação BSI TR-03138 RESISCAN Ferramenta de software para a digitalização substitutiva segundo a diretriz BSI TR-03138 (RESISCAN). O processo de digitalização e as necessidades de proteção dos documentos são registados e ligados às medidas da diretriz. Daí resulta a documentação do procedimento para a auditoria.
Continuidade de negócio BSI-Standard 200-4 Ferramenta de software para a gestão da continuidade do negócio segundo a norma BSI 200-4. O sistema cresce consigo, do BCMS reativo ao de construção e ao padrão. A análise de impacto no negócio e os planos de continuidade usam o domínio de informação do IT-Grundschutz.
Segurança da informação DIN SPEC 27076 Ferramenta de software para a consultoria de segurança informática segundo a DIN SPEC 27076 destinada a pequenas e microempresas. O catálogo de requisitos é percorrido e avaliado durante a entrevista. O relatório de resultados com medidas priorizadas é produzido diretamente no sistema.
Segurança da informação CISIS12 Ferramenta de software para o CISIS12, o SGSI em doze passos para PME e municípios. Os passos são planeados como tarefas com responsáveis e prazos. Política, análise de riscos e medidas são elaboradas no sistema, e com elas a documentação para a certificação.
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
Qualidade e processos ISO 31000 Ferramenta de software para a gestão do risco segundo a ISO 31000. Critérios de risco, avaliação e tratamento aplicam-se a toda a organização, não só à segurança da informação. Os relatórios de risco para a gestão saem diretamente do painel.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Qualidade e processos ISO 37000 Ferramenta de software para a governação das organizações segundo a ISO 37000. Os princípios de governação são ligados às responsabilidades dos órgãos de governação, às políticas e às tarefas de supervisão. As evidências do exercício da supervisão ficam num só lugar.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.

Segurança da informação 28

Segurança da informação IT-Grundschutz Ferramenta de software para o IT-Grundschutz segundo as normas BSI 200-1, 200-2 e 200-3. O Complaica modela o domínio de informação (Informationsverbund) com processos de negócio, aplicações, sistemas de TI e salas, e deriva as necessidades de proteção a partir das dependências. Os módulos do compêndio são atribuídos aos objetos-alvo e o estado de implementação de cada requisito fica visível. A análise de riscos segundo a 200-3 assenta no mesmo modelo.
Segurança da informação Grundschutz++ Ferramenta de software para o IT-Grundschutz++, o sucessor do compêndio IT-Grundschutz. O Complaica importa o catálogo do utilizador do BSI como catálogo OSCAL e mantém-no atualizado a cada nova versão. Os requisitos são atribuídos aos objetos-alvo do âmbito, e as medidas e evidências acompanhadas face a eles. As auditorias internas segundo a PERF.3 e um assistente de IA via MCP fazem parte do âmbito padrão.
Segurança da informação Migração para GS++ Serviço de transição do IT-Grundschutz para o IT-Grundschutz++. Transferimos o domínio de informação, os objetos-alvo, as necessidades de proteção e as medidas implementadas do modelo atual para o novo catálogo do utilizador. Os requisitos que o novo catálogo acrescenta surgem como tarefas em aberto. O resultado é um estado GS++ completo, sobre o qual a sua equipa continua a trabalhar de imediato. Serviço
Segurança da informação B3S Wasser/Abwasser Ferramenta de software para a norma de segurança setorial (B3S) de águas e águas residuais. Instalações, sistemas de controlo e processos do serviço crítico são modelados como âmbito e ligados aos requisitos da B3S. A análise de riscos e o planeamento de medidas preparam a demonstração perante o BSI.
Segurança da informação B3S Krankenhäuser Ferramenta de software para a norma de segurança setorial (B3S) dos hospitais. O sistema de informação hospitalar, a tecnologia médica e os processos de cuidados são registados com as suas dependências, mostrando de que sistemas depende o atendimento aos doentes. Medidas, auditorias internas e evidências seguem os requisitos da B3S.
Segurança da informação CISIS12 Ferramenta de software para o CISIS12, o SGSI em doze passos para PME e municípios. Os passos são planeados como tarefas com responsáveis e prazos. Política, análise de riscos e medidas são elaboradas no sistema, e com elas a documentação para a certificação.
Segurança da informação SFB 2.0 Ferramenta de software para o Security Framework Bund (SFB 2.0), o quadro de segurança da informação da administração federal austríaca. Os requisitos são mantidos como catálogo e ligados ao âmbito, aos riscos, às medidas e às evidências. Incidentes de segurança e desvios são registados, e o estado de implementação pode ser consultado no painel.
Segurança da informação RDL 12/2018 + RD 43/2021 Ferramenta de software para as regras espanholas de segurança das redes e dos sistemas de informação, RDL 12/2018 com o RD 43/2021. Serviços essenciais e serviços digitais são registados com os seus sistemas e ligados às medidas de segurança. Os incidentes e as notificações ao CSIRT competente são documentados de forma rastreável.
Segurança da informação Ley 8/2011 + RD 704/2011 Ferramenta de software para a proteção de infraestruturas críticas em Espanha segundo a Ley 8/2011 e o RD 704/2011. O plano de segurança do operador e os planos de proteção específicos de cada infraestrutura são elaborados com base no âmbito modelado. A análise de riscos e as medidas unem a segurança física e lógica.
Segurança da informação BSI C5 Ferramenta de software para o catálogo de critérios C5 do BSI. Os critérios básicos e adicionais são avaliados por serviço de nuvem e ligados aos controlos do prestador. A descrição do sistema e as evidências para a auditoria são preparadas no sistema.
Segurança da informação Kit IT-Grundschutzperfil IT-Grundschutz para universidades IT-Grundschutz + Perfil Universidades
Segurança da informação Kit IT-Grundschutzperfil paraadministração municipal IT-Grundschutz + Perfil Municípios
Segurança da informação BSI TR-03138 RESISCAN Ferramenta de software para a digitalização substitutiva segundo a diretriz BSI TR-03138 (RESISCAN). O processo de digitalização e as necessidades de proteção dos documentos são registados e ligados às medidas da diretriz. Daí resulta a documentação do procedimento para a auditoria.
Segurança da informação DIN SPEC 27076 Ferramenta de software para a consultoria de segurança informática segundo a DIN SPEC 27076 destinada a pequenas e microempresas. O catálogo de requisitos é percorrido e avaliado durante a entrevista. O relatório de resultados com medidas priorizadas é produzido diretamente no sistema.
Segurança da informação ENS Ferramenta de software para o Esquema Nacional de Seguridad em Espanha. O Complaica irá classificar os sistemas nas categorias BÁSICA, MEDIA e ALTA e derivar daí as medidas do anexo II. A declaração de aplicabilidade, os incidentes de segurança e as evidências irão preparar a certificação de conformidade. Brevemente disponível
Segurança da informação SecNumCloud Ferramenta de software para a qualificação SecNumCloud da ANSSI. O Complaica irá acompanhar por serviço de nuvem os requisitos do referencial, incluindo a proteção face a leis não europeias. As evidências para a qualificação serão preparadas num só lugar. Brevemente disponível
Segurança da informação LPM / OIV Ferramenta de software para as obrigações dos operadores de importância vital segundo a Loi de programmation militaire. O Complaica irá registar os sistemas de informação de importância vital e ligá-los às regras de segurança da ANSSI. Os incidentes e as respetivas notificações serão documentados de forma rastreável. Brevemente disponível
Segurança da informação QNRCS Ferramenta de software para o Quadro Nacional de Referência para a Cibersegurança do CNCS. O Complaica irá ligar os objetivos do quadro ao âmbito, às medidas e às evidências. A maturidade será avaliada por área e acompanhada ao longo do tempo. Brevemente disponível
Segurança da informação ZoKB (CZ) Ferramenta de software para a lei checa de cibersegurança que transpõe a NIS2. Consoante o regime de obrigações superiores ou inferiores, o Complaica irá representar as medidas de segurança dos decretos de execução. Os incidentes e as respetivas notificações ao NÚKIB serão documentados. Brevemente disponível
Segurança da informação KSC (PL) Ferramenta de software para a lei polaca do sistema nacional de cibersegurança. O Complaica irá manter como requisitos as obrigações das entidades essenciais e importantes. Os incidentes e as notificações ao CSIRT competente serão documentados de forma rastreável. Brevemente disponível
Segurança da informação NIS2 Ferramenta de software para a Diretiva NIS 2 e a sua transposição nacional. As medidas de gestão de riscos do art. 21.º são representadas como requisitos e ligadas ao âmbito, aos riscos e às medidas. Os incidentes de segurança são registados com as respetivas notificações à autoridade, e a responsabilidade da gestão é demonstrada com formações e aprovações. Um painel mostra à gestão o estado de implementação.
Segurança da informação CRA Ferramenta de software para o Regulamento de Ciber-Resiliência (CRA). Os requisitos essenciais de cibersegurança do anexo I são atribuídos aos produtos com elementos digitais e acompanhados ao longo do ciclo de vida. Vulnerabilidades, incidentes de segurança e as respetivas notificações são registados por produto, com a documentação técnica e as provas de conformidade. Os dados do desenvolvimento e do sistema de tickets podem ser integrados através da API REST.
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit
Segurança da informação ISO/IEC 27019 Ferramenta de software para a ISO/IEC 27019, o complemento da ISO/IEC 27002 para o setor energético. As tecnologias de controlo e de processo são mantidas como parte própria do âmbito e ligadas aos controlos adicionais da norma. Assim, um SGSI ISO 27001 passa a abranger o que exige, por exemplo, o catálogo de segurança de TI da Agência Federal de Redes alemã.
Segurança da informação ISO/IEC 27017 Ferramenta de software para a ISO/IEC 27017, os controlos de nuvem da ISO/IEC 27002. Para cada serviço de nuvem fica registado que responsabilidade cabe ao prestador e qual cabe ao cliente. Os controlos adicionais complementam um SGSI ISO 27001 existente.
Segurança da informação IEC 62443 Ferramenta de software para a IEC 62443 em tecnologia operacional. O Complaica irá dividir as instalações em zonas e condutas e atribuir-lhes níveis de segurança-alvo. Os requisitos para proprietários, integradores e fabricantes de componentes serão acompanhados separadamente. Brevemente disponível
Segurança da informação ISO 27799 Ferramenta de software para a ISO 27799, segurança da informação na saúde. O Complaica irá complementar os controlos da ISO/IEC 27002 com os requisitos para os dados de saúde. Os sistemas que tratam dados de doentes serão assinalados à parte no âmbito, com os incidentes de segurança ligados a eles. Brevemente disponível
Segurança da informação SOC 2 Ferramenta de software para o SOC 2 segundo os Trust Services Criteria do AICPA. O Complaica irá atribuir controlos aos critérios e recolher evidências durante todo o período auditado. As evidências de sistemas operativos e ferramentas poderão ser integradas automaticamente através da API REST. Brevemente disponível

Proteção de dados 15

Proteção de dados DSG (AT) Ferramenta de software para a lei austríaca de proteção de dados, complementar ao RGPD. Registo de tratamentos, avaliações de impacto, pedidos dos titulares e violações de dados são mantidos em conjunto. As particularidades da DSG, como o sigilo dos dados (Datengeheimnis), são representadas como requisitos próprios.
Proteção de dados Kit SFB 2.0Lei de Proteção de Dados (AT) SFB 2.0 + DSG Kit
Proteção de dados DSG/DSV (CH) Ferramenta de software para a lei suíça de proteção de dados revista e a respetiva portaria. Registo das atividades de tratamento, avaliações de impacto, pedidos de acesso e notificações de violações da segurança dos dados ao EDÖB são mantidos no sistema. As medidas de segurança de dados da DSV estão registadas como requisitos.
Proteção de dados Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Proteção de dados HDS Ferramenta de software para a certificação HDS de alojadores de dados de saúde em França. O Complaica irá construir os requisitos sobre um SGSI ISO 27001 e atribuí-los por atividade de alojamento. Contratos, incidentes e evidências ficarão num só lugar. Brevemente disponível
Proteção de dados PIPEDA Ferramenta de software para a PIPEDA, a lei canadiana de privacidade para o setor privado. O Complaica irá manter os dez princípios de tratamento leal da informação como requisitos. Pedidos de acesso, reclamações e violações das salvaguardas de segurança serão documentados no registo exigido. Brevemente disponível
Proteção de dados Loi 25 (Québec) Ferramenta de software para a Loi 25, a modernização da proteção de dados no Quebeque. O Complaica irá manter a pessoa responsável, as avaliações de impacto na privacidade e o registo de incidentes. Consentimentos, pedidos e obrigações de transparência ficarão registados como requisitos. Brevemente disponível
Proteção de dados LFPDPPP Ferramenta de software para a lei federal mexicana de proteção de dados pessoais na posse de particulares. O Complaica irá manter em conjunto os avisos de privacidade e os tratamentos. Os pedidos de acesso, retificação, cancelamento e oposição serão tratados dentro dos prazos. Brevemente disponível
Proteção de dados NOM-151-SCFI-2016 Ferramenta de software para a NOM-151-SCFI-2016 sobre a conservação de mensagens de dados eletrónicas no México. O Complaica irá registar os documentos sujeitos a conservação e os respetivos sistemas. Os requisitos de integridade e de carimbo temporal serão ligados a medidas e evidências. Brevemente disponível
Proteção de dados Ley 25.326 Ferramenta de software para a lei argentina de proteção de dados, Ley 25.326. O Complaica irá registar as bases de dados com dados pessoais e prepará-las para inscrição junto da autoridade de controlo. As medidas de segurança e os pedidos dos titulares serão acompanhados como requisitos e registos. Brevemente disponível
Proteção de dados Lei 58/2019 Ferramenta de software para a Lei 58/2019, que assegura a execução do RGPD na ordem jurídica nacional. O Complaica irá manter as especificidades nacionais como requisitos próprios a par das obrigações do RGPD. O registo de tratamentos, os pedidos dos titulares e as violações de dados servirão a ambos. Brevemente disponível
Proteção de dados Zákon 110/2019 Sb. Ferramenta de software para a lei checa sobre o tratamento de dados pessoais. O Complaica irá manter as regras nacionais no mesmo registo de tratamentos, a par das obrigações do RGPD. Pedidos dos titulares, violações de dados e evidências serão reunidos para as inspeções da autoridade de controlo. Brevemente disponível
Proteção de dados Lei UODO (PL) Ferramenta de software para a lei polaca de proteção de dados de 2018. O Complaica irá manter as regras nacionais a par do RGPD, incluindo a comunicação do encarregado da proteção de dados à UODO. O registo de tratamentos, os pedidos dos titulares e as violações de dados serão mantidos em conjunto. Brevemente disponível
Proteção de dados RGPD Ferramenta de software para o Regulamento Geral sobre a Proteção de Dados. Todos os registos exigidos pelo RGPD são mantidos no sistema: registo das atividades de tratamento, avaliações de impacto, pedidos dos titulares, reclamações e violações de dados pessoais. Tratamentos, subcontratantes e sistemas estão ligados às medidas técnicas e organizativas. Os registos existentes podem ser importados e voltar a ser exportados a qualquer momento.
Proteção de dados ISO/IEC 27018 Ferramenta de software para a ISO/IEC 27018 sobre a proteção de dados pessoais na nuvem pública. Os controlos para prestadores que atuam como subcontratantes são acompanhados a par das obrigações do RGPD. Tratamentos e subcontratantes ulteriores constam do mesmo registo.

Qualidade e processos 14

Qualidade e processos ISO 9001 Ferramenta de software para a gestão da qualidade segundo a ISO 9001. Processos, riscos e oportunidades, objetivos da qualidade e informação documentada são mantidos em conjunto. Reclamações, não conformidades e ações corretivas e preventivas são mantidas como registos. As auditorias internas e a revisão pela gestão fecham o ciclo PDCA.
Qualidade e processos ISO 14001 Ferramenta de software para a gestão ambiental segundo a ISO 14001. Aspetos ambientais, obrigações de conformidade e objetivos ambientais são atribuídos a instalações e processos. Incidentes ambientais e ações corretivas são registados, e os indicadores surgem no painel. As auditorias internas verificam a eficácia.
Qualidade e processos Automotive SPICE Ferramenta de software para o Automotive SPICE. Práticas base e produtos de trabalho são atribuídos aos processos por projeto e avaliados por nível de capacidade. As constatações das avaliações tornam-se ações de melhoria com responsáveis e prazos.
Qualidade e processos ISO/IEC 33000 Ferramenta de software para avaliações de processos segundo a série ISO/IEC 330xx. Modelos de processos, indicadores de avaliação e níveis de capacidade são avaliados por unidade orgânica. As avaliações são planeadas, as constatações transformadas em ações e acompanhadas até ao encerramento.
Qualidade e processos ISO 22000 Ferramenta de software para sistemas de gestão da segurança alimentar segundo a ISO 22000. Análise de perigos, programas de pré-requisitos e planos HACCP são atribuídos aos processos de produção. Desvios, recolhas e ações corretivas são registados, e a verificação e as auditorias internas decorrem no ciclo PDCA.
Qualidade e processos ISO 31000 Ferramenta de software para a gestão do risco segundo a ISO 31000. Critérios de risco, avaliação e tratamento aplicam-se a toda a organização, não só à segurança da informação. Os relatórios de risco para a gestão saem diretamente do painel.
Qualidade e processos ISO 37000 Ferramenta de software para a governação das organizações segundo a ISO 37000. Os princípios de governação são ligados às responsabilidades dos órgãos de governação, às políticas e às tarefas de supervisão. As evidências do exercício da supervisão ficam num só lugar.
Qualidade e processos ISO 13485 Ferramenta de software para a gestão da qualidade de dispositivos médicos segundo a ISO 13485. O controlo do design e a gestão do risco são atribuídos aos produtos. Reclamações, incidentes e ações corretivas e preventivas são mantidos como registos, e os procedimentos documentados estão sempre à mão para as auditorias.
Qualidade e processos ISO 19011 Ferramenta de software para auditorias segundo a ISO 19011. O programa de auditorias, os planos de auditoria e a competência dos auditores são geridos de forma centralizada. As constatações são registadas diretamente nos requisitos em causa e acompanhadas como ações corretivas até ao encerramento.
Qualidade e processos ISO 50001 Ferramenta de software para a gestão de energia segundo a ISO 50001. O Complaica irá manter por instalação a revisão energética, a referência energética e os indicadores de desempenho energético. Os usos significativos de energia, as ações e as ações corretivas ficarão visíveis no painel. Brevemente disponível
Qualidade e processos IFS Food Ferramenta de software para preparar auditorias IFS Food. O Complaica irá avaliar por instalação os requisitos da norma, incluindo os critérios KO. Os desvios da auditoria passarão a ações corretivas com prazos. Brevemente disponível
Qualidade e processos BRCGS Food Safety Ferramenta de software para o BRCGS Global Standard Food Safety. O Complaica irá manter como requisitos o compromisso da gestão, o plano HACCP e os requisitos das instalações. Reclamações e ações corretivas serão registadas, e as evidências estarão prontas também para auditorias não anunciadas. Brevemente disponível
Qualidade e processos FSSC 22000 Ferramenta de software para a certificação FSSC 22000. O Complaica irá reunir num catálogo a ISO 22000, os programas de pré-requisitos segundo a ISO/TS 22002 e os requisitos adicionais da FSSC. As auditorias internas e a revisão pela gestão irão abranger as três partes. Brevemente disponível
Qualidade e processos HACCP Ferramenta de software para o HACCP. O Complaica irá representar os sete princípios por processo, da análise de perigos aos pontos críticos de controlo e à verificação. Os resultados da monitorização e as ações corretivas serão documentados sem lacunas. Brevemente disponível

Continuidade de negócio 2

Continuidade de negócio BSI-Standard 200-4 Ferramenta de software para a gestão da continuidade do negócio segundo a norma BSI 200-4. O sistema cresce consigo, do BCMS reativo ao de construção e ao padrão. A análise de impacto no negócio e os planos de continuidade usam o domínio de informação do IT-Grundschutz.
Continuidade de negócio ISO 22301 Ferramenta de software para a gestão da continuidade do negócio segundo a ISO 22301. A análise de impacto no negócio trabalha com os processos do âmbito e as suas dependências. Incidentes, exercícios e as respetivas avaliações são registados, e as auditorias internas mantêm o SGCN no ciclo PDCA.

ESG e cadeia de abastecimento 2

ESG e cadeia de abastecimento LkSG Ferramenta de software para a lei alemã do dever de diligência na cadeia de abastecimento. Os fornecedores são mantidos como ativos com uma análise dos riscos para os direitos humanos e o ambiente. As medidas preventivas e corretivas são documentadas, e as comunicações do procedimento de reclamações mantidas como registos com o respetivo estado de tratamento.
ESG e cadeia de abastecimento CSRD Ferramenta de software para o relato de sustentabilidade segundo a CSRD. A análise de dupla materialidade determina que informações das ESRS são relatadas, e para cada uma são definidos responsáveis e fontes de dados. As evidências para a garantia de fiabilidade do relatório ficam num só lugar.

IA e dados 2

IA e dados EU AI Act Ferramenta de software para o Regulamento da Inteligência Artificial da UE. Os sistemas de IA são inventariados, classificados por categoria de risco e ligados às obrigações de prestadores e responsáveis pela implantação. A gestão de riscos, a documentação técnica e a supervisão humana dos sistemas de risco elevado são acompanhadas como requisitos.
IA e dados EU Data Act Ferramenta de software para o Regulamento dos Dados da UE. Os produtos conectados e os serviços conexos são registados com os dados que geram. As obrigações de acesso aos dados, cláusulas contratuais e mudança entre serviços de nuvem são acompanhadas como requisitos.

Pacotes / kits 8

Finanças Kit DORARGPDBDSG Bank & Finance Kit (DE)
Finanças Kit DORADSG Bank & Finance Kit (AT)
Finanças Kit DORADSG/DSV Bank & Finance Kit (CH)
Proteção de dados Kit SFB 2.0Lei de Proteção de Dados (AT) SFB 2.0 + DSG Kit
Proteção de dados Kit RGPDLOPDGDD (LO 3/2018)LSSI-CE (Ley 34/2002) RGPD + LOPDGDD + LSSI-CE
Segurança da informação Kit IT-Grundschutzperfil IT-Grundschutz para universidades IT-Grundschutz + Perfil Universidades
Segurança da informação Kit IT-Grundschutzperfil paraadministração municipal IT-Grundschutz + Perfil Municípios
Segurança da informação Kit ISO/IEC 270012700227005 ISO/IEC 27001 Kit

Brevemente disponível 28

Segurança da informação ENS Ferramenta de software para o Esquema Nacional de Seguridad em Espanha. O Complaica irá classificar os sistemas nas categorias BÁSICA, MEDIA e ALTA e derivar daí as medidas do anexo II. A declaração de aplicabilidade, os incidentes de segurança e as evidências irão preparar a certificação de conformidade. Brevemente disponível
Finanças MaRisk Ferramenta de software para os requisitos mínimos de gestão do risco da BaFin (MaRisk). O Complaica irá ligar o inventário de riscos, a capacidade de suportar riscos e a subcontratação aos módulos dos MaRisk. A auditoria interna poderá usar os mesmos dados nas suas verificações. Brevemente disponível
Segurança da informação SecNumCloud Ferramenta de software para a qualificação SecNumCloud da ANSSI. O Complaica irá acompanhar por serviço de nuvem os requisitos do referencial, incluindo a proteção face a leis não europeias. As evidências para a qualificação serão preparadas num só lugar. Brevemente disponível
Proteção de dados HDS Ferramenta de software para a certificação HDS de alojadores de dados de saúde em França. O Complaica irá construir os requisitos sobre um SGSI ISO 27001 e atribuí-los por atividade de alojamento. Contratos, incidentes e evidências ficarão num só lugar. Brevemente disponível
Segurança da informação LPM / OIV Ferramenta de software para as obrigações dos operadores de importância vital segundo a Loi de programmation militaire. O Complaica irá registar os sistemas de informação de importância vital e ligá-los às regras de segurança da ANSSI. Os incidentes e as respetivas notificações serão documentados de forma rastreável. Brevemente disponível
Proteção de dados PIPEDA Ferramenta de software para a PIPEDA, a lei canadiana de privacidade para o setor privado. O Complaica irá manter os dez princípios de tratamento leal da informação como requisitos. Pedidos de acesso, reclamações e violações das salvaguardas de segurança serão documentados no registo exigido. Brevemente disponível
Proteção de dados Loi 25 (Québec) Ferramenta de software para a Loi 25, a modernização da proteção de dados no Quebeque. O Complaica irá manter a pessoa responsável, as avaliações de impacto na privacidade e o registo de incidentes. Consentimentos, pedidos e obrigações de transparência ficarão registados como requisitos. Brevemente disponível
Finanças OSFI B-13 Ferramenta de software para a diretriz B-13 do OSFI sobre gestão do risco tecnológico e cibernético. O Complaica irá ligar a governação, as operações tecnológicas e a ciber-resiliência aos sistemas da instituição financeira. Os incidentes e um painel por área irão mostrar o estado à gestão. Brevemente disponível
Proteção de dados LFPDPPP Ferramenta de software para a lei federal mexicana de proteção de dados pessoais na posse de particulares. O Complaica irá manter em conjunto os avisos de privacidade e os tratamentos. Os pedidos de acesso, retificação, cancelamento e oposição serão tratados dentro dos prazos. Brevemente disponível
Proteção de dados NOM-151-SCFI-2016 Ferramenta de software para a NOM-151-SCFI-2016 sobre a conservação de mensagens de dados eletrónicas no México. O Complaica irá registar os documentos sujeitos a conservação e os respetivos sistemas. Os requisitos de integridade e de carimbo temporal serão ligados a medidas e evidências. Brevemente disponível
Proteção de dados Ley 25.326 Ferramenta de software para a lei argentina de proteção de dados, Ley 25.326. O Complaica irá registar as bases de dados com dados pessoais e prepará-las para inscrição junto da autoridade de controlo. As medidas de segurança e os pedidos dos titulares serão acompanhados como requisitos e registos. Brevemente disponível
Finanças BCRA Com. „A“ 7724 Ferramenta de software para a Comunicação A 7724 do Banco Central da Argentina. O Complaica irá ligar os requisitos de gestão dos riscos tecnológicos e de segurança da informação aos sistemas e prestadores da instituição. Os incidentes e um painel irão mostrar o estado perante o supervisor. Brevemente disponível
Segurança da informação QNRCS Ferramenta de software para o Quadro Nacional de Referência para a Cibersegurança do CNCS. O Complaica irá ligar os objetivos do quadro ao âmbito, às medidas e às evidências. A maturidade será avaliada por área e acompanhada ao longo do tempo. Brevemente disponível
Proteção de dados Lei 58/2019 Ferramenta de software para a Lei 58/2019, que assegura a execução do RGPD na ordem jurídica nacional. O Complaica irá manter as especificidades nacionais como requisitos próprios a par das obrigações do RGPD. O registo de tratamentos, os pedidos dos titulares e as violações de dados servirão a ambos. Brevemente disponível
Segurança da informação ZoKB (CZ) Ferramenta de software para a lei checa de cibersegurança que transpõe a NIS2. Consoante o regime de obrigações superiores ou inferiores, o Complaica irá representar as medidas de segurança dos decretos de execução. Os incidentes e as respetivas notificações ao NÚKIB serão documentados. Brevemente disponível
Proteção de dados Zákon 110/2019 Sb. Ferramenta de software para a lei checa sobre o tratamento de dados pessoais. O Complaica irá manter as regras nacionais no mesmo registo de tratamentos, a par das obrigações do RGPD. Pedidos dos titulares, violações de dados e evidências serão reunidos para as inspeções da autoridade de controlo. Brevemente disponível
Segurança da informação KSC (PL) Ferramenta de software para a lei polaca do sistema nacional de cibersegurança. O Complaica irá manter como requisitos as obrigações das entidades essenciais e importantes. Os incidentes e as notificações ao CSIRT competente serão documentados de forma rastreável. Brevemente disponível
Proteção de dados Lei UODO (PL) Ferramenta de software para a lei polaca de proteção de dados de 2018. O Complaica irá manter as regras nacionais a par do RGPD, incluindo a comunicação do encarregado da proteção de dados à UODO. O registo de tratamentos, os pedidos dos titulares e as violações de dados serão mantidos em conjunto. Brevemente disponível
Finanças KNF Rekomendacja D Ferramenta de software para a Recomendação D da autoridade polaca de supervisão financeira (KNF). O Complaica irá ligar as recomendações sobre gestão e segurança de TI nos bancos aos sistemas e prestadores. Um painel irá mostrar o estado de implementação por recomendação. Brevemente disponível
Automóvel UNECE R155 / R156 Ferramenta de software para os Regulamentos ONU R155 e R156. O Complaica irá ligar o sistema de gestão da cibersegurança e o sistema de gestão das atualizações de software aos modelos de veículo. Os incidentes de segurança e as evidências para a homologação serão mantidos por modelo de veículo. Brevemente disponível
Segurança da informação IEC 62443 Ferramenta de software para a IEC 62443 em tecnologia operacional. O Complaica irá dividir as instalações em zonas e condutas e atribuir-lhes níveis de segurança-alvo. Os requisitos para proprietários, integradores e fabricantes de componentes serão acompanhados separadamente. Brevemente disponível
Qualidade e processos ISO 50001 Ferramenta de software para a gestão de energia segundo a ISO 50001. O Complaica irá manter por instalação a revisão energética, a referência energética e os indicadores de desempenho energético. Os usos significativos de energia, as ações e as ações corretivas ficarão visíveis no painel. Brevemente disponível
Qualidade e processos IFS Food Ferramenta de software para preparar auditorias IFS Food. O Complaica irá avaliar por instalação os requisitos da norma, incluindo os critérios KO. Os desvios da auditoria passarão a ações corretivas com prazos. Brevemente disponível
Qualidade e processos BRCGS Food Safety Ferramenta de software para o BRCGS Global Standard Food Safety. O Complaica irá manter como requisitos o compromisso da gestão, o plano HACCP e os requisitos das instalações. Reclamações e ações corretivas serão registadas, e as evidências estarão prontas também para auditorias não anunciadas. Brevemente disponível
Qualidade e processos FSSC 22000 Ferramenta de software para a certificação FSSC 22000. O Complaica irá reunir num catálogo a ISO 22000, os programas de pré-requisitos segundo a ISO/TS 22002 e os requisitos adicionais da FSSC. As auditorias internas e a revisão pela gestão irão abranger as três partes. Brevemente disponível
Qualidade e processos HACCP Ferramenta de software para o HACCP. O Complaica irá representar os sete princípios por processo, da análise de perigos aos pontos críticos de controlo e à verificação. Os resultados da monitorização e as ações corretivas serão documentados sem lacunas. Brevemente disponível
Segurança da informação ISO 27799 Ferramenta de software para a ISO 27799, segurança da informação na saúde. O Complaica irá complementar os controlos da ISO/IEC 27002 com os requisitos para os dados de saúde. Os sistemas que tratam dados de doentes serão assinalados à parte no âmbito, com os incidentes de segurança ligados a eles. Brevemente disponível
Segurança da informação SOC 2 Ferramenta de software para o SOC 2 segundo os Trust Services Criteria do AICPA. O Complaica irá atribuir controlos aos critérios e recolher evidências durante todo o período auditado. As evidências de sistemas operativos e ferramentas poderão ser integradas automaticamente através da API REST. Brevemente disponível

ALL 02

Trabalhar connosco é simples e agradável!

Pergunte-nos – respondemos depressa.

✓Lista de preços a pedido — enviamo-la

✓Proposta em 24 horas

✓Migração dos seus dados gratuita

✓Integração das suas aplicações gratuita — diga-nos quais