disponibile
framework GDPR
- Registro dei trattamenti, TOM e trattamento per conto del titolare
- Violazioni di dati con termine di 72 ore
da 79 € al mese più IVA nel pacchetto Studio, dimensione S, pagamento annuale
A chi si rivolge
Complass per acquisti e gestione dei fornitori
Lei seleziona fornitori e prestatori di servizi e li segue. Sempre più spesso ciò include la domanda su quanto in sicurezza lavori un fornitore. Complass aiuta a classificare, richiedere e verificare le evidenze, senza il ping-pong dei questionari via e-mail.
La sfida
Molti fornitori, poco tempo
Non tutti i fornitori sono ugualmente critici. Senza classificazione tutti ricevono lo stesso lungo questionario, oppure nessuno.
Evidenze via e-mail
Certificati e autovalutazioni arrivano come allegati, scadono e al prossimo audit non si trovano.
Requisiti da più leggi
NIS2, GDPR e DORA pongono ciascuno requisiti propri alla catena di fornitura, e i reparti si aspettano una risposta dagli acquisti.
Che cosa riguarda la catena di fornitura
A seconda dell’azienda si applicano uno o più di questi requisiti:
- Sicurezza della catena di fornitura come parte della gestione del rischio, compresi i rapporti con fornitori e prestatori di servizi diretti § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Apri l’originale (gesetze-im-internet.de) ↗
- Incaricare responsabili del trattamento solo con garanzie sufficienti e vincolarli per contratto Art. 28 GDPRArticolo 28 GDPR Responsabile del trattamento1. Qualora un trattamento debba essere effettuato per conto del titolare del trattamento, quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del presente regolamento e garantisca la tutela dei diritti dell'interessato. 2. Il responsabile del trattamento non …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
- Nel settore finanziario: gestire il rischio dei fornitori terzi di servizi TIC, con registro delle informazioni e requisiti contrattuali Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Apri l’originale (EUR-Lex) ↗
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Come vi supporta Complass
Classificare i fornitori
Classificare i fornitori per criticità e definire l’ampiezza adeguata delle evidenze.
Scoprire di più sulla funzioneRichiedere direttamente le evidenze
Richiedere autovalutazione ed evidenze direttamente al fornitore, verificarle e sollecitare in modo mirato. Con questionari per NIS2, GDPR, ISO 27001, CRA e IEC 62443-2-4.
Scoprire di più sulla funzioneRischi della catena di fornitura
Valutare i rischi dei fornitori nel registro dei rischi e seguire le misure, insieme alla sicurezza delle informazioni.
Scoprire di più sulla funzioneOfferte adatte
I requisiti verso i fornitori derivano di solito da NIS2, GDPR o ISO 27001. La gestione dei fornitori si usa con ciascuno di questi framework.
disponibile
framework ISO/IEC 27001
- Dall’incarico di progetto a un SGSI pronto per la certificazione
- Dichiarazione di applicabilità e tutti i documenti obbligatori
- Documentare le misure una volta e usarle per più framework
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Domande frequenti
I nostri fornitori devono acquistare Complass?
No. I fornitori ricevono un invito e rispondono alla richiesta in un accesso fornitore dedicato.
Siamo noi stessi fornitori. Ci aiuta anche?
Sì. Per le aziende che forniscono evidenze ai propri clienti esiste una pagina dedicata a fornitori e prestatori di servizi.
Approfondire
Per approfondire
Altri ruoli professionali e settori
Fornitori e prestatori di servizi
Evidenze per i vostri clienti nella catena di fornitura
Vai alla paginaSicurezza delle informazioni e IT
Responsabili della sicurezza delle informazioni, CISO e responsabili IT attuano i requisiti
Vai alla paginaSettore finanziario e assicurativo
Banche, assicurazioni e prestatori di servizi finanziari ai sensi di DORA
Vai alla paginaProvate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.