Complass
Normenkaders
Elk normenkader is een module met fasen, begeleide stappen, sjablonen en een eiscatalogus. U boekt wat voor u van toepassing is en kunt op elk moment uitbreiden.
Informatiebeveiliging
NIS2-richtlijn en de Duitse wet ter implementatie van de NIS2-richtlijn
Risicomanagement, registratie, meldingsplichten en bestuurdersverplichtingen onder de Duitse BSI-wet.
Naar het normenkaderISO/IEC 27001:2022
Van projectopdracht tot een certificeringsklaar ISMS, met verklaring van toepasselijkheid en alle verplichte documenten.
Naar het normenkaderTISAX® – voorbereiding op het assessment
Voor toeleveranciers en dienstverleners van de auto-industrie: labels en assessmentniveau kiezen, zelfbeoordeling met volwassenheid 0 tot 5, prototypebescherming, gegevensbescherming en maatregelenplan.
Naar het normenkaderBSI IT-Grundschutz
Aanpak volgens de BSI-standaarden 200-1 tot en met 200-3 met basis-, kern- of standaardbescherming, gebaseerd op Grundschutz++ en met de identificatiecodes van de editie 2023.
Naar het normenkaderNIST Cybersecurity Framework 2.0
Voor bedrijven met internationale klanten en verzekeraars: huidig profiel, doelprofiel, tier en actieplan volgens het CSF 2.0, opgebouwd uit bestaand bewijs.
Naar het normenkaderIndustrie en producten
IEC 62443 – industriële cyberbeveiliging
OT-security volgens IEC 62443 in één pakket: één boeking omvat de modules voor alle drie de rollen.
- Exploitanten System under Consideration, zones en conduits, securityniveaus
- Integrators en dienstverleners IEC 62443-2-4 en 3-3
- Fabrikanten IEC 62443-4-1 en 4-2
Verordening cyberweerbaarheid (EU) 2024/2847
Productgerelateerde conformiteit: classificatie, bijlage I, omgang met kwetsbaarheden, meldingsplichten en CE-markering.
Naar het normenkaderMachineverordening (EU) 2023/1230
Van toepassingsgebied tot CE-markering, met de nadruk op de cyberbeveiligingseisen voor besturingssystemen.
Naar het normenkaderRadioapparatuurrichtlijn (RED) – cyberbeveiliging
Cyberbeveiliging van verbonden radioproducten: toepassingsgebied en rollen, eisen volgens art. 3, lid 3, punten f), e), n) en f), geharmoniseerde normen (EN 18031), conformiteitsbeoordeling, documentatie en de overgang naar de Cyber Resilience Act.
Naar het normenkaderCyberbeveiliging voor medische hulpmiddelen (MDR/IVDR)
Voor fabrikanten en toeleveranciers van medische technologie: veilige ontwikkeling gedurende de levenscyclus, minimumeisen aan de IT-omgeving, technische documentatie, markttoezicht na het in de handel brengen en kwetsbaarheden.
Naar het normenkaderNIST SSDF en OWASP SAMM
Voor fabrikanten van software en apparaten: veilige ontwikkeling volgens de 42 taken van het NIST SSDF, volwassenheidsniveau volgens OWASP SAMM en een brug naar de CRA en IEC 62443-4-1.
Naar het normenkaderProductveiligheid: GPSR – Verordening (EU) 2023/988
Voor fabrikanten, importeurs, distributeurs, webwinkels en online marktplaatsen: risicoanalyse, documentatie, verplichte vermeldingen, melding van ongevallen en terugroeping.
Naar het normenkaderKritieke infrastructuur en sectoren
KRITIS-kaderwet (KRITISDachG)
Fysieke weerbaarheid van kritieke installaties: toepasselijkheid, registratie, risicoanalyse, weerbaarheidsplan en meldingen. Geldt alleen in Duitsland.
Naar het normenkaderDORA – Verordening (EU) 2022/2554 inzake digitale operationele weerbaarheid
Voor financiële entiteiten en hun ICT-dienstverleners: ICT-risicobeheer, incidentmeldingen, weerbaarheidstests, informatieregister en contractuele eisen volgens art. 30.
Naar het normenkaderIT-beveiliging in het ziekenhuis: § 391 SGB V en B3S
Voor ziekenhuizen van elke omvang: verplichtingen volgens § 391 SGB V en implementatie van de sectorspecifieke beveiligingsnorm “Medizinische Versorgung” (medische zorg), met verwijzing naar NIS2 en KRITIS.
Naar het normenkaderIT-beveiligingsrichtlijn volgens § 390 SGB V (KBV en KZBV)
Voor huisartsen-, psychotherapie- en tandartspraktijken en MVZ: alle 92 eisen van de KBV en de KZBV, gefaseerd naar praktijkgrootte, met bewijsstukken voor de jaarlijkse toetsing.
Naar het normenkaderGegevensbescherming, data en AI
AVG – Algemene verordening gegevensbescherming
Verantwoordingsplicht in de praktijk: verwerkingsregister, rechtsgronden, rechten van betrokkenen, TOM, verwerkersovereenkomsten, DPIA en datalekken.
Naar het normenkaderAI-verordening (EU) 2024/1689
AI-systemen registreren en indelen, AI-geletterdheid bevorderen, verplichtingen als gebruiksverantwoordelijke of aanbieder uitvoeren en aantonen.
Naar het normenkaderDataverordening (EU) 2023/2854
Toegang tot gegevens voor verbonden producten: rollen en mkb-uitzondering, gegevensinventaris, design for access, eerlijke contractbepalingen en cloudwissel.
Naar het normenkaderDuitse klokkenluiderswet (HinSchG)
Intern meldpunt met anoniem meldkanaal: termijnen voor ontvangstbevestiging en terugkoppeling, vertrouwelijkheid, bescherming tegen represailles en verwijdering na drie jaar. Geldt in Duitsland.
Naar het normenkaderDe inhoud wordt bijgewerkt wanneer wetten of normen wijzigen. Wetteksten zijn volledig in het portaal opgenomen, met de raadpleegdatum.
In voorbereiding
Deze normenkaders zijn in voorbereiding of binnenkort beschikbaar. Hebt u er een van nodig? Neem contact met ons op, dan vertellen we u hoe u vandaag al kunt beginnen.
ISO 9001 – kwaliteitsmanagement In voorbereiding
Een kwaliteitsmanagementsysteem opzetten of omzetten naar de nieuwe versie 2026: context, processen, risico’s en kansen, beheersing van gedocumenteerde informatie, interne audits en directiebeoordeling.
Naar het normenkaderEnWG en IT-beveiligingscatalogus In voorbereiding
IT-beveiliging voor netten, energie-installaties en digitale energiediensten volgens §§ 5c tot en met 5e EnWG: uw rol vaststellen, de geldende IT-beveiligingscatalogus uitvoeren, incidenten melden en aantonen.
Naar het normenkaderEU GMP Annex 11 – Geautomatiseerde systemen Binnenkort
Voor fabrikanten van geneesmiddelen en werkzame stoffen: geautomatiseerde systemen risicogebaseerd valideren, beheren en inspectieklaar aantonen.
21 CFR Part 11 – Elektronische registraties en handtekeningen Binnenkort
Voor bedrijven met door de FDA gereguleerde registraties: toepassingsgebied, risicogebaseerde validatie, beheersmaatregelen in bedrijf, elektronische handtekeningen en inspectieklaarheid.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.