Complass
Ramy regulacyjne
Każde ramy regulacyjne to moduł z fazami, krokami z przewodnikiem, szablonami i katalogiem wymagań. Rezerwują Państwo to, co ich dotyczy, i mogą Państwo rozszerzać zakres w dowolnej chwili.
Bezpieczeństwo informacji
NIS2 i niemiecka ustawa wdrażająca NIS2
Zarządzanie ryzykiem, rejestracja, obowiązki zgłoszeniowe i obowiązki kierownictwa zgodnie z niemiecką ustawą o BSI.
Do ram regulacyjnychISO/IEC 27001:2022
Od mandatu projektu do SZBI gotowego do certyfikacji, z deklaracją stosowania i wszystkimi obowiązkowymi dokumentami.
Do ram regulacyjnychTISAX® – przygotowanie do oceny
Dla dostawców i usługodawców przemysłu motoryzacyjnego: wybór etykiet i poziomu oceny, samoocena z dojrzałością 0–5, ochrona prototypów, ochrona danych i plan działań.
Do ram regulacyjnychBSI IT-Grundschutz
Postępowanie według standardów BSI 200-1 do 200-3 z ochroną podstawową, rdzeniową lub standardową, oparte na Grundschutz++ i z identyfikatorami edycji 2023.
Do ram regulacyjnychNIST Cybersecurity Framework 2.0
Dla firm z klientami i ubezpieczycielami międzynarodowymi: profil bieżący, profil docelowy, tier i plan działań według CSF 2.0, zbudowane na podstawie istniejących dowodów.
Do ram regulacyjnychPrzemysł i produkty
IEC 62443 – cyberbezpieczeństwo przemysłowe
OT Security według IEC 62443 w jednym pakiecie: jedna subskrypcja obejmuje moduły dla wszystkich trzech ról.
- Operatorzy System under Consideration, strefy i kanały (conduits), poziomy bezpieczeństwa
- Integratorzy i usługodawcy IEC 62443-2-4 i 3-3
- Producenci IEC 62443-4-1 i 4-2
Akt o cyberodporności (UE) 2024/2847
Zgodność produktów: klasyfikacja, załącznik I, obsługa podatności, obowiązki zgłoszeniowe i oznakowanie CE.
Do ram regulacyjnychRozporządzenie w sprawie maszyn (UE) 2023/1230
Od zakresu po oznakowanie CE, z naciskiem na wymagania cyberbezpieczeństwa dla układów sterowania.
Do ram regulacyjnychDyrektywa w sprawie urządzeń radiowych – cyberbezpieczeństwo
Cyberbezpieczeństwo połączonych produktów radiowych: zakres i role, wymagania z art. 3 ust. 3 lit. d, e i f, normy zharmonizowane (EN 18031), procedury oceny zgodności, dokumentacja i przejście do Cyber Resilience Act.
Do ram regulacyjnychCyberbezpieczeństwo wyrobów medycznych (MDR/IVDR)
Dla producentów i dostawców techniki medycznej: bezpieczny rozwój w całym cyklu życia, minimalne wymagania dla środowiska IT, dokumentacja techniczna, nadzór po wprowadzeniu do obrotu i podatności.
Do ram regulacyjnychNIST SSDF i OWASP SAMM
Dla producentów oprogramowania i urządzeń: bezpieczne wytwarzanie według 42 zadań NIST SSDF, poziom dojrzałości według OWASP SAMM oraz pomost do CRA i IEC 62443-4-1.
Do ram regulacyjnychBezpieczeństwo produktów: GPSR – rozporządzenie (UE) 2023/988
Dla producentów, importerów, dystrybutorów, sklepów internetowych i internetowych platform handlowych: analiza ryzyka, dokumentacja, obowiązkowe informacje, zgłaszanie wypadków i wycofanie z rynku.
Do ram regulacyjnychInfrastruktura krytyczna i sektory
Ustawa ramowa KRITIS (KRITISDachG)
Odporność fizyczna obiektów krytycznych: objęcie obowiązkami, rejestracja, analiza ryzyka, plan odporności i zgłaszanie incydentów. Obowiązuje tylko w Niemczech.
Do ram regulacyjnychDORA – rozporządzenie (UE) 2022/2554 w sprawie operacyjnej odporności cyfrowej
Dla podmiotów finansowych i ich dostawców usług ICT: zarządzanie ryzykiem ICT, zgłaszanie incydentów, testy odporności, rejestr informacji i wymogi umowne zgodnie z art. 30.
Do ram regulacyjnychBezpieczeństwo IT w szpitalu: § 391 SGB V i B3S
Dla szpitali każdej wielkości: obowiązki wynikające z § 391 SGB V oraz wdrożenie branżowego standardu bezpieczeństwa „Medizinische Versorgung” (opieka medyczna), w powiązaniu z NIS2 i KRITIS.
Do ram regulacyjnychDyrektywa bezpieczeństwa IT zgodnie z § 390 SGB V (KBV i KZBV)
Dla praktyk lekarskich, psychoterapeutycznych i stomatologicznych oraz MVZ: wszystkie 92 wymagania KBV i KZBV, stopniowane według wielkości praktyki, wraz z dowodami na potrzeby corocznego przeglądu.
Do ram regulacyjnychOchrona danych, dane i AI
RODO – ogólne rozporządzenie o ochronie danych
Rozliczalność w praktyce: rejestr czynności przetwarzania, podstawy prawne, prawa osób, których dane dotyczą, środki techniczne i organizacyjne, powierzenie przetwarzania, DPIA i naruszenia ochrony danych.
Do ram regulacyjnychAkt w sprawie sztucznej inteligencji (UE) 2024/1689
Rejestrowanie i klasyfikowanie systemów AI, rozwijanie kompetencji w zakresie AI, wdrażanie i dokumentowanie obowiązków jako podmiot stosujący lub dostawca.
Do ram regulacyjnychAkt w sprawie danych (UE) 2023/2854
Dostęp do danych w produktach połączonych: role i wyłączenie dla MŚP, inwentarz danych, projektowanie z myślą o dostępie, uczciwe klauzule umowne i zmiana dostawcy chmury.
Do ram regulacyjnychNiemiecka ustawa o ochronie sygnalistów (HinSchG)
Wewnętrzny punkt przyjmowania zgłoszeń z anonimowym kanałem zgłoszeń: terminy potwierdzenia przyjęcia i informacji zwrotnej, poufność, ochrona przed działaniami odwetowymi i usunięcie po trzech latach. Obowiązuje w Niemczech.
Do ram regulacyjnychTreść jest aktualizowana, gdy zmieniają się przepisy lub normy. Teksty prawne są zawarte w portalu w pełnym brzmieniu, z datą pobrania.
W przygotowaniu
Te ramy regulacyjne są w przygotowaniu lub wkrótce dostępne. Potrzebują Państwo którejś z nich? Prosimy o kontakt – powiemy, jak zacząć już dziś.
ISO 9001 – zarządzanie jakością W przygotowaniu
Wdrożenie lub dostosowanie systemu zarządzania jakością do nowego wydania 2026: kontekst, procesy, ryzyka i szanse, nadzór nad udokumentowanymi informacjami, audyty wewnętrzne i przegląd zarządzania.
Do ram regulacyjnychEnWG i katalog bezpieczeństwa IT W przygotowaniu
Bezpieczeństwo IT dla sieci, instalacji energetycznych i cyfrowych usług energetycznych zgodnie z §§ 5c do 5e EnWG: określenie roli, wdrożenie obowiązującego katalogu bezpieczeństwa IT, zgłaszanie incydentów i ich udokumentowanie.
Do ram regulacyjnychEU GMP Annex 11 – Systemy skomputeryzowane W skrócie
Dla wytwórców produktów leczniczych i substancji czynnych: walidacja i eksploatacja systemów skomputeryzowanych w oparciu o ryzyko oraz wykazanie gotowości do inspekcji.
21 CFR Part 11 – Zapisy i podpisy elektroniczne W skrócie
Dla firm z zapisami regulowanymi przez FDA: zakres stosowania, walidacja oparta na ryzyku, kontrole w eksploatacji, podpisy elektroniczne i gotowość do inspekcji.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.