dostępny
regulacja RODO
- Rejestr czynności przetwarzania, środki techniczne i organizacyjne oraz powierzenie przetwarzania
- Naruszenia ochrony danych z terminem 72 godzin
od 79 € miesięcznie plus VAT w pakiecie Gabinet, wielkość S, płatność roczna
Dla kogo
Complass dla zakupów i zarządzania dostawcami
Wybierają Państwo dostawców i usługodawców oraz się nimi opiekują. Coraz częściej należy do tego pytanie, jak bezpiecznie dostawca pracuje. Complass pomaga w klasyfikacji, żądaniu i weryfikacji dowodów, bez wymiany ankiet w kółko mailem.
Wyzwanie
Wielu dostawców, mało czasu
Nie każdy dostawca jest tak samo krytyczny. Bez klasyfikacji wszyscy dostają tę samą długą ankietę albo nikt.
Dowody w e-mailu
Certyfikaty i samooceny przychodzą jako załączniki, tracą ważność i przy kolejnym audycie nie sposób ich znaleźć.
Wymogi z wielu aktów prawnych
NIS2, RODO i DORA stawiają własne wymagania łańcuchowi dostaw, a działy merytoryczne oczekują odpowiedzi od zakupów.
Czego dotyczy łańcuch dostaw
W zależności od przedsiębiorstwa obowiązuje jeden lub kilka z tych wymogów:
- Bezpieczeństwo łańcucha dostaw jako element zarządzania ryzykiem, w tym relacje z bezpośrednimi dostawcami i usługodawcami § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
- Powierzać przetwarzanie podmiotom przetwarzającym tylko przy wystarczających gwarancjach i wiązać je umową Art. 28 RODOArtykuł 28 RODO Podmiot przetwarzający1. Jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą. 2. Podmiot przetwarzający nie korzysta z usług innego podmiotu …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
- W sektorze finansowym: zarządzanie ryzykiem związanym z zewnętrznymi dostawcami ICT, z rejestrem informacji i wymogami umownymi Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Otwórz oryginał (EUR-Lex) ↗
Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Tak wspiera Państwa Complass
Klasyfikacja dostawców
Klasyfikowanie dostawców według krytyczności i określanie odpowiedniego zakresu dowodów.
Więcej o funkcjiBezpośrednie żądanie dowodów
Samoocena i dowody żądane bezpośrednio od dostawcy, weryfikowane i w razie potrzeby uzupełniane. Z ankietami dla NIS2, RODO, ISO 27001, CRA i IEC 62443-2-4.
Więcej o funkcjiRyzyka w łańcuchu dostaw
Ocena ryzyk dostawców w rejestrze ryzyk i śledzenie środków, wspólnie z bezpieczeństwem informacji.
Więcej o funkcjiPasujące oferty
Wymogi wobec dostawców wynikają zazwyczaj z NIS2, RODO lub ISO 27001. Zarządzanie dostawcami wykorzystują Państwo z każdymi z tych ram regulacyjnych.
dostępny
regulacja ISO/IEC 27001
- Od zlecenia projektu do SZBI gotowego do certyfikacji
- Deklaracja stosowania i wszystkie wymagane dokumenty
- Dokumentować środki raz, wykorzystywać dla kilku ram regulacyjnych
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Często zadawane pytania
Czy nasi dostawcy muszą kupić Complass?
Nie. Dostawcy otrzymują zaproszenie i odpowiadają na zapytanie we własnym dostępie dla dostawców.
Sami jesteśmy poddostawcą. Czy to też nam pomoże?
Tak. Dla przedsiębiorstw dostarczających dowody swoim klientom istnieje osobna strona dla poddostawców i usługodawców.
Czytaj dalej
Do dalszej lektury
Pozostałe role zawodowe i branże
Dostawcy i usługodawcy
Dowody dla Państwa klientów w łańcuchu dostaw
Przejdź do stronyBezpieczeństwo informacji i IT
Inspektorzy bezpieczeństwa informacji, CISO i kierownicy IT wdrażają wymogi
Przejdź do stronySektor finansowy i ubezpieczenia
Banki, zakłady ubezpieczeń i usługodawcy finansowi wg DORA
Przejdź do stronyPrzetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.