Complass – Navigate compliance Complass – Navigate compliance

Dla kogo

Complass dla bezpieczeństwa informacji i IT

Są Państwo inspektorem bezpieczeństwa informacji, CISO lub kierują IT. Wdrażają Państwo wymogi, dbają o ciągłość działania i raportują do organu zarządzającego. Complass łączy ramy regulacyjne z zasobami, podatnościami, ryzykami i incydentami, aby dowody powstawały w codziennej pracy.

Analiza luk ze stopniem spełnienia wymogów w Complass (projekt przykładowy)

Wyzwanie

Excel, wiki i foldery

Wymogi, dowody i środki są rozproszone. Przed każdym audytem poszukiwania zaczynają się od nowa.

Wiele ram regulacyjnych, ta sama praca

NIS2, ISO 27001 i wymagania klientów pytają o wiele rzeczy podwójnie. Bez powiązań każdy środek jest dokumentowany wielokrotnie.

Mało czasu, mały zespół

Oprócz bieżącej działalności i projektów zostaje niewiele czasu na dokumentację, raporty dla organu zarządzającego i ankiety klientów.

Co Państwo wdrażają

Na gruncie NIS2 są to przede wszystkim te obowiązki, za które odpowiadają Państwo merytorycznie:

Ramy regulacyjne: NIS2 · ISO 27001 · IEC 62443 · RODO

  • Środki zarządzania ryzykiem zgodne ze stanem wiedzy technicznej, od inwentarza zasobów i kontroli dostępu po backupy i kryptografię § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Zgłaszanie poważnych incydentów: wczesne ostrzeżenie po 24 godzinach, zgłoszenie po 72 godzinach, sprawozdanie końcowe po miesiącu § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Zapewnienie bezpieczeństwa przetwarzania danych osobowych Art. 32 RODOArtykuł 32 RODO Bezpieczeństwo przetwarzania1. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku: …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”

Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Inspektorzy ochrony danych. Complass obejmuje ochronę danych jako podstawę: RODO jako ramy regulacyjne, środki techniczne i organizacyjne oraz naruszenia ochrony danych z terminem 72 godzin. Pomaga to zwłaszcza tam, gdzie ochrona danych i bezpieczeństwo informacji korzystają z tych samych środków. Complass nie jest kompletnym narzędziem dla inspektorów ochrony danych. Art. 33 RODOArtykuł 33 RODO Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu1. W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Tak wspiera Państwa Complass

Wdrażanie ram regulacyjnych z przewodnikiem

Analiza luk, plan działań i deklaracja stosowania, z powiązaniami między ramami regulacyjnymi, aby jeden środek spełniał wiele wymogów.

Więcej o funkcji

Zasoby i podatności

Inwentaryzacja zasobów IT i OT bez agentów, wykrywanie znanych podatności i ich priorytetyzacja w kontekście.

Więcej o funkcji

Incydenty i zgłoszenia

Rejestrowanie incydentów, ocena obowiązku zgłoszenia i śledzenie terminów z odliczaniem.

Więcej o funkcji

Raport dla organu zarządzającego

Stan, ryzyka i otwarte środki przygotowane tak, aby organ zarządzający mógł je zatwierdzać i nadzorować.

Więcej o funkcji
Podatności z priorytetem i terminami w Complass (projekt przykładowy)
Podatności w kontekście Państwa zasobów

Pasujące oferty

Proszę zacząć od ram regulacyjnych, które są wymagane jako pierwsze. Kolejne ramy regulacyjne korzystają z istniejących środków i dowodów.

dostępny

regulacja ISO/IEC 27001

  • Od zlecenia projektu do SZBI gotowego do certyfikacji
  • Deklaracja stosowania i wszystkie wymagane dokumenty
  • Dokumentować środki raz, wykorzystywać dla kilku ram regulacyjnych

od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

dostępny

regulacja BSI IT-Grundschutz

  • Postępowanie według standardów BSI 200-1 do 200-3
  • Ochrona podstawowa, rdzeniowa lub standardowa
  • Z identyfikatorami Kompendium IT-Grundschutz
  • Modelowanie i IT-Grundschutz-Check dla każdego obiektu docelowego wraz z planem realizacji

od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.

Często zadawane pytania

Dlaczego wspólna strona dla inspektora bezpieczeństwa informacji i kierownika IT?

W większości przedsiębiorstw obie role pracują nad tymi samymi środkami, często jest to nawet ta sama osoba. Complass rozdziela zadania poprzez role i uprawnienia, a nie przez oddzielne narzędzia.

Czy możemy przejąć istniejące dokumenty?

Tak. Istniejące polityki i dowody przypisują Państwo do odpowiednich wymogów zamiast pisać je od nowa.

Czy potrzebujemy agenta na systemach?

Nie. Zasoby rejestrują Państwo przez import lub bez agentów; podatności Complass przypisuje na podstawie producenta, produktu i wersji.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.