Są Państwo inspektorem bezpieczeństwa informacji, CISO lub kierują IT. Wdrażają Państwo wymogi, dbają o ciągłość działania i raportują do organu zarządzającego. Complass łączy ramy regulacyjne z zasobami, podatnościami, ryzykami i incydentami, aby dowody powstawały w codziennej pracy.
Środki zarządzania ryzykiem zgodne ze stanem wiedzy technicznej, od inwentarza zasobów i kontroli dostępu po backupy i kryptografię § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
Zgłaszanie poważnych incydentów: wczesne ostrzeżenie po 24 godzinach, zgłoszenie po 72 godzinach, sprawozdanie końcowe po miesiącu § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
Zapewnienie bezpieczeństwa przetwarzania danych osobowych Art. 32 RODOArtykuł 32 RODOBezpieczeństwo przetwarzania1. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku: …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
Inspektorzy ochrony danych. Complass obejmuje ochronę danych jako podstawę: RODO jako ramy regulacyjne, środki techniczne i organizacyjne oraz naruszenia ochrony danych z terminem 72 godzin. Pomaga to zwłaszcza tam, gdzie ochrona danych i bezpieczeństwo informacji korzystają z tych samych środków. Complass nie jest kompletnym narzędziem dla inspektorów ochrony danych. Art. 33 RODOArtykuł 33 RODOZgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu1. W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 …Stan na: 06.10.2026 · Źródło: EUR-Lex – consolidated version incl. corrigendaOtwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Tak wspiera Państwa Complass
Wdrażanie ram regulacyjnych z przewodnikiem
Analiza luk, plan działań i deklaracja stosowania, z powiązaniami między ramami regulacyjnymi, aby jeden środek spełniał wiele wymogów.
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Często zadawane pytania
Dlaczego wspólna strona dla inspektora bezpieczeństwa informacji i kierownika IT?+
W większości przedsiębiorstw obie role pracują nad tymi samymi środkami, często jest to nawet ta sama osoba. Complass rozdziela zadania poprzez role i uprawnienia, a nie przez oddzielne narzędzia.
Czy możemy przejąć istniejące dokumenty?+
Tak. Istniejące polityki i dowody przypisują Państwo do odpowiednich wymogów zamiast pisać je od nowa.
Czy potrzebujemy agenta na systemach?+
Nie. Zasoby rejestrują Państwo przez import lub bez agentów; podatności Complass przypisuje na podstawie producenta, produktu i wersji.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.