NIS2 · DORA · GDPR
Auris Comply hält Frameworks, Kontrollen, Nachweise, Audits und die Meldefristen in einem Arbeitsbereich zusammen. Auris steuert, wer hineinkommt, und protokolliert, was die Personen tun. Es unterstützt deine Pflichten; konform macht es dich nicht.
Architektur erkunden
Frameworks, Nachweise, Audits
IM PRODUKT
In Comply mitgeliefert, darunter NIS2, DORA, GDPR, die EU-KI-Verordnung, ISO 27001 und SOC 2, mit Zuordnungen untereinander.
Die Fristen nach Artikel 23 der NIS2, pro Vorfall mit Erinnerungen verfolgt. Du sendest die Meldung; Comply hält fest, dass du es getan hast.
Dateien bis 25 MB, Links und Versionen, jeweils mit Gültigkeitsdatum, durchlaufen Einreichung und Prüfung.
Auris exportiert sein Audit-Log gefiltert, bis zu 50.000 Zeilen auf einmal.
DIE AUSGANGSLAGE
Drei Dinge, die entscheiden, ob ein Audit gut läuft.
DIE BAUSTEINE
Comply hält die Arbeit zusammen. Auris steuert den Zugriff. Vanguard testet von außen.
Funktionen im Überblick
Vergleiche die Bausteine und ihren Umfang, bevor du dein Projekt festlegst.
| Komponente | Rolle | Funktionsumfang |
|---|---|---|
| Auris Comply | Frameworks, Nachweise, Audits | Ein Framework übernehmen, die Erklärung zur Anwendbarkeit erstellen, die Lückenanalyse durchführen, Nachweise an Kontrollen anhängen, Audits mit Checklisten und Feststellungen planen und Berichte als PDF exportieren. |
| Auris | Zugriff, der ein Protokoll hinterlässt | Passkeys und Magic Links, SSO über SAML oder OIDC, Rollen, die sich kombinieren lassen, und ein Audit-Log, das du exportieren oder streamen kannst. Es unterstützt die Maßnahmen zu Zugriffskontrolle und Authentifizierung. |
| Vanguard | Autorisierte Sicherheitstests als Auftrag | Altovar führt Reconnaissance und Scans innerhalb eines unterzeichneten Testumfangs durch, lehnt alles außerhalb davon ab, pflegt ein Audit-Log, das nur Anhängen zulässt, und übergibt einen priorisierten Bericht. Du erhältst den Bericht; ein Login gibt es nicht. |
Dein Projekt
Wähle die Komponenten, die du besprechen möchtest. Die Übersicht folgt deiner Auswahl.
SO FÄNGT ES AN
Wähle NIS2, DORA, GDPR oder ISO 27001. Comply lädt die Kontrollen und die Zuordnungen zwischen ihnen.
Markiere jede Kontrolle, dann siehst du, was fehlt und wo der Reifegrad steht.
Lade Dateien hoch oder verlinke sie, gib jedem Nachweis ein Gültigkeitsdatum und schicke ihn zur Prüfung.
Stelle das Auditprogramm auf, arbeite die Checklisten ab, erfasse Feststellungen, lade den externen Auditor ein und exportiere den Bericht.
FRAGEN
Nein. Es hilft dir, die Arbeit zu organisieren und die Nachweise zu führen. Ob die Richtlinie erfüllt wird, liegt bei dir und deiner Behörde.
Nein. Es verfolgt die Fristen und hält fest, wann du jede Meldung gesendet hast. Du meldest an deine nationale Behörde; in Italien ist das die ACN.
Die Kataloge für NIS2 und DORA sind verdichtete Listen mit je zwölf Kontrollen, GDPR hat dreizehn. ISO 27001 enthält alle 93. Gleiche sie mit dem Originaltext ab.
GDPR, die EU-KI-Verordnung, der Cyber Resilience Act, ISO 27001, 9001, 22301 und 27701, SOC 2, PCI DSS, TISAX und mehr: insgesamt 22.
Nachweisdateien sind privat und werden über kurzlebige Links ausgeliefert. Externe Auditoren kommen per Einladung oder über einen Freigabelink herein, den du erstellst.
WAS DIESE SEITE NICHT VERSPRICHT
Das sind die Grenzen, benannt, bevor du fragst.
Wir besitzen keine, und Comply zertifiziert dich nicht. Es hilft dir, dich auf eine vorzubereiten.
Comply verfolgt Fristen und hält fest, dass du eine Meldung gesendet hast. Es reicht nichts ein.
NIS2 und DORA sind Zusammenfassungen mit je zwölf Kontrollen, nicht der Gesetzestext.
Automatisch gesammelte Nachweise muss vor einem Audit trotzdem eine Person prüfen.
Sag uns, welche Pflichten gelten und wann das Audit ist. Wir zeigen dir Comply an deinen Kontrollen und sagen, was es nicht abdeckt.