NIS2 · DORA · GDPR
Auris Comply houdt frameworks, beheersmaatregelen, bewijs, audits en de incidentklok bij in één werkruimte. Auris regelt wie binnenkomt en legt vast wat die mensen doen. Het ondersteunt je verplichtingen; het zorgt er niet voor dat je aan de regels voldoet.
Verken de architectuur
Frameworks, bewijs, audits
IN HET PRODUCT
Standaard meegeleverd in Comply, onder andere NIS2, DORA, GDPR, de AI-verordening van de EU, ISO 27001 en SOC 2, met onderlinge koppelingen.
De termijnen van NIS2 artikel 23, per incident bijgehouden met herinneringen. Jij verstuurt de melding; Comply legt vast dat je dat gedaan hebt.
Bestanden tot 25 MB, links en versies, elk met een geldigheidsdatum, worden ingediend en beoordeeld.
Auris exporteert zijn auditlog, gefilterd, tot 50.000 rijen per keer.
DE SITUATIE
Drie dingen die bepalen of een audit goed verloopt.
DE ONDERDELEN
Comply bevat het werk. Auris beheert de toegang. Vanguard test van buitenaf.
Functies in één overzicht
Vergelijk de onderdelen en hun mogelijkheden voordat je je project bepaalt.
| Onderdeel | Rol | Wat het biedt |
|---|---|---|
| Auris Comply | Frameworks, bewijs, audits | Neem een framework in gebruik, stel de verklaring van toepasselijkheid op, voer de gapanalyse uit, koppel bewijs aan beheersmaatregelen, plan audits met checklists en bevindingen en exporteer rapporten als pdf. |
| Auris | Toegang die een spoor achterlaat | Passkeys en magic links, SSO via SAML of OIDC, rollen die je kunt stapelen en een auditlog dat je kunt exporteren of streamen. Het ondersteunt de maatregelen voor toegangsbeheer en authenticatie. |
| Vanguard | Geautoriseerde beveiligingstests, als opdracht | Altovar voert verkenning en scans uit binnen een ondertekende scope, weigert alles daarbuiten, houdt een auditlog bij waaraan alleen kan worden toegevoegd en levert een geprioriteerd rapport op. Jij krijgt het rapport; er is geen login. |
Jouw project
Kies de onderdelen die je wilt bespreken. Het overzicht volgt je selectie.
HOE HET BEGINT
Kies NIS2, DORA, GDPR of ISO 27001. Comply laadt de beheersmaatregelen en de koppelingen ertussen.
Markeer elke beheersmaatregel en zie dan wat er ontbreekt en waar het volwassenheidsniveau staat.
Upload bestanden of link ernaar, geef elk een geldigheidsdatum en stuur het ter beoordeling.
Stel het auditprogramma op, werk de checklists af, leg bevindingen vast, nodig de externe auditor uit en exporteer het rapport.
VRAGEN
Nee. Het helpt je het werk te organiseren en het bewijs te bewaren. Of je aan de richtlijn voldoet, beslissen jij en je bevoegde autoriteit.
Nee. Het houdt de termijnen bij en legt vast wanneer je elke melding hebt verstuurd. Je dient in bij je nationale autoriteit; in Italië is dat ACN.
De catalogi van NIS2 en DORA zijn beknopte lijsten van elk twaalf beheersmaatregelen, GDPR dertien. ISO 27001 bevat er alle 93. Vergelijk ze met de brontekst.
GDPR, de AI-verordening van de EU, de Cyberweerbaarheidsverordening, ISO 27001, 9001, 22301 en 27701, SOC 2, PCI DSS, TISAX en meer: 22 in totaal.
Bewijsbestanden zijn privé en worden aangeboden via links met een korte levensduur. Externe auditors komen binnen via een uitnodiging of een deellink die jij aanmaakt.
WAT DEZE PAGINA NIET BELOOFT
Dit zijn de grenzen, genoemd voordat je ernaar vraagt.
Wij hebben er geen, en Comply certificeert jou niet. Het helpt je je voor te bereiden op een certificering.
Comply houdt termijnen bij en legt vast dat je een melding hebt verstuurd. Het dient zelf niets in.
NIS2 en DORA zijn samenvattingen van elk twaalf beheersmaatregelen, niet de wettekst.
Automatisch verzameld bewijs moet voor een audit nog steeds door een persoon worden gecontroleerd.
Vertel ons welke verplichtingen gelden en wanneer de audit is. Wij laten Comply zien op jouw beheersmaatregelen en zeggen wat het niet dekt.