NIS2 · DORA · GDPR
Auris Comply trzyma ramy zgodności, zabezpieczenia, dowody, audyty i zegar incydentu w jednej przestrzeni roboczej. Auris kontroluje, kto wchodzi, i rejestruje, co robi. Wspiera twoje obowiązki; zgodności za ciebie nie zapewnia.
Poznaj architekturę
Ramy zgodności, dowody, audyty
W PRODUKCIE
Wstępnie załadowane w Comply, w tym NIS2, DORA, GDPR, unijny akt w sprawie AI, ISO 27001 i SOC 2, z mapowaniami między nimi.
Terminy z art. 23 NIS2, śledzone dla każdego incydentu, z przypomnieniami. Zgłoszenie wysyłasz ty; Comply odnotowuje, że poszło.
Pliki do 25 MB, linki i wersje, wszystkie z datą ważności, przechodzą krok wysłania i przegląd.
Auris eksportuje swój dziennik audytu, z filtrowaniem, do 50 000 wierszy naraz.
SYTUACJA
Trzy rzeczy, które decydują, czy audyt przebiegnie dobrze.
ELEMENTY
Comply trzyma pracę. Auris kontroluje dostęp. Vanguard testuje z zewnątrz.
Funkcje w jednym miejscu
Porównaj komponenty i ich zakres, zanim zdefiniujesz swój projekt.
| Komponent | Rola | Zakres |
|---|---|---|
| Auris Comply | Ramy zgodności, dowody, audyty | Przyjmij ramy zgodności, przygotuj deklarację stosowania, przeprowadź analizę luk, dołącz dowody do zabezpieczeń, planuj audyty z listami kontrolnymi i ustaleniami oraz eksportuj raporty do PDF. |
| Auris | Dostęp, który zostawia ślad | Klucze dostępu i magic linki, SSO przez SAML lub OIDC, role, które można łączyć, oraz dziennik audytu, który można wyeksportować albo przesyłać strumieniowo. Wspiera środki kontroli dostępu i uwierzytelniania. |
| Vanguard | Autoryzowane testy bezpieczeństwa, w formie zlecenia | Altovar prowadzi rozpoznanie i skanowanie w ramach podpisanego zakresu, odmawia wszystkiego poza nim, prowadzi dziennik audytu tylko do dopisywania i oddaje raport z priorytetami. Dostajesz raport; nie ma logowania. |
Twój projekt
Wybierz komponenty, o których chcesz porozmawiać. Podsumowanie odzwierciedla Twój wybór.
JAK SIĘ ZACZYNA
Wybierz NIS2, DORA, GDPR albo ISO 27001. Comply wczytuje zabezpieczenia i mapowania między nimi.
Oznacz każde zabezpieczenie, potem zobacz, czego brakuje i na jakim poziomie jest dojrzałość.
Wgraj pliki albo podlinkuj je, nadaj każdemu datę ważności i wyślij do przeglądu.
Zbuduj program audytu, przejdź listy kontrolne, zapisz ustalenia, zaproś audytora zewnętrznego i wyeksportuj raport.
PYTANIA
Nie. Pomaga uporządkować pracę i trzymać dowody. To, czy spełniasz dyrektywę, rozstrzygacie ty i twój organ.
Nie. Śledzi terminy i zapisuje, kiedy poszło każde zgłoszenie. Zgłaszasz do swojego krajowego organu; we Włoszech jest to ACN.
Katalogi NIS2 i DORA to skrócone listy po dwanaście zabezpieczeń, GDPR ma trzynaście. ISO 27001 zawiera wszystkie 93. Czytaj je, porównując z tekstem źródłowym.
GDPR, unijny akt w sprawie AI, akt o cyberodporności, ISO 27001, 9001, 22301 i 27701, SOC 2, PCI DSS, TISAX i inne: razem 22.
Pliki dowodowe są prywatne i udostępniane przez krótkotrwałe linki. Audytorzy zewnętrzni wchodzą na zaproszenie albo przez link udostępniania, który tworzysz.
CZEGO TA STRONA NIE OBIECUJE
To są granice, podane, zanim zapytasz.
Żadnej nie posiadamy, a Comply cię nie certyfikuje. Pomaga się do niej przygotować.
Comply śledzi terminy i zapisuje, że zgłoszenie zostało wysłane. Niczego nie składa.
NIS2 i DORA to streszczenia po dwanaście zabezpieczeń, nie tekst prawny.
Dowody zbierane automatycznie nadal wymagają sprawdzenia przez osobę przed audytem.
Powiedz nam, jakie obowiązki cię dotyczą i kiedy jest audyt. Pokażemy Comply na twoich zabezpieczeniach i powiemy, czego nie obejmuje.