NIS2 · DORA · GDPR
O Auris Comply guarda referenciais, controlos, evidências, auditorias e o relógio de incidentes num único espaço de trabalho. O Auris controla quem entra e regista o que fazem. Tudo isto apoia as tuas obrigações; não te torna conforme.
Explora a arquitetura
Referenciais, evidências, auditorias
NO PRODUTO
Já carregados no Comply, incluindo NIS2, DORA, GDPR, o Regulamento Europeu da IA, ISO 27001 e SOC 2, com mapeamentos cruzados entre eles.
Os prazos do artigo 23.º da NIS2, acompanhados por incidente, com lembretes. Tu envias a notificação; o Comply regista que a enviaste.
Ficheiros até 25 MB, ligações e versões, cada um com uma data de validade, passam por submissão e revisão.
O Auris exporta o seu registo de auditoria, filtrado, até 50 000 linhas de cada vez.
A SITUAÇÃO
Três coisas que decidem se uma auditoria corre bem.
AS PEÇAS
O Comply guarda o trabalho. O Auris controla o acesso. O Vanguard testa a partir de fora.
Funcionalidades em detalhe
Compara os componentes e o que cada um cobre antes de definir o teu projeto.
| Componente | Função | O que cobre |
|---|---|---|
| Auris Comply | Referenciais, evidências, auditorias | Adota um referencial, produz a declaração de aplicabilidade, faz a análise de lacunas, anexa evidências aos controlos, planeia auditorias com listas de verificação e constatações, e exporta relatórios em PDF. |
| Auris | Acesso que deixa registo | Passkeys e magic links, SSO por SAML ou OIDC, funções que podes acumular e um registo de auditoria que podes exportar ou enviar em contínuo. Apoia as medidas de controlo de acessos e de autenticação. |
| Vanguard | Testes de segurança autorizados, como serviço contratado | A Altovar faz reconhecimento e varrimento dentro de um âmbito assinado, recusa tudo o que fica fora dele, mantém um registo de auditoria que só admite acrescentos e entrega um relatório priorizado. Recebes o relatório; não há login. |
O teu projeto
Escolhe os componentes que queres discutir. O resumo acompanha a tua seleção.
COMO COMEÇA
Escolhe NIS2, DORA, GDPR ou ISO 27001. O Comply carrega os controlos e os mapeamentos entre eles.
Marca cada controlo e vê depois o que falta e em que ponto está a maturidade.
Carrega ficheiros ou liga-os, dá a cada um uma data de validade e envia-o para revisão.
Constrói o programa de auditoria, percorre as listas de verificação, regista as constatações, convida o auditor externo e exporta o relatório.
PERGUNTAS
Não. Ajuda-te a organizar o trabalho e a guardar as evidências. Cumprir ou não a diretiva é uma decisão tua e da tua autoridade.
Não. Acompanha os prazos e regista quando enviaste cada notificação. Tu submetes à tua autoridade nacional; em Itália é a ACN.
Os catálogos da NIS2 e do DORA são listas condensadas de doze controlos cada um, o do GDPR de treze. A ISO 27001 inclui todos os 93. Confronta-os com o texto da fonte.
GDPR, o Regulamento Europeu da IA, o Regulamento de Ciberresiliência, ISO 27001, 9001, 22301 e 27701, SOC 2, PCI DSS, TISAX e outras: 22 ao todo.
Os ficheiros de evidência são privados e servidos por ligações de curta duração. Os auditores externos entram por convite ou por uma ligação de partilha que tu crias.
O QUE ESTA PÁGINA NÃO PROMETE
Estes são os limites, ditos antes de perguntares.
Não temos nenhuma, e o Comply não te certifica. Ajuda-te a preparar uma.
O Comply acompanha os prazos e regista que enviaste uma notificação. Não submete nada.
A NIS2 e o DORA são resumos de doze controlos cada, não o texto legal.
A evidência recolhida automaticamente continua a precisar de uma pessoa que a verifique antes de uma auditoria.
Diz-nos que obrigações se aplicam e quando é a auditoria. Mostramos o Comply sobre os teus controlos e dizemos o que não cobre.