NIS2 · DORA · GDPR

NIS2 cere dovezi.Comply este locul unde le păstrezi.

Auris Comply ține cadrele, controalele, dovezile, auditurile și ceasul incidentelor într-un singur spațiu de lucru. Auris controlează cine intră și înregistrează ce face. Îți susține obligațiile; nu te face conform.

Explorează arhitectura

Cadre, dovezi, audituri

Ilustrație a arhitecturii. Selectează o componentă pentru a-i descoperi rolul.

ÎN PRODUS

Patru lucruri pe care le poți verifica.

CADRE
22

Preîncărcate în Comply, printre care NIS2, DORA, GDPR, Regulamentul UE privind inteligența artificială, ISO 27001 și SOC 2, cu corespondențe încrucișate între ele.

CEASUL INCIDENTELOR
24 h · 72 h · 1 lună

Termenele din articolul 23 NIS2, urmărite pe fiecare incident, cu mementouri. Tu trimiți notificarea; Comply înregistrează că ai făcut-o.

DOVEZI
Revizuite

Fișiere de până la 25 MB, linkuri și versiuni, fiecare cu o dată de valabilitate, trec prin trimitere și revizuire.

JURNAL DE AUDIT
CSV · JSON

Auris își exportă jurnalul de audit, filtrat, până la 50.000 de rânduri o dată.

SITUAȚIA

Ce îți cere directiva.

Trei lucruri care hotărăsc dacă un audit merge bine.

Zece domenii de măsuri
Articolul 21 enumeră zece: analiza riscurilor, gestionarea incidentelor, continuitatea, lanțul de aprovizionare, dezvoltarea sigură, verificările eficacității, igiena și formarea, criptografia, controlul accesului și autentificarea multifactor.
Raportarea merge pe ceas
O avertizare timpurie în 24 de ore, o notificare în 72 de ore și un raport final în termen de o lună de la acea notificare.
Auditorii cer dovezi, nu intenții
O politică despre care nimeni nu poate arăta că a fost aplicată valorează puțin. Evidența a ceea ce s-a făcut, când și de către cine este livrabilul.

COMPONENTELE

Trei componente, fiecare cu pagina ei.

Comply ține munca. Auris controlează accesul. Vanguard testează din exterior.

01 CONFORMITATE

Auris Comply

Cadre, dovezi, audituri

Adoptă un cadru, întocmește declarația de aplicabilitate, fă analiza lacunelor, atașează dovezi controalelor, planifică audituri cu liste de verificare și constatări și exportă rapoarte în PDF.

Deschide Auris Comply
02 IDENTITATE

Auris

Acces care lasă o înregistrare

Passkey-uri și magic link-uri, SSO prin SAML sau OIDC, roluri pe care le poți cumula și un jurnal de audit pe care îl poți exporta sau transmite în flux. Susține măsurile de control al accesului și de autentificare.

Deschide Auris
03 TESTARE

Vanguard

Testare de securitate autorizată, ca misiune

Altovar face recunoaștere și scanare într-un perimetru semnat, refuză orice în afara lui, ține un jurnal de audit în care se poate doar adăuga și predă un raport prioritizat. Primești raportul; nu există autentificare.

Deschide Vanguard

Funcționalități dintr-o privire

Fiecare componentă are un rol clar.

Compară componentele și ceea ce acoperă fiecare înainte de a defini proiectul.

Fiecare componentă are un rol clar.
ComponentăRolCe acoperă
Auris ComplyCadre, dovezi, audituriAdoptă un cadru, întocmește declarația de aplicabilitate, fă analiza lacunelor, atașează dovezi controalelor, planifică audituri cu liste de verificare și constatări și exportă rapoarte în PDF.
AurisAcces care lasă o înregistrarePasskey-uri și magic link-uri, SSO prin SAML sau OIDC, roluri pe care le poți cumula și un jurnal de audit pe care îl poți exporta sau transmite în flux. Susține măsurile de control al accesului și de autentificare.
VanguardTestare de securitate autorizată, ca misiuneAltovar face recunoaștere și scanare într-un perimetru semnat, refuză orice în afara lui, ține un jurnal de audit în care se poate doar adăuga și predă un raport prioritizat. Primești raportul; nu există autentificare.

Proiectul tău

Definește punctul de pornire.

Alege componentele despre care vrei să discuți. Rezumatul urmează selecția ta.

De ce ai nevoie?

Selectează una sau mai multe componente. Poți schimba selecția oricând.

CUM ÎNCEPE

De la zero la un prim audit.

  1. 01

    Adoptă cadrele care se aplică

    Alege NIS2, DORA, GDPR sau ISO 27001. Comply încarcă controalele și corespondențele dintre ele.

  2. 02

    Fă analiza lacunelor

    Marchează fiecare control, apoi vezi ce lipsește și la ce nivel de maturitate te afli.

  3. 03

    Atașează dovezi

    Încarcă fișiere sau pune linkuri către ele, dă fiecărei dovezi o dată de valabilitate și trimite-o la revizuire.

  4. 04

    Pregătește auditul

    Construiește programul de audit, parcurge listele de verificare, înregistrează constatările, invită auditorul extern și exportă raportul.

ÎNTREBĂRI

Întrebări pe care le primim.

Comply ne face conformi cu NIS2?

Nu. Te ajută să-ți organizezi munca și să păstrezi dovezile. Dacă respecți directiva, hotărâți tu și autoritatea ta.

Raportează către autoritate?

Nu. Urmărește termenele și înregistrează când ai trimis fiecare notificare. Depui la autoritatea ta națională; în Italia aceasta este ACN.

Sunt complete textele cadrelor?

Cataloagele NIS2 și DORA sunt liste condensate de câte douăsprezece controale, GDPR are treisprezece. ISO 27001 le include pe toate cele 93. Confruntă-le cu textul sursă.

Ce alte standarde sunt incluse?

GDPR, Regulamentul UE privind inteligența artificială, Regulamentul privind reziliența cibernetică, ISO 27001, 9001, 22301 și 27701, SOC 2, PCI DSS, TISAX și altele: 22 în total.

Cine poate vedea dovezile?

Fișierele cu dovezi sunt private și se servesc prin linkuri cu durată scurtă de viață. Auditorii externi intră pe bază de invitație sau printr-un link de partajare creat de tine.

CE NU PROMITE ACEASTĂ PAGINĂ

Citește asta înainte să faci planuri pe baza ei.

Acestea sunt limitele, spuse înainte să întrebi.

Nicio certificare

Noi nu deținem niciuna, iar Comply nu te certifică. Te ajută să te pregătești pentru una.

Nicio depunere la autoritate

Comply urmărește termenele și înregistrează că ai trimis o notificare. Nu depune nimic.

Cataloage condensate

NIS2 și DORA sunt rezumate de câte douăsprezece controale, nu textul legal.

Dovezile automate cer o verificare umană

Dovezile colectate automat au nevoie, în continuare, ca o persoană să le verifice înainte de un audit.

Începe cu cadrul pe care trebuie să-l respecți mai întâi.

Spune-ne ce obligații se aplică și când e auditul. Îți vom arăta Comply pe controalele tale și îți vom spune ce nu acoperă.