NIS2 · DORA · GDPR

NIS2 vill ha bevis.Comply är där du sparar dem.

Auris Comply samlar ramverk, kontroller, bevis, revisioner och incidentklockan i en arbetsyta. Auris styr vem som kommer in och loggar vad de gör. Det stöder dina skyldigheter men gör dig inte regelkonform.

Konfigurera din lösning Se delarna

Utforska arkitekturen

Ramverk, bevis, revisioner

Illustration av arkitekturen. Välj en komponent för att utforska dess roll.

I PRODUKTEN

Fyra saker du kan kontrollera.

RAMVERK: 22
Inlagda i Comply från start, bland annat NIS2, DORA, GDPR, EU:s AI-förordning, ISO 27001 och SOC 2, med korskopplingar mellan dem.
INCIDENTKLOCKA: 24 h · 72 h · 1 månad
Tidsfristerna i artikel 23 i NIS2, spårade per incident med påminnelser. Du skickar anmälan; Comply registrerar att du gjorde det.
BEVIS: Granskade
Filer upp till 25 MB, länkar och versioner, var och en med ett giltighetsdatum, går igenom inlämning och granskning.
GRANSKNINGSLOGG: CSV · JSON
Auris exporterar sin granskningslogg, filtrerad, upp till 50 000 rader åt gången.

SITUATIONEN

Vad direktivet kräver av dig.

Tre saker som avgör om en revision går bra.

Tio åtgärdsområden: Artikel 21 listar tio: riskanalys, incidenthantering, kontinuitet, leveranskedja, säker utveckling, kontroller av effektiviteten, cyberhygien och utbildning, kryptografi, åtkomstkontroll och flerfaktorsautentisering.
Rapporteringen styrs av en klocka: En tidig varning inom 24 timmar, en anmälan inom 72 timmar och en slutrapport inom en månad efter den anmälan.
Revisorer ber om bevis, inte avsikter: Att en policy tillämpats betyder lite om ingen kan visa det. Dokumentationen av vad som gjordes, när och av vem är själva leveransen.

DELARNA

Tre delar, var och en med en egen sida.

Comply håller arbetet. Auris styr åtkomsten. Vanguard testar utifrån.

01 EFTERLEVNAD

Auris Comply

Ramverk, bevis, revisioner

Anta ett ramverk, ta fram tillämplighetsförklaringen, kör gapanalysen, bifoga bevis till kontroller, planera revisioner med checklistor och iakttagelser, och exportera rapporter som PDF.

Öppna Auris Comply

02 IDENTITET

Auris

Åtkomst som lämnar spår

Passkeys och magic links, SSO via SAML eller OIDC, roller som du kan kombinera och en granskningslogg som du kan exportera eller strömma. Den stöder åtgärderna för åtkomstkontroll och autentisering.

Öppna Auris

03 TESTNING

Vanguard

Auktoriserad säkerhetstestning, som ett uppdrag

Altovar utför kartläggning och skanning inom en undertecknad avgränsning, avvisar allt utanför den, upprätthåller en granskningslogg som bara kan fyllas på och lämnar över en prioriterad rapport. Du får rapporten; det finns ingen inloggning.

Öppna Vanguard

Funktioner i en överblick

Varje komponent har en tydlig roll.

Jämför delarna och vad de omfattar innan du definierar ditt projekt.

Varje komponent har en tydlig roll.
Komponent	Roll	Vad den omfattar
Auris Comply	Ramverk, bevis, revisioner	Anta ett ramverk, ta fram tillämplighetsförklaringen, kör gapanalysen, bifoga bevis till kontroller, planera revisioner med checklistor och iakttagelser, och exportera rapporter som PDF.
Auris	Åtkomst som lämnar spår	Passkeys och magic links, SSO via SAML eller OIDC, roller som du kan kombinera och en granskningslogg som du kan exportera eller strömma. Den stöder åtgärderna för åtkomstkontroll och autentisering.
Vanguard	Auktoriserad säkerhetstestning, som ett uppdrag	Altovar utför kartläggning och skanning inom en undertecknad avgränsning, avvisar allt utanför den, upprätthåller en granskningslogg som bara kan fyllas på och lämnar över en prioriterad rapport. Du får rapporten; det finns ingen inloggning.

Ditt projekt

Definiera din utgångspunkt.

Välj de komponenter du vill diskutera. Sammanfattningen följer ditt val.

SÅ BÖRJAR DET

Från noll till en första revision.

01
Anta de ramverk som gäller

Välj NIS2, DORA, GDPR eller ISO 27001. Comply läser in kontrollerna och kopplingarna mellan dem.
02
Kör gapanalysen

Markera varje kontroll, och se sedan vad som saknas och hur mognaden ligger till.
03
Bifoga bevis

Ladda upp filer eller länka till dem, ge var och en ett giltighetsdatum och skicka dem till granskning.
04
Förbered revisionen

Bygg revisionsprogrammet, gå igenom checklistorna, registrera iakttagelser, bjud in den externa revisorn och exportera rapporten.

FRÅGOR

Frågor vi får.

Gör Comply oss regelkonforma med NIS2?

Nej. Det hjälper dig att organisera arbetet och spara bevisen. Om du uppfyller direktivet avgör du och din myndighet.

Rapporterar det till myndigheten?

Nej. Det följer tidsfristerna och registrerar när du skickade varje anmälan. Du anmäler till din nationella myndighet; i Italien är det ACN.

Är ramverkstexterna kompletta?

Katalogerna för NIS2 och DORA är komprimerade listor med tolv kontroller vardera, GDPR har tretton. ISO 27001 innehåller alla 93. Läs dem mot källtexten.

Vilka andra standarder finns med?

GDPR, AI-förordningen, cyberresiliensförordningen, ISO 27001, 9001, 22301 och 27701, SOC 2, PCI DSS, TISAX med flera: 22 sammanlagt.

Vem kan se bevisen?

Bevisfiler är privata och levereras via kortlivade länkar. Externa revisorer kommer in via inbjudan eller en delningslänk som du skapar.

VAD DEN HÄR SIDAN INTE LOVAR

Läs det här innan du planerar runt det.

Det här är gränserna, angivna innan du frågar.

Ingen certifiering

Vi har ingen, och Comply certifierar dig inte. Det hjälper dig att förbereda dig för en.

Ingen anmälan till myndigheten

Comply följer tidsfrister och registrerar att du skickat en anmälan. Det lämnar inte in något.

Komprimerade kataloger

NIS2 och DORA är sammanfattningar med tolv kontroller vardera, inte lagtexten.

Automatiska bevis kräver en mänsklig kontroll

Automatiskt insamlade bevis måste ändå kontrolleras av en person före en revision.

Börja med det ramverk du först måste uppfylla.

Berätta vilka skyldigheter som gäller och när revisionen är. Vi visar Comply på dina kontroller och säger vad det inte täcker.

Prata med oss Alla lösningar

Från redaktionen Alla artiklar →