Рамки за Вашата организация.
20 рамки за информационна сигурност, защита на данните, устойчивост, качество и ИИ: преглед на целта, приложното поле, внедряването и доказването на съответствие.
- Закони · Стандарти · Методики · Модели за проверка
- От Derya Altinay
- Актуално към: 22.10.2026 г.
- Време за четене: 3 мин.
Право на ЕС.
- BSIG · Директива (ЕС) 2022/2555
NIS2
Управление на риска, уведомяване и отговорност на ръководството за обхванатите субекти в Германия.
- Регламент (ЕС) 2022/2554
DORA
Цифрова оперативна устойчивост за обхванатите финансови субекти и управление на ИКТ услугите.
- Регламент (ЕС) 2024/2847
Cyber Resilience Act
Киберсигурност на продуктите с цифрови елементи и управление на уязвимостите през целия жизнен цикъл.
- Регламент (ЕС) 2024/1689 с измененията
EU AI Act
Роли, класификация на риска и задължения при предоставяне и използване на ИИ.
- Регламент (ЕС) 2016/679
ОРЗД
Законосъобразно обработване на лични данни, права, защитни мерки и отчетност.
Германски стандарти.
- Стандарти на BSI и сборник
IT-Grundschutz
Методика на BSI за управление на информационната сигурност с определен обхват на информационната среда.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Проверка на сигурността на конкретна облачна услуга с доклад към определена дата или за период на проверка.
ISO стандарти.
- Управление на информационната сигурност
ISO 27001
Изисквания към СУИС и независимо сертифициране на определения ѝ обхват.
- Мерки за информационна сигурност
ISO 27002
Насоки за избор и оперативно прилагане на мерки за сигурност.
- Управление на непрекъснатостта на дейността
ISO 22301
Система за управление на продължаването и възстановяването на приоритетни услуги.
- Система за управление на ИИ
ISO 42001
Организационно управление на ИИ, неговите рискове, въздействия и отговорности.
- Управление на качеството
ISO 9001
Система за управление на надеждни услуги, клиентски изисквания и непрекъснато подобряване.
Сектори и модели за проверка.
- ENX · VDA ISA
TISAX
Процедура за оценка и обмен на резултати за информационната сигурност в автомобилната верига за доставки.
- AICPA · Trust Services Criteria
SOC 2
Независим доклад за описана система за предоставяне на услуги и избраните категории.
- PCI Security Standards Council
PCI DSS
Стандарт за сигурност при работа с данни за платежни карти и съответните процедури за доказване на съответствие.
Американски рамки и каталози с контроли.
- Cybersecurity Framework 2.0
NIST CSF
Общ език за киберрисковете, целевите резултати и организационните профили.
- Center for Internet Security
CIS Controls
Приоритизирани мерки за сигурност с групи за внедряване за различни контексти на приложение.
- Security and Privacy Controls
NIST SP 800-53
Каталог с контроли за избор на мерки за сигурност и защита на данните според контекста.
- Controlled Unclassified Information
NIST SP 800-171
Изисквания за защита на определена CUI в нефедерални системи и организации.
- AI Risk Management Framework
NIST AI RMF
Доброволна рамка за управление на рисковете от ИИ според контекста през целия жизнен цикъл.
Проверки и шаблони.
- Проверка
Приложимост на NIS2
Подгответе класифицирането на Вашия субект съгласно § 28 BSIG.
- Проверка
Напредък по NIS2
Отчетете текущото състояние по десетте мерки съгласно § 30 BSIG.
- Шаблони
Шаблони за NIS2
Проверете наличните политики, регистри и доказателства за собствената си среда.
Често задавани въпроси.
Започнете с приложимите законови и договорни изисквания и конкретната дейност на Вашата организация. Доброволна система за управление или насоки за внедряване могат да структурират тази работа; проверката на съответното приложно поле остава необходима.
Да. Отговорности, процеси и доказателства могат да се използват за няколко теми. Въпреки това целите, обхватите и решенията относно доказването на съответствие трябва да останат проследими за всяка рамка.
Не. Сертификатът се отнася до съответствието на определена система за управление, докладът от проверка описва съответния предмет и дата или период на проверката, а етикетът TISAX е част от процедурата на ENX. За всяко доказателство проверявайте обхвата, издателя и границите на валидност на твърденията.
Първо определете конкретна услуга, обработване или продукт и отговорното лице. След това установете приложимите изисквания, наличните мерки и необходимите доказателства; страницата за съответната рамка описва подходяща отправна точка.
Работете по изискванията с ясна проследимост.
В Secani свързвате отговорности, мерки и доказателства в работата си по рамките.
Тези страници обобщават стандарти, методики и правната уредба. Определящи са оригиналните документи и конкретният случай; съдържанието не замества правна консултация или независима проверка.