Rámce pro vaši organizaci.
20 rámců pro bezpečnost informací, ochranu osobních údajů, odolnost, kvalitu a AI: přehled účelu, působnosti, zavedení a prokazování.
- Zákony · normy · metody · modely ověřování
- Autor: Derya Altinay
- Stav k: 22. 10. 2026
- Doba čtení: 3 min
Právo EU.
- BSIG · směrnice (EU) 2022/2555
NIS2
Řízení rizik, hlášení a odpovědnost vedení pro subjekty v Německu spadající do působnosti předpisu.
- Nařízení (EU) 2022/2554
DORA
Digitální provozní odolnost finančních subjektů spadajících do působnosti nařízení a řízení služeb IKT.
- Nařízení (EU) 2024/2847
Cyber Resilience Act
Kybernetická bezpečnost produktů s digitálními prvky a řešení zranitelností v průběhu životního cyklu.
- Nařízení (EU) 2024/1689 ve znění změn
EU AI Act
Role, klasifikace rizik a povinnosti při poskytování a zavádění AI.
- Nařízení (EU) 2016/679
GDPR
Zákonné zpracování osobních údajů, práva, ochranná opatření a odpovědnost.
Německé standardy.
- Standardy BSI a kompendium
IT-Grundschutz
Metodika BSI pro řízení bezpečnosti informací s vymezeným informačním celkem.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Ověření cloudové bezpečnosti konkrétní služby se zprávou k určitému datu nebo za ověřované období.
Normy ISO.
- Řízení bezpečnosti informací
ISO 27001
Požadavky na ISMS a nezávislou certifikaci jeho stanoveného rozsahu.
- Opatření bezpečnosti informací
ISO 27002
Pokyny pro výběr a provozní nastavení bezpečnostních opatření.
- Řízení kontinuity činností
ISO 22301
Systém řízení pro zachování a obnovu prioritních služeb.
- Systém řízení AI
ISO 42001
Organizační řízení AI, jejích rizik, dopadů a odpovědností.
- Management kvality
ISO 9001
Systém řízení pro spolehlivé služby, požadavky zákazníků a neustálé zlepšování.
Odvětví a modely ověřování.
- ENX · VDA ISA
TISAX
Postup posuzování a sdílení výsledků bezpečnosti informací v automobilovém dodavatelském řetězci.
- AICPA · Trust Services Criteria
SOC 2
Nezávislá zpráva o popsaném systému poskytování služeb a zvolených kategoriích.
- PCI Security Standards Council
PCI DSS
Bezpečnostní standard pro nakládání s údaji platebních karet a související postupy prokazování.
Americké rámce a katalogy kontrolních opatření.
- Cybersecurity Framework 2.0
NIST CSF
Společný jazyk pro kybernetická rizika, zamýšlené výsledky a profily organizací.
- Center for Internet Security
CIS Controls
Prioritizovaná bezpečnostní opatření se skupinami Implementation Groups pro různé kontexty použití.
- Security and Privacy Controls
NIST SP 800-53
Katalog kontrolních opatření pro výběr opatření bezpečnosti a ochrany soukromí podle kontextu.
- Controlled Unclassified Information
NIST SP 800-171
Požadavky na ochranu určitých CUI v nefederálních systémech a organizacích.
- AI Risk Management Framework
NIST AI RMF
Dobrovolný rámec pro řízení rizik AI podle kontextu v průběhu životního cyklu.
Kontroly a šablony.
- Kontrola
Působnost NIS2
Připravte zařazení svého subjektu podle § 28 BSIG.
- Kontrola
Stav zavedení NIS2
Zaznamenejte vlastní stav u deseti opatření podle § 30 BSIG.
- Šablony
Šablony NIS2
Prověřte stávající politiky, registry a důkazy pro své prostředí.
Časté dotazy.
Začněte platnými zákonnými a smluvními požadavky a konkrétní činností své organizace. Dobrovolný systém řízení nebo pokyny pro zavedení mohou tuto práci strukturovat; vždy je třeba posoudit příslušnou působnost.
Ano. Odpovědnosti, procesy a důkazy lze využít pro více témat. Cíle, rozsahy a rozhodnutí o prokazování však musí zůstat dohledatelné pro každý rámec.
Ne. Certifikát se vztahuje ke shodě vymezeného systému řízení, ověřovací zpráva popisuje svůj předmět a rozhodné datum nebo období a štítek TISAX je součástí postupu ENX. U každého dokladu zkontrolujte rozsah, vydavatele a meze jeho vypovídací hodnoty.
Nejprve vymezte konkrétní službu, zpracování nebo produkt a odpovědnou osobu. Poté určete platné požadavky, stávající opatření a potřebné důkazy; vhodný výchozí postup popisuje stránka příslušného rámce.
Pracujte s požadavky přehledně a dohledatelně.
V Secani propojíte odpovědnosti, opatření a důkazy při práci s rámci.
Tyto stránky shrnují normy, metody a právní úpravu. Rozhodující jsou původní dokumenty a konkrétní případ použití; obsah nenahrazuje právní poradenství ani nezávislé ověření.