Raamistikud teie organisatsioonile.
20 infoturbe, andmekaitse, kerksuse, kvaliteedi ja tehisintellekti raamistikku: ülevaade eesmärgist, kohaldamisalast, rakendamisest ja tõendamisest.
- Seadused · standardid · meetodid · hindamismudelid
- Autor: Derya Altinay
- Seisuga: 22.10.2026
- Lugemisaeg: 2 min
ELi õigus.
- BSIG · direktiiv (EL) 2022/2555
NIS2
Riskijuhtimine, teavitamine ja juhtkonna vastutus Saksamaal hõlmatud üksustele.
- Määrus (EL) 2022/2554
DORA
Digitaalne tegevuskerksus hõlmatud finantssektori ettevõtjatele ning IKT-teenuste käsitlemine.
- Määrus (EL) 2024/2847
Küberkerksuse määrus
Digielementidega toodete küberturvalisus ja turvanõrkuste käsitlemine kogu elutsükli jooksul.
- Määrus (EL) 2024/1689 koos muudatustega
ELi tehisintellektimäärus
Rollid, riskiklassifikatsioon ja kohustused tehisintellekti pakkumisel ning kasutamisel.
- Määrus (EL) 2016/679
IKÜM
Isikuandmete seaduslik töötlemine, õigused, kaitsemeetmed ja vastutus.
Saksamaa standardid.
- BSI standardid ja kompendium
IT-Grundschutz
BSI metoodika infoturbe juhtimiseks piiritletud infosüsteemide koosluses.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Teenusepõhine pilvturbe hindamine aruandega kindla kuupäeva või hindamisperioodi kohta.
ISO standardid.
- Infoturbe juhtimine
ISO 27001
Nõuded infoturbe juhtimissüsteemile ja selle määratletud käsitlusala sõltumatule sertifitseerimisele.
- Infoturbemeetmed
ISO 27002
Rakendusjuhised turvameetmete valimiseks ja nende praktiliseks kujundamiseks.
- Talitluspidevuse juhtimine
ISO 22301
Juhtimissüsteem prioriteetsete teenuste jätkamiseks ja taastamiseks.
- Tehisintellekti juhtimissüsteem
ISO 42001
Tehisintellekti, selle riskide, mõjude ja vastutuse korralduslik juhtimine.
- Kvaliteedijuhtimine
ISO 9001
Juhtimissüsteem usaldusväärsete teenuste, kliendinõuete ja pideva parendamise jaoks.
Tegevusalad ja hindamismudelid.
- ENX · VDA ISA
TISAX
Infoturbe hindamise ja tulemuste vahetamise menetlus autotööstuse tarneahelas.
- AICPA · Trust Services Criteria
SOC 2
Sõltumatu aruanne kirjeldatud teenusesüsteemi ja valitud kategooriate kohta.
- PCI Security Standards Council
PCI DSS
Maksekaardiandmete käsitlemise turvastandard ja sellega seotud tõendamismenetlused.
USA raamistikud ja kontrollikataloogid.
- Cybersecurity Framework 2.0
NIST CSF
Ühine keel küberriskide, soovitud tulemuste ja organisatsiooniprofiilide jaoks.
- Center for Internet Security
CIS Controls
Prioriseeritud turvameetmed koos eri kasutuskontekstidele mõeldud rakendusrühmadega.
- Security and Privacy Controls
NIST SP 800-53
Kontrollikataloog turva- ja andmekaitsemeetmete valimiseks vastavalt kontekstile.
- Controlled Unclassified Information
NIST SP 800-171
Kaitsenõuded teatavale CUI-teabele föderaalvalitsusevälistes süsteemides ja organisatsioonides.
- AI Risk Management Framework
NIST AI RMF
Vabatahtlik raamistik kontekstipõhiseks tehisintellekti riskijuhtimiseks kogu elutsükli jooksul.
Kontrollid ja mallid.
- Kontroll
NIS2 kohaldumine
Valmistage ette oma üksuse liigitamine BSIG § 28 alusel.
- Kontroll
NIS2 rakendamise tase
Kaardistage enda olukord BSIG § 30 kümne meetme suhtes.
- Mallid
NIS2 mallid
Kontrollige olemasolevate poliitikate, registrite ja tõendite sobivust oma keskkonnale.
Korduma kippuvad küsimused.
Alustage kehtivatest õiguslikest ja lepingulistest nõuetest ning oma organisatsiooni konkreetsest tegevusest. Vabatahtlik juhtimissüsteem või rakendusjuhis võib aidata seda tööd korrastada; iga raamistiku kohaldamisala tuleb siiski eraldi kontrollida.
Jah. Vastutusalad, protsessid ja tõendid võivad sobida mitme valdkonna jaoks. Eesmärgid, kohaldamisalad ja tõendamisega seotud otsused peavad siiski jääma iga raamistiku puhul jälgitavaks.
Ei. Sertifikaat puudutab määratletud juhtimissüsteemi vastavust, hindamisaruanne kirjeldab konkreetset hindamisobjekti ning kuupäeva või perioodi ja TISAXi märgis kuulub ENXi menetluse juurde. Kontrollige iga tõendi ulatust, väljaandjat ja väidete piire.
Piiritlege esmalt konkreetne teenus, töötlemistoiming või toode ning vastutav isik. Seejärel määrake kohaldatavad nõuded, olemasolevad meetmed ja vajalikud tõendid; vastava raamistiku leht kirjeldab sobivat alustamisviisi.
Käsitlege nõudeid jälgitavalt.
Secanis ühendate oma raamistikega seotud töö jaoks vastutusalad, meetmed ja tõendid.
Need lehed võtavad kokku standardid, meetodid ja õigusliku olukorra. Määravad on originaaldokumendid ning konkreetne kasutusjuht; sisu ei asenda õigusnõustamist ega sõltumatut hindamist.