Okviri za vašu organizaciju.
Pregled 20 okvira za informacijsku sigurnost, zaštitu podataka, otpornost, kvalitetu i umjetnu inteligenciju: svrha, područje primjene, provedba i dokazivanje.
- Propisi · Norme · Metode · Modeli provjere
- Autor: Derya Altinay
- Stanje: 22. 10. 2026.
- Vrijeme čitanja: 3 min.
Pravo EU-a.
- BSIG · Direktiva (EU) 2022/2555
NIS2
Upravljanje rizicima, prijave i odgovornost uprave za obuhvaćene subjekte u Njemačkoj.
- Uredba (EU) 2022/2554
DORA
Digitalna operativna otpornost obuhvaćenih financijskih subjekata i postupanje s IKT uslugama.
- Uredba (EU) 2024/2847
Akt o kibernetičkoj otpornosti
Kibernetička sigurnost proizvoda s digitalnim elementima i upravljanje ranjivostima tijekom životnog ciklusa.
- Uredba (EU) 2024/1689 s izmjenama
Akt EU-a o umjetnoj inteligenciji
Uloge, klasifikacija rizika i obveze pri stavljanju na raspolaganje i uporabi umjetne inteligencije.
- Uredba (EU) 2016/679
GDPR
Zakonita obrada osobnih podataka, prava, zaštitne mjere i odgovornost.
Njemački standardi.
- BSI-jevi standardi i kompendij
IT-Grundschutz
BSI-jeva metodologija upravljanja informacijskom sigurnošću s jasno određenom informacijskom cjelinom.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Provjera sigurnosti oblaka vezana uz uslugu, s izvješćem za određeni datum ili razdoblje provjere.
ISO norme.
- Upravljanje informacijskom sigurnošću
ISO 27001
Zahtjevi za ISMS i neovisnu certifikaciju njegova utvrđenog opsega.
- Mjere informacijske sigurnosti
ISO 27002
Smjernice za odabir i operativnu razradu sigurnosnih mjera.
- Upravljanje kontinuitetom poslovanja
ISO 22301
Sustav upravljanja za nastavak i obnovu prioritetnih usluga.
- Sustav upravljanja umjetnom inteligencijom
ISO 42001
Organizacijsko upravljanje umjetnom inteligencijom, njezinim rizicima, učincima i odgovornostima.
- Upravljanje kvalitetom
ISO 9001
Sustav upravljanja za pouzdane usluge, zahtjeve kupaca i trajno poboljšavanje.
Sektori i modeli provjere.
- ENX · VDA ISA
TISAX
Postupak procjene i razmjene rezultata o informacijskoj sigurnosti u automobilskom lancu opskrbe.
- AICPA · Trust Services Criteria
SOC 2
Neovisno izvješće o opisanom sustavu pružanja usluga i odabranim kategorijama.
- PCI Security Standards Council
PCI DSS
Sigurnosni standard za postupanje s podacima platnih kartica i pripadajuće postupke dokazivanja.
Američki okviri i katalozi kontrola.
- Cybersecurity Framework 2.0
NIST CSF
Zajednički jezik za kibernetičke rizike, željene ishode i organizacijske profile.
- Center for Internet Security
CIS Controls
Prioritizirane sigurnosne mjere s provedbenim skupinama za različite kontekste primjene.
- Security and Privacy Controls
NIST SP 800-53
Katalog kontrola za odabir mjera sigurnosti i zaštite podataka prema kontekstu.
- Controlled Unclassified Information
NIST SP 800-171
Zahtjevi zaštite određenih kontroliranih neklasificiranih informacija (CUI) u sustavima i organizacijama izvan savezne uprave SAD-a.
- AI Risk Management Framework
NIST AI RMF
Dobrovoljni okvir za upravljanje rizicima umjetne inteligencije prema kontekstu tijekom životnog ciklusa.
Provjere i predlošci.
- Provjera
Obuhvaćenost NIS2-om
Pripremite klasifikaciju svojeg subjekta prema § 28 BSIG.
- Provjera
Stupanj provedbe NIS2
Zabilježite vlastito stanje za deset mjera prema § 30 BSIG.
- Predlošci
Predlošci za NIS2
Provjerite postojeće smjernice, registre i dokaze za vlastito okruženje.
Česta pitanja.
Počnite s važećim zakonskim i ugovornim zahtjevima te konkretnom djelatnošću svoje organizacije. Dobrovoljni sustav upravljanja ili smjernice za provedbu mogu strukturirati taj posao; i dalje je potrebno provjeriti područje primjene svakog okvira.
Da. Odgovornosti, postupci i dokazi mogu poslužiti za više tema. Ciljevi, područja primjene i odluke o dokazivanju ipak moraju ostati sljedivi za svaki okvir.
Ne. Certifikat se odnosi na sukladnost određenog sustava upravljanja, izvješće opisuje konkretan predmet provjere i datum ili razdoblje, a oznaka TISAX dio je postupka ENX-a. Za svaki dokaz provjerite opseg, izdavatelja i granice zaključaka.
Najprije odredite konkretnu uslugu, obradu ili proizvod te odgovornu osobu. Zatim utvrdite primjenjive zahtjeve, postojeće mjere i potrebne dokaze; stranica pojedinog okvira opisuje prikladan početak.
Obrađujte zahtjeve na sljediv način.
U Secaniju povezujete odgovornosti, mjere i dokaze u radu s okvirima.
Ove stranice sažimaju norme, metode i pravno stanje. Mjerodavni su izvorni dokumenti i konkretan slučaj primjene; sadržaj ne zamjenjuje pravni savjet ili neovisnu provjeru.