Keretrendszerek az Ön szervezetének.
20 keretrendszer az információbiztonság, adatvédelem, reziliencia, minőség és MI területéről: céljuk, hatályuk, megvalósításuk és igazolásuk áttekintése.
- Jogszabályok · Szabványok · Módszerek · Vizsgálati modellek
- Szerző: Derya Altinay
- Állapot: 2026. 10. 22.
- Olvasási idő: 3 perc
Uniós jog.
- BSIG · (EU) 2022/2555 irányelv
NIS2
Kockázatkezelés, bejelentések és vezetői felelősség a hatály alá tartozó németországi szervezeteknél.
- (EU) 2022/2554 rendelet
DORA
Digitális működési reziliencia a hatály alá tartozó pénzügyi szervezeteknél és az IKT-szolgáltatások igénybevétele során.
- (EU) 2024/2847 rendelet
Cyber Resilience Act
Digitális elemeket tartalmazó termékek kiberbiztonsága és a sérülékenységek kezelése az életciklus során.
- (EU) 2024/1689 rendelet, módosításokkal
EU AI Act
Szerepek, kockázati besorolás és kötelezettségek az MI kínálatakor és alkalmazásakor.
- (EU) 2016/679 rendelet
GDPR
Személyes adatok jogszerű kezelése, jogok, védelmi intézkedések és elszámoltathatóság.
Német szabványok.
- BSI-szabványok és kompendium
IT-Grundschutz
A BSI módszertana az információbiztonság irányítására, lehatárolt információs rendszerkörnyezettel.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Szolgáltatáshoz kötött felhőbiztonsági vizsgálat, adott időpontra vagy vizsgálati időszakra vonatkozó jelentéssel.
ISO-szabványok.
- Információbiztonság-irányítás
ISO 27001
Az ISMS követelményei és meghatározott alkalmazási területének független tanúsítása.
- Információbiztonsági intézkedések
ISO 27002
Megvalósítási útmutatás a biztonsági intézkedések kiválasztásához és működésük kialakításához.
- Üzletmenet-folytonosság irányítása
ISO 22301
Irányítási rendszer a kiemelt szolgáltatások fenntartására és helyreállítására.
- MI-irányítási rendszer
ISO 42001
Az MI, a kapcsolódó kockázatok, hatások és felelősségi körök szervezeti irányítása.
- Minőségirányítás
ISO 9001
Irányítási rendszer a megbízható teljesítéshez, az ügyfélkövetelményekhez és a folyamatos fejlesztéshez.
Ágazatok és vizsgálati modellek.
- ENX · VDA ISA
TISAX
Értékelési és információcsere-eljárás az információbiztonság területén a gépjárműipari ellátási láncban.
- AICPA · Trust Services Criteria
SOC 2
Független jelentés egy meghatározott szolgáltatási rendszerről és a kiválasztott kategóriákról.
- PCI Security Standards Council
PCI DSS
A fizetésikártya-adatok kezelésének biztonsági szabványa és a kapcsolódó igazolási eljárások.
Amerikai keretrendszerek és kontrollkatalógusok.
- Cybersecurity Framework 2.0
NIST CSF
Közös nyelv a kiberkockázatokhoz, a célul kitűzött eredményekhez és a szervezeti profilokhoz.
- Center for Internet Security
CIS Controls
Rangsorolt biztonsági intézkedések, különböző alkalmazási környezetekhez rendelt Implementation Group csoportokkal.
- Security and Privacy Controls
NIST SP 800-53
Kontrollkatalógus a biztonsági és adatvédelmi intézkedések környezethez igazodó kiválasztásához.
- Controlled Unclassified Information
NIST SP 800-171
Védelmi követelmények bizonyos CUI-adatokhoz, nem szövetségi tulajdonú rendszerekben és szervezetekben.
- AI Risk Management Framework
NIST AI RMF
Önkéntes keretrendszer az MI környezetfüggő kockázatkezeléséhez az életciklus során.
Ellenőrzések és sablonok.
- Ellenőrzés
NIS2-érintettség
Készítse elő szervezetének a § 28 BSIG szerinti besorolását.
- Ellenőrzés
A NIS2 megvalósításának állapota
Mérje fel a § 30 BSIG szerinti tíz intézkedés megvalósításának saját állapotát.
- Sablonok
NIS2-sablonok
Vizsgálja meg, hogyan használhatók a meglévő szabályzatok, nyilvántartások és bizonyítékok a saját környezetében.
Gyakori kérdések.
Induljon ki az alkalmazandó jogszabályi és szerződéses követelményekből, valamint szervezete konkrét tevékenységéből. Egy önkéntes irányítási rendszer vagy megvalósítási útmutató rendszerezheti ezt a munkát; az adott alkalmazási terület vizsgálata továbbra is szükséges.
Igen. A felelősségi körök, folyamatok és bizonyítékok több témánál is felhasználhatók. A céloknak, alkalmazási területeknek és az igazolási döntéseknek ugyanakkor minden keretrendszernél követhetőnek kell maradniuk.
Nem. A tanúsítvány egy meghatározott irányítási rendszer megfelelőségére vonatkozik, a vizsgálati jelentés a saját vizsgálati tárgyát és fordulónapját vagy időszakát írja le, a TISAX-címke pedig az ENX-eljárás része. Minden igazolásnál ellenőrizze annak terjedelmét, kibocsátóját és az állítások korlátait.
Először határoljon le egy konkrét szolgáltatást, adatkezelést vagy terméket, és jelölje ki a felelős személyt. Ezután határozza meg az alkalmazandó előírásokat, a meglévő intézkedéseket és a szükséges bizonyítékokat; az adott keretrendszer oldala megfelelő kiindulópontot ad.
Követhetően dolgozzon a követelményekkel.
A Secaniban összekapcsolhatja a keretrendszerekkel kapcsolatos munkához tartozó felelősségi köröket, intézkedéseket és bizonyítékokat.
Ezek az oldalak szabványokat, módszereket és a jogi helyzetet foglalják össze. Az eredeti dokumentumok és a konkrét alkalmazási eset az irányadó; a tartalom nem helyettesíti a jogi tanácsadást vagy a független vizsgálatot.