Jūsų organizacijai skirtos sistemos.
20 informacijos saugumo, duomenų apsaugos, atsparumo, kokybės ir DI sistemų: tikslų, taikymo srities, įgyvendinimo ir atitikties įrodymo apžvalga.
- Teisės aktai · Standartai · Metodai · Vertinimo modeliai
- Autorius: Derya Altinay
- Aktualu: 2026-10-22
- Skaitymo trukmė: 3 min.
ES teisė.
- BSIG · Direktyva (ES) 2022/2555
NIS2
Rizikos valdymas, pranešimai ir vadovybės atsakomybė subjektams, kuriems Vokietijoje taikomi reikalavimai.
- Reglamentas (ES) 2022/2554
DORA
Finansų sektoriaus subjektų, kuriems taikomi reikalavimai, skaitmeninės veiklos atsparumas ir IRT paslaugų valdymas.
- Reglamentas (ES) 2024/2847
Kibernetinio atsparumo aktas
Produktų su skaitmeniniais elementais kibernetinis saugumas ir pažeidžiamumų valdymas per visą gyvavimo ciklą.
- Reglamentas (ES) 2024/1689 su pakeitimais
ES DI aktas
Vaidmenys, rizikos klasifikavimas ir pareigos tiekiant bei naudojant DI.
- Reglamentas (ES) 2016/679
BDAR
Teisėtas asmens duomenų tvarkymas, teisės, apsaugos priemonės ir atskaitomybė.
Vokietijos standartai.
- BSI standartai ir sąvadas
IT-Grundschutz
BSI informacijos saugumo valdymo metodika su aiškiai apibrėžta informacine aplinka.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Konkrečios debesijos paslaugos saugumo vertinimas ir ataskaita, apimanti konkrečią datą arba vertinamą laikotarpį.
ISO standartai.
- Informacijos saugumo valdymas
ISO 27001
ISMS reikalavimai ir nepriklausomas nustatytos jos taikymo srities sertifikavimas.
- Informacijos saugumo priemonės
ISO 27002
Pagalba pasirenkant saugumo priemones ir praktiškai jas įgyvendinant veikloje.
- Veiklos tęstinumo valdymas
ISO 22301
Prioritetinių paslaugų tęstinumo ir atkūrimo vadybos sistema.
- DI vadybos sistema
ISO 42001
DI, jo rizikos, poveikio ir atsakomybės valdymas organizacijoje.
- Kokybės valdymas
ISO 9001
Vadybos sistema, skirta patikimam paslaugų teikimui, klientų reikalavimams ir nuolatiniam gerinimui.
Sektoriai ir vertinimo modeliai.
- ENX · VDA ISA
TISAX
Informacijos saugumo vertinimo ir keitimosi rezultatais procesas automobilių pramonės tiekimo grandinėje.
- AICPA · Trust Services Criteria
SOC 2
Nepriklausoma ataskaita apie apibrėžtą paslaugų sistemą ir pasirinktas kategorijas.
- PCI Security Standards Council
PCI DSS
Mokėjimo kortelių duomenų tvarkymo saugumo standartas ir susijusios atitikties įrodymo procedūros.
JAV sistemos ir kontrolės priemonių katalogai.
- Cybersecurity Framework 2.0
NIST CSF
Bendra kibernetinės rizikos, siekiamų rezultatų ir organizacijos profilių kalba.
- Center for Internet Security
CIS Controls
Pagal prioritetus suskirstytos saugumo priemonės ir skirtingoms taikymo aplinkybėms skirtos įgyvendinimo grupės.
- Security and Privacy Controls
NIST SP 800-53
Kontrolės priemonių katalogas saugumo ir privatumo priemonėms parinkti pagal konkrečias aplinkybes.
- Controlled Unclassified Information
NIST SP 800-171
Tam tikros CUI apsaugos reikalavimai ne federalinėse sistemose ir organizacijose.
- AI Risk Management Framework
NIST AI RMF
Savanoriška DI rizikos valdymo sistema, atsižvelgianti į aplinkybes per visą gyvavimo ciklą.
Patikros ir šablonai.
- Patikra
NIS2 taikymas
Pasirenkite nustatyti savo subjekto kategoriją pagal § 28 BSIG.
- Patikra
NIS2 įgyvendinimo lygis
Įvertinkite savo pažangą įgyvendinant dešimt priemonių pagal § 30 BSIG.
- Šablonai
NIS2 šablonai
Patikrinkite turimų gairių, registrų ir įrodymų tinkamumą savo aplinkai.
Dažniausi klausimai.
Pradėkite nuo taikomų teisinių ir sutartinių reikalavimų bei konkrečios savo organizacijos veiklos. Savanoriška vadybos sistema ar įgyvendinimo gairės gali padėti struktūruoti šį darbą; kiekvienu atveju vis tiek būtina patikrinti taikymo sritį.
Taip. Atsakomybės, procesai ir įrodymai gali būti naudingi kelioms sritims. Vis dėlto kiekvienos sistemos tikslai, taikymo sritys ir sprendimai dėl atitikties įrodymo turi išlikti atsekami.
Ne. Sertifikatas patvirtina apibrėžtos vadybos sistemos atitiktį, vertinimo ataskaita apibūdina konkretų vertinimo objektą ir datą arba laikotarpį, o TISAX žyma yra ENX proceso dalis. Kiekvieno įrodymo atveju patikrinkite jo aprėptį, išdavėją ir išvadų ribas.
Pirmiausia apibrėžkite konkrečią paslaugą, duomenų tvarkymo veiklą arba produktą ir atsakingą asmenį. Tada nustatykite taikomus reikalavimus, turimas priemones ir reikalingus įrodymus; atitinkamos sistemos puslapyje aprašyta, nuo ko verta pradėti.
Atsekamas reikalavimų įgyvendinimas.
„Secani“ sistemoje susiekite atsakomybes, priemones ir įrodymus darbui su pasirinktomis sistemomis.
Šiuose puslapiuose apibendrinami standartai, metodai ir teisinė padėtis. Lemiamą reikšmę turi originalūs dokumentai ir konkrečios taikymo aplinkybės; turinys nepakeičia teisinės konsultacijos ar nepriklausomo vertinimo.