Ietvari jūsu organizācijai.
20 ietvari informācijas drošībai, datu aizsardzībai, noturībai, kvalitātei un MI: mērķa, piemērošanas jomas, ieviešanas un pierādījumu pārskats.
- Tiesību akti · Standarti · Metodes · Pārbaudes modeļi
- Autors: Derya Altinay
- Aktualizēts: 22.10.2026
- Lasīšanas laiks: 3 min.
ES tiesības.
- BSIG · Direktīva (ES) 2022/2555
NIS2
Risku pārvaldība, ziņošana un vadības atbildība aptvertajām struktūrām Vācijā.
- Regula (ES) 2022/2554
DORA
Digitālā darbības noturība aptvertajām finanšu vienībām un IKT pakalpojumu pārvaldība.
- Regula (ES) 2024/2847
Kibernoturības akts
Produktu ar digitāliem elementiem kiberdrošība un ievainojamību pārvaldība visā aprites ciklā.
- Regula (ES) 2024/1689 ar grozījumiem
ES MI akts
Lomas, riska klasifikācija un pienākumi, piedāvājot un izmantojot MI.
- Regula (ES) 2016/679
VDAR
Personas datu likumīga apstrāde, tiesības, aizsardzības pasākumi un pārskatatbildība.
Vācijas standarti.
- BSI standarti un kompendijs
IT-Grundschutz
BSI metodika informācijas drošības pārvaldībai ar norobežotu informācijas sistēmu kopumu.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Konkrētam pakalpojumam piemērota mākoņdrošības pārbaude ar ziņojumu par noteiktu datumu vai pārbaudes periodu.
ISO standarti.
- Informācijas drošības pārvaldība
ISO 27001
Prasības ISMS un neatkarīgai tās noteiktās darbības jomas sertifikācijai.
- Informācijas drošības pasākumi
ISO 27002
Norādījumi drošības pasākumu atlasei un praktiskai ieviešanai organizācijā.
- Darbības nepārtrauktības pārvaldība
ISO 22301
Pārvaldības sistēma prioritāro pakalpojumu turpināšanai un atjaunošanai.
- MI pārvaldības sistēma
ISO 42001
MI, tā risku, ietekmes un atbildības organizatoriskā pārvaldība.
- Kvalitātes pārvaldība
ISO 9001
Pārvaldības sistēma uzticamiem pakalpojumiem, klientu prasībām un nepārtrauktai pilnveidei.
Nozares un pārbaudes modeļi.
- ENX · VDA ISA
TISAX
Informācijas drošības novērtēšanas un rezultātu apmaiņas procedūra autobūves piegādes ķēdē.
- AICPA · Trust Services Criteria
SOC 2
Neatkarīgs ziņojums par aprakstītu pakalpojumu sistēmu un izvēlētajām kategorijām.
- PCI Security Standards Council
PCI DSS
Drošības standarts maksājumu karšu datu apstrādei un saistītajām atbilstības apliecināšanas procedūrām.
ASV ietvari un kontroles katalogi.
- Cybersecurity Framework 2.0
NIST CSF
Kopīga valoda kiberriskiem, sasniedzamajiem rezultātiem un organizāciju profiliem.
- Center for Internet Security
CIS Controls
Prioritāri drošības pasākumi ar ieviešanas grupām dažādiem lietošanas kontekstiem.
- Security and Privacy Controls
NIST SP 800-53
Kontroles katalogs drošības un datu aizsardzības pasākumu atlasei atbilstoši kontekstam.
- Controlled Unclassified Information
NIST SP 800-171
Aizsardzības prasības noteiktai CUI informācijai sistēmās un organizācijās ārpus ASV federālās pārvaldes.
- AI Risk Management Framework
NIST AI RMF
Brīvprātīgs ietvars MI risku pārvaldībai atbilstoši kontekstam visā aprites ciklā.
Pārbaudes un veidnes.
- Pārbaude
NIS2 piemērojamība
Sagatavojiet savas struktūras klasifikāciju saskaņā ar § 28 BSIG.
- Pārbaude
NIS2 ieviešanas pakāpe
Apziniet savu pašreizējo stāvokli attiecībā uz desmit pasākumiem saskaņā ar § 30 BSIG.
- Veidnes
NIS2 veidnes
Pārbaudiet esošās vadlīnijas, reģistrus un pierādījumus attiecībā uz savu vidi.
Biežākie jautājumi.
Sāciet ar piemērojamajām tiesību aktu un līgumu prasībām un savas organizācijas konkrēto darbību. Brīvprātīga pārvaldības sistēma vai ieviešanas norādījumi var palīdzēt strukturēt šo darbu; katra ietvara piemērošanas joma joprojām ir jāpārbauda.
Jā. Atbildības sadalījumu, procesus un pierādījumus var izmantot vairākām tēmām. Tomēr katra ietvara mērķiem, darbības jomām un lēmumiem par pierādījumiem jābūt izsekojamiem.
Nē. Sertifikāts attiecas uz noteiktas pārvaldības sistēmas atbilstību, pārbaudes ziņojums apraksta konkrēto pārbaudes objektu un datumu vai periodu, savukārt TISAX marķējums ir ENX procedūras sastāvdaļa. Katram apliecinājumam pārbaudiet aptvērumu, izdevēju un tā secinājumu robežas.
Vispirms norobežojiet konkrētu pakalpojumu, apstrādes darbību vai produktu un nosakiet atbildīgo personu. Pēc tam nosakiet piemērojamās prasības, esošos pasākumus un vajadzīgos pierādījumus; attiecīgā ietvara lapa apraksta piemērotu sākumpunktu.
Pārvaldiet prasības izsekojamā veidā.
Secani vidē jūs sasaistāt atbildību, pasākumus un pierādījumus darbam ar ietvariem.
Šajās lapās apkopoti standarti, metodes un tiesiskais regulējums. Noteicošie ir oriģinālie dokumenti un konkrētais piemērošanas gadījums; saturs neaizstāj juridisku konsultāciju vai neatkarīgu pārbaudi.