Ramy i standardy dla Państwa organizacji.
20 ram i standardów dotyczących bezpieczeństwa informacji, ochrony danych, odporności, jakości i AI: przegląd celów, zakresu zastosowania, wdrożenia i sposobów wykazania zgodności.
- Przepisy · Normy · Metody · Modele oceny
- Autor: Derya Altinay
- Stan na: 22.10.2026
- Czas czytania: 3 min
Prawo UE.
- BSIG · Dyrektywa (UE) 2022/2555
NIS2
Zarządzanie ryzykiem, zgłaszanie incydentów i odpowiedzialność kierownictwa w podmiotach objętych przepisami w Niemczech.
- Rozporządzenie (UE) 2022/2554
DORA
Cyfrowa odporność operacyjna podmiotów finansowych objętych przepisami i zarządzanie usługami ICT.
- Rozporządzenie (UE) 2024/2847
Cyber Resilience Act
Cyberbezpieczeństwo produktów z elementami cyfrowymi i obsługa podatności w całym cyklu życia.
- Rozporządzenie (UE) 2024/1689 ze zmianami
Akt w sprawie AI
Role, klasyfikacja ryzyka i obowiązki przy oferowaniu i stosowaniu AI.
- Rozporządzenie (UE) 2016/679
RODO
Zgodne z prawem przetwarzanie danych osobowych, prawa, środki ochrony i rozliczalność.
Niemieckie standardy.
- Standardy BSI i kompendium
IT-Grundschutz
Metodyka BSI służąca zarządzaniu bezpieczeństwem informacji w wyznaczonym obszarze informacyjnym.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Ocena bezpieczeństwa określonej usługi chmurowej, zakończona raportem dotyczącym danego dnia lub okresu badania.
Normy ISO.
- Zarządzanie bezpieczeństwem informacji
ISO 27001
Wymagania dotyczące SZBI i niezależnej certyfikacji jego ustalonego zakresu.
- Zabezpieczenia informacji
ISO 27002
Wskazówki dotyczące wyboru zabezpieczeń i ich wdrażania w działalności operacyjnej.
- Zarządzanie ciągłością działania
ISO 22301
System zarządzania służący utrzymaniu i przywracaniu priorytetowych usług.
- System zarządzania AI
ISO 42001
Zarządzanie AI w organizacji, związanym z nią ryzykiem, skutkami i odpowiedzialnością.
- Zarządzanie jakością
ISO 9001
System zarządzania zapewniający niezawodne świadczenia, spełnianie wymagań klientów i ciągłe doskonalenie.
Branże i modele oceny.
- ENX · VDA ISA
TISAX
Procedura oceny i wymiany wyników w zakresie bezpieczeństwa informacji w łańcuchu dostaw branży motoryzacyjnej.
- AICPA · Trust Services Criteria
SOC 2
Niezależny raport o opisanym systemie świadczenia usług i wybranych kategoriach.
- PCI Security Standards Council
PCI DSS
Standard bezpieczeństwa dotyczący danych kart płatniczych i powiązane procedury potwierdzania zgodności.
Amerykańskie ramy i katalogi zabezpieczeń.
- Cybersecurity Framework 2.0
NIST CSF
Wspólny język opisu ryzyka cybernetycznego, oczekiwanych rezultatów i profili organizacji.
- Center for Internet Security
CIS Controls
Zabezpieczenia uporządkowane według priorytetów, z grupami wdrożeniowymi dla różnych kontekstów zastosowania.
- Security and Privacy Controls
NIST SP 800-53
Katalog zabezpieczeń służący do wyboru środków bezpieczeństwa i ochrony prywatności odpowiednio do kontekstu.
- Controlled Unclassified Information
NIST SP 800-171
Wymagania ochrony określonych informacji CUI w systemach i organizacjach nienależących do administracji federalnej.
- AI Risk Management Framework
NIST AI RMF
Dobrowolne ramy zarządzania ryzykiem AI w całym cyklu życia, z uwzględnieniem kontekstu.
Testy i szablony.
- Test
Podleganie NIS2
Przygotowanie klasyfikacji Państwa podmiotu zgodnie z § 28 BSIG.
- Test
Stopień wdrożenia NIS2
Ocena własnego stanu wdrożenia dziesięciu środków z § 30 BSIG.
- Szablony
Szablony NIS2
Weryfikacja istniejących polityk, rejestrów i dowodów w odniesieniu do własnego środowiska.
Najczęstsze pytania.
Należy zacząć od obowiązujących wymagań prawnych i umownych oraz konkretnej działalności organizacji. Dobrowolny system zarządzania lub wskazówki wdrożeniowe mogą uporządkować te prace; nadal konieczne jest sprawdzenie odpowiedniego zakresu zastosowania.
Tak. Odpowiedzialność, procesy i dowody mogą służyć kilku obszarom. Cele, zakresy i decyzje dotyczące wykazania zgodności muszą jednak pozostać zrozumiałe dla każdego standardu z osobna.
Nie. Certyfikat dotyczy zgodności określonego systemu zarządzania, raport opisuje konkretny przedmiot badania i dzień lub okres, a etykieta TISAX należy do procedury ENX. Przy każdym dowodzie należy sprawdzić zakres, wystawcę i granice tego, co potwierdza.
Najpierw należy wyodrębnić konkretną usługę, proces przetwarzania lub produkt i osobę odpowiedzialną. Następnie ustalić obowiązujące wymagania, istniejące środki i potrzebne dowody; odpowiednia strona standardu opisuje właściwy punkt wyjścia.
Przejrzysta realizacja wymagań.
W Secani łączą Państwo odpowiedzialność, środki i dowody na potrzeby pracy nad ramami i standardami.
Strony te podsumowują normy, metody i stan prawny. Rozstrzygające są dokumenty źródłowe i konkretny przypadek zastosowania; treści nie zastępują porady prawnej ani niezależnej oceny.