Cadre de referință pentru organizația dvs.
20 de cadre de referință pentru securitatea informației, protecția datelor, reziliență, calitate și IA: scopul, domeniul de aplicare, implementarea și dovezile, pe scurt.
- Legi · Standarde · Metode · Modele de audit
- De Derya Altinay
- Actualizat la: 22.10.2026
- Timp de lectură: 3 min.
Legislația UE.
- BSIG · Directiva (UE) 2022/2555
NIS2
Gestionarea riscurilor, raportarea și responsabilitatea conducerii pentru entitățile vizate din Germania.
- Regulamentul (UE) 2022/2554
DORA
Reziliență operațională digitală pentru entitățile financiare vizate și gestionarea serviciilor TIC.
- Regulamentul (UE) 2024/2847
Cyber Resilience Act
Securitatea cibernetică a produselor cu elemente digitale și gestionarea vulnerabilităților pe întregul ciclu de viață.
- Regulamentul (UE) 2024/1689, cu modificările ulterioare
Regulamentul UE privind IA
Roluri, clasificarea riscurilor și obligații în furnizarea și utilizarea IA.
- Regulamentul (UE) 2016/679
RGPD
Prelucrarea legală a datelor cu caracter personal, drepturi, măsuri de protecție și responsabilitate.
Standarde germane.
- Standardele BSI și compendiul
IT-Grundschutz
Metodologia BSI pentru gestionarea securității informației într-un ansamblu informațional delimitat.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Audit al securității cloud pentru un anumit serviciu, cu raport la o dată de referință sau pentru o perioadă de audit.
Standarde ISO.
- Managementul securității informației
ISO 27001
Cerințe pentru un SMSI și certificarea independentă a domeniului său de aplicare stabilit.
- Măsuri de securitate a informației
ISO 27002
Îndrumări pentru selectarea și aplicarea operațională a măsurilor de securitate.
- Managementul continuității activității
ISO 22301
Sistem de management pentru continuarea și restabilirea serviciilor prioritare.
- Sistem de management al IA
ISO 42001
Coordonarea organizațională a IA, a riscurilor, a impactului și a responsabilităților asociate.
- Managementul calității
ISO 9001
Sistem de management pentru servicii fiabile, cerințele clienților și îmbunătățire continuă.
Sectoare și modele de audit.
- ENX · VDA ISA
TISAX
Procedură de evaluare și schimb de rezultate pentru securitatea informației în lanțul de aprovizionare auto.
- AICPA · Trust Services Criteria
SOC 2
Raport independent privind un sistem de servicii descris și categoriile selectate.
- PCI Security Standards Council
PCI DSS
Standard de securitate pentru gestionarea datelor cardurilor de plată și procedurile aferente de demonstrare a conformității.
Cadre și cataloage de controale din SUA.
- Cybersecurity Framework 2.0
NIST CSF
Limbaj comun pentru riscurile cibernetice, rezultatele urmărite și profilurile organizaționale.
- Center for Internet Security
CIS Controls
Măsuri de securitate prioritizate, cu Implementation Groups pentru diferite contexte de utilizare.
- Security and Privacy Controls
NIST SP 800-53
Catalog de controale pentru selectarea măsurilor de securitate și de protecție a datelor în funcție de context.
- Controlled Unclassified Information
NIST SP 800-171
Cerințe de protecție pentru anumite CUI în sisteme și organizații care nu aparțin guvernului federal al SUA.
- AI Risk Management Framework
NIST AI RMF
Cadru voluntar pentru gestionarea riscurilor IA în funcție de context, pe întregul ciclu de viață.
Verificări și modele.
- Verificare
Aplicabilitatea NIS2
Pregătiți clasificarea entității dvs. conform § 28 BSIG.
- Verificare
Stadiul implementării NIS2
Evaluați stadiul propriu pentru cele zece măsuri prevăzute de § 30 BSIG.
- Modele
Modele NIS2
Verificați politicile, registrele și dovezile existente pentru propriul mediu.
Întrebări frecvente.
Începeți cu cerințele legale și contractuale aplicabile și cu activitatea concretă a organizației dvs. Un sistem de management voluntar sau un ghid de implementare poate structura această activitate; verificarea domeniului de aplicare al fiecărui cadru rămâne necesară.
Da. Responsabilitățile, procesele și dovezile pot fi utilizate pentru mai multe teme. Obiectivele, domeniile de aplicare și deciziile privind dovezile trebuie totuși să rămână trasabile pentru fiecare cadru de referință.
Nu. Un certificat privește conformitatea unui sistem de management delimitat, un raport de audit descrie obiectul verificat și data de referință sau perioada aferentă, iar o etichetă TISAX face parte din procedura ENX. Verificați pentru fiecare dovadă domeniul acoperit, emitentul și limitele concluziilor.
Delimitați mai întâi un serviciu, o prelucrare sau un produs concret și persoana responsabilă. Stabiliți apoi cerințele aplicabile, măsurile existente și documentele justificative necesare; pagina fiecărui cadru de referință descrie un punct de plecare potrivit.
Gestionați cerințele în mod trasabil.
În Secani, conectați responsabilitățile, măsurile și dovezile pentru activitatea aferentă cadrelor de referință.
Aceste pagini sintetizează standarde, metode și cadrul juridic. Documentele originale și cazul concret de aplicare sunt decisive; conținutul nu înlocuiește consultanța juridică sau o verificare independentă.