Rámce pre vašu organizáciu.
20 rámcov pre informačnú bezpečnosť, ochranu osobných údajov, odolnosť, kvalitu a AI: prehľad účelu, rozsahu pôsobnosti, zavádzania a preukazovania.
- Zákony · Normy · Metódy · Modely overovania
- Autor: Derya Altinay
- Stav k: 22. 10. 2026
- Čas čítania: 3 min.
Právo EÚ.
- BSIG · Smernica (EÚ) 2022/2555
NIS2
Riadenie rizík, hlásenia a zodpovednosť vedenia pre subjekty v Nemecku, na ktoré sa predpis vzťahuje.
- Nariadenie (EÚ) 2022/2554
DORA
Digitálna prevádzková odolnosť dotknutých finančných subjektov a využívanie služieb IKT.
- Nariadenie (EÚ) 2024/2847
Akt o kybernetickej odolnosti
Kybernetická bezpečnosť produktov s digitálnymi prvkami a riadenie zraniteľností počas celého životného cyklu.
- Nariadenie (EÚ) 2024/1689 v znení zmien
Akt EÚ o umelej inteligencii
Roly, klasifikácia rizík a povinnosti pri poskytovaní a používaní AI.
- Nariadenie (EÚ) 2016/679
GDPR
Zákonné spracúvanie osobných údajov, práva, ochranné opatrenia a zodpovednosť.
Nemecké štandardy.
- Štandardy BSI a kompendium
IT-Grundschutz
Metodika BSI pre riadenie informačnej bezpečnosti s vymedzeným informačným celkom.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Overenie bezpečnosti konkrétnej cloudovej služby so správou k rozhodnému dňu alebo za overované obdobie.
Normy ISO.
- Riadenie informačnej bezpečnosti
ISO 27001
Požiadavky na ISMS a nezávislú certifikáciu jeho vymedzeného rozsahu.
- Opatrenia informačnej bezpečnosti
ISO 27002
Usmernenia k výberu bezpečnostných opatrení a ich zavádzaniu do prevádzky.
- Riadenie kontinuity činností
ISO 22301
Systém manažérstva pre pokračovanie a obnovu prioritných služieb.
- Systém manažérstva AI
ISO 42001
Organizačné riadenie AI, jej rizík, vplyvov a zodpovedností.
- Manažérstvo kvality
ISO 9001
Systém manažérstva pre spoľahlivé služby, požiadavky zákazníkov a neustále zlepšovanie.
Odvetvia a modely overovania.
- ENX · VDA ISA
TISAX
Postup posudzovania a výmeny výsledkov informačnej bezpečnosti v automobilovom dodávateľskom reťazci.
- AICPA · Trust Services Criteria
SOC 2
Nezávislá správa o opísanom systéme poskytovania služieb a vybraných kategóriách.
- PCI Security Standards Council
PCI DSS
Bezpečnostný štandard pre zaobchádzanie s údajmi platobných kariet a súvisiace postupy preukazovania.
Americké rámce a katalógy kontrol.
- Cybersecurity Framework 2.0
NIST CSF
Spoločný jazyk pre kybernetické riziká, požadované výsledky a profily organizácií.
- Center for Internet Security
CIS Controls
Prioritizované bezpečnostné opatrenia so skupinami Implementation Groups pre rôzne kontexty použitia.
- Security and Privacy Controls
NIST SP 800-53
Katalóg kontrol na výber bezpečnostných opatrení a opatrení ochrany osobných údajov podľa kontextu.
- Controlled Unclassified Information
NIST SP 800-171
Požiadavky na ochranu určitých CUI v systémoch a organizáciách mimo federálnej správy.
- AI Risk Management Framework
NIST AI RMF
Dobrovoľný rámec pre riadenie rizík AI podľa kontextu počas celého životného cyklu.
Kontroly a šablóny.
- Kontrola
Pôsobnosť NIS2
Pripravte zaradenie svojho subjektu podľa § 28 BSIG.
- Kontrola
Stupeň zavedenia NIS2
Zistite svoj stav pri desiatich opatreniach podľa § 30 BSIG.
- Šablóny
Šablóny NIS2
Preverte existujúce politiky, registre a dôkazy vo vlastnom prostredí.
Časté otázky.
Začnite platnými zákonnými a zmluvnými požiadavkami a konkrétnou činnosťou svojej organizácie. Dobrovoľný systém manažérstva alebo usmernenie k zavádzaniu môže túto prácu usporiadať; rozsah pôsobnosti každého rámca však treba overiť.
Áno. Zodpovednosti, procesy a dôkazy môžu slúžiť viacerým témam. Ciele, rozsahy pôsobnosti a rozhodnutia o preukazovaní však musia zostať zrozumiteľné pre každý rámec osobitne.
Nie. Certifikát sa vzťahuje na zhodu vymedzeného systému manažérstva, audítorská správa opisuje svoj predmet overovania a rozhodný deň alebo obdobie a označenie TISAX patrí do postupu ENX. Pri každom doklade overte rozsah, vydavateľa a hranice jeho výpovednej hodnoty.
Najprv vymedzte konkrétnu službu, spracúvanie alebo produkt a zodpovednú osobu. Potom určte uplatniteľné požiadavky, existujúce opatrenia a potrebné dôkazy; stránka príslušného rámca opisuje vhodný postup na začiatok.
Pracujte s požiadavkami preukázateľne.
V Secani prepájate zodpovednosti, opatrenia a dôkazy pri práci s rámcami.
Tieto stránky sumarizujú normy, metódy a právny stav. Rozhodujúce sú pôvodné dokumenty a konkrétny prípad použitia; obsah nenahrádza právne poradenstvo ani nezávislé overenie.