Okviri za vašo organizacijo.
20 okvirov za informacijsko varnost, varstvo podatkov, odpornost, kakovost in umetno inteligenco: pregled namena, področja uporabe, izvajanja in dokazovanja.
- Zakoni · standardi · metode · modeli preverjanja
- Avtor: Derya Altinay
- Stanje: 22. 10. 2026
- Čas branja: 3 min.
Pravo EU.
- BSIG · Direktiva (EU) 2022/2555
NIS2
Upravljanje tveganj, poročanje in odgovornost vodstva za subjekte, zajete v Nemčiji.
- Uredba (EU) 2022/2554
DORA
Digitalna operativna odpornost zajetih finančnih subjektov in upravljanje storitev IKT.
- Uredba (EU) 2024/2847
Cyber Resilience Act
Kibernetska varnost izdelkov z digitalnimi elementi in obravnavanje ranljivosti skozi celoten življenjski cikel.
- Uredba (EU) 2024/1689 s spremembami
Akt EU o umetni inteligenci
Vloge, razvrstitev tveganj in obveznosti pri ponujanju in uporabi umetne inteligence.
- Uredba (EU) 2016/679
GDPR
Zakonita obdelava osebnih podatkov, pravice, zaščitni ukrepi in odgovornost.
Nemški standardi.
- Standardi BSI in kompendij
IT-Grundschutz
Metodologija BSI za upravljanje informacijske varnosti z opredeljenim informacijskim okoljem.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Preverjanje varnosti konkretne storitve v oblaku s poročilom na presečni datum ali za obdobje preverjanja.
Standardi ISO.
- Upravljanje informacijske varnosti
ISO 27001
Zahteve za sistem upravljanja informacijske varnosti in neodvisno certificiranje njegovega določenega obsega.
- Ukrepi za informacijsko varnost
ISO 27002
Navodila za izbiro in operativno oblikovanje varnostnih ukrepov.
- Upravljanje neprekinjenega poslovanja
ISO 22301
Sistem upravljanja za nadaljevanje in ponovno vzpostavitev prednostnih storitev.
- Sistem upravljanja umetne inteligence
ISO 42001
Organizacijsko upravljanje umetne inteligence, njenih tveganj, vplivov in odgovornosti.
- Vodenje kakovosti
ISO 9001
Sistem vodenja za zanesljive storitve, zahteve strank in nenehno izboljševanje.
Panoge in modeli preverjanja.
- ENX · VDA ISA
TISAX
Postopek ocenjevanja in izmenjave rezultatov informacijske varnosti v avtomobilski dobavni verigi.
- AICPA · Trust Services Criteria
SOC 2
Neodvisno poročilo o opisanem sistemu zagotavljanja storitev in izbranih kategorijah.
- PCI Security Standards Council
PCI DSS
Varnostni standard za ravnanje s podatki plačilnih kartic in povezani postopki dokazovanja.
Ameriški okviri in katalogi kontrol.
- Cybersecurity Framework 2.0
NIST CSF
Skupen jezik za kibernetska tveganja, želene rezultate in organizacijske profile.
- Center for Internet Security
CIS Controls
Prednostno razvrščeni varnostni ukrepi z izvedbenimi skupinami za različne okoliščine uporabe.
- Security and Privacy Controls
NIST SP 800-53
Katalog kontrol za izbiro ukrepov za varnost in zasebnost glede na okoliščine.
- Controlled Unclassified Information
NIST SP 800-171
Zahteve za zaščito določenih CUI v sistemih in organizacijah zunaj ameriške zvezne uprave.
- AI Risk Management Framework
NIST AI RMF
Prostovoljen okvir za upravljanje tveganj umetne inteligence glede na okoliščine skozi celoten življenjski cikel.
Preverjanja in predloge.
- Preverjanje
Zavezanost po NIS2
Pripravite razvrstitev svoje organizacije po § 28 BSIG.
- Preverjanje
Stopnja izvajanja NIS2
Ocenite trenutno stanje glede desetih ukrepov po § 30 BSIG.
- Predloge
Predloge za NIS2
Preverite obstoječe politike, registre in dokazila za svoje okolje.
Pogosta vprašanja.
Začnite z veljavnimi zakonskimi in pogodbenimi zahtevami ter konkretno dejavnostjo svoje organizacije. Prostovoljen sistem upravljanja ali izvedbene smernice lahko to delo strukturirajo; preverjanje posameznega področja uporabe je še vedno potrebno.
Da. Odgovornosti, procesi in dokazila so lahko uporabni za več področij. Kljub temu morajo biti cilji, obsegi veljavnosti in odločitve o dokazovanju sledljivi za vsak posamezen okvir.
Ne. Certifikat se nanaša na skladnost določenega sistema upravljanja, poročilo o preverjanju opisuje konkretni predmet preverjanja in presečni datum ali obdobje, oznaka TISAX pa je del postopka ENX. Pri vsakem dokazilu preverite obseg, izdajatelja in meje njegove veljavnosti.
Najprej opredelite konkretno storitev, obdelavo ali izdelek in odgovorno osebo. Nato določite veljavne zahteve, obstoječe ukrepe in potrebna dokazila; stran posameznega okvira opisuje ustrezen prvi korak.
Zahteve obravnavajte sledljivo.
V Secani povežete odgovornosti, ukrepe in dokazila za delo z okviri.
Te strani povzemajo standarde, metode in pravno stanje. Odločilni so izvirni dokumenti in konkretni primer uporabe; vsebine ne nadomeščajo pravnega svetovanja ali neodvisnega preverjanja.