Ramverk för er organisation.
20 ramverk för informationssäkerhet, dataskydd, resiliens, kvalitet och AI: en översikt över syfte, tillämpningsområde, genomförande och underlag.
- Lagar · Standarder · Metoder · Granskningsmodeller
- Av Derya Altinay
- Aktuellt per: 2026-10-22
- Lästid: 3 min.
EU-rätt.
- BSIG · Direktiv (EU) 2022/2555
NIS2
Riskhantering, rapportering och ledningsansvar för verksamhetsutövare som omfattas i Tyskland.
- Förordning (EU) 2022/2554
DORA
Digital operativ motståndskraft för finansiella entiteter som omfattas och hantering av IKT-tjänster.
- Förordning (EU) 2024/2847
Cyber Resilience Act
Cybersäkerhet för produkter med digitala element och hantering av sårbarheter under hela livscykeln.
- Förordning (EU) 2024/1689 med ändringar
EU AI Act
Roller, riskklassificering och skyldigheter vid tillhandahållande och användning av AI.
- Förordning (EU) 2016/679
GDPR
Laglig behandling av personuppgifter, rättigheter, skyddsåtgärder och ansvarsskyldighet.
Tyska standarder.
- BSI-standarder och kompendium
IT-Grundschutz
BSI:s metod för informationssäkerhetsledning inom en avgränsad informationsmiljö.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Tjänstespecifik granskning av molnsäkerhet med rapport för en viss tidpunkt eller granskningsperiod.
ISO-standarder.
- Ledning av informationssäkerhet
ISO 27001
Krav på ett ledningssystem för informationssäkerhet och oberoende certifiering av dess fastställda omfattning.
- Informationssäkerhetsåtgärder
ISO 27002
Vägledning för val och praktisk utformning av säkerhetsåtgärder.
- Kontinuitetshantering
ISO 22301
Ledningssystem för att upprätthålla och återställa prioriterade leveranser.
- Ledningssystem för AI
ISO 42001
Organisationens styrning av AI, dess risker, konsekvenser och ansvar.
- Kvalitetsledning
ISO 9001
Ledningssystem för tillförlitliga leveranser, kundkrav och ständig förbättring.
Branscher och granskningsmodeller.
- ENX · VDA ISA
TISAX
Förfarande för bedömning och utbyte av informationssäkerhetsresultat i fordonsindustrins leveranskedja.
- AICPA · Trust Services Criteria
SOC 2
Oberoende rapport om ett beskrivet tjänstesystem och de valda kategorierna.
- PCI Security Standards Council
PCI DSS
Säkerhetsstandard för hantering av betalkortsuppgifter och tillhörande valideringsförfaranden.
Amerikanska ramverk och kontrollkataloger.
- Cybersecurity Framework 2.0
NIST CSF
Gemensamt språk för cyberrisker, önskade resultat och organisationsprofiler.
- Center for Internet Security
CIS Controls
Prioriterade säkerhetsåtgärder med Implementation Groups för olika användningssammanhang.
- Security and Privacy Controls
NIST SP 800-53
Kontrollkatalog för situationsanpassat val av säkerhets- och dataskyddsåtgärder.
- Controlled Unclassified Information
NIST SP 800-171
Skyddskrav för viss CUI i system och organisationer utanför den federala förvaltningen.
- AI Risk Management Framework
NIST AI RMF
Frivilligt ramverk för situationsanpassad hantering av AI-risker under hela livscykeln.
Kontroller och mallar.
- Kontroll
Omfattas ni av NIS2?
Förbered klassificeringen av er verksamhet enligt § 28 BSIG.
- Kontroll
NIS2-genomförande
Kartlägg nuläget för de tio åtgärderna enligt § 30 BSIG.
- Mallar
NIS2-mallar
Granska befintliga riktlinjer, register och underlag för er egen miljö.
Vanliga frågor.
Börja med tillämpliga lagkrav och avtalskrav samt organisationens konkreta verksamhet. Ett frivilligt ledningssystem eller en genomförandevägledning kan strukturera arbetet, men respektive tillämpningsområde behöver fortfarande prövas.
Ja. Ansvar, processer och underlag kan användas för flera områden. Mål, omfattning och beslut om hur efterlevnad ska styrkas måste ändå förbli spårbara för varje ramverk.
Nej. Ett certifikat avser överensstämmelsen för ett avgränsat ledningssystem. En granskningsrapport beskriver sitt granskningsobjekt och sin tidpunkt eller period, medan en TISAX-label ingår i ENX-förfarandet. Kontrollera varje underlags omfattning, utfärdare och begränsningar.
Avgränsa först en konkret tjänst, behandling eller produkt och utse ansvarig person. Fastställ sedan tillämpliga krav, befintliga åtgärder och nödvändiga underlag. Respektive ramverkssida beskriver en lämplig startpunkt.
Arbeta med krav på ett spårbart sätt.
I Secani kopplar ni samman ansvar, åtgärder och underlag i arbetet med era ramverk.
Dessa sidor sammanfattar standarder, metoder och rättsläget. Originaldokumenten och det konkreta fallet är avgörande. Innehållet ersätter inte juridisk rådgivning eller oberoende granskning.