30 standardów w jednej platformie
Od ISO 27001 i RODO, przez NIS2 i ustawę o KSC, po DORA, TISAX i KRI dla administracji. Wszystkie w jednej cenie, bez dopłat za kolejne. Wejdź w standard, żeby przeczytać, kogo dotyczy, i zrobić darmową samoocenę gotowości bez logowania.
Bezpieczeństwo informacji i prawo Unii Europejskiej
ISO 27001
Twoi klienci coraz częściej pytają o certyfikat, zanim podpiszą umowę. ISO 27001 to norma, o którą pytają najczęściej.
NIS2 / KSC
NIS2 to unijna dyrektywa o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), którą w Polsce wdraża ustawa o krajowym systemie cyberbezpieczeństwa.
RODO (GDPR)
RODO (rozporządzenie UE 2016/679) to unijne rozporządzenie o ochronie danych osobowych, które od 25 maja 2018 roku nakłada na organizacje obowiązki…
DORA
DORA (Digital Operational Resilience Act) to unijne rozporządzenie 2022/2554, które od 17 stycznia 2025 roku nakłada na podmioty finansowe jednolite…
MiCA
MiCA (Rozporządzenie UE 2023/1114 o rynkach kryptoaktywów) to pierwsze kompleksowe unijne prawo regulujące kryptoaktywa.
ISO 27701
ISO/IEC 27701 to międzynarodowa norma zarządzania informacjami o prywatności (PIMS).
ISO 22301
ISO 22301 to międzynarodowa norma zarządzania ciągłością działania. Definiuje wymagania dla Systemu Zarządzania Ciągłością Działania (BCMS), który…
KRI
Krajowe Ramy Interoperacyjności (KRI) to rozporządzenie Rady Ministrów z 12 kwietnia 2012 r., które nakłada na każdy podmiot realizujący zadania…
BIO2
BIO2 (Baseline Informatiebeveiliging Overheid 2.0) to obowiązująca w Holandii bazowa norma bezpieczeństwa informacji dla całego sektora publicznego…
IEC 62443
IEC 62443 to seria norm bezpieczeństwa przemysłowych systemów sterowania (IACS/OT): linii produkcyjnych, sieci energetycznych, wodociągów, systemów…
Standardy rynku amerykańskiego i branżowe
SOC 2
SOC 2 to amerykański standard raportowania atestacyjnego opracowany przez AICPA.
PCI DSS
PCI DSS (Payment Card Industry Data Security Standard) to globalny standard bezpieczeństwa danych kart płatniczych, ustanowiony przez PCI Security…
NIST CSF
NIST Cybersecurity Framework (CSF) 2.0 to opublikowane przez amerykański instytut NIST dobrowolne ramy zarządzania ryzykiem cyberbezpieczeństwa…
NIST 800-53
NIST SP 800-53 Rev. 5 to najobszerniejszy publicznie dostępny katalog kontroli bezpieczeństwa i prywatności: ponad tysiąc kontroli i wzmocnień w 20…
HIPAA
HIPAA (Health Insurance Portability and Accountability Act) to amerykańska ustawa federalna z 1996 roku, która chroni dane medyczne pacjentów.
CMMC 2.0
CMMC 2.0 (Cybersecurity Maturity Model Certification) to program Departamentu Obrony USA weryfikujący, czy wykonawcy i podwykonawcy w łańcuchu…
Cyber Essentials
Cyber Essentials to wspierany przez rząd Wielkiej Brytanii schemat certyfikacji podstawowej higieny cyberbezpieczeństwa.
SOX ITGC
SOX ITGC to ogólne kontrole IT wymagane przez amerykańską ustawę Sarbanes-Oxley: dostęp do systemów finansowych, zarządzanie zmianą, rozwój systemów…
TISAX
TISAX to branżowy mechanizm oceny i wymiany wyników bezpieczeństwa informacji w motoryzacji, oparty na katalogu VDA ISA i zarządzany przez ENX…
ISO 21434
ISO/SAE 21434 to norma inżynierii cyberbezpieczeństwa pojazdów drogowych. Obejmuje cały cykl życia systemów elektryczno-elektronicznych (E/E), od…
Jakość, środowisko, sztuczna inteligencja
ISO 9001
ISO 9001 to najpopularniejsza norma zarządzania na świecie. Definiuje wymagania dla Systemu Zarządzania Jakością (SZJ), czyli sposobu prowadzenia…
ISO 14001
ISO 14001 to najpopularniejsza na świecie norma zarządzania środowiskowego. Definiuje wymagania dla Systemu Zarządzania Środowiskowego (EMS), który…
ISO 45001
ISO 45001 to międzynarodowa norma zarządzania bezpieczeństwem i higieną pracy (BHP).
ISO 42001 (AI)
ISO/IEC 42001 to pierwsza na świecie certyfikowalna norma systemu zarządzania sztuczną inteligencją (AI Management System, AIMS).
EU AI Act
EU AI Act, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689, to pierwsza na świecie kompleksowa regulacja sztucznej inteligencji.
Wyroby medyczne i ochrona zdrowia
ISO 13485
ISO 13485 to międzynarodowa norma systemu zarządzania jakością (QMS) dla wyrobów medycznych.
IEC 62304
IEC 62304 to międzynarodowa norma procesów cyklu życia oprogramowania wyrobów medycznych, zarówno wbudowanego w urządzenia, jak i samodzielnego…
MDR
MDR, czyli rozporządzenie (UE) 2017/745, to unijne prawo regulujące wprowadzanie wyrobów medycznych na rynek europejski.
ISO 14971
ISO 14971:2019 to międzynarodowa norma zarządzania ryzykiem wyrobów medycznych.
DCB0129
DCB0129 to standard NHS England dotyczący zarządzania ryzykiem klinicznym w wytwarzaniu systemów informatycznych ochrony zdrowia.
Porozmawiajmy o Twojej organizacji
Umów krótką rozmowę. Pokażemy platformę na żywo i odpowiemy na pytania o wymagania, które dotyczą Twojej firmy.
