Reglementări și standarde

Reglementări și standarde.
Un fir clar pentru compania ta.

NIS2, GDPR, AI Act, DORA, CRA și ISO/IEC 27001 — explorezi ce înseamnă fiecare și ce teme poți organiza. Relevanța se analizează pornind de la activitatea companiei, datele și produsele sale.

Solicită o demonstrație Explorează cele șase cadre

Instrument de suport, nu garanție de conformitate.

01NIS202GDPR03AI Act04DORA05CRA06ISO 27001

PUNCTUL DE PORNIREC

Compania ta,
în context.

Începi cu ceea ce faci.
Apoi clarifici ce te privește.

ActivitateaServicii și produse01

Oamenii și dateleRoluri și prelucrări02

Cerințele relevanteSurse păstrate la vedere03

Șase cadre. Situația ta reală.

Din context, în lucru

Un singur plan.
Responsabilități clare.

CerințăActivitateDovadă

NIS2 GDPR AI Act DORA CRA ISO/IEC 27001

01 — Exploratorul cadrelor

Cerințe diferite.
Începe cu situația ta.

Alege o situație ca să vezi ce cadre merită explorate mai întâi.

Selecțiile sunt instrumente de explorare a conținutului, nu o evaluare a companiei tale.

Pornește de la:

Explorezi toate cele șase cadre. Alege unul pentru detalii.

01 / 06Reglementare

NIS2

Securitatea rețelelor și sistemelor, gestionarea riscurilor și a incidentelor.

Merită să citești mai departe dacă

serviciile digitale, sistemele și continuitatea activității sunt teme importante pentru companie.

În Cremene organizezi

Măsuri tehnice și organizatorice, responsabili, instruirea personalului și evidența incidentelor.

Vezi cerințele NIS2

În practicăExemplu ilustrativ

De la context la o activitate concretă.

Poți citi direct despre fiecare cadru:

NIS2 GDPR AI Act DORA CRA ISO/IEC 27001

02 — De la cerință la dovadă

Aceeași cerință,
până la dovada care rămâne.

Dacă analizezi mai multe cadre, munca stă în același plan, iar fiecare cerință își păstrează sursa.

Cadrele acestui exempluNIS2 · instruirea personalului ISO/IEC 27001 · conștientizare

Cerință relevantă

Instruirea
angajaților

Un reper de analizat în contextul companiei.

NIS2ISO 27001

01 / Contextul se păstrează

ACTIVITATE · 001În lucru

Organizează
instruirea.

RI

Responsabil desemnatResponsabil instruire

Termen stabilit de companie

24 de participanți

02 / Cineva se ocupă

Evidența instruirii

Ce rămâne
la dosar.

DOSAR DE INSTRUIRE

24participanți

20au finalizat

4de continuat

Legat de activitatea 001

Așteaptă verificarea

03 / Dovada rămâne legată

Un reper de analizat

Instruirea angajaților pornește de la o cerință relevantă. Contextul și sursa rămân lângă activitate.

Etapa 1 din 3

Cerință. Instruirea angajaților pornește de la o cerință relevantă. Contextul și sursa rămân lângă activitate.
Activitate. Compania desemnează responsabilul și stabilește termenul. Echipa parcurge instruirea, iar participarea este consemnată.
Dovadă. Evidența se leagă de activitate: 24 de participanți, 20 au finalizat, 4 mai au de continuat. Responsabilul verifică rezultatul.

Verificarea și aprobarea rămân la echipa companiei. Îndeplinirea cerințelor dintr-un cadru nu dovedește îndeplinirea cerințelor celorlalte.

03 — Întrebări frecvente

Despre alegerea
cadrelor.

Pornești de la întrebările potrivite.

De unde încep dacă nu știu ce mă privește?

Alege o situație din explorator ca să vezi ce merită citit mai întâi. Poți porni și de la evaluarea inițială din platformă. Dacă rămâi nesigur, discută cu echipa Cremene: relevanța se stabilește în funcție de situația reală a companiei.

Toate cele șase mă privesc?

Catalogul nu stabilește încadrarea companiei. Relevanța fiecărui cadru se analizează separat, pornind de la activitate, date, produse și rolurile companiei. O situație selectată îți sugerează ce să citești, nu ce obligații ai.

Cum lucrez dacă mă privesc mai multe?

În același plan de lucru. O activitate poate fi legată de cerințe din cadre diferite, fiecare cu sursa și contextul ei. Rezultatul trebuie verificat pentru fiecare cerință.

ISO/IEC 27001 este o reglementare?

Este un standard pentru sistemul de management al securității informației. Implementarea și certificarea sunt distincte. Cerințele contractuale și obligațiile legale ale firmei se analizează separat. Vezi prezentarea oficială ISO.

Un punct bun de pornire

Nu ești sigur ce te privește?
Hai să ne uităm împreună.

Spune-ne cu ce se ocupă compania ta și ce date și sisteme folosiți. Îți arătăm ce teme merită analizate și cum ar arăta munca în platformă.

Solicită o demonstrație Vezi platforma

Instrument de suport, nu garanție de conformitate.