Od ISO 27001 i RODO, przez NIS 2 i ustawę o KSC, po DORA, TISAX i KRI dla administracji. Wszystkie w jednej cenie, bez dopłat za kolejne. Wejdź w standard, żeby przeczytać, kogo dotyczy, i zrobić darmową samoocenę gotowości bez logowania.
Twoi klienci coraz częściej pytają o certyfikat, zanim podpiszą umowę. ISO 27001 to norma, o którą pytają najczęściej.
NIS 2 to unijna dyrektywa o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), którą w Polsce wdraża ustawa o krajowym systemie cyberbezpieczeństwa.
RODO (rozporządzenie UE 2016/679) to unijne rozporządzenie o ochronie danych osobowych, które od 25 maja 2018 roku nakłada na organizacje obowiązki…
DORA (Digital Operational Resilience Act) to unijne rozporządzenie 2022/2554, które od 17 stycznia 2025 roku nakłada na podmioty finansowe jednolite…
MiCA (Rozporządzenie UE 2023/1114 o rynkach kryptoaktywów) to pierwsze kompleksowe unijne prawo regulujące kryptoaktywa.
ISO/IEC 27701 to międzynarodowa norma zarządzania informacjami o prywatności (PIMS).
ISO 22301 to międzynarodowa norma zarządzania ciągłością działania. Definiuje wymagania dla Systemu Zarządzania Ciągłością Działania (BCMS), który…
Krajowe Ramy Interoperacyjności (KRI) to rozporządzenie Rady Ministrów z 12 kwietnia 2012 r., które nakłada na każdy podmiot realizujący zadania…
BIO2 (Baseline Informatiebeveiliging Overheid 2.0) to obowiązująca w Holandii bazowa norma bezpieczeństwa informacji dla całego sektora publicznego…
IEC 62443 to seria norm bezpieczeństwa przemysłowych systemów sterowania (IACS/OT): linii produkcyjnych, sieci energetycznych, wodociągów, systemów…
SOC 2 to amerykański standard raportowania atestacyjnego opracowany przez AICPA.
PCI DSS (Payment Card Industry Data Security Standard) to globalny standard bezpieczeństwa danych kart płatniczych, ustanowiony przez PCI Security…
NIST Cybersecurity Framework (CSF) 2.0 to opublikowane przez amerykański instytut NIST dobrowolne ramy zarządzania ryzykiem cyberbezpieczeństwa…
NIST SP 800-53 Rev. 5 to najobszerniejszy publicznie dostępny katalog kontroli bezpieczeństwa i prywatności: ponad tysiąc kontroli i wzmocnień w 20…
HIPAA (Health Insurance Portability and Accountability Act) to amerykańska ustawa federalna z 1996 roku, która chroni dane medyczne pacjentów.
CMMC 2.0 (Cybersecurity Maturity Model Certification) to program Departamentu Obrony USA weryfikujący, czy wykonawcy i podwykonawcy w łańcuchu…
Cyber Essentials to wspierany przez rząd Wielkiej Brytanii schemat certyfikacji podstawowej higieny cyberbezpieczeństwa.
SOX ITGC to ogólne kontrole IT wymagane przez amerykańską ustawę Sarbanes-Oxley: dostęp do systemów finansowych, zarządzanie zmianą, rozwój systemów…
TISAX to branżowy mechanizm oceny i wymiany wyników bezpieczeństwa informacji w motoryzacji, oparty na katalogu VDA ISA i zarządzany przez ENX…
ISO/SAE 21434 to norma inżynierii cyberbezpieczeństwa pojazdów drogowych. Obejmuje cały cykl życia systemów elektryczno-elektronicznych (E/E), od…
ISO 9001 to najpopularniejsza norma zarządzania na świecie. Definiuje wymagania dla Systemu Zarządzania Jakością (SZJ), czyli sposobu prowadzenia…
ISO 14001 to najpopularniejsza na świecie norma zarządzania środowiskowego. Definiuje wymagania dla Systemu Zarządzania Środowiskowego (EMS), który…
ISO 45001 to międzynarodowa norma zarządzania bezpieczeństwem i higieną pracy (BHP).
ISO/IEC 42001 to pierwsza na świecie certyfikowalna norma systemu zarządzania sztuczną inteligencją (AI Management System, AIMS).
EU AI Act, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689, to pierwsza na świecie kompleksowa regulacja sztucznej inteligencji.
ISO 13485 to międzynarodowa norma systemu zarządzania jakością (QMS) dla wyrobów medycznych.
IEC 62304 to międzynarodowa norma procesów cyklu życia oprogramowania wyrobów medycznych, zarówno wbudowanego w urządzenia, jak i samodzielnego…
MDR, czyli rozporządzenie (UE) 2017/745, to unijne prawo regulujące wprowadzanie wyrobów medycznych na rynek europejski.
ISO 14971:2019 to międzynarodowa norma zarządzania ryzykiem wyrobów medycznych.
DCB0129 to standard NHS England dotyczący zarządzania ryzykiem klinicznym w wytwarzaniu systemów informatycznych ochrony zdrowia.
Umów krótką rozmowę. Pokażemy platformę na żywo i odpowiemy na pytania o wymagania, które dotyczą Twojej firmy.