Standardy i regulacje

30 standardów w jednej platformie

Od ISO 27001 i RODO, przez NIS 2 i ustawę o KSC, po DORA, TISAX i KRI dla administracji. Wszystkie w jednej cenie, bez dopłat za kolejne. Wejdź w standard, żeby przeczytać, kogo dotyczy, i zrobić darmową samoocenę gotowości bez logowania.

Bezpieczeństwo informacji i prawo Unii Europejskiej

ISO 27001

Twoi klienci coraz częściej pytają o certyfikat, zanim podpiszą umowę. ISO 27001 to norma, o którą pytają najczęściej.

NIS 2 / KSC

NIS 2 to unijna dyrektywa o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), którą w Polsce wdraża ustawa o krajowym systemie cyberbezpieczeństwa.

RODO (GDPR)

RODO (rozporządzenie UE 2016/679) to unijne rozporządzenie o ochronie danych osobowych, które od 25 maja 2018 roku nakłada na organizacje obowiązki…

DORA

DORA (Digital Operational Resilience Act) to unijne rozporządzenie 2022/2554, które od 17 stycznia 2025 roku nakłada na podmioty finansowe jednolite…

MiCA

MiCA (Rozporządzenie UE 2023/1114 o rynkach kryptoaktywów) to pierwsze kompleksowe unijne prawo regulujące kryptoaktywa.

ISO 27701

ISO/IEC 27701 to międzynarodowa norma zarządzania informacjami o prywatności (PIMS).

ISO 22301

ISO 22301 to międzynarodowa norma zarządzania ciągłością działania. Definiuje wymagania dla Systemu Zarządzania Ciągłością Działania (BCMS), który…

KRI

Krajowe Ramy Interoperacyjności (KRI) to rozporządzenie Rady Ministrów z 12 kwietnia 2012 r., które nakłada na każdy podmiot realizujący zadania…

BIO2

BIO2 (Baseline Informatiebeveiliging Overheid 2.0) to obowiązująca w Holandii bazowa norma bezpieczeństwa informacji dla całego sektora publicznego…

IEC 62443

IEC 62443 to seria norm bezpieczeństwa przemysłowych systemów sterowania (IACS/OT): linii produkcyjnych, sieci energetycznych, wodociągów, systemów…

Standardy rynku amerykańskiego i branżowe

SOC 2

SOC 2 to amerykański standard raportowania atestacyjnego opracowany przez AICPA.

PCI DSS

PCI DSS (Payment Card Industry Data Security Standard) to globalny standard bezpieczeństwa danych kart płatniczych, ustanowiony przez PCI Security…

NIST CSF

NIST Cybersecurity Framework (CSF) 2.0 to opublikowane przez amerykański instytut NIST dobrowolne ramy zarządzania ryzykiem cyberbezpieczeństwa…

NIST 800-53

NIST SP 800-53 Rev. 5 to najobszerniejszy publicznie dostępny katalog kontroli bezpieczeństwa i prywatności: ponad tysiąc kontroli i wzmocnień w 20…

HIPAA

HIPAA (Health Insurance Portability and Accountability Act) to amerykańska ustawa federalna z 1996 roku, która chroni dane medyczne pacjentów.

CMMC 2.0

CMMC 2.0 (Cybersecurity Maturity Model Certification) to program Departamentu Obrony USA weryfikujący, czy wykonawcy i podwykonawcy w łańcuchu…

Cyber Essentials

Cyber Essentials to wspierany przez rząd Wielkiej Brytanii schemat certyfikacji podstawowej higieny cyberbezpieczeństwa.

SOX ITGC

SOX ITGC to ogólne kontrole IT wymagane przez amerykańską ustawę Sarbanes-Oxley: dostęp do systemów finansowych, zarządzanie zmianą, rozwój systemów…

TISAX

TISAX to branżowy mechanizm oceny i wymiany wyników bezpieczeństwa informacji w motoryzacji, oparty na katalogu VDA ISA i zarządzany przez ENX…

ISO 21434

ISO/SAE 21434 to norma inżynierii cyberbezpieczeństwa pojazdów drogowych. Obejmuje cały cykl życia systemów elektryczno-elektronicznych (E/E), od…

Jakość, środowisko, sztuczna inteligencja

ISO 9001

ISO 9001 to najpopularniejsza norma zarządzania na świecie. Definiuje wymagania dla Systemu Zarządzania Jakością (SZJ), czyli sposobu prowadzenia…

ISO 14001

ISO 14001 to najpopularniejsza na świecie norma zarządzania środowiskowego. Definiuje wymagania dla Systemu Zarządzania Środowiskowego (EMS), który…

ISO 45001

ISO 45001 to międzynarodowa norma zarządzania bezpieczeństwem i higieną pracy (BHP).

ISO 42001 (AI)

ISO/IEC 42001 to pierwsza na świecie certyfikowalna norma systemu zarządzania sztuczną inteligencją (AI Management System, AIMS).

EU AI Act

EU AI Act, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689, to pierwsza na świecie kompleksowa regulacja sztucznej inteligencji.

Wyroby medyczne i ochrona zdrowia

ISO 13485

ISO 13485 to międzynarodowa norma systemu zarządzania jakością (QMS) dla wyrobów medycznych.

IEC 62304

IEC 62304 to międzynarodowa norma procesów cyklu życia oprogramowania wyrobów medycznych, zarówno wbudowanego w urządzenia, jak i samodzielnego…

MDR

MDR, czyli rozporządzenie (UE) 2017/745, to unijne prawo regulujące wprowadzanie wyrobów medycznych na rynek europejski.

ISO 14971

ISO 14971:2019 to międzynarodowa norma zarządzania ryzykiem wyrobów medycznych.

DCB0129

DCB0129 to standard NHS England dotyczący zarządzania ryzykiem klinicznym w wytwarzaniu systemów informatycznych ochrony zdrowia.

Porozmawiajmy o Twojej organizacji

Umów krótką rozmowę. Pokażemy platformę na żywo i odpowiemy na pytania o wymagania, które dotyczą Twojej firmy.