Zahteve standardov in predpisov se delno prekrivajo. Skupen pristop zmanjša podvajanje dela, vendar posamezne zahteve ostanejo samostojne. Kombinacija ne pomeni samodejne skladnosti.

ISO/IEC 27001 + ZInfV-1 / NIS2

Informacijska varnost

Za koga: Organizacije, ki so zavezanci ZInfV-1 ali bi to lahko bile, in želijo urejen sistem upravljanja informacijske varnosti.
Kaj se prekriva: Upravljanje tveganj, politike, obvladovanje incidentov, neprekinjenost poslovanja, dobavitelji in odgovornost vodstva.
Manj podvajanja: Skupen register tveganj in kontrol, ena dokumentacija z matriko ujemanja zahtev in en program pregledov z dodatnimi vprašanji za zakon.
Kaj ostane samostojno: Ugotovitev zavezanosti in kategorije subjekta, registracija pri pristojnem organu, prijava incidentov v določenih rokih in nadzor nad dobavno verigo po zakonu. Standard teh obveznosti sam ne izpolni.
Rezultat: Matrika skladnosti, poročilo o vrzelih in načrt ukrepov z roki.

ISO/IEC 27001 · ZInfV-1 / NIS2

ISO/IEC 42001 + EU AI Act

AI Governance

Za koga: Organizacije, ki razvijajo, uvajajo ali uporabljajo sisteme umetne inteligence in morajo pokazati nadzor nad njimi.
Kaj se prekriva: Register sistemov AI, ocena tveganj, upravljanje podatkov, človeški nadzor, dokumentacija in spremljanje delovanja.
Manj podvajanja: Ena evidenca sistemov AI, skupna ocena tveganj in skupni dokazni zapisi za sistem upravljanja in za regulatorna vprašanja.
Kaj ostane samostojno: Razvrstitev sistema glede na tveganje, obveznosti glede na vlogo (ponudnik, uvajalec, uvoznik, distributer), tehnična dokumentacija, ocena skladnosti in obveznosti preglednosti. Standard samodejno ne dokazuje skladnosti z uredbo.
Rezultat: Register sistemov AI, matrika vlog in obveznosti ter načrt ukrepov.

ISO/IEC 42001 · EU AI Act

ISO/IEC 27001 + 27017 + 27018

Cloud Security & Privacy

Za koga: Ponudniki in uporabniki oblačnih storitev, ki obdelujejo osebne podatke strank.
Kaj se prekriva: Kontrole dostopa, šifriranje, dnevniki, ločevanje okolij, obvladovanje dobaviteljev in odzivanje na incidente.
Manj podvajanja: En pregled sistema upravljanja z razširjenim naborom kontrol za oblak in zasebnost namesto treh ločenih pregledov.
Kaj ostane samostojno: Pogodbene in pravne obveznosti obdelovalca osebnih podatkov, razdelitev odgovornosti med ponudnikom in naročnikom ter zahteve posameznega naročnika. 27017 in 27018 sta specializirana standarda, ki dopolnjujeta sistem upravljanja.
Rezultat: Kontrolna matrika za oblak, pregled odgovornosti in načrt izboljšav.

ISO/IEC 27017 · ISO/IEC 27018

ISO/IEC 27001 + ISO 22301

Business Resilience

Za koga: Organizacije, katerih poslovanje je odvisno od informacijskih sistemov in morajo dokazati sposobnost okrevanja.
Kaj se prekriva: Ocena tveganj, upravljanje incidentov, varnostne kopije, dobavitelji in vaje.
Manj podvajanja: Skupen pristop k tveganjem in incidentom, usklajeni načrti odziva in obnove ter skupen program vaj in pregledov.
Kaj ostane samostojno: Analiza vpliva na poslovanje (BIA), strategije neprekinjenosti, načrti neprekinjenega poslovanja in cilji obnove, ki jih 27001 ne zahteva v tej globini.
Rezultat: BIA, matrika odvisnosti in načrt vaj.

ISO 22301 · Svetovalni pregled ISO 22301

CRA + sorodne kontrole

Product Cybersecurity

Za koga: Proizvajalci, uvozniki in distributerji izdelkov z digitalnimi elementi, vključno s programsko opremo.
Kaj se prekriva: Varen razvoj, upravljanje ranljivosti, upravljanje sprememb, dobavitelji komponent in odzivanje na incidente.
Manj podvajanja: Procesi, ki jih organizacija že ima po sistemu upravljanja, se uporabijo kot dokaz za zahteve CRA, kjer to vsebinsko velja.
Kaj ostane samostojno: Razvrstitev izdelka, tehnična dokumentacija, ocena skladnosti, poročanje o izkoriščanih ranljivostih in hudih incidentih ter obveznosti po izdaji izdelka. Svetovalni pregled ni formalna ocena skladnosti in ne nadomešča priglašenega organa.
Rezultat: Pregled vrzeli za izdelek, načrt ukrepov in seznam dokazil.

CRA

Več standardov in predpisov v enem programu

Integrated Compliance

Za koga: Organizacije z več zahtevami hkrati, na primer ISO 27001, ISO 22301, ZInfV-1 in zahteve naročnikov.
Kaj se prekriva: Skupna struktura dokumentacije, upravljanje tveganj, priprava na notranje presoje in pregled vodstva. Smernice ISO 19011 in ISO 31000 služijo kot metodologija, ne kot certifikat.
Manj podvajanja: En letni program pregledov, ena evidenca ugotovitev in korektivnih ukrepov ter ena matrika zahtev.
Kaj ostane samostojno: Posebne zahteve vsakega standarda ali predpisa ostanejo samostojne in se ocenjujejo ločeno, vključno z morebitno zunanjo certifikacijo.
Rezultat: Integrirana matrika skladnosti, letni program pregledov in poročila po posameznem standardu.

Integrirani svetovalni pregledi · Letni program pregledov

Obseg in oblika sodelovanja sta razvidna v paketih storitev. Cene ne objavljamo; ponudbo pripravimo po uvodnem pogovoru.

Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?

Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.

Pošljite povpraševanje