SOC + GRC
Poți începe cu scanările externe sau cu un pachet de conformitate. Adaugi monitorizare dacă ai nevoie de alerte și agenți. Modulele de conformitate păstrează politicile și dovezile legate de controale.
De unde pornești
Sunt furnizor de securitate
O singură platformă pentru zeci de clienți. Fiecare client își vede doar datele lui, iar echipa ta le vede pe toate, dintr-un singur ecran.
Am nevoie de conformitate
Documentația vine deja scrisă, tu doar o verifici și o aprobi. Dovezile se adună din munca de zi cu zi, nu în graba din săptămâna dinaintea auditului.
Demonstrație
Secvențe din înregistrările pe firme de demonstrație: paginile ISO 27001 și ISO 9001, o alertă despre un posibil web shell și un caz cu notă de investigație. Scanările externe arată constatările, ghidul de remediere și raportul PDF.
Ce acoperim
ISO 27001 și ISO 9001 au pagini separate. NIS2 și CRA au propriile registre și termene, cu legături către controalele ISO existente.
| ISO 27001 | Anexa A și clauzele 4 până la 10 | Toate cele 93 de controale și cele 27 de cerințe ale sistemului de management, fiecare cu document, aprobare și jurnal de audit. |
|---|---|---|
| NIS2 | Articolul 21, literele a) până la j) | Articolul 21 este corelat cu controalele ISO. Registrul de incidente urmărește termenele de raportare, iar obligațiile față de DNSC au propriul calendar. |
| CRA | Regulamentul (UE) 2024/2847 | Stabilirea încadrării, cele patru termene de raportare, importul SBOM și cerințele din Anexa I, suprapuse peste controalele ISO. |
| ISO 9001 | Sistem de management al calității | Pagină separată pentru managementul calității, cu ediția 2015 sau 2026 și previzualizarea tranziției. Acțiunile corective și instruirile se păstrează alături de cerințele standardului. |
| SOC 2 | Trust Services Criteria | Constatările care au referințe SOC 2 indică criteriul susținut. Cu Monitorizare, poți filtra alertele după criterii. Dovezile se atașează raportului de audit, potrivit modulelor activate. |
| GDPR | Inclusiv Legea 190/2018 | Registrul activităților de prelucrare și fluxul de dovezi, cu politici redactate pentru legislația românească. |
Arhitectură
Nimic din ce rulează aici nu te leagă de noi. Dacă alegi să găzduiești platforma la tine, primești exact aceleași componente. Lista completă o discutăm la evaluarea tehnică, nu pe o pagină de prezentare.
Spune-ne ce site-uri vrei să scanezi sau ce cerințe de conformitate ai. Pentru servicii către clienți ori găzduire proprie, descrie-ne pe scurt configurația dorită.
Phalanx