prawo

• NIS2Dyrektywa UE o cyberbezpieczeństwie dla 18 sektorów.
• DORAOdporność ICT dla finansów, stosowana bezpośrednio od 17 stycznia 2025.
• AI ActJeśli Twoi pracownicy używają AI w pracy, prawdopodobnie jesteś podmiotem stosującym.
• RODOPrawie na pewno już Cię obejmuje.
• Cyber Resilience Act (CRA)Rozporządzenie o bezpieczeństwie produktów zawierających oprogramowanie: sprzętu podłączanego do sieci i oprogramowania sprzedawanych w UE.
• dyrektywa CERDyrektywa UE o odporności podmiotów krytycznych: ryzyko fizyczne, operacyjne i ludzkie u operatorów wskazanych przez państwo członkowskie.
• Data ActRozporządzenie o tym, kto może sięgać po dane z produktów skomunikowanych i z nich korzystać, jak klient chmury może zmienić dostawcę i które klauzule o danych między firmami nie wiążą.
• RED: cyberbezpieczeństwoWymagania cyberbezpieczeństwa dla urządzeń radiowych podłączonych do internetu oraz zabawek, urządzeń do opieki nad dziećmi i urządzeń noszonych.
• Dyrektywa o produktach wadliwych (PLD)Prawo odpowiedzialności: kto płaci, gdy produkt wadliwy wyrządzi szkodę człowiekowi.

normy, o które pytają klienci

• ISO 27001Dobrowolna norma do prowadzenia bezpieczeństwa jako systemu zarządzania.
• SOC 2Raport licencjonowanego audytora o Twoich zabezpieczeniach, oparty na amerykańskich standardach audytu i wymagany w kwestionariuszach sprzedażowych.
• ISO 42001Dobrowolna norma do prowadzenia AI jako systemu zarządzania.
• ISO 22301Dobrowolna norma do prowadzenia ciągłości działania jako systemu zarządzania.
• TISAXOcena bezpieczeństwa informacji dla łańcucha dostaw branży motoryzacyjnej, prowadzona przez ENX Association na katalogu VDA ISA.
• PCI DSSStandard bezpieczeństwa danych kart płatniczych.
• ISO 27701Dobrowolna norma do prowadzenia ochrony prywatności jako systemu zarządzania, dla organizacji, które decydują o przetwarzaniu danych osobowych, i dla tych, które przetwarzają je na zlecenie.