Compliance,
który łączy.
Procesy. Systemy. Dostawcy. Regulacje. RealSec spina RODO, DORA, NIS2, AI Act i ISO 27001 w jeden silnik. Bez duplikowania danych między arkuszami.
Dokumenty,
które nadążają.
Ponad 200 dokumentów klasy enterprise dla sektora finansowego: DORA, ISO 27001, NIS2/KSC, AML i więcej. Licencja roczna: aktualizacje po każdej zmianie regulacyjnej i kwartalny biuletyn praktyki nadzorczej.
Sygnały zamiast checklist. Decyzje zamiast statusów.
22 typy sygnałów dla pięciu rodzin regulacji. Cron sprawdza warunki co kilka minut. Sygnał pojawia się tam, gdzie kompetencja: u IODa, u CISO, u risk ownera. Nie na ogólnym dashboardzie który nikt nie czyta.
- DORAConcentration risk, RTO mismatch, expiry cascade
- NIS2Timeline zgłoszeń 24h i 72h do CSIRT
- RODODPIA missing, retention expired, transfer bez SCC
- AI ACTFRIA wymagane, brak nadzoru ludzkiego
- PCISkan ASV przeterminowany, PAN bez szyfrowania
RCP, który dziedziczy kontekst. Nie wpisuj tego samego dwa razy.
Każda czynność przetwarzania siedzi na konkretnym procesie biznesowym i konkretnym systemie ICT. Kategorie danych, podstawa prawna, retencja, transfery; wszystko w jednym widoku. Silnik DPIA pyta o WP248 i katalog PUODO automatycznie.
- ART. 30Pełny rejestr z dziedziczeniem z procesów
- ART. 35Auto-prefill DPIA z 15 pól z RcpProcess
- PUODO12 kategorii M.P. 2019 poz. 666 jako blacklist
- WP24810 kryteriów EDPB, próg ≥2 = REQUIRED
- EXPORTDOCX, XLSX, JSON do audytu PUODO
Heatmapa ryzyk z aktywami informacyjnymi. ISO 27005 albo własna metodyka.
Aktywa, zagrożenia, podatności w jednym katalogu. Ocena likelihood × impact, plan postępowania, akceptacja lub treatment. Ryzyko rezydualne liczone po zastosowaniu kontroli z ISMS. KRI z progami, alerty gdy przekroczone.
- METODYKAISO 27005, NIST 800-30, własna konfiguracja skali
- KATALOGIThreat catalog, vulnerability catalog
- RESIDUALAuto-przeliczanie po wdrożeniu kontroli
- KRIProgi z alertami w Signal Engine
Compliance to nie arkusz z 50 zakładkami.
To system, który łączy fakty z regulacjami.
Każda zmiana w danych operacyjnych przelicza ryzyko, terminy, sygnały. Ty widzisz tylko to, co wymaga decyzji. Reszta dzieje się w tle.
Trzy kroki od arkuszy do pełnej kontroli.
Zaczynasz od procesów
Importujesz mapę procesów biznesowych z Excela albo budujesz od zera w wizardzie. Procesy łączysz z systemami ICT, dostawcami, kategoriami danych. To rdzeń, z którego wszystko inne dziedziczy kontekst.
System pyta o luki
Na bazie tego co opisałeś, RealSec wskazuje co wymaga DPIA, gdzie brakuje umowy powierzenia, który dostawca ma za wysoki RTO, gdzie zgłaszać incydent. Decyzje są dokumentowane, nie zgadywane.
Silnik pracuje sam
Cron sprawdza warunki co kilka minut. Sygnały pojawiają się tam, gdzie kompetencja, nie na ogólnym dashboardzie. Naruszenie? Tymer 72h. Audyt? Eksport gotowy. Bez budzenia o 3 nad ranem.
Kalkulatory regulacyjne.
Zanim kupisz cokolwiek: sprawdz w kilka minut, czy podlegasz pod DORA, NIS2 albo AI Act, policz zegary zgloszen incydentu i maksymalne kary. Wynik na zywo, z podstawa prawna przy kazdym rozstrzygnieciu.
- Czy podlegam pod DORA?
- Czy podlegam pod NIS2 / KSC?
- Czy podlegam pod AI Act?
- Zegary zgloszen incydentu
- Kalkulator maksymalnych kar
- Czy musisz miec IOD?
- Darmowa analiza luk ISO 27001
- Darmowa analiza luk DORA
- Darmowa analiza luk NIS2 / KSC
Wszystkie kalkulatory (11) → Analiza luk ISO 27001, DORA, NIS2 →
Zobacz, jak twój compliance
wygląda naprawdę.
30 minut, demo na realnych danych, bez prezentacji ze stockowymi screenshotami. Pokażemy ci system tak, jakbyś już z niego korzystał.