Analiza luk ISO 27001
Klauzule 4 do 10 normy ISO/IEC 27001:2022 i kluczowe zabezpieczenia Załącznika A. Wynik dojrzałości ISMS i lista luk z rekomendacjami przed certyfikacją.
Rozpocznij analizęInteraktywne narzedzia, ktore w kilka minut odpowiadaja na pytania, za ktore kancelarie licza godzinami: czy podlegasz pod DORA, NIS2 albo AI Act, kiedy IOD jest obowiazkowy, ile masz czasu na zgloszenie incydentu i odpowiedz na wniosek RODO, ile wynosza maksymalne kary. Wynik na zywo, z podstawa prawna przy kazdym rozstrzygnieciu. Bez rejestracji; odpowiedzi zostaja w Twojej przegladarce.
Wiesz już, że regulacja Cię dotyczy? Sprawdź, jak daleko jesteś od zgodności. Ocena wymagań w skali 1 do 5, poziom dojrzałości od razu i pełny raport z priorytetami za darmo. Jak działa analiza luk.
Klauzule 4 do 10 normy ISO/IEC 27001:2022 i kluczowe zabezpieczenia Załącznika A. Wynik dojrzałości ISMS i lista luk z rekomendacjami przed certyfikacją.
Rozpocznij analizęRyzyko ICT, incydenty, testy odporności cyfrowej i dostawcy usług ICT według rozporządzenia 2022/2554, z artykułem DORA przy każdej luce.
Rozpocznij analizęŚrodki z art. 21 NIS2, zgłaszanie incydentów, łańcuch dostaw i odpowiedzialność kierownictwa według znowelizowanej ustawy o KSC.
Rozpocznij analizęSprawdz, czy i w jakim zakresie Twoja firma jest objeta regulacja, zanim zaczniesz wdrozenie. Kazdy kalkulator prowadzi przez katalog podmiotow, wylaczenia i progi.
Szybki przeglad: jurysdykcja, typ organizacji i sektor, a w odpowiedzi lista regulacji, ktore Cie dotycza (DORA, NIS2, RODO, AI Act i inne). Dobry punkt startu przed kalkulatorami szczegolowymi.
Uruchom checkerKatalog podmiotow finansowych z art. 2, wylaczenia MSP dla posrednikow ubezpieczeniowych, rezim pelny lub uproszczony, status zewnetrznego dostawcy uslug ICT i objecie posrednie przez umowy z bankami.
Uruchom kalkulatorSektory z zalacznikow I i II, prog sredniego przedsiebiorstwa, wyjatki niezalezne od wielkosci, klasyfikacja na podmiot kluczowy albo wazny i obowiazek wpisu do wykazu.
Uruchom kalkulatorRola w lancuchu (provider, deployer, importer), praktyki zakazane, systemy wysokiego ryzyka z zalacznika III, obowiazki przejrzystosci i modele GPAI, z harmonogramem stosowania przepisow.
Uruchom kalkulatorProg 50 osob wykonujacych prace zarobkowa, sektory objete bez progu (finanse, AML) i pelna lista obowiazkow: kanaly zgloszen, potwierdzenie w 7 dni, rejestr, ochrona przed odwetem.
Uruchom kalkulatorTrzy przeslanki z art. 37 RODO wyjasnione po ludzku: organ publiczny, monitorowanie na duza skale, dane szczegolnych kategorii; plus zgloszenie IOD do PUODO w 14 dni.
Uruchom kalkulatorGdy cos sie dzieje, liczy sie czas. Te narzedzia zamieniaja przepisy na konkretne daty i godziny: co, komu i do kiedy zglaszasz albo odpowiadasz.
Jedno zdarzenie, trzy rezimy: DORA (4h/24h, 72h, 1 mies.), NIS2/KSC (24h, 72h, 1 mies. do CSIRT) i naruszenie danych osobowych (72h do PUODO, zawiadomienie osob). Jedna os czasu od najpilniejszego terminu.
Uruchom kalkulatorProgi z RTS: dotknieci klienci, funkcje krytyczne, czas trwania, zasieg, straty. Odpowiedz brzmi: powazny (zglaszasz) albo niepowazny (rejestrujesz wewnetrznie).
Uruchom kalkulatorWpisz date wplywu wniosku o dostep, usuniecie lub sprostowanie danych, a dostaniesz dokladna date odpowiedzi, zasady przedluzenia o 2 miesiace i specyfike kazdego prawa.
Uruchom kalkulatorArgumenty dla zarzadu i plan dzialania: ile ryzykujesz i ile zajmie doprowadzenie organizacji do zgodnosci.
Podaj obrot i regulacje, ktorym podlegasz, a zobaczysz maksymalna ekspozycje: RODO do 4% obrotu, NIS2 do 2%, AI Act do 7%. Liczby, ktore otwieraja budzety na compliance.
Uruchom kalkulatorData startu plus wielkosc organizacji daje realny plan faz: gap analysis, polityki, procedury i rejestry, wdrozenie operacyjne, audyt; z mapowaniem na konkretne dokumenty.
Uruchom kalkulatorCzy funkcja jest istotna, czy umowa wpada w rezim DORA, kiedy zawiadamiasz KNF i jakie klauzule musza znalezc sie w umowie z dostawca.
Uruchom kalkulatorTak, wszystkie kalkulatory sa bezplatne i nie wymagaja rejestracji. Odpowiedzi zostaja w Twojej przegladarce; nic nie wysylamy na serwer.
Nie. Kalkulatory maja charakter informacyjny i pokazuja podstawy prawne kazdego rozstrzygniecia. Przypadki graniczne skonsultuj z prawnikiem albo zapytaj nas o analize.
Z tekstow rozporzadzen i ustaw (DORA, NIS2, RODO, AI Act, ustawa o KSC, ustawa o ochronie sygnalistow) oraz aktow wykonawczych RTS/ITS. Przy kazdym wyniku pokazujemy konkretny artykul.
Tak. Stan odpowiedzi zapisuje sie w adresie URL; wystarczy skopiowac link, a odbiorca zobaczy wypelniona ankiete i ten sam wynik.
Narzedzia maja charakter informacyjny i nie stanowia porady prawnej. Potrzebujesz analizy swojego przypadku? Zapytaj o wsparcie doradcze. Gotowa dokumentacja do wdrozenia: katalog pakietow.