Galimybės

Ką daro Atitic

Visos dalys dirba su tais pačiais įrašais: politika, įrodymas ar kontrolės priemonė susiejami vieną kartą ir galioja visur, kur taikomi.

Iškart prieinami standartai

Iš anksto įkelti katalogai. Įdiekite vienu paspaudimu; reikalavimai tampa sekamais įrašais, kuriems priklausote ir kuriuos siejate.

BDAR

RoPA, DPIA, pažeidimų pranešimai, DSAR registras, valdytojo/tvarkytojo modelis, saugojimo grafikai.

NIS2

Kibernetinio saugumo rizikos valdymas, incidentų pranešimo terminai, tiekimo grandinės patikra, valdymo patvirtinimai.

DORA

IRT trečiųjų šalių registras (28 str.), veiklos atsparumas, grėsmėmis grindžiamas testavimas, IRT incidentų klasifikavimas.

ISO 27001

4–10 skyriai ir 93 A priedo kontrolės, susietos su įrodymais ir politikomis. Naudokite kartu su BDAR/NIS2, kad išvengtumėte dvigubo darbo.

ES DI aktas

Rizikos klasifikacija (nepriimtina / didelė / ribota / minimali), didelės rizikos sistemų prievolės, GPAI dokumentacija, skaidrumo pranešimai, tolimesnė stebėsena.

SOC 2

Patikimumo paslaugų kriterijai (Saugumas, Prieinamumas, Konfidencialumas, Tvarkymo vientisumas, Privatumas), susieti su jūsų kontrolėmis, įrodymais ir nuolatinės priežiūros ritmu.

MiCA

Kriptoturto rinkų reglamentas (ES 2023/1114): CASP leidimas, valdysena ir elgesys, prudenciniai rezervai, IRT atsparumas pagal DORA, rinkos piktnaudžiavimo prevencija.

HIPAA

JAV Privatumo, saugumo ir pažeidimų pranešimo taisyklės: PHI naudojimas ir atskleidimas, asmens teisės, administracinės + fizinės + techninės apsaugos priemonės, 60 dienų pranešimas apie pažeidimą.

ES Kibernetinio atsparumo aktas

Produktų kibernetinis saugumas (ES 2024/2847): saugumo-pagal-dizainą esminiai reikalavimai, pažeidžiamumų valdymas su SBOM, 24 valandų pranešimas apie išnaudotą pažeidžiamumą, CE ženklinimas ir tiekimo grandinės prievolės.

ISO 27005

Informacijos saugumo rizikų valdymas: rizikos kriterijai, nustatymas, analizė, apdorojimas ir priėmimas, vykdomi rizikų registre ir susieti su ISO 27001.

ISAE 3402

Paslaugų organizacijos kontrolės priemonių ataskaita: sistemos aprašymas, vadovybės patvirtinimas, subpaslaugų organizacijos ir 12 pradinių kontrolės tikslų, kuriuos suformuluojate savo ataskaitai, susieti su ISO 27001.

Individualūs standartai

Sukurkite savo pritaikytą standartą įkeldami YAML failą, per vidinį redaktorių arba įklijuokite reglamento tekstą ir leiskite DI parengti sričių ir reikalavimų struktūrą.

Standartų kontrolių perpanaudojimas

Susiejimai iš ISO 27001 su TIS2, DORA, SOC 2, HIPAA, MiCA, CRA, ISO 27005 ir ISAE 3402. Susiekite politiką, įrodymą ar riziką vieną kartą ir matykite, kuriuos kitų jūsų standartų reikalavimus jie taip pat pagrindžia.

Programos ir kontrolės priemonės

Kaip pradėti ir kaip programas palaikyti aktualias.

Fasttrack

Pradžia su vedliu: atsakykite į klausimus apie savo organizaciją, pamatykite, kurios atitikties sistemos taikomos ir kodėl, ir vienu kartu, peržiūrėję kiekvieną punktą, sukurkite programas, pradines politikas, kontrolės priemones, registrus ir pirmąjį užduočių planą. Konsultacinės įmonės savo pasirinkimus išsaugo kaip rinkinius kitam klientui.

Kontrolės priemonių biblioteka ir patikrinimai

Kontrolės priemonės pagal ISO 27001 A priedą, susietos su jūsų taikomų atitikties sistemų reikalavimais. Kiekviena priemonė turi savininką, patikrinimų planą ir rezultatų istoriją; nepavykęs patikrinimas matomas prie reikalavimų, kuriuos ji pagrindžia.

Taikymo pareiškimas

Kiekviena A priedo priemonė: ar ji taikoma, patvirtinta priežastis, jei netaikoma, ir ją pagrindžiančios kontrolės priemonės bei įrodymai – PDF ir Excel formatu. Reikalavimui pažymėti „Netaikoma“ reikia pagrindimo ir tvirtintojo.

Besikeičiančios atitikties sistemos

Kai atitikties sistemoje atsiranda naujų reikalavimų, vykdomos programos parodo, kas nauja, ir prideda tai, kai nuspręsite, todėl įgyvendinimo rodikliai niekada nepasikeičia be įspėjimo.

Registrai, incidentai ir rizikos

Įrašai, kurių prašo reguliuotojai, – kaip struktūrizuoti įrašai, o ne dokumentai.

RoPA + DPIA

Tvarkymo įrašai ir poveikio vertinimai yra pirmos klasės objektai, o ne Word dokumentai. Pakartotinai naudojamas tvarkytojų katalogas, perdavimo mechanizmai, DSR poveikio stebėjimas.

Incidentai ir pranešimų terminai

Kiekviename incidente užfiksuojama, kas įvyko ir ką tai paveikė, ir parodomi taikomi terminai: BDAR – 72 valandos pranešti priežiūros institucijai, TIS2 – ankstyvasis įspėjimas, pranešimas ir galutinė ataskaita, DORA – pradinis, tarpinis ir galutinis pranešimai, su priminimais savininkui.

Pažeidimų + DSAR registrai

Laikui jautrus veikimas: pažeidimo įrašas paleidžia 72 valandų laikmatį; DSAR paleidžia 30 dienų laikmatį. Matoma iš karto su audito žurnalu kiekvienam būsenos pakeitimui.

Tiekėjai ir IKT registras

Tiekėjai su lygiu, jų palaikomomis funkcijomis ir peržiūros datomis; DORA 28 str. registras su kritiškumu, pasitraukimo strategija, subrangovų grandine ir sutartinėmis apsaugos priemonėmis.

Rizikų registras

Pradinės ir likutinės rizikos balai, palyginti su jūsų nustatytu rizikos apetitu, savininkai, valdymo planai ir pagal rimtumą suplanuotos peržiūros. Rizikos priėmimas – oficialus sprendimas su priežastimi ir pabaigos data.

Turtas ir veiklos tęstinumas

Sistemų ir duomenų sąrašas su savininkais, veiklos tęstinumo planai ir atkūrimo pratybos su jų žurnalais.

Politikos, mokymai ir kalendorius

Pasikartojantis atitikties programos darbas su priminimais.

Politikos gyvavimo ciklas

Rengimas, peržiūra ir paskelbimas su galimu antru tvirtintoju. Kiekvienas susipažinimas užfiksuoja tikslią versiją. Išimtis tvirtina kitas asmuo, ir jos baigiasi nustatytą dieną.

Mokymai + patvirtinimai

Priskirkite mokymus ir sekite, kaip kiekvienas darbuotojas juos baigia; baigimo įrašą prisekite kaip įrodymą prie informuotumo ir mokymų reikalavimų.

Valdymo kalendorius

Laiko juosta ir darbotvarkė visko, kas turi datą: peržiūros, kontrolės priemonių patikrinimai, politikų atnaujinimai, užduotys, įrodymų galiojimo pabaiga ir teisės aktų nustatyti pranešimų terminai. Pasikartojančios veiklos, pavyzdžiui, prieigos teisių ar vadovybės peržiūra, metų planas ir kalendoriaus sklaidos kanalas „Outlook“ ar „Google Calendar“.

Priminimai

Savininkams primenama prieš terminą ir dar kartą, kai jis praleidžiamas, el. paštu arba kasdienėje suvestinėje; laiką nustato kiekviena įmonė.

Įrodymai, auditai ir ataskaitos

Atitikties rezultatai: patikimi įrodymai ir ataskaitos, kurias žmonės skaito.

Įrodymų biblioteka

Įkelkite vieną kartą ir susiekite su bet kuriuo reikalavimu, rizika ar užduotimi. Kiekvienas failas saugo savo versijas ir SHA-256 kontrolinę sumą, nurodo laikotarpį, kurį apima, ir jį peržiūri kitas asmuo nei jį įkėlęs.

Pasirengimas auditui

Kiekvieno audito prašymų sąrašai, importuoti iš auditoriaus skaičiuoklės. Išorės auditoriai prisijungia su dviejų veiksnių autentifikavimu, mato tik savo auditą ir atsisiunčia įrodymų paketą su kiekvieno failo rodykle.

Ataskaitos ir vadovybės ataskaitų rinkinys

Atitikties būklė, spragos, rizikos, politikos, mokymai, tiekėjai, radiniai, incidentai, metų planas, balų profilis ir vadovybės ataskaitų rinkinys – PDF ar skaičiuoklės formatu, jei norite, siunčiami pagal tvarkaraštį.

Balų profilis

Kiekvienos srities radaro diagrama nuo 0 iki 10, palyginti su jūsų nustatytu tikslu: pagal kiekvieną atitikties sistemą ir per visas sistemas – apie trisdešimtyje saugumo sričių. Suvestinėje, ataskaitose, o konsultacinėms įmonėms – pagal kiekvieną klientą.

Audito įrodymų grandinė

Kiekvienas pakeitimas reikalavimo būsenai, politikos versijai, rizikos įverčiui, įrodymo failui yra užfiksuojamas su veiksmą atlikusiu vartotoju, laiko žyma, prieš/po. Išgyvena personalo pasikeitimą.

Programos suvestinė

Interaktyvus skydelis, rodantis, kas įgyvendinta, kas Vykdoma, kas neturi susietų artefaktų ir kas pradelsta. Filtruokite pagal sistemą, savininką, terminą.

DI, kai jį įjungiate

Išjungtas, kol jūsų įmonė jo neįjungia. Jis skaito tik tai, ką gali matyti klausiantis asmuo, o viskas, ką jis siūlo, laukia, kol žmogus tai priims.

Klauskite Atitic

Klauskite apie savo programas, incidentus, terminus ar tiekėjus paprasta kalba ir gaukite atsakymus iš savo įrašų, savo kalba.

DI ryšiai (MCP)

Prijunkite jau naudojamą DI asistentą per „Model Context Protocol“. Jis skaito jūsų atitikties duomenis su jūsų prieigos teisėmis, tik skaitymo režimu, naudodamas asmeninį žetoną, kurį galite atšaukti; jis gali pasiūlyti užduotį ar įrodymo susiejimą, kurį priimate jūs.

Pasiūlymai

Įrodymai, pasiūlyti iš prijungtų dokumentų, atitikties sistemos, parengtos iš įklijuoto reglamento teksto, ir paprastos kalbos paaiškinimai Fasttrack. Kai reikalavimas turi paskelbtą politiką ir įrodymą, sistema siūlo pažymėti jį kaip įgyvendintą. Pasiūlymas niekada netaikomas automatiškai – sprendžiate jūs.

Jungiasi prie to, ką jau naudojate

Suteikite Atitic prieigą į turimus įrankius. Naudojami lokalūs adapteriai, jokios individualios tarpinės programinės įrangos.

Dokumentų šaltiniai DI įrodymų importavimui

  • Amazon S3
  • Azure Blob Storage
  • Google Cloud Storage
  • Microsoft SharePoint
  • Atlassian Confluence Cloud
  • Azure DevOps Wiki

Debesijos būklė

  • Amazon Web Services
  • Microsoft Azure
  • Google Cloud Platform

Užduotys ir darbo srautas

  • Atlassian Jira (dvipusis)
  • ServiceNow (dvipusis)

Tapatybė

  • OIDC – Microsoft Entra ID
  • OIDC – Google Workspace
  • SAML 2.0

Kalendoriai ir DI asistentai

  • „Outlook“ ir „Google Calendar“ (kalendoriaus sklaidos kanalas)
  • MCP palaikantys DI asistentai

Nematote jums aktualaus šaltinio? Praneškite, ką naudojate.

Konsultacinėms įmonėms ir saugumui

Konsultacinės įmonės darbo erdvė

Vienas prisijungimas prie visų klientų įmonių, kurių kiekviena atskirta nuo kitų. Fasttrack pasirinkimų rinkiniai naujiems klientams, vienas kalendorius visiems klientams, portfelis su kiekvieno kliento įgyvendinimu, vėluojančiais darbais ir balais, savos atitikties sistemos, bendrinamos su jūsų pasirinktais klientais, ir kiekvieno kliento prekės ženklas.

Saugumas ir talpinimas

Duomenys laikomi ES. Kiekvienos įmonės duomenys duomenų bazėje atskirti eilučių lygio apsauga. Bendras prisijungimas (OIDC, SAML), SCIM naudotojų valdymas, dviejų veiksnių prisijungimas, vaidmenys pagal modulį ir nuo klastojimo apsaugotas audito žurnalas.

Norite pamatyti tai su savo duomenimis?

Sukurkite bandomąją darbo erdvę per dvi minutes.

Pradėti nemokamą bandymą