Sider om funktionerne
RisikostyringSandsynlighed × konsekvens på 5-punktsskalaer, iboende og resterende scorer, et interaktivt varmekort, reducér / acceptér / overfør / undgå, accept med begrundelse og godkender med tidsstempel, 200 revisioner pr. risiko.
AuditstyringPro+. En skrivebeskyttet revisorportal med bekræftelse via e-mailkode, adgang i 1-60 dage og tilbagekaldelse; revisorkommentarer og noter til hændelser; Prepare for Audit (Enterprise); PDF-revisionsspor som white-label.
Påmindelser og overvågningMails om snart forfaldne og ugentlige mails om forfaldne kontroller, rykkere for bekræftelse af politikker, oversigter over udløb af dokumentation og leverandører, daglige øjebliksbilleder af dækningen, signerede webhooks og et REST API.
ForretningskontinuitetISO 22301 som 25 tilbagevendende kontroller, kontinuitetskontroller fra ISO 27001, NIS2 og DORA og et hændelsesregister med frister for GDPR og NIS2.
ISMS og kontrollerElleve rammeværk som tilbagevendende kontroller med ejere, dokumentation og påmindelser; anvendelseserklæringen; procesregistret og koblinger mellem kontroller, risici og politikker.
Privatliv (fortegnelse og DPIA)Pro+. Fortegnelsen over behandlingsaktiviteter efter GDPR art. 30, DPIA-screening og DPIA-registret, koblet til leverandører, aktiver og risici.
HændelseshåndteringFrister for GDPR 72 timer og NIS2 24 t / 72 t / en måned, tjekket af væsentlige hændelser og på Enterprise en offentlig portal til indberetning af brud.
PolitikstyringOtte skabeloner på tre sprog, versioner og godkendelse fra Basic; bekræftelse pr. person og version fra Pro.
LeverandørstyringPro+. Leverandører med links til databehandleraftale og certifikater, datoer for gennemgang og kontraktudløb samt aktivfortegnelsen.
TillidssidePro+. 59 standardspørgsmål om sikkerhed besvaret én gang og delt via link; styrede svar med adgangsanmodninger på Enterprise.
SikkerhedHosting i EU, AES-256-GCM-kryptering af poster, login, roller, aktivitetsloggen, databehandleraftalen og underdatabehandlerne.
Implementering og supportSelvbetjent start, hjælpecentret og på Enterprise en navngiven implementeringsspecialist og en årlig forretningsgennemgang.
Alle funktioner og deres planer
| Funktion | Hvad den omfatter | Plan |
|---|---|---|
| Rammeværk | ISO 27001:2022 (93 kontroller i Annex A plus afsnit 4-10), GDPR, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO, PCI DSS, Cyber Resilience Act, side om side i ét arbejdsområde | 1 på Free, 2 på Basic, 5 på Pro, alle 12 på Enterprise; EU AI Act-profilen for idriftsættere på alle planer |
| Kontroller og dokumentation | Tilbagevendende kontroller med ejer, forfaldsdato, beskrivelse, anbefaling; dokumentation som noter, links og filer; låst efter afslutning | Alle planer |
| Påmindelser | Mails ved tildeling, snart forfalden og ugentligt ved forfalden | Alle planer |
| Dashboard | Dækkede kontroller, dækning over tid, hvad der kræver din indsats nu | Alle planer |
| Hændelsesregister | Frister for GDPR 72 timer og NIS2 24 t / 72 t / en måned, tjek af væsentlige NIS2-hændelser, tidslinje, grundårsag | Alle planer |
| Risikoregister | Varmekort for iboende og resterende risiko, behandling, underskrevet accept | Basic og op |
| Anvendelseserklæring | Anvendelighed og begrundelse pr. kontrol, godkendte versioner, PDF og XLSX | Basic og op |
| Politikker | Versioner, godkendelsesflow, eksport til PDF, 8 skabeloner at starte fra | Basic og op |
| Gyldighed for dokumentation og advarsler om udløb | Gyldig til-datoer pr. kontrol og pr. fil, daglig oversigt | Basic og op |
| Eksport til Excel og CSV; PDF-revisionsspor | Alle registre; revisionsspor med Dazr-branding på Basic, dit navn på Pro, white-label på Enterprise | Basic og op |
| Revisoradgang | Bekræftet med e-mailkode, 1-60 dage, kan tilbagekaldes, kommentarer | Pro+ |
| Bekræftelse af politikker | Pr. person og version, ugentlige påmindelser efter fristen, eksport | Pro og Enterprise |
| GDPR-registre | Fortegnelse over behandlingsaktiviteter efter art. 30 og DPIA'er, koblet til leverandører, aktiver og risici, med PDF'er | Pro og Enterprise |
| Registre for leverandører og aktiver | Advarsler om gennemgang og kontraktudløb; ejer, kritikalitet og klassificering | Pro og Enterprise |
| Tillidsside | Besvar sikkerhedsspørgeskemaer én gang, og del et link; styrede adgangsanmodninger på Enterprise | Pro og Enterprise |
| Prepare for Audit | Parathedstjek og score pr. rammeværk | Enterprise |
| Offentlig portal til indberetning af brud | Indberetning uden konto, tilladte domæner, proof-of-work, godkendelseskø | Enterprise |
| REST API, webhooks, masseimport | Skrivebeskyttet API, HMAC-signerede webhooks, import fra Excel/CSV med kolonnetilknytning | Enterprise |
| Tilpasset gentagelse | Dit eget gennemgangsinterval pr. kontrol | Enterprise |
| Tilpassede dashboards, integrationer og rammeværksskabeloner | Bygget og vedligeholdt af Dazr-teamet efter ønske | Custom (efter ønske) |
Sprog, login og hosting
- Portalen findes på engelsk, hollandsk, italiensk, tysk, fransk, spansk og polsk (kun lyst tema), og det samme gør dette website.
- Log ind med Google, Microsoft eller en engangskode via e-mail, på alle planer.
- Applikationsdata og backup gemmes i EU. Poster i arbejdsområdet krypteres i hvile med AES-256-GCM i applikationslaget.