Bygget for virksomheter i alle størrelser
Den samme plattformen betjener et team på fem personer på gratisplanen og en virksomhet med hundrevis av brukere på Enterprise. Ingenting bygges om når du vokser: rammeverk, registre, dokumentasjon og historikk blir i arbeidsområdet, og planen endrer bare hva som er låst opp.
| Pro | Enterprise | |
|---|---|---|
| Brukere | Opptil 5 | Opptil 999 |
| Rammeverk | 5 | Alle 12 |
| Aktivitetslogg | 25 000 hendelser | 50 000 hendelser |
| Revisjonsspor i PDF | Virksomhetens navn | White label: logo, undertittel, bunntekst, signerende ansvarlig |
| Beredskap | Forhåndsvisning av manglene | Revisjonsforberedelse med full poengsum |
| Integrasjoner | Eksport til Excel / CSV | Pluss REST API, signerte webhooks, masseimport |
| Kundestøtte | E-post | Prioritert, navngitt implementeringsspesialist, årlig forretningsgjennomgang |
Identitet, roller og sikkerhet
- Enkel pålogging med Google eller Microsoft (Entra ID-jobbkontoer) via OpenID Connect med PKCE, state og nonce, eller en engangskode på e-post.
- Roller: én eier, administratorer som styrer registre og innstillinger, medlemmer som jobber med kontrollene de er tildelt og leser registrene, og eksterne revisorer med sin egen tidsbegrensede, skrivebeskyttede innlogging.
- Økter: hver forespørsel sjekkes mot gjeldende medlemskap og avgrenses til arbeidsområdet ditt; «logg ut overalt» tilbakekaller alle økter.
- Drift: applikasjonsdata og sikkerhetskopier i EU; poster i arbeidsområdet kryptert i hvile med AES-256-GCM på applikasjonsnivå; ingen analysepiksler eller sporere fra tredjeparter i portalen.
- Aktivitetslogg over hver handling som endrer noe, inkludert handlinger fra Dazr-kundestøtten, med søk, filtre og eksport; 50 000 hendelser på Enterprise.
Revisjon og trygghet
- Revisorstyring: inviter eksterne revisorer for 1-60 dager med bekreftelse via kode på e-post, tilbakekall når som helst, og la dem kommentere kontroller.
- Revisjonsforberedelse: 34 sjekker av arbeidsområdet pluss sjekker per rammeverk, med en beredskapspoengsum på dashbordet.
- Revisjonsspor i PDF med white label med logoen din, undertittel, bunntekst og signerende ansvarlig.
- Risikoregister med varmekart for iboende og gjenværende risiko, behandling og signert aksept.
- Kontrollert tillitsside: publiser sikkerhetssvar og la kunder be om tilgang til de sensitive.
- Offentlig portal for rapportering av brudd for ansatte og tredjeparter, med en godkjenningskø inn i hendelsesregisteret.
Elleve rammeverk i ett arbeidsområde
ISO 27001:2022, GDPR, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO, PCI DSS og Cyber Resilience Act kjører side om side, hvert som sitt eget sett med gjentakende kontroller. Anvendelseserklæringen holder kontroller som ikke er relevante utenfor kontrollene og dekningen. Retningslinjer kan kobles til kontroller i flere rammeverk samtidig, for eksempel en retningslinje for hendelseshåndtering til ISO 27001 A.5.24-A.5.26 og NIS2 art. 23. Dazr kobler ikke kontroller mellom rammeverk automatisk.
Integrasjon og data
- REST API (skrivebeskyttet, Bearer-nøkler): arbeidsområde, beredskap, kontroller, risikoer, hendelser, leverandører, eiendeler og aktivitet; 240 forespørsler i minuttet og 60 000 per dag per nøkkel.
- Webhooks: opptil 10 endepunkter, HMAC-SHA256-signert, for hendelser om kontroller, risikoer, hendelser, innmeldinger og leverandører.
- Masseimport av leverandører, eiendeler og hendelser fra Excel eller CSV, med kolonnekobling og forhåndsvisning.
- Tilpasset gjentakelse: angi ditt eget intervall for gjennomgang per kontroll.
- Eksporter alle registre til Excel eller CSV når som helst.
Custom: bygget for deg på forespørsel
Custom prises på forespørsel, med kontrakt, og legger på forespørsel til arbeid fra Dazr-teamet: dashbord og rapporter rundt dine egne nøkkeltall, integrasjoner med systemer som saksbehandling, HR eller BI, og dine egne rammeverksmaler ved siden av de tolv innebygde. Omfang og pris avtales per forespørsel. sales@dazr.eu