Conformitate pentru organizații de orice dimensiune, până la marile companii.

Creat pentru organizații de orice dimensiune

Aceeași platformă deservește o echipă de cinci persoane pe planul gratuit și o organizație cu sute de utilizatori pe Enterprise. Nimic nu se reconstruiește când creșteți: cadrele, registrele, dovezile și istoricul rămân în spațiul de lucru, iar planul schimbă doar ce este deblocat.

Identitate, roluri și securitate

• Autentificare unică cu Google sau Microsoft (conturi de serviciu Entra ID) prin OpenID Connect cu PKCE, state și nonce sau cu un cod de unică folosință pe e-mail.
• Roluri: un proprietar, administratori care gestionează registrele și setările, membri care lucrează la controalele atribuite și citesc registrele și auditori externi cu propriul acces doar în citire, limitat în timp.
• Sesiuni: fiecare cerere este verificată în raport cu apartenența curentă și limitată la spațiul de lucru; „deconectare peste tot” revocă toate sesiunile.
• Găzduire: datele aplicației și copiile de rezervă în UE; înregistrările spațiului de lucru criptate în repaus cu AES-256-GCM la nivelul aplicației; fără pixeli de analiză sau trackere terțe în portal.
• Jurnal de activitate al fiecărei acțiuni care schimbă starea, inclusiv acțiunile asistenței Dazr, cu căutare, filtre și export; 50.000 de evenimente pe Enterprise.

Audit și asigurare

• Gestionarea auditorilor: invitați auditori externi pentru 1-60 de zile, cu verificare prin cod pe e-mail, revocați-i oricând și permiteți-le să comenteze controalele.
• Prepare for Audit: 34 de verificări ale spațiului de lucru plus verificări pe fiecare cadru, cu un scor de pregătire în tabloul de bord.
• Jurnal de audit în PDF white-label cu sigla, subtitlul, textul de subsol și persoana semnatară.
• Registru de riscuri cu hartă termică inerentă și reziduală, tratare și acceptare semnată.
• Pagină de încredere cu acces controlat: publicați răspunsurile de securitate și permiteți clienților să solicite acces la cele sensibile.
• Portal public de raportare a încălcărilor pentru personal și terți, cu o coadă de aprobare către registrul de incidente.

Unsprezece cadre într-un singur spațiu de lucru

ISO 27001:2022, GDPR, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO și PCI DSS funcționează în paralel, fiecare ca set propriu de controale recurente. Declarația de aplicabilitate exclude controalele care nu se aplică din lista de controale și din acoperire. Politicile pot fi legate simultan de controale din mai multe cadre, de exemplu o politică de răspuns la incidente de ISO 27001 A.5.24-A.5.26 și de art. 23 NIS2. Dazr nu asociază automat controalele între cadre.

Integrare și date

• API REST (doar în citire, chei Bearer): spațiu de lucru, pregătire, controale, riscuri, incidente, furnizori, active și activitate; 240 de cereri pe minut și 60.000 pe zi pentru fiecare cheie.
• Webhookuri: până la 10 endpointuri, semnate HMAC-SHA256, pentru evenimente privind controale, riscuri, incidente, rapoarte primite și furnizori.
• Import în masă de furnizori, active și incidente din Excel sau CSV, cu asocierea coloanelor și o previzualizare.
• Recurență personalizată: stabiliți propriul interval de revizuire pentru fiecare control.
• Exportați oricând fiecare registru în Excel sau CSV.

Custom: realizat pentru dumneavoastră la cerere

Custom are preț la cerere, pe bază de contract, și adaugă, la cerere, lucrări realizate de echipa Dazr: tablouri de bord și rapoarte construite în jurul propriilor indicatori, integrări cu sisteme precum ticketing, resurse umane sau BI și propriile șabloane de cadre alături de cele unsprezece integrate. Domeniul și prețul se stabilesc pentru fiecare cerere. sales@dazr.eu