Pagini de capacități
Gestionarea riscurilorProbabilitate × impact pe scale de 5 puncte, scoruri inerente și reziduale, o hartă termică interactivă, atenuare / acceptare / transfer / evitare, acceptare cu justificare și aprobator marcat, 200 de revizii pe risc.
Gestionarea auditurilorPro+. Un portal doar în citire pentru auditori, cu verificare prin cod pe e-mail, acces de 1-60 de zile și revocare; comentariile auditorilor și note la incidente; Prepare for Audit (Enterprise); jurnal de audit în PDF white-label.
Mementouri și monitorizareE-mailuri pentru termene apropiate și restanțe săptămânale, mementouri pentru confirmarea politicilor, rezumate ale expirării dovezilor și furnizorilor, instantanee zilnice ale acoperirii, webhookuri semnate și un API REST.
Continuitatea activitățiiISO 22301 sub formă de 25 de controale recurente, controale de continuitate din ISO 27001, NIS2 și DORA și un registru de incidente cu termenele GDPR și NIS2.
SGSI și controaleUnsprezece cadre sub formă de controale recurente cu responsabili, dovezi și mementouri; Declarația de aplicabilitate; registrul proceselor și legăturile dintre controale, riscuri și politici.
Confidențialitate (registru de prelucrare și DPIA)Pro+. Registrul activităților de prelucrare conform art. 30 GDPR, evaluarea preliminară DPIA și registrul DPIA, legate de furnizori, active și riscuri.
Gestionarea incidentelorTermenul GDPR de 72 de ore și termenele NIS2 de 24 h / 72 h / o lună, verificatorul de incidente semnificative și, pe Enterprise, un portal public de raportare a încălcărilor.
Gestionarea politicilorOpt șabloane în trei limbi, versiuni și aprobare de la Basic; confirmare pe persoană și versiune de la Pro.
Gestionarea furnizorilorPro+. Furnizori cu linkuri către acordurile de prelucrare și certificate, date de revizuire și de expirare a contractului, plus inventarul de active.
Pagină de încrederePro+. 59 de întrebări standard de securitate la care răspundeți o singură dată și pe care le partajați printr-un link; răspunsuri cu acces controlat și cereri de acces pe Enterprise.
SecuritateGăzduire în UE, criptarea înregistrărilor cu AES-256-GCM, conectare, roluri, jurnalul de activitate, acordul de prelucrare a datelor și subcontractanții.
Implementare și asistențăPornire în regim self-service, centrul de ajutor și, pe Enterprise, un specialist de implementare dedicat și o analiză anuală a colaborării.
Toate capacitățile și planurile lor
| Capacitate | Ce include | Plan |
|---|---|---|
| Cadre | ISO 27001:2022 (93 de controale din Anexa A plus clauzele 4-10), GDPR, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO, PCI DSS, gestionate în paralel într-un singur spațiu de lucru | 1 pe Free, 2 pe Basic, 5 pe Pro, toate cele 11 pe Enterprise |
| Controale și dovezi | Controale recurente cu responsabil, termen, descriere, recomandare; dovezi sub formă de note, linkuri și fișiere; blocate după finalizare | Toate planurile |
| Mementouri | E-mailuri la atribuire, la termen apropiat și săptămânal pentru restanțe | Toate planurile |
| Tablou de bord | Controale acoperite, acoperirea în timp, ce necesită atenția dumneavoastră acum | Toate planurile |
| Registru de incidente | Termenul GDPR de 72 de ore și termenele NIS2 de 24 h / 72 h / o lună, verificator de incidente semnificative NIS2, cronologie, cauză principală | Toate planurile |
| Registru de riscuri | Hartă termică inerentă și reziduală, tratare, acceptare semnată | Basic și superioare |
| Declarația de aplicabilitate | Aplicabilitate și justificare pentru fiecare control, versiuni aprobate, PDF și XLSX | Basic și superioare |
| Politici | Versiuni, flux de aprobare, export PDF, 8 șabloane de pornire | Basic și superioare |
| Valabilitatea dovezilor și alerte de expirare | Date de valabilitate pe control și pe fișier, rezumat zilnic | Basic și superioare |
| Export Excel și CSV; jurnal de audit în PDF | Fiecare registru; jurnal de audit cu marca Dazr pe Basic, cu numele dumneavoastră pe Pro, white-label pe Enterprise | Basic și superioare |
| Acces pentru auditori | Verificat prin cod pe e-mail, 1-60 de zile, revocabil, comentarii | Pro+ |
| Confirmarea politicilor | Pe persoană și versiune, mementouri săptămânale după termen, export | Pro și Enterprise |
| Registre GDPR | Registrul activităților de prelucrare conform art. 30 și DPIA, legate de furnizori, active și riscuri, cu PDF-uri | Pro și Enterprise |
| Registre de furnizori și de active | Alerte de revizuire și de expirare a contractului; responsabil, criticitate și clasificare | Pro și Enterprise |
| Pagină de încredere | Răspundeți o singură dată la chestionarele de securitate și partajați un link; cereri de acces controlat pe Enterprise | Pro și Enterprise |
| Prepare for Audit | Verificări de pregătire și scor pe fiecare cadru | Enterprise |
| Portal public de raportare a încălcărilor | Raportare fără cont, listă de domenii permise, proof-of-work, coadă de aprobare | Enterprise |
| API REST, webhookuri, import în masă | API doar în citire, webhookuri semnate HMAC, import Excel/CSV cu asocierea coloanelor | Enterprise |
| Recurență personalizată | Propriul interval de revizuire pentru fiecare control | Enterprise |
| Tablouri de bord, integrări și șabloane de cadre personalizate | Create și întreținute de echipa Dazr la cerere | Custom (la cerere) |
Limbi, conectare și găzduire
- Portalul este disponibil în engleză, neerlandeză, italiană, germană, franceză, spaniolă și poloneză (doar în modul luminos), la fel ca acest site.
- Conectare cu Google, Microsoft sau un cod de unică folosință pe e-mail, pe toate planurile.
- Datele aplicației și copiile de rezervă sunt stocate în UE. Înregistrările spațiului de lucru sunt criptate în repaus cu AES-256-GCM la nivelul aplicației.