Sidor om funktionerna
RiskhanteringSannolikhet × konsekvens på femgradiga skalor, inneboende och kvarstående poäng, en interaktiv värmekarta, minska / acceptera / överföra / undvika, accepterande med motivering och godkännare med tidsstämpel, 200 versioner per risk.
RevisionshanteringPro+. En skrivskyddad revisorsportal med bekräftelse via e-postkod, åtkomst i 1-60 dagar och återkallelse; revisorskommentarer och anteckningar om incidenter; Revisionsförberedelse (Enterprise); revisionsspår som PDF i white label.
Påminnelser och övervakningMejl om snart förfallna kontroller och veckovisa mejl om försenade, påminnelser om bekräftelse av policyer, sammanställningar av utgående underlag och leverantörer, dagliga ögonblicksbilder av täckningen, signerade webhooks och ett REST API.
KontinuitetshanteringISO 22301 som 25 återkommande kontroller, kontinuitetskontroller från ISO 27001, NIS2 och DORA och ett incidentregister med frister för GDPR och NIS2.
ISMS och kontrollerElva ramverk som återkommande kontroller med ägare, underlag och påminnelser; tillämplighetsförklaringen; processregistret och kopplingar mellan kontroller, risker och policyer.
Integritet (register och DPIA)Pro+. Registret över behandlingar enligt GDPR art. 30, DPIA-screening och DPIA-registret, kopplat till leverantörer, tillgångar och risker.
IncidenthanteringFrister för GDPR 72 timmar och NIS2 24 h / 72 h / en månad, kontroll av betydande incidenter och på Enterprise en offentlig portal för incidentrapportering.
PolicyhanteringÅtta mallar på tre språk, versioner och godkännande från Basic; bekräftelse per person och version från Pro.
LeverantörshanteringPro+. Leverantörer med länkar till personuppgiftsbiträdesavtal och certifikat, datum för granskning och avtalsutgång samt tillgångsförteckningen.
FörtroendesidaPro+. 59 standardfrågor om säkerhet besvarade en gång och delade via länk; skyddade svar med åtkomstförfrågningar på Enterprise.
SäkerhetDrift i EU, AES-256-GCM-kryptering av poster, inloggning, roller, aktivitetsloggen, personuppgiftsbiträdesavtalet och underbiträdena.
Implementering och supportSjälvbetjänad start, hjälpcentret och på Enterprise en namngiven implementeringsspecialist och en årlig affärsgenomgång.
Alla funktioner och deras planer
| Funktion | Vad den omfattar | Plan |
|---|---|---|
| Ramverk | ISO 27001:2022 (93 kontroller i Annex A plus avsnitt 4-10), GDPR, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO, PCI DSS, Cyber Resilience Act, sida vid sida i en arbetsyta | 1 på Free, 2 på Basic, 5 på Pro, alla 12 på Enterprise; EU AI Act-profilen för tillämpare på alla planer |
| Kontroller och underlag | Återkommande kontroller med ägare, förfallodatum, beskrivning, rekommendation; underlag som anteckningar, länkar och filer; låsta efter slutförande | Alla planer |
| Påminnelser | Mejl vid tilldelning, snart förfallen och varje vecka vid försening | Alla planer |
| Instrumentpanel | Täckta kontroller, täckning över tid, det som kräver din insats nu | Alla planer |
| Incidentregister | Frister för GDPR 72 timmar och NIS2 24 h / 72 h / en månad, kontroll av betydande NIS2-incidenter, tidslinje, grundorsak | Alla planer |
| Riskregister | Värmekarta för inneboende och kvarstående risk, behandling, undertecknat accepterande | Basic och uppåt |
| Tillämplighetsförklaring | Tillämplighet och motivering per kontroll, godkända versioner, PDF och XLSX | Basic och uppåt |
| Policyer | Versioner, godkännandeflöde, export till PDF, 8 mallar att utgå från | Basic och uppåt |
| Giltighet för underlag och varningar om utgång | Giltig till-datum per kontroll och per fil, daglig sammanställning | Basic och uppåt |
| Export till Excel och CSV; revisionsspår som PDF | Alla register; revisionsspår med Dazr-varumärke på Basic, ditt namn på Pro, white label på Enterprise | Basic och uppåt |
| Revisorsåtkomst | Bekräftad med e-postkod, 1-60 dagar, kan återkallas, kommentarer | Pro+ |
| Bekräftelse av policyer | Per person och version, veckovisa påminnelser efter fristen, export | Pro och Enterprise |
| GDPR-register | Register över behandlingar enligt art. 30 och DPIA:er, kopplade till leverantörer, tillgångar och risker, med PDF:er | Pro och Enterprise |
| Register för leverantörer och tillgångar | Varningar om granskning och avtalsutgång; ägare, kritikalitet och klassificering | Pro och Enterprise |
| Förtroendesida | Besvara säkerhetsenkäter en gång och dela en länk; styrda åtkomstförfrågningar på Enterprise | Pro och Enterprise |
| Revisionsförberedelse | Beredskapskontroller och poäng per ramverk | Enterprise |
| Offentlig portal för incidentrapportering | Rapportering utan konto, tillåtna domäner, proof-of-work, godkännandekö | Enterprise |
| REST API, webhooks, massimport | Skrivskyddat API, HMAC-signerade webhooks, import från Excel/CSV med kolumnmappning | Enterprise |
| Anpassad upprepning | Ditt eget granskningsintervall per kontroll | Enterprise |
| Anpassade instrumentpaneler, integrationer och ramverksmallar | Byggda och underhållna av Dazr-teamet på begäran | Custom (på begäran) |
Språk, inloggning och drift
- Portalen finns på engelska, nederländska, italienska, tyska, franska, spanska och polska (endast ljust tema), och det gör även den här webbplatsen.
- Logga in med Google, Microsoft eller en engångskod via e-post, på alla planer.
- Applikationsdata och säkerhetskopior lagras i EU. Poster i arbetsytan krypteras i vila med AES-256-GCM i applikationslagret.