Framework'ler
13 framework. 293 madde, her biri kaynağıyla.
Her framework, tek bir cluster'ın kayıtlarının cevap verebileceği maddelerin tablosudur ve numaralar kaynağın kendi numaralarıdır. Cluster'ın cevaplayamayacağı maddeler zorla eşlenmez; gerekçesiyle kapsam dışı olarak işaretlenir.
SOC 2 (Trust Services Criteria)AICPA TSP section 100 (2017, 2022 revizyonu)13 madde · 11 değerlendirilen · 2 kapsam dışıEU Cyber Resilience Act ve NIS2(AB) 2024/2847 sayılı Tüzük · (AB) 2022/2555 sayılı Direktif34 madde · 26 değerlendirilen · 8 kapsam dışıDORA (Digital Operational Resilience Act)(AB) 2022/2554 sayılı Tüzük22 madde · 15 değerlendirilen · 7 kapsam dışıNIST SP 800-190 (Application Container Security)NIST SP 800-19015 madde · 11 değerlendirilen · 4 kapsam dışıNIST SP 800-218 (SSDF v1.1)NIST SP 800-218 v1.113 madde · 11 değerlendirilen · 2 kapsam dışıNIST SP 800-53 Rev. 5 (seçili kontroller)NIST SP 800-53 Rev. 515 madde · 15 değerlendirilen · 0 kapsam dışıISO/IEC 27001:2022 (Ek A)ISO/IEC 27001:202212 madde · 10 değerlendirilen · 2 kapsam dışıGDPR Madde 32(AB) 2016/679 sayılı Tüzük6 madde · 4 değerlendirilen · 2 kapsam dışıPCI DSS v4.0.1 (Gereksinim 6 ve 11)PCI Security Standards Council, Payment Card Industry Data Security Standard, sürüm 4.0.1 (Haziran 2024)13 madde · 8 değerlendirilen · 5 kapsam dışıMAS Technology Risk Management Guidelines (2021)Monetary Authority of Singapore, 18 Ocak 202130 madde · 19 değerlendirilen · 11 kapsam dışıASD Essential Eight Maturity Model (Kasım 2023)Australian Signals Directorate, son güncelleme Kasım 202346 madde · 38 değerlendirilen · 8 kapsam dışıControl Criteria of ISMAP (Ağustos 2024)ISMAP Steering Committee; Japonca baskının son revizyonu 1 Ağustos 2024; İngilizce referans çevirinin son revizyonu 22 Eylül 2023, ek tablolar 2024 baskısıyla uyumlu42 madde · 24 değerlendirilen · 18 kapsam dışıISMS-P Certification Criteria (Kasım 2023)정보보호 및 개인정보보호 관리체계 인증기준 (Personal Information Protection Commission ile Ministry of Science and ICT'nin ortak tebliğinin 7. eki), KISA'nın Kasım 2023 tarihli 인증기준 안내서'ında açıklandığı şekliyle32 madde · 21 değerlendirilen · 11 kapsam dışı
Nasıl çalışır
Tek kayıt seti, her birine göre okunur.
- Operator'la birlikte gelirEşleme dışarıdan indirilmez; bu yüzden air-gapped bir cluster da bağlı bir cluster'la aynı raporu üretir.
- Aynı soru, aynı cevapİki framework aynı şeyi soruyorsa ikisini de dönemle ilgili aynı beyan cevaplar; böylece iki rapor birbiriyle çelişemez.
- Çeviri olduğu belirtilirISMAP ve ISMS-P çevirilerden alıntılanır; her atıf, alıntılandığı kaynak metni belirtir.
- Her plandaCommunity ve Team'de seçtiğiniz bir framework, Business'ta üç, Enterprise'da hepsi bulunur. Fiyatlar
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur