25 integrovaných modulů — od kokpitu a rizika přes GDPR, TPM a EU AI Act až po SBOM, CRA a ISO 9001 QMS. Každý modul je použitelný samostatně.
25 Module produktiv. Nutzen aus den Modulbeschreibungen der Plattform, nichts Hinzuerfundenes.
Dieselben Live-Module decken NIS2, ISO 27001, BSI-Grundschutz, KRITIS-nahe Pflichten und weitere live Frameworks ab. Geplante Frameworks sind getrennt markiert.
Rozsah systému řízení podle ISO s exportem PDF, organizační strukturou, lokalitami, povinnostmi a zainteresovanými stranami jako základ rizika a kontrol.
Registr politik s verzováním, vícestupňovým schvalováním, centrem politik pro uživatele, exportem PDF a volitelnou synchronizací se SharePointem.
Konfigurovatelný dashboard s widgety KPI, schránkou schválení, globálním vyhledáváním a grafem závislostí. Každý vidí své priority — s úplným auditním protokolem.
Školicí kampaně pro bezpečnost a compliance se sledováním účasti jako auditovatelný důkaz.
Úplný životní cyklus rizika: identifikace, hodnocení, ošetření, přezkum. Konfigurovatelná matice, eskalační trasy a mapování na ISO 27001, TISAX, NIS2 a BSI.
Strategická a operativní podniková rizika s KRI, vlastními kritérii rizika a reportingem pro představenstvo a vedení.
IT aktiva, informace, aplikace a infrastruktura s hodnocením CIA, životním cyklem, závislostmi a třídami důvěrnosti — vizualizované jako graf.
Centrální registr opatření se sledováním stavu a vazbami na rizika, kontroly, audity a incidenty — včetně vlastníků, termínů a eskalace.
Přednastavené sady kontrol, prohlášení o aplikovatelnosti, crosswalky mezi frameworky, přílohy důkazů, hodnocení zralosti a dashboard compliance.
Registr incidentů s RCA (strom poruch a další), posouzení ohlašovací povinnosti NIS2/GDPR, portál incidentů, plány BCM s editorem toku a PDF reporty.
Registr procesů, editor BPMN, interaktivní mapa procesů (React Flow) a integrace centra politik pro zaměstnance.
Dashboard SLA, politiky, dohody, kalendář s automatickou eskalací při porušení a sledování OLA pro interní dohody.
Plánování auditu, kalendář, správa zjištění, důkazy ke zjištěním a portál auditora s vymezením rozsahu a časově omezeným přístupem.
Úplný modul GDPR: záznamy o činnostech zpracování, TOM, DPIA, LIA, žádosti subjektů, portál DSR, generátor DPA, souhlasy, koncept výmazu a dashboard DPO.
Registr dodavatelů, hodnocení rizika, smlouvy a DPA, rating dodavatelů, katalogy assessmentů, externí assessmenty přes tokenový odkaz a automatické připomínky přezkumu.
Vyhrazený portál HinSchG se sdílitelným odkazem, anonymní obousměrnou komunikací, spisem případu a hlídáním lhůt. Od Growth v ceně, jinak doplněk.
Tvůrce reportů GRC, export PDF (SoA, rozsah, incidenty, BCM, DPA, DPIA) a export auditní stopy.
Úložiště S3 izolované na tenanta se strukturou složek, přílohami u každé entity GRC a brandingovými podklady pro portály.
Interaktivní force-directed graf vztahů aktiv, rizik a kontrol, s drill-downem a filtry podle lokality, potřeby ochrany nebo vlastníka.
Tvůrce formulářů, kategorie, podání se schvalovacím workflow, veřejné formuláře odkazem a hromadný import z Excel/CSV.
Registr systémů AI, automatická klasifikace rizika, stav compliance a povinnosti deployera podle čl. 26 EU AI Act.
Přehled QMS, nástroje kvality, cíle kvality, zpětná vazba zákazníků, žádosti o změnu a přezkumy vedení podle ISO 9001 čl. 9.3.
Nahrání SBOM (SPDX, CycloneDX), inventář komponent, graf závislostí, sken zranitelností NVD, alerty a synchronizace NVD.
Registr produktů v působnosti CRA, posouzení shody, technická dokumentace a automatické propojení SBOM.
Registrace návštěv, zvací odkazy, režim recepce (tablet) a integrace centra politik pro informace návštěvníkům.
Dashboard CISO za 5 minut — ne 5 týdnů skládání Excelu.
Konfigurovatelný dashboard s widgety KPI, schránkou schválení, globálním vyhledáváním a grafem závislostí. Každý vidí své priority — s úplným auditním protokolem.
Všechny plány
Prozkoumat modulRozsah, zainteresované strany, povinnosti — na jednom místě a auditovatelné.
Rozsah systému řízení podle ISO s exportem PDF, organizační strukturou, lokalitami, povinnostmi a zainteresovanými stranami jako základ rizika a kontrol.
Všechny plány
Prozkoumat modulOd registru rizik v Excelu k auditovatelnému ISMS.
Úplný životní cyklus rizika: identifikace, hodnocení, ošetření, přezkum. Konfigurovatelná matice, eskalační trasy a mapování na ISO 27001, TISAX, NIS2 a BSI.
Starter+
Prozkoumat modulISO 31000 a ISO 27005 na jedné platformě — IT a business risk společně.
Strategická a operativní podniková rizika s KRI, vlastními kritérii rizika a reportingem pro představenstvo a vedení.
Starter+
Prozkoumat modulŽádné opatření už nepropadne.
Centrální registr opatření se sledováním stavu a vazbami na rizika, kontroly, audity a incidenty — včetně vlastníků, termínů a eskalace.
Všechny plány
Prozkoumat modulInventář aktiv, který auditoři ocení — s CIA, životním cyklem a závislostmi.
IT aktiva, informace, aplikace a infrastruktura s hodnocením CIA, životním cyklem, závislostmi a třídami důvěrnosti — vizualizované jako graf.
Starter+
Prozkoumat modulJedna sada kontrol, všechny frameworky — crosswalky pokryjí dva audity.
Přednastavené sady kontrol, prohlášení o aplikovatelnosti, crosswalky mezi frameworky, přílohy důkazů, hodnocení zralosti a dashboard compliance.
Starter+
Prozkoumat modulPolitiky, které lidé opravdu čtou — s centrem politik.
Registr politik s verzováním, vícestupňovým schvalováním, centrem politik pro uživatele, exportem PDF a volitelnou synchronizací se SharePointem.
Starter+
Prozkoumat modulExterní auditoři vidí jen to, co potřebují — bezpečně a jen po omezenou dobu.
Plánování auditu, kalendář, správa zjištění, důkazy ke zjištěním a portál auditora s vymezením rozsahu a časově omezeným přístupem.
Starter+
Prozkoumat modulGDPR uvnitř GRC — s AI pro záznamy, DPIA a DPA.
Úplný modul GDPR: záznamy o činnostech zpracování, TOM, DPIA, LIA, žádosti subjektů, portál DSR, generátor DPA, souhlasy, koncept výmazu a dashboard DPO.
Starter+
Prozkoumat modulOd incidentu k hlášení v hodinách, ne ve dnech.
Registr incidentů s RCA (strom poruch a další), posouzení ohlašovací povinnosti NIS2/GDPR, portál incidentů, plány BCM s editorem toku a PDF reporty.
Starter+
Prozkoumat modulChráněný portál hlášení podle HinSchG — anonymní, šifrovaný, prokazatelný.
Vyhrazený portál HinSchG se sdílitelným odkazem, anonymní obousměrnou komunikací, spisem případu a hlídáním lhůt. Od Growth v ceně, jinak doplněk.
Growth+
Prozkoumat modulOdhalte porušení SLA dřív než zákazník.
Dashboard SLA, politiky, dohody, kalendář s automatickou eskalací při porušení a sledování OLA pro interní dohody.
Professional+
Prozkoumat modulSouladný dodavatelský řetězec — od hodnocení po dotazník.
Registr dodavatelů, hodnocení rizika, smlouvy a DPA, rating dodavatelů, katalogy assessmentů, externí assessmenty přes tokenový odkaz a automatické připomínky přezkumu.
Growth+
Prozkoumat modulPřipraveno na CRA od prvního dne — import SBOM, sken CVE a graf závislostí.
Nahrání SBOM (SPDX, CycloneDX), inventář komponent, graf závislostí, sken zranitelností NVD, alerty a synchronizace NVD.
Group
Prozkoumat modulCyber Resilience Act — shoda zdokumentovaná, ne vykládaná.
Registr produktů v působnosti CRA, posouzení shody, technická dokumentace a automatické propojení SBOM.
Group
Prozkoumat modulPovinnosti deployera podle EU AI Act — klasifikace a compliance v jednom modulu.
Registr systémů AI, automatická klasifikace rizika, stav compliance a povinnosti deployera podle čl. 26 EU AI Act.
Growth+
Prozkoumat modulISO 9001 a ISO 27001 na jedné platformě — jeden audit, dva certifikáty.
Přehled QMS, nástroje kvality, cíle kvality, zpětná vazba zákazníků, žádosti o změnu a přezkumy vedení podle ISO 9001 čl. 9.3.
Doplněk
Prozkoumat modulModelujte procesy, ne je jen popisujte — BPMN propojené s GRC.
Registr procesů, editor BPMN, interaktivní mapa procesů (React Flow) a integrace centra politik pro zaměstnance.
Growth+
Prozkoumat modulNávštěvy zdokumentované, NDA potvrzené — připraveno na ISO 27001 přílohu A.7.
Registrace návštěv, zvací odkazy, režim recepce (tablet) a integrace centra politik pro informace návštěvníkům.
Growth+
Prozkoumat modulVyřizování žádostí bez SharePointu — s workflow a auditní stopou.
Tvůrce formulářů, kategorie, podání se schvalovacím workflow, veřejné formuláře odkazem a hromadný import z Excel/CSV.
Starter+
Prozkoumat modulKampaně povědomí s důkazem — pokryto ISO 27001 čl. 7.2.
Školicí kampaně pro bezpečnost a compliance se sledováním účasti jako auditovatelný důkaz.
Starter+
Prozkoumat modulReporty pro vedení za minuty — ne dny ruční úpravy.
Tvůrce reportů GRC, export PDF (SoA, rozsah, incidenty, BCM, DPA, DPIA) a export auditní stopy.
Starter+
Prozkoumat modulVšechny důkazy na jednom místě — izolace tenanta, verze, auditovatelnost.
Úložiště S3 izolované na tenanta se strukturou složek, přílohami u každé entity GRC a brandingovými podklady pro portály.
Všechny plány
Prozkoumat modulUvidíte, co spolu souvisí — rizika, aktiva a kontroly jako graf.
Interaktivní force-directed graf vztahů aktiv, rizik a kontrol, s drill-downem a filtry podle lokality, potřeby ochrany nebo vlastníka.
Všechny plány
Prozkoumat modulGeplant – nicht live. Connectors und zusätzliche Frameworks (DORA, SOC 2, PCI DSS, HIPAA).
Obousměrné napojení na Jira (incidenty, opatření, CAPA) a Confluence (zrcadlení politik). Tikety, změny stavu a důkazy tečou bez přerušení média.
Import výsledků skenů z Greenbone / OpenVAS, Tenable Nessus a OWASP Dependency-Check. Automatické párování CVE/CVSS na aktiva a kontroly.
Obousměrná synchronizace se ServiceNow a i-doit: aktiva, vlastníci a závislosti se přebírají automaticky — deveca doplní potřebu ochrany a mapování kontrol.
Přednastavená sada kontrol pro Digital Operational Resilience Act ve finančním sektoru.
Trust Services Criteria jako nativní mapování, s crosswalky na ISO 27001.
Kontroly Payment Card Industry pro poskytovatele plateb a obchodníky.
US-Datenschutzrahmen für Gesundheitsdaten – in Planung, nicht live integriert.