100% Made in Germany
Rozwijane w Niemczech, hostowane w UE. Niemiecka rezydencja danych — ocena dostawców i subprocesorów według udokumentowanych kryteriów suwerenności.
100% Made in Germany · Hosting w UE
Bezpieczeństwo z treścią.
GRC, ISMS i ryzyko — wreszcie nowocześnie.
deveca łączy zarządzanie ryzykiem, ISO 27001, ISO 27701, TISAX, NIS2, BSI IT-Grundschutz, RODO i niemiecką ustawę o sygnalistach na jednej platformie wielonajemcowej — gotowej na audyt, zintegrowanej i bez chaosu Excela.
Testuj bezpłatnie przez 6 tygodni
Bez umowy i bez karty kredytowej. Potem stały plan Free z Micro-ISMS.
6 tygodni za darmoBez umowyBez karty kredytowejGotowe w 5 minut
grc.deveca.app
Frameworki · dostępne na żywo
Planowane: DORA, SOC 2, PCI DSS, HIPAA.
ISO 27001
ISO 9001
ISO 27701
TISAX
NIS2
BSI IT-Grundschutz
RODO / GDPR
EU AI Act
HinSchG
Cyber Resilience Act
ISO 27001
ISO 9001
ISO 27701
TISAX
NIS2
BSI IT-Grundschutz
RODO / GDPR
EU AI Act
HinSchG
Cyber Resilience Act
Dlaczego deveca
Platforma dla ludzi, którzy GRC naprawdę robią.
Sześć obietnic, których dotrzymujemy mierzalnie — nie tylko na slajdach.
Izolacja najemcy · security by design
Każdy najemca ma własne schematy i klucze. Szyfrowanie at rest i in transit, granularne RBAC, pełne dzienniki audytu.
Niezależnie od frameworka
TISAX bez ISO — albo razem: moduły łączy się swobodnie. Płacisz tylko za to, czego potrzebujesz.
Dystrybucja do SharePoint
Automatycznie publikuj polityki w Microsoft 365, zbieraj potwierdzenia przeczytania i wysyłaj newsy do właściwych grup.
GRC natywne dla AI
Asystent AI w każdym workflow: kontrola dowodów, luki crosswalk, szkice RCP/DPIA i 6 agentów AI — nie doklejone później.
Sygnaliści zrobieni porządnie
Pełny portal sygnalistów z anonimową komunikacją, aktą sprawy, kontrolą terminów i śledzeniem działań.
Moduły
Co realnie sterujecie.
Tylko funkcje z katalogu. Co nie jest live, jest oznaczone jako w przygotowaniu.
ISMS / ISO 27001
Zakres, polityki, kontrole, SoA i dowody.
NIS2
Framework na platformie. Check bezpłatny na stronie.
BSI IT-Grundschutz
Zestaw kontroli live. KRITIS: w przygotowaniu.
Zarządzanie ryzykiem
Ryzyko IT i biznesowe z metodyką i KPI.
BCM z planem PDF
Plany ciągłości z edytorem i PDF – w Professional.
Aktywa i procesy
Inwentarz i modelowanie procesów.
Działania
Centralny rejestr z terminami i powiązaniami.
Incydenty / zgłoszenia
Incydenty, przyczyna, ocena obowiązku zgłoszenia.
Wnioski RODO
Art. 15–22, portal DSR.
Audyt / dowody
Program audytu i dostęp auditora.
Wiele spółek
Starter: 1. Professional: do 3. Group: bez limitu.
Integracje
Microsoft 365 i Entra live. ServiceNow: w przygotowaniu.
Moduły
Zobacz wszystkie moduły Jedna platforma. 25 modułów live.
Od kokpitu i ryzyka przez RODO, TPM i EU AI Act po SBOM i CRA — swobodnie łączone, gotowe na audyt i izolowane na najemcę.
Trzy pakiety, użytkownicy bez limitu.
Starter 349 €/miesiąc netto, Professional 849 €, Group od 1.499 €. Po teście 24 miesiące.
Starter
Mała organizacja objęta NIS2: jedna spółka, jeden framework — i wszyscy użytkownicy, którzy mają współdziałać.
349 €/miesiąc netto
Zacznij teraz — bezpłatnieProfessional
PolecanyŚrednie firmy i przedsiębiorstwa komunalne: wszystkie frameworki live, BCM i logowanie Microsoft 365 / Entra.
849 €/miesiąc netto
Zacznij teraz — bezpłatnieGroup
Przegląd grupy nad nielimitowanymi spółkami — mapowanie grup Entra→role i start z opieką.
od1.499 €/miesiąc netto
Poproś o rozmowęSuwerenne IT
Niemieckie dane. Niemieckie serwery. Niemiecka odpowiedzialność.
100% Made in Germany, hosting w UE. Niemiecka rezydencja danych: ocena dostawców i subprocesorów według udokumentowanych kryteriów suwerenności — przejrzysta dla audytu i zakupów.
- Hosting w Norymberdze · centrum danych z ISO 27001
- Zapasowe centrum danych w Falkenstein · geograficznie rozdzielone
- Niemiecka rezydencja danych · hosting w UE
- Pełna umowa powierzenia według art. 28 RODO
- Ocena dostawców i subprocesorów według kryteriów suwerenności
- TOM według BSI IT-Grundschutz (techniczne i organizacyjne)
Gwarancja suwerenności
Made in Germany · Hosting w UE
- Lokalizacja główna
- Norymberga
- Lokalizacja zapasowa
- Falkenstein
- Rezydencja danych
- Niemcy
- Inferencja AI
- EU-private
- Szyfrowanie
- AES-256 / TLS 1.3
- Powierzenie
- Umowa w cenie
Pełna dokumentacja bezpieczeństwa
Bezpieczeństwo i ochrona danychNajważniejsze
Cztery funkcje, których gdzie indziej będzie brakować.
Analiza przyczyn, z której naprawdę się korzysta
5-Why, Ishikawa, drzewo błędów, analiza osi czasu i konfigurowalne metody — w każdym incydencie, nie w osobnym Excelu.
5-WhyIshikawaDrzewo błędów (FTA)Oś czasuMetody własneLessons learned
ISMS automatycznie w SharePoint — razem z newsami
Publikuj polityki, instrukcje i newsy jednym kliknięciem do właściwych bibliotek SharePoint. Potwierdzenia przeczytania, wersje i automatyczne przypomnienia w zestawie.
- 1Utwórz i zatwierdź politykę w deveca
- 2deveca synchronizuje ją do SharePoint wraz z uprawnieniami
- 3News do lokalizacji, działu lub funkcji
- 4Potwierdzenie przeczytania i przypomnienie automatycznie
Portal HinSchG z prawdziwą aktą sprawy
Anonimowy portal sygnalistów ze skrzynką dwukierunkową, szyfrowanymi załącznikami, krokami postępowania i automatycznym nadzorem terminów (7 dni potwierdzenia, 3 miesiące odpowiedzi).
Do modułu HinSchGGraf force-directed: co naprawdę jest powiązane?
Agreguje ponad 20 relacji — aktywa, ryzyka, kontrole, dostawcy, lokalizacje. Filtruj według potrzeby ochrony lub właściciela i schodź w głąb każdego elementu. Wygląda jak mapa, służy jako dowód audytu.
Odkryj grafRoadmapa
Co będzie dalej.
Przejrzystość zamiast vaporware. Te moduły są w aktywnym rozwoju i wchodzą stopniowo.
W planach
Most Atlassian (Jira i Confluence)
Dwukierunkowe połączenie z Jira (incydenty, działania, CAPA) i Confluence (odbicie polityk). Zgłoszenia, zmiany statusu i dowody płyną bez przerwy medialnej.
W planach
Konektory podatności (Greenbone, OpenVAS, Nessus)
Import wyników skanów z Greenbone / OpenVAS, Tenable Nessus i OWASP Dependency-Check. Automatyczne dopasowanie CVE/CVSS do aktywów i kontroli.
Research
Synchronizacja CMDB (ServiceNow, i-doit)
Dwukierunkowa synchronizacja z ServiceNow i i-doit: aktywa, właściciele i zależności są przejmowane automatycznie — deveca uzupełnia potrzebę ochrony i mapowanie kontroli.
Wkrótce
Framework DORA
Gotowy zestaw kontroli dla Digital Operational Resilience Act w sektorze finansowym.
Wkrótce
Framework SOC 2 Type II
Trust Services Criteria jako natywne mapowanie, z crosswalkami do ISO 27001.
Wkrótce
Framework PCI DSS v4
Kontrole Payment Card Industry dla dostawców płatności i sprzedawców.
Check, Checkliste, Lieferantenantwort – bevor jemand verkauft.
NIS2-Betroffenheitscheck8–12 Fragen zu Sektor, Größe und Umsatz. Ergebnis sofort im Browser.NIS2-/ISMS-Startcheckliste§ 30 und § 32 BSIG als abhakbare Liste. Download gegen geschäftliche E-Mail.Lieferantenanfrage beantwortenFür Agenturen, Zeitarbeit und Mittelstand, die Fragebögen von NIS2-Kunden bekommen.Meldefristen-Rechner24 Stunden, 72 Stunden, ein Monat – Zeitplan ab Kenntnis des Vorfalls.
Gotowi na GRC, z którego dobrze się korzysta?
6 tygodni bezpłatnie, potem na stałe Free z Micro-ISMS. Bez rozmowy i bez karty. Group i wdrożenie z opieką: poproś o rozmowę.