25 zintegrowanych modułów — od kokpitu i ryzyka przez RODO, TPM i EU AI Act po SBOM, CRA i ISO 9001 QMS. Każdy moduł działa samodzielnie.
25 Module produktiv. Nutzen aus den Modulbeschreibungen der Plattform, nichts Hinzuerfundenes.
Dieselben Live-Module decken NIS2, ISO 27001, BSI-Grundschutz, KRITIS-nahe Pflichten und weitere live Frameworks ab. Geplante Frameworks sind getrennt markiert.
Zakres systemu zarządzania zgodny z ISO, z eksportem PDF, strukturą organizacyjną, lokalizacjami, obowiązkami i stronami zainteresowanymi jako fundament ryzyka i kontroli.
Rejestr polityk z wersjonowaniem, wielostopniowym zatwierdzaniem, centrum polityk dla użytkowników, eksportem PDF i opcjonalną synchronizacją z SharePoint.
Konfigurowalny dashboard z widgetami KPI, skrzynką zatwierdzeń, wyszukiwaniem globalnym i grafem zależności. Każdy widzi swoje priorytety — z pełnym dziennikiem audytu.
Kampanie szkoleniowe z bezpieczeństwa i zgodności ze śledzeniem uczestnictwa jako dowód audytowy.
Pełny cykl życia ryzyka: identyfikacja, ocena, postępowanie, przegląd. Konfigurowalna macierz, ścieżki eskalacji i mapowanie na ISO 27001, TISAX, NIS2 i BSI.
Strategiczne i operacyjne ryzyka biznesowe z KRI, własnymi kryteriami ryzyka i raportowaniem dla zarządu.
Aktywa IT, informacje, aplikacje i infrastruktura z oceną CIA, cyklem życia, zależnościami i klasami poufności — wizualizowane jako graf.
Centralny rejestr działań ze śledzeniem statusu i powiązaniami z ryzykami, kontrolami, audytami i incydentami — wraz z właścicielami, terminami i eskalacją.
Gotowe zestawy kontroli, oświadczenie o stosowalności, crosswalki między frameworkami, załączniki dowodowe, ocena dojrzałości i dashboard zgodności.
Rejestr incydentów z RCA (drzewo błędów i inne), ocena obowiązku zgłoszenia NIS2/RODO, portal incydentów, plany BCM z edytorem przepływu i raporty PDF.
Rejestr procesów, edytor BPMN, interaktywna mapa procesów (React Flow) i integracja z centrum polityk dla pracowników.
Dashboard SLA, polityki, umowy, kalendarz z automatyczną eskalacją przy naruszeniu oraz śledzenie OLA dla wewnętrznych uzgodnień.
Planowanie audytu, kalendarz, zarządzanie ustaleniami, dowody przy ustaleniach i portal audytora z nadaniem zakresu i dostępem ograniczonym w czasie.
Pełny moduł RODO: rejestr czynności przetwarzania, TOM, DPIA, LIA, wnioski osób, portal DSR, generator DPA, zgody, koncepcja usuwania i dashboard IOD.
Rejestr dostawców, ocena ryzyka, umowy i DPA, oceny dostawców, katalogi assessmentów, zewnętrzne assessmenty linkiem tokenowym i automatyczne przypomnienia o przeglądzie.
Dedykowany portal HinSchG z linkiem do udostępnienia, anonimową komunikacją dwukierunkową, aktą sprawy i nadzorem terminów. Od Growth w cenie, w innym razie dodatek.
Kreator raportów GRC, eksport PDF (SoA, zakres, incydenty, BCM, DPA, DPIA) i eksport śladu audytu.
Izolowany magazyn S3 na najemcę ze strukturą folderów, załącznikami przy każdej encji GRC i zasobami brandingu dla portali.
Interaktywny graf force-directed dla relacji aktywów, ryzyk i kontroli, z drill-down i filtrami według lokalizacji, potrzeby ochrony lub właściciela.
Kreator formularzy, kategorie, zgłoszenia z workflow zatwierdzania, publiczne formularze linkiem i import masowy z Excel/CSV.
Rejestr systemów AI, automatyczna klasyfikacja ryzyka, status zgodności i obowiązki deployera według art. 26 EU AI Act.
Przegląd QMS, instrumenty jakości, cele jakości, feedback klientów, wnioski o zmianę i przeglądy zarządzania według ISO 9001 kl. 9.3.
Upload SBOM (SPDX, CycloneDX), inwentarz komponentów, graf zależności, skan podatności NVD, alerty podatności i synchronizacja NVD.
Rejestr produktów objętych CRA, ocena zgodności, dokumentacja techniczna i automatyczne powiązanie SBOM.
Rejestracja gości, linki zaproszeń, tryb recepcji (tablet) i integracja z centrum polityk dla informacji dla gości.
Dashboard CISO w 5 minut — nie 5 tygodni składania Excela.
Konfigurowalny dashboard z widgetami KPI, skrzynką zatwierdzeń, wyszukiwaniem globalnym i grafem zależności. Każdy widzi swoje priorytety — z pełnym dziennikiem audytu.
Wszystkie plany
Poznaj modułZakres, interesariusze, obowiązki — w jednym miejscu, z możliwością audytu.
Zakres systemu zarządzania zgodny z ISO, z eksportem PDF, strukturą organizacyjną, lokalizacjami, obowiązkami i stronami zainteresowanymi jako fundament ryzyka i kontroli.
Wszystkie plany
Poznaj modułOd rejestru ryzyka w Excelu do ISMS gotowego na audyt.
Pełny cykl życia ryzyka: identyfikacja, ocena, postępowanie, przegląd. Konfigurowalna macierz, ścieżki eskalacji i mapowanie na ISO 27001, TISAX, NIS2 i BSI.
Starter+
Poznaj modułISO 31000 i ISO 27005 na jednej platformie — ryzyko IT i biznesowe razem.
Strategiczne i operacyjne ryzyka biznesowe z KRI, własnymi kryteriami ryzyka i raportowaniem dla zarządu.
Starter+
Poznaj modułŻadne działanie już nie przepada.
Centralny rejestr działań ze śledzeniem statusu i powiązaniami z ryzykami, kontrolami, audytami i incydentami — wraz z właścicielami, terminami i eskalacją.
Wszystkie plany
Poznaj modułInwentarz aktywów, który lubią audytorzy — z CIA, cyklem życia i zależnościami.
Aktywa IT, informacje, aplikacje i infrastruktura z oceną CIA, cyklem życia, zależnościami i klasami poufności — wizualizowane jako graf.
Starter+
Poznaj modułJeden zestaw kontroli, wszystkie frameworki — crosswalki pokrywają dwa audyty.
Gotowe zestawy kontroli, oświadczenie o stosowalności, crosswalki między frameworkami, załączniki dowodowe, ocena dojrzałości i dashboard zgodności.
Starter+
Poznaj modułPolityki, które pracownicy naprawdę czytają — z centrum polityk.
Rejestr polityk z wersjonowaniem, wielostopniowym zatwierdzaniem, centrum polityk dla użytkowników, eksportem PDF i opcjonalną synchronizacją z SharePoint.
Starter+
Poznaj modułZewnętrzni audytorzy widzą tylko to, czego potrzebują — bezpiecznie i czasowo.
Planowanie audytu, kalendarz, zarządzanie ustaleniami, dowody przy ustaleniach i portal audytora z nadaniem zakresu i dostępem ograniczonym w czasie.
Starter+
Poznaj modułRODO wbudowane w GRC — z AI dla RCP, DPIA i DPA.
Pełny moduł RODO: rejestr czynności przetwarzania, TOM, DPIA, LIA, wnioski osób, portal DSR, generator DPA, zgody, koncepcja usuwania i dashboard IOD.
Starter+
Poznaj modułOd incydentu do zgłoszenia w godziny, nie w dni.
Rejestr incydentów z RCA (drzewo błędów i inne), ocena obowiązku zgłoszenia NIS2/RODO, portal incydentów, plany BCM z edytorem przepływu i raporty PDF.
Starter+
Poznaj modułChroniony portal zgłoszeń według HinSchG — anonimowy, szyfrowany, udowodnialny.
Dedykowany portal HinSchG z linkiem do udostępnienia, anonimową komunikacją dwukierunkową, aktą sprawy i nadzorem terminów. Od Growth w cenie, w innym razie dodatek.
Growth+
Poznaj modułWykrywaj naruszenia SLA, zanim zrobi to klient.
Dashboard SLA, polityki, umowy, kalendarz z automatyczną eskalacją przy naruszeniu oraz śledzenie OLA dla wewnętrznych uzgodnień.
Professional+
Poznaj modułZgodny łańcuch dostaw — od oceny do kwestionariusza.
Rejestr dostawców, ocena ryzyka, umowy i DPA, oceny dostawców, katalogi assessmentów, zewnętrzne assessmenty linkiem tokenowym i automatyczne przypomnienia o przeglądzie.
Growth+
Poznaj modułGotowe na CRA od pierwszego dnia — import SBOM, skan CVE i graf zależności.
Upload SBOM (SPDX, CycloneDX), inwentarz komponentów, graf zależności, skan podatności NVD, alerty podatności i synchronizacja NVD.
Group
Poznaj modułCyber Resilience Act — zgodność udokumentowana, nie interpretowana.
Rejestr produktów objętych CRA, ocena zgodności, dokumentacja techniczna i automatyczne powiązanie SBOM.
Group
Poznaj modułObowiązki deployera według EU AI Act — klasyfikacja i zgodność w jednym module.
Rejestr systemów AI, automatyczna klasyfikacja ryzyka, status zgodności i obowiązki deployera według art. 26 EU AI Act.
Growth+
Poznaj modułISO 9001 i ISO 27001 na jednej platformie — jeden audyt, dwa certyfikaty.
Przegląd QMS, instrumenty jakości, cele jakości, feedback klientów, wnioski o zmianę i przeglądy zarządzania według ISO 9001 kl. 9.3.
Dodatek
Poznaj modułModeluj procesy, nie tylko je opisuj — BPMN powiązane z GRC.
Rejestr procesów, edytor BPMN, interaktywna mapa procesów (React Flow) i integracja z centrum polityk dla pracowników.
Growth+
Poznaj modułGoście udokumentowani, NDA potwierdzone — gotowe na ISO 27001 załącznik A.7.
Rejestracja gości, linki zaproszeń, tryb recepcji (tablet) i integracja z centrum polityk dla informacji dla gości.
Growth+
Poznaj modułObsługa wniosków bez SharePoint — z workflow i śladem audytu.
Kreator formularzy, kategorie, zgłoszenia z workflow zatwierdzania, publiczne formularze linkiem i import masowy z Excel/CSV.
Starter+
Poznaj modułKampanie świadomości z dowodem — pokryte ISO 27001 kl. 7.2.
Kampanie szkoleniowe z bezpieczeństwa i zgodności ze śledzeniem uczestnictwa jako dowód audytowy.
Starter+
Poznaj modułRaporty dla zarządu w minuty — nie dni ręcznego formatowania.
Kreator raportów GRC, eksport PDF (SoA, zakres, incydenty, BCM, DPA, DPIA) i eksport śladu audytu.
Starter+
Poznaj modułWszystkie dowody w jednym miejscu — izolacja najemcy, wersje, audytowalność.
Izolowany magazyn S3 na najemcę ze strukturą folderów, załącznikami przy każdej encji GRC i zasobami brandingu dla portali.
Wszystkie plany
Poznaj modułZobacz, co jest powiązane — ryzyka, aktywa i kontrole jako graf.
Interaktywny graf force-directed dla relacji aktywów, ryzyk i kontroli, z drill-down i filtrami według lokalizacji, potrzeby ochrony lub właściciela.
Wszystkie plany
Poznaj modułGeplant – nicht live. Connectors und zusätzliche Frameworks (DORA, SOC 2, PCI DSS, HIPAA).
Dwukierunkowe połączenie z Jira (incydenty, działania, CAPA) i Confluence (odbicie polityk). Zgłoszenia, zmiany statusu i dowody płyną bez przerwy medialnej.
Import wyników skanów z Greenbone / OpenVAS, Tenable Nessus i OWASP Dependency-Check. Automatyczne dopasowanie CVE/CVSS do aktywów i kontroli.
Dwukierunkowa synchronizacja z ServiceNow i i-doit: aktywa, właściciele i zależności są przejmowane automatycznie — deveca uzupełnia potrzebę ochrony i mapowanie kontroli.
Gotowy zestaw kontroli dla Digital Operational Resilience Act w sektorze finansowym.
Trust Services Criteria jako natywne mapowanie, z crosswalkami do ISO 27001.
Kontrole Payment Card Industry dla dostawców płatności i sprzedawców.
US-Datenschutzrahmen für Gesundheitsdaten – in Planung, nicht live integriert.