Wspierane normy i regulacje
LYNX360 zapewnia kompleksowe wsparcie dla najważniejszych norm i regulacji dotyczących bezpieczeństwa informacji, ochrony danych i zarządzania zgodnością
UoKSC
Ustawa o Krajowym Systemie Cyberbezpieczeństwa. Wymagania dla operatorów usług kluczowych i dostawców usług cyfrowych w zakresie bezpieczeństwa systemów informacyjnych.
KRI 2024
Krajowe Ramy Interoperacyjności - wymagania dla systemów teleinformatycznych w administracji publicznej. Standardy bezpieczeństwa, dostępności i interoperacyjności.
NIS2
Dyrektywa UE o środkach na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa. Wymagania dla podmiotów kluczowych i ważnych, zarządzanie ryzykiem, raportowanie incydentów.
ISO/IEC 27001:2022
Międzynarodowa norma systemu zarządzania bezpieczeństwem informacji. 93 kontrole bezpieczeństwa w 4 kategoriach: organizacyjne, ludzkie, fizyczne i technologiczne.
RODO/GDPR
Rozporządzenie o ochronie danych osobowych. Zasady przetwarzania, prawa osób, obowiązki administratorów, zgłaszanie naruszeń, oceny skutków dla ochrony danych.
AI Act
Rozporządzenie UE o sztucznej inteligencji. Klasyfikacja systemów AI według ryzyka, wymagania dla systemów wysokiego ryzyka, zarządzanie i nadzór nad AI.
ISO 37301
System zarządzania zgodnością (compliance). Identyfikacja obowiązków prawnych, ocena ryzyka niezgodności, monitoring zgodności z przepisami i regulacjami.
ISO 45001
System zarządzania bezpieczeństwem i higieną pracy. Identyfikacja zagrożeń, ocena ryzyka zawodowego, działania zapobiegawcze, ciągłe doskonalenie BHP.
Ustawa o sygnalistach
Ochrona osób zgłaszających naruszenia prawa. Kanały zgłaszania, ochrona tożsamości, procedury rozpatrywania zgłoszeń, zakaz działań odwetowych.
ISO 22301
System zarządzania ciągłością działania. Analiza wpływu na biznes (BIA), strategie ciągłości, plany awaryjne, testy i przeglądy planów BCP.
Compliance wielonormowy
System LYNX360 został zaprojektowany z myślą o jednoczesnym zarządzaniu zgodnością z wieloma normami i regulacjami. Inteligentne mapowanie wymagań pozwala na identyfikację wspólnych obszarów kontroli, eliminując duplikację działań i optymalizując procesy zarządzania zgodnością.