NIS 2
Директивата за мрежова и информационна сигурност (NIS) е основният законодателен акт на Европейския съюз (ЕС), насочен към повишаване на нивото на киберсигурност в държавите-членки.
Прочети повечеISO (International Organization for Standardization – www.iso.org) е световно обединение на националните органи по стандартизация (органи – членове на ISO) от различни страни. ISO разработва доброволни стандарти, които дават добавена стойност на всички видове икономически дейности.
Организацията ISO разработва само стандарти, които се изискват от пазара. Това се извършва от експерти от индустриални сектори, които са поискали стандарти и които в последствие ще ги прилагат.
ISO стандартите допринасят за развитието, производството/доставката на по-безопасни и опазващи околната среда продукти и услуги, които улесняват международната търговия и правят икономическите участници безпристрастни.
Стандартите помагат за пренасяне на технологиите към развиващите се страни. Те защитават ползвателите и консуматорите и правят живота им по-сигурен.
Издаването на международните стандарти ISO представлява постигане на международен консенсус за състоянието на технологиите или съответните дейност
Директивата за мрежова и информационна сигурност (NIS) е основният законодателен акт на Европейския съюз (ЕС), насочен към повишаване на нивото на киберсигурност в държавите-членки.
Прочети повечеNIST SP 800-53 е публикация на Националния институт за стандарти и технологии (NIST), която предоставя обширен каталог от контролни механизми за сигурност и защита на личните данни, предназначени да защитят информационните системи и организациите.
Прочети повечеSOC 2 (системен и организационен контрол 2) е доброволен стандарт за съответствие, предназначен да гарантира, че доставчиците на услуги ефективно управляват и защитават чувствителните данни на своите клиенти.
Прочети повечеISO/IEC 27017 е международен стандарт, който предлага насоки за управление на информационната сигурност в облачните услуги.
Прочети повечеISO/IEC 27018 е международен стандарт, който предлага насоки за защита на личните данни в обществени облачни среди, където доставчиците на облачни услуги действат като администратори на лични данни
Прочети повечеSO/IEC 27701:2019 е международен стандарт, който разширява ISO/IEC 27001 и ISO/IEC 27002 с указания и изисквания, насочени към управлението на неприкосновеността на личната информация (PII – Personally Identifiable Information)
Прочети повечеISO/IEC 27001 е международен стандарт за управление на информационната сигурност и един от семейството стандарти ISO/IEC 27K, който помага на организациите да запазват информационните активи.
Прочети повечеПрочети повече
Внедряване на ISO/IEC 42001:2023 за управление на AI. GAP анализ, AI risk и impact assessment, AIMS документация, вътрешен одит и подготовка за сертификация
Прочети повечеISO 22000:2018 обхваща всички процеси в хранителната верига, които влияят върху безопасността на крайния продукт. Стандартът определя изискванията за цялостни системи за управление на безопасността на храните.
Прочети повечеGLOBALG.A.P.: Осигуряване на устойчиво бъдеще за селското стопанство
Прочети повечеЗащитете вашата храна и подобрете вашите процеси с HACCP
Прочети повечеIFS Food Версия 8: Повишаване на стандартите за качество и безопасност на храните"
Прочети повечеISO 22000:2018 – Гарантиране на безопасността на храните във всяка точка от хранителната верига
Прочети повечеОсновен акцент на стандарта е непрекъснатото идентифициране на опасностите, оценка и управление на рисковете, с цел намаляване на възможността за инциденти, свързани със здравето и безопасността при работа.
Прочети повечеНаредбата за минималните изисквания за мрежова и информационна сигурност е регламент, който определя минималните мерки, които трябва да бъдат внедрени от субектите, попадащи под действието на Закона за мрежова и информационна сигурност (ЗМИС).
Прочети повечеЗаконът за киберсигурност е създаден с цел осигуряване на високо ниво на мрежова и информационна сигурност в Република България, както и за защита на критичната инфраструктура и основните услуги от кибератаки.
Прочети повечеОбщият регламент за защита на данните (GDPR) е правен акт на Европейския съюз, който определя изискванията за защита на личните данни на физическите лица.
Прочети повечеSOC 2 (системен и организационен контрол 2) е доброволен стандарт за съответствие, предназначен да гарантира, че доставчиците на услуги ефективно управляват и защитават чувствителните данни на своите клиенти.
Прочети повечеДирективата за мрежова и информационна сигурност (NIS) е основният законодателен акт на Европейския съюз (ЕС), насочен към повишаване на нивото на киберсигурност в държавите-членки.
Прочети повечеNIST SP 800-53 е публикация на Националния институт за стандарти и технологии (NIST), която предоставя обширен каталог от контролни механизми за сигурност и защита на личните данни, предназначени да защитят информационните системи и организациите.
Прочети повечеЗаконът за цифрова оперативна устойчивост или DORA(The Digital Operational Resilience Act) е регламент на Европейския съюз (ЕС), който създава обвързваща, всеобхватна рамка за управление на риска от информационни и комуникационни технологии (ИКТ) за финансовия сектор на ЕС.
Прочети повечеISO 14001 гарантира, че вашият бизнес ежедневно прилага етични практики в областта на околната среда. Той предоставя инструменти и съвети за намаляване на въздействието върху околната среда и подобряване на екологичните показатели.
Прочети повечеМеждународният стандарт ISO 50001 има за цел да помогне на организациите да определят системите и процесите, необходими за подобряване на енергийните характеристики, вкл. енергийната ефективност, използването и потреблението на енергията.
Прочети повечеПрочети повече
ISO 9001 е най-доказаната система за управление на качеството и успешното му прилагане ще доведе до повишаване на ефективността, качеството на услугите и продуктите, на персонала и т.н.
Прочети повечеISO 13009 е първият специфичен стандарт, разработен специално за плажовете. Преди публикуването му почти не са съществували насоки, които да помогнат на операторите на плажове да определят и планират тяхното управление.
Прочети повечеISO 20000 е разработен за доставчиците на ИТ услуги за планиране, установяване, прилагане, работа, наблюдение, преглед, поддържане и подобряване на тяхната система за управление на ИТ услуги (SMS).
Прочети повечеМеждународният стандарт ISO 31000 осигурява принципите и общите насоки за управление на риска. Може да се прилага за всички видове риск, независимо от техните характеристики, както и независимо дали са с положителен или отрицателен ефект.
Прочети повечеСтандарт, който определя изискванията и дава насоки за създаване, внедряване, поддържане, преглед и подобряване на системата за управление на противодействието на подкупите. Системата може да бъде самостоятелна или да бъде интегрирана с други стандарти като ISO 9001, ISO 27001, ISO 28000 и др.
Прочети повечеСтандартът е съществена стъпка към световните усилия за подобряване безопасността на движението по пътищата (БДП) и цели да подпомогне организациите според техния обхват и роля в движението по пътищата да определят рисковете и да намалят или предотвратят реализирането на нараняване или смърт.
Прочети повечеISO 19011:2026 заменя изданието от 2018 г. и дава актуални указания за одит на системи за управление. Стратеджи предлага вътрешни одити и практически обучения със Сава Савов, съобразени с процесите и рисковете на вашата организация.
Прочети повечеВнедряване на ISO/IEC 42001:2023 за управление на AI. GAP анализ, AI risk и impact assessment, AIMS документация, вътрешен одит и подготовка за сертификация
Прочети повече