Ihre DORA-Aufzeichnungen in Jira und Confluence.
IKT-Richtlinien termingerecht freigegeben und überprüft, Schulungen der Mitarbeitenden pro Version erfasst, schwerwiegende IKT-bezogene Vorfälle klassifiziert, rechtzeitig gemeldet und ausgewertet, jeweils mit einer Nachweisdatei, die die Signaturen enthält.
Runs on Atlassian Ihre Daten bleiben in Ihrer Atlassian-Site.
Eine App für jede Aufzeichnung, die Ihre Aufsicht prüft.
Jede App funktioniert eigenständig, auf Ihren vorhandenen Seiten und Vorgängen. Beginnen Sie mit der Vorfallmeldung oder mit Ihren IKT-Richtlinien.
- Clearlane Breach & Incident Reporting
Schwerwiegende IKT-bezogene Vorfälle melden
Wenden Sie die Klassifizierungskriterien mit einem berechneten Vorschlag an und sehen Sie jede Frist: Erstmeldung, Zwischen- und Abschlussbericht. Texte zum Einfügen, jede Übermittlung erfasst, Kunden informiert, signierter Abschluss.
- Clearlane Controlled Documents
IKT-Richtlinien freigeben und überprüfen
Die benannten freigebenden Personen signieren mit ihrem Signaturpasswort; die Richtlinie tritt in Kraft und erhält ihr nächstes Überprüfungsdatum. Jede spätere Änderung wird gegenüber der freigegebenen Version markiert.
- Clearlane Read & Understood
Alle Mitarbeitenden schulen
Jede Person bestätigt die genaue Version der Richtlinie, die sie gelesen hat, beantwortet optional Verständnisfragen und signiert. Erinnerungen gehen raus, und bei einer neuen Version wird erneut gefragt.
- Clearlane CAPA
Aus jedem Vorfall lernen
Machen Sie aus dem Vorgang des Vorfalls eine Korrekturmaßnahme: Ursache, signierter Plan, Maßnahmen in Jira, datierte Wirksamkeitsprüfung.
Anforderung, was die App tut, was bei Ihnen bleibt.
Artikel für Artikel, für die Aufzeichnungen, die Ihre Teams bereits in Jira und Confluence führen.
| Anforderung | Was Clearlane tut | Was bei Ihnen bleibt |
|---|---|---|
| IKT-Risikomanagementrahmen, dokumentiert und überprüft (DORA Art. 6 Abs. 5) | Controlled Documents: Freigabe mit elektronischer Signatur, Datum des Inkrafttretens, regelmäßige Überprüfung im von Ihnen festgelegten Abstand, Änderungen nach der Freigabe markiert, Historie erhalten. | Rahmen und Richtlinien verfassen; sie mindestens einmal jährlich und nach schwerwiegenden Vorfällen überprüfen. |
| Verantwortung des Leitungsorgans (Art. 5 Abs. 2) | Controlled Documents: Die von Ihnen benannten freigebenden Personen, zum Beispiel Mitglieder des Leitungsorgans, signieren mit Name, Datum und Bedeutung. | Festlegen, wer was freigibt, gemäß Ihrer Governance. |
| Schulungen zur IKT-Sicherheitssensibilisierung und zur digitalen operationalen Resilienz (Art. 13 Abs. 6) | Read & Understood: Bestätigung pro Person und Seitenversion, optionale Fragen und Signatur, Erinnerungen, PDF- und CSV-Nachweise. | Programm, Zielgruppe und Häufigkeit festlegen; Nachweise anderer Schulungen aufbewahren. |
| Prozess für die Behandlung IKT-bezogener Vorfälle (Art. 17) | Breach & Incident Reporting: Vorfälle als Vorgänge in Jira oder Jira Service Management erfasst, vom Reaktionsteam qualifiziert und signiert, mit einem Register für die Site. | Den Prozess verfassen: Erkennung, Rollen, Eskalation und Kommunikation. |
| Klassifizierung IKT-bezogener Vorfälle (Art. 18) | Breach & Incident Reporting: die Klassifizierungskriterien mit einem berechneten Vorschlag; Ihr Team entscheidet und signiert. | Die Kriterien anwenden und entscheiden. |
| Meldung schwerwiegender IKT-bezogener Vorfälle (Art. 19) | Breach & Incident Reporting: Erstmeldung binnen 4 Stunden nach der Klassifizierung und spätestens 24 Stunden nach Kenntnisnahme, Zwischenbericht binnen 72 Stunden danach, Abschlussbericht binnen eines Monats; Texte zum Einfügen; jede Übermittlung mit Datum und Referenz erfasst. | Über den Kanal Ihrer zuständigen Behörde übermitteln. Clearlane übermittelt nichts in Ihrem Namen. |
| Information der Kunden (Art. 19 Abs. 3) | Breach & Incident Reporting: Die Information der Kunden ist Teil der Vorfallakte. | Entscheiden, was Kunden gesagt wird, und wann. |
| Überprüfungen nach Vorfällen und gezogene Lehren (Art. 13 Abs. 2 und 3) | CAPA: aus dem Vorgang des Vorfalls Ursache, signierter Maßnahmenplan, Maßnahmen als Jira-Vorgänge, datierte Wirksamkeitsprüfung, PDF-Nachweisdatei. | Die Überprüfung durchführen und die Lehren in Ihre IKT-Risikobewertung einfließen lassen. |
| Datenschutzverletzungen (DSGVO Art. 33 und 34) | Breach & Incident Reporting: 72 Stunden für die Aufsichtsbehörde, Benachrichtigung der betroffenen Personen, Verzeichnis der Datenschutzverletzungen mit CSV-Export. | Das Risiko für die betroffenen Personen bewerten und entscheiden. |
Die Fristen folgen der Delegierten Verordnung (EU) 2025/301. Diese Apps decken weder das Informationsregister zu Vereinbarungen mit IKT-Drittdienstleistern noch Notfallpläne zur Geschäftsfortführung oder Resilienztests ab. Die Verweise helfen, die einschlägige Anforderung zu finden; sie sind keine Konformitätserklärung.
Eine Nachweisakte mit den Signaturen für jeden Vorfall und jede Richtlinie.
Nachweisdatei des Vorfalls
Sachverhalt, signierte Qualifizierung und signierter Abschluss, jeder gesendete Text mit Datum und Referenz sowie der Prüfpfad.
Verzeichnis der Datenschutzverletzungen
Jede Datenschutzverletzung, gemeldet oder nicht, bereit für den CSV-Export.
Nachweisdatei der Richtlinie
Signaturen mit Name, Datum, Bedeutung und Fingerabdruck, Revisionen und Lesebestätigungen.
CAPA-Nachweisdatei
Ursache, signierter Plan, Maßnahmen, Wirksamkeitsprüfung und Prüfpfad.
Fragen und Antworten.
- Sendet die App die Meldung an unsere Aufsicht?
- Nein. Behörden nutzen eigene Kanäle und Formulare. Clearlane bereitet jeden Text zum Einfügen vor und erfasst, was Sie wann gesendet haben, mit Referenz.
- Ersetzt sie ein GRC-Werkzeug?
- Nein. Sie deckt die Aufzeichnungen ab, die Ihre Teams bereits in Jira und Confluence führen: Richtlinien, Schulung, Vorfälle und Korrekturmaßnahmen. Sie führt weder das Informationsregister zu Vereinbarungen mit IKT-Drittdienstleistern noch Notfallpläne oder Programme für Resilienztests.
- Wo werden unsere Aufzeichnungen gespeichert?
- In Ihrer Atlassian-Site, im Forge-Speicher von Atlassian, gemäß der Datenresidenz Ihrer Site. Clearlane betreibt keine Server, und die Apps senden Ihre Inhalte nie an Clearlane. Siehe unser Trust Center.
- Was kostet das?
- Controlled Documents und Read & Understood sind bis zu 10 Nutzern kostenlos. Breach & Incident Reporting und CAPA sind ab dem ersten Nutzer kostenpflichtig, mit kostenloser Testphase.
Seien Sie bereit für den nächsten schwerwiegenden Vorfall.
Breach & Incident Reporting berechnet jede Frist nach DORA, NIS2 und DSGVO ab dem Zeitpunkt der Kenntnisnahme. Nichts zu installieren außerhalb Ihrer Atlassian-Site.