ISO-27001-, NIS2- und CRA-Aufzeichnungen in Jira und Confluence.
Sicherheitsrichtlinien freigegeben und bestätigt, Sensibilisierung erfasst, Vorfälle und Produktschwachstellen rechtzeitig gemeldet, Nichtkonformitäten mit Nachweis abgeschlossen und Sicherheitstests signiert, dort, wo Ihre Entwicklungsteams bereits arbeiten.
Runs on Atlassian Ihre Daten bleiben in Ihrer Atlassian-Site.
Eine App für jede Maßnahme, die Sie belegen müssen.
Jede App funktioniert eigenständig, auf Ihren vorhandenen Seiten und Vorgängen. Beginnen Sie mit der Maßnahme, die Ihr nächstes Audit in Stichproben prüft.
- Clearlane Controlled Documents
Sicherheitsrichtlinien freigeben und überprüfen
Die benannten freigebenden Personen signieren mit ihrem Signaturpasswort; die Richtlinie tritt in Kraft und erhält ihr nächstes Überprüfungsdatum. Jede spätere Änderung wird gegenüber der freigegebenen Version markiert.
- Clearlane Read & Understood
Jede Richtlinie bestätigen lassen
Jede Person bestätigt die genaue Version, die sie gelesen hat, beantwortet optional Verständnisfragen und signiert. Erinnerungen gehen raus, und bei einer neuen Version wird erneut gefragt.
- Clearlane Breach & Incident Reporting
Vorfälle und Datenschutzverletzungen rechtzeitig melden
NIS2-Frühwarnung, -Meldung und -Abschlussbericht, DSGVO-Meldung binnen 72 Stunden, Texte zum Einfügen, jede Übermittlung erfasst, ein Verzeichnis der Datenschutzverletzungen.
- Clearlane CRA
Schwachstellen in Ihren Produkten behandeln
Fristen nach Artikel 14, ENISA-Felder zum Einfügen, SBOM-Suche pro Version, Supportzeiträume und CSAF-Sicherheitshinweise.
- Clearlane CAPA
Nichtkonformitäten mit Nachweis abschließen
Aus einer Auditfeststellung oder dem Vorgang eines Vorfalls: Ursache, signierter Plan, Maßnahmen in Jira, datierte Wirksamkeitsprüfung.
- Clearlane Tests
Sicherheitstests signieren
Testfälle, verknüpft mit Anforderungen, in Kampagnen mit signierten Ergebnissen ausgeführt, Abdeckung pro Anforderung und ein PDF-Bericht.
Anforderung, was die App tut, was bei Ihnen bleibt.
Maßnahme für Maßnahme, für die Nachweise, die Ihre Teams bereits in Jira und Confluence führen.
| Anforderung | Was Clearlane tut | Was bei Ihnen bleibt |
|---|---|---|
| ISO/IEC 27001 5.2 und A.5.1 Informationssicherheitsrichtlinien | Controlled Documents: Freigabe durch benannte Personen mit elektronischer Signatur und regelmäßiger Überprüfung. Read & Understood: Lesebestätigung pro Person und Seitenversion. | Die Richtlinien verfassen; festlegen, wer sie freigibt und wer ihre Lektüre bestätigen muss. |
| ISO/IEC 27001 7.5 Dokumentierte Information | Controlled Documents: Prüfung und Freigabe, gültige Revision angezeigt, Änderungen nach der Freigabe markiert, veraltete Versionen mit ihrer Historie aufbewahrt. | Festlegen, welche Dokumente Ihr Managementsystem braucht, und ihre Überprüfungsintervalle. |
| ISO/IEC 27001 7.3 und A.6.3 Sensibilisierung und Schulung; NIS2 Art. 20 Abs. 2 und Art. 21 Abs. 2 Buchst. g | Read & Understood: Bestätigung pro Version, optionale Verständnisfragen, Erinnerungen, Nachweise pro Person als PDF und CSV. | Programm, Zielgruppe und Häufigkeit festlegen. |
| ISO/IEC 27001 A.5.24 bis A.5.26 Handhabung von Vorfällen; NIS2 Art. 23; DSGVO Art. 33 und 34 | Breach & Incident Reporting: vom Reaktionsteam signierte Qualifizierung, jede Frist ab Kenntnisnahme, Texte zum Einfügen, Übermittlungen erfasst, Verzeichnis der Datenschutzverletzungen. | Den Prozess für Vorfälle verfassen und über den Kanal jeder Behörde übermitteln. |
| ISO/IEC 27001 A.5.27 Erkenntnisse aus Vorfällen; 10.2 Nichtkonformität und Korrekturmaßnahmen | CAPA: Ursache, signierter Plan, Maßnahmen als Jira-Vorgänge, datierte Wirksamkeitsprüfung, signierter Abschluss, PDF-Nachweisdatei. | Untersuchen, die Maßnahmen beschließen und ihre Wirksamkeit beurteilen. |
| Cyber Resilience Act Art. 14 und Anhang I Teil II (Hersteller) | CRA: Fristen von 24 Stunden, 72 Stunden und für den Abschlussbericht, ENISA-Felder, SBOM pro Version, Supportzeiträume, CSAF-Sicherheitshinweis. | Prüfen, welche Produkte betroffen sind, und über die einheitliche Meldeplattform der ENISA übermitteln. |
| ISO/IEC 27001 A.8.29 Sicherheitsprüfung bei Entwicklung und Abnahme | Tests: Testfälle mit Schritten und erwarteten Ergebnissen, verknüpft mit Anforderungen, signierte Durchläufe und signierter Abschluss, PDF-Bericht. | Die Sicherheitstests und ihre Akzeptanzkriterien festlegen. |
Die ISO/IEC 27001 wird in der Ausgabe 2022 zitiert. Die Verweise helfen, die einschlägige Anforderung zu finden; sie sind weder Konformitätserklärung noch Zertifizierung.
Nachweise für die Stichproben Ihres Auditors.
Nachweisdatei der Richtlinie
Signaturen mit Name, Datum, Bedeutung und Fingerabdruck, Revisionen und Lesebestätigungen.
Nachweis der Lesebestätigungen
Wer welche Version wann bestätigt hat, nach wie vielen Versuchen, und der Prüfpfad.
Nachweisdatei des Vorfalls
Sachverhalt, signierte Qualifizierung und signierter Abschluss, jeder gesendete Text mit Datum und Referenz.
Bericht der Testkampagne
Ergebnisse je Schritt, Bugs, Signaturen mit Fingerabdrücken und Anforderungsabdeckung.
Fragen und Antworten.
- Ersetzt sie ein ISMS-Werkzeug?
- Nein. Sie deckt die Aufzeichnungen ab, die Ihre Teams in Jira und Confluence führen: Richtlinien, Lesebestätigungen, Vorfälle, Korrekturmaßnahmen und Tests. Sie führt weder Ihr Risikoregister noch Ihre Erklärung zur Anwendbarkeit oder Ihr Inventar der Werte.
- Fallen wir unter NIS2 oder den CRA?
- Das hängt von Ihrer Branche, Ihrer Größe und Ihren Produkten ab, und Ihre rechtliche Prüfung entscheidet. NIS2 erfasst unter anderem Anbieter von Cloud-Computing-Diensten, Rechenzentrumsdiensten und verwalteten Diensten; der CRA erfasst Hersteller von Produkten mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden.
- Wo werden unsere Aufzeichnungen gespeichert?
- In Ihrer Atlassian-Site, im Forge-Speicher von Atlassian, gemäß der Datenresidenz Ihrer Site. Clearlane betreibt keine Server, und die Apps senden Ihre Inhalte nie an Clearlane. Siehe unser Trust Center.
- Was kostet das?
- Controlled Documents, Read & Understood und Tests sind bis zu 10 Nutzern kostenlos. Breach & Incident Reporting, CAPA und CRA sind ab dem ersten Nutzer kostenpflichtig, mit kostenloser Testphase.
Beginnen Sie mit Ihren Sicherheitsrichtlinien.
Controlled Documents und Read & Understood sind kostenlos bis 10 Nutzer: Lassen Sie Ihre Richtlinien vor dem nächsten Audit freigeben und ihre Lektüre bestätigen.