Konfiguraator

Koosta oma pakett.

Alusta komplektist või vali à la carte. Sõltuvused lisatakse automaatselt. Sinu valikud kodeeritakse URL-i — jaga linki ja teine osapool näeb sama paketti.

Alusta paketist

Vali eelseadistus ja kohanda seda. Kohandamisel lülitud automaatselt valikule „Custom“ — Sinu valikud säilivad.

Elementaarne€700/a

Organisatsioonidele, kes peavad rakendama V-EITSi — ja ei midagi enamat.

Mõistlik€2,950/a

Täielik ISMS-pakett, üks valitud standard — sama hind kui Cybsis 1.x.

Terviklik€14,950/a

Kõik mida Cybsis 2.0 täna teeb — pluss kõik tasulised moodulid millega Cybsise arendusmeeskond homme lagedale tuleb.

Kohandatud

Mõistlik baas ning Sinu enda valik mooduleid ja standardeid.

Moodulid

Tasulised moodulid lisaks Core ISMS-i baaspaketile. Sõltuvused (nt federatsioon vajab Multi-Instance’i) lisatakse automaatselt.

Allüksused

Iga allüksus on eraldi juriidiline isik, mis kasutab ühist platvormi. Müüakse eraldi hinnaga 300 € aastas iga allüksuse kohta.

Allüksuste koguarv

Sisesta arv allüksuste litsentside lisamiseks.

Veel ei oska öelda? Sisesta oma parim hinnang — hinnapakkumine tuleb tagasi konkreetse summa ning märkusega, et seda saab enne arve saatmist üle vaadata.

Standardid

Kataloog rühmitab allpool 28 raamistikku kategooriate kaupa. Üks standard sisaldub baashinnas — iga täiendav pakett maksab €600 aastas ja lisatakse sinu instantsi tellimuse alusel. Samaaegselt kasutatavate standardite arvul ülempiiri ei ole.

Küberturve ja ISMS· 8

E-ITSsisaldub
Eesti riigi kohustuslik infoturbestandard, ~1 600 meedet kataloogis.
V-EITSAlati sisaldub
Lihtsustatud baasstandard, sisaldub igas Cybsis paigalduses lisatasuta.
BSI GS++
The German federal information-security baseline — IT-Grundschutz building blocks mapped to a working ISMS, with Basis-, Standard- and Kern-Absicherung scoping.
ISO 27001
Rahvusvaheline ISMS-sertifitseerimise standard.
ISO 27005
Riskihalduse metoodika kaaslane ISO 27001-le.
ISO 27017 + ISO 27018
Kaks pilvepõhist laiendust ISO 27001-le — turvameetmed pilveteenustele ja isikuandmete kaitse avalik-pilve töötlejatele.
Tellimisel · lisame ~2 nädalaga
NIST perekond
USA föderaal- ja kaitsetööstuse küberturbe raamistike perekond — küberturberaamistik, kaks meetmete kataloogi ja CMMC küpsusmudel.
Tellimisel · lisame ~2 nädalaga
NIS2
EL-i peamine küberturbe direktiiv — riskihaldus, intsidentidest teavitamine ja tarneahela turve olulistele ja tähtsatele üksustele.

Privaatsus ja isikuandmete kaitse· 4

GDPR
EL-i isikuandmete kaitse määrus, koos artikli 30 registritööga.
ISO 27701
Privaatsuslaiendus ISO 27001-le. Sillab ISMS-i ja GDPR-i privaatsuse infohaldussüsteemiga.
Tellimisel · lisame ~2 nädalaga
HIPAA
USA tervishoiu privaatsuse ja turbe õigusraamistik — privaatsusreegel, turbereegel ja rikkumisest teavitamise reegel.
Tellimisel · lisame ~2 nädalaga
CCPA / CPRA
California tarbijate privaatsuse regulatsioon — mudel, mille järgi on tulnud USA osariikide privaatsusseaduste laine.
Tellimisel · lisame ~2 nädalaga

Tehisintellekti valitsemine· 2

EL AI määrus + ISO 42001
ELi riskipõhine AI määrus ja rahvusvaheline AI juhtimissüsteemi standard. Need on paketis koos, sest nõutavad dokumendid kattuvad.
NIST AI RMF + Privacy Framework
Kaks vabatahtlikku NIST-i lisaraamistikku — AI riskihaldus ja privaatsus — kasutades NIST-i „Profile" mustrit.
Tellimisel · lisame ~2 nädalaga

Finantssektor· 4

DORA
ELi finantssektori digitaalse tegevuskerksuse määrus. IKT-riskide juhtimine, intsidentidest teavitamine, kolmandate osapoolte järelevalve ja ohupõhine läbistustestimine.
PCI DSS 4.0.1
Maksekaardiandmete turvalisuse standard. Kaardibrändide lepingu järgi kohustuslik kõigile, kes salvestavad, töötlevad või edastavad kaardiomaniku andmeid.
Tellimisel · lisame ~2 nädalaga
SOX
USA börsifirmade sisekontrollid finantsaruandluse üle. Sektsioonide 302/404/906 kinnitused ja IT üldkontrollid.
Tellimisel · lisame ~2 nädalaga
SWIFT CSP
Pankadevahelise ühenduse turvalisuse raamistik. Kohustuslik aastane enesekinnitus Customer Security Controls Framework-i vastu.
Tellimisel · lisame ~2 nädalaga

Valdkonnapõhine· 3

TISAX
Saksa autotööstuse infoturbe raamistik. Lepinguliselt kohustuslik OEM-i teavet käitlevatele tarnijatele.
Tellimisel · lisame ~2 nädalaga
ISO 13485
Meditsiiniseadmete kvaliteedijuhtimise standard. Kohustuslik CE-märgise saamiseks EL-i MDR/IVDR alusel ja FDA registreerimiseks USAs.
Tellimisel · lisame ~2 nädalaga
NERC CIP
USA ja Kanada elektri põhivõrgu küberturvalisuse standard. FERC-i jõustamine tsiviiltrahvidega kuni 1 mln $ päevas iga rikkumise kohta.
Tellimisel · lisame ~2 nädalaga

Kvaliteedi ja usaldusväärsuse juhtimine· 2

ISO 9001
Rahvusvaheline kvaliteedijuhtimise standard.
ISO 37001
Rahvusvaheline korruptsioonivastase juhtimise standard. Annex SL perekond, müüb kõrvuti ISO 9001 ja ISO 27001-ga.
Tellimisel · lisame ~2 nädalaga

Keskkond ja jätkusuutlikkus· 3

ISO 14001
Keskkonnajuhtimise rahvusvaheline standard.
ISO 50001
Energiajuhtimise Annex SL standard. Andmed toidavad CSRD E1 kliima avalikustamist.
Tellimisel · lisame ~2 nädalaga
CSRD / ESRS / EU taksonoomia
ELi kestlikkusaruandluse nõuete raamistik. Topeltolulisuse hindamine + 12 valdkondlikku ESRS-standardit + taksonoomiaga vastavuse avalikustamine.
Tellimisel · lisame ~2 nädalaga

Talitluspidevus· 1

ISO 22300 perekond
Talitluspidevuse perekond — BCMS, kriisijuhtimine ning IKT valmisolek talitluspidevuseks. Üks pakett.

Audit ja tõenduskindlus· 1

SOC 2
USA ettevõtte-tarnija auditi raamistik. Audiitori-juhitud kinnitus Trust Services Criteria vastu — mitte meetmete kataloog.
Tellimisel · lisame ~2 nädalaga

Vajad midagi, mida kataloogist ei leia?

Tööstusharu- või sektoripõhised raamistikud, mida Cybsis veel ei toeta. Kataloogi lisamine, kontrollide kaardistamine ja esmane ettevalmistus võtab umbes kaks nädalat ning selle eest esitatakse arve €600 standardpaketina.

Kus Cybsis töötab?

Hea meelega käitame seda Sinu eest RW majutatud taristul — nii jõuavad uuendused kasutusse nende avaldamise päeval, meil on parem ülevaade platvormi kasutusest, et tugi saaks kiiremini aidata, ja Sina ei pea käituskeskkonda opereerima. Ise majutatud variandid on samuti täiesti sobivad.

RW Hosting · AWS eu-north-1+€300/a

Meie hoiame selle töös. Sama päeva uuendused, kasutustelemeetria kiireks toe tööks ja null käituskoormust Sinu poolel. Ühtne tasu, olenemata suurusest.

Sinu pilvekeskkond — AWS / GCP / AzureLisatasuta

Käivita Dockeri tõmmis Sinu pilvekeskkonnas. Käituskeskkond on Sinu kontrolli all; Sina ütled, millal uuendus sobib. Sama toode, Sinu taristu.

On-premiseLisatasuta

Kõige rangemate turvanõuetega klientidele: Sinu andmekeskus, vajaduse korral täielikult isoleeritud keskkonnana. Saad Dockeri image’i ja dokumentatsiooni; käitamine on Sinu käes.